¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
AppNexus es una plataforma publicitaria programatica que combina un ad exchange, un SSP para editores y un DSP para anunciantes. Tras su adquisicion por AT&T en 2018 y fusion con Xandr, fue vendida a Microsoft en 2022 y opera ahora como base tecnica de Microsoft Advertising (Xandr). Participa en el flujo OpenRTB, coloca cookies publicitarias (anj, uuid2) y sincroniza identificadores con cientos de socios. Su despliegue en trafico UE requiere consentimiento explicito (RGPD, ePrivacy, TCF v2.2).
AppNexus es un stack de tecnologias publicitarias programaticas fundado en 2007. Adquirido por AT&T en 2018, renombrado Xandr en 2019 y vendido a Microsoft en 2022, hoy es la base tecnica de Microsoft Advertising: un ad exchange (Xandr Monetize SSP), un DSP (Xandr Invest) y servicios de identidad y audiencia.
En sitios de editores, AppNexus se carga a traves del wrapper prebid o directamente mediante un pixel JavaScript desde secure.adnxs.com. Las peticiones de puja se envian por OpenRTB a los compradores en subastas en tiempo real.
Cada peticion de puja contiene la IP del usuario, User Agent, URL de la pagina, metadatos, informacion del ad slot, geolocalizacion aproximada, identificador publicitario (cookie anj, uuid2 o device ID) y la TC string TCF v2.2. Los IDs de segmentos de audiencia, datos personalizados e IDs autenticados (UID 2.0) pueden incluirse segun la configuracion.
Las cookies se colocan en el dominio de tercero adnxs.com: anj (ID publicitario, ~3 meses), uuid2 (ID cross-site, ~3 meses), uids (estado de sincronizacion). Estas cookies se exponen en la red de socios de AppNexus, permitiendo perfilado cross-site.
AppNexus esta registrada en la Global Vendor List TCF v2.2 de IAB Europe. Los editores deben transmitir una TC string valida con las finalidades 1 a 4 y 7 a 10, mas las special features declaradas. Sin consentimiento, AppNexus no debe cargarse ni recibir peticiones de puja.
La autoridad belga de proteccion de datos resolvio en 2022 que el mecanismo TCF es en si un tratamiento de datos personales, lo que llevo a IAB Europe a actualizarlo a v2.2 en 2023. La conformidad sigue requiriendo seleccion cuidadosa de vendors y una UX de consentimiento clara y granular.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
AppNexus y Xandr son parte de Microsoft, responsable estadounidense. Los datos de peticion se envian a servidores de Microsoft en EE.UU. al amparo de CCT y el EU US Data Privacy Framework. Microsoft es participante DPF certificado, lo que aporta una garantia parcial, pero el editor sigue debiendo realizar una EIPD de transferencia.
Las transferencias posteriores a socios de OpenRTB suelen implicar varios destinatarios en EE.UU., Reino Unido y la UE. El editor sigue siendo responsable de documentar esta cadena en la politica y el registro de actividades.
Es necesaria una EIPD por la vigilancia sistematica, la escala y el perfilado de alto riesgo. Debe abordar la categorizacion de segmentos (evitar contenidos art. 9 sin consentimiento), el fan out OpenRTB, la gestion de la vendor list y la cadena de transferencias.
La aplicacion reciente (decision CNIL contra Criteo, investigaciones ICO en AdTech) muestra que las autoridades vigilan activamente la cadena programatica y esperan que los editores asuman responsabilidad por las practicas posteriores.
Registre AppNexus (Xandr) en su CMP TCF v2.2. Firme el DPA de Microsoft Online Services. Difiera las llamadas a adnxs.com hasta el consentimiento explicito. Audite su configuracion prebid para limitar la lista de pujadores. Documente AppNexus en la politica de privacidad (finalidades, duraciones, transferencia a EE.UU.).
Implemente el tratamiento de la senal Global Privacy Control, configure consentimiento granular a nivel de ad slot en prebid y revise la EIPD al menos anualmente. Para contenidos sensibles, excluya por completo la carga de AppNexus.
Websites using AppNexus must obtain user consent under GDPR regulations.
