FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Publicidad

Alimama

MarketingSitio oficial

Alimama es la plataforma de tecnología publicitaria del Grupo Alibaba, que instala cookies de seguimiento y almacena datos en servidores en China. La UE no ha adoptado una decisión de adecuación para China.

Bloquear Alimama hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace Alimama?

¿Qué es Alimama?

Alimama es la división de tecnología publicitaria y marketing del Grupo Alibaba y opera una de las redes de publicidad digital más grandes de Asia. La plataforma incluye publicidad programática, marketing de afiliados, retargeting y soluciones publicitarias basadas en datos. Para sitios web con usuarios chinos o vinculados al marketplace de Alibaba, Alimama puede actuar como red publicitaria o proveedor de seguimiento, lo que plantea importantes cuestiones de protección de datos.

Cookies y datos de seguimiento que instala

Alimama y sus dominios publicitarios asociados instalan cookies de primera y tercera parte como cna (identificador de visitante, unos 13 meses de validez), _tb_token_, mmapi y diversas cookies de publicidad y analítica. Tecnologías de seguimiento adicionales como píxeles y scripts pueden transmitir datos a través de dominios como mmstat.com, tanx.com, alimama.com y atanx.alicdn.com. Se recopilan direcciones IP, IDs de dispositivo, páginas vistas y eventos de clic para retargeting.

RGPD y ePrivacy: riesgos significativos

El uso de Alimama en sitios web europeos conlleva riesgos importantes bajo el RGPD. Primero, la instalación de cookies publicitarias requiere consentimiento expreso según la Directiva ePrivacy y el art. 6.1.a del RGPD. Segundo, los datos se transfieren a China, para la que no existe decisión de adecuación de la UE, lo que eleva los requisitos de garantías adecuadas. Tercero, Alimama combina perfilado a gran escala con transferencia transfronteriza, lo que normalmente exige una evaluación de impacto.

Obligaciones de consentimiento y bases jurídicas

La base jurídica para el uso de Alimama es el consentimiento según el art. 6.1.a del RGPD. El consentimiento debe ser activo, informado y revocable. Los visitantes deben aceptar expresamente antes de cargar los scripts de Alimama. Dado que los datos se transfieren a China, la declaración de consentimiento debe mencionar expresamente esta transferencia. Sin consentimiento válido, no puede ejecutarse ningún código de Alimama.

Transferencia de datos a China: desafíos jurídicos

China no dispone de una decisión de adecuación de la UE. Para transferir datos personales a China son necesarias garantías adecuadas como las cláusulas contractuales tipo (CCT) según el art. 46 del RGPD. En la práctica, las CCT con China son difíciles de implementar debido a la Ley de Seguridad de Datos y la Ley de Protección de Información Personal de China. Muchas autoridades europeas de protección de datos examinan con especial escepticismo las transferencias a la RPC.

Pasos prácticos de cumplimiento

Bloquee todos los scripts y píxeles de Alimama mediante una CMP hasta obtener consentimiento expreso. Incluya Alimama, mmstat.com, tanx.com y dominios asociados en su política de privacidad. Suscriba un acuerdo de encargado y documente las garantías adecuadas para la transferencia a China. Realice una evaluación de impacto relativa a la protección de datos. Considere redes publicitarias europeas como alternativa respetuosa con la privacidad para audiencias europeas.

Cumplimiento

Alimama y el RGPD

Alimama está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR, plus explicit consent under Article 49(1)(a) GDPR for the international transfer of personal data to China.
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive, French Data Protection Act, CNIL cookie guidelines, EDPB recommendations on transfers to third countries, PIPL (Chinese counterpart)

Evaluación de impacto (EIPD)

Una EIPD es generalmente obligatoria con Alimama, ya que combina perfilado a gran escala con transferencia a un tercer país sin decisión de adecuación (China).

Texto de ejemplo para su banner

Acepto el uso de cookies publicitarias de Alimama que analizan mi comportamiento de navegación para publicidad personalizada del Grupo Alibaba y transfieren datos a China.
Cookies y rastreadores

Lo que Alimama instala y contacta

Método de seguimiento
JavaScript pixel and tracking beacons (mmstat.com, log.mmstat.com), first-party and third-party cookies, cross-device identity stitching via Alibaba super ID, retargeting and conversion measurement, integration with Tmall, Taobao and AliExpress audiences
Ubicación de los servidores
China (mainland), with regional CDN nodes
Transferencia de datos fuera de la UE
Personal data is transferred to Alibaba Group servers located in mainland China, a country without an adequacy decision under Article 45 GDPR. Transfers rely on Standard Contractual Clauses and supplementary measures, but European authorities have repeatedly flagged risks linked to Chinese national security and intelligence laws, including the National Intelligence Law (2017) and the Data Security Law (2021), which can compel local providers to hand over data to authorities.

