TrustArc
TrustArc es una Consent Management Platform (CMP) y suite de privacy management con banners de cookies, integración IAB TCF v2.2, workflows DSAR y automatización de evaluaciones.
¿Qué hace TrustArc?
¿Qué es TrustArc?
TrustArc es una plataforma de privacy y consent management operada por TrustArc Inc., con sede en San Francisco (antes TRUSTe). Combina una Consent Management Platform (banner de cookies, vendor list IAB TCF v2.2, reglas geográficas), un dashboard de Privacy Management (registro de tratamientos, automatización de EIPD, workflows DSAR, evaluaciones), módulos de formación y el programa de certificación TrustArc Seal.
¿Qué datos y cookies recopila TrustArc?
El banner TrustArc instala cookies first party en el dominio del editor (notice_preferences, notice_behavior, notice_gdpr_prefs) y la cookie IAB TCF v2.2 (euconsent-v2) cuando el editor participa en el TCF. Las cookies almacenan la decisión de consentimiento, la fecha, la versión del banner mostrada y las finalidades concedidas. TrustArc también instala cookies cmapi_* en trustarc.com para sincronizar el consentimiento entre varios dominios bajo la misma cuenta TrustArc.
Implicaciones RGPD y ePrivacy
Las cookies del CMP que almacenan la decisión de consentimiento se consideran estrictamente necesarias según AEPD, CEPD e ICO y entran en la excepción del artículo 5(3) ePrivacy. No se requiere consentimiento previo para instalarlas. Sin embargo el banner debe ofrecer un botón Rechazar todo al mismo nivel que Aceptar, las opciones deben ser específicas y granulares, y no debe pre marcar ninguna cookie no esencial. La integración TCF debe cumplir la especificación IAB Europe TCF v2.2.
TrustArc y el IAB TCF
TrustArc es una CMP registrada en IAB Europe y soporta la señal TCF v2.2. Cuando el editor participa en el TCF, se instala la cookie euconsent-v2 y la TC string se propaga a los vendors publicitarios. La APD belga consideró en 2022 que el TCF v1.1 no era conforme e IAB Europe ajustó el framework a TCF v2.2. Los editores deben mantener la integración de TrustArc al día y verificar que la vendor list coincide con su stack real de socios.
Residencia de datos
TrustArc Inc. está en EE.UU. Las respuestas del CMP se sirven desde una red edge global, con opción de alojamiento UE para la plataforma Privacy Management. Las transferencias se apoyan en las CCT UE y en el EU US Data Privacy Framework cuando TrustArc Inc. está certificada. El registro de consentimiento TCF v2.2 se guarda en el dispositivo, pero TrustArc puede mantener un audit log server side a efectos de prueba.
Checklist de cumplimiento práctico
Firme el DPA de TrustArc con las CCT UE. Configure el banner con Aceptar todo, Rechazar todo y Personalizar en el primer nivel. Desactive las casillas pre marcadas. Mapee las cookies no esenciales a finalidades específicas. Active la opción de alojamiento UE para la Privacy Management cuando trate datos UE. Audite la vendor list TCF cada trimestre. Categorice las cookies de TrustArc como Estrictamente Necesarias y explique la excepción.
TrustArc y el RGPD
- Base jurídica
- Legitimate interest (article 6(1)(f) GDPR) for the strictly necessary CMP cookies storing the user consent decision. Compliance with legal obligations (article 6(1)(c) GDPR) when ePrivacy and GDPR require a consent banner.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CCPA and CPRA, Quebec Law 25
Evaluación de impacto (EIPD)
Una EIPD no suele ser necesaria para las cookies del CMP (cubiertas por la excepción de estrictamente necesarias), pero la plataforma Privacy Management de TrustArc con DSAR, evaluaciones y registro de tratamientos puede justificar una EIPD para datos sensibles.
Texto de ejemplo para su banner
Utilizamos TrustArc como Consent Management Platform para recoger y registrar sus preferencias de cookies. TrustArc instala una cookie que almacena sus decisiones de consentimiento, requerida por el RGPD para demostrar que obtuvimos un consentimiento válido. Esta cookie CMP es estrictamente necesaria y se instala sin una solicitud de consentimiento separada.
