AppNexus

MarketingSitio oficial

AppNexus es una plataforma publicitaria programática que combina un ad exchange, un SSP para editores y un DSP para anunciantes. Tras su adquisición por AT&T en 2018 y fusion con Xandr, fue vendida a Microsoft en 2022 y opera ahora como base técnica de Microsoft Advertising (Xandr). Participa en el flujo OpenRTB, coloca cookies publicitarias (anj, uuid2) y sincroniza identificadores con cientos de socios. Su despliegue en tráfico UE requiere consentimiento explícito (RGPD, ePrivacy, TCF v2.2).

Bloquear AppNexus hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace AppNexus?

Que es AppNexus

AppNexus es un stack de tecnologías publicitarias programáticas fundado en 2007. Adquirido por AT&T en 2018, renombrado Xandr en 2019 y vendido a Microsoft en 2022, hoy es la base técnica de Microsoft Advertising: un ad exchange (Xandr Monetize SSP), un DSP (Xandr Invest) y servicios de identidad y audiencia.

En sitios de editores, AppNexus se carga a través del wrapper prebid o directamente mediante un pixel JavaScript desde secure.adnxs.com. Las peticiones de puja se envían por OpenRTB a los compradores en subastas en tiempo real.

Que datos procesa AppNexus

Cada petición de puja contiene la IP del usuario, User Agent, URL de la página, metadatos, información del ad slot, geolocalización aproximada, identificador publicitario (cookie anj, uuid2 o device ID) y la TC string TCF v2.2. Los IDs de segmentos de audiencia, datos personalizados e IDs autenticados (UID 2.0) pueden incluirse según la configuración.

Las cookies se colocan en el dominio de tercero adnxs.com: anj (ID publicitario, ~3 meses), uuid2 (ID cross-site, ~3 meses), uids (estado de sincronización). Estas cookies se exponen en la red de socios de AppNexus, permitiendo perfilado cross-site.

RGPD, ePrivacy y TCF v2.2

AppNexus esta registrada en la Global Vendor List TCF v2.2 de IAB Europe. Los editores deben transmitir una TC string valida con las finalidades 1 a 4 y 7 a 10, mas las special features declaradas. Sin consentimiento, AppNexus no debe cargarse ni recibir peticiones de puja.

La autoridad belga de protección de datos resolvió en 2022 que el mecanismo TCF es en si un tratamiento de datos personales, lo que llevo a IAB Europe a actualizarlo a v2.2 en 2023. La conformidad sigue requiriendo selección cuidadosa de vendors y una UX de consentimiento clara y granular.

Transferencias y Schrems II

AppNexus y Xandr son parte de Microsoft, responsable estadounidense. Los datos de petición se envían a servidores de Microsoft en EE.UU. al amparo de CCT y el EU US Data Privacy Framework. Microsoft es participante DPF certificado, lo que aporta una garantía parcial, pero el editor sigue debiendo realizar una EIPD de transferencia.

Las transferencias posteriores a socios de OpenRTB suelen implicar varios destinatarios en EE.UU., Reino Unido y la UE. El editor sigue siendo responsable de documentar esta cadena en la política y el registro de actividades.

EIPD y categorías especiales

Es necesaria una EIPD por la vigilancia sistemática, la escala y el perfilado de alto riesgo. Debe abordar la categorización de segmentos (evitar contenidos art. 9 sin consentimiento), el fan out OpenRTB, la gestión de la vendor list y la cadena de transferencias.

La aplicación reciente (decisión CNIL contra Criteo, investigaciones ICO en AdTech) muestra que las autoridades vigilan activamente la cadena programática y esperan que los editores asuman responsabilidad por las practicas posteriores.

Lista practica

Registre AppNexus (Xandr) en su CMP TCF v2.2. Firme el DPA de Microsoft Online Services. Difiera las llamadas a adnxs.com hasta el consentimiento explícito. Audite su configuración prebid para limitar la lista de pujadores. Documente AppNexus en la política de privacidad (finalidades, duraciones, transferencia a EE.UU.).

Implemente el tratamiento de la señal Global Privacy Control, configure consentimiento granular a nivel de ad slot en prebid y revise la EIPD al menos anualmente. Para contenidos sensibles, excluya por completo la carga de AppNexus.

Cumplimiento

AppNexus y el RGPD

AppNexus está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) is required for advertising cookies, audience targeting and bid stream participation; legitimate interest is no longer defensible after CJEU C 252/21 for behavioural advertising
Nivel de riesgo: high
Normativa aplicable: GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA

Evaluación de impacto (EIPD)

AppNexus, hoy parte de Microsoft Advertising, es un encargado de alto impacto en la cadena publicitaria programática. Consideraciones clave de la EIPD: (1) la petición OpenRTB incluye IP del visitante, User Agent, URL, viewport, geolocalización y segmentos de audiencia compartidos por el editor; estos datos se difunden a decenas o cientos de pujadores en tiempo real (problema "fan out" documentado en las denuncias TCF); (2) la cookie anj es una cookie publicitaria de tercero que permite seguimiento entre sitios; (3) la activación de audiencia puede involucrar contenido sensible (art. 9 RGPD), prohibido sin consentimiento explícito; (4) el almacenamiento en EE.UU. activa Schrems II; (5) la decisión belga contra IAB Europe y los procedimientos de la CNIL sobre bid stream deben tenerse en cuenta; (6) algunas decisiones automatizadas de puja pueden caer bajo el art. 22 RGPD.

