Política de privacidad de Criteo y Cumplimiento de la CCPA: cómo gestionamos la protección de datos

Descubre y comprende cómo gestiona Criteo los datos personales, cómo funcionan nuestros servicios y cuáles son tus derechos en virtud de la Ley de Privacidad del Consumidor de California (CCPA). En él se resumen y se explican los puntos clave de nuestra política de privacidad completa, y se recogen todos los enlaces útiles para que puedas obtener más información o tomar medidas.

Criteo actúa como responsable conjunto del tratamiento, junto con sus clientes y socios, a la hora de tratar tus datos personales. Para obtener más información, haz clic aquí.

¿Cómo funcionan los servicios de Criteo?

  • No hay identificación directa

    Criteo no utiliza datos que te identifiquen directamente, como por ejemplo:

    • Nombre y apellidos

    • Dirección postal

    • Dirección de email en texto sin formato

    En su lugar, trabajamos con identificadores indirectos (por ejemplo, identificadores de cookies o identificadores de publicidad móvil).

  • Cuando visitas la página web o la app de un anunciante

    Cuando navegas por el sitio web o la app móvil de un anunciante que utiliza las tecnologías de Criteo, nuestra tecnología recopila una cantidad limitada de datos de navegación, tales como:

    • Productos que has visto

    • Productos que has añadido a tu carrito

    • Productos que has comprado

    Estos datos de navegación están vinculados a un identificador único, como por ejemplo:

    • Un identificador de cookie

    • Un identificador de publicidad móvil

    • Otras tecnologías similares que no son cookies, en función de tu dispositivo y navegador

  • Cuando visitas la página web o la app de un publisher

    Cuando navegas por la página web o la app móvil de un publisher que utiliza las tecnologías de Criteo:

    • El publisher (ya sea directamente o a través de una plataforma de intercambio de anuncios) nos informa de que hay un espacio publicitario disponible

    • La tecnología de Criteo, en colaboración con nuestros anunciantes, puede decidir adquirir ese espacio publicitario.

    • Si lo compramos, te mostraremos un anuncio personalizado que creemos que puede ser relevante para ti.

Ejemplo de cómo mostramos anuncios personalizados
  1. El usuario visita la página web de un anunciante

    • Un usuario con el ID de cookie 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (al que llamaremos "ID de Criteo 123") visualiza el producto A en https://www.ejemplo-anunciante.com/ el 1 de enero de 2018 a las 13:37.

    • Criteo recopila este evento de navegación:

      • ID de Criteo 123

      • Producto A visto

      • Fecha y hora

      • URL del sitio web del anunciante

  1. Criteo compara sus datos con datos agregados

    La tecnología de Criteo compara esta información con datos agregados del sitio web del anunciante; por ejemplo:

  1. El usuario visita el sitio web de un publisher

    • Posteriormente, el ID 123 de Criteo visita https://www.ejemplo-anunciante.com/

    • Criteo recibe una notificación de que hay un espacio publicitario disponible, con unas características específicas (tamaño, visibilidad, etc.)

  1. Criteo decide qué anuncio mostrar

    Los algoritmos de Criteo deciden si se compra este espacio publicitario y qué contenido se muestra. Por ejemplo, podríamos:

    • Comprar el espacio publicitario en https://www.ejemplo-publisher.com/

    • Mostrar un anuncio en el que aparezca: 

      • Producto A (el usuario mostró interés en él durante una sesión reciente)

      • Producto B (a los usuarios a los que les gusta A, a menudo les gusta B)

      • Producto C (este producto goza de gran popularidad en general)

¿Cómo funcionan nuestras tecnologías en distintos entornos?

Exigimos a nuestros socios que:

  • Te proporcionen información completa y adecuada, y

  • Obtengan tu consentimiento, cuando así lo exija la ley, antes de facilitarnos tus datos personales.

Nuestras tecnologías pueden funcionar de manera similar:

  • En páginas web: mediante el uso de cookies, compatibles con la mayoría de los navegadores web

  • En apps móviles: mediante los identificadores de publicidad móvil proporcionados por los proveedores de sistemas operativos (por ejemplo, Google, Apple)

  • En navegadores con una configuración predeterminada estricta (como Safari): dado que las cookies de terceros y el seguimiento entre sitios web están limitados, solo podemos operar si has dado tu consentimiento para que nuestros servicios funcionen con esa configuración.

Datos adicionales que podemos recibir de socios de confianza

Para ofrecerte anuncios que se adapten mejor a tus intereses, es posible que recibamos información sobre audiencias y segmentos de socios externos de confianza, basada en los datos que has aceptado compartir con ellos.

