> Permutive y el RGPD: cookies y edge computing, residencia en Reino Unido o UE, consentimiento TCF v2.2, base jurídica, perfilado y EIPD. > > Canonical: https://www.flowconsent.com/es/services/publicidad/permutive Publicidad # Permutive Marketing · [Sitio oficial](https://permutive.com) Permutive es una plataforma británica de audiencia y datos que permite a editores y anunciantes construir segmentos de datos first party, segmentar publicidad y activar audiencias en la web abierta sin depender de cookies de terceros. Su principal diferenciador es el edge computing: el calculo de audiencia se hace en el navegador, lo que reduce los datos personales enviados al cloud. Como Permutive soporta publicidad y perfilado de audiencia, su despliegue en tráfico UE requiere consentimiento explícito según el RGPD, la Directiva ePrivacy y el framework IAB TCF v2.2. [Bloquear Permutive hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Publicidad](https://www.flowconsent.com/es/services/publicidad) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores United Kingdom (London) primary; European Union and United States regional clusters Presentación ## ¿Qué hace Permutive? ## **Que es Permutive** Permutive es una plataforma de audiencia y datos fundada en 2014 y con sede en Londres. La utilizan principalmente grandes editores digitales (BBC, Penske Media, News Corp, BuzzFeed) y anunciantes para construir segmentos first party, activar audiencias en la web abierta y monetizar inventario de forma privacy first tras el fin de las cookies de terceros. La elección arquitectonica clave es el edge computing: un SDK JavaScript se ejecuta en el navegador y calcula localmente los segmentos de audiencia, enviando solo señales agregadas o seudonimizadas a la nube de Permutive. Esto reduce el ancho de banda y el volumen de datos personales brutos que salen del dispositivo. ## **Que datos procesa Permutive** Permutive procesa la IP del visitante (geolocalización, antifraude), User Agent, URL, metadatos de contenido, palabras de búsqueda, tiempo de permanencia, profundidad de scroll, clics y cualquier evento personalizado. Opcionalmente, identificadores de inicios de sesión autenticados (correos hash, customer IDs) pueden enriquecer los segmentos. Las cookies y el localStorage conservan el identificador de visitante y las membresías de segmento entre sesiones, típicamente 1 año. El ID de Permutive se comparte con socios adtech mediante identity graphs estándar. ## **RGPD, ePrivacy y TCF v2.2** Permutive esta registrada como vendor en IAB Europe TCF v2.2. Los editores deben transmitir una TC string valida con las finalidades correctamente consentidas (típicamente 1 a 4, 7 a 10 mas las finalidades de interés legítimo que declare el vendor). Permutive debe figurar explícitamente en la configuración de vendors de su CMP. Tras la sentencia TJUE C-252/21 (Meta v. Bundeskartellamt) y la practica del EDPB, el interés legítimo no es defendible para el perfilado publicitario. El consentimiento es la única base del art. 6 RGPD segura para la activación publicitaria vía Permutive. ## **Transferencias y subencargados** Permutive Ltd es responsable británico. El Reino Unido cuenta con adecuación UE (2021), por lo que las transferencias UE UK no requieren garantías adicionales. Permutive usa AWS con clusters en UK, UE (Irlanda) y EE.UU. Las transferencias posteriores a socios adtech (SSP, DSP, identity graphs) suelen pasar por EE.UU. al amparo de CCT y EU US DPF. Liste a Permutive y a todos los destinatarios adtech en su política y en su vendor list. El framework TCF v2.2 proporciona categorías estándar y una global vendor list mantenida por IAB Europe. ## **EIPD y perfilado** Una EIPD es generalmente necesaria para cualquier editor o anunciante que use Permutive a escala. Debe abordar la lógica de segmentación (especialmente contenidos sensibles del art. 9 RGPD), la cadena de transferencias, la configuración TCF v2.2, la retención de segmentos y la revisión art. 22 RGPD si los segmentos alimentan decisiones automatizadas de puja. La aplicación reciente por las DPA (CNIL, ICO, AEPD) se ha centrado en la calidad del consentimiento, la divulgación de vendors y los contenidos especiales. Documente los controles para