Skimlinks

Qué es Skimlinks

Skimlinks es un servicio estadounidense de monetización de afiliación propiedad de Taboola y Connexity que ayuda a los editores a obtener comisiones por los enlaces salientes a comercios. Opera en los sitios de los editores a través de sus propios dominios, como skimlinks.com, skimresources.com, redirectingat.com y go.skimresources.com. Para el operador es un tercero de alto impacto, ya que reescribe activamente los enlaces y rastrea el comportamiento del usuario a lo largo del recorrido saliente, no solo mide las páginas vistas.

Cómo funciona

Skimlinks carga un script que analiza la página en busca de enlaces salientes a comercios y los reescribe automáticamente para que los clics pasen por su infraestructura de redirección. Cuando un usuario hace clic, el servicio registra el clic, atribuye cualquier compra resultante y comparte los datos pertinentes con redes de comercios y de afiliación para que se pueda pagar la comisión. Esto significa que el servicio realiza un seguimiento de terceros intensivo y dirige las interacciones del usuario a través de sistemas situados en Estados Unidos.

Qué datos y cookies recopila

Skimlinks suele colocar cookies de atribución y seguimiento y procesa datos como los enlaces en los que se hace clic, las páginas de referencia, las señales de dispositivo y navegador y los eventos de conversión. Esta información puede construir una imagen del usuario a través de editores y comercios con fines de atribución de comisiones. Los operadores deben revisar las cookies exactas en su propia implementación, ya que el conjunto preciso puede cambiar con el tiempo y según la configuración.

Implicaciones de RGPD y ePrivacy

Skimlinks coloca cookies de marketing no esenciales y realiza un seguimiento conductual entre contextos, por lo que entra de lleno en el RGPD y la Directiva ePrivacy. Según ePrivacy, las cookies de seguimiento solo pueden colocarse tras el consentimiento, y según el RGPD la compartición de datos personales con redes de afiliación necesita una base jurídica válida y transparencia. Como los datos fluyen hacia EE. UU. y hacia múltiples socios, el perfil de riesgo es alto y las obligaciones de responsabilidad proactiva son significativas.

Requisitos de consentimiento y transferencias de datos

El consentimiento debe recogerse mediante una plataforma de gestión del consentimiento antes de que se ejecute el script de Skimlinks, y la reescritura de enlaces y el seguimiento deben permanecer bloqueados hasta que el usuario acepte las cookies de marketing. Los datos se transfieren a Estados Unidos, por lo que los operadores deben apoyarse en cláusulas contractuales tipo u otro mecanismo de transferencia válido y reflejarlo en su aviso de privacidad. La compartición con redes de afiliación de todo el mundo también debe divulgarse con claridad.

Pasos prácticos de cumplimiento

Para usar Skimlinks de forma conforme, bloquee el script por defecto y cárguelo solo tras el consentimiento de marketing, y luego deténgalo y elimine sus cookies cuando se retire el consentimiento. Documente la base jurídica, realice una EIPD dado el seguimiento y las transferencias, y establezca las condiciones de tratamiento y transferencia adecuadas. Indique Skimlinks y sus dominios en su política de cookies y sea transparente sobre que los enlaces salientes pueden monetizarse y rastrearse.