Conversant Consent Tool
Conversant Consent Tool es una plataforma de gestión del consentimiento (CMP) en JavaScript operada por Conversant LLC, empresa del grupo Epsilon y Publicis Groupe con sede en Estados Unidos. Está registrada en el IAB Transparency and Consent Framework v2.2 con el CMP ID 24 y se utiliza principalmente en sitios de Conversant Media y editores asociados para recoger el consentimiento de cookies y proveedores publicitarios, transmitir la cadena TCF a los vendors y emitir señales de Google Consent Mode v2.
¿Qué hace Conversant Consent Tool?
Qué es Conversant Consent Tool
Conversant Consent Tool es una plataforma de gestión del consentimiento (CMP) operada por Conversant LLC, empresa del grupo Epsilon y Publicis Groupe con sede en Estados Unidos. Está registrada en el IAB Europe Transparency and Consent Framework v2.2 como CMP ID 24. Se utiliza principalmente en sitios de Conversant Media y editores asociados con inventario publicitario Conversant. Técnicamente, es un banner JavaScript que recoge el consentimiento del usuario para cookies y proveedores publicitarios, guarda una cookie de consentimiento first party, construye una cadena TCF v2.2 y transmite señales de Google Consent Mode v2 a las etiquetas basadas en gtag.
Funcionamiento técnico
La CMP se carga desde la infraestructura de Conversant (normalmente tags.crwdcntrl.net y conversantmedia.com). En la primera visita, el banner lee la Global Vendor List del IAB, muestra finalidades y proveedores, captura la elección del usuario, escribe una cookie de consentimiento y expone la API TCF (__tcfapi) para que los SDK de publicidad y analítica puedan leer la cadena de consentimiento. También puede enviar comandos default y update a Google Consent Mode v2. La prueba de consentimiento (marca temporal, identificador, opciones y versión de la cadena TCF) se almacena en servidores de Conversant en Estados Unidos.
Base jurídica y consentimiento
La CMP en sí es infraestructura de consentimiento. Su funcionamiento no requiere consentimiento previo según el art 5(3) ePrivacy porque la cookie utilizada es estrictamente necesaria para prestar un servicio expresamente solicitado por el usuario (registrar la elección de consentimiento). La base jurídica es el art 6(1)(c) del RGPD para cumplir con la obligación de demostrar el consentimiento (art 7(1)) y el art 6(1)(f) para la prevención del fraude e integridad del banner. El consentimiento sigue siendo necesario para cada proveedor tercero que la CMP regula.
Transferencias internacionales de datos
Las pruebas de consentimiento y los metadatos de conexión (IP, user agent, marca temporal) se transfieren a la infraestructura de Conversant en Estados Unidos. Epsilon Data Management LLC, sociedad matriz, está autocertificada en el Data Privacy Framework UE Estados Unidos, por lo que las transferencias desde el EEE se apoyan en la decisión de adecuación del 10 de julio de 2023. Las Cláusulas Contractuales Tipo con análisis de impacto de la transferencia siguen siendo una alternativa para las jurisdicciones no cubiertas por el DPF (en particular Suiza mediante el Swiss US DPF y Reino Unido mediante la UK Extension).
Evaluación de riesgos para editores
La CMP en sí presenta un riesgo bajo: datos personales limitados, papel de infraestructura de consentimiento y registro TCF v2.2 reconocido. La calificación global media refleja el estrecho acoplamiento con el negocio publicitario de Conversant y la plataforma de audiencia Epsilon. Los editores deben asegurarse de que la CMP no active implícitamente etiquetas de audiencia Conversant sin un consentimiento separado, de que la lista de vendors se limite a los efectivamente utilizados y de que el contrato de tratamiento identifique correctamente a Conversant como encargado para la función CMP y como responsable distinto (o corresponsable) para los servicios publicitarios activados.
Alternativas y migración
Conversant Consent Tool es una CMP de nicho ligada al ecosistema publicitario Conversant. Los editores que buscan una CMP neutra suelen valorar Didomi (Francia), OneTrust (Estados Unidos), Cookiebot de Usercentrics (Dinamarca y Alemania) o la solución open source Klaro. Las rutas de migración implican exportar la lista de vendors existente, volver a recoger el consentimiento (las cadenas TCF no siempre son portables entre CMP) y actualizar la política de cookies y el contrato de encargo para reflejar el nuevo encargado del tratamiento.
Conversant Consent Tool y el RGPD
- Base jurídica
- Art 6(1)(c) GDPR for keeping proof of consent under Art 7(1); Art 6(1)(f) GDPR for security, fraud prevention and correct display of the banner. The CMP itself does not require consent, but the third party vendors it manages do.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, IAB TCF v2.2, EU US Data Privacy Framework, German TTDSG, French CNIL cookie guidelines, Spanish LSSI CE.
Evaluación de impacto (EIPD)
Una EIPD específica para el propio Conversant Consent Tool generalmente no es exigible bajo el art 35 del RGPD, ya que la CMP es infraestructura de consentimiento con datos personales limitados (identificador seudónimo de consentimiento, IP para geolocalización, marca temporal y cadena TCF). No obstante, se recomienda firmemente una EIPD para el stack publicitario que la CMP regula, especialmente cuando se utilizan etiquetas de audiencia o medición de Conversant Media en el mismo sitio, por la observación sistemática y las transferencias a EE UU. Conviene documentar la conservación de las pruebas de consentimiento, la base jurídica del banner (Art 6(1)(c) y (f)), el papel de Conversant como encargado del tratamiento para la función CMP y cualquier rol de corresponsable para los servicios publicitarios contiguos.