DPIA considerations
AppNexus, hoy parte de Microsoft Advertising, es un encargado de alto impacto en la cadena publicitaria programatica. Consideraciones clave de la EIPD: (1) la peticion OpenRTB incluye IP del visitante, User Agent, URL, viewport, geolocalizacion y segmentos de audiencia compartidos por el editor; estos datos se difunden a decenas o cientos de pujadores en tiempo real (problema "fan out" documentado en las denuncias TCF); (2) la cookie anj es una cookie publicitaria de tercero que permite seguimiento entre sitios; (3) la activacion de audiencia puede involucrar contenido sensible (art. 9 RGPD), prohibido sin consentimiento explicito; (4) el almacenamiento en EE.UU. activa Schrems II; (5) la decision belga contra IAB Europe y los procedimientos de la CNIL sobre bid stream deben tenerse en cuenta; (6) algunas decisiones automatizadas de puja pueden caer bajo el art. 22 RGPD.
Sample consent text
Utilizamos AppNexus (Xandr, parte de Microsoft Advertising) para entregar y medir publicidad en este sitio. Con su consentimiento, AppNexus coloca cookies publicitarias en su dispositivo (anj, uuid2) y comparte datos de peticion de puja con nuestros socios publicitarios mediante subastas en tiempo real. Parte de estos datos se transfieren a servidores de Microsoft en Estados Unidos bajo CCT. Puede rechazar la publicidad en nuestro banner de consentimiento.
Third-party domains contacted
adnxs.comsecure.adnxs.comib.adnxs.comxandr.comappnexus.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| anj | Marketing | 3 months | Persistent advertising identifier set on the third party adnxs.com domain. Used to recognise visitors across the AppNexus network and to participate in real time advertising auctions. |
| uuid2 | Marketing | 3 months | Cross site visitor identifier used for audience matching, frequency capping, and bid stream participation. |
| uids | Marketing | 3 months | Stores the state of cookie sync operations performed with other adtech vendors as part of cookie matching tables. |
| icu | Marketing | 3 months | Used for impression and conversion tracking within the AppNexus / Xandr platform. |
| usersync | Marketing | 3 months | Helper cookie used during the cookie matching handshake with partner SSPs and DSPs. |
AppNexus instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
AppNexus coloca cookies de tercero en adnxs.com, principalmente anj (identificador publicitario, ~3 meses), uuid2 (ID cross-site, ~3 meses) y uids (estado de sincronizacion con otros vendors adtech). En apps moviles el equivalente es el ID publicitario del dispositivo. Ninguna es estrictamente necesaria, todas requieren consentimiento.
Si en cualquier despliegue UE. Las cookies de AppNexus y la peticion OpenRTB son perfilado publicitario segun el art. 5(3) ePrivacy y el §25 TTDSG. TCF v2.2 exige consentimiento explicito a las finalidades 1 a 4 y 7 a 10 antes de compartir datos. La sentencia TJUE C-252/21 confirma que el interes legitimo no es viable para publicidad conductual.
El consentimiento (art. 6(1)(a) RGPD) es la unica base segura. La necesidad contractual no aplica porque la publicidad no es necesaria para el servicio. El interes legitimo ha sido rechazado por varias autoridades para targeting. La CMP debe enviar la TC string antes de cualquier llamada a AppNexus.
Si. Como parte de Microsoft, AppNexus trata datos en EE.UU. bajo CCT y el EU US Data Privacy Framework. Microsoft Corporation es participante DPF certificado. Las transferencias posteriores en la cadena OpenRTB suelen implicar destinatarios en EE.UU., Reino Unido y la UE, todos a documentar por el editor.
Si, en casi todos los casos. La publicidad programatica implica vigilancia sistematica a gran escala y perfilado, lo que cumple los criterios EDPB. La EIPD debe cubrir categorias de segmentos, fan out OpenRTB, gestion de vendor list, transferencias a EE.UU. e implicaciones del art. 22 RGPD para subastas automatizadas.
Registre AppNexus (Xandr) como vendor en su CMP TCF v2.2. Firme el DPA de Microsoft Online Services. Difiera las llamadas a adnxs.com hasta el consentimiento. Limite su lista prebid a pujadores estrictamente necesarios. Configure consentimiento a nivel de ad slot y respete Global Privacy Control. Documente la cadena completa.
Principales SSP y exchanges: Google Ad Manager, Magnite, PubMatic, Index Exchange, OpenX, Sovrn. DSP: The Trade Desk, MediaMath, DV360, Adform. Europeas: Adform (Dinamarca), Smartclip. Dado que AppNexus esta ligado a Microsoft Advertising, considere Microsoft Advertising como reemplazo directo.
Liste las cookies de AppNexus (anj, uuid2, uids) con proveedor (Xandr Inc., empresa Microsoft, EE.UU.), finalidad (publicidad programatica y matching de audiencia), duracion (~3 meses) y categoria (Marketing). Mencione la transferencia a EE.UU., el mecanismo TCF v2.2 y los socios OpenRTB. Enlace la politica de Xandr.