¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Skimlinks, propiedad de Taboola y Connexity, es un servicio estadounidense de monetización de afiliación que reescribe automáticamente los enlaces salientes a comercios y rastrea clics y conversiones. Coloca cookies de atribución y comparte datos con redes de comercios y de afiliación, lo que lo convierte en un tercero de alto riesgo que transfiere datos personales a Estados Unidos. Se requiere consentimiento antes de cargar su seguimiento, y los operadores deben documentar la base jurídica y las garantías de transferencia.
Skimlinks es un servicio estadounidense de monetización de afiliación propiedad de Taboola y Connexity que ayuda a los editores a obtener comisiones por los enlaces salientes a comercios. Opera en los sitios de los editores a través de sus propios dominios, como skimlinks.com, skimresources.com, redirectingat.com y go.skimresources.com. Para el operador es un tercero de alto impacto, ya que reescribe activamente los enlaces y rastrea el comportamiento del usuario a lo largo del recorrido saliente, no solo mide las páginas vistas.
Skimlinks carga un script que analiza la página en busca de enlaces salientes a comercios y los reescribe automáticamente para que los clics pasen por su infraestructura de redirección. Cuando un usuario hace clic, el servicio registra el clic, atribuye cualquier compra resultante y comparte los datos pertinentes con redes de comercios y de afiliación para que se pueda pagar la comisión. Esto significa que el servicio realiza un seguimiento de terceros intensivo y dirige las interacciones del usuario a través de sistemas situados en Estados Unidos.
Skimlinks suele colocar cookies de atribución y seguimiento y procesa datos como los enlaces en los que se hace clic, las páginas de referencia, las señales de dispositivo y navegador y los eventos de conversión. Esta información puede construir una imagen del usuario a través de editores y comercios con fines de atribución de comisiones. Los operadores deben revisar las cookies exactas en su propia implementación, ya que el conjunto preciso puede cambiar con el tiempo y según la configuración.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Skimlinks coloca cookies de marketing no esenciales y realiza un seguimiento conductual entre contextos, por lo que entra de lleno en el RGPD y la Directiva ePrivacy. Según ePrivacy, las cookies de seguimiento solo pueden colocarse tras el consentimiento, y según el RGPD la compartición de datos personales con redes de afiliación necesita una base jurídica válida y transparencia. Como los datos fluyen hacia EE. UU. y hacia múltiples socios, el perfil de riesgo es alto y las obligaciones de responsabilidad proactiva son significativas.
El consentimiento debe recogerse mediante una plataforma de gestión del consentimiento antes de que se ejecute el script de Skimlinks, y la reescritura de enlaces y el seguimiento deben permanecer bloqueados hasta que el usuario acepte las cookies de marketing. Los datos se transfieren a Estados Unidos, por lo que los operadores deben apoyarse en cláusulas contractuales tipo u otro mecanismo de transferencia válido y reflejarlo en su aviso de privacidad. La compartición con redes de afiliación de todo el mundo también debe divulgarse con claridad.
Para usar Skimlinks de forma conforme, bloquea el script por defecto y cárgalo solo tras el consentimiento de marketing, y luego deténlo y elimina sus cookies cuando se retire el consentimiento. Documenta la base jurídica, realiza una EIPD dado el seguimiento y las transferencias, y establece las condiciones de tratamiento y transferencia adecuadas. Indica Skimlinks y sus dominios en tu política de cookies y sé transparente sobre que los enlaces salientes pueden monetizarse y rastrearse.
Websites using Skimlinks must obtain user consent under GDPR regulations.
DPIA considerations
Dado que Skimlinks implica un seguimiento sistemático de los clics salientes, elaboración de perfiles para monetización y transferencias a EE. UU., una EIPD es muy aconsejable. Evalúa la magnitud del seguimiento de clics y conversiones, el intercambio con redes de afiliación y el riesgo de transferencia a terceros países, y documenta garantías como el bloqueo por consentimiento, las cláusulas contractuales tipo y la minimización de datos.
