¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Permutive es una plataforma britanica de audiencia y datos que permite a editores y anunciantes construir segmentos de datos first party, segmentar publicidad y activar audiencias en la web abierta sin depender de cookies de terceros. Su principal diferenciador es el edge computing: el calculo de audiencia se hace en el navegador, lo que reduce los datos personales enviados al cloud. Como Permutive soporta publicidad y perfilado de audiencia, su despliegue en trafico UE requiere consentimiento explicito segun el RGPD, la Directiva ePrivacy y el framework IAB TCF v2.2.
Permutive es una plataforma de audiencia y datos fundada en 2014 y con sede en Londres. La utilizan principalmente grandes editores digitales (BBC, Penske Media, News Corp, BuzzFeed) y anunciantes para construir segmentos first party, activar audiencias en la web abierta y monetizar inventario de forma privacy first tras el fin de las cookies de terceros.
La eleccion arquitectonica clave es el edge computing: un SDK JavaScript se ejecuta en el navegador y calcula localmente los segmentos de audiencia, enviando solo senales agregadas o seudonimizadas a la nube de Permutive. Esto reduce el ancho de banda y el volumen de datos personales brutos que salen del dispositivo.
Permutive procesa la IP del visitante (geolocalizacion, antifraude), User Agent, URL, metadatos de contenido, palabras de busqueda, tiempo de permanencia, profundidad de scroll, clics y cualquier evento personalizado. Opcionalmente, identificadores de inicios de sesion autenticados (correos hash, customer IDs) pueden enriquecer los segmentos.
Las cookies y el localStorage conservan el identificador de visitante y las membresias de segmento entre sesiones, tipicamente 1 ano. El ID de Permutive se comparte con socios adtech mediante identity graphs estandar.
Permutive esta registrada como vendor en IAB Europe TCF v2.2. Los editores deben transmitir una TC string valida con las finalidades correctamente consentidas (tipicamente 1 a 4, 7 a 10 mas las finalidades de interes legitimo que declare el vendor). Permutive debe figurar explicitamente en la configuracion de vendors de su CMP.
Tras la sentencia TJUE C-252/21 (Meta v. Bundeskartellamt) y la practica del EDPB, el interes legitimo no es defendible para el perfilado publicitario. El consentimiento es la unica base del art. 6 RGPD segura para la activacion publicitaria via Permutive.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Permutive Ltd es responsable britanico. El Reino Unido cuenta con adecuacion UE (2021), por lo que las transferencias UE UK no requieren garantias adicionales. Permutive usa AWS con clusters en UK, UE (Irlanda) y EE.UU. Las transferencias posteriores a socios adtech (SSP, DSP, identity graphs) suelen pasar por EE.UU. al amparo de CCT y EU US DPF.
Liste a Permutive y a todos los destinatarios adtech en su politica y en su vendor list. El framework TCF v2.2 proporciona categorias estandar y una global vendor list mantenida por IAB Europe.
Una EIPD es generalmente necesaria para cualquier editor o anunciante que use Permutive a escala. Debe abordar la logica de segmentacion (especialmente contenidos sensibles del art. 9 RGPD), la cadena de transferencias, la configuracion TCF v2.2, la retencion de segmentos y la revision art. 22 RGPD si los segmentos alimentan decisiones automatizadas de puja.
La aplicacion reciente por las DPA (CNIL, ICO, AEPD) se ha centrado en la calidad del consentimiento, la divulgacion de vendors y los contenidos especiales. Documente los controles para evitar perfilar usuarios por contenido de salud, religioso o politico.
Firme el DPA con Permutive. Registrelo como vendor en su CMP TCF v2.2 y pase el TC string correcto. Difiera el SDK hasta el consentimiento. Configure la categorizacion de segmentos para excluir contenidos sensibles sin consentimiento explicito. Documente la cadena de subencargados y destinatarios.
Realice una EIPD y revisela anualmente. Ofrezca un opt out claro a nivel CMP que se propague a Permutive (sin mas eventos, sin activacion de segmento, supresion de segmentos almacenados).
Websites using Permutive must obtain user consent under GDPR regulations.