Ejemplos de datos que podemos recibir:

  • Intereses de compra (por ejemplo: interés por la ropa, los muebles o la electrónica)

  • Lugares de interés cerca de ti, basados en una geolocalización no precisa (por ejemplo: tiendas cercanas a tu zona)

  • Productos que hayas comprado en una tienda física (tradicional) de un anunciante que utilice los servicios de Criteo para su marketing online

En todos estos casos:

  • Criteo solo trata identificadores no directos (como los identificadores de cookies y los identificadores de publicidad móvil) e información de geolocalización no precisa.

  • No utilizamos datos que nos permitan identificarte directamente.

Creemos que los anuncios personalizados aportan beneficios,

  • A ti, al mostrarte anuncios más relevantes en lugar de anuncios aleatorios

  • Al ecosistema de internet, al ayudar a los publishers a monetizar sus contenidos, y así contribuir a mantener un internet libre y abierto.

Nuestros pilares de privacidad

Hemos diseñado los servicios de Criteo con sólidas medidas de protección de la privacidad desde el principio. Nuestros principios fundamentales en materia de privacidad son los siguientes:

Minimización de datos

Nos comprometemos a no utilizar nunca datos que te identifiquen directamente, tales como:

  • Nombre y apellidos

  • Dirección postal

  • Dirección de email en texto sin formato

En lugar de esto, nuestras tecnologías:

  • Reconocen tus dispositivos y/o navegadores mediante un identificador compuesto por una serie de caracteres (como un ID de cookie o similar)

  • Estos identificadores, junto con los datos de navegación, se clasifican como datos personales según la legislación europea y como información personal según la legislación californiana.

  • Tratamos estos datos con mucho cuidado, aplicando estrictas medidas de seguridad y privacidad.

"Privacy by Design"

Aplicamos el principio de "Privacy by Design" en todo el proceso de desarrollo de productos. Esto significa que la privacidad está integrada en nuestras tecnologías desde el principio.

Entre los elementos clave se incluyen:

  • Un delegado de protección de datos (DPO) designado desde 2013, tal y como exige el RGPD

  • Un equipo de expertos en privacidad perteneciente a nuestra organización de Producto e I+D

  • Evaluaciones de impacto sobre la privacidad en curso con el fin de:

    • Identificar los posibles riesgos para la privacidad a lo largo de todo el ciclo de vida del producto

    • Mitigar de forma proactiva esos riesgos

  • Un equipo de protección de datos que imparte formación sobre privacidad a toda la empresa, vela por el cumplimiento de los códigos de conducta y garantiza que desarrollemos productos y servicios de primera categoría.

  • Revisión periódica y documentación de nuestras políticas internas, avisos públicos de privacidad y requisitos para socios y proveedores.

Compromisos de Criteo: lo que no recopilamos

Para mostrar nuestros anuncios, no necesitamos ni recopilamos:

  • Datos que nos permiten identificarte directamente (como tu nombre, dirección postal o dirección de email en texto sin cifrar)

  • Información confidencial para crear segmentos o segmentar anuncios, como por ejemplo:

    • Religión

    • Opiniones políticas

    • Información sobre salud

    • Orientación sexual

  • Identificadores irrevocables, como los identificadores de hardware de los dispositivos (por ejemplo, UDID, dirección MAC)

  • Datos de geolocalización precisos y en tiempo real

Iniciativas y certificaciones del sector

Criteo respalda y participa en varias iniciativas de autorregulación y transparencia en materia de publicidad personalizada.

Requisitos que exigimos a nuestros socios

Exigimos unos requisitos muy estrictos a los anunciantes y publishers con los que colaboramos. Exigimos por contrato que cumplan con las Directrices publicitarias de Criteo, las Directrices para socios proveedores, y todas las normativas de protección de datos aplicables, incluido el RGPD

  • Además, cuando así lo exija la ley, necesitamos que:

  • Incluyan en sus sitios web y apps avisos e información adecuados sobre los servicios de Criteo y sobre cómo ejercer el derecho de oposición

  • Obtengan el consentimiento del usuario antes de instalar cookies o tecnologías similares con fines publicitarios personalizados

Criteo comparte periódicamente las mejores prácticas del sector con sus socios para ayudarles a cumplir con estas obligaciones legales y contractuales.


Tus datos, tu decisión

Tú mantienes el control absoluto sobre tus datos. Puedes hacer lo siguiente:

Si tienes alguna pregunta sobre este aviso de privacidad o sobre nuestras prácticas en materia de privacidad, o si deseas ponerte en contacto con nuestro responsable de protección de datos (DPO):

  • Por correo postal: Delegado de protección de datos

    32, rue Blanche, 75009 París, FRANCIA

  • Por email: dpo@criteo.com

Si tienes alguna pregunta sobre la privacidad o el uso de tus datos en relación con nuestros servicios, también puedes ponerte en contacto de forma gratuita con nuestro proveedor de servicios de resolución de litigios con sede en EE. UU. aquí.


