> AdX y el RGPD: cookies IDE e id, IAB TCF v2.2, Google Consent Mode v2, transferencias a EE. UU. bajo el DPF, EIPD y uso lícito de AdX en la UE. > > Canonical: https://www.flowconsent.com/es/services/publicidad/doubleclick-ad-exchange-adx Publicidad # DoubleClick Ad Exchange (AdX) Marketing · [Sitio oficial](https://www.doubleclickbygoogle.com/solutions/digital-marketing/ad-exchange/) DoubleClick Ad Exchange (AdX), ahora parte de Google Ad Manager, es el mercado publicitario programático premium de Google que conecta editores con miles de anunciantes y plataformas de demanda mediante subastas en tiempo real. AdX deposita cookies publicitarias de terceros en doubleclick.net (IDE, id, test\_cookie, 1P\_JAR, DSID) para segmentar anuncios, limitar la frecuencia, medir conversiones y crear audiencias de remarketing. Al basarse en cookies de elaboración de perfiles, exige consentimiento previo, explícito y específico mediante una CMP compatible con TCF v2.2 y Google Consent Mode v2. [Bloquear DoubleClick Ad Exchange (AdX) hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Publicidad](https://www.flowconsent.com/es/services/publicidad) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 4 - Servidores United States primary, Google global edge network (EU, US, APAC) Presentación ## ¿Qué hace DoubleClick Ad Exchange (AdX)? ## **Qué es DoubleClick Ad Exchange (AdX)** DoubleClick Ad Exchange (AdX) es el mercado publicitario programático premium de Google, operado actualmente dentro de Google Ad Manager (GAM). Es la bolsa del lado de la oferta donde los editores exponen su inventario a miles de anunciantes, plataformas del lado de la demanda (DSP) y mesas de negociación a través de subastas en tiempo real. Cada impresión se subasta en milisegundos durante la carga de la página. AdX se distingue del antiguo servidor publicitario DoubleClick for Publishers (DFP) y de la marca paraguas DoubleClick. ## **Cookies e identificadores que utiliza AdX** AdX se apoya en cookies publicitarias de terceros depositadas en doubleclick.net. La cookie IDE (unos 13 meses) es el identificador publicitario principal para medir el rendimiento, limitar la frecuencia y personalizar las creatividades. La cookie id cumple funciones similares. test\_cookie (15 minutos) comprueba la aceptación de cookies. 1P\_JAR es una cookie multiproducto de Google para la medición publicitaria. DSID asocia la actividad de navegación con una cuenta de Google iniciada en sitios de terceros. Las solicitudes de puja también transmiten dirección IP, ubicación aproximada, dispositivo, user agent y cadena de consentimiento TCF. ## **Obligaciones RGPD y ePrivacy** Dado que AdX utiliza cookies de elaboración de perfiles y construye segmentos entre sitios, el editor debe obtener consentimiento previo, libre, específico, informado e inequívoco conforme al art. 5(3) de la Directiva ePrivacy y al art. 6(1)(a) del RGPD antes de activar cualquier etiqueta AdX. El interés legítimo no es base válida para cookies publicitarias. Editor y Google actúan como corresponsables de determinados tratamientos según los términos de Google Ad Manager, lo que exige un acuerdo del art. 26 RGPD e información transparente. ## **Transferencias internacionales de datos** Los datos personales se transfieren a Google LLC en Estados Unidos. Google está certificada bajo el Marco de Privacidad de Datos UE EE. UU. (DPF), que constituye un mecanismo válido de transferencia para datos de la UE y el Reino Unido. Para jurisdicciones fuera del DPF se aplican Cláusulas Contractuales Tipo y una evaluación de impacto de la transferencia. Las solicitudes RTB también pueden llegar a pujadores en países terceros, lo que exige salvaguardas contractuales adicionales y divulgación en la política de privacidad. ## **IAB TCF v2.2 y Google Consent Mode v2** Google Ad Manager y AdX integran el Transparency and Consent Framework v2.2 de IAB y requieren las señales de Google Consent Mode v2 (ad\_storage, ad\_user\_data, ad\_personalization, analytics\_storage). Los editores deben desplegar una CMP certificada por Google, pasar una TC string válida a las llamadas publicitarias y propagar el estado del consentimiento mediante gtag o GTM. Sin consentimiento explícito, AdX recurre a anuncios no personalizados (NPA) cuando es posible, pero muchas funciones avanzadas como el remarketing quedan desactivadas. ## **Riesgos y medidas de mitigación** Los riesgos principales son el tratamiento ilícito sin consentimiento válido (multas relevantes de la AEPD, la CNIL y otros reguladores europeos), la fuga