FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Publicidad

Tapad

MarketingSitio oficial

Tapad es una plataforma de resolución de identidad cross device adquirida por Experian en 2020. Construye grafos de dispositivos que vinculan a un mismo usuario a través de teléfonos, tablets, portatiles y TVs conectadas mediante señales probabilisticas y deterministas, y vende acceso a ese grafo a anunciantes y editores. Para despliegues europeos, Tapad implica un tracking de terceros extenso, transferencias a EE.UU. y los estrictos requisitos del IAB TCF v2.2.

Bloquear Tapad hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace Tapad?

Que es Tapad

Tapad se fundo en 2010 en Nueva York, con operaciones en Noruega, y fue adquirida por Experian en 2020. Su producto es el Tapad Graph, un grafo de identidad cross device que vincula los dispositivos de un mismo usuario. Combina señales deterministas (identificadores autenticados, emails hasheados) con señales probabilisticas (IP, hora, geo, patrones). El grafo lo usan DSPs, SSPs, editores y anunciantes para medición cross device, retargeting y capping.

Datos y cookies recopilados

Tapad trata cookies de terceros en tapad.com, IDs publicitarios móviles (IDFA, AAID), IPs, user agents, resolución de pantalla, cabeceras de idioma, hora, geo y patrones de navegación. Llamadas pixel de editores socios alimentan el grafo. Eventos de conversion y exposición de los anunciantes cierran la medición. Cookies notables: TapAd_DID y TapAd_TS.

Implicaciones RGPD y ePrivacy

El Tapad Graph es un perfil según el art. 4 RGPD. Las cookies de terceros e identificadores son no esenciales y requieren consentimiento por el art. 5(3) ePrivacy. El matching cross device que combina señales entre editores activa el art. 6 RGPD con el consentimiento como única base segura, y el IAB TCF v2.2 debe usarse para captarlo y propagarlo. Tapad y Experian deben mantener actualizada su ficha de vendor TCF.

Requisitos de consentimiento

Se requiere consentimiento explícito y granular para las cookies, el tratamiento de identificadores y el matching cross device. Use un CMP certificado IAB con TCF v2.2 y liste a Tapad y Experian en la vendor list. Las finalidades del consentimiento deben corresponder a los usos declarados (almacenamiento, personalización, perfiles, medición). Ofrezca una retirada clara.

Transferencias fuera del EEE

Tapad opera desde EE.UU. dentro de Experian y transfiere en consecuencia. CCT y EU US Data Privacy Framework cubren la transferencia cuando Experian esta certificada. El grafo cross device agrega datos de muchos editores a nivel mundial, planteando preguntas sobre transferencias ulteriores y limitación de la finalidad.

Pasos prácticos de cumplimiento

Firme el DPA de Tapad/Experian con CCT completas, use un CMP con IAB TCF v2.2 que liste a Tapad, realice una EIPD para identidad cross device, complete una EIT que referencie el EU US Data Privacy Framework, declare a Tapad y Experian en su política, restrinja las categorías compartidas y prepare planes para la deprecacion de cookies de terceros.

Cumplimiento

Tapad y el RGPD

Tapad está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Consent (Art. 6(1)(a) GDPR) for the cross-device identity graph, device matching and any advertising data sharing; the IAB TCF v2.2 is the typical mechanism in the open ad ecosystem
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive (Cookie Law), CCPA, IAB TCF v2.2, EU US Data Privacy Framework

Evaluación de impacto (EIPD)

El grafo cross device de Tapad trata cookies de navegador, IDs publicitarios móviles, IPs, huellas de user agent y señales probabilisticas para vincular dispositivos a un mismo usuario. Consideraciones clave de la EIPD: (1) las cookies de terceros e identificadores requieren consentimiento según el art. 5(3) ePrivacy; (2) el matching probabilístico construye perfil y entra en el art. 6 RGPD con el consentimiento como única base segura; (3) los datos se transfieren a EE.UU. y se comparten dentro del grupo Experian; (4) el grafo agrega señales de muchos editores, plantea corresponsabilidad y limitación de la finalidad; (5) el IAB TCF v2.2 debe usarse para captar y senalizar el consentimiento en el bid stream; (6) Apple ATT, Android Privacy Sandbox y la deprecación de cookies reducen la fiabilidad y aceptabilidad de las señales subyacentes.

