¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Oracle BlueKai es una plataforma de gestión de datos (DMP) de terceros que crea audiencias publicitarias a partir de datos first y third party, exige consentimiento previo según el RGPD y fue descontinuada por Oracle el 30 de septiembre de 2024.
Oracle BlueKai es una Data Management Platform (DMP) operada por Oracle Advertising. Recopila, clasifica y activa datos first party y third party para construir audiencias publicitarias que luego se envían a plataformas del lado de la demanda, ad servers y editores. BlueKai utiliza identificadores de navegador, identificadores de publicidad móvil, integraciones servidor a servidor y píxeles incrustados en sitios asociados. El 30 de septiembre de 2024 Oracle anunció el cierre de toda su actividad publicitaria, incluida BlueKai DMP, por lo que cualquier etiqueta residual en un sitio europeo plantea riesgos adicionales de gobierno y cumplimiento.
BlueKai escribe una cookie de tercero llamada bku en el dominio bluekai.com con un identificador de usuario estable. Cookies adicionales como bkdc y bkpa almacenan el centro de datos y la atribución del partner. Combinada con llamadas de píxel a tags.bluekai.com, la plataforma recibe URL visitadas, referrers, direcciones IP, agentes de usuario, correos hashed cuando los partners los facilitan y pertenencia a segmentos derivada de la actividad previa. Desde la perspectiva del RGPD constituye un tratamiento de datos personales porque los identificadores permiten singularizar a una persona entre sitios y dispositivos.
El artículo 5(3) de la Directiva ePrivacy, transpuesto en España por la LSSI, exige consentimiento previo, libre, específico e informado antes de leer o escribir identificadores no esenciales en el dispositivo del usuario. Como BlueKai se utiliza para publicidad y elaboración de perfiles de audiencia, no aplica ninguna exención. La base jurídica conforme al artículo 6(1)(a) del RGPD es por tanto el consentimiento. La elaboración de perfiles para publicidad comportamental también entra en las consideraciones del artículo 22 cuando produce efectos significativos para la persona.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
BlueKai almacena datos de audiencia e identificadores en la infraestructura Oracle Cloud en Estados Unidos. Tras Schrems II, las transferencias deben apoyarse en un mecanismo válido. Oracle America, Inc. está certificada bajo el Marco UE EE.UU. de Privacidad de Datos, lo que actualmente legitima las transferencias a esa entidad. Para datos compartidos con socios fuera del DPF se mantienen las Cláusulas Contractuales Tipo y un análisis de impacto de transferencia. Los responsables europeos deben además vigilar el calendario de cierre de BlueKai, ya que el procesamiento residual durante el desmantelamiento exige garantías documentadas.
Bloquee todas las solicitudes a BlueKai hasta que el usuario haya prestado consentimiento mediante una CMP que bloquee scripts antes de su carga. Clasifique BlueKai en la finalidad de publicidad o segmentación de audiencias, nunca como estrictamente necesaria. Conserve la prueba de consentimiento durante el plazo legalmente exigido. Añada Oracle Advertising al registro de actividades de tratamiento, realice una EIPD que cubra la elaboración de perfiles, ejecute un análisis de impacto de transferencia y planifique la migración fuera de BlueKai dado el fin de servicio oficial el 30 de septiembre de 2024.
Websites using Oracle BlueKai must obtain user consent under GDPR regulations.
DPIA considerations
Riesgo alto, EIPD recomendada por la elaboración de perfiles publicitarios a gran escala, enriquecimiento con datos de terceros, identificadores entre sitios, transferencias a Estados Unidos y desmantelamiento en curso. Documente la minimización, los plazos de conservación y el plan de migración.
Sample consent text
Utilizamos Oracle BlueKai (publicidad y segmentación de audiencias). El servicio coloca identificadores en su dispositivo y comparte datos con Oracle Advertising en Estados Unidos para crear segmentos publicitarios. Sin su consentimiento estos identificadores no se crean ni se leen.
Third-party domains contacted
bluekai.comtags.bluekai.comstags.bluekai.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| bku | third_party | 180 days | Stable Oracle BlueKai user identifier used to associate browsing behaviour with audience segments. |
| bkdc | third_party | 180 days | Stores the BlueKai data centre allocation to route requests to the correct regional infrastructure. |
| bkpa | third_party | 180 days | Records the partner attribution and integration version for audience activation events. |
| bk_clickedLinks | third_party | session | Tracks links clicked in BlueKai connected experiences for downstream segment building. |
Oracle BlueKai instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
BlueKai coloca la cookie de tercero bku en el dominio bluekai.com (identificador de usuario BlueKai estable), junto con cookies de soporte bkdc (centro de datos) y bkpa (atribución de partner). Las llamadas de píxel a tags.bluekai.com también pueden escribir identificadores complementarios en el contexto first party del partner.
Sí. Como BlueKai se utiliza para publicidad y elaboración de perfiles de audiencia no entra en ninguna exención del artículo 5(3) de la Directiva ePrivacy. Se requiere consentimiento previo, libre, específico e informado, recogido a través de una CMP que bloquee la etiqueta hasta la aceptación.
El artículo 6(1)(a) del RGPD (consentimiento) es la única base jurídica realista para la elaboración de perfiles publicitarios entre sitios. El interés legítimo no es invocable porque las directrices del CEPD y el régimen ePrivacy exigen un opt in explícito para identificadores no esenciales.
Sí. BlueKai se aloja en Oracle Cloud en Estados Unidos. Las transferencias se apoyan en la certificación al Marco UE EE.UU. de Privacidad de Datos de Oracle America, Inc. y en Cláusulas Contractuales Tipo para socios fuera del DPF, complementadas con un análisis de impacto de transferencia.
Una EIPD es muy recomendable. El tratamiento implica elaboración sistemática y a gran escala de perfiles de audiencia, seguimiento entre sitios, enriquecimiento con datos de terceros y transferencias a Estados Unidos, indicadores de alto riesgo según las directrices del GT29 y del CEPD.
Bloquee la etiqueta hasta que el usuario opte explícitamente a través de su CMP, clasifíquela en publicidad o segmentación de audiencias, conserve la prueba de consentimiento durante el plazo legal y documente Oracle Advertising en el registro de actividades de tratamiento, junto con la EIPD y el análisis de transferencia.
Dado el fin de servicio oficial el 30 de septiembre de 2024, la migración es obligatoria. Alternativas DMP y CDP más respetuosas con la privacidad incluyen Tealium AudienceStream, Salesforce Data Cloud, Adobe Experience Platform, mParticle y CDP autogestionados. Para operaciones estrictamente europeas, elija proveedores con residencia de datos íntegramente en la UE.
Declare las cookies de BlueKai (bku, bkdc, bkpa), indique la finalidad de publicidad y elaboración de perfiles, enumere los datos compartidos (URL, IP, segmentos, correos hashed), nombre a Oracle America, Inc. como destinataria, mencione las transferencias a Estados Unidos bajo el DPF y el cierre de septiembre de 2024 que activa el plan de migración.