> Tapad y el RGPD: identidad entre dispositivos de Experian, cookies de terceros, consentimiento TCF y transferencias de datos a Estados Unidos. > > Canonical: https://www.flowconsent.com/es/services/publicidad/tapad Publicidad # Tapad Marketing · [Sitio oficial](https://www.tapad.com) Tapad es una plataforma de resolución de identidad cross device adquirida por Experian en 2020. Construye grafos de dispositivos que vinculan a un mismo usuario a través de teléfonos, tablets, portatiles y TVs conectadas mediante señales probabilisticas y deterministas, y vende acceso a ese grafo a anunciantes y editores. Para despliegues europeos, Tapad implica un tracking de terceros extenso, transferencias a EE.UU. y los estrictos requisitos del IAB TCF v2.2. [Bloquear Tapad hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Publicidad](https://www.flowconsent.com/es/services/publicidad) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure Presentación ## ¿Qué hace Tapad? ## **Que es Tapad** Tapad se fundo en 2010 en Nueva York, con operaciones en Noruega, y fue adquirida por Experian en 2020. Su producto es el Tapad Graph, un grafo de identidad cross device que vincula los dispositivos de un mismo usuario. Combina señales deterministas (identificadores autenticados, emails hasheados) con señales probabilisticas (IP, hora, geo, patrones). El grafo lo usan DSPs, SSPs, editores y anunciantes para medición cross device, retargeting y capping. ## **Datos y cookies recopilados** Tapad trata cookies de terceros en tapad.com, IDs publicitarios móviles (IDFA, AAID), IPs, user agents, resolución de pantalla, cabeceras de idioma, hora, geo y patrones de navegación. Llamadas pixel de editores socios alimentan el grafo. Eventos de conversion y exposición de los anunciantes cierran la medición. Cookies notables: TapAd\_DID y TapAd\_TS. ## **Implicaciones RGPD y ePrivacy** El Tapad Graph es un perfil según el art. 4 RGPD. Las cookies de terceros e identificadores son no esenciales y requieren consentimiento por el art. 5(3) ePrivacy. El matching cross device que combina señales entre editores activa el art. 6 RGPD con el consentimiento como única base segura, y el IAB TCF v2.2 debe usarse para captarlo y propagarlo. Tapad y Experian deben mantener actualizada su ficha de vendor TCF. ## **Requisitos de consentimiento** Se requiere consentimiento explícito y granular para las cookies, el tratamiento de identificadores y el matching cross device. Use un CMP certificado IAB con TCF v2.2 y liste a Tapad y Experian en la vendor list. Las finalidades del consentimiento deben corresponder a los usos declarados (almacenamiento, personalización, perfiles, medición). Ofrezca una retirada clara. ## **Transferencias fuera del EEE** Tapad opera desde EE.UU. dentro de Experian y transfiere en consecuencia. CCT y EU US Data Privacy Framework cubren la transferencia cuando Experian esta certificada. El grafo cross device agrega datos de muchos editores a nivel mundial, planteando preguntas sobre transferencias ulteriores y limitación de la finalidad. ## **Pasos prácticos de cumplimiento** Firme el DPA de Tapad/Experian con CCT completas, use un CMP con IAB TCF v2.2 que liste a Tapad, realice una EIPD para identidad cross device, complete una EIT que referencie el EU US Data Privacy Framework, declare a Tapad y Experian en su política, restrinja las categorías compartidas y prepare planes para la deprecacion de cookies de terceros. Cumplimiento ## Tapad y el RGPD Tapad está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) for the cross-device identity graph, device matching and any advertising data sharing; the IAB TCF v2.2 is the typical mechanism in the open ad ecosystem - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive (Cookie Law), CCPA, IAB TCF v2.2, EU US Data Privacy Framework ### Evaluación de impacto (EIPD) El grafo cross device de Tapad trata cookies de navegador, IDs publicitarios móviles, IPs, huellas de user agent y señales probabilisticas para vincular dispositivos a un mismo usuario. Consideraciones clave de la EIPD: (1) las cookies de terceros e identificadores requieren consentimiento según el art. 5(3) ePrivacy; (2) el matching probabilístico construye perfil y entra en el art. 6 RGPD con el consentimiento como única base segura; (3) los datos se transfieren a EE.UU. y se comparten dentro del grupo Experian; (4) el grafo agrega señales de muchos editores, plantea corresponsabilidad y limitación de la finalidad; (5) el IAB TCF v2.2 debe usarse para captar y senalizar el consentimiento en el bid stream; (6) Apple ATT, Android Privacy Sandbox y la deprecación de cookies reducen la fiabilidad y aceptabilidad de las señales subyacentes. ### Texto de ejemplo para su banner > Con su consentimiento, trabajamos con Tapad (empresa de Experian) para vincular sus dispositivos con fines de medición publicitaria y personalización. Tapad trata sus cookies de navegador, ID publicitario móvil, IP y huella de dispositivo en EE.UU., transferidos bajo Cláusulas Contractuales Tipo y el EU US Data Privacy Framework. Cookies y rastreadores ## Lo que Tapad instala y contacta - Método de seguimiento Cross-device identity graph; third-party cookies on tapad.com; probabilistic and deterministic device matching; bid stream pixels; data onboarding partnerships - Ubicación de los servidores United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure - Transferencia de datos fuera de la UE Tapad is owned by Experian and primarily operates from the United States. EU customer and visitor data is transferred to the US under Standard Contractual Clauses and the EU US Data Privacy Framework where Experian and Tapad are certified. The cross-device identity graph aggregates signals from many publishers and partners, raising onward transfer and purpose limitation questions. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ------------------ | --------- | -------- | ---------------------------------------------------------------------------------------------------------------------------- | | TapAd\_DID | Marketing | 1 year | Tapad device graph identifier set as a third party cookie on tapad.com. Used to link the browser to a user across devices. | | TapAd\_TS | Marketing | 1 year | Timestamp cookie used by Tapad to track the last time the device was seen, supporting probabilistic matching. | | TapAd\_3WAY\_SYNCS | Marketing | 60 days | Records cookie syncs between Tapad and partner DSPs/SSPs to keep the cross device graph in sync with the wider ad ecosystem. | | TData | Marketing | 1 year | Stores additional Tapad targeting attributes used for cross device measurement and audience matching. | ### Dominios de terceros contactados (5) - `tapad.com` - `rtb.tapad.com` - `pixel.tapad.com` - `experian.com` - `experianmarketingservices.digital` Preguntas ## Preguntas frecuentes sobre Tapad ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Tapad? Tapad coloca cookies de terceros en tapad.com, incluidas TapAd\_DID (identificador del grafo, 1 año) y TapAd\_TS (marca de tiempo). También lee IDs publicitarios móviles (IDFA en iOS, AAID en Android) vía integraciones de socios y añade señales probabilisticas (IP, user agent, pantalla, hora). ### ¿Necesito consentimiento para usar Tapad? Si, se requiere consentimiento explícito y granular porque Tapad combina cookies de terceros, identificadores móviles y matching probabilístico entre editores. Use un CMP con IAB TCF v2.2 y asegúrese de que Tapad y Experian figuren en la vendor list. ### ¿Cuál es la base legal del tratamiento vía Tapad? El consentimiento (art. 6(1)(a) RGPD) es la única base segura. El interés legítimo no funciona para el matching cross device y la medición publicitaria a esta escala según la postura del EDPB y la CNIL y el factor sorpresa para los visitantes. ### ¿Dónde procesa y almacena Tapad los datos? Tapad opera desde EE.UU. dentro de Experian, con flujos globales en el ecosistema publicitario abierto. Las transferencias UE se apoyan en CCT y EU US Data Privacy Framework. Documente los subencargados de Experian y el grafo cross device en sus registros. ### ¿Se requiere una EIPD para Tapad? Si. La elaboración masiva de perfiles cross device cumple claramente los criterios del art. 35(3) RGPD (monitorización sistemática, tratamiento masivo, transferencias internacionales). La EIPD debe cubrir señales deterministas y probabilisticas, el reparto con terceros, la retención y los riesgos para los interesados. ### ¿Cómo desplegar Tapad de forma conforme? Firme el DPA Tapad/Experian con CCT completas, use un CMP certificado IAB con TCF v2.2 que liste a Tapad, realice EIPD y EIT, limite las categorías compartidas (evitar intereses sensibles), declare a Tapad como responsable separado del grafo y ofrezca un opt out claro y legible por máquina. ### ¿Qué alternativas conformes al RGPD existen frente a Tapad? Alternativas UE de identidad y medición: ID5 (Reino Unido/Francia), netID Foundation (Alemania), proveedores contextuales como Seedtag (España) y GumGum. Para identidad propia, enfoques del lado servidor con IDs de usuario hasheados y medición agregada (Google Consent Mode v2, Meta Conversions API) reducen la dependencia de grafos entre editores. ### ¿Cómo actualizar la política para Tapad? Declare a Tapad y Experian como responsables separados del grafo de identidad cross device, liste las categorías de datos compartidos (cookies, IDs móviles, IP, huella), mencione las transferencias a EE.UU. bajo CCT y EU US Data Privacy Framework, documente el uso del IAB TCF v2.2 y enlace las políticas de Tapad y Experian. Misma categoría ## Más servicios: Publicidad [Ver toda la categoría](https://www.flowconsent.com/es/services/publicidad) ### [Appcast](https://www.flowconsent.com/es/services/publicidad/appcast) [Marketing](https://www.flowconsent.com/es/services/publicidad/appcast) · ### [RentCafe](https://www.flowconsent.com/es/services/publicidad/rentcafe) [Marketing](https://www.flowconsent.com/es/services/publicidad/rentcafe) · ### [Socioh](https://www.flowconsent.com/es/services/publicidad/socioh) [Marketing](https://www.flowconsent.com/es/services/publicidad/socioh) · ### [Remedo](https://www.flowconsent.com/es/services/publicidad/remedo) [Marketing](https://www.flowconsent.com/es/services/publicidad/remedo) · ### [CPABuild](https://www.flowconsent.com/es/services/publicidad/cpabuild) [Marketing](https://www.flowconsent.com/es/services/publicidad/cpabuild) · ### [Adalyser](https://www.flowconsent.com/es/services/publicidad/adalyser) [Marketing](https://www.flowconsent.com/es/services/publicidad/adalyser) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)