Aimerce
Plataforma de first party data y atribución de marketing impulsada por IA, popular entre marcas en Shopify y headless. Reconstruye la capa de tracking post cookies, envía eventos a las Conversion API de Meta, Google, TikTok y LinkedIn y alimenta la segmentación de audiencias.
¿Qué hace Aimerce?
Qué es Aimerce
Aimerce es una plataforma de first party data impulsada por IA orientada a marcas en Shopify y headless. Se instala como app Shopify o tag más endpoint en servidor, reconoce visitantes recurrentes con un identificador first party, atribuye conversiones entre canales y envía eventos Conversion API a Meta, Google, TikTok, LinkedIn, Snap y Pinterest.
Datos y cookies
Aimerce instala cookies de origen en el dominio del comerciante (ID de visitante, ID de sesión, atribución, estado del consentimiento), aplica hash a señales como correo o teléfono para matching avanzado y trata URLs, referrers, contenido del carrito y valores de pedido. El perfil unificado alimenta la atribución con IA y la segmentación de audiencias.
Implicaciones bajo RGPD y ePrivacy
Los trazadores first party para publicidad siguen sujetos al artículo 5(3) de ePrivacy. La CNIL confirmó en 2023 y reforzó en 2024 que el carácter first party no exime a un trazador de marketing o analítica conductual del consentimiento. Los datos personales hash siguen siendo personales según el CEPD y el TJUE.
Requisitos de consentimiento
Bloquee Aimerce hasta el consentimiento. Replique el estado del consentimiento hacia Aimerce y a cada Conversion API. Use Google Consent Mode v2 e IAB TCF v2.2 para propagar la decisión.
Transferencias internacionales
Aimerce procesa datos en EE.UU. y los reenvía a plataformas publicitarias estadounidenses. Las transferencias deben ampararse en CCT y el Marco UE EE.UU. Documente la cadena de socios y reevalúe cada vez que active una nueva integración.
Pasos prácticos de cumplimiento
Realice una EIPD, firme el DPA de Aimerce, aloje el proxy server side en un subdominio UE cuando sea posible, integre Consent Mode v2 e IAB TCF v2.2, limite los eventos enviados, fije retenciones cortas, restrinja accesos de administración, documente cada Conversion API y revise la configuración tras cada nuevo socio publicitario.
Aimerce y el RGPD
Aimerce está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Article 6(1)(a) GDPR (consent) for behavioural identity resolution and advertising forwarding. Article 6(1)(f) (legitimate interest) is insufficient because the EDPB and CNIL consider this type of cross channel marketing as high impact processing.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on first party tracking and Conversions API, Spanish LSSI, IAB TCF v2.2, Google Consent Mode v2
Evaluación de impacto (EIPD)
Una EIPD es obligatoria porque Aimerce realiza perfilado conductual sistemático y a gran escala combinado con envío de marketing entre canales, dentro del artículo 35(3)(a) del RGPD. Cubra el matching de identidad, las señales hash, los plazos, los socios publicitarios y el transfer impact assessment.
Texto de ejemplo para su banner
Con su consentimiento utilizamos Aimerce para reconocerle en la tienda, vincular sus interacciones y enviar de forma segura eventos de conversión a plataformas publicitarias (Meta, Google, TikTok, LinkedIn). Parte de los datos se procesa en EE.UU. con garantías adecuadas. Puede retirar el consentimiento en cualquier momento.
Lo que Aimerce instala y contacta
- Método de seguimiento
- First party JavaScript and Shopify app, server side identity resolution, first party cookies, hashed signals, AI driven attribution and event forwarding to advertising Conversions APIs
- Ubicación de los servidores
- United States (primary)
- Transferencia de datos fuera de la UE
- Aimerce is a US based vendor. Hashed identifiers, event data and audience signals are processed in the United States and forwarded to advertising partners (Meta, Google, TikTok, LinkedIn, Snap), most of them also in the US. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| aimerce_vid | http | 13 months | First party pseudonymous visitor identifier used for cross session and cross device matching. |
| aimerce_session | http | 30 minutes | Session identifier for the current visit. |
| aimerce_attrib | http | 30 days | Stores last and first touch attribution data used by the AI attribution model. |
| aimerce_consent | http | 6 months | Mirrors the consent state from the CMP so Aimerce only fires when allowed. |
| aimerce_hash | http | 13 months | Stores a hashed personal identifier (email or phone) for advanced matching with advertising platforms. |
Dominios de terceros contactados (4)
aimerce.aicdn.aimerce.aiapi.aimerce.aicollect.aimerce.ai
Preguntas frecuentes sobre Aimerce
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Aimerce?
Aimerce instala cookies de origen en el dominio del comerciante: aimerce_vid (ID de visitante, 13 meses), aimerce_session (sesión, 30 min), aimerce_attrib (atribución, 30 días), aimerce_consent (estado de consentimiento, 6 meses) y aimerce_hash (identificador hash).
¿Se requiere consentimiento del usuario?
Sí. Aimerce realiza resolución de identidad conductual y alimenta API publicitarias, lo que es no esencial bajo el artículo 5(3) de ePrivacy. La CNIL es explícita: los trazadores first party para publicidad o analítica conductual requieren consentimiento.
¿Cuál es la base legal?
El artículo 6(1)(a) del RGPD (consentimiento) para la resolución de identidad conductual y el envío a Conversion API. El interés legítimo (artículo 6(1)(f)) no es suficiente para este tipo de marketing entre canales.
¿Aimerce transfiere datos a EE.UU.?
Sí. Aimerce reside en EE.UU. y envía eventos a plataformas publicitarias estadounidenses. Las transferencias se amparan en CCT y el Marco UE EE.UU., documentadas en el DPA de Aimerce.
¿Necesito una EIPD?
Sí. Aimerce realiza perfilado sistemático y a gran escala combinado con envío de marketing entre canales, dentro del artículo 35(3)(a) del RGPD. Cubra el matching de identidad, las señales hash, la conservación, los socios y el transfer impact assessment.
¿Cómo implemento Aimerce de forma conforme?
Bloquee el snippet y el proxy en servidor hasta el consentimiento, replique el estado del consentimiento a Aimerce y a las API, aloje el proxy en un subdominio UE cuando sea posible, firme el DPA, limite los eventos, fije retenciones cortas, restrinja accesos de administración, documente cada Conversion API y revise tras cada nuevo socio.
¿Cuáles son las alternativas?
Otras soluciones first party / server side son Stape, Addingwell, Jentis (UE), AdFixus, Snowplow, RudderStack, Segment, Tealium iQ y contenedores server side de Google Tag Manager. Los proveedores europeos reducen la complejidad de las transferencias.
¿Cómo actualizo la política de cookies?
Liste a Aimerce como encargado, describa las cookies de origen, las finalidades (resolución de identidad, medición de conversión, atribución), la retención, las Conversion API, enlace a la política de Aimerce y refresque la entrada con cada nueva integración.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.