> Cómo trata la SSP Rubicon Project (Magnite) los datos personales según el RGPD: cookies, infraestructura en EE. UU., IAB TCF v2.2 y consentimiento. > > Canonical: https://www.flowconsent.com/es/services/publicidad/rubicon-project Publicidad # Rubicon Project Marketing Rubicon Project, ahora unidad SSP de Magnite Inc. tras la fusion de 2020 con Telaria, es una de las mayores Supply Side Platforms independientes del mundo. Tras la adquisición de SpotX en 2021, Magnite es la mayor SSP independiente para Connected TV (CTV) y un actor importante en display, video y audio programático. La SSP coloca cookies persistentes y esta registrada como IAB Europe TCF v2.2 Vendor (ID 52). [Bloquear Rubicon Project hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Publicidad](https://www.flowconsent.com/es/services/publicidad) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 5 - Servidores United States primary (Magnite Inc., New York with operations in Los Angeles, San Francisco). EU edge infrastructure in Ireland, the Netherlands and Frankfurt for header bidding latency. Magnite/Rubicon is IAB Europe TCF v2.2 Vendor ID 52. Presentación ## ¿Qué hace Rubicon Project? ## **Que es Rubicon Project / Magnite** Rubicon Project se fundo en 2007 y fue una de las primeras SSPs independientes. En 2020 se fusiono con Telaria, una plataforma publicitaria de CTV, para formar Magnite Inc. (NASDAQ: MGNI). En 2021 Magnite adquirió SpotX y SpringServe, convirtiendose en la mayor SSP independiente para CTV y un actor importante en display, video y audio. Los editores integran Magnite mediante Prebid.js, la etiqueta RTB Magnite/Rubicon o header bidding server side. Magnite esta registrada como IAB Europe TCF v2.2 Vendor (ID 52). ## **Que datos procesa Rubicon/Magnite** Por cada petición de anuncio, Magnite recibe IP, user agent, URL, referrer, tipo de dispositivo, viewport, zona horaria, idioma, cadena IAB TCF v2.2 e IDs de usuario propagados por el editor. Magnite escribe cookies khaos, rpb (broker), rpx (exchange), ruids y put\_ en rubiconproject.com con vida útil típica de 1 año. Para el inventario CTV, Magnite también procesa IDs de dispositivos smart TV (Roku, Samsung, LG) e IPs de hogar. ## **Implicaciones RGPD y ePrivacy** Como Rubicon/Magnite coloca cookies persistentes y trata datos personales para publicidad, el artículo 5(3) de ePrivacy exige consentimiento previo e informado antes de la etiqueta. Bajo el RGPD, el consentimiento del artículo 6(1)(a) es la base apropiada. La CMP del editor debe restringir al Vendor 52 a las finalidades concedidas. La sentencia de la APD belga sobre IAB Europe TCF aplica por extension. ## **CTV e identificadores de hogar** Con su inventario CTV, Magnite procesa IDs de dispositivos smart TV (TIFA en tvOS, Roku Advertising ID, Samsung TIFA), IPs de hogar y contexto de visionado. Combinación sensible porque puede vincularse a hogares físicos y a miembros familiares, no a usuarios individuales. Los reguladores UE (AEPD española, DSK alemana) han señalado el seguimiento CTV como zona de alto riesgo. Se recomienda encarecidamente una EIPD para cualquier editor que monetice CTV con Magnite. ## **Identidad entre sitios e identificadores unificados** Magnite soporta las principales soluciones de identidad post cookie: Unified ID 2.0 (The Trade Desk), ID5, LiveRamp ATS, Adform ID Fusion y Magnite Universal ID. Estos IDs se propagan con la bid request y se unen en los servidores de Magnite, permitiendo alcance entre sitios a medida que desaparecen las cookies de terceros. Cada ID unificado tiene su propio perfil de consentimiento y transferencia que el editor debe documentar. ## **Pasos prácticos** Configurar la CMP del editor para que Magnite (TCF Vendor 52) solo dispare con las finalidades concedidas. Firmar el DPA y CCT de Magnite. Realizar una Evaluación de Impacto de la Transferencia que aborde CLOUD Act US y FISA 702. Documentar Magnite en el registro de tratamientos con los datos de bid request, los IDs CTV si aplica, la base jurídica y el mecanismo de transferencia. Listar las cookies de Magnite en la política de cookies bajo marketing/publicidad. Para CTV, realizar una EIPD que cubra el tratamiento a nivel de hogar. Cumplimiento ## Rubicon Project y el RGPD Rubicon Project está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (GDPR Art. 6(1)(a) and ePrivacy Directive Art. 5(3)) for cookies used for cross site advertising. Magnite is a TCF v2.2 vendor and operates under the publisher CMP signals. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, IAB Europe TCF v2.2, German TTDSG, French CNIL recommendations on advertising cookies, EDPB guidelines 5/2020 on consent, Belgian APD ruling on IAB Europe TCF ### Evaluación de impacto (EIPD) Rubicon/Magnite escribe las cookies khaos, rpb, rpx, ruids y put\_ en rubiconproject.com, mas datos de vendedor IAB TCF v2.2 en tdid.net. Puntos clave EIPD: (1) las cookies son identificadores en línea persistentes y datos personales; (2) la SSP difunde bid requests con IP, contexto de página, user agent, tipo de dispositivo y cadena TCF a decenas de DSPs, ampliando la exposición; (3) Magnite Inc. es estadounidense con exposición al CLOUD Act US; (4) el inventario CTV añade una categoría adicional (IDs de smart TV, IDs de hogar) senalada por reguladores UE; (5) la sentencia de la APD belga sobre IAB Europe TCF y el escrutinio del CEPD aplican. Se recomienda encarecidamente una EIPD para editores que integren Rubicon/Magnite, sobre todo con inventario CTV. ### Texto de ejemplo para su banner > Usamos Rubicon Project / Magnite (Magnite Inc., Nueva York) como Supply Side Platform para vender nuestro inventario publicitario programaticamente. Magnite coloca cookies en su dispositivo para alcance entre sitios, frequency capping y reporting. Datos personales se transfieren a Magnite en Estados Unidos. Nos apoyamos en su consentimiento expresado en nuestro banner IAB TCF v2.2 (Magnite vendedor 52). Cookies y rastreadores ## Lo que Rubicon Project instala y contacta - Método de seguimiento Supply Side Platform (SSP) for programmatic advertising. The Rubicon Project SSP, now operating under the Magnite brand after the 2020 merger with Telaria, runs server side ad auctions. Publishers integrate via Prebid.js header bidding adapters or the Magnite/Rubicon RTB tag. The SSP sets cookies on the rubiconproject.com and adsrvr.org domains for cross site identification, frequency capping and audience targeting. - Ubicación de los servidores United States primary (Magnite Inc., New York with operations in Los Angeles, San Francisco). EU edge infrastructure in Ireland, the Netherlands and Frankfurt for header bidding latency. Magnite/Rubicon is IAB Europe TCF v2.2 Vendor ID 52. - Transferencia de datos fuera de la UE Magnite Inc. (the parent company of the Rubicon Project SSP) is incorporated in Delaware with headquarters in New York and operations in the US, UK and APAC. EU edges handle bidding latency, but central identity graph processing happens on US infrastructure. Magnite self certifies under the EU US Data Privacy Framework and offers Standard Contractual Clauses. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ---------- | ----------------------- | -------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | khaos | Marketing / Advertising | 1 year | Set by Rubicon Project / Magnite on rubiconproject.com. Anonymous identifier used for cross site visitor recognition, frequency capping and audience targeting. | | rpb | Marketing / Advertising | 1 year | Set by Rubicon Project / Magnite. Broker identifier used by the Magnite SSP to track which downstream DSP bids on the visitor's impression history. | | rpx | Marketing / Advertising | 1 year | Set by Rubicon Project / Magnite. Exchange identifier used internally by the Magnite ad exchange for matching demand and supply side identities. | | ruids | Marketing / Advertising | 1 year | Set by Rubicon Project / Magnite. Rubicon user identifier joined with third party DSP cookies for retargeting and audience extension across the Magnite network. | | put\_\ | Marketing / Advertising | 90 days | Set by Rubicon Project / Magnite during ID syncing pixels. Stores partner specific identifier mappings to allow audience segments to be reused across DSPs. | ### Dominios de terceros