Texto de ejemplo para su banner
Utilizamos cookies y tecnologías similares en este sitio, entre ellas Conversant Consent Tool, para recordar sus preferencias de consentimiento y comunicarlas a los proveedores publicitarios a través del IAB Transparency and Consent Framework v2.2 y Google Consent Mode v2. La propia CMP almacena un identificador de consentimiento, una marca temporal y sus preferencias. Puede revisar o retirar su consentimiento en cualquier momento desde el enlace Configuración de cookies en el pie de página.
Lo que Conversant Consent Tool instala y contacta
- Método de seguimiento
- JavaScript banner, IAB TCF v2.2 CMP (Conversant CMP ID 24), Google Consent Mode v2 signal relay, first party consent cookie, integration with the Conversant ad stack and Epsilon audience platform.
- Ubicación de los servidores
- United States (Conversant / Epsilon infrastructure on AWS, primarily us-east regions).
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- Consent signals and proof of consent are stored on Conversant infrastructure in the United States. Transfers from the EEA, UK and Switzerland rely on the EU US Data Privacy Framework (Epsilon Data Management LLC is DPF certified) or Standard Contractual Clauses where DPF is unavailable.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| conversant_consent | functional | 1 year | Stores user consent choices |
| _lr_geo | functional | 30 days | Geo targeted policy lookup |
| conversant_session | functional | session | Banner session and display logic |
Dominios de terceros contactados (3)
tags.crwdcntrl.netconversantmedia.comcdn.conversantmedia.com
Preguntas frecuentes sobre Conversant Consent Tool
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Conversant Consent Tool?
La propia CMP instala un pequeño número de cookies funcionales de origen: conversant_consent guarda las opciones de consentimiento y la cadena TCF durante aproximadamente un año, _lr_geo conserva la región geográfica aproximada utilizada para determinar la política aplicable durante unos 30 días, y conversant_session es una cookie de sesión empleada para la lógica de visualización del banner. Son cookies estrictamente necesarias para la función de consentimiento y no requieren consentimiento previo.
¿Hace falta consentimiento del usuario para cargar Conversant Consent Tool?
No. El banner CMP es infraestructura de consentimiento y entra dentro de la excepción de estrictamente necesarias del art 5(3) ePrivacy porque la cookie utilizada es imprescindible para recordar la elección del usuario. Sí se requiere un consentimiento válido antes de que la CMP autorice cualquier proveedor no esencial (publicidad, analítica, audiencia). Conversant Consent Tool integra TCF v2.2 para recoger ese consentimiento downstream de forma estandarizada.
¿Cuál es la base jurídica del tratamiento de la CMP?
Se aplican dos bases. El art 6(1)(c) del RGPD (obligación legal) cubre el registro y la conservación de la prueba de consentimiento que impone el art 7(1). El art 6(1)(f) (interés legítimo) cubre la prevención del fraude, la seguridad y la correcta visualización del banner. La CMP no se basa en sí misma en el consentimiento, en línea con las directrices del CEPD sobre banners de cookies.
¿Se transfieren datos fuera del EEE?
Sí. Las pruebas de consentimiento, los identificadores seudónimos y los metadatos de conexión se almacenan en la infraestructura de Conversant en Estados Unidos. Epsilon Data Management LLC está autocertificada en el Data Privacy Framework UE Estados Unidos, por lo que las transferencias desde el EEE se apoyan principalmente en el DPF. Las Cláusulas Contractuales Tipo con análisis de impacto cubren Reino Unido (UK Extension) y Suiza (Swiss US DPF) y sirven de mecanismo de respaldo.
¿Se requiere una EIPD para Conversant Consent Tool?
Una EIPD independiente no suele ser obligatoria para la función de CMP. El volumen de tratamiento es limitado, los datos son seudónimos y la finalidad es facilitar el ejercicio de los derechos del usuario. Sí es recomendable cuando la CMP se despliega junto con etiquetas publicitarias o de audiencia de Conversant Media, dado que la operación publicitaria implica observación sistemática y transferencias a EE UU y suele activar el art 35(3)(c) del RGPD.
¿Cómo se implementa Conversant Consent Tool en un sitio?
La implementación consiste habitualmente en una etiqueta script que apunta a tags.crwdcntrl.net o conversantmedia.com, parametrizada con el identificador del sitio. El script registra __tcfapi para la señalización TCF v2.2 a los vendors y un listener basado en gtag para los comandos default y update de Google Consent Mode v2. Conversant mantiene el registro CMP ID 24 ante IAB Europe, incluida la API CMP obligatoria y la traza de auditoría.
¿Cuáles son las principales alternativas a Conversant Consent Tool?
Para editores fuera del ecosistema publicitario Conversant, las CMP neutras más habituales son Didomi (Francia), OneTrust (Estados Unidos), Cookiebot de Usercentrics (Dinamarca y Alemania) y la solución open source Klaro. Todas están registradas en IAB TCF v2.2 y soportan Google Consent Mode v2. La elección depende sobre todo de la gestión de la lista de vendors, las capacidades server side y el precio.
¿Con qué frecuencia debe actualizarse la política de cookies con esta CMP?
Revise la política de cookies al menos cada 12 meses y cada vez que cambie la lista de vendors, las finalidades o los flujos de datos. Conversant Consent Tool muestra la configuración actual de vendors y finalidades en el centro de preferencias, que debe cotejarse con la política de cookies. Documente cada cambio en un registro versionado junto con la versión correspondiente de la cadena TCF, de modo que la prueba de consentimiento siga siendo demostrable.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.