Para cumplir el Reglamento General de Protección de Datos (RGPD), Display & Video 360 restringe el uso de datos de usuario en el inventario identificado como tráfico del RGPD y en el inventario del EEE, Reino Unido y Suiza sin indicación de aplicabilidad del RGPD (denominados en conjunto "inventario del RGPD" en este artículo).
Pujar por anuncios personalizados y no personalizados
Las restricciones del RGPD se dividen en tres niveles que afectan a la forma en que las campañas de los anunciantes pueden pujar por el inventario:
- Anuncios limitados: inhabilita la recogida, la posibilidad de compartir y el uso de datos personales para personalizar anuncios y otras funciones que requieren el uso de un identificador local. Para obtener más información sobre los anuncios limitados, consulte este artículo.
- Anuncios no personalizados: los datos de usuario y el almacenamiento local solo se usan con fines distintos a la personalización. Aunque con los anuncios no personalizados no se usan identificadores de usuario en la segmentación, sí que se usan para limitar la frecuencia y generar informes de datos agregados sobre anuncios, entre otros fines.
- Anuncios personalizados: los datos de usuario y el almacenamiento local se pueden usar para personalizar anuncios.
En el inventario del RGPD en el que no se indica el consentimiento del usuario, Display & Video 360 aplica un tratamiento de anuncios limitados. Sin embargo, las señales de consentimiento del Marco de Transparencia y Consentimiento (TCF) de IAB pueden habilitar un tratamiento diferente.
En el inventario del RGPD en el que se indica el consentimiento del usuario mediante el TCF, Display & Video 360 pujará por anuncios personalizados si se cumplen todas las condiciones siguientes:
- El usuario final da a Google su consentimiento para hacer lo siguiente:
- Almacenar y/o acceder a información en un dispositivo (finalidad 1)
- Crear un perfil de anuncios personalizados (finalidad 3)
- Seleccionar anuncios personalizados (finalidad 4)
- Se determina que hay interés legítimo para que Google pueda hacer lo siguiente:
- Seleccionar anuncios básicos (finalidad 2)
- Medir el rendimiento de los anuncios (finalidad 7)
- Aplicar estudios de mercado para generar estadísticas de la audiencia (finalidad 9)
- Desarrollar y mejorar productos (finalidad 10)
- La SSP o el exchange debe registrarse con al menos una finalidad, para la cual debe haber obtenido una base jurídica válida.
Si no se cumplen los requisitos para los anuncios personalizados en el inventario del RGPD, Display & Video 360 pujará por anuncios no personalizados cuando se cumplan todas las condiciones siguientes:
- Google ha recibido el consentimiento para hacer lo siguiente:
- Almacenar o acceder a información en un dispositivo (finalidad 1)
- Se determina que hay interés legítimo para que Google pueda hacer lo siguiente:
- Seleccionar anuncios básicos (finalidad 2)
- Medir el rendimiento de los anuncios (finalidad 7)
- Aplicar estudios de mercado para generar estadísticas de la audiencia (finalidad 9)
- Desarrollar y mejorar productos (finalidad 10)
- La SSP o el exchange debe registrarse con al menos una finalidad, para la cual debe haber obtenido una base jurídica válida.
Usar creatividades con tecnologías de terceros
Los clientes de Display & Video 360 pueden usar creatividades que incluyan tecnologías de terceros para proporcionar funciones como el servicio de anuncios o la generación de informes independientes. Tanto los clientes como los proveedores que ofrecen estas tecnologías deben cumplir sus obligaciones de la Política de Consentimiento de Usuarios de la Unión Europea. Si el proveedor usa cookies u otro almacenamiento local, deberá determinar el consentimiento del usuario final. Display & Video 360 admite macros para que los clientes configuren cómo se envían las señales de consentimiento a los proveedores.
En el inventario del RGPD con señales del TCF, Display & Video 360 solo sirve anuncios con tecnologías de terceros cuando todos los proveedores cumplen las condiciones siguientes:
- Los proveedores registrados en la Lista global de proveedores (GVL) del TCF de IAB Europe deben registrarse con al menos una finalidad, para la cual deben haber obtenido una base jurídica válida.
- Los proveedores no registrados en la Lista global de proveedores (GVL) del TCF de IAB Europe deben incluirse en la señal de Consentimiento Adicional (que se envía en OpenRTB como
consented_providers_settings).
Macros
Display & Video 360 admite las siguientes macros para enviar información relacionada con el RGPD a través de píxeles de terceros en el inventario del RGPD:
${GDPR}: 0 o 1; 0 = tráfico de una región en la que no se aplica el RGPD; 1 = tráfico de una región en la que se aplica el RGPD.${GDPR_CONSENT_xxxxx}, donde xxxxx es el ID numérico que identifica al proveedor que recibe la cadena de TC (cadena de TC recibida en una solicitud de puja).addtl_consent=${ADDTL_CONSENT}, donde ADDTL_CONSENT es una lista separada por puntos con los IDs de los proveedores de tecnología publicitaria (ATPs) de Google que tienen el consentimiento del usuario, tal como se describe en la señal de consentimiento adicional.
Sincronización de cookies
Google admite los parámetros &gdpr y &gdpr_consent para enviar información de consentimiento del TCF en solicitudes de sincronización de cookies tanto entrantes como salientes. En las solicitudes geolocalizadas en el EEE, el Reino Unido y Suiza, la sincronización de cookies no funcionará a menos que se incluyan estos parámetros (o el parámetro &process_consent=T).
En el caso de las solicitudes con señales del TCF, Display & Video 360 sincronizará las cookies con proveedores externos para el inventario del RGPD si se cumplen todas las condiciones siguientes:
- Google ha recibido el consentimiento para hacer lo siguiente:
- Almacenar o acceder a información en un dispositivo (finalidad 1)
- Crear un perfil de anuncios personalizados (finalidad 3)
- Seleccionar anuncios personalizados (finalidad 4)
- Se determina que hay interés legítimo para que Google pueda hacer lo siguiente:
- Seleccionar anuncios básicos (finalidad 2)
- Medir el rendimiento de los anuncios (finalidad 7)
- Aplicar estudios de mercado para generar estadísticas de la audiencia (finalidad 9)
- Desarrollar y mejorar productos (finalidad 10)
- El proveedor debe registrarse en la finalidad 1 con la opción de consentimiento y el usuario tiene que habérselo dado.
- En el caso de las finalidades 3 y 4, el proveedor debe obtener el consentimiento de los usuarios para dichas finalidades. No hace falta que los proveedores que se hayan registrado en las finalidades 3 y 4 con la opción "Not used" (No se usa) obtengan el consentimiento para esas finalidades.
&gdpr y &gdpr_consent se añadirán a las URLs de coincidencia de cookies proporcionadas por el exchange y los valores de los parámetros se enviarán en la solicitud de redirección, de acuerdo con la especificación del TCF de IAB.