Impact

Sí. Cuando un visitante hace clic en un enlace de afiliado o socio que pasa por un dominio de seguimiento de Impact.com (como sjv.io, pxf.io u ojrq.net), Impact deposita cookies de primera y tercera parte para registrar el clic, el socio referidor y una marca de tiempo. Estas son cookies de marketing no esenciales. Además, Impact.com admite el fingerprinting de dispositivos como mecanismo de seguimiento alternativo, que también está sujeto a los requisitos de consentimiento de la ePrivacy aunque no utilice una cookie tradicional.

Sí. Las cookies de seguimiento de afiliados y el fingerprinting de dispositivos de Impact.com son tecnologías no esenciales que requieren el consentimiento previo e informado de los visitantes europeos conforme al artículo 5(3) de la Directiva ePrivacy y al artículo 6(1)(a) del RGPD. Su CMP debe bloquear todos los scripts y redirecciones de Impact.com hasta que el usuario haya consentido activamente las cookies de marketing. El consentimiento implícito o con casillas premarcadas no es válido según la legislación europea.

El consentimiento conforme al artículo 6(1)(a) del RGPD es la base jurídica requerida para la capa de seguimiento (cookies y fingerprinting). Para los eventos de conversión del lado del servidor que procesan datos de pedidos, una base contractual (art. 6(1)(b)) puede aplicarse de forma limitada a datos relacionados con la ejecución del contrato, pero esto debe delimitarse cuidadosamente y no puede extenderse a la atribución de marketing sin consentimiento. El interés legítimo no puede justificar la capa de cookies o fingerprinting.

Sí. Impact Tech, Inc. tiene su sede en EE.UU. y los datos de los visitantes europeos se procesan en servidores estadounidenses. Esto constituye una transferencia a un tercer país conforme al Capítulo V del RGPD. Impact.com puede estar certificado en el Marco de Privacidad de Datos UE-EE.UU. (DPF); verifíquelo en la lista oficial del DPF. Las Cláusulas Contractuales Tipo (CCT) también deben estar vigentes como mecanismo complementario o de respaldo. Divulgue la transferencia a EE.UU. en su política de privacidad.

Se recomienda una EIPD dada la combinación de múltiples métodos de seguimiento (cookies, fingerprinting de dispositivos, API del lado del servidor), la monitorización a gran escala del tráfico de afiliados y la transferencia de datos a EE.UU. La EIPD debe evaluar: la necesidad y proporcionalidad de cada método de seguimiento, la eficacia técnica del mecanismo de consentimiento, la validez del mecanismo de transferencia (DPF o CCT), y si el fingerprinting de dispositivos puede limitarse o desactivarse para visitantes europeos.

Configure su CMP para bloquear todas las etiquetas de Impact.com, los dominios de redirección (sjv.io, pxf.io, ojrq.net) y los scripts de fingerprinting hasta que se otorgue el consentimiento de marketing. Actualice su política de privacidad y aviso de cookies para divulgar Impact.com, sus métodos de seguimiento incluido el fingerprinting, y la transferencia de datos a EE.UU. Verifique la certificación DPF y mantenga CCT. Firme un Acuerdo de Procesamiento de Datos con Impact Tech. Considere el seguimiento solo del lado del servidor para visitantes no consentidores como alternativa más respetuosa con la privacidad.

Para programas centrados en la UE, redes como Awin, Tradedoubler y CJ Affiliate ofrecen infraestructura europea y gestión de afiliados comparable. Para marcas que buscan reducir la dependencia del seguimiento, el seguimiento del lado del servidor combinado con informes agregados (sin cookies de usuarios individuales) es un enfoque emergente. Las soluciones de gestión de afiliados autoalojadas que utilizan únicamente datos propios evitan completamente los problemas de transferencia a terceros países.

Su aviso de cookies debe listar Impact.com bajo la categoría Marketing o Publicidad y divulgar: las tecnologías de seguimiento utilizadas (cookies y fingerprinting de dispositivos), los dominios de seguimiento (sjv.io, pxf.io, ojrq.net, impact.com), la duración aproximada de las cookies, la finalidad (atribución de afiliados y socios), y que los datos se transfieren a EE.UU. Enlace a la política de privacidad de Impact. Actualice sus divulgaciones si Impact cambia su mecanismo de seguimiento, y asegúrese de que su CMP refleje todos los métodos de seguimiento actuales.