Modificaciones de esta política de privacidad

Es posible que actualicemos o modifiquemos esta política de privacidad de vez en cuando. Si modificamos nuestra política de privacidad:

  • Publicaremos los cambios en esta declaración de privacidad y en otros lugares pertinentes.

  • Podrás ver:

    • Qué información recopilamos

    • Cómo lo utilizamos

    • En qué circunstancias, si las hubiera, revelamos dicha información

Si realizamos cambios sustanciales, te lo notificaremos mediante la publicación de un aviso en este sitio web antes de que los cambios entren en vigor.


Información adicional para los residentes de California (CCPA)

Esta sección está dirigida exclusivamente a los residentes de California con el fin de proporcionarles información en virtud de la Ley de Privacidad del Consumidor de California (CCPA). Debe leerse como complemento (y no en sustitución) de la Política de privacidad.

Si eres residente en California, la CCPA te reconoce varios derechos.

  • Derecho a la información

    Tienes derecho a solicitarnos que te informemos sobre qué datos personales recopilamos, utilizamos, revelamos, compartimos o vendemos.

    Para obtener una copia de los datos personales que podamos tener actualmente sobre ti, envíanos un email a dpo@criteo.com.

  • Derecho de supresión

    Tienes derecho a solicitar a Criteo que elimine los datos personales que tenemos actualmente sobre ti.

    Para ejercer este derecho, rellena nuestro formulario de contacto aquí.

  • Derecho de rectificación

    Tienes derecho a solicitar a Criteo que corrija cualquier dato personal que sea incorrecto.

    Para ejercer este derecho, rellena nuestro formulario de contacto aquí.

  • Derecho a oponerse a la "venta" o al "intercambio" de datos personales

    Si eres residente en California, la CCPA te permite solicitar que Criteo deje de "vender" o "compartir" tu información personal.

    Para excluirse de estas "ventas" o "compartición" y, en general, desactivar todos los servicios de Criteo, sigue las instrucciones disponibles aquí.

  • Derecho a la no discriminación

    Tienes derecho a no recibir un trato discriminatorio por parte de Criteo por ejercer cualquiera de tus derechos de privacidad en virtud de la CCPA.


Datos personales que recopilamos y cómo los utilizamos (CCPA)

Criteo recopila las siguientes categorías de datos personales con el fin de mostrar anuncios personalizados:

  • Identificadores, como por ejemplo:

    • Identificadores de cookies

    • Identificadores de publicidad móvil

    • Direcciones de email cifradas

    • Direcciones IP

    • Agente de usuario, etc.

  • Información sobre la actividad en internet u otras redes electrónicas, como por ejemplo:

    • Historial de navegación (por ejemplo, direcciones URL de las páginas web visitadas, nombres de las apps abiertas)

    • Interacciones con sitios web, apps o anuncios (por ejemplo, anuncios vistos, anuncios en los que se ha hecho clic)

  • Información comercial, como, por ejemplo:

    • Registro de los productos o servicios adquiridos, obtenidos o considerados

    • Por ejemplo: productos vistos, añadidos al carrito o comprados


En los últimos doce (12) meses, hemos compartido y/o vendido las categorías de datos personales mencionadas anteriormente:

  • Con el fin comercial de ofrecer publicidad comportamental en distintos contextos


Recopilamos datos principalmente con los siguientes fines:

  • Marketing y publicidad, incluida la publicidad comportamental en distintos contextos

  • Servicios de analíticas


También utilizamos los datos recopilados para:

  • Auditorías:

    • Recuento de impresiones publicitarias

    • Verificación de la calidad mediante identificadores únicos

  • Depuración:

    • Detectar y corregir errores para garantizar el buen funcionamiento de los servicios

  • Seguridad:

    • Detección y protección frente a amenazas

  • Investigación y desarrollo:

    • Mejora de la tecnología y del rendimiento de los servicios

  • Calidad y seguridad:

    • Mejorar la calidad y la seguridad generales de nuestros servicios

Divulgamos datos personales con fines comerciales, tal y como se ha descrito anteriormente, y a las categorías de terceros que figuran en el apartado "Las categorías de destinatarios de tus datos" aquí.


Para obtener más información sobre:

  • Las categorías de datos personales que recopilamos

  • Las fuentes de las que se recaba la información personal

  • Para conocer las categorías de terceros con los que podemos compartir datos personales, consulta este enlace

Las explicaciones anteriores reflejan nuestras prácticas actuales y las de los últimos 12 meses.