Política de privacidad de Criteo y Cumplimiento de la CCPA: cómo gestionamos la protección de datos
Descubre y comprende cómo gestiona Criteo los datos personales, cómo funcionan nuestros servicios y cuáles son tus derechos en virtud de la Ley de Privacidad del Consumidor de California (CCPA). En él se resumen y se explican los puntos clave de nuestra política de privacidad completa, y se recogen todos los enlaces útiles para que puedas obtener más información o tomar medidas.
Criteo actúa como responsable conjunto del tratamiento, junto con sus clientes y socios, a la hora de tratar tus datos personales. Para obtener más información, haz clic aquí.
¿Cómo funcionan los servicios de Criteo?
No hay identificación directa
Criteo no utiliza datos que te identifiquen directamente, como por ejemplo:
Nombre y apellidos
Dirección postal
Dirección de email en texto sin formato
En su lugar, trabajamos con identificadores indirectos (por ejemplo, identificadores de cookies o identificadores de publicidad móvil).
Cuando visitas la página web o la app de un anunciante
Cuando navegas por el sitio web o la app móvil de un anunciante que utiliza las tecnologías de Criteo, nuestra tecnología recopila una cantidad limitada de datos de navegación, tales como:
Productos que has visto
Productos que has añadido a tu carrito
Productos que has comprado
Estos datos de navegación están vinculados a un identificador único, como por ejemplo:
Un identificador de cookie
Un identificador de publicidad móvil
Otras tecnologías similares que no son cookies, en función de tu dispositivo y navegador
Cuando visitas la página web o la app de un publisher
Cuando navegas por la página web o la app móvil de un publisher que utiliza las tecnologías de Criteo:
El publisher (ya sea directamente o a través de una plataforma de intercambio de anuncios) nos informa de que hay un espacio publicitario disponible
La tecnología de Criteo, en colaboración con nuestros anunciantes, puede decidir adquirir ese espacio publicitario.
Si lo compramos, te mostraremos un anuncio personalizado que creemos que puede ser relevante para ti.
Ejemplo de cómo mostramos anuncios personalizados
El usuario visita la página web de un anunciante
Un usuario con el ID de cookie 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (al que llamaremos "ID de Criteo 123") visualiza el producto A en https://www.ejemplo-anunciante.com/ el 1 de enero de 2018 a las 13:37.
Criteo recopila este evento de navegación:
ID de Criteo 123
Producto A visto
Fecha y hora
URL del sitio web del anunciante
Criteo compara sus datos con datos agregados
La tecnología de Criteo compara esta información con datos agregados del sitio web del anunciante; por ejemplo:
Los usuarios que compraron el producto A en https://www.ejemplo-anunciante.com/ también suelen comprar el producto B
El producto C es muy popular en este sitio web
El usuario visita el sitio web de un publisher
Posteriormente, el ID 123 de Criteo visita https://www.ejemplo-anunciante.com/
Criteo recibe una notificación de que hay un espacio publicitario disponible, con unas características específicas (tamaño, visibilidad, etc.)
Criteo decide qué anuncio mostrar
Los algoritmos de Criteo deciden si se compra este espacio publicitario y qué contenido se muestra. Por ejemplo, podríamos:
Comprar el espacio publicitario en https://www.ejemplo-publisher.com/
Mostrar un anuncio en el que aparezca:
Producto A (el usuario mostró interés en él durante una sesión reciente)
Producto B (a los usuarios a los que les gusta A, a menudo les gusta B)
Producto C (este producto goza de gran popularidad en general)
¿Cómo funcionan nuestras tecnologías en distintos entornos?
Exigimos a nuestros socios que:
Te proporcionen información completa y adecuada, y
Obtengan tu consentimiento, cuando así lo exija la ley, antes de facilitarnos tus datos personales.
Nuestras tecnologías pueden funcionar de manera similar:
En páginas web: mediante el uso de cookies, compatibles con la mayoría de los navegadores web
En apps móviles: mediante los identificadores de publicidad móvil proporcionados por los proveedores de sistemas operativos (por ejemplo, Google, Apple)
En navegadores con una configuración predeterminada estricta (como Safari): dado que las cookies de terceros y el seguimiento entre sitios web están limitados, solo podemos operar si has dado tu consentimiento para que nuestros servicios funcionen con esa configuración.
En distintos entornos: podemos trabajar de forma compatible con distintos dispositivos y entornos. Descubre más sobre cómo funcionan nuestros servicios en los diferentes entornos ("vinculación cross-device").
Datos adicionales que podemos recibir de socios de confianza
Para ofrecerte anuncios que se adapten mejor a tus intereses, es posible que recibamos información sobre audiencias y segmentos de socios externos de confianza, basada en los datos que has aceptado compartir con ellos.
Ejemplos de datos que podemos recibir:
Intereses de compra (por ejemplo: interés por la ropa, los muebles o la electrónica)
Lugares de interés cerca de ti, basados en una geolocalización no precisa (por ejemplo: tiendas cercanas a tu zona)
Productos que hayas comprado en una tienda física (tradicional) de un anunciante que utilice los servicios de Criteo para su marketing online
En todos estos casos:
Criteo solo trata identificadores no directos (como los identificadores de cookies y los identificadores de publicidad móvil) e información de geolocalización no precisa.
No utilizamos datos que nos permitan identificarte directamente.
Creemos que los anuncios personalizados aportan beneficios,
A ti, al mostrarte anuncios más relevantes en lugar de anuncios aleatorios
Al ecosistema de internet, al ayudar a los publishers a monetizar sus contenidos, y así contribuir a mantener un internet libre y abierto.
Nuestros pilares de privacidad
Hemos diseñado los servicios de Criteo con sólidas medidas de protección de la privacidad desde el principio. Nuestros principios fundamentales en materia de privacidad son los siguientes:
Minimización de datos
Nos comprometemos a no utilizar nunca datos que te identifiquen directamente, tales como:
Nombre y apellidos
Dirección postal
Dirección de email en texto sin formato
En lugar de esto, nuestras tecnologías:
Reconocen tus dispositivos y/o navegadores mediante un identificador compuesto por una serie de caracteres (como un ID de cookie o similar)
Estos identificadores, junto con los datos de navegación, se clasifican como datos personales según la legislación europea y como información personal según la legislación californiana.
Tratamos estos datos con mucho cuidado, aplicando estrictas medidas de seguridad y privacidad.
"Privacy by Design"
Aplicamos el principio de "Privacy by Design" en todo el proceso de desarrollo de productos. Esto significa que la privacidad está integrada en nuestras tecnologías desde el principio.
Entre los elementos clave se incluyen:
Un delegado de protección de datos (DPO) designado desde 2013, tal y como exige el RGPD
Un equipo de expertos en privacidad perteneciente a nuestra organización de Producto e I+D
Evaluaciones de impacto sobre la privacidad en curso con el fin de:
Identificar los posibles riesgos para la privacidad a lo largo de todo el ciclo de vida del producto
Mitigar de forma proactiva esos riesgos
Un equipo de protección de datos que imparte formación sobre privacidad a toda la empresa, vela por el cumplimiento de los códigos de conducta y garantiza que desarrollemos productos y servicios de primera categoría.
Revisión periódica y documentación de nuestras políticas internas, avisos públicos de privacidad y requisitos para socios y proveedores.
Compromisos de Criteo: lo que no recopilamos
Para mostrar nuestros anuncios, no necesitamos ni recopilamos:
Datos que nos permiten identificarte directamente (como tu nombre, dirección postal o dirección de email en texto sin cifrar)
Información confidencial para crear segmentos o segmentar anuncios, como por ejemplo:
Religión
Opiniones políticas
Información sobre salud
Orientación sexual
Identificadores irrevocables, como los identificadores de hardware de los dispositivos (por ejemplo, UDID, dirección MAC)
Datos de geolocalización precisos y en tiempo real
Iniciativas y certificaciones del sector
Criteo respalda y participa en varias iniciativas de autorregulación y transparencia en materia de publicidad personalizada.
Alianza de Publicidad Digital (DAA)
Criteo cumple con los principios de autorregulación de la Alianza de Publicidad Digital (DAA) en materia de publicidad comportamental online y forma parte de la plataforma de cancelación de suscripciones "YourAdChoices" de la DAA, que te permite expresar tus preferencias en materia de publicidad online a todos sus participantes, incluida tu voluntad de desactivar sus servicios.
Alianza de Publicidad Digital europea (EDAA)
Criteo cumple con los principios de autorregulación de la European Digital Advertising Alliance (EDAA). El servicio de retargeting dinámico de Criteo ha sido certificado de forma independiente por la EDAA en materia de protección de datos.
Alianza de Publicidad Digital de Canadá
Criteo respeta los principios de autorregulación de la Alianza de Publicidad Digital de Canadá (DAAC)y está presente en la plataforma de cancelación de suscripciones de la DAAC, "YourOnlineChoices", que te ofrece la oportunidad de expresar tus preferencias en materia de publicidad online a todas las partes implicadas y, en particular, tu deseo de desactivar sus servicios.
Network Advertising Initiative (NAI)
Criteo se adhiere al Marco de Autorregulación de la NAI, que te permite comunicar tus preferencias en materia de publicidad online a todas las partes implicadas, incluida tu voluntad de desactivar sus servicios.
Marco de Transparencia y Consentimiento de IAB Europe
Criteo participa en el Marco de Transparencia y Consentimiento de IAB Europe y cumple con sus especificaciones y políticas. El número de identificación de Criteo en el marco es el 91.
Requisitos que exigimos a nuestros socios
Exigimos unos requisitos muy estrictos a los anunciantes y publishers con los que colaboramos. Exigimos por contrato que cumplan con las Directrices publicitarias de Criteo, las Directrices para socios proveedores, y todas las normativas de protección de datos aplicables, incluido el RGPD
Además, cuando así lo exija la ley, necesitamos que:
Incluyan en sus sitios web y apps avisos e información adecuados sobre los servicios de Criteo y sobre cómo ejercer el derecho de oposición
Obtengan el consentimiento del usuario antes de instalar cookies o tecnologías similares con fines publicitarios personalizados
Criteo comparte periódicamente las mejores prácticas del sector con sus socios para ayudarles a cumplir con estas obligaciones legales y contractuales.
Tus datos, tu decisión
Tú mantienes el control absoluto sobre tus datos. Puedes hacer lo siguiente:
Más información sobre cómo utilizamos tus datos
Ejercita tus derechos de privacidad
Si tienes alguna pregunta sobre este aviso de privacidad o sobre nuestras prácticas en materia de privacidad, o si deseas ponerte en contacto con nuestro responsable de protección de datos (DPO):
Por correo postal: Delegado de protección de datos
32, rue Blanche, 75009 París, FRANCIA
Por email: dpo@criteo.com
Si tienes alguna pregunta sobre la privacidad o el uso de tus datos en relación con nuestros servicios, también puedes ponerte en contacto de forma gratuita con nuestro proveedor de servicios de resolución de litigios con sede en EE. UU. aquí.
Modificaciones de esta política de privacidad
Es posible que actualicemos o modifiquemos esta política de privacidad de vez en cuando. Si modificamos nuestra política de privacidad:
Publicaremos los cambios en esta declaración de privacidad y en otros lugares pertinentes.
Podrás ver:
Qué información recopilamos
Cómo lo utilizamos
En qué circunstancias, si las hubiera, revelamos dicha información
Si realizamos cambios sustanciales, te lo notificaremos mediante la publicación de un aviso en este sitio web antes de que los cambios entren en vigor.