evitar perfilar usuarios por contenido de salud, religioso o político. ## **Lista practica** Firme el DPA con Permutive. Registrelo como vendor en su CMP TCF v2.2 y pase el TC string correcto. Difiera el SDK hasta el consentimiento. Configure la categorización de segmentos para excluir contenidos sensibles sin consentimiento explícito. Documente la cadena de subencargados y destinatarios. Realice una EIPD y revísela anualmente. Ofrezca un opt out claro a nivel CMP que se propague a Permutive (sin mas eventos, sin activación de segmento, supresión de segmentos almacenados). Cumplimiento ## Permutive y el RGPD Permutive está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) is the safe and IAB TCF aligned basis for advertising and audience targeting; legitimate interest under Art. 6(1)(f) cannot be relied upon for the same processing under the EDPB guidance and recent CJEU case law (C 252/21). - Nivel de riesgo high - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA ### Evaluación de impacto (EIPD) Permutive es una plataforma de datos y audiencia para activación publicitaria y analítica. Consideraciones clave de la EIPD: (1) el SDK calcula segmentos de audiencia en el dispositivo, lo que reduce pero no elimina el tratamiento de datos personales; algunos eventos (membresía de segmento, identificadores) se transfieren igualmente; (2) la plataforma construye perfiles conductuales que pueden producir decisiones de targeting automatizadas (art. 22 RGPD); (3) la activación de audiencia implica transferencias posteriores a SSP y DSP (Google Ad Manager, Magnite, Xandr) con sus propias cadenas, frecuentemente hacia EE.UU.; (4) Permutive es vendor TCF v2.2, la señal de consentimiento debe transmitirse correctamente y las finalidades declaradas deben coincidir con el tratamiento real; (5) la adecuación UK reduce pero no elimina los riesgos; (6) el perfilado publicitario sobre contenido sensible (salud, finanzas, política) plantea cuestiones del art. 9 RGPD y ya ha sido sancionado por CNIL e ICO. ### Texto de ejemplo para su banner > Utilizamos Permutive para construir segmentos de audiencia first party y entregar publicidad mas relevante en nuestro sitio. Con su consentimiento, Permutive procesa parte de sus datos de interacción (páginas vistas, categorías de contenido, palabras clave de búsqueda) directamente en su navegador y puede compartir información agregada de segmento con nuestros socios publicitarios. Puede rechazar este tratamiento en nuestro banner de consentimiento. Cookies y rastreadores ## Lo que Permutive instala y contacta - Método de seguimiento JavaScript SDK with edge computing in the browser - Ubicación de los servidores United Kingdom (London) primary; European Union and United States regional clusters - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Permutive Ltd is a UK controller and processor. Audience computation happens partly in the browser (edge processing), which limits raw event transfer to backend servers in the UK and the EU. However, certain enriched data flows still reach the US AWS regions used by Permutive and certain adtech partners. The UK adequacy decision under GDPR governs UK transfers, while US flows rely on SCCs and the EU US Data Privacy Framework. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ----------------------- | ---------- | -------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | permutive-id | Marketing | 1 year | Persistent visitor identifier used by Permutive to build first party audience segments and to share segment memberships with advertising partners. | | permutive-session | Marketing | Session | Tracks the current Permutive session for event grouping and segment computation in the browser. | | permutive-consent-state | Functional | 1 year | Stores the current Permutive consent state derived from the TCF v2.2 string, used to gate audience computation and activation. | | permutive-login | Marketing | 1 year | Stores hashed authenticated user identifiers (when provided by the publisher) to enrich audience segments for logged in visitors. | ### Dominios de terceros contactados (5) - `permutive.com` - `edge.permutive.com` - `api.permutive.com` - `cdn.permutive.com` - `permutive.app` Preguntas ## Preguntas