Lunio

Lunio coloca cookies first party en el dominio del editor para recordar las decisiones de scoring y las clasificaciones bot o humano. Nombres típicos son lunio_uid y lunio_session. La duración va desde la sesión hasta varios meses según la configuración.

Sí. Lunio utiliza fingerprinting y coloca cookies que no son estrictamente necesarias para el servicio solicitado por el usuario. Por tanto se exige consentimiento previo, informado y granular antes de cargar el script, conforme al artículo 22 de la LSSI y a las directrices del CEPD.

La base jurídica es el consentimiento explícito de la persona interesada según el artículo 6.1.a del RGPD. Algunos editores invocan el interés legítimo para la prevención del fraude, pero las técnicas de fingerprinting de Lunio se consideran normalmente como exigentes de consentimiento.

Lunio es un proveedor con sede en Reino Unido, país que goza de decisión de adecuación. Sin embargo, parte del tratamiento se realiza en AWS en Estados Unidos. Las transferencias UK a EE. UU. deben ampararse en Cláusulas Contractuales Tipo, el IDTA británico o el Data Privacy Framework.

Se recomienda una EIPD porque Lunio efectúa un fingerprinting sistemático, puntúa a los usuarios con base en datos conductuales y transfiere datos a un país tercero. La combinación de estos tres elementos suele activar la obligación de EIPD del artículo 35 del RGPD.

Bloquee el script hasta recabar el consentimiento mediante una CMP, documente la base jurídica en el registro de actividades de tratamiento, firme un contrato de encargado del tratamiento con Lunio, liste las cookies en su política y conserve los datos solo durante el tiempo estrictamente necesario para combatir el fraude.

Los filtros nativos antifraude de Google Ads y Microsoft Ads, reglas IP y de comportamiento del lado del servidor o bibliotecas open source de detección de bots pueden reducir la dependencia del fingerprinting. Algunos competidores europeos ofrecen protección antifraude con minimización de datos más estricta por defecto.

Liste a Lunio (PPC Protect Limited) como encargado del tratamiento para la prevención del fraude de clic, describa los datos recogidos incluidas la IP y la huella del dispositivo, especifique nombres y duraciones de cookies, mencione la ubicación de almacenamiento en Reino Unido y EE. UU. y las garantías aplicables, y ofrezca una vía de opt out a través de la CMP.