de bid stream hacia pujadores no auditados, la elaboración de perfiles de menores y la falta de transparencia. Las medidas de mitigación incluyen una CMP robusta, bloqueo estricto de etiquetas hasta obtener el consentimiento, EIPD documentada, acuerdo de corresponsabilidad con Google, divulgación transparente, consentimiento granular por finalidad, auditorías periódicas y el estudio de alternativas contextuales o del lado del servidor para el tráfico sin consentimiento. Cumplimiento ## DoubleClick Ad Exchange (AdX) y el RGPD DoubleClick Ad Exchange (AdX) está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Art 6(1)(a) GDPR (explicit consent) plus ePrivacy Article 5(3) consent for cookie storage and access - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, IAB TCF v2.2, Google Consent Mode v2, Digital Services Act (DSA), EU US Data Privacy Framework (DPF), TTDSG (Germany), CNIL guidelines (France), LSSI CE (Spain) ### Evaluación de impacto (EIPD) Se recomienda firmemente una Evaluación de Impacto relativa a la Protección de Datos (EIPD) conforme al art. 35 RGPD. AdX implica elaboración sistemática de perfiles a gran escala, difusión en tiempo real de señales de puja (URL, dispositivo, ubicación aproximada, IP) a miles de pujadores, seguimiento conductual entre sitios y transferencias internacionales a Estados Unidos. La EIPD debe cubrir la fuga de bid stream, corresponsabilidad con Google, conservación de identificadores publicitarios, base jurídica para usuarios sin consentimiento y salvaguardas para inferencias sensibles. ### Texto de ejemplo para su banner > Utilizamos DoubleClick Ad Exchange (Google Ad Manager) para mostrar publicidad personalizada y medir el rendimiento de las campañas. Esto deposita cookies publicitarias de terceros (IDE, id, 1P\_JAR, DSID) en doubleclick.net y transmite su dirección IP, contexto de navegación e identificadores seudónimos a Google LLC en Estados Unidos y a anunciantes y plataformas de demanda participantes. Los datos pueden emplearse para construir perfiles entre sitios y segmentos de audiencia. ¿Acepta estas cookies publicitarias? Cookies y rastreadores ## Lo que DoubleClick Ad Exchange (AdX) instala y contacta - Método de seguimiento RTB programmatic ad exchange via Google Ad Manager, third party advertising cookies, IAB TCF v2.2 integration, Google Consent Mode v2 signals, server side header bidding and Open Bidding - Ubicación de los servidores United States primary, Google global edge network (EU, US, APAC) - Transferencia de datos fuera de la UE Personal data is transferred to Google LLC in the United States under the EU US Data Privacy Framework (DPF) and to other Google data centers worldwide. Standard Contractual Clauses apply for non DPF jurisdictions. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ------------ | --------- | ---------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | IDE | marketing | 1 year | Primary DoubleClick advertising identifier used to measure ad performance, personalize creatives, cap frequency and build remarketing audiences across the Google Ad Manager and AdX network | | id | marketing | 1 year | Advertising cookie on doubleclick.net used for ad targeting, frequency capping and conversion measurement within the AdX programmatic marketplace | | test\_cookie | technical | 15 minutes | Short lived cookie that checks whether the user's browser supports cookies before AdX tags attempt to set persistent identifiers | | 1P\_JAR | marketing | 1 month | Google cross product cookie that collects website statistics and tracks conversion rates, used to personalize ads served through Google Ad Manager and AdX | | DSID | marketing | 2 weeks | Associates the user's browsing activity on non Google sites with their signed in Google Account to deliver personalized ads consistent with their Google preferences | ### Dominios de terceros contactados (4) - `securepubads.g.doubleclick.net` - `doubleclick.net` - `googleads.g.doubleclick.net` - `pagead2.googlesyndication.com` Preguntas ## Preguntas frecuentes sobre DoubleClick Ad Exchange (AdX) ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies deposita DoubleClick Ad Exchange? AdX deposita varias cookies publicitarias en doubleclick.net: IDE (unos 13 meses, identificador publicitario principal para medición, personalización y limitación de frecuencia), id (unos 13 meses, función publicitaria similar), test\_cookie (15 minutos, comprobación del navegador), 1P\_JAR (alrededor de 1 mes, medición publicitaria multiproducto) y DSID (alrededor de 2 semanas, vincula