Texto de ejemplo para su banner

Con su consentimiento, trabajamos con Tapad (empresa de Experian) para vincular sus dispositivos con fines de medición publicitaria y personalización. Tapad trata sus cookies de navegador, ID publicitario móvil, IP y huella de dispositivo en EE.UU., transferidos bajo Cláusulas Contractuales Tipo y el EU US Data Privacy Framework.
Cookies y rastreadores

Lo que Tapad instala y contacta

Método de seguimiento
Cross-device identity graph; third-party cookies on tapad.com; probabilistic and deterministic device matching; bid stream pixels; data onboarding partnerships
Ubicación de los servidores
United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure
Transferencia de datos fuera de la UE
Tapad is owned by Experian and primarily operates from the United States. EU customer and visitor data is transferred to the US under Standard Contractual Clauses and the EU US Data Privacy Framework where Experian and Tapad are certified. The cross-device identity graph aggregates signals from many publishers and partners, raising onward transfer and purpose limitation questions.

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
TapAd_DIDMarketing1 yearTapad device graph identifier set as a third party cookie on tapad.com. Used to link the browser to a user across devices.
TapAd_TSMarketing1 yearTimestamp cookie used by Tapad to track the last time the device was seen, supporting probabilistic matching.
TapAd_3WAY_SYNCSMarketing60 daysRecords cookie syncs between Tapad and partner DSPs/SSPs to keep the cross device graph in sync with the wider ad ecosystem.
TDataMarketing1 yearStores additional Tapad targeting attributes used for cross device measurement and audience matching.

Dominios de terceros contactados (5)

  • tapad.com
  • rtb.tapad.com
  • pixel.tapad.com
  • experian.com
  • experianmarketingservices.digital
Preguntas

Preguntas frecuentes sobre Tapad

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca Tapad?

Tapad coloca cookies de terceros en tapad.com, incluidas TapAd_DID (identificador del grafo, 1 año) y TapAd_TS (marca de tiempo). También lee IDs publicitarios móviles (IDFA en iOS, AAID en Android) vía integraciones de socios y añade señales probabilisticas (IP, user agent, pantalla, hora).

¿Necesito consentimiento para usar Tapad?

Si, se requiere consentimiento explícito y granular porque Tapad combina cookies de terceros, identificadores móviles y matching probabilístico entre editores. Use un CMP con IAB TCF v2.2 y asegúrese de que Tapad y Experian figuren en la vendor list.

¿Cuál es la base legal del tratamiento vía Tapad?

El consentimiento (art. 6(1)(a) RGPD) es la única base segura. El interés legítimo no funciona para el matching cross device y la medición publicitaria a esta escala según la postura del EDPB y la CNIL y el factor sorpresa para los visitantes.

¿Dónde procesa y almacena Tapad los datos?

Tapad opera desde EE.UU. dentro de Experian, con flujos globales en el ecosistema publicitario abierto. Las transferencias UE se apoyan en CCT y EU US Data Privacy Framework. Documente los subencargados de Experian y el grafo cross device en sus registros.

¿Se requiere una EIPD para Tapad?

Si. La elaboración masiva de perfiles cross device cumple claramente los criterios del art. 35(3) RGPD (monitorización sistemática, tratamiento masivo, transferencias internacionales). La EIPD debe cubrir señales deterministas y probabilisticas, el reparto con terceros, la retención y los riesgos para los interesados.

¿Cómo desplegar Tapad de forma conforme?

Firme el DPA Tapad/Experian con CCT completas, use un CMP certificado IAB con TCF v2.2 que liste a Tapad, realice EIPD y EIT, limite las categorías compartidas (evitar intereses sensibles), declare a Tapad como responsable separado del grafo y ofrezca un opt out claro y legible por máquina.

¿Qué alternativas conformes al RGPD existen frente a Tapad?

Alternativas UE de identidad y medición: ID5 (Reino Unido/Francia), netID Foundation (Alemania), proveedores contextuales como Seedtag (España) y GumGum. Para identidad propia, enfoques del lado servidor con IDs de usuario hasheados y medición agregada (Google Consent Mode v2, Meta Conversions API) reducen la dependencia de grafos entre editores.

¿Cómo actualizar la política para Tapad?

Declare a Tapad y Experian como responsables separados del grafo de identidad cross device, liste las categorías de datos compartidos (cookies, IDs móviles, IP, huella), mencione las transferencias a EE.UU. bajo CCT y EU US Data Privacy Framework, documente el uso del IAB TCF v2.2 y enlace las políticas de Tapad y Experian.

Misma categoría

Más servicios: Publicidad

Ver toda la categoría

Appcast

Marketing

RentCafe

Marketing

Socioh

Marketing

Remedo

Marketing

CPABuild

Marketing

Adalyser

Marketing

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio