¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Index Exchange es un Supply Side Platform canadiense con sede en Toronto, fundado en 2003 (originalmente como Casale Media). Opera un ad exchange abierto que conecta el inventario de los editores con los DSP via OpenRTB. Index coloca cookies publicitarias (CMID, CMPS, CMPRO) en casalemedia.com, participa en subastas en tiempo real y es vendor registrado en IAB Europe TCF v2.2. Su despliegue en trafico UE requiere consentimiento explicito (RGPD, ePrivacy).
Index Exchange es uno de los mayores SSP independientes en publicidad programatica. Con sede en Toronto, fundado en 2003 (originalmente como Casale Media), por lo que sus cookies aun viven en el dominio casalemedia.com. Da servicio a miles de editores en todo el mundo y procesa cientos de miles de millones de peticiones de puja al dia.
En los sitios de editores, Index Exchange suele integrarse via Prebid.js o un tag directo. Una vez cargado, envia peticiones OpenRTB a los DSP y devuelve la creative ganadora para su renderizado.
Cada peticion incluye la IP, el User Agent, la URL, metadatos de la pagina, geolocalizacion aproximada, viewport, datos del ad slot, el identificador publicitario (CMID) y la TC string TCF v2.2. Los IDs de segmentos, categorias de contenido y los IDs autenticados (UID 2.0, ID5, RampID) pueden transmitirse segun la configuracion.
Cookies en casalemedia.com: CMID (ID publicitario persistente, 1 ano), CMPS (estado de sync, 30 dias), CMPRO (preferencias, 1 ano), CMRUM (real user monitoring). Todas son cookies de tercero usadas en la red de socios de Index Exchange.
Index Exchange esta registrada en la Global Vendor List IAB Europe TCF v2.2. Los editores deben transmitir una TC string valida con las finalidades 1 a 4 y 7 a 10 consentidas. Sin ese consentimiento, no debe cargarse ni recibir peticiones de puja.
La decision belga contra IAB Europe y la sentencia TJUE C-252/21 sobre interes legitimo en publicidad conductual se aplican. El consentimiento es la unica base segura para el targeting de audiencia via Index Exchange.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Index Exchange Inc. es responsable canadiense. Canada cuenta con una decision de adecuacion UE parcial (PIPEDA, 2001), por lo que las transferencias UE Canada no requieren garantias adicionales para entidades comerciales cubiertas. Sin embargo, Index Exchange envia rutinariamente datos a DSP y socios estadounidenses, lo que activa las CCT y la EIPD de transferencia.
Liste a Index Exchange y a sus destinatarios DSP en su politica de privacidad. La vendor list TCF ayuda pero no sustituye a un registro especifico del editor.
Generalmente es necesaria una EIPD, dada la vigilancia sistematica y el perfilado a gran escala. Debe abordar la categorizacion de audiencias (contenidos del art. 9 RGPD), el fan out OpenRTB, la gobernanza de la vendor list, la retencion y las decisiones automatizadas de puja (art. 22).
Las autoridades (CNIL, ICO, AEPD) ponen claramente la responsabilidad de la cadena completa sobre el editor, no solo sobre el encargado inmediato.
Registre Index Exchange en su CMP TCF v2.2. Firme el DPA. Difiera las llamadas a casalemedia.com hasta el consentimiento explicito. Audite su configuracion Prebid para restringir los pujadores. Documente Index Exchange en su politica, incluida la cadena de transferencias Canada y EE.UU.
Implemente el tratamiento de Global Privacy Control y el consentimiento a nivel de ad slot en Prebid. Excluya Index Exchange por completo en paginas con contenido sensible. Revise la configuracion y la EIPD al menos anualmente.
Websites using Index Exchange must obtain user consent under GDPR regulations.
