CookieManager

Plataforma de Gestión del Consentimiento CMP

Sun, 12 Jan 2025 16:43:31 GMT

Plataforma de Gestión del Consentimiento CMP

En el mundo digital actual, la privacidad de los datos es más importante que nunca. A medida que más empresas trasladan sus operaciones al entorno en línea, la cantidad de datos personales recopilados y procesados ha aumentado exponencialmente. Este auge ha impulsado la creación de regulaciones como el Reglamento General de Protección de Datos (GDPR) en Europa, que ha puesto un fuerte énfasis en la necesidad de gestionar adecuadamente el consentimiento de los usuarios. Aquí es donde entra en juego la Plataforma de Gestión del Consentimiento (CMP). Este artículo se centrará en cómo las CMP cookies, una solución de consentimiento de cookies para web, se han convertido en una herramienta esencial para las empresas. Además, exploraremos cómo un software de gestión eficaz puede ayudar a las empresas a cumplir con las normativas y mejorar la experiencia del usuario.

¿Qué es una Plataforma de Gestión del Consentimiento?

Una Plataforma de Gestión del Consentimiento (CMP) es una herramienta que permite a los sitios web obtener, gestionar y almacenar el consentimiento del usuario para el uso de cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador de un usuario y se utilizan para recordar sus preferencias y mejorar la experiencia en el sitio web. Estas cookies pueden ser esenciales para el funcionamiento básico del sitio web, pero también pueden utilizarse para fines de marketing y análisis, lo que introduce preocupaciones sobre la privacidad. Sin embargo, también pueden recopilar información personal, lo que ha llevado a la necesidad de obtener el consentimiento explícito del usuario antes de su activación. La capacidad de una CMP para gestionar de manera efectiva el consentimiento asegura que las empresas puedan continuar beneficiándose de las cookies mientras respetan los derechos de privacidad de sus usuarios.

Importancia de una CMP en el Cumplimiento Normativo

Las regulaciones de privacidad, como el GDPR y la Ley de Privacidad del Consumidor de California (CCPA), requieren que las empresas obtengan el consentimiento informado de los usuarios antes de recopilar o procesar sus datos personales. Estas leyes no solo se aplican a las empresas dentro de sus respectivas regiones, sino también a aquellas que tratan con ciudadanos de esas áreas, lo que amplía significativamente su alcance. Una CMP asegura que las empresas cumplan con estos requisitos al proporcionar una interfaz clara y comprensible para que los usuarios otorguen o retiren su consentimiento. Este mecanismo de consentimiento no solo ayuda a las empresas a evitar multas sustanciales y sanciones legales, sino que también mejora la confianza del usuario. Al demostrar su compromiso con la transparencia y la protección de datos, las empresas pueden fortalecer sus relaciones con los clientes y mejorar su reputación en el mercado.

Funcionalidades Clave de una Solución de Consentimiento de Cookies para Web

Las soluciones de consentimiento de cookies para web varían en funcionalidad, pero las más efectivas generalmente incluyen las siguientes características:

Interfaz de Usuario Personalizable

Una interfaz de usuario personalizable permite a las empresas ajustar el diseño y el texto del banner de cookies para que coincida con la estética de su marca. Esta personalización es fundamental, ya que un banner bien diseñado puede mejorar la aceptación del usuario al ser menos intrusivo y más coherente con la experiencia general del sitio. Esto garantiza que el mensaje de consentimiento no solo sea claro, sino también coherente con la identidad visual del sitio web. Al permitir a las empresas adaptar el lenguaje y el estilo del banner, una CMP puede ayudar a comunicar de manera efectiva las razones detrás de la recopilación de datos, lo que puede aumentar las tasas de consentimiento.

Informes y Análisis

Las CMP avanzadas ofrecen herramientas de informes y análisis que permiten a las empresas rastrear las tasas de consentimiento y comprender mejor el comportamiento del usuario. Estos informes pueden proporcionar una visión detallada de cómo los usuarios interactúan con el banner de cookies y qué tipos de cookies son más aceptadas o rechazadas. Estos datos pueden ser invaluables para optimizar las estrategias de recopilación de datos y mejorar la experiencia del usuario. Además, al identificar patrones en las preferencias de consentimiento, las empresas pueden ajustar sus prácticas de recopilación de datos para alinearse mejor con las expectativas y preocupaciones de privacidad de sus usuarios.

