Index Exchange

MarketingSitio oficial

Index Exchange es un Supply Side Platform canadiense con sede en Toronto, fundado en 2003 (originalmente como Casale Media). Opera un ad exchange abierto que conecta el inventario de los editores con los DSP vía OpenRTB. Index coloca cookies publicitarias (CMID, CMPS, CMPRO) en casalemedia.com, participa en subastas en tiempo real y es vendor registrado en IAB Europe TCF v2.2. Su despliegue en tráfico UE requiere consentimiento explícito (RGPD, ePrivacy).

Bloquear Index Exchange hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Index Exchange?

Que es Index Exchange

Index Exchange es uno de los mayores SSP independientes en publicidad programática. Con sede en Toronto, fundado en 2003 (originalmente como Casale Media), por lo que sus cookies aun viven en el dominio casalemedia.com. Da servicio a miles de editores en todo el mundo y procesa cientos de miles de millones de peticiones de puja al día.

En los sitios de editores, Index Exchange suele integrarse vía Prebid.js o un tag directo. Una vez cargado, envía peticiones OpenRTB a los DSP y devuelve la creative ganadora para su renderizado.

Que datos procesa

Cada petición incluye la IP, el User Agent, la URL, metadatos de la página, geolocalización aproximada, viewport, datos del ad slot, el identificador publicitario (CMID) y la TC string TCF v2.2. Los IDs de segmentos, categorías de contenido y los IDs autenticados (UID 2.0, ID5, RampID) pueden transmitirse según la configuración.

Cookies en casalemedia.com: CMID (ID publicitario persistente, 1 año), CMPS (estado de sync, 30 días), CMPRO (preferencias, 1 año), CMRUM (real user monitoring). Todas son cookies de tercero usadas en la red de socios de Index Exchange.

RGPD, ePrivacy y TCF v2.2

Index Exchange esta registrada en la Global Vendor List IAB Europe TCF v2.2. Los editores deben transmitir una TC string valida con las finalidades 1 a 4 y 7 a 10 consentidas. Sin ese consentimiento, no debe cargarse ni recibir peticiones de puja.

La decisión belga contra IAB Europe y la sentencia TJUE C-252/21 sobre interés legítimo en publicidad conductual se aplican. El consentimiento es la única base segura para el targeting de audiencia vía Index Exchange.

Transferencias, adecuación de Canadá y flujos a EE.UU.

Index Exchange Inc. es responsable canadiense. Canadá cuenta con una decisión de adecuación UE parcial (PIPEDA, 2001), por lo que las transferencias UE Canadá no requieren garantías adicionales para entidades comerciales cubiertas. Sin embargo, Index Exchange envía rutinariamente datos a DSP y socios estadounidenses, lo que activa las CCT y la EIPD de transferencia.

Liste a Index Exchange y a sus destinatarios DSP en su política de privacidad. La vendor list TCF ayuda pero no sustituye a un registro específico del editor.

EIPD y audiencia

Generalmente es necesaria una EIPD, dada la vigilancia sistemática y el perfilado a gran escala. Debe abordar la categorización de audiencias (contenidos del art. 9 RGPD), el fan out OpenRTB, la gobernanza de la vendor list, la retención y las decisiones automatizadas de puja (art. 22).

Las autoridades (CNIL, ICO, AEPD) ponen claramente la responsabilidad de la cadena completa sobre el editor, no solo sobre el encargado inmediato.

Lista practica

Registre Index Exchange en su CMP TCF v2.2. Firme el DPA. Difiera las llamadas a casalemedia.com hasta el consentimiento explícito. Audite su configuración Prebid para restringir los pujadores. Documente Index Exchange en su política, incluida la cadena de transferencias Canadá y EE.UU.

Implemente el tratamiento de Global Privacy Control y el consentimiento a nivel de ad slot en Prebid. Excluya Index Exchange por completo en páginas con contenido sensible. Revise la configuración y la EIPD al menos anualmente.

Cumplimiento

Index Exchange y el RGPD

Index Exchange está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) is required for advertising cookies and OpenRTB bid stream participation
Nivel de riesgo: high
Normativa aplicable: GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA, PIPEDA (Canada)

Evaluación de impacto (EIPD)

Index Exchange es un SSP de alto impacto en la cadena programática. Consideraciones clave de la EIPD: (1) cada petición incluye IP, User Agent, URL, geolocalización, IDs de segmentos y valor de las cookies publicitarias, difundidos en tiempo real a los DSP; (2) las cookies de casalemedia.com permiten perfilado publicitario entre sitios durante su validez (30 días a 1 año); (3) Canadá cuenta con adecuación UE, pero Index Exchange transfiere habitualmente datos a socios estadounidenses bajo CCT y EU US DPF; (4) los segmentos pueden reflejar categorías sensibles (art. 9 RGPD) y deben excluirse sin consentimiento explícito; (5) la decisión belga sobre TCF y la aplicación de la CNIL sobre bid stream se aplican; (6) las decisiones automatizadas de puja pueden caer en el art. 22 RGPD.

