¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Excel Impact es una red estadounidense de marketing de resultados que opera campañas de pay per call y generación de leads en línea en verticales como seguros, servicios para el hogar, educación y financiación al consumo. El servicio coloca píxeles de seguimiento y scripts de enrutamiento de llamadas en sitios editores, captura identificadores y datos de formulario, puntúa leads en tiempo real y revende llamadas y formularios cualificados a anunciantes en Estados Unidos.
Excel Impact, LLC es una red de marketing de resultados con sede en Estados Unidos. Conecta a editores, comparadores y páginas de generación de leads con anunciantes activos en seguros, Medicare, servicios para el hogar, solar, educación y crédito al consumo. Cuando un editor integra Excel Impact, se coloca en la página una etiqueta JavaScript, un endpoint de postback de servidor o un script dinámico de enrutamiento de llamadas. A medida que el visitante avanza por el embudo, Excel Impact recopila identificadores técnicos como dirección IP, señales de fingerprinting, identificadores de clic y URL de origen, junto con campos de formulario: nombre completo, dirección postal, correo electrónico, número de teléfono, fecha de nacimiento y datos de elegibilidad autodeclarados. En las campañas de pay per call, la plataforma trata además los números entrantes, la duración de la llamada, las respuestas IVR y, en su caso, las grabaciones.
Estos datos fluyen casi en tiempo real a los anunciantes y a socios de scoring que deciden si el lead es comercializable y a qué precio. Excel Impact actúa por tanto como responsable del tratamiento para la lógica de la red y como encargado o corresponsable cuando los leads se entregan a anunciantes concretos.
En un despliegue estándar, Excel Impact lee o escribe varias cookies de primera y de tercera parte: un identificador persistente de visitante, un identificador de clic para reconciliar postbacks, un identificador de sesión y una o varias cookies de sincronización de partners. En el almacenamiento local guarda el estado del embudo y una señal antifraude. En el lado servidor recopila User Agent, idioma, geolocalización aproximada a partir de la IP, URL de la página, parámetros UTM y la cadena de consentimiento transmitida por la herramienta de consentimiento. Números de teléfono, direcciones postales y fecha de nacimiento son datos personales conforme al artículo 4(1) del RGPD; combinados con un interés por un producto financiero o sanitario, pueden aproximarse a categorías especiales y exigen una diligencia reforzada.
El artículo 5(3) de la Directiva ePrivacy, transpuesto en España en el artículo 22.2 de la LSSI y supervisado por la AEPD, en Francia en el artículo 82 de la Ley de Protección de Datos (CNIL), en Alemania en la sección 25 de la TTDSG (DSK) y en el Reino Unido en PECR (ICO), exige un consentimiento previo, libre, informado e inequívoco antes de almacenar o leer cualquier cookie o identificador similar que no sea estrictamente necesario. Las etiquetas de Excel Impact no son estrictamente necesarias. El editor debe por tanto obtener el consentimiento del artículo 6(1)(a) del RGPD tanto para el almacenamiento de identificadores como para los tratamientos posteriores de marketing y reventa de leads. El interés legítimo del artículo 6(1)(f) no es una alternativa válida, a la luz de las Directrices 8/2020 del CEPD y de la acumulación de riesgos.
El consentimiento debe ser específico, granular y tan fácil de rechazar como de aceptar. La señal IAB TCF por sí sola no es suficiente; la capa de consentimiento debe mencionar de forma clara la transferencia a Estados Unidos y la finalidad de intermediación de leads.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Excel Impact trata datos en Estados Unidos. Las transferencias desde el EEE requieren un mecanismo del capítulo V del RGPD. En la práctica, el responsable firmará las cláusulas contractuales tipo de 2021, normalmente el módulo 2 (responsable a encargado) y el módulo 3 (encargado a encargado) para la entrega a anunciantes, complementadas con el addendum británico IDTA y los ajustes suizos del PFPDT. La evaluación de impacto de la transferencia es obligatoria tras Schrems II y las Recomendaciones 01/2020 del CEPD. Si Excel Impact está autocertificado conforme al Data Privacy Framework UE EE. UU. adoptado por la Decisión (UE) 2023/1795, el DPF puede invocarse mientras la certificación esté activa y la entidad figure en la lista oficial para las categorías de datos relevantes.
Antes del despliegue, documente una EIPD que cubra el embudo, las categorías de datos, los plazos de conservación, los destinatarios (Excel Impact, anunciantes finales, centros de llamadas) y el paquete CCT más TIA. Active cada script de Excel Impact únicamente mediante una plataforma de gestión del consentimiento que aplique el IAB TCF o una señal propia, y dispare el píxel solo tras un Aceptar explícito. Lleve un registro del artículo 30 que mencione a Excel Impact como destinatario y a Estados Unidos como país de destino. Para los visitantes en Estados Unidos, ofrezca un enlace Do Not Sell or Share que satisfaga CCPA, CPRA y leyes estatales equivalentes. Para las llamadas entrantes, configure un mensaje de aviso de grabación que cumpla tanto la normativa de los Estados miembros de la UE como las exigencias de los Estados de EE. UU. con two party consent.
Si la tasa de consentimiento es demasiado baja o el riesgo de transferencia a Estados Unidos resulta inaceptable, existen alternativas: redes europeas de generación de leads que alojan los tratamientos en el EEE, integraciones directas con aseguradoras mediante API servidor a servidor sin cookies y publicidad contextual sobre contenidos comparativos. Para salir de Excel Impact de forma limpia, retire la etiqueta JavaScript y el script de enrutamiento, solicite por escrito la confirmación de la supresión de los leads históricos más allá del periodo acordado, revoque las claves de API y actualice el registro de cookies y la política de privacidad en consecuencia.
Websites using Excel Impact must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda firmemente realizar una evaluación de impacto relativa a la protección de datos conforme al artículo 35 del RGPD antes de desplegar Excel Impact en producción. El tratamiento combina seguimiento en línea sistemático, elaboración de perfiles para puntuación de leads, datos contextuales sensibles (seguros, finanzas, educación próxima al ámbito sanitario) y transferencias masivas a Estados Unidos, criterios que la AEPD y el CEPD consideran detonantes de una EIPD obligatoria. La evaluación debe describir el embudo de conversión, documentar las CCT y el análisis de impacto de la transferencia, valorar el riesgo de la sección 702 de FISA respecto a grabaciones de llamadas y prever medidas como truncado de IP, supresión de categorías especiales y un control estricto mediante la herramienta de consentimiento.
Sample consent text
Utilizamos Excel Impact, un socio establecido en Estados Unidos, para mostrar ofertas de marketing de resultados, enrutar sus solicitudes a anunciantes y tratar sus datos de lead y de llamada en Estados Unidos. Esto implica cookies e identificadores no estrictamente necesarios y transferencias de sus datos personales fuera del Espacio Económico Europeo, amparadas en las cláusulas contractuales tipo. Excel Impact solo se activará si pulsa Aceptar. Puede modificar su elección en cualquier momento desde el enlace de configuración de cookies del pie de página.
Third-party domains contacted
excelimpact.comcdn.excelimpact.comtrack.excelimpact.compixel.excelimpact.comleads.excelimpact.comcalls.excelimpact.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ei_visitor | http_cookie | 12 months | Persistent visitor identifier used to recognise returning users across Excel Impact campaigns and to attribute lead form submissions and inbound calls to the original click. |
| _ei_click | http_cookie | 90 days | Click identifier (clickID) written when a visitor lands from a publisher source; it allows Excel Impact to match server side postbacks with the original click and to credit the publisher. |
| _ei_session | http_cookie | 30 minutes | Short lived session identifier used to bind successive page views and form steps within a single lead generation funnel. |
| _ei_partner | http_cookie | 6 months | Partner synchronisation cookie used to share an Excel Impact ID with downstream advertisers and call buyers so they can deduplicate leads. |
| _ei_state | local_storage | 12 months | Local storage entry that stores the current state of the lead funnel (step, declared eligibility flags, anti fraud token) between page reloads. |
| _ei_call | http_cookie | 6 months | Call tracking cookie used to associate a dynamically displayed phone number with the visitor, enabling Excel Impact to route the inbound call and attribute it to the correct campaign. |
| _ei_consent | http_cookie | 6 months | Records the consent decision captured by the publisher CMP and forwarded to Excel Impact, so that the pixel only fires when consent is present. |
Excel Impact instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Un despliegue típico de Excel Impact escribe una cookie persistente de visitante (alrededor de doce meses), una cookie de identificador de clic para reconciliar postbacks (habitualmente entre treinta y noventa días), una cookie de sesión, una o varias cookies de sincronización de partners y entradas en el almacenamiento local con el estado del embudo y una señal antifraude. La lista exacta depende de la plantilla de campaña y de los anunciantes finales integrados en el flujo de llamadas, por lo que conviene auditar la implementación real en un perfil de navegador limpio y reflejar el resultado en el registro de cookies.
Sí. Los píxeles de Excel Impact, los scripts de enrutamiento de llamadas y las etiquetas de captura de leads no son estrictamente necesarios para el servicio solicitado por el usuario. El artículo 5(3) de la Directiva ePrivacy, transpuesto por ejemplo en el artículo 22.2 de la LSSI en España, en el artículo 82 de la Ley de Protección de Datos francesa, en la sección 25 de la TTDSG alemana o en PECR en el Reino Unido, exige un consentimiento previo, libre, específico, informado e inequívoco antes de activar estas tecnologías. El píxel debe permanecer bloqueado hasta que el visitante pulse Aceptar en la herramienta de consentimiento.
La base legal es el consentimiento del artículo 6(1)(a) del RGPD, tanto para el almacenamiento de identificadores en el dispositivo como para los tratamientos posteriores de marketing de resultados e intermediación de leads. El interés legítimo del artículo 6(1)(f) no es una alternativa válida: las Directrices 8/2020 del CEPD y el Dictamen 28/2024 del CEPD sobre interés legítimo consideran que el seguimiento en línea, la elaboración de perfiles y la reventa de datos personales quedan fuera de las expectativas razonables del usuario.
Excel Impact trata datos en Estados Unidos, por lo que es obligatorio un mecanismo de transferencia del capítulo V del RGPD. En la práctica, el responsable firma las cláusulas contractuales tipo de 2021 (módulos 2 y 3), añade el addendum británico IDTA cuando proceda y realiza una evaluación de impacto de la transferencia conforme a Schrems II y a las Recomendaciones 01/2020 del CEPD. Si Excel Impact figura en el Data Privacy Framework UE EE. UU. adoptado por la Decisión (UE) 2023/1795, puede invocarse el DPF mientras la certificación esté activa.
Sí, una EIPD del artículo 35 del RGPD es muy recomendable. El tratamiento cumple varios criterios de las Directrices del WP29 y de las listas publicadas por la AEPD, la CNIL o la DSK alemana: seguimiento en línea sistemático, elaboración de perfiles para puntuación de leads, contexto financiero o sanitario próximo, gran escala y transferencias a un tercer país sin decisión de adecuación automática. La EIPD debe describir el embudo, los destinatarios, el paquete CCT más TIA y las medidas concretas de mitigación.
Cargue la etiqueta de Excel Impact, el endpoint de postback y el script de enrutamiento de llamadas a través de un gestor de etiquetas que respete la señal de la herramienta de consentimiento. Mantenga el píxel bloqueado hasta que el visitante haya aceptado de forma activa las cookies de marketing. Transmita la cadena IAB TCF o su señal de consentimiento propia a Excel Impact en el momento del disparo. Configure el truncado de IP en el servidor cuando sea posible, desactive enriquecimientos con categorías especiales y conserve grabaciones de llamadas solo con un aviso de grabación que cumpla las normas de two party consent.
Existen redes europeas de generación de leads que alojan los tratamientos en el EEE, integraciones directas servidor a servidor con aseguradoras o comparadores mediante API seguras y publicidad contextual sobre contenidos comparativos editoriales sin seguimiento conductual. Cada opción presenta compromisos comerciales y jurídicos distintos, pero todas reducen el volumen de datos personales transferidos a Estados Unidos.
Añada Excel Impact a la lista de destinatarios terceros en la información de privacidad, indicando la finalidad (marketing de resultados y generación de leads), el país de destino (Estados Unidos), la base legal (consentimiento) y el mecanismo de transferencia (CCT o DPF). En la política de cookies, enumere las cookies de Excel Impact con su nombre, duración, tipo y finalidad, y refleje esa lista en el registro de cookies del CMP. Actualice la documentación cada vez que cambie la plantilla de campaña o los anunciantes finales.