Texto de ejemplo para su banner

Utilizamos AppNexus (Xandr, parte de Microsoft Advertising) para entregar y medir publicidad en este sitio. Con su consentimiento, AppNexus coloca cookies publicitarias en su dispositivo (anj, uuid2) y comparte datos de petición de puja con nuestros socios publicitarios mediante subastas en tiempo real. Parte de estos datos se transfieren a servidores de Microsoft en Estados Unidos bajo CCT. Puede rechazar la publicidad en nuestro banner de consentimiento.

Cookies y rastreadores

Lo que AppNexus instala y contacta

Método de seguimiento: JavaScript pixel and OpenRTB server-to-server bid stream
Ubicación de los servidores: United States (Microsoft Azure / AWS) and European Union edge nodes for bidding latency
Transferencia de datos fuera de la UE: AppNexus, now part of Microsoft Advertising (Xandr Inc.), processes bid stream data on global infrastructure with primary backends in the United States. EU bid traffic is partially terminated on European edge nodes for latency, but bid request payloads and audience data are typically transferred to US servers for storage and modelling. Transfers rely on EU US Standard Contractual Clauses and the EU US Data Privacy Framework certification of Microsoft Corporation.

Cookies instaladas (5)

Nombre	Tipo	Duración	Finalidad
anj	Marketing	3 months	Persistent advertising identifier set on the third party adnxs.com domain. Used to recognise visitors across the AppNexus network and to participate in real time advertising auctions.
uuid2	Marketing	3 months	Cross site visitor identifier used for audience matching, frequency capping, and bid stream participation.
uids	Marketing	3 months	Stores the state of cookie sync operations performed with other adtech vendors as part of cookie matching tables.
icu	Marketing	3 months	Used for impression and conversion tracking within the AppNexus / Xandr platform.
usersync	Marketing	3 months	Helper cookie used during the cookie matching handshake with partner SSPs and DSPs.

Dominios de terceros contactados (5)

adnxs.com
secure.adnxs.com
ib.adnxs.com
xandr.com
appnexus.com

Preguntas

Preguntas frecuentes sobre AppNexus

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies coloca AppNexus?

AppNexus coloca cookies de tercero en adnxs.com, principalmente anj (identificador publicitario, ~3 meses), uuid2 (ID cross-site, ~3 meses) y uids (estado de sincronización con otros vendors adtech). En apps móviles el equivalente es el ID publicitario del dispositivo. Ninguna es estrictamente necesaria, todas requieren consentimiento.

¿Es necesario el consentimiento?

Si en cualquier despliegue UE. Las cookies de AppNexus y la petición OpenRTB son perfilado publicitario según el art. 5(3) ePrivacy y el §25 TTDSG. TCF v2.2 exige consentimiento explícito a las finalidades 1 a 4 y 7 a 10 antes de compartir datos. La sentencia TJUE C-252/21 confirma que el interés legítimo no es viable para publicidad conductual.

¿Cuál es la base jurídica?

El consentimiento (art. 6(1)(a) RGPD) es la única base segura. La necesidad contractual no aplica porque la publicidad no es necesaria para el servicio. El interés legítimo ha sido rechazado por varias autoridades para targeting. La CMP debe enviar la TC string antes de cualquier llamada a AppNexus.

¿Transfiere AppNexus datos fuera de la UE?

Si. Como parte de Microsoft, AppNexus trata datos en EE.UU. bajo CCT y el EU US Data Privacy Framework. Microsoft Corporation es participante DPF certificado. Las transferencias posteriores en la cadena OpenRTB suelen implicar destinatarios en EE.UU., Reino Unido y la UE, todos a documentar por el editor.

¿Necesito una EIPD para AppNexus?

Si, en casi todos los casos. La publicidad programática implica vigilancia sistemática a gran escala y perfilado, lo que cumple los criterios EDPB. La EIPD debe cubrir categorías de segmentos, fan out OpenRTB, gestión de vendor list, transferencias a EE.UU. e implicaciones del art. 22 RGPD para subastas automatizadas.

¿Cómo implemento AppNexus de forma conforme?

Registre AppNexus (Xandr) como vendor en su CMP TCF v2.2. Firme el DPA de Microsoft Online Services. Difiera las llamadas a adnxs.com hasta el consentimiento. Limite su lista prebid a pujadores estrictamente necesarios. Configure consentimiento a nivel de ad slot y respete Global Privacy Control. Documente la cadena completa.

¿Qué alternativas hay a AppNexus?

Principales SSP y exchanges: Google Ad Manager, Magnite, PubMatic, Index Exchange, OpenX, Sovrn. DSP: The Trade Desk, MediaMath, DV360, Adform. Europeas: Adform (Dinamarca), Smartclip. Dado que AppNexus esta ligado a Microsoft Advertising, considere Microsoft Advertising como reemplazo directo.

¿Cómo actualizo mi política de cookies?

Liste las cookies de AppNexus (anj, uuid2, uids) con proveedor (Xandr Inc., empresa Microsoft, EE.UU.), finalidad (publicidad programática y matching de audiencia), duración (~3 meses) y categoría (Marketing). Mencione la transferencia a EE.UU., el mecanismo TCF v2.2 y los socios OpenRTB. Enlace la política de Xandr.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio