¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Beeswax es una plataforma programática del lado de la demanda (DSP) propiedad de Comcast que permite a anunciantes y agencias comprar inventario display, vídeo, audio y CTV mediante real time bidding. La plataforma dispara píxeles de seguimiento, sincroniza cookies con SSPs y lee identificadores de dispositivo, por lo que es una tecnología de seguimiento conforme a la directiva ePrivacy y un tratamiento de datos personales conforme al RGPD.
Beeswax es una plataforma programática del lado de la demanda propiedad de Comcast que permite a anunciantes, agencias y trading desks comprar inventario display, móvil, vídeo, audio y CTV mediante subastas en tiempo real. Los clientes configuran campañas, lógica de pujas, segmentación y creatividades, y la plataforma se conecta a múltiples SSPs y ad exchanges para adquirir impresiones en nombre de la marca.
Cuando un píxel o creatividad de Beeswax se carga en la página de un editor, la plataforma lee o instala una cookie de terceros con un identificador de Beeswax, sincroniza cookies con SSPs aliadas y registra la dirección IP, el agente de usuario, la URL de la página, la marca temporal y señales contextuales sobre la impresión. En inventario móvil lee el IDFA o el AAID. Estos identificadores se usan después para enriquecer la lógica de puja con segmentos de audiencia, capping de frecuencia y atribución de conversiones.
La decisión de la APD belga contra IAB Europe en 2022 confirmó que la TC String del Transparency and Consent Framework es un dato personal y que los participantes en real time bidding son corresponsables. Por tanto, Beeswax debe recibir una señal IAB TCF v2.2 válida que refleje la elección del usuario, y el editor debe obtener un consentimiento previo, específico e informado conforme al artículo 5 apartado 3 de la directiva ePrivacy antes de cualquier almacenamiento. Sin consentimiento, Beeswax no debe cargarse.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Beeswax es filial de Comcast con sede en Nueva York y procesa datos de bid stream en infraestructura situada en Estados Unidos. La transferencia se apoya en el Marco de Privacidad de Datos UE EE.UU. cuando el importador está certificado y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea junto con una Evaluación de Impacto de la Transferencia que documente el riesgo de acceso por autoridades de EE.UU. en virtud de FISA 702. Los operadores deben informar a los usuarios en la política de privacidad y documentar medidas complementarias como el cifrado en tránsito y restricciones contractuales.
Bloquee todos los píxeles y llamadas de cookie sync de Beeswax hasta obtener el consentimiento, transmita la señal del usuario mediante una CMP certificada IAB TCF v2.2, restrinja la lista de proveedores y finalidades a lo estrictamente necesario, registre Beeswax en su registro de actividades de tratamiento y en la política de privacidad, y verifique que los socios posteriores reciben la TC string correcta. Establezca un periodo de conservación para cookies publicitarias (generalmente 13 meses como máximo) y un proceso para atender las solicitudes de derechos que reenvíe Beeswax.
Para reducir el riesgo, considere DSPs contextuales que segmenten por palabras clave o categorías de página en lugar de identificadores de usuario, DSPs con sede en la UE que mantengan los datos en el EEE o acuerdos directos con editores mediante data clean rooms del lado del servidor. Estas opciones reducen la dependencia de cookies entre sitios y de transferencias internacionales.
Websites using Beeswax must obtain user consent under GDPR regulations.
DPIA considerations
Es necesaria una Evaluación de Impacto en la Protección de Datos porque Beeswax procesa grandes volúmenes de identificadores seudonimizados, realiza perfiles entre sitios para retargeting, se interconecta con socios bid stream y transfiere datos a Estados Unidos. La EIPD debe abordar la base legal, los flujos de datos en el ecosistema open RTB, el rol de Beeswax (encargado o corresponsable), el marco de las CCT y las garantías frente a solicitudes de acceso de autoridades estadounidenses.
Sample consent text
Utilizamos Beeswax para entregar y medir publicidad programática. Beeswax almacena cookies en su dispositivo, comparte identificadores seudonimizados con socios publicitarios mediante real time bidding y transfiere datos a Estados Unidos. Puede aceptar, rechazar o retirar su consentimiento en cualquier momento desde nuestras preferencias de privacidad.
Third-party domains contacted
beeswax.combidr.iodata.bidr.iomatch.bidr.iocdn.bidr.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| bee | third_party | 13 months | Pseudonymous Beeswax user identifier used to recognise the device across publisher sites for retargeting and frequency capping. |
| bid | third_party | 13 months | Bid identifier used to associate impressions with auctions and reconcile attribution across the supply chain. |
| uuid2 | third_party | 90 days | Cookie used during cookie syncing handshakes between Beeswax and partner Supply Side Platforms. |
| _bx_session | third_party | 30 minutes | Short lived session cookie that scopes the current bidding session to a single browsing visit. |
Beeswax instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Beeswax instala una cookie de terceros llamada bee con un identificador de usuario seudonimizado y una duración típica de 13 meses. También escribe cookies más cortas para la sincronización con SSPs aliadas. En inventario in app móvil, Beeswax lee los identificadores publicitarios del dispositivo (IDFA, AAID) en lugar de cookies. La lista completa de identificadores y duraciones aparece en la documentación de Beeswax y puede auditarse con las herramientas de desarrollo del navegador.
Sí. Los píxeles y llamadas de cookie sync de Beeswax escriben y leen identificadores en el dispositivo, lo que entra en el ámbito del artículo 5 apartado 3 de la directiva ePrivacy. La decisión IAB Europe de 2022 también calificó el flujo RTB como tratamiento de datos personales. Debe obtenerse un consentimiento previo, libre, específico, informado e inequívoco y comunicarse a Beeswax mediante una TC string IAB TCF v2.2 válida antes de que se dispare cualquier píxel.
La base legal es el consentimiento del artículo 6 apartado 1 a del RGPD. El interés legítimo no resulta válido para publicidad y segmentación en este contexto, como han confirmado varias autoridades de control y la decisión de la APD belga contra IAB Europe. El consentimiento debe ser granular por finalidad y por proveedor y figurar en una TC string que se transmite a Beeswax mediante OpenRTB.
Sí. Beeswax es filial de Comcast con sede en Nueva York y procesa datos de bid stream en infraestructura estadounidense. Las transferencias se apoyan en el Marco de Privacidad de Datos UE EE.UU. cuando es aplicable y, en caso contrario, en las Cláusulas Contractuales Tipo junto con una Evaluación de Impacto de la Transferencia que aborde el riesgo de acceso por parte de autoridades de EE.UU. en virtud de FISA 702 y la Orden Ejecutiva 12333.
Sí. El tratamiento cumple varios criterios de las directrices del CEPD sobre EIPD: tratamiento a gran escala, supervisión sistemática mediante seguimiento entre sitios, decisiones automatizadas en la lógica de pujas, elaboración de perfiles y transferencias internacionales. La EIPD es por tanto obligatoria conforme al artículo 35 del RGPD.
Bloquee por defecto todas las etiquetas de Beeswax, integre una CMP certificada IAB TCF v2.2, transmita la TC string en cada solicitud OpenRTB, firme un acuerdo de encargo y CCT con Beeswax, restrinja finalidades y proveedores en la configuración de la CMP, documente todo en su registro de actividades de tratamiento y en la política de privacidad y organice la atención de las solicitudes de derechos que Beeswax reenvíe.
DSPs contextuales que segmenten por el contenido de la página en lugar de por identificadores de usuario, plataformas programáticas con sede en la UE que mantengan los datos en el EEE o acuerdos directos con editores mediante data clean rooms del lado del servidor. Estas opciones reducen la dependencia de cookies de terceros, del seguimiento entre sitios y de las transferencias a EE.UU. y rebajan el perfil de riesgo del RGPD.
Incluya la cookie bee y los identificadores de cookie syncing en su tabla de cookies indicando proveedor, finalidad y duración. Mencione el rol del IAB TCF y del bid stream, la transferencia a Estados Unidos y el mecanismo jurídico. Incremente la versión de la política de cookies y muestre un nuevo banner de consentimiento a los visitantes existentes para que el consentimiento previo se renueve respecto al nuevo tratamiento.