X Ads (antes Twitter Ads)

¿Qué es X Ads?

X Ads (antes Twitter Ads) es la plataforma publicitaria self serve de X Corp, que permite a los anunciantes promocionar tweets, cuentas y tendencias en el feed de X. Para medir conversiones y construir audiencias en el lado del editor, los anunciantes añaden el píxel X (snippet JavaScript) y, opcionalmente, la Conversion API para eventos server side. La plataforma admite targeting por palabra clave, follower y conductual, además de Tailored Audiences (custom y lookalike).

¿Qué datos y cookies recopila el píxel X?

El píxel X instala y lee varias cookies de terceros en los dominios X (twitter.com y x.com): muc_ads (identificador publicitario, 2 años), personalization_id (personalización en X, 2 años), guest_id_ads (sesión publicitaria invitado, 2 años), ads_prefs y _twitter_sess. Cuando el usuario está conectado a X, el píxel asocia la actividad de navegación a la cuenta X. El píxel envía la URL de página, el tipo de evento (page view, content view, add to cart, purchase), parámetros personalizados y, si Enhanced Conversions está activo, emails o teléfonos hasheados.

Implicaciones RGPD y ePrivacy

El píxel X es un rastreador publicitario de tercera parte y entra plenamente en el artículo 5(3) ePrivacy y en el artículo 6 RGPD. La única base jurídica válida es el consentimiento. X y el editor son corresponsables del targeting de audiencia y de la medición de conversión, como detalla el acuerdo de corresponsabilidad de X Ads. AEPD, CNIL y DSK insisten en que los píxeles publicitarios requieren consentimiento opt in previo y que las casillas premarcadas o el scroll consent no son válidos.

Gestión del consentimiento con el píxel X

Bloquee el píxel X en su CMP hasta que se otorgue consentimiento para la finalidad Marketing o Publicidad. X integra el IAB TCF v2.2: transmita la TC string mediante el mecanismo global addEventListener. Para la Conversion API, envíe solo identificadores hasheados de usuarios que hayan consentido. Use el endpoint de opt out de X y desactive el píxel para usuarios que hayan retirado el consentimiento. Use event_id para deduplicar eventos de navegador y servidor.

Transferencias de datos y certificación DPF de X

X Corp está en Estados Unidos y trata los datos de X Ads en infraestructura estadounidense. Los datos personales europeos salen del EEE. Las transferencias se apoyan en el DPA de X, las CCT UE y el EU US Data Privacy Framework. Verifique el estado DPF de X Corp antes de apoyarse en él y documente un mecanismo de respaldo en el registro de actividades de tratamiento.

Checklist de cumplimiento práctico

Firme el acuerdo de corresponsabilidad de X Ads y el DPA estándar. Bloquee el píxel X tras un consent gate. Transmita la cadena IAB TCF v2.2. Limite la retención de Tailored Audiences y evite los datos sensibles. Restrinja los eventos Conversion API a usuarios que hayan consentido. Enumere las cookies de X en la política de cookies e identifique a X Corp como corresponsable en la información de privacidad con la mención de las transferencias a EE.UU.