Beeswax

Beeswax instala una cookie de terceros llamada bee con un identificador de usuario seudonimizado y una duración típica de 13 meses. También escribe cookies más cortas para la sincronización con SSPs aliadas. En inventario in app móvil, Beeswax lee los identificadores publicitarios del dispositivo (IDFA, AAID) en lugar de cookies. La lista completa de identificadores y duraciones aparece en la documentación de Beeswax y puede auditarse con las herramientas de desarrollo del navegador.

Sí. Los píxeles y llamadas de cookie sync de Beeswax escriben y leen identificadores en el dispositivo, lo que entra en el ámbito del artículo 5 apartado 3 de la directiva ePrivacy. La decisión IAB Europe de 2022 también calificó el flujo RTB como tratamiento de datos personales. Debe obtenerse un consentimiento previo, libre, específico, informado e inequívoco y comunicarse a Beeswax mediante una TC string IAB TCF v2.2 válida antes de que se dispare cualquier píxel.

La base legal es el consentimiento del artículo 6 apartado 1 a del RGPD. El interés legítimo no resulta válido para publicidad y segmentación en este contexto, como han confirmado varias autoridades de control y la decisión de la APD belga contra IAB Europe. El consentimiento debe ser granular por finalidad y por proveedor y figurar en una TC string que se transmite a Beeswax mediante OpenRTB.

Sí. Beeswax es filial de Comcast con sede en Nueva York y procesa datos de bid stream en infraestructura estadounidense. Las transferencias se apoyan en el Marco de Privacidad de Datos UE EE.UU. cuando es aplicable y, en caso contrario, en las Cláusulas Contractuales Tipo junto con una Evaluación de Impacto de la Transferencia que aborde el riesgo de acceso por parte de autoridades de EE.UU. en virtud de FISA 702 y la Orden Ejecutiva 12333.

Sí. El tratamiento cumple varios criterios de las directrices del CEPD sobre EIPD: tratamiento a gran escala, supervisión sistemática mediante seguimiento entre sitios, decisiones automatizadas en la lógica de pujas, elaboración de perfiles y transferencias internacionales. La EIPD es por tanto obligatoria conforme al artículo 35 del RGPD.

Bloquee por defecto todas las etiquetas de Beeswax, integre una CMP certificada IAB TCF v2.2, transmita la TC string en cada solicitud OpenRTB, firme un acuerdo de encargo y CCT con Beeswax, restrinja finalidades y proveedores en la configuración de la CMP, documente todo en su registro de actividades de tratamiento y en la política de privacidad y organice la atención de las solicitudes de derechos que Beeswax reenvíe.

DSPs contextuales que segmenten por el contenido de la página en lugar de por identificadores de usuario, plataformas programáticas con sede en la UE que mantengan los datos en el EEE o acuerdos directos con editores mediante data clean rooms del lado del servidor. Estas opciones reducen la dependencia de cookies de terceros, del seguimiento entre sitios y de las transferencias a EE.UU. y rebajan el perfil de riesgo del RGPD.

Incluya la cookie bee y los identificadores de cookie syncing en su tabla de cookies indicando proveedor, finalidad y duración. Mencione el rol del IAB TCF y del bid stream, la transferencia a Estados Unidos y el mecanismo jurídico. Incremente la versión de la política de cookies y muestre un nuevo banner de consentimiento a los visitantes existentes para que el consentimiento previo se renueve respecto al nuevo tratamiento.