Cookies instaladas (7)

NombreTipoDuraciónFinalidad
cnathird_party13 monthsPersistent visitor identifier set on mmstat.com, used for cross site tracking, attribution and audience building across the Alibaba advertising network
isgthird_partysessionSession level identifier used to keep tracking continuity within a single browsing session and to detect automated traffic
tthird_party1 yearLong lived tracking cookie used by Alimama and Tanx for retargeting and frequency capping
tb_tokenthird_partysessionTransaction and security token used when the visitor authenticates with an Alibaba account or interacts with a marketplace widget
miidthird_party1 yearAlibaba member identifier set when the visitor is logged in to Tmall, Taobao or AliExpress, used to tie behaviour to an account level profile
xlly_sthird_partysessionLoad balancing and routing cookie set by Alibaba edge infrastructure to keep the user on the same server during a session
cookie2third_party1 yearAuthentication cookie used by Alibaba properties, may be sent to Alimama tags when the visitor is signed in to an Alibaba account

Dominios de terceros contactados (7)

  • alimama.com
  • mmstat.com
  • log.mmstat.com
  • atanx.alicdn.com
  • tanx.com
  • simba.taobao.com
  • alicdn.com
Preguntas

Preguntas frecuentes sobre Alimama

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies instala Alimama en mi sitio web?

Alimama y sus dominios publicitarios asociados instalan cookies de primera y tercera parte como cna (identificador de visitante, unos 13 meses), _tb_token_, mmapi y diversas cookies de publicidad. Tecnologías de seguimiento adicionales operan a través de dominios como mmstat.com, tanx.com y alimama.com.

¿Se necesita consentimiento antes de cargar Alimama?

Sí. Alimama es una herramienta de publicidad y perfilado cuyas cookies no son técnicamente necesarias. El art. 5(3) de la Directiva ePrivacy y el art. 6.1.a del RGPD exigen consentimiento expreso antes de cargar los scripts de Alimama. El consentimiento debe mencionar expresamente la transferencia a China.

¿Cuál es la base jurídica de Alimama según el RGPD?

La base jurídica es el consentimiento según el art. 6.1.a del RGPD para el tratamiento en sí. Dado que los datos se transfieren a servidores de Alibaba en China, también se requieren garantías adecuadas según el art. 46 del RGPD para la transferencia a un tercer país.

¿Alimama transfiere datos fuera de la UE?

Sí. Alimama es operado por el Grupo Alibaba y almacena datos en servidores en la República Popular China, para la que no existe decisión de adecuación de la UE. Como garantías adecuadas se requieren cláusulas contractuales tipo (CCT) según el art. 46 del RGPD, que en la práctica son difíciles de implementar con China.

¿Se necesita una EIPD antes de usar Alimama?

Una Evaluación de Impacto es obligatoria en la mayoría de los casos. Alimama combina perfilado a gran escala con fines publicitarios con una transferencia a un tercer país sin decisión de adecuación (China), lo que activa la obligación de EIPD según el art. 35 del RGPD.

¿Cómo integrar Alimama cumpliendo el RGPD?

Bloquee todos los scripts y píxeles de Alimama mediante una CMP hasta obtener consentimiento expreso. Clasifique las cookies bajo Publicidad o Marketing. Suscriba un DPA, documente las CCT y realice una EIPD. Considere redes publicitarias europeas como alternativa para audiencias de la UE.

¿Existen alternativas a Alimama para audiencias europeas?

Para sitios web orientados principalmente a clientes europeos, puede separar la medición del retargeting hacia marketplaces asiáticos. Alternativas europeas de publicidad programática respetuosas con la privacidad incluyen Criteo (con almacenamiento en la UE), Smart AdServer y Xandr con alojamiento en la UE.

¿Cómo actualizar la política de cookies para Alimama?

Liste Alimama y sus dominios de seguimiento (mmstat.com, atanx.alicdn.com, tanx.com, alimama.com) en su política de privacidad bajo la categoría Publicidad. Indique el Grupo Alibaba como encargado del tratamiento, China como país de destino y las CCT como garantía adecuada según el art. 46 del RGPD.

Misma categoría

Más servicios: Publicidad

Ver toda la categoría

Fohr

Marketing

Wunderkind

Marketing

Systems Accel

Marketing

Sharethrough

Marketing

Aimerce

Marketing

Niice

Marketing

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio