> Sovrn y el RGPD: cookies en sovrn.com y lijit.com, transferencias a EE. UU. y consentimiento según el RGPD y el IAB TCF para publicidad programática. > > Canonical: https://www.flowconsent.com/es/services/publicidad/sovrn Publicidad # Sovrn Marketing · [Sitio oficial](https://www.sovrn.com) Sovrn es un Supply Side Platform y red publicitaria estadounidense centrada en editores independientes y sitios long tail. Fundada en 2014 en Boulder, Colorado (fusion de Lijit Networks, Federated Media y ad.ly), ofrece subastas programáticas, header bidding (Sovrn //Ad Management), commerce afiliado (Sovrn //Commerce, antes VigLink) y servicios de audiencia. Sovrn coloca cookies en sovrn.com y lijit.com, esta registrada en IAB Europe TCF v2.2 y trata datos en EE.UU. Su despliegue UE requiere consentimiento explícito (RGPD, ePrivacy). [Bloquear Sovrn hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Publicidad](https://www.flowconsent.com/es/services/publicidad) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 5 - Servidores United States (Boulder, Colorado headquarters) with global edge nodes Presentación ## ¿Qué hace Sovrn? ## **Que es Sovrn** Sovrn es una plataforma independiente de tecnología publicitaria y contenido con sede en Boulder, Colorado. Fundada en 2014 mediante la fusion de Lijit Networks, Federated Media y ad.ly, da servicio a mas de 60.000 editores. Tres productos clave: //Ad Management (header bidding y SSP), //Commerce (reescritura de enlaces afiliados, antes VigLink) y //Data (audiencia y medición). En sitios de editores se integra vía Prebid.js, el Sovrn Beacon (sovrn.js) o el script //Commerce. Una vez cargado, participa en subastas OpenRTB y puede reescribir enlaces salientes con parámetros de afiliación. ## **Que datos procesa Sovrn** En el lado SSP, las peticiones incluyen IP, User Agent, URL, datos del ad slot, viewport, geolocalización aproximada, identificador publicitario (ljt\_reader en lijit.com) y la TC string TCF v2.2. En el lado //Commerce, cada clic saliente se registra para el tracking afiliado con referrer HTTP y URL destino. Cookies en sovrn.com y lijit.com: ljt\_reader (ID visitante, 1 año), uid (cookie sync, 1 año). El script //Commerce además almacena temporalmente datos de clic en localStorage. ## **RGPD, ePrivacy y TCF v2.2** Sovrn esta registrada en la Global Vendor List IAB Europe TCF v2.2 para el componente publicitario. //Commerce no es estrictamente un vendor publicitario pero reescribe enlaces y captura clics, lo que en muchas jurisdicciones UE entra en el art. 5(3) ePrivacy y requiere consentimiento. La decisión belga sobre TCF y la sentencia TJUE C-252/21 aplican. El consentimiento es la única base art. 6 RGPD segura para las finalidades SSP y de audiencia. ## **Transferencias y Schrems II** Sovrn Inc. es responsable estadounidense, trata datos principalmente en infraestructura US bajo CCT y EU US Data Privacy Framework. Es necesaria una EIPD de transferencia y //Commerce debe documentarse como una finalidad separada con base jurídica propia. Liste a Sovrn y a sus destinatarios DSP en su política. Las marcas asociadas a //Commerce que reciben datos de clic también deben divulgarse. ## **EIPD y doble finalidad** Es necesaria una EIPD para cualquier despliegue Sovrn no trivial, cubriendo publicidad (SSP) y commerce (reescritura de enlaces). Documente la categorización de audiencia, la retención, los subencargados, las transferencias a EE.UU. y el doble uso de las cookies. La aplicación reciente sitia la responsabilidad de toda la cadena en el editor, incluidas las redes afiliadas como //Commerce. ## **Lista practica** Registre Sovrn en su CMP TCF v2.2. Firme el DPA cubriendo //Ad Management y //Commerce. Difiera las llamadas a sovrn.com y lijit.com hasta el consentimiento. Si usa //Commerce, presentelo como una finalidad de consentimiento separada. Audite su lista Prebid. Documente Sovrn en su política (dos finalidades, transferencias a EE.UU.). Implemente Global Privacy Control. Revise la EIPD anualmente. Cumplimiento ## Sovrn y el RGPD Sovrn está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) is the only safe basis for advertising cookies and OpenRTB bid stream participation - Nivel de riesgo high - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA ### Evaluación de impacto (EIPD) Sovrn es un SSP de alto impacto sumado a una red de afiliación commerce. Consideraciones clave de la EIPD: (1) el SSP comparte en tiempo real IP, User Agent, URL, geolocalización e IDs de audiencia con decenas de DSP; (2) //Commerce reescribe los enlaces salientes con tracking afiliado, lo que constituye tratamiento incluso en páginas no publicitarias; (3) las cookies de sovrn.com y lijit.com permiten perfilado cross-site; (4) el almacenamiento en EE.UU. activa Schrems II; (5) la activación de audiencia puede involucrar contenido sensible (art. 9 RGPD); (6) la declaración vendor TCF v2.2 debe coincidir con el tratamiento; (7) se aplican la decisión belga sobre TCF y la aplicación CNIL contra Criteo. ### Texto de ejemplo para su banner > Utilizamos Sovrn para monetizar nuestro inventario publicitario y, cuando corresponde, reescribir enlaces salientes como enlaces afiliados commerce. Con su consentimiento, Sovrn coloca cookies en sovrn.com y lijit.com y comparte datos de petición de puja con socios de demanda. Estos datos se procesan en servidores de Sovrn en Estados Unidos bajo CCT. Puede rechazar la publicidad y la reescritura de enlaces afiliados en nuestro banner. Cookies y rastreadores ## Lo que Sovrn instala y contacta - Método de seguimiento JavaScript pixel and OpenRTB server-to-server - Ubicación de los servidores United States (Boulder, Colorado headquarters) with global edge nodes - Transferencia de datos fuera de la UE Sovrn Inc. (formerly Lijit Networks) is a US controller. Bid stream data is processed primarily in the United States under Standard Contractual Clauses and the EU US Data Privacy Framework. EU bid requests are partially terminated on European edge nodes for latency but personal data flows to US servers for storage and modelling. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------- | --------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | ljt\_reader | Marketing | 1 year | Persistent visitor identifier set by Sovrn on the lijit.com domain. Used to recognise users across publisher sites and to participate in real time bidding. | | uid | Marketing | 1 year | Cookie sync identifier shared between Sovrn and demand side platforms for cookie matching. | | vglnk.Agent.p | Marketing | 1 year | Identifier used by the Sovrn //Commerce (formerly VigLink) script to attribute outbound product clicks to a visitor session. | ### Dominios de terceros contactados (5) - `sovrn.com` - `ap.lijit.com` - `beacon.sovrn.com` - `sovrn-ads.com` - `viglink.com` Preguntas ## Preguntas frecuentes sobre Sovrn ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Sovrn? Sovrn coloca cookies de tercero en sovrn.com y lijit.com, principalmente ljt\_reader (identificador de visitante, 1 año), uid (cookie sync, 1 año), y varias cookies auxiliares para //Ad Management y //Commerce. Todas son cookies publicitarias o de commerce y requieren consentimiento. ### ¿Es necesario el consentimiento? Si en cualquier despliegue UE. Las cookies de Sovrn y la petición OpenRTB requieren consentimiento previo e informado (art. 5(3) ePrivacy, §25 TTDSG). La función //Commerce de reescritura de enlaces también requiere consentimiento en la mayoría de jurisdicciones UE, ya que se hace seguimiento de los clics salientes. ### ¿Cuál es la base jurídica? Consentimiento (art. 6(1)(a) RGPD). El interés legítimo no esta disponible para publicidad conductual (TJUE C-252/21). Para //Commerce caben consentimiento o interés legítimo, pero el consentimiento es más seguro por el seguimiento a nivel de clic. ### ¿Transfiere Sovrn datos fuera de la UE? Si. Sovrn es estadounidense y trata datos principalmente en EE.UU. bajo CCT y EU US Data Privacy Framework. El editor debe realizar una EIPD de transferencia. ### ¿Necesito una EIPD para Sovrn? Si en la mayoría de casos. La EIPD debe abordar la categorización de audiencia (evitar contenidos del art. 9 RGPD), el fan out OpenRTB, la vendor list, la retención, la doble finalidad //Ad Management / //Commerce y las transferencias a EE.UU. ### ¿Cómo implemento Sovrn de forma conforme? Registre Sovrn en su CMP TCF v2.2. Firme el DPA. Difiera las llamadas a sovrn.com / lijit.com hasta el consentimiento. Trate //Commerce como una finalidad de consentimiento separada si la usa. Restrinja su lista Prebid. Documente la cadena completa. ### ¿Qué alternativas hay a Sovrn? Para SSP: Magnite, Index Exchange, PubMatic, OpenX, Google Ad Manager, Xandr (Microsoft). Para afiliación commerce: Skimlinks, Awin, Rakuten Advertising, Impact, ShareASale. Sovrn se diferencia por combinar SSP y commerce en una sola plataforma para editores independientes. ### ¿Cómo actualizo mi política de cookies? Liste las cookies de Sovrn (ljt\_reader, uid) con proveedor (Sovrn Inc., EE.UU.), finalidad (publicidad programática y seguimiento de afiliación commerce), duración y categoría (Marketing). Mencione la transferencia a EE.UU., el registro TCF v2.2 y la función //Commerce si se usa. Enlace la política de privacidad de Sovrn. Misma categoría ## Más servicios: Publicidad [Ver toda la categoría](https://www.flowconsent.com/es/services/publicidad) ### [Mega](https://www.flowconsent.com/es/services/publicidad/mega) [Marketing](https://www.flowconsent.com/es/services/publicidad/mega) · ### [RevTrax](https://www.flowconsent.com/es/services/publicidad/revtrax) [Marketing](https://www.flowconsent.com/es/services/publicidad/revtrax) · ### [Iterable](https://www.flowconsent.com/es/services/publicidad/iterable) [Marketing](https://www.flowconsent.com/es/services/publicidad/iterable) · ### [Admixer](https://www.flowconsent.com/es/services/publicidad/admixer) [Marketing](https://www.flowconsent.com/es/services/publicidad/admixer) · ### [Aniview Ad Server](https://www.flowconsent.com/es/services/publicidad/aniview-ad-server) [Marketing](https://www.flowconsent.com/es/services/publicidad/aniview-ad-server) · ### [GetMoreStudents](https://www.flowconsent.com/es/services/publicidad/getmorestudents) [Marketing](https://www.flowconsent.com/es/services/publicidad/getmorestudents) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)