Información adicional para los residentes de California (CCPA)
Esta sección está dirigida exclusivamente a los residentes de California con el fin de proporcionarles información en virtud de la Ley de Privacidad del Consumidor de California (CCPA). Debe leerse como complemento (y no en sustitución) de la Política de privacidad.
Si eres residente en California, la CCPA te reconoce varios derechos.
Derecho a la información
Tienes derecho a solicitarnos que te informemos sobre qué datos personales recopilamos, utilizamos, revelamos, compartimos o vendemos.
Para obtener una copia de los datos personales que podamos tener actualmente sobre ti, envíanos un email a dpo@criteo.com.
Derecho de supresión
Tienes derecho a solicitar a Criteo que elimine los datos personales que tenemos actualmente sobre ti.
Para ejercer este derecho, rellena nuestro formulario de contacto aquí.
Derecho de rectificación
Tienes derecho a solicitar a Criteo que corrija cualquier dato personal que sea incorrecto.
Para ejercer este derecho, rellena nuestro formulario de contacto aquí.
Derecho a oponerse a la "venta" o al "intercambio" de datos personales
Si eres residente en California, la CCPA te permite solicitar que Criteo deje de "vender" o "compartir" tu información personal.
Para excluirse de estas "ventas" o "compartición" y, en general, desactivar todos los servicios de Criteo, sigue las instrucciones disponibles aquí.
Derecho a la no discriminación
Tienes derecho a no recibir un trato discriminatorio por parte de Criteo por ejercer cualquiera de tus derechos de privacidad en virtud de la CCPA.
Datos personales que recopilamos y cómo los utilizamos (CCPA)
Criteo recopila las siguientes categorías de datos personales con el fin de mostrar anuncios personalizados:
Identificadores, como por ejemplo:
Identificadores de cookies
Identificadores de publicidad móvil
Direcciones de email cifradas
Direcciones IP
Agente de usuario, etc.
Información sobre la actividad en internet u otras redes electrónicas, como por ejemplo:
Historial de navegación (por ejemplo, direcciones URL de las páginas web visitadas, nombres de las apps abiertas)
Interacciones con sitios web, apps o anuncios (por ejemplo, anuncios vistos, anuncios en los que se ha hecho clic)
Información comercial, como, por ejemplo:
Registro de los productos o servicios adquiridos, obtenidos o considerados
Por ejemplo: productos vistos, añadidos al carrito o comprados
En los últimos doce (12) meses, hemos compartido y/o vendido las categorías de datos personales mencionadas anteriormente:
Con el fin comercial de ofrecer publicidad comportamental en distintos contextos
En cuanto a las categorías de terceros descritas en "Las categorías de destinatarios de tus datos", en "Cómo utilizamos tus datos".
Recopilamos datos principalmente con los siguientes fines:
Marketing y publicidad, incluida la publicidad comportamental en distintos contextos
Servicios de analíticas
También utilizamos los datos recopilados para:
Auditorías:
Recuento de impresiones publicitarias
Verificación de la calidad mediante identificadores únicos
Depuración:
Detectar y corregir errores para garantizar el buen funcionamiento de los servicios
Seguridad:
Detección y protección frente a amenazas
Investigación y desarrollo:
Mejora de la tecnología y del rendimiento de los servicios
Calidad y seguridad:
Mejorar la calidad y la seguridad generales de nuestros servicios
Divulgamos datos personales con fines comerciales, tal y como se ha descrito anteriormente, y a las categorías de terceros que figuran en el apartado "Las categorías de destinatarios de tus datos" aquí.
Para obtener más información sobre:
Las categorías de datos personales que recopilamos
Las fuentes de las que se recaba la información personal
Para conocer las categorías de terceros con los que podemos compartir datos personales, consulta este enlace
Las explicaciones anteriores reflejan nuestras prácticas actuales y las de los últimos 12 meses.