DPIA considerations
Permutive es una plataforma de datos y audiencia para activacion publicitaria y analitica. Consideraciones clave de la EIPD: (1) el SDK calcula segmentos de audiencia en el dispositivo, lo que reduce pero no elimina el tratamiento de datos personales; algunos eventos (membresia de segmento, identificadores) se transfieren igualmente; (2) la plataforma construye perfiles conductuales que pueden producir decisiones de targeting automatizadas (art. 22 RGPD); (3) la activacion de audiencia implica transferencias posteriores a SSP y DSP (Google Ad Manager, Magnite, Xandr) con sus propias cadenas, frecuentemente hacia EE.UU.; (4) Permutive es vendor TCF v2.2, la senal de consentimiento debe transmitirse correctamente y las finalidades declaradas deben coincidir con el tratamiento real; (5) la adecuacion UK reduce pero no elimina los riesgos; (6) el perfilado publicitario sobre contenido sensible (salud, finanzas, politica) plantea cuestiones del art. 9 RGPD y ya ha sido sancionado por CNIL e ICO.
Sample consent text
Utilizamos Permutive para construir segmentos de audiencia first party y entregar publicidad mas relevante en nuestro sitio. Con su consentimiento, Permutive procesa parte de sus datos de interaccion (paginas vistas, categorias de contenido, palabras clave de busqueda) directamente en su navegador y puede compartir informacion agregada de segmento con nuestros socios publicitarios. Puede rechazar este tratamiento en nuestro banner de consentimiento.
Third-party domains contacted
permutive.comedge.permutive.comapi.permutive.comcdn.permutive.compermutive.appCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| permutive-id | Marketing | 1 year | Persistent visitor identifier used by Permutive to build first party audience segments and to share segment memberships with advertising partners. |
| permutive-session | Marketing | Session | Tracks the current Permutive session for event grouping and segment computation in the browser. |
| permutive-consent-state | Functional | 1 year | Stores the current Permutive consent state derived from the TCF v2.2 string, used to gate audience computation and activation. |
| permutive-login | Marketing | 1 year | Stores hashed authenticated user identifiers (when provided by the publisher) to enrich audience segments for logged in visitors. |
Permutive instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Permutive escribe cookies first party en su dominio, principalmente permutive-id (identificador persistente de visitante, 1 ano), permutive-session y permutive-consent-state. La mayor parte de los datos, sin embargo, se almacenan en localStorage e IndexedDB del dispositivo, ya que el calculo de audiencia se hace localmente. Las cookies no son estrictamente necesarias y requieren consentimiento.
Si, en cualquier despliegue UE. El SDK y las cookies de Permutive sirven a publicidad y perfilado de audiencia, que requieren consentimiento previo e informado (art. 5(3) ePrivacy, §25 TTDSG). La sentencia TJUE C-252/21 confirma que el interes legitimo no es defendible para publicidad conductual, por lo que el consentimiento es la unica base del art. 6 RGPD segura.
Consentimiento (art. 6(1)(a) RGPD) para finalidades publicitarias y de perfilado. Para analitica estrictamente first party sin activacion posterior, puede plantearse interes legitimo con test de ponderacion documentado, pero los despliegues de Permutive estan ligados generalmente a la activacion publicitaria, por lo que el consentimiento es la base por defecto.
Permutive Ltd tiene sede en el Reino Unido, que cuenta con adecuacion UE. Permutive usa AWS con clusters UK, UE y EE.UU. Los segmentos e identificadores se comparten habitualmente con socios adtech (SSP, DSP, identity graphs) que pueden transferir datos a EE.UU. bajo CCT y EU US DPF. Mapee la cadena completa en su EIPD.
Si, en la mayoria de los casos. El perfilado de audiencia a escala de editor cumple los criterios EDPB de tratamiento de alto riesgo. La EIPD debe abordar la categorizacion de segmentos, la exclusion de contenidos especiales, la configuracion TCF v2.2, la retencion y las implicaciones del art. 22 RGPD si los segmentos alimentan decisiones automatizadas de puja.
Firme el DPA. Registre a Permutive en su CMP TCF v2.2. Difiera el SDK hasta el consentimiento. Configure la segmentacion para excluir contenidos sensibles (salud, religion, politica) sin consentimiento explicito. Ofrezca un opt out granular que se propague a Permutive y a los socios. Documente toda la cadena de vendors.
Plataformas de audiencia y DMP: Lotame, competidores directos de Permutive, ID5 para identidad, LiveRamp para activacion. CDP: Tealium AudienceStream, mParticle, Segment con residencia UE. Open source: RudderStack. El diferenciador de Permutive es la arquitectura de edge computing y el posicionamiento privacy first para editores.
Liste las cookies de Permutive (permutive-id, permutive-session) con proveedor (Permutive Ltd, Reino Unido), finalidad (segmentacion de audiencia y activacion publicitaria), duracion y categoria (Marketing). Describa la logica de activacion y los destinatarios. Ofrezca un opt out compatible con TCF y enlace la politica de Permutive.