Texto de ejemplo para su banner

Utilizamos Index Exchange para monetizar nuestro inventario publicitario mediante subastas en tiempo real. Con su consentimiento, Index Exchange coloca cookies en casalemedia.com (CMID, CMPS, CMPRO) y comparte datos de petición de puja con nuestros socios de demanda. Estos datos se tratan en la infraestructura de Index Exchange en Canadá y Estados Unidos. Puede rechazar la publicidad en nuestro banner.

Cookies y rastreadores

Lo que Index Exchange instala y contacta

Método de seguimiento: JavaScript pixel and OpenRTB server-to-server bid stream
Ubicación de los servidores: Canada (Toronto headquarters), United States, and European Union edge nodes
Transferencia de datos fuera de la UE: Index Exchange Inc. is a Canadian controller. EU to Canada transfers are covered by the European Commission adequacy decision for Canada (PIPEDA, 2001 partial adequacy). Index Exchange also operates infrastructure in the United States and on AWS / GCP global regions, with bid traffic flowing to and from US partners. US flows rely on Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required for US destinations.

Cookies instaladas (4)

Nombre	Tipo	Duración	Finalidad
CMID	Marketing	1 year	Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding.
CMPS	Marketing	30 days	Tracks cookie sync state between Index Exchange and other adtech vendors.
CMPRO	Marketing	1 year	Stores Index Exchange visitor preferences for advertising and frequency capping.
CMRUM3	Analytics	1 year	Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack.

Dominios de terceros contactados (5)

casalemedia.com
as.casalemedia.com
ssum-sec.casalemedia.com
indexexchange.com
js-sec.indexww.com

Preguntas

Preguntas frecuentes sobre Index Exchange

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies coloca Index Exchange?

Index Exchange escribe cookies de tercero en casalemedia.com: CMID (identificador publicitario persistente, ~1 año), CMPS (estado de sync, 30 días), CMPRO (preferencias, ~1 año) y CMRUM (real user monitoring). Todas son cookies publicitarias y requieren consentimiento.

¿Es necesario el consentimiento?

Si en cualquier despliegue UE. Las cookies de Index Exchange y la petición OpenRTB requieren consentimiento previo e informado según el art. 5(3) ePrivacy y el §25 TTDSG. La CMP debe transmitir una TC string TCF v2.2 valida con las finalidades correctas antes de cualquier llamada a casalemedia.com.

¿Cuál es la base jurídica?

Consentimiento (art. 6(1)(a) RGPD). El interés legítimo no esta disponible para publicidad conductual tras la sentencia TJUE C-252/21 y las directrices EDPB. La declaración vendor TCF v2.2 debe coincidir con el tratamiento real.

¿Transfiere Index Exchange datos fuera de la UE?

Si. Index Exchange es canadiense, así que las transferencias UE Canadá se amparan en la decisión de adecuación UE para Canadá (PIPEDA). Sin embargo, los datos de bid stream se reenvían habitualmente a DSP y socios estadounidenses, lo que requiere CCT y EIPD de transferencia.

¿Necesito una EIPD para Index Exchange?

Si en la mayoría de despliegues. La EIPD debe abordar la categorización de audiencia (evitar contenidos art. 9 sin consentimiento), el fan out OpenRTB, la vendor list, la retención y las implicaciones del art. 22 RGPD para la puja automatizada.

¿Cómo implemento Index Exchange de forma conforme?

Registre Index Exchange como vendor en su CMP TCF v2.2. Firme el DPA. Difiera las llamadas a casalemedia.com hasta el consentimiento. Restrinja su lista de pujadores Prebid. Documente toda la cadena en su política. Gestione la señal Global Privacy Control.

¿Qué alternativas hay a Index Exchange?

Otros SSP: Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). SSP de la UE: Adform (Dinamarca), Smartclip, Equativ (Smart AdServer, Francia). El diferenciador de Index Exchange es su independencia y su fuerte posicionamiento en header bidding.

¿Cómo actualizo mi política de cookies?

Liste las cookies de Index Exchange (CMID, CMPS, CMPRO, CMRUM) con proveedor (Index Exchange Inc., Canadá), finalidad (publicidad programática y matching de audiencia), duración y categoría (Marketing). Mencione la cadena Canadá / EE.UU., el registro TCF v2.2 y enlace la política de Index Exchange.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio