Zeotap

Que es Zeotap

Zeotap es una plataforma de datos de cliente creada en Europa con el cumplimiento de la privacidad como objetivo central de diseño. Ayuda a las marcas a recopilar, unificar, enriquecer y activar datos de cliente para que los equipos de marketing puedan crear audiencias y mejorar la inteligencia de cliente. La plataforma resuelve identidades cruzando identificadores propios, correos electrónicos cifrados, números de teléfono cifrados e identificadores publicitarios móviles en una vista única del cliente. Después activa esas audiencias en los canales de publicidad y marketing y, al mismo tiempo, admite identificadores universales sin cookies. Como centraliza y enriquece datos personales a gran escala, ocupa un lugar central en la pila de marketing del responsable del tratamiento y conlleva responsabilidades importantes.

Cookies y datos recopilados

Cuando se implementa mediante una etiqueta de sitio, Zeotap puede colocar una cookie propia ID+ única para el navegador, el sitio y el dispositivo, y puede usar el almacenamiento local para conservar identificadores. Los datos recopilados suelen incluir identificadores en línea, datos de contacto cifrados, información del dispositivo y del navegador, y eventos de comportamiento que describen como interactúa el visitante con el sitio. Estas señales se utilizan para la resolución de identidad, la creación de audiencias y la elaboración de perfiles, y no para el funcionamiento puramente técnico del sitio. Zeotap también admite identificadores universales como Zeotap ID+, ID5 y EUID, que pueden funcionar sin cookies de terceros. Los operadores deben documentar cada identificador y elemento de almacenamiento en su inventario de cookies para que el alcance real de la recopilación sea transparente.

Implicaciones del RGPD y la ePrivacy

Conforme al RGPD, los datos que trata Zeotap son datos personales, y el cruce de identificadores constituye elaboración de perfiles. La Directiva ePrivacy, transpuesta en las legislaciones nacionales como la TTDSG alemana y las directrices de la CNIL francesa, exige el consentimiento antes de leer o almacenar identificadores no esenciales en el dispositivo de un visitante. Como la creación de audiencias y la resolución de identidad no son estrictamente necesarias para prestar el sitio web, no pueden basarse en una exención técnica. El operador del sitio suele actuar como responsable del tratamiento, mientras que Zeotap actúa como encargado o como corresponsable según el caso de activación. Deben establecerse funciones claras, un contrato de encargo de tratamiento y una base jurídica antes de cualquier recopilación.

Requisitos de consentimiento e integración con la CMP

Debe obtenerse un consentimiento valido antes de que Zeotap coloque identificadores o cree perfiles, y ese consentimiento debe ser libre, específico, informado y tan fácil de retirar como de otorgar. Una plataforma de gestión del consentimiento debe controlar la etiqueta de Zeotap para que nada se active hasta que el visitante acepte los fines de marketing o de elaboración de perfiles. Zeotap admite el Marco de Transparencia y Consentimiento de IAB Europe, que permite transmitir una señal de consentimiento conforme a la plataforma y a los socios posteriores. Los operadores deben asignar Zeotap a la categoría de finalidad correcta y comprobar que la retirada del consentimiento detiene la recopilación y propaga una señal para dejar de usar los datos. Las pruebas periódicas garantizan que la etiqueta respete realmente el estado del consentimiento en lugar de activarse al cargar la página.

Transferencias internacionales de datos

Zeotap almacena los datos de los usuarios en centros de datos situados en Alemania, Bélgica y el Reino Unido, lo que mantiene el tratamiento principal dentro de la UE y el EEE. No obstante, los datos pueden compartirse con destinatarios o encargados situados fuera del EEE, y dicho intercambio puede constituir una transferencia a un tercer país. Zeotap suscribe Cláusulas Contractuales Tipo de la UE con esos destinatarios y aplica garantías adicionales para mantener un nivel de protección equivalente. Cuando los datos personales llegan a los Estados Unidos, los operadores deben comprobar si un destinatario se basa en el Marco de Privacidad de Datos UE Estados Unidos o en Cláusulas Contractuales Tipo junto con una evaluación del impacto de la transferencia. Estos mecanismos deben registrarse en el registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Comience por realizar una evaluación de impacto relativa a la protección de datos, ya que la elaboración de perfiles y la resolución de identidad que realiza Zeotap suelen alcanzar el umbral de una evaluación obligatoria. Firme un contrato de encargo de tratamiento, confirme las funciones de responsable y encargado y registre los mecanismos de transferencia aplicables a los destinatarios fuera del EEE. Configure la plataforma de gestión del consentimiento para que la etiqueta de Zeotap permanezca bloqueada hasta que el visitante otorgue su consentimiento para marketing y elaboración de perfiles, y compruebelo con pruebas en el navegador. Actualice el aviso de privacidad y la política de cookies para describir el identificador propio, los identificadores universales y las actividades de enriquecimiento en lenguaje claro. Por ultimo, establezca procesos para atender las solicitudes de acceso, oposición y supresión, y revise la configuración cada vez que se añadan nuevas audiencias o canales de activación.