contactados (5) - `rubiconproject.com` - `fastlane.rubiconproject.com` - `eus.rubiconproject.com` - `optimized-by.rubiconproject.com` - `magnite.com` Preguntas ## Preguntas frecuentes sobre Rubicon Project ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Rubicon Project / Magnite? Magnite escribe las cookies khaos, rpb (broker), rpx (exchange), ruids (user ID) y put\_ en el dominio rubiconproject.com, vida útil típica de 1 año. Son identificadores en línea persistentes para alcance entre sitios y frequency capping. ### ¿Hace falta consentimiento para Rubicon Project / Magnite? Si. Magnite es vendedor IAB Europe TCF v2.2 (ID 52). Las cookies que coloca no son estrictamente necesarias, así que el artículo 5(3) de ePrivacy exige consentimiento previo e informado. La CMP del editor debe restringir Magnite tras las finalidades TCF concedidas. ### ¿Cuál es la base jurídica del tratamiento de Magnite? Consentimiento (artículo 6(1)(a) del RGPD). Magnite declara interés legítimo bajo TCF para algunas finalidades, pero el consentimiento es la interpretación más segura según el CEPD y la AEPD. ### ¿Transfiere Rubicon Project / Magnite datos a Estados Unidos? Si. Magnite Inc. es estadounidense. Los edges UE manejan la latencia del bidding, pero el procesamiento del identity graph ocurre en infraestructura US. Magnite se autocertifica bajo el EU US Data Privacy Framework y ofrece CCT. Se requiere una Evaluación de Impacto de la Transferencia. ### ¿Necesito una EIPD para Rubicon Project / Magnite? Se recomienda encarecidamente una EIPD para editores que usen Magnite. El tratamiento combina identificadores en línea persistentes, difusión de datos personales a multitud de DSPs, transferencia a EE.UU. y, para inventario CTV, identificadores de hogar. Los cuatro factores son señalados como alto riesgo por el CEPD. ### ¿Cómo implemento Magnite en cumplimiento? Configurar la CMP del editor para que Magnite (TCF Vendor 52) solo dispare con las finalidades concedidas. Firmar el DPA y CCT de Magnite. Realizar una Evaluación de Impacto de la Transferencia. Documentar Magnite en el registro de tratamientos. Listar las cookies de Magnite en la política de cookies. Para inventario CTV, realizar una EIPD que cubra el tratamiento a nivel hogar. ### ¿Qué alternativas hay a Rubicon Project / Magnite? Otras SSPs: OpenX, Xandr (Microsoft), PubMatic, Index Exchange, Equativ (Francia) y el SSP de Google Ad Manager. Para CTV: FreeWheel (Comcast NBCUniversal), SpringServe (ahora parte de Magnite), Premion, Beachfront, Equativ CTV. Las alternativas europeas como Equativ ofrecen procesamiento primario UE. ### ¿Cómo actualizo la política de cookies o de privacidad? Listar las cookies de Magnite (khaos, rpb, rpx, ruids, put\_) bajo marketing/publicidad. Nombrar a Magnite Inc. (Nueva York) como destinatario y referenciar el ID de vendedor IAB TCF v2.2 52. Declarar la transferencia US con el mecanismo adecuado (EU US Data Privacy Framework o CCT). Para despliegues CTV, mencionar específicamente los identificadores de dispositivos smart TV en la política de privacidad. Misma categoría ## Más servicios: Publicidad [Ver toda la categoría](https://www.flowconsent.com/es/services/publicidad) ### [Tracify](https://www.flowconsent.com/es/services/publicidad/tracify) [Marketing](https://www.flowconsent.com/es/services/publicidad/tracify) · ### [Converge](https://www.flowconsent.com/es/services/publicidad/converge) [Marketing](https://www.flowconsent.com/es/services/publicidad/converge) · ### [Sensor Tower](https://www.flowconsent.com/es/services/publicidad/sensor-tower) [Marketing](https://www.flowconsent.com/es/services/publicidad/sensor-tower) · ### [Mantis](https://www.flowconsent.com/es/services/publicidad/mantis) [Marketing](https://www.flowconsent.com/es/services/publicidad/mantis) · ### [Brivity](https://www.flowconsent.com/es/services/publicidad/brivity) [Marketing](https://www.flowconsent.com/es/services/publicidad/brivity) · ### [Adex](https://www.flowconsent.com/es/services/publicidad/adex) [Marketing](https://www.flowconsent.com/es/services/publicidad/adex) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)