frecuentes sobre Permutive ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Permutive? Permutive escribe cookies first party en su dominio, principalmente permutive-id (identificador persistente de visitante, 1 año), permutive-session y permutive-consent-state. La mayor parte de los datos, sin embargo, se almacenan en localStorage e IndexedDB del dispositivo, ya que el calculo de audiencia se hace localmente. Las cookies no son estrictamente necesarias y requieren consentimiento. ### ¿Es necesario el consentimiento? Si, en cualquier despliegue UE. El SDK y las cookies de Permutive sirven a publicidad y perfilado de audiencia, que requieren consentimiento previo e informado (art. 5(3) ePrivacy, §25 TTDSG). La sentencia TJUE C-252/21 confirma que el interés legítimo no es defendible para publicidad conductual, por lo que el consentimiento es la única base del art. 6 RGPD segura. ### ¿Cuál es la base jurídica? Consentimiento (art. 6(1)(a) RGPD) para finalidades publicitarias y de perfilado. Para analítica estrictamente first party sin activación posterior, puede plantearse interés legítimo con test de ponderación documentado, pero los despliegues de Permutive están ligados generalmente a la activación publicitaria, por lo que el consentimiento es la base por defecto. ### ¿Transfiere Permutive datos fuera de la UE? Permutive Ltd tiene sede en el Reino Unido, que cuenta con adecuación UE. Permutive usa AWS con clusters UK, UE y EE.UU. Los segmentos e identificadores se comparten habitualmente con socios adtech (SSP, DSP, identity graphs) que pueden transferir datos a EE.UU. bajo CCT y EU US DPF. Mapee la cadena completa en su EIPD. ### ¿Necesito una EIPD para Permutive? Si, en la mayoría de los casos. El perfilado de audiencia a escala de editor cumple los criterios EDPB de tratamiento de alto riesgo. La EIPD debe abordar la categorización de segmentos, la exclusión de contenidos especiales, la configuración TCF v2.2, la retención y las implicaciones del art. 22 RGPD si los segmentos alimentan decisiones automatizadas de puja. ### ¿Cómo implemento Permutive de forma conforme? Firme el DPA. Registre a Permutive en su CMP TCF v2.2. Difiera el SDK hasta el consentimiento. Configure la segmentación para excluir contenidos sensibles (salud, religión, política) sin consentimiento explícito. Ofrezca un opt out granular que se propague a Permutive y a los socios. Documente toda la cadena de vendors. ### ¿Qué alternativas hay a Permutive? Plataformas de audiencia y DMP: Lotame, competidores directos de Permutive, ID5 para identidad, LiveRamp para activación. CDP: Tealium AudienceStream, mParticle, Segment con residencia UE. Open source: RudderStack. El diferenciador de Permutive es la arquitectura de edge computing y el posicionamiento privacy first para editores. ### ¿Cómo actualizo mi política de cookies? Liste las cookies de Permutive (permutive-id, permutive-session) con proveedor (Permutive Ltd, Reino Unido), finalidad (segmentación de audiencia y activación publicitaria), duración y categoría (Marketing). Describa la lógica de activación y los destinatarios. Ofrezca un opt out compatible con TCF y enlace la política de Permutive. Misma categoría ## Más servicios: Publicidad [Ver toda la categoría](https://www.flowconsent.com/es/services/publicidad) ### [DynAd](https://www.flowconsent.com/es/services/publicidad/dynad) [Marketing](https://www.flowconsent.com/es/services/publicidad/dynad) · ### [Adomik](https://www.flowconsent.com/es/services/publicidad/adomik) [Marketing](https://www.flowconsent.com/es/services/publicidad/adomik) · ### [Google Ads](https://www.flowconsent.com/es/services/publicidad/google-ads) [Marketing](https://www.flowconsent.com/es/services/publicidad/google-ads) · ### [Dianomi](https://www.flowconsent.com/es/services/publicidad/dianomi) [Marketing](https://www.flowconsent.com/es/services/publicidad/dianomi) · ### [Voltn](https://www.flowconsent.com/es/services/publicidad/voltn) [Marketing](https://www.flowconsent.com/es/services/publicidad/voltn) · ### [Lead Concept](https://www.flowconsent.com/es/services/publicidad/lead-concept) [Marketing](https://www.flowconsent.com/es/services/publicidad/lead-concept) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)