Didomi

¿Qué es Didomi?

Didomi es una plataforma de gestión del consentimiento (CMP) del proveedor francés Didomi SAS, con sede en París. La plataforma ayuda a los responsables del tratamiento a recoger, almacenar y demostrar el consentimiento para cookies, tracking y publicidad conforme al RGPD y la LSSI. Didomi es socio registrado del IAB Europe Transparency and Consent Framework (TCF v2.2), es compatible con Google Consent Mode v2 y se integra con más de 1500 proveedores. El alojamiento se realiza principalmente en la UE (Francia e Irlanda) sobre AWS.

¿Qué datos procesa Didomi?

Didomi guarda las decisiones de consentimiento del usuario final en una entrada de Local Storage (didomi_token, euconsent v2 en TCF) y las envía a la API de Didomi para generar la prueba de consentimiento. Procesa un seudónimo (Consent ID), marca temporal, versión lingüística, finalidades y proveedores aceptados, así como datos técnicos como user agent e IP truncada. No instala cookies publicitarias ni analíticas, por lo que su uso es habitualmente exento del consentimiento previo.

Obligación de consentimiento y base jurídica

La conservación de las preferencias de consentimiento es una obligación legal (artículo 7.1 del RGPD, deber de prueba) y se basa en el interés legítimo o en una obligación legal. No se requiere consentimiento separado para el CMP. Didomi ofrece además un botón Rechazar todo en el primer nivel, opciones granulares por finalidad y proveedor y la posibilidad de modificar las preferencias en cualquier momento. Estas funciones son especialmente relevantes para las exigencias de la AEPD y de las autoridades europeas.

Hosting y transferencias de datos

Didomi aloja los datos de consentimiento en servidores AWS en Francia (eu west 3) e Irlanda (eu west 1). No hay transferencia internacional si utiliza la configuración EU only. Didomi SAS está certificada ISO 27001, ha designado un delegado de protección de datos y ofrece un contrato de encargado del tratamiento conforme al artículo 28 del RGPD. El uso de funciones de reporting o ciertas integraciones puede implicar subencargados, todos ellos listados en el DPA.

Pasos prácticos de cumplimiento

Firme un DPA con Didomi SAS y revise periódicamente la lista de subencargados. Configure el banner con botones Aceptar y Rechazar equilibrados (exigencia de la AEPD y la CNIL), evite los dark patterns y permita la modificación posterior de las preferencias. Active Consent Mode v2 para herramientas Google e integre Didomi con su gestor de etiquetas (Google Tag Manager, Tealium). Documente el CMP en el registro de actividades de tratamiento.