Reddit (Reddit Pixel / Reddit Ads)

Que hace Reddit y como aparece en una web

Reddit Inc. es una empresa estadounidense cotizada que opera la plataforma social reddit.com. Para un editor europeo, Reddit aparece sobre todo a través del stack publicitario Reddit Ads: el Reddit Pixel (un pequeño script JavaScript) y la Reddit Conversion API. El pixel envía vistas, registros, compras y eventos personalizados. La Conversion API hace lo mismo desde el servidor enriqueciendo el evento con email o teléfono hasheado. Reddit cruza los eventos con perfiles de usuario para informes de conversion, retargeting y audiencias similares.

Cookies y datos recopilados por el Reddit Pixel

En el sitio anunciante, el Reddit Pixel instala la cookie rdt (o _rdt_uuid) en first party, mas cookies third party en .reddit.com como reddit_session, token_v2 y edgebucket. En reddit.com, el pixel puede leer cookies de sesión para asociar un visitante a una cuenta Reddit conectada. Los datos recopilados incluyen IP, User-Agent, identificadores de clic, URL, referrer, marcas temporales y parámetros personalizados (valor, moneda, content_id).

Implicaciones RGPD y ePrivacy

El Reddit Pixel es una herramienta publicitaria y de perfilado, por lo que el artículo 5.3 ePrivacy exige consentimiento informado y libre previo antes de cualquier cookie o identificador local. Bajo el RGPD, el editor y Reddit Inc. son corresponsables de los eventos del pixel, según la jurisprudencia TJUE Fashion ID y Wirtschaftsakademie. Ambas partes deben definir sus responsabilidades en un acuerdo de corresponsabilidad que Reddit incluye en sus términos publicitarios.

Transferencias internacionales

Reddit Inc. esta certificada bajo el EU-US Data Privacy Framework, base de adecuación para transferencias a EE. UU. El Reddit Data Processing Addendum incorpora las cláusulas contractuales tipo de la Comisión Europea para terceros países fuera del marco. Reddit usa AWS, principalmente en regiones EE. UU. Tras Schrems II se recomienda una evaluación de impacto de transferencias que documente el riesgo de acceso de autoridades estadounidenses y las medidas de minimización.

Consentimiento y base legal

El consentimiento (artículo 6.1.a del RGPD) es la única base legal realista para el Reddit Pixel. El interés legítimo no aplica al ser una finalidad publicitaria y de perfilado. El consentimiento debe ser específico para publicidad y nombrar a Reddit como destinatario. El pixel solo debe dispararse tras opt-in, controlado por una CMP.

Pasos prácticos de cumplimiento

Firmar el Reddit Data Processing Addendum, configurar el pixel a través de un gestor de etiquetas para que solo dispare tras el consentimiento publicitario, hashear emails y teléfonos del lado cliente antes de enviarlos a la Conversion API, listar Reddit como destinatario en la política de privacidad con enlace a su política, documentar la corresponsabilidad y la evaluación de impacto de transferencias y ofrecer un mecanismo fácil para retirar el consentimiento en cualquier momento.