> Kochava y RGPD: identificadores de dispositivo, consentimiento IDFA/GAID, transferencias a EE.UU., contexto FTC y despliegue conforme en Europa. > > Canonical: https://www.flowconsent.com/es/services/publicidad/kochava Publicidad # Kochava Marketing · [Sitio oficial](https://www.kochava.com) Kochava es un MMP (Mobile Measurement Partner) estadounidense utilizado por publishers de apps para atribuir instalaciones, seguir el rendimiento de campañas y enrutar postbacks de conversión a las redes. Trata IDFA, GAID, IP, eventos y geolocalización. Para los desarrolladores europeos, las barreras de cumplimiento son significativas: consentimiento RGPD, ATT de Apple, demanda de la FTC de 2022 sobre venta de geolocalización y transferencia a EE.UU. [Bloquear Kochava hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Publicidad](https://www.flowconsent.com/es/services/publicidad) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Kochava Inc., Sandpoint, Idaho, United States. AWS US regions primary infrastructure Presentación ## ¿Qué hace Kochava? ## **Qué es Kochava** Kochava es un MMP móvil consolidado que compite con AppsFlyer, Adjust y Branch. Ofrece SDKs para iOS, Android, web, CTV y APIs server-to-server para atribuir instalaciones y eventos post-instalación a campañas, socios y creatividades. ## **Datos recopilados** Kochava trata IDFA, GAID, modelo de dispositivo, OS, IP, idioma, versión de app, marcas de tiempo install/open, eventos in-app, compras y geolocalización si está habilitada. Los postbacks a socios incluyen identificadores para la atribución. El SDK web deposita también cookies first-party. ## **RGPD, ePrivacy, ATT y UMP** Los identificadores publicitarios son datos personales bajo RGPD. Su recogida exige consentimiento conforme al art. 6(1)(a) y art. 5(3) ePrivacy. En iOS, ATT de Apple es una capa adicional; sin permiso, Kochava recibe un IDFA en cero. En Android, UMP es el mecanismo recomendado. Implementar el consentimiento antes de inicializar el SDK y pasar la decisión mediante setIntelligentConsent. ## **Contexto de la demanda FTC** En agosto de 2022 la FTC demandó a Kochava por la supuesta venta de geolocalización precisa vinculada a IDs publicitarios, lo que permitiría identificar visitas a lugares sensibles. Las DPA europeas han citado este caso al evaluar el riesgo de los MMP. Desactive las funciones del data marketplace de Kochava en la UE salvo base art. 9 RGPD documentada. ## **Transferencias de datos** Kochava trata en EE.UU. Transferencias cubiertas por CCT 2021 y DPF. Realice un TIA, especialmente por el caso FTC. Documente los postbacks de socios por separado. ## **Lista de cumplimiento** 1\. Firmar el DPA de Kochava. 2. Implementar ATT/UMP y un CMP RGPD. 3. Desactivar las funciones del data marketplace. 4. Realizar una EIPD. 5. Documentar todas las integraciones con socios. 6. Divulgar Kochava en las etiquetas de privacidad de las app stores. Cumplimiento ## Kochava y el RGPD Kochava está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for advertising identifiers and install attribution; ATT (App Tracking Transparency) required on iOS in addition to GDPR consent - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, Apple ATT, Google UMP, FTC ruling against Kochava (2022, geolocation data sale) ### Evaluación de impacto (EIPD) Kochava trata IDFA/GAID, huella de dispositivo, IP, eventos de instalación y post-instalación, compras in-app, geolocalización si está habilitada, e identificadores compartidos por socios. Aspectos EIPD: (1) los IDs publicitarios son datos personales y exigen consentimiento explícito UE; (2) ATT de Apple y UMP de Google añaden una capa de consentimiento de plataforma sobre el RGPD; (3) la FTC demandó a Kochava en 2022 por supuesta venta de geolocalización sensible, lo que aumenta el escrutinio; (4) la transferencia a EE.UU. activa el Capítulo V; (5) la atribución post-instalación combina varios flujos. Es esencial una EIPD completa y decisión documentada sobre las funciones del data marketplace. ### Texto de ejemplo para su banner > Con su consentimiento, utilizamos Kochava para medir la efectividad de nuestras campañas publicitarias. Kochava trata su identificador publicitario (IDFA en iOS, GAID en Android), IP y datos de eventos de la app en sus servidores en EE.UU. Puede rechazar este tratamiento en el aviso App Tracking Transparency (iOS) o en los ajustes de privacidad in-app. Cookies y rastreadores ## Lo que Kochava instala y contacta - Método de seguimiento Mobile measurement and attribution platform with SDKs for iOS, Android, web and CTV. Server-to-server postbacks, web SDK that sets first-party cookies, device identifiers (IDFA, GAID) and fingerprinting - Ubicación de los servidores Kochava Inc., Sandpoint, Idaho, United States. AWS US regions primary infrastructure - Transferencia de datos fuera de la UE Device identifiers, IP, advertising IDs, install events and post-install behavioural data are transferred to Kochava in the US. Transfers covered by 2021 SCCs. Kochava also receives signals from media partner SDKs which may have their own transfer chains. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------ | ----------------------- | -------- | --------------------------------------------------------------------------------------------------- | | koc\_uid | Marketing / Advertising | 1 year | Persistent visitor identifier set by the Kochava web SDK to attribute web installs and conversions. | | koc\_session | Functional | Session | Session identifier used to group events from the same browsing session. | | koc\_consent | Strictly necessary | 1 year | Stores the visitor's consent decision for Kochava tracking. | ### Dominios de terceros contactados (4) - `kochava.com` - `control.kochava.com` - `click.kochava.com` - `imp.control.kochava.com` Preguntas ## Preguntas frecuentes sobre Kochava ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies e identificadores usa Kochava? Móvil: IDFA, GAID, huella de dispositivo, IP. SDK web: koc\_uid, koc\_session. Todos no esenciales, requieren consentimiento. ### ¿Necesito consentimiento para Kochava? Sí. Consentimiento RGPD para la recogida de identificadores publicitarios más ATT de Apple (iOS) o UMP de Google (Android). El SDK debe inicializarse solo tras el consentimiento. ### ¿Cuál es la base legal? Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para identificadores publicitarios y atribución por comportamiento. Sin consentimiento, atribución determinista no personal. ### ¿Se transfieren datos a EE.UU.? Sí. Kochava trata todos los datos en EE.UU. CCT y DPF cubren la transferencia. Realice un TIA. Documente el contexto de la demanda FTC de 2022 en su evaluación de riesgos. ### ¿Necesito una EIPD? Sí. La atribución móvil combina IDs publicitarios, eventos de comportamiento, transferencia a EE.UU. y potencialmente geolocalización, cumpliendo varios criterios del art. 35(3) RGPD. ### ¿Cómo implemento Kochava cumpliendo la normativa? Firmar el DPA, integrar un CMP y ATT/UMP, desactivar el data marketplace, documentar los postbacks de socios, realizar una EIPD, conservar prueba del consentimiento. ### ¿Qué alternativas existen? Atribución móvil amigable con la UE: Adjust (Alemania, alojamiento UE), Singular (EE.UU., opciones UE), AppsFlyer (Israel, opciones UE). La autoatribución vía SKAdNetwork o Privacy Sandbox reduce los flujos personales. ### ¿Cómo actualizo políticas de privacidad y app store? En el aviso, identificar a Kochava como encargado y (para marketplace) responsable; listar IDFA/GAID, IP, eventos; divulgar transferencia a EE.UU.; documentar contexto FTC. En etiquetas de privacidad de app stores, declarar IDs de dispositivo y datos de uso vinculados al usuario. Misma categoría ## Más servicios: Publicidad [Ver toda la categoría](https://www.flowconsent.com/es/services/publicidad) ### [Bench Media](https://www.flowconsent.com/es/services/publicidad/bench) [Marketing](https://www.flowconsent.com/es/services/publicidad/bench) · ### [A8.net](https://www.flowconsent.com/es/services/publicidad/a8-net) [Marketing](https://www.flowconsent.com/es/services/publicidad/a8-net) · ### [Tracify](https://www.flowconsent.com/es/services/publicidad/tracify) [Marketing](https://www.flowconsent.com/es/services/publicidad/tracify) · ### [Booking.com widget](https://www.flowconsent.com/es/services/publicidad/booking-com-widget) [Marketing](https://www.flowconsent.com/es/services/publicidad/booking-com-widget) · ### [ReadyPlanet](https://www.flowconsent.com/es/services/publicidad/readyplanet) [Marketing](https://www.flowconsent.com/es/services/publicidad/readyplanet) · ### [Aarki](https://www.flowconsent.com/es/services/publicidad/aarki) [Marketing](https://www.flowconsent.com/es/services/publicidad/aarki) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)