¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Impact.com (Impact Tech, Inc.) es una plataforma estadounidense de automatización de asociaciones y marketing de afiliación. Rastrea clics, conversiones y comisiones para programas de afiliados, influencers y socios a través de dominios de redirección como sjv.io, pxf.io y ojrq.net, utilizando cookies de primera y tercera parte, fingerprinting de dispositivos y seguimiento del lado del servidor. Como servicio de publicidad y seguimiento, requiere el consentimiento previo explícito de los visitantes europeos. Los datos se transfieren a EE.UU. y requieren Cláusulas Contractuales Tipo o la certificación en el marco EU-US Data Privacy Framework.
Impact.com, operado por Impact Tech, Inc., es una plataforma estadounidense de automatización de asociaciones que permite a las marcas gestionar sus programas de afiliados, influencers, embajadores de marca y asociaciones B2B en un solo lugar. Rastrea el tráfico y las conversiones generados por los socios a través de una combinación de dominios de redirección (incluyendo sjv.io, pxf.io y ojrq.net), cookies de primera y tercera parte, fingerprinting de dispositivos y seguimiento de eventos del lado del servidor. Impact.com es ampliamente utilizado por marcas de comercio electrónico globales para una atribución de afiliados sofisticada.
Impact.com utiliza múltiples métodos de seguimiento simultáneamente. Cuando un usuario hace clic en un enlace de socio, es redirigido a través de un dominio de seguimiento de Impact (como sjv.io o pxf.io), que deposita cookies para registrar el clic y la fuente del socio. En el sitio web del anunciante, una etiqueta de seguimiento de conversiones o una llamada API del lado del servidor confirma la compra o el lead. Impact también admite el fingerprinting de dispositivos como método de seguimiento alternativo cuando las cookies no están disponibles, lo que plantea preocupaciones de cumplimiento adicionales ya que el fingerprinting se considera una forma de identificador digital sujeto a la Directiva ePrivacy.
Todos los métodos de seguimiento no esenciales utilizados por Impact, incluidas las cookies de afiliados y el fingerprinting de dispositivos, requieren el consentimiento previo e informado de los visitantes europeos conforme al artículo 5(3) de la Directiva ePrivacy. El RGPD proporciona la base jurídica: se requiere consentimiento conforme al artículo 6(1)(a). El interés legítimo no puede prevalecer sobre el requisito de consentimiento de la ePrivacy para la capa de seguimiento. Su CMP debe bloquear todo el seguimiento de Impact (clics, píxeles, fingerprinting) hasta que el usuario haya consentido activamente las cookies de marketing.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Impact Tech, Inc. tiene su sede en Estados Unidos. Los datos recopilados de los visitantes europeos se transfieren a servidores estadounidenses, lo que constituye una transferencia a un tercer país conforme al Capítulo V del RGPD. El Marco de Privacidad de Datos UE-EE.UU. (DPF), adoptado en julio de 2023, proporciona un mecanismo basado en la adecuación para las transferencias a empresas estadounidenses certificadas. Impact.com debe verificarse en la lista DPF; si está certificado, las transferencias pueden basarse en el DPF. Las Cláusulas Contractuales Tipo (CCT) también deben estar vigentes como mecanismo de respaldo. Monitorice la validez del DPF y mantenga las CCT como garantía de seguridad.
La combinación de múltiples métodos de seguimiento (cookies, fingerprinting, lado del servidor), la monitorización a gran escala del tráfico de afiliados y la transferencia de datos a EE.UU. hace aconsejable realizar una EIPD antes de desplegar Impact.com en sitios web orientados a la UE. La EIPD debe evaluar: la necesidad y proporcionalidad de cada método de seguimiento, la base jurídica y el mecanismo de transferencia, las oportunidades de minimización de datos y si los mecanismos de consentimiento se aplican técnicamente antes de que se active cualquier script o redirección de Impact.
Para desplegar Impact.com de forma conforme en un sitio web europeo: bloquear todas las etiquetas de seguimiento de Impact, los dominios de redirección y los scripts de fingerprinting a través de su CMP hasta que se otorgue el consentimiento de marketing; divulgar Impact.com, sus métodos de seguimiento (incluido el fingerprinting) y la transferencia a EE.UU. en su política de privacidad y aviso de cookies; verificar la certificación DPF de Impact.com y mantener CCT como respaldo; firmar un Acuerdo de Procesamiento de Datos con Impact Tech; valorar si el seguimiento solo del lado del servidor podría satisfacer sus necesidades de atribución con menor carga de consentimiento; y documentar su tratamiento en el registro del artículo 30 del RGPD.
Websites using Impact must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD dada la combinación de múltiples métodos de seguimiento (cookies, fingerprinting, lado del servidor), la transferencia de datos a EE.UU. y la monitorización a gran escala de programas de afiliados. Consideraciones clave: mecanismo de consentimiento para cookies y fingerprinting, validez del mecanismo de transferencia (certificación DPF o CCT), minimización de datos en el seguimiento del lado del servidor, y garantía de que los datos de conversión no se utilizan más allá de la atribución de afiliados sin consentimiento adicional.
Sample consent text
Utilizamos Impact.com para gestionar nuestro programa de afiliados y socios. Cuando hace clic en un enlace de socio o completa una compra, Impact puede depositar cookies o utilizar tecnologías similares para atribuir la conversión al socio referidor. Los datos se envían a Impact Tech, Inc. en Estados Unidos. Por favor, acepte para habilitar el seguimiento de afiliados.
Third-party domains contacted
impact.comsjv.iopxf.ioojrq.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Affiliate Click Attribution Cookie | persistent | Up to 30 days (configurable per programme) | Records affiliate or partner link clicks routed through Impact tracking domains (sjv.io, pxf.io, ojrq.net). Used to attribute conversions (purchases or leads) to the correct referring partner for commission calculation. Non-essential marketing cookie; requires prior consent. |
| Conversion Tracking Cookie | persistent | Session to 30 days | Set on the advertiser's website when a conversion event (purchase or lead) is detected. Used to confirm and record the conversion for partner attribution and reporting within the Impact.com platform. Non-essential marketing cookie; requires prior consent. |
| Device Fingerprint Identifier | functional | Session (in-memory or short-lived) | Impact.com uses device fingerprinting as a fallback tracking method when cookies are blocked or unavailable. Fingerprinting collects browser and device characteristics to generate a probabilistic identifier. Subject to ePrivacy Directive consent requirements; must be disclosed separately from cookie-based tracking. |
Impact utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Sí. Cuando un visitante hace clic en un enlace de afiliado o socio que pasa por un dominio de seguimiento de Impact.com (como sjv.io, pxf.io u ojrq.net), Impact deposita cookies de primera y tercera parte para registrar el clic, el socio referidor y una marca de tiempo. Estas son cookies de marketing no esenciales. Además, Impact.com admite el fingerprinting de dispositivos como mecanismo de seguimiento alternativo, que también está sujeto a los requisitos de consentimiento de la ePrivacy aunque no utilice una cookie tradicional.
Sí. Las cookies de seguimiento de afiliados y el fingerprinting de dispositivos de Impact.com son tecnologías no esenciales que requieren el consentimiento previo e informado de los visitantes europeos conforme al artículo 5(3) de la Directiva ePrivacy y al artículo 6(1)(a) del RGPD. Su CMP debe bloquear todos los scripts y redirecciones de Impact.com hasta que el usuario haya consentido activamente las cookies de marketing. El consentimiento implícito o con casillas premarcadas no es válido según la legislación europea.
El consentimiento conforme al artículo 6(1)(a) del RGPD es la base jurídica requerida para la capa de seguimiento (cookies y fingerprinting). Para los eventos de conversión del lado del servidor que procesan datos de pedidos, una base contractual (art. 6(1)(b)) puede aplicarse de forma limitada a datos relacionados con la ejecución del contrato, pero esto debe delimitarse cuidadosamente y no puede extenderse a la atribución de marketing sin consentimiento. El interés legítimo no puede justificar la capa de cookies o fingerprinting.
Sí. Impact Tech, Inc. tiene su sede en EE.UU. y los datos de los visitantes europeos se procesan en servidores estadounidenses. Esto constituye una transferencia a un tercer país conforme al Capítulo V del RGPD. Impact.com puede estar certificado en el Marco de Privacidad de Datos UE-EE.UU. (DPF); verifíquelo en la lista oficial del DPF. Las Cláusulas Contractuales Tipo (CCT) también deben estar vigentes como mecanismo complementario o de respaldo. Divulgue la transferencia a EE.UU. en su política de privacidad.
Se recomienda una EIPD dada la combinación de múltiples métodos de seguimiento (cookies, fingerprinting de dispositivos, API del lado del servidor), la monitorización a gran escala del tráfico de afiliados y la transferencia de datos a EE.UU. La EIPD debe evaluar: la necesidad y proporcionalidad de cada método de seguimiento, la eficacia técnica del mecanismo de consentimiento, la validez del mecanismo de transferencia (DPF o CCT), y si el fingerprinting de dispositivos puede limitarse o desactivarse para visitantes europeos.
Configure su CMP para bloquear todas las etiquetas de Impact.com, los dominios de redirección (sjv.io, pxf.io, ojrq.net) y los scripts de fingerprinting hasta que se otorgue el consentimiento de marketing. Actualice su política de privacidad y aviso de cookies para divulgar Impact.com, sus métodos de seguimiento incluido el fingerprinting, y la transferencia de datos a EE.UU. Verifique la certificación DPF y mantenga CCT. Firme un Acuerdo de Procesamiento de Datos con Impact Tech. Considere el seguimiento solo del lado del servidor para visitantes no consentidores como alternativa más respetuosa con la privacidad.
Para programas centrados en la UE, redes como Awin, Tradedoubler y CJ Affiliate ofrecen infraestructura europea y gestión de afiliados comparable. Para marcas que buscan reducir la dependencia del seguimiento, el seguimiento del lado del servidor combinado con informes agregados (sin cookies de usuarios individuales) es un enfoque emergente. Las soluciones de gestión de afiliados autoalojadas que utilizan únicamente datos propios evitan completamente los problemas de transferencia a terceros países.
Su aviso de cookies debe listar Impact.com bajo la categoría Marketing o Publicidad y divulgar: las tecnologías de seguimiento utilizadas (cookies y fingerprinting de dispositivos), los dominios de seguimiento (sjv.io, pxf.io, ojrq.net, impact.com), la duración aproximada de las cookies, la finalidad (atribución de afiliados y socios), y que los datos se transfieren a EE.UU. Enlace a la política de privacidad de Impact. Actualice sus divulgaciones si Impact cambia su mecanismo de seguimiento, y asegúrese de que su CMP refleje todos los métodos de seguimiento actuales.