Sample consent text
Utilizamos Skimlinks para monetizar los enlaces salientes a comercios. Esto reescribe algunos enlaces y coloca cookies que rastrean clics y conversiones, y puede compartir datos con redes de afiliación en Estados Unidos. Con tu consentimiento, se activará el seguimiento de Skimlinks.
Third-party domains contacted
skimresources.comgo.skimresources.comredirectingat.comskimlinks.comr.skimresources.comtaboola.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| skim_session | Marketing | Session | Identifies the visitor session to associate clicks on affiliate links with a single browsing session |
| __cf_bm | Functional | 30 minutes | Bot management cookie used by the Skimlinks infrastructure to distinguish humans from automated traffic |
| skimlinks_referrer | Marketing | 1 year | Stores the referring publisher so that affiliate commissions can be attributed correctly |
| redirectingat | Marketing | 1 year | Set during click redirects to track outbound clicks to merchant sites for sale attribution |
| taboola_tracking | Marketing | 13 months | Used by the Taboola and Connexity group to link affiliate activity to advertising attribution |
| skim_uid | Marketing | 1 year | Persistent identifier that recognizes a device across visits to attribute conversions to clicks |
Skimlinks utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Skimlinks suele colocar cookies de atribución y seguimiento que identifican a un visitante y vinculan un clic saliente con una compra posterior. Son de terceros y persistentes, suelen durar alrededor de un año y no son estrictamente necesarias. Confirma las cookies exactas en tu implementación, ya que el conjunto puede cambiar con el tiempo.
Sí, se requiere consentimiento antes de que Skimlinks se cargue, ya que coloca cookies de seguimiento no esenciales y reescribe enlaces con fines de monetización. El script debe permanecer bloqueado hasta que el visitante acepte las cookies de marketing. Cargarlo sin consentimiento infringiría las normas de cookies de ePrivacy.
La base jurídica aplicable es el consentimiento conforme al artículo 6(1)(a) del RGPD para las cookies de seguimiento y la compartición de datos asociada. El interés legítimo no suele ser apropiado aquí dado el seguimiento entre contextos y las transferencias. Registra la base jurídica basada en el consentimiento en tu registro de actividades de tratamiento.
Sí, Skimlinks tiene su base en EE. UU. y transfiere datos personales a Estados Unidos, y además comparte datos de clics y conversiones con redes de afiliación que pueden estar ubicadas en todo el mundo. Debes establecer cláusulas contractuales tipo u otro mecanismo de transferencia válido. Divulga estas transferencias con claridad en tu aviso de privacidad.
Una EIPD es muy aconsejable porque Skimlinks implica un seguimiento sistemático de los clics salientes, elaboración de perfiles para monetización y transferencias a terceros países. Evalúa la magnitud del seguimiento, la compartición con redes de afiliación y el riesgo de transferencia a EE. UU. Documenta medidas como el bloqueo por consentimiento y la minimización de datos.
Bloquea el script de Skimlinks por defecto y cárgalo solo después de que el visitante acepte las cookies de marketing, y deténlo y elimina sus cookies al retirar el consentimiento. Establece condiciones de tratamiento y transferencia, realiza una EIPD y sé transparente sobre que los enlaces salientes pueden reescribirse y rastrearse. Indica el servicio y sus dominios en tu política de cookies.
Existen redes de afiliación directas y otras herramientas de monetización, pero la mayoría del seguimiento de afiliación se basa en cookies y transferencias similares, por lo que las obligaciones de cumplimiento son comparables. Algunas configuraciones permiten mantener los datos dentro de la UE o reducir la huella de cookies. Evalúa las alternativas según la ubicación de los datos, la transparencia y las condiciones contractuales.
Añade Skimlinks como tercero nombrado, describe sus cookies de seguimiento y atribución e indica que los enlaces salientes pueden monetizarse. Haz referencia a sus dominios como skimlinks.com y redirectingat.com y divulga las transferencias a EE. UU. y la compartición con redes de afiliación. Revisa la entrada cada vez que cambien las cookies o los socios.