Magnite

Magnite es una Supply Side Platform (SSP) estadounidense que permite a los editores (sitios web, apps móviles, canales CTV, servicios de audio) vender su inventario publicitario de forma programática mediante puja en tiempo real. Surgio de la fusion de Rubicon Project y Telaria y es una de las mayores SSP independientes.

Si. Dado que Magnite almacena y lee identificadores en el terminal y trata datos personales con fines de elaboración de perfiles publicitarios, el artículo 5(3) de la Directiva ePrivacy y el artículo 6(1)(a) del RGPD exigen un consentimiento previo, libre, específico, informado e inequívoco, conforme al artículo 7 RGPD. El consentimiento debe recabarse mediante una CMP compatible con TCF 2.2 antes de cualquier llamada a Magnite.

Magnite trata identificadores seudónimos (cookies como uids, khaos, kuid), dirección IP, user-agent, características del dispositivo, geolocalización derivada de la IP, URL y referrer, señales de interacción y visibilidad publicitaria, e identificadores procedentes de soluciones como Unified ID 2.0 o RampID. En entornos CTV trata además los identificadores publicitarios (IFA).

Si. Magnite tiene su sede en Estados Unidos y transfiere datos a infraestructura estadounidense, así como a una cadena global de proveedores adtech. Las transferencias se basan en las Cláusulas Contractuales Tipo y, cuando proceda, en el Data Privacy Framework UE-EE.UU. Tras la sentencia Schrems II (TJUE C-311/18) es necesaria una Evaluación de Impacto de la Transferencia.

Las cookies de identidad de Magnite suelen tener una vida útil de entre varios días y 12 meses (por ejemplo uids y khaos en torno a 12 meses). Las bid requests se conservan durante periodos breves a efectos de facturación y antifraude. Los responsables deben configurar la conservación según las finalidades documentadas y el principio de limitación del plazo de conservación del artículo 5(1)(e) RGPD.

Los principales riesgos son la difusión masiva de datos en la cadena RTB, la perdida de control sobre los destinatarios, las transferencias a EE.UU. bajo Schrems II, la elaboración de perfiles conforme al artículo 22 RGPD, la dificultad para ejercer derechos y los problemas de integridad del consentimiento señalados por la decisión APD 21/2022 contra IAB Europe.

Los usuarios pueden retirar su consentimiento en cualquier momento a través de la CMP, que transmite la señal a Magnite y a los proveedores aguas abajo. También pueden contactar directamente con Magnite a través de su portal de privacidad para ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. El editor sigue siendo responsable de facilitar estos derechos como responsable conjunto o independiente según la configuración.

Los editores deben implantar un consent gating estricto, una CMP certificada TCF 2.2, filtrado de pujas en servidor, salvaguardas contractuales con Magnite y sus socios, una Evaluación de Impacto de la Transferencia documentada, una EIPD, revisiones periódicas de la vendor list, minimización del intercambio de datos e información clara a los usuarios sobre la cadena de destinatarios.