Google como responsable del tratamiento de datos
Google es responsable del tratamiento de datos en Ad Manager y Ad Exchange. Los editores utilizan estos productos en calidad de responsables del tratamiento de datos independientes, no como encargados o corresponsables del tratamiento. Este hecho se refleja en las Condiciones de protección de datos entre responsables del tratamiento de datos, que ahora forman parte de los contratos de Ad Manager y Ad Exchange de los editores que hayan suscrito términos contractuales por Internet, y estarán disponibles para el resto de los editores de Ad Manager y Ad Exchange.
Ad Manager y Ad Exchange están clasificados como responsables del tratamiento de datos conforme al Reglamento General de Protección de Datos (RGPD), porque Google utiliza datos regularmente para entregar y mejorar el producto (por ejemplo, prueba los algoritmos del servicio de anuncios, monitoriza la latencia en los dispositivos de los usuarios finales y asegura la precisión de su sistema de previsiones). Además, utiliza datos para ofrecer anuncios más relevantes y eficientes a través de funciones como el sistema de precios optimizado en subastas abiertas. Estas funciones han sido esenciales para desarrollar Ad Manager y AdX desde el primer momento, y son fundamentales para conseguir el valor que ofrece con los productos.
El hecho de que los productos para editores de Google estén designados como responsables del tratamiento de datos no concede a Google ningún otro derecho sobre los datos derivados del uso que hagan los editores de Ad Manager y Ad Exchange. El uso de los datos por parte de Google está sujeto a los términos del contrato con sus editores y a cualquier ajuste específico de las funciones que elija un editor a través de las interfaces de usuario de los productos de Google.
Gestión de los datos
Las Políticas del Programa Plataforma prohíben el uso de productos como Ad Manager y Ad Exchange para proporcionar a Google cualquier información que pueda usar o reconocer como información personal identificable, como direcciones de correo o números de teléfono de usuarios finales.
Con cada solicitud de anuncio del sitio web o la aplicación de un editor, se comparten determinados datos del dispositivo del usuario, como la dirección IP, que se comparte con Google. En las páginas web, con cada solicitud de anuncio, también se comparten las cookies o se crean otras en función de los ajustes del navegador del usuario. Para obtener información detallada sobre las cookies que utiliza Google, consulte el artículo Tipos de cookies que utiliza Google. En el caso de que un editor utilice ID proporcionados por el editor (PPID), estos también se comparten en las solicitudes de anuncios. En aplicaciones móviles, las solicitudes de anuncios comparten identificadores de publicidad. Además, se pueden compartir datos de ubicación, en el caso de estar disponibles, de acuerdo con las Políticas para Editores de Google.
De conformidad con las políticas de Ad Manager y Ad Exchange, los editores y los compradores también pueden subir determinados datos (como las listas de remarketing), introducir texto libre en determinados campos y proporcionar datos de editores y compradores, por ejemplo, al crear cuentas o programar informes.
Google no utiliza los datos de los sitios web de los editores para crear segmentos de audiencia específicos del editor, ni usa los datos introducidos en la interfaz de usuario de Ad Manager y Ad Exchange para fundamentar decisiones de puja de otros productos de Google (como Google Ads y Display & Video 360). En el caso del inventario apto en Ad Exchange, los editores pueden controlar a través de las interfaces de usuario de Ad Manager y Ad Exchange si Google Ads y Display & Video 360 puede servir anuncios relevantes usando: (i) datos de usuarios que no hayan iniciado sesión desde sus sitios (consulte más información sobre cómo bloquear anuncios por datos basados en usuarios) y ii) datos de usuarios de Google que hayan iniciado sesión desde sus sitios (consulte más información sobre cómo activar los anuncios personalizados multidispositivo para usuarios con la sesión iniciada en Google). Además, los datos de Ad Manager y Ad Exchange nunca se comparten con los equipos de ventas de medios de Google (por ejemplo, YouTube o la Red de Display de Google) con el propósito de que estos equipos compitan con sus editores de Ad Manager y Ad Exchange. La designación de Google como responsable del tratamiento de datos no cambia esta situación.
¿Para qué se usan los datos?
Google utiliza los datos de Ad Manager y Ad Exchange para proporcionar y desarrollar los servicios Ad Manager y Ad Exchange (que se describen más adelante) y hacer que la publicidad sea más efectiva. Los identificadores, como las cookies o los ID de publicidad móvil, se utilizan para evitar que los usuarios vean el mismo anuncio una y otra vez, detectar y detener los fraudes por clic y mostrar anuncios que probablemente sean más relevantes para un usuario concreto (por ejemplo, anuncios basados en sitios web que ha visitado). Los datos de Ad Manager y Ad Exchange también se utilizan para entregar informes a los editores sobre sus propias redes, solucionar problemas de Ad Manager y Ad Exchange, y responder a las preguntas de los editores sobre los productos.
Acceso a los datos
Google no comparte los datos de anuncios de Ad Manager y Ad Exchange, excepto cuando tiene el consentimiento del editor, se permite explícitamente en los términos de su contrato de Ad Manager y Ad Exchange o cuando la ley lo requiere.
Ad Exchange comparte con los posibles postores información limitada de los usuarios, detallada más adelante, a través del sistema de puja en tiempo real. Los editores pueden decidir qué postores participan mediante los controles disponibles en el propio producto. Esta información se comparte para ayudar al postor a decidir si muestra un anuncio al usuario y, si es así, qué anuncio quiere mostrar y cuánto quiere pujar.
Entre la información que se comparte con posibles postores se incluyen los siguientes datos:
- La dirección web de la página o el nombre de la aplicación, siempre y cuando el editor permita que se compartan.
- La categoría de la página (por ejemplo, "Noticias deportivas") y su idioma.
- El tipo de navegador y dispositivo que utiliza el usuario y cuál es el tamaño de su pantalla.
- La ubicación geográfica aproximada del usuario.
- Parte de la dirección IP del usuario que los posibles postores pueden utilizar con diferentes propósitos. Por ejemplo, para determinar su ubicación geográfica aproximada y para protegerlo contra el fraude publicitario.
- En el caso de las páginas web, un identificador de cookie cifrado y exclusivo del posible postor, que permite a los postores que tengan sus propias cookies en el navegador del usuario consultar cualquier otra información asociada a esa cookie (por ejemplo, que el usuario es una mujer interesada en el hockey).
- En el caso de las aplicaciones y de otros dispositivos, como videoconsolas y televisores conectados, un ID de publicidad que tiene la misma finalidad.
Además, las políticas de Ad Exchange restringen la forma en que los postores de esta plataforma pueden utilizar esa información.
Internamente, Google utiliza controles de acceso estrictos (mediante controles técnicos automatizados y controles de políticas internos) para limitar el acceso interno a datos personales solo a aquellos cuyo acceso representa una necesidad empresarial. Solo se permite el acceso interno a los datos de Ad Manager y Ad Exchange si es coherente con los términos del contrato de Ad Manager y Ad Exchange (consulte más arriba).
Retención, eliminación y portabilidad de datos
Los usuarios de Google que hayan iniciado sesión pueden eliminar las búsquedas anteriores, el historial de navegación y otras actividades autenticadas de sus cuentas de Google; cuando se eliminan, ya no forman parte del perfil de anuncios con sesión iniciada de ese usuario. Para obtener más información sobre las funciones disponibles en Mi Actividad para eliminar datos, consulte el Centro de Ayuda de Mi Actividad. Los usuarios que hayan iniciado sesión también pueden ver y editar el perfil de anuncios de su cuenta de Google en Configuración de anuncios.
Google ya no podrá emplear los datos de los usuarios finales de Google que no hayan iniciado sesión para dirigirles anuncios si:
- Las cookies de esos usuarios han caducado o el usuario las ha eliminado o borrado.
- El usuario ha desactivado la personalización de anuncios en la Web desde la opción Configuración de anuncios de Google.
Google conserva un registro de los anuncios que muestra, tanto a los usuarios que han iniciado sesión como a los que navegan sin una sesión iniciada. En estos registros se suele incluir la solicitud web del usuario, su dirección IP, el tipo y el idioma de su navegador, y la fecha y hora de la solicitud de anuncio, así como una o varias cookies o un ID de publicidad que pueden identificar de forma exclusiva el navegador o dispositivo móvil de ese usuario. Para anonimizar las direcciones IP que aparecen en los registros, Google elimina parte de ellas transcurridos nueve meses. Después de dieciocho meses, los datos de los registros pasan a ser aún más anónimos, ya que se eliminan las cookies o los ID de publicidad que estén en los registros y en las bases de datos del servicio de anuncios.
Los datos de los usuarios asociados a las cookies y los ID de publicidad también sirven para detectar y evitar fraudes publicitarios, así como para que los usuarios no vean anuncios que hayan bloqueado anteriormente. En estos casos, así como en aquellos en los que Google almacena estos datos en nombre de sus clientes (por ejemplo, en Google Analytics), es posible que los datos se almacenen por periodos superiores a los especificados anteriormente.
Cuando Ad Manager o Ad Exchange asocian información sobre la actividad de un usuario que haya iniciado sesión en su cuenta de Google, este puede acceder a esa actividad desde Mi Actividad, tal como se ha descrito anteriormente. También puede exportar todos sus registros de Mi Actividad (incluidos los que estén relacionados con los anuncios) con una opción para descargar sus datos.
Certificaciones de seguridad
ISO 27001
Los sistemas, las aplicaciones, las personas, las tecnologías, los procesos y los centros de datos implicados en el funcionamiento de varios de los productos de Google (como Ad Manager y Ad Exchange) disponen de la certificación ISO 27001. Descargue su certificado (PDF) o consulte más información sobre la certificación ISO 27001.
