PubMatic

Que es PubMatic

PubMatic es un SSP independiente cotizado, fundado en 2006 y con sede en Redwood City, California, con importantes equipos de ingeniería en Pune, India. Impulsa subastas programáticas para miles de editores en display, video, móvil y CTV y ofrece el wrapper de header bidding open source OpenWrap.

En los sitios de editores se integra típicamente vía Prebid.js, OpenWrap o integración directa. Una vez cargado envía peticiones OpenRTB a los DSP y devuelve la creative ganadora.

Que datos procesa PubMatic

Cada petición incluye IP, User Agent, URL, datos del ad slot, viewport, geolocalización aproximada, el identificador publicitario (KADUSERCOOKIE) y la TC string TCF v2.2. Pueden transmitirse segmentos de audiencia, categorías de contenido e IDs autenticados (UID 2.0, LiveRamp ID, ID5).

Cookies en pubmatic.com: KADUSERCOOKIE (ID publicitario persistente, 30 días), PugT (estado sync, 30 días), KRTBCOOKIE_* (cookies de mapping por comprador), KTPCACOOKIE (preferencias). Todas son cookies de tercero compartidas en la red de socios.

RGPD, ePrivacy y TCF v2.2

PubMatic esta registrada en la Global Vendor List IAB Europe TCF v2.2. Los editores deben transmitir una TC string valida con las finalidades requeridas consentidas. Sin consentimiento no debe cargarse ni recibir peticiones de puja.

La decisión belga sobre TCF y la sentencia TJUE C-252/21 sobre interés legítimo aplican. El consentimiento es la única base art. 6 defendible para la activación publicitaria vía PubMatic.

Transferencias y Schrems II

PubMatic Inc. es responsable estadounidense, participante certificado del EU US Data Privacy Framework. Las CCT aplican cuando el DPF no es suficiente. Los equipos de India pueden acceder por acuerdos intragroup. Es necesaria una EIPD de transferencia del editor que documente la cadena de PubMatic a los DSP.

Liste a PubMatic y a los destinatarios DSP en su política. El TCF v2.2 proporciona categorías estándar pero la responsabilidad de la divulgación sigue siendo del editor.

EIPD y audiencia

Generalmente es necesaria una EIPD por la vigilancia sistemática a gran escala. Debe cubrir la categorización de audiencia (exclusión del art. 9), el fan out OpenRTB, la vendor list, la retención y el art. 22 RGPD para subastas automatizadas.

La aplicación reciente sitia claramente la responsabilidad de toda la cadena programática en el editor.

Lista practica

Registre a PubMatic en su CMP TCF v2.2. Firme el DPA de PubMatic. Difiera las llamadas a pubmatic.com hasta el consentimiento. Audite su configuración Prebid / OpenWrap. Documente PubMatic en su política (finalidades, duración, transferencias a EE.UU.).

Implemente el tratamiento de Global Privacy Control, configure consentimiento granular a nivel de ad slot y revise la EIPD anualmente. Excluya PubMatic por completo en páginas con contenido sensible.