la actividad con una cuenta de Google iniciada en sitios de terceros). Todas se clasifican como cookies de marketing y requieren consentimiento previo. ### ¿Se requiere consentimiento para usar AdX en la UE? Sí. AdX utiliza cookies publicitarias de terceros y realiza elaboración de perfiles conductuales, por lo que se exige consentimiento previo y explícito conforme al art. 5(3) de la Directiva ePrivacy y al art. 6(1)(a) del RGPD. Las etiquetas deben bloquearse hasta que el usuario realice una elección afirmativa. El interés legítimo no es una base aceptable para publicidad personalizada según las directrices del CEPD. ### ¿Cuál es la base jurídica del tratamiento? La base jurídica es el consentimiento del interesado conforme al art. 6(1)(a) del RGPD, combinado con el consentimiento ePrivacy art. 5(3) para el almacenamiento de cookies. Google y el editor actúan como corresponsables de determinados tratamientos según los términos de Google Ad Manager, lo que exige un acuerdo del art. 26 RGPD y una asignación clara de obligaciones en la información de privacidad. ### ¿Cómo se gestionan las transferencias a EE. UU.? Los datos personales se transfieren a Google LLC en Estados Unidos. Google está certificada bajo el Marco de Privacidad de Datos UE EE. UU. (DPF), que ofrece un mecanismo válido para datos de la UE y el Reino Unido. Las Cláusulas Contractuales Tipo se aplican fuera del DPF, acompañadas de una evaluación de impacto de la transferencia para valorar los riesgos de la vigilancia estadounidense. ### ¿Es necesaria una EIPD para AdX? Sí. AdX combina elaboración de perfiles a gran escala, monitorización sistemática del comportamiento, difusión en tiempo real de señales de puja y transferencias internacionales, lo que activa los criterios del art. 35 RGPD. El nivel de riesgo es alto. La EIPD debe documentar flujos de datos, exposición del bid stream, conservación, corresponsabilidad y medidas como bloqueo de etiquetas y alternativas contextuales. ### ¿Cómo desplegar AdX de forma conforme? Despliegue una CMP certificada por Google que implemente IAB TCF v2.2 y Google Consent Mode v2. Bloquee todas las etiquetas de GAM y AdX hasta obtener el consentimiento. Pase una TC string válida y las señales de consentimiento (ad\_storage, ad\_user\_data, ad\_personalization, analytics\_storage) a cada llamada publicitaria. Documente la corresponsabilidad, divulgue AdX en la política de cookies y privacidad y ofrezca un mecanismo sencillo de retirada. ### ¿Qué alternativas existen a AdX para tráfico sin consentimiento? Las alternativas incluyen publicidad contextual basada solo en el contenido de la página, entrega publicitaria del lado del servidor y las nuevas APIs de Privacy Sandbox como Topics y Protected Audience (antes FLEDGE). La opción de Google de anuncios no personalizados (NPA) también puede servir a usuarios sin consentimiento, sin segmentación conductual. Muchos editores usan un modelo híbrido: AdX con consentimiento, contextual sin él. ### ¿Cómo debe describir AdX la política de cookies? La política de cookies debe enumerar cada cookie de AdX (IDE, id, test\_cookie, 1P\_JAR, DSID), su finalidad, duración y el tercero (Google LLC). Debe revelar la corresponsabilidad, las transferencias a EE. UU. bajo el DPF, la participación en la lista de proveedores IAB TCF v2.2, los destinatarios (anunciantes y DSP) y ofrecer enlaces a la política de Google y a los controles de consentimiento y retirada. Misma categoría ## Más servicios: Publicidad [Ver toda la categoría](https://www.flowconsent.com/es/services/publicidad) ### [CausalFunnel](https://www.flowconsent.com/es/services/publicidad/causalfunnel) [Marketing](https://www.flowconsent.com/es/services/publicidad/causalfunnel) · ### [StackAdapt](https://www.flowconsent.com/es/services/publicidad/stackadapt) [Marketing](https://www.flowconsent.com/es/services/publicidad/stackadapt) · ### [Booking.com widget](https://www.flowconsent.com/es/services/publicidad/booking-com-widget) [Marketing](https://www.flowconsent.com/es/services/publicidad/booking-com-widget) · ### [Valuad](https://www.flowconsent.com/es/services/publicidad/valuad) [Marketing](https://www.flowconsent.com/es/services/publicidad/valuad) · ### [Curaytor](https://www.flowconsent.com/es/services/publicidad/curaytor) [Marketing](https://www.flowconsent.com/es/services/publicidad/curaytor) · ### [DX1](https://www.flowconsent.com/es/services/publicidad/dx1) [Marketing](https://www.flowconsent.com/es/services/publicidad/dx1) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)