Lo que TrustArc instala y contacta
- Método de seguimiento
- Consent banner JavaScript with first party preferences cookies, IAB TCF v2.2 vendor list and a Preference Manager dashboard
- Ubicación de los servidores
- United States headquarters (San Francisco) with global edge POPs and EU node options
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- TrustArc Inc. is based in San Francisco. CMP data may be processed in the United States or on global edge nodes. An EU hosting option is available for the Privacy Management platform. Transfers rely on EU SCCs and the EU US Data Privacy Framework when TrustArc Inc. is certified.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| notice_preferences | Strictly Necessary | 1 year | Stores the user cookie consent preferences (purposes accepted, refused, granular choices) for the TrustArc banner. |
| notice_behavior | Strictly Necessary | 1 year | Stores the user banner interaction state (banner dismissed, link clicked) to avoid re-displaying the banner on every page. |
| notice_gdpr_prefs | Strictly Necessary | 1 year | Stores the GDPR specific consent preferences set in the TrustArc Preference Center. |
| euconsent-v2 | Strictly Necessary | 13 months | IAB Europe TCF v2.2 standard consent string that records the user vendor and purpose choices for participating advertising partners. |
| cmapi_* | Strictly Necessary | 13 months | TrustArc cookie set on trustarc.com to synchronise consent across multiple publisher domains under the same TrustArc account. |
Dominios de terceros contactados (4)
trustarc.comtrust-svc.nettruste.comconsent.trustarc.com
Preguntas frecuentes sobre TrustArc
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala TrustArc?
TrustArc instala cookies first party en el dominio del editor (notice_preferences, notice_behavior, notice_gdpr_prefs) y euconsent-v2 cuando se usa el módulo IAB TCF v2.2. Pueden instalarse cookies de terceros cmapi_* en trustarc.com para sincronizar el consentimiento entre varios dominios.
¿Es obligatorio el consentimiento para las cookies CMP de TrustArc?
No. Las cookies CMP que almacenan la decisión de consentimiento son estrictamente necesarias y caen en la excepción del artículo 5(3) ePrivacy. Pueden instalarse sin solicitud de consentimiento previa.
¿Cuál es la base jurídica del CMP de TrustArc?
Interés legítimo (artículo 6(1)(f) RGPD) y obligación legal (artículo 6(1)(c) RGPD) para las cookies CMP que documentan el cumplimiento de las obligaciones de consentimiento del RGPD.
¿Qué pasa con las transferencias a EE.UU.?
TrustArc Inc. está en EE.UU. Las respuestas del CMP se sirven desde una red edge global. Las transferencias se apoyan en las CCT UE y en el EU US Data Privacy Framework cuando TrustArc está certificada.
¿Necesito una EIPD para TrustArc?
Una EIPD no suele requerirse para el CMP en sí. La plataforma Privacy Management más amplia (DSAR, evaluaciones) puede justificar una EIPD cuando trata datos sensibles a gran escala.
¿Cómo implementar TrustArc de forma conforme?
Configure Aceptar todo, Rechazar todo y Personalizar en el primer nivel. Desactive casillas pre marcadas. Asocie las cookies no esenciales a finalidades específicas. Active el alojamiento UE. Audite la vendor list TCF. Firme el DPA de TrustArc con las CCT UE.
¿Qué alternativas hay a TrustArc en Europa?
Didomi (París), OneTrust (EE.UU./UK), Cookiebot (Cybot, Dinamarca), Usercentrics (Múnich), Iubenda (Italia), Axeptio (Lyon), CookieFirst (Países Bajos), Quantcast Choice (EE.UU./UK). Todos admiten IAB TCF v2.2, alojamiento UE y control granular.
¿Cómo documento TrustArc en mi política de cookies?
Enumere las cookies notice_preferences, notice_behavior, notice_gdpr_prefs como Estrictamente Necesarias. Documente la cookie euconsent-v2 si se usa TCF. Identifique a TrustArc Inc. como encargado en la información de privacidad y explique por qué las cookies CMP están exentas.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.