ClickGuard

Qué es ClickGuard

ClickGuard es un servicio de protección contra el fraude de clics en publicidad de pago por clic, sobre todo Google Ads y Microsoft Ads. Se comercializa como software como servicio por una empresa que indica una dirección postal en Wilmington, Delaware, Estados Unidos. El anunciante conecta sus cuentas publicitarias, instala un código de seguimiento JavaScript en su web y ClickGuard puntúa cada clic, detecta bots, competidores y clics repetidos, y envía automáticamente exclusiones de IP a la plataforma publicitaria.

Muchos usuarios llegan buscando ClickGuard analytics: el panel muestra la calidad de los clics, la tasa de tráfico no válido, una monitorización en directo de visitas de pago y orgánicas y las conversiones. Ese informe solo es posible porque el código observa a cada visitante en la web del anunciante, y por eso ClickGuard entra de lleno en el ámbito del RGPD.

Datos y cookies que recoge

Según la página de información RGPD de ClickGuard, el servicio trata la dirección IP, el sistema operativo, el navegador, una geolocalización derivada de la IP, el tiempo en el sitio, las interacciones y una huella del navegador anonimizada o cifrada mediante hash. El código está pensado para reconocer el dispositivo que origina un clic y seguirlo en clics posteriores, y también registra el tráfico orgánico. Además, ClickGuard añade una plantilla de seguimiento y un sufijo de URL final a la cuenta de Google Ads para que los parámetros de clic lleguen a sus servidores.

ClickGuard no publica nombres ni duraciones de cookies para su código. Su política de privacidad menciona de forma general cookies, scripts y almacenamiento local HTML5, así que conviene escanear las propias páginas tras la instalación para ver qué identificadores se escriben realmente. El script de conversiones se carga desde pulse.clickguard.com y el panel funciona en app.clickguard.com.

Implicaciones del RGPD y la LSSI CE

Tanto la huella del navegador como el almacenamiento de identificadores suponen acceder a información del equipo terminal según el artículo 5.3 de la Directiva ePrivacy 2002/58/CE, que en España recoge el artículo 22.2 de la LSSI CE, en Francia las normas que aplica la CNIL y en Alemania el § 25 TDDDG. Son datos personales, porque la IP combinada con una huella singulariza un dispositivo. ClickGuard se presenta como encargado del tratamiento y a sus clientes como responsables, de modo que el anunciante responde de la información, la base jurídica y el contrato de encargo, que ClickGuard ofrece como DPA público aceptado con sus condiciones.

Requisitos de consentimiento

ClickGuard alega interés legítimo para detectar el fraude, pero eso solo cubre el tratamiento en sus servidores. El acceso al terminal se rige por la normativa ePrivacy, que solo exime lo estrictamente necesario para un servicio solicitado expresamente por el usuario. Proteger el presupuesto publicitario del anunciante no forma parte de ello, por lo que, en línea con la guía de cookies de la AEPD, el código debe permanecer bloqueado hasta que el visitante acepte la categoría correspondiente en el banner. Habrá pérdidas de cobertura: el propio ClickGuard reconoce que la configuración de consentimiento puede impedir el registro de clics.

Transferencias internacionales

ClickGuard declara que puede transferir y tratar datos fuera de la UE, en particular en Estados Unidos. Se apoya en las cláusulas contractuales tipo de la Decisión (UE) 2021/914 y en medidas complementarias como el cifrado, sin mencionar una certificación en el EU US Data Privacy Framework. Desde la sentencia Schrems II, el anunciante debe conservar una evaluación de impacto de las transferencias y revisar en el DPA la lista de subencargados y ubicaciones de alojamiento.

Pasos prácticos de cumplimiento

Cargue el código de ClickGuard a través de su plataforma de gestión del consentimiento o de Google Tag Manager con un activador condicionado al consentimiento, en la categoría de marketing o publicidad, nunca directamente en la plantilla. Describa ClickGuard en su política de privacidad y de cookies, incluida la huella del navegador, el bloqueo automático de IP y la transferencia a Estados Unidos. Acepte el DPA, fije el plazo de conservación y realice una EIPD si rastrea tráfico orgánico a gran escala. Por último, compruebe con un escaneo del navegador que no sale ninguna petición a dominios clickguard.com antes del consentimiento.