¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ExoClick es una red publicitaria programática con sede en Barcelona (España), especializada en verticales de entretenimiento, citas, juegos y contenido adulto. Sirve miles de millones de impresiones mensuales a editores europeos mediante etiquetas JavaScript e integraciones RTB. Desde la perspectiva del RGPD, ExoClick plantea las cuestiones típicas de adtech: cookies de personalización publicitaria, señales IAB TCF, propagación del bid stream a muchos anunciantes independientes y la sensibilidad adicional asociada a audiencias de contenido adulto.
ExoClick es una red publicitaria programática con sede en Barcelona que sirve miles de millones de impresiones mensuales en verticales de entretenimiento, citas, juegos y contenido adulto. Los editores integran etiquetas JavaScript en sus páginas; los anunciantes pujan en tiempo real a través del intercambio de ExoClick y DSP asociados.
ExoClick deposita cookies como eot (capping de frecuencia), exads_session (sesión), ec_visitor (ID de visitante) y lee identificadores publicitarios de cookies asociadas. Cada llamada publicitaria envía una bid request OpenRTB con IP, User-Agent, tamaño de pantalla, geolocalización (ciudad), URL de página, palabras clave de contenido y (con consentimiento) identificadores publicitarios a ExoClick y a los socios del bid stream.
Las cookies publicitarias requieren consentimiento previo según el art. 5(3) ePrivacy. ExoClick soporta IAB TCF v2.2 para que los editores recojan el consentimiento a través de un CMP registrado y lo propaguen. La decisión de la APD belga de febrero de 2022 y la posición del EDPB han cuestionado si el IAB TCF desplegado basta para fundamentar la base legal del bid stream. Los editores no deben apoyarse solo en TCF: bloquear anuncios sin consentimiento, restringir la lista de socios y documentar cuidadosamente la base legal.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ExoClick trata los datos en España, pero el bid stream RTB envía señales a numerosos DSP y anunciantes en el mundo, incluido EE.UU. Cada socio es responsable independiente; el editor y ExoClick suelen ser corresponsables por la emisión inicial del bid stream, tras la sentencia Fashion ID. Las CCT y el DPF aplican individualmente para los socios estadounidenses.
Cuando ExoClick se despliega en sitios adultos o de citas, el contexto de la página puede revelar la orientación sexual o preferencias del visitante, una categoría especial bajo el art. 9 RGPD. Incluso si ExoClick excluye palabras clave del bid request, la combinación geolocalización + URL en el bid stream sigue siendo de alto riesgo. El consentimiento explícito bajo el art. 9(2)(a) es la única base segura; considere un modelo estricto de consentimiento o pago sin anuncios.
1. Usar un CMP certificado TCF v2.2. 2. Bloquear las etiquetas de ExoClick antes del consentimiento. 3. Realizar una EIPD que cubra RTB y sensibilidad del contenido. 4. Documentar corresponsabilidad y socios descendentes. 5. Para contenido adulto, obtener consentimiento explícito del art. 9. 6. Establecer una alternativa de consentimiento o pago. 7. Documentar todos los subencargados y transferencias en el Registro. 8. Conservar las cadenas TCF auditables al menos 6 meses.
Websites using ExoClick must obtain user consent under GDPR regulations.
DPIA considerations
ExoClick trata cookies de entrega publicitaria (eot, exads_session, ec_visitor), direcciones IP, User-Agent, contexto de página, identificadores de dispositivo y (con consentimiento) identificadores publicitarios. El bid stream RTB propaga estas señales a cientos de DSP y anunciantes asociados, a menudo a través del IAB TCF. Consideraciones clave EIPD: (1) verticales sensibles (adulto, juego) donde la navegación puede revelar categorías especiales; (2) la decisión de la APD belga de febrero de 2022 consideró que el IAB TCF desplegado no garantizaba base legal válida, lo que motivó TCF v2.2; (3) corresponsabilidad con DSP descendentes sin acuerdo del art. 26 efectivo; (4) los editores pueden heredar riesgo; (5) la minimización en el bid stream es difícil. Se recomienda una EIPD completa y una estrategia de consentimiento o pago.
Sample consent text
Este sitio muestra publicidad servida por ExoClick. Con su consentimiento, ExoClick y sus socios publicitarios (incluidos los socios del bid stream listados en nuestra política de cookies) depositan cookies y tratan sus datos (IP, contexto de navegación, información del dispositivo) para entregar, medir y personalizar anuncios. Su consentimiento se registra mediante el IAB Transparency and Consent Framework. Puede rechazar todas las cookies publicitarias y seguir navegando por el sitio.
Third-party domains contacted
exoclick.comsyndication.exosrv.commain.exoclick.comstatic.exosrv.coma.exdynsrv.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| eot | Marketing / Advertising | 1 year | Frequency capping cookie used to limit how often the same advertisement is shown to a visitor. |
| exads_session | Functional | Session | Session identifier used by ExoClick to attribute ad impressions and clicks within a single browsing session. |
| ec_visitor | Marketing / Advertising | 1 year | Persistent visitor identifier used by ExoClick for behavioural targeting and conversion attribution. |
| exoclick_consent | Strictly necessary | 1 year | Stores the visitor's TCF v2.2 consent string for ExoClick and its partners. |
ExoClick instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Cookies tipicas: eot (capping de frecuencia, 1 ano), exads_session (sesion), ec_visitor (ID de visitante, 1 ano) y diversas cookies de socios mediante el bid stream. Todas requieren consentimiento previo.
Si. Las cookies publicitarias y todo el bid stream RTB no son esenciales. Requieren consentimiento libre, especifico, informado y explicito segun el art. 5(3) ePrivacy y el art. 6(1)(a) RGPD.
El consentimiento es la unica base legal practica. La decision de la APD belga de febrero de 2022 confirmo que el IAB TCF tal como se desplego historicamente no podia fundar una base legal valida para muchos usos RTB.
ExoClick trata los datos en Espana. Sin embargo, el bid stream RTB envia senales a numerosos DSP y anunciantes en el mundo. Algunos socios estan en EE.UU.; la transferencia se apoya en CCT y certificacion DPF de cada socio.
Si para cualquier despliegue en produccion. La combinacion de la escala RTB, perfilado de comportamiento y verticales sensibles satisface varios criterios del art. 35(3) RGPD.
Usar un CMP certificado TCF v2.2; bloquear ExoClick antes del consentimiento; restringir la lista de socios; realizar una EIPD; en contenido adulto, consentimiento explicito del art. 9; implementar alternativa de consentimiento o pago.
Para inventario no adulto: Google Ad Manager, Criteo (sede en Francia), Magnite, OpenX, Smart AdServer (Francia) y Adform (Dinamarca). Para adultos: TrafficStars y JuicyAds.
Liste eot, exads_session, ec_visitor y las cookies de socios observadas. En el aviso de privacidad identifique a ExoClick S.L. (Espana) como corresponsable, divulgue el uso de IAB TCF v2.2 y proporcione un enlace al CMP para retirar el consentimiento.