Adobe Portfolio

Qué es Adobe Portfolio y qué hace

Adobe Portfolio es un creador de sitios portfolio incluido en toda suscripción a Adobe Creative Cloud. Permite a fotógrafos, diseñadores e ilustradores publicar sitios portfolio responsivos sincronizados con proyectos de Behance y álbumes de Lightroom. El servicio alojado lo opera Adobe Inc. desde servidores en los Estados Unidos y se distribuye globalmente mediante la red Amazon CloudFront. Los sitios publicados muestran una insignia Powered by Adobe Portfolio e integran por defecto la pila de medición Adobe Marketing Cloud.

Datos y cookies que recopila Adobe Portfolio

En un sitio Adobe Portfolio publicado, Adobe Analytics coloca cookies como s_cc, s_sq, s_vi y s_fid para identificar a los visitantes y reconstruir sesiones. Adobe Audience Manager añade aam_uuid y AAMC_publishers_0 para crear segmentos de audiencia entre dominios, y Adobe Target utiliza la cookie mbox para pruebas de personalización. Los scripts también envían la dirección IP, el agente de usuario, el referente, las páginas vistas, los clics y el tamaño de la ventana a omtrdc.net y demdex.net.

Implicaciones RGPD y ePrivacy

Como las páginas Adobe Portfolio cargan Adobe Analytics, Audience Manager y Target sin ningún mecanismo de consentimiento integrado, cada visita guarda identificadores en el terminal del visitante y transfiere datos personales a Adobe como encargado del tratamiento. Según el RGPD esto es tratamiento de datos personales, y según el art. 5(3) de la directiva ePrivacy (transpuesto en el TDDDG alemán y normas nacionales equivalentes) el almacenamiento y la lectura previos de estas cookies requieren consentimiento informado.

Requisitos de consentimiento y base jurídica

Las cookies estrictamente necesarias para el funcionamiento del sitio portfolio pueden ampararse en el art. 6(1)(f) RGPD y en la exención técnica del art. 5(3) ePrivacy, pero las cookies de Adobe Analytics, Audience Manager y Target no. Estas exigen un consentimiento libre, específico, informado e inequívoco según el art. 6(1)(a) RGPD antes de que se dispare cualquier etiqueta. El responsable del portfolio debe colocar un banner de consentimiento delante de los scripts de Adobe, bloquearlos hasta la aceptación y ofrecer un rechazo igual de sencillo, como recomiendan el CEPD y la AEPD.

Transferencias internacionales y pasos prácticos de cumplimiento

Todos los datos recopilados por las etiquetas Adobe integradas se transfieren a Adobe Inc. en los Estados Unidos y pueden tratarse en otras regiones de Adobe Experience Cloud. Adobe se apoya en el Marco UE EE. UU. de privacidad de datos y en cláusulas contractuales tipo. El responsable debe documentar la transferencia en el registro del art. 30, enlazar a la certificación DPF de Adobe, actualizar la política de cookies, desplegar una plataforma de consentimiento que bloquee omtrdc.net y demdex.net hasta el opt in y plantear desactivar Adobe Analytics en el panel de Portfolio.