DoubleClick Campaign Manager

¿Qué es DoubleClick Campaign Manager?

DoubleClick Campaign Manager (DCM), hoy denominado Google Campaign Manager 360 dentro de Google Marketing Platform, es la plataforma empresarial de servido de anuncios y medición para grandes anunciantes y agencias. Centraliza el trafficking de creatividades, la verificación de terceros, el seguimiento post view, la atribución de conversiones y el análisis de sitio mediante etiquetas Floodlight en display, vídeo y rich media.

¿Qué datos y cookies recopila CM360?

CM360 establece la cookie de tercero IDE en doubleclick.net (vida útil 13 meses) y lee las cookies de Google Ads. Las etiquetas Floodlight instaladas en los sitios anunciantes recopilan IP, user agent, URL de referencia, tiempo en página, valor de conversión y cualquier variable personalizada enviada a la etiqueta. Las listas de audiencia se asocian a identificadores pseudónimos vinculados a la cookie IDE, al ID de Google Ads y a la cuenta de Google si está autenticado.

Implicaciones RGPD y ePrivacy

Las etiquetas Floodlight y las cookies DoubleClick son cookies publicitarias de terceros no esenciales. Los art. 5(3) ePrivacy y art. 6(1)(a) RGPD exigen consentimiento previo. La sanción de la CNIL de 150 millones de euros a Google en 2021 evidencia la lectura estricta. El perfilado entre sitios para publicidad personalizada exige cargar CM360 solo cuando la cadena TCF v2.2 incluya a Google como vendor con los purposes 1, 3, 4 y 7.

Requisitos de consentimiento

Use Google Consent Mode v2 para condicionar la carga de las etiquetas CM360. Configure ad_storage y ad_user_data para que no se depositen cookies DoubleClick antes del consentimiento. La CMP debe permitir rechazar tan fácilmente como aceptar y ofrecer toggles por vendor. Conserve los recibos de consentimiento al menos durante la vida útil de las listas de audiencia.

Transferencias internacionales

Google LLC procesa los datos de CM360 en EE.UU. y otros centros de datos globales. Google está certificado bajo el Data Privacy Framework UE EE.UU., principal mecanismo de transferencia. Las SCC aplican donde el DPF no llega (Reino Unido, Suiza). Conviene un Transfer Impact Assessment dada la exposición a FISA 702 y al Cloud Act.

Pasos prácticos de cumplimiento

Implemente Google Consent Mode v2 en modo avanzado, condicione las etiquetas Floodlight a través de la CMP, firme los Google Ads Data Processing Terms, inscriba CM360 en el registro de actividades, documente las variables Floodlight y evite enviar parámetros identificativos. Restrinja accesos a CM360 mediante IAM, defina expiración de las listas de audiencia y programe revisiones anuales de la EIPD.