AdRoll

El píxel AdRoll coloca __adroll (identificador de origen propio bajo el dominio del anunciante, 1 año), __ar_v4 (identificador cross site bajo d.adroll.com, 1 año), roundtrip (cookie de medición de campañas, 1 año) y varias cookies de sincronización (xuid, NID) cuando AdRoll se sincroniza con DSP de terceros.

Sí. El píxel AdRoll realiza elaboración de perfiles conductual cross site y queda explícitamente fuera del ámbito de la exención de estrictamente necesarias. AEPD, CNIL, DSK y Garante exigen un consentimiento previo, libre, específico, informado e inequívoco conforme al artículo 5(3) ePrivacy y al artículo 6(1)(a) RGPD.

El consentimiento del artículo 6(1)(a) RGPD es la única base jurídica para el píxel AdRoll. NextRoll Inc. es corresponsable junto con el anunciante en ciertas actividades de audiencia, lo que exige un acuerdo de corresponsabilidad conforme al artículo 26 RGPD que reparta responsabilidades y obligaciones de transparencia.

Sí. NextRoll Inc. está establecida en EE.UU. y trata los eventos del píxel en regiones estadounidenses de Amazon Web Services y Google Cloud Platform. NextRoll se autocertifica conforme al marco UE EE.UU. de Privacidad de Datos. El DPA de NextRoll incluye además Cláusulas Contractuales Tipo.

Se recomienda una EIPD cuando AdRoll se utiliza a gran escala para retargeting conductual, ampliación de audiencias, seguimiento cross device o campañas dirigidas a sectores sensibles. Documente la lógica de elaboración de perfiles, la supply path TCF de IAB, la transferencia a EE.UU. y el mecanismo de recogida del consentimiento.

Firme el DPA de NextRoll, acuerde la corresponsabilidad del artículo 26, despliegue una CMP certificada TCF, condicione el píxel AdRoll a la cadena de consentimiento, anonimice las IP cuando sea posible, documente la transferencia a EE.UU. y publique una política de privacidad que enlace con el NextRoll Privacy Notice y la página de exclusión de AdRoll.

Entre las alternativas figuran DSP basados en la UE (Adform, RTB House Europa, M6 Publicité para vídeo), redes contextuales (Seedtag, Outbrain Europa) menos dependientes de cookies, y retargeting de origen propio vía Meta y Google Ads conectados mediante sus propios píxeles condicionados al consentimiento. Las Conversion API en el servidor también reducen la huella de cookies.

Añada una sección específica para AdRoll con __adroll, __ar_v4, roundtrip y las cookies de sincronización indicando nombre, dominio, duración y finalidad. Declare la corresponsabilidad con NextRoll Inc., la transferencia a Estados Unidos y la certificación al marco UE EE.UU. de Privacidad de Datos, y enlace con el NextRoll Privacy Notice y la página de exclusión de AdRoll.

AdRoll instala cookies de terceros en adroll.com: __adroll (ID de visitante), __adroll_fpc (fallback first party), __ar_v4 (segmentos de audiencia, 1 año), __asc (sesión) y __auc (creación inicial del usuario, 1 año). Pueden aparecer cookies auxiliares para sortear ITP.

Sí. AdRoll es una cookie publicitaria de tercera parte que construye perfiles conductuales cross site. El artículo 5(3) ePrivacy y el artículo 6 RGPD exigen consentimiento opt in previo antes de cargar el píxel.

El consentimiento (artículo 6(1)(a) RGPD). El interés legítimo no es válido para la publicidad conductual cross site, como han confirmado el CEPD y la AEPD.

NextRoll Inc. está en EE.UU. y opera AdRoll en AWS US. Las transferencias se apoyan en el Addendum NextRoll, las CCT UE y el EU US Data Privacy Framework cuando NextRoll está certificada DPF.

Una EIPD es recomendable cuando AdRoll es la herramienta principal de retargeting, al sincronizar con varias DSPs y SSPs, cuando las custom audiences contienen datos del CRM o para verticales sensibles.

Bloquee el píxel AdRoll en su CMP. Transmita la cadena IAB TCF v2.2. Limite la retención de listas de retargeting. Evite cargar datos sensibles en las custom audiences. Respete los opt out mediante el endpoint de AdRoll y la señal de usuario IAB TCF.

Criteo (París, sede UE), RTB House (Varsovia), Smartclip, Outbrain Onyx, Taboola, StackAdapt (opción de residencia de datos en UE) o retargeting first party vía Meta Conversions API y Google Ads Customer Match limitado a usuarios que hayan consentido.

Enumere las cookies AdRoll con dominios, duraciones y finalidades. Identifique a NextRoll Inc. como corresponsable en la información de privacidad. Describa las transferencias a EE.UU. y las garantías (DPF, CCT UE). Aporte los enlaces a la información de privacidad de NextRoll y a la página de opt out de AdRoll.