Tapsell
Tapsell es la mayor plataforma de publicidad móvil en Irán. Ofrece un SDK para Android e iOS y etiquetas web para banners, intersticiales, nativos, video y rewarded, con segmentación y seguimiento de conversión. Procesa identificadores publicitarios, datos de dispositivo y senyales de comportamiento en servidores ubicados en Irán.
¿Qué hace Tapsell?
Que es Tapsell
Tapsell es la principal red de publicidad movil de Iran, con sede en Teheran. Proporciona a editores y anunciantes un SDK para Android e iOS, ademas de emplazamientos web, para formatos de banner, intersticial, nativo, video y rewarded. Tapsell gestiona la subasta, la segmentacion y el seguimiento de conversion en su propia plataforma, y es la opcion de referencia en Iran porque Google AdMob y Meta Audience Network tienen presencia limitada. Para editores europeos, su relevancia aparece cuando una app o sitio llega a publico irani o cuando se integra para monetizar esa audiencia.
Datos e identificadores tratados
El SDK de Tapsell lee el Google Advertising ID en Android, el Apple IDFA en iOS si ATT lo permite y un identificador interno de Tapsell. Tambien recoge modelo, sistema operativo, idioma, operador, tamanyo de pantalla, IP, geolocalizacion gruesa, nombre de paquete y un flujo de impresiones y clics. En la web, Tapsell deposita cookies de primera y tercera parte para atribucion y reorientacion y puede recibir un identificador hasheado del editor.
Implicaciones RGPD y ePrivacy
Los identificadores publicitarios y la IP son datos personales, por lo que se aplican el articulo 6(1)(a) RGPD, el articulo 5(3) ePrivacy y el articulo 22 LSSI. Como el objetivo es la publicidad personalizada, el CEPD y la mayoria de autoridades exigen un consentimiento libre, informado y especifico. El interes legitimo no es valido para anuncios segmentados, y se anyaden las reglas de Apple ATT y Google Privacy Sandbox.
Transferencias a Iran y Schrems II
Iran no cuenta con decision de adecuacion ni participa en el Marco de Privacidad de Datos. Las Clausulas Contractuales Tipo son dificiles de exigir alli y la legislacion iraní permite un acceso estatal amplio. La unica base de transferencia realista para datos UE es el articulo 49(1)(a) RGPD, consentimiento explicito, usado como medida ocasional y claramente explicada, junto con medidas adicionales como minimizacion y pseudonimizacion. Para muchos editores europeos lo prudente es desactivar Tapsell para trafico de la UE.
Consentimiento y configuracion en la UE
Si Tapsell se carga para usuarios UE o Reino Unido, bloquee el SDK y los tags hasta obtener consentimiento en la categoria de publicidad y personalizacion de su CMP. El aviso debe indicar Iran como pais destinatario, la falta de adecuacion y el uso del articulo 49. Ofrezca un rechazo y retirada faciles que detengan inmediatamente las llamadas del SDK y borren las cookies, y registre el consentimiento y el pais del usuario.
Pasos practicos de cumplimiento
Inscriba a Tapsell como encargado separado en su registro, con la transferencia a Iran, las categorias de datos, la conservacion y la base legal. Liste las cookies e identificadores en la politica de cookies, mencione a Tapsell en la politica de privacidad y anyada un aviso especifico al pais. Active geofencing para limitar el SDK a mercados no UE cuando sea posible y solicite un nuevo consentimiento si cambian flujos o subencargados.
Tapsell y el RGPD
Tapsell está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Article 6(1)(a) GDPR consent for personalised advertising, plus ePrivacy Directive Article 5(3) for storing or reading identifiers on the user device, and Article 49(1)(a) GDPR explicit consent as the most realistic transfer ground for Iran. Legitimate interest is not viable.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR including Chapter V on transfers, ePrivacy Directive 2002/58/EC, UK GDPR and PECR, and Iranian Cyber Crime Law and ICT regulations applicable to Tapsell as the local processor.
Evaluación de impacto (EIPD)
Una EIPD es obligatoria antes de desplegar Tapsell en públicos que incluyan residentes UE o Reino Unido, dada la combinación de publicidad personalizada, identificadores y transferencia a Irán sin decisión de adecuación. Documente categorías de datos, conservación, flujo de consentimiento explícito, evaluación del artículo 49 y medidas adicionales. Cite las Recomendaciones 01/2020 del CEPD y la guía de la AEPD sobre publicidad.
Texto de ejemplo para su banner
Utilizamos la plataforma publicitaria Tapsell para entregar y medir anuncios. Con su consentimiento, su identificador publicitario, los datos del dispositivo y la IP se envían a servidores Tapsell en Iran, país sin decisión de adecuación de la UE. Puede rechazar o retirar el consentimiento en cualquier momento.
Lo que Tapsell instala y contacta
- Método de seguimiento
- Mobile advertising SDK and web tag operated from Iran. Collects mobile advertising identifiers (GAID, IDFA), device fingerprint signals (model, OS, locale, carrier, screen), IP address, geolocation derived from IP, app usage events and click or impression telemetry. Some web placements also drop third party cookies for retargeting and conversion attribution.
- Ubicación de los servidores
- Iran (Tehran), with infrastructure operated by Tapsell on local data centres. No declared EU or EEA processing region.
- Transferencia de datos fuera de la UE
- All personal data is transferred to Iran, a country without a European Commission adequacy decision. There is no Standard Contractual Clauses framework recognised by Tapsell for EU data, no Data Privacy Framework equivalent, and Iranian surveillance and data access laws raise serious Schrems II concerns. Avoid using Tapsell for EU and UK visitors unless robust supplementary measures and explicit consent are in place.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| tapsell_uid | third_party | 1 year | Tapsell device or user identifier used for ad delivery, frequency capping and conversion attribution across publisher properties. |
| tapsell_session | third_party | Session | Short lived session identifier used by the Tapsell web tag to group ad events within a single browsing session. |
| _tap_targeting | third_party | 6 months | Stores targeting and retargeting segments inferred from previous interactions with Tapsell ads. |
| GAID | first_party | Until reset | Google Advertising ID read by the Tapsell mobile SDK on Android, used for personalised advertising and attribution. |
| IDFA | first_party | Until reset | Apple Identifier for Advertisers read by the Tapsell SDK on iOS only when App Tracking Transparency consent is given. |
Dominios de terceros contactados (5)
api.tapsell.irplus.tapsell.irsdk.tapsell.irads.tapsell.irstatic.tapsell.ir
Preguntas frecuentes sobre Tapsell
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Usa Tapsell cookies o identificadores?
Si. El SDK lee el Google Advertising ID, el Apple IDFA bajo ATT y un identificador propio de Tapsell, y los emplazamientos web colocan cookies de atribución y reorientación. Todos son datos personales bajo el RGPD.
¿Es obligatorio el consentimiento en la UE?
Si. El artículo 5(3) de la Directiva ePrivacy y el artículo 22 LSSI exigen consentimiento previo, y el artículo 6(1)(a) RGPD es la base legal para publicidad personalizada. El interés legítimo no es aceptable.
¿Es lícita la transferencia a Irán?
Irán no es adecuado y las Cláusulas Contractuales Tipo apenas son exigibles. La base mas realista es el artículo 49(1)(a) RGPD, consentimiento explícito, como medida excepcional y transparente con controles adicionales.
¿Qué riesgos plantea Schrems II?
La legislación iraní permite un acceso estatal amplio a las telecomunicaciones que no supera el test de las Garantias Esenciales Europeas. Sin medidas adicionales solidas y consentimiento explícito, la transferencia suele ser ilicita para residentes UE.
¿Es necesaria una EIPD?
En la mayoría de los casos si. La combinación de perfilado, identificadores publicitarios, tratamiento a gran escala y transferencia a un país no adecuado activa el artículo 35 RGPD. Documente la necesidad, proporcionalidad, evaluación de transferencia y riesgos residuales.
¿Cómo integrar Tapsell de forma conforme?
Si debe usarse para usuarios europeos, condicione el SDK al consentimiento explícito, aplique geofencing, minimice los datos enviados, hashee los identificadores en su lado y audite el comportamiento real del SDK regularmente.
¿Qué alternativas existen para el tráfico UE?
Para publico europeo, opte por redes situadas en EEE, Reino Unido, Estados Unidos bajo DPF u otros países adecuados, como Google AdMob, Equativ, Adform, Smart o redes contextuales sin compartir identificadores.
¿Cómo mencionar Tapsell en la política de cookies?
Listelo en la categoría de publicidad, indique que la empresa esta en Irán, mencione la transferencia internacional y la base del artículo 49, describa cookies e identificadores y enlace a la política de privacidad de Tapsell.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.