Adform

Que es Adform y como funciona

Adform es una empresa danesa de tecnología publicitaria con sede en Copenhague que opera una plataforma integrada de compra y venta programática. Los editores utilizan el SSP para monetizar su inventario, los anunciantes utilizan el DSP para comprar medios y ambas partes comparten una capa de gestión de datos para segmentación y medición. Al estar establecida en la UE, sus centros de datos principales se encuentran en Europa, aunque el ecosistema de subasta abierta involucra a muchos socios posteriores, algunos fuera del EEE.

Cookies e identificadores utilizados

Adform coloca un identificador propio o de terceros (comunmente la cookie uid en adform.net), admite soluciones de identidad del lado del servidor como Adform ID Fusion, y lee o escribe cookies adicionales para capping, atribución y regulación de pujas. En tráfico móvil in app, la plataforma procesa identificadores de dispositivo hasheados y la dirección IP. Estos identificadores, solos o combinados, constituyen datos personales según el RGPD.

Implicaciones RGPD y ePrivacy

La lectura o escritura de identificadores en el terminal con fines publicitarios entra en el ámbito del artículo 5(3) de la Directiva ePrivacy, transpuesto en España por la LSSI (artículo 22), y requiere consentimiento previo e informado. El perfilado y la medición entre sitios son tratamientos regidos por el RGPD. El editor actúa como responsable del tratamiento en sus propiedades, mientras que Adform suele actuar como corresponsable o responsable independiente para sus operaciones de plataforma, formalizado en un addendum contractual.

Requisitos de consentimiento

El consentimiento debe ser específico, informado, libre y tan sencillo de retirar como de otorgar. En la practica esto requiere una CMP integrada con el marco IAB TCF v2.2, dado que Adform es un proveedor TCF registrado. La CMP debe bloquear las etiquetas Adform y la cookie uid hasta que se conceda el consentimiento, y transmitir la TC string para que las solicitudes de puja posteriores reflejen la elección del usuario.

Transferencias y países terceros

Adform procesa los datos principales en la UE, lo que es una ventaja frente al ad tech estadounidense. No obstante, las solicitudes de puja pueden alcanzar socios establecidos fuera del EEE. Los editores deben basarse en las Cláusulas Contractuales Tipo, documentar medidas suplementarias y mantener una lista realista de proveedores. Cuando se activan socios estadounidenses, el Marco UE EE.UU. de Privacidad de Datos puede ser un mecanismo adicional si el destinatario esta certificado.

Pasos prácticos de cumplimiento

Bloquee Adform hasta que el usuario consienta, documente las cookies en su política de privacidad, mantenga el registro de actividades de tratamiento, firme el DPA de Adform, realice una EIPD para el perfilado y la activación de audiencias, y audite la lista de proveedores posteriores al menos dos veces al año. Ofrezca un mecanismo sencillo de retirada y atienda las solicitudes de acceso y supresión en coordinacion con Adform.