DPIA considerations
Index Exchange es un SSP de alto impacto en la cadena programatica. Consideraciones clave de la EIPD: (1) cada peticion incluye IP, User Agent, URL, geolocalizacion, IDs de segmentos y valor de las cookies publicitarias, difundidos en tiempo real a los DSP; (2) las cookies de casalemedia.com permiten perfilado publicitario entre sitios durante su validez (30 dias a 1 ano); (3) Canada cuenta con adecuacion UE, pero Index Exchange transfiere habitualmente datos a socios estadounidenses bajo CCT y EU US DPF; (4) los segmentos pueden reflejar categorias sensibles (art. 9 RGPD) y deben excluirse sin consentimiento explicito; (5) la decision belga sobre TCF y la aplicacion de la CNIL sobre bid stream se aplican; (6) las decisiones automatizadas de puja pueden caer en el art. 22 RGPD.
Sample consent text
Utilizamos Index Exchange para monetizar nuestro inventario publicitario mediante subastas en tiempo real. Con su consentimiento, Index Exchange coloca cookies en casalemedia.com (CMID, CMPS, CMPRO) y comparte datos de peticion de puja con nuestros socios de demanda. Estos datos se tratan en la infraestructura de Index Exchange en Canada y Estados Unidos. Puede rechazar la publicidad en nuestro banner.
Third-party domains contacted
casalemedia.comas.casalemedia.comssum-sec.casalemedia.comindexexchange.comjs-sec.indexww.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CMID | Marketing | 1 year | Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding. |
| CMPS | Marketing | 30 days | Tracks cookie sync state between Index Exchange and other adtech vendors. |
| CMPRO | Marketing | 1 year | Stores Index Exchange visitor preferences for advertising and frequency capping. |
| CMRUM3 | Analytics | 1 year | Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack. |
Index Exchange instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Index Exchange escribe cookies de tercero en casalemedia.com: CMID (identificador publicitario persistente, ~1 ano), CMPS (estado de sync, 30 dias), CMPRO (preferencias, ~1 ano) y CMRUM (real user monitoring). Todas son cookies publicitarias y requieren consentimiento.
Si en cualquier despliegue UE. Las cookies de Index Exchange y la peticion OpenRTB requieren consentimiento previo e informado segun el art. 5(3) ePrivacy y el §25 TTDSG. La CMP debe transmitir una TC string TCF v2.2 valida con las finalidades correctas antes de cualquier llamada a casalemedia.com.
Consentimiento (art. 6(1)(a) RGPD). El interes legitimo no esta disponible para publicidad conductual tras la sentencia TJUE C-252/21 y las directrices EDPB. La declaracion vendor TCF v2.2 debe coincidir con el tratamiento real.
Si. Index Exchange es canadiense, asi que las transferencias UE Canada se amparan en la decision de adecuacion UE para Canada (PIPEDA). Sin embargo, los datos de bid stream se reenvian habitualmente a DSP y socios estadounidenses, lo que requiere CCT y EIPD de transferencia.
Si en la mayoria de despliegues. La EIPD debe abordar la categorizacion de audiencia (evitar contenidos art. 9 sin consentimiento), el fan out OpenRTB, la vendor list, la retencion y las implicaciones del art. 22 RGPD para la puja automatizada.
Registre Index Exchange como vendor en su CMP TCF v2.2. Firme el DPA. Difiera las llamadas a casalemedia.com hasta el consentimiento. Restrinja su lista de pujadores Prebid. Documente toda la cadena en su politica. Gestione la senal Global Privacy Control.
Otros SSP: Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). SSP de la UE: Adform (Dinamarca), Smartclip, Equativ (Smart AdServer, Francia). El diferenciador de Index Exchange es su independencia y su fuerte posicionamiento en header bidding.
Liste las cookies de Index Exchange (CMID, CMPS, CMPRO, CMRUM) con proveedor (Index Exchange Inc., Canada), finalidad (publicidad programatica y matching de audiencia), duracion y categoria (Marketing). Mencione la cadena Canada / EE.UU., el registro TCF v2.2 y enlace la politica de Index Exchange.