DoubleVerify

Qué es DoubleVerify

DoubleVerify (DV) es una plataforma estadounidense de verificación de publicidad digital. Mide la visibilidad de los anuncios (viewability), la seguridad de marca, el tráfico no válido (Invalid Traffic, IVT) y la atención de los usuarios en campañas programáticas. Lo usan tanto anunciantes como publishers para controlar la calidad del medio y el rendimiento de campaña. La plataforma combina etiquetas JavaScript en cliente con tratamiento en servidor y está registrada en el IAB Europe como proveedor del TCF 2.0.

Qué datos y cookies trata

DoubleVerify coloca cookies de terceros (por ejemplo dvtag y otras cookies de medición) y recoge datos de impresión: dirección IP, agente de usuario, URL del entorno publicitario, señales de visibilidad, clics y desplazamiento. Mediante identificadores seudónimos puede vincular la experiencia publicitaria entre sitios. Junto con DSPs y SSPs pueden tratarse identificadores de dispositivo y de publicidad. Estos datos son personales y están sujetos al RGPD.

Implicaciones RGPD y ePrivacy

Al colocar cookies de terceros y rastrear entre sitios, DoubleVerify exige consentimiento previo conforme al artículo 5.3 de la Directiva ePrivacy y al artículo 6.1.a del RGPD antes de cargar la etiqueta. En la mayoría de implementaciones la gestión se realiza mediante el IAB TCF 2.0. Una integración exclusivamente en servidor sin cookies podría apoyarse en interés legítimo documentado para métricas agregadas de calidad si no se forman perfiles individuales.

Requisitos de consentimiento

La etiqueta DV solo debe cargarse tras el consentimiento del usuario a través de la plataforma de gestión. Se recomienda usar una CMP certificada TCF 2.0 que controle DoubleVerify (Vendor 24) según los Purposes de medición publicitaria e investigación de mercado. El aviso debe identificar a DoubleVerify como encargado del tratamiento e indicar la transferencia a Estados Unidos. Si se retira el consentimiento, deben desactivarse de inmediato la etiqueta, las cookies y todos los identificadores.

Transferencias internacionales

DoubleVerify es una empresa estadounidense y trata los datos de verificación principalmente en EE. UU. La transferencia se ampara en Cláusulas Contractuales Tipo (Módulo 2: responsable a encargado) y, en su caso, en el EU US Data Privacy Framework. Es recomendable documentar una evaluación del impacto de la transferencia (TIA) y registrar la transferencia en el registro de actividades de tratamiento y en la política de privacidad.

Pasos prácticos de cumplimiento

Integre DoubleVerify exclusivamente a través de una CMP compatible con el TCF 2.0. Firme el DPA y las CCT con DoubleVerify. Documente la transferencia a EE. UU. en el registro. Liste a DoubleVerify en la política de privacidad como encargado de medición publicitaria, indicando finalidad, nombres de cookies, duración y rol. Valore alternativas europeas o totalmente en servidor para minimizar la transferencia internacional.