ExoClick

Qué es ExoClick

ExoClick es una red publicitaria programática con sede en Barcelona que sirve miles de millones de impresiones mensuales en verticales de entretenimiento, citas, juegos y contenido adulto. Los editores integran etiquetas JavaScript en sus páginas; los anunciantes pujan en tiempo real a través del intercambio de ExoClick y DSP asociados.

Cookies y datos del bid stream

ExoClick deposita cookies como eot (capping de frecuencia), exads_session (sesión), ec_visitor (ID de visitante) y lee identificadores publicitarios de cookies asociadas. Cada llamada publicitaria envía una bid request OpenRTB con IP, User-Agent, tamaño de pantalla, geolocalización (ciudad), URL de página, palabras clave de contenido y (con consentimiento) identificadores publicitarios a ExoClick y a los socios del bid stream.

RGPD, ePrivacy e IAB TCF

Las cookies publicitarias requieren consentimiento previo según el art. 5(3) ePrivacy. ExoClick soporta IAB TCF v2.2 para que los editores recojan el consentimiento a través de un CMP registrado y lo propaguen. La decisión de la APD belga de febrero de 2022 y la posición del EDPB han cuestionado si el IAB TCF desplegado basta para fundamentar la base legal del bid stream. Los editores no deben apoyarse solo en TCF: bloquear anuncios sin consentimiento, restringir la lista de socios y documentar cuidadosamente la base legal.

Transferencias y corresponsabilidad

ExoClick trata los datos en España, pero el bid stream RTB envía señales a numerosos DSP y anunciantes en el mundo, incluido EE.UU. Cada socio es responsable independiente; el editor y ExoClick suelen ser corresponsables por la emisión inicial del bid stream, tras la sentencia Fashion ID. Las CCT y el DPF aplican individualmente para los socios estadounidenses.

Contenido adulto y categorías especiales

Cuando ExoClick se despliega en sitios adultos o de citas, el contexto de la página puede revelar la orientación sexual o preferencias del visitante, una categoría especial bajo el art. 9 RGPD. Incluso si ExoClick excluye palabras clave del bid request, la combinación geolocalización + URL en el bid stream sigue siendo de alto riesgo. El consentimiento explícito bajo el art. 9(2)(a) es la única base segura; considere un modelo estricto de consentimiento o pago sin anuncios.

Lista práctica de cumplimiento

1. Usar un CMP certificado TCF v2.2. 2. Bloquear las etiquetas de ExoClick antes del consentimiento. 3. Realizar una EIPD que cubra RTB y sensibilidad del contenido. 4. Documentar corresponsabilidad y socios descendentes. 5. Para contenido adulto, obtener consentimiento explícito del art. 9. 6. Establecer una alternativa de consentimiento o pago. 7. Documentar todos los subencargados y transferencias en el Registro. 8. Conservar las cadenas TCF auditables al menos 6 meses.