Integración Sencilla

Una buena CMP debe integrarse fácilmente con otros sistemas y plataformas que utiliza la empresa. Esto incluye sistemas de gestión de contenido (CMS), herramientas de análisis y plataformas de gestión de datos (DMP). La integración perfecta asegura que la CMP funcione sin problemas y no interrumpa las operaciones diarias del sitio web. Esta capacidad de integración también permite que los datos de consentimiento se utilicen de manera efectiva en toda la organización, asegurando que todos los equipos tengan acceso a la información necesaria para cumplir con las regulaciones de privacidad y optimizar sus actividades.

Beneficios de Implementar un Software de Gestión de Consentimiento

Implementar un software de gestión de consentimiento no solo ayuda a cumplir con las regulaciones, sino que también ofrece varios beneficios adicionales:

Mejora de la Experiencia del Usuario

Al proporcionar a los usuarios una opción clara y sencilla para gestionar sus preferencias de cookies, las empresas pueden mejorar la experiencia del usuario. Un proceso de consentimiento transparente y fácil de entender puede reducir la frustración del usuario y fomentar una mayor interacción con el sitio. Los usuarios se sienten más cómodos navegando en un sitio web que respeta su privacidad y les ofrece control sobre sus datos. Esta comodidad puede traducirse en un mayor tiempo de permanencia en el sitio y una mayor probabilidad de conversión.

Aumento de la Confianza del Cliente

La transparencia en la gestión de datos es clave para construir la confianza del cliente. Al implementar una CMP, las empresas demuestran su compromiso con la privacidad del usuario, lo que puede traducirse en una mayor lealtad y retención de clientes. Cuando los clientes sienten que sus datos están siendo manejados de manera responsable, es más probable que continúen utilizando los servicios de una empresa y recomienden la marca a otros. Esta confianza también puede ser un diferenciador clave en un mercado competitivo, ayudando a las empresas a destacarse.

Optimización de Estrategias de Marketing

Con acceso a datos más precisos y consentidos legalmente, las empresas pueden optimizar sus estrategias de marketing. Estos datos permiten a las empresas segmentar mejor a sus audiencias y personalizar el contenido y las ofertas de marketing para satisfacer sus necesidades específicas. Una CMP bien implementada permite a los equipos de marketing comprender mejor a su audiencia y personalizar sus campañas en consecuencia. Esta personalización puede mejorar la eficacia de las campañas de marketing y aumentar el retorno de la inversión.

Cómo Elegir la Plataforma de Gestión del Consentimiento Adecuada

Con tantas opciones disponibles, elegir la CMP adecuada puede ser un desafío. Aquí hay algunos factores clave a considerar:

Cumplimiento Legal

Asegúrate de que la CMP cumple con todas las normativas legales relevantes, incluidas GDPR y CCPA. La capacidad de la plataforma para adaptarse a diferentes jurisdicciones y mantenerse actualizada con las regulaciones más recientes es crucial para garantizar el cumplimiento continuo. La plataforma debe estar actualizada con las regulaciones más recientes para garantizar el cumplimiento continuo. El incumplimiento de las normativas puede resultar en severas sanciones, por lo que es esencial que la CMP esté diseñada para facilitar el cumplimiento en todos los aspectos.

Escalabilidad

La plataforma debe ser capaz de escalar con el crecimiento de tu negocio. A medida que tu empresa expanda sus operaciones y aumente su base de usuarios, la CMP debe poder gestionar el aumento correspondiente en el tráfico del sitio web y la recopilación de datos sin comprometer el rendimiento. Esto significa que debe manejar un aumento en el tráfico del sitio web y la recopilación de datos sin comprometer el rendimiento. Una solución escalable asegura que tu empresa pueda seguir cumpliendo con las normativas de privacidad sin interrupciones, incluso durante períodos de crecimiento rápido.

Soporte y Actualizaciones

Elige una CMP que ofrezca un buen soporte al cliente y actualizaciones regulares. El soporte técnico es crucial para abordar cualquier problema técnico que pueda surgir y garantizar que la plataforma funcione sin problemas en todo momento. Esto es crucial para abordar cualquier problema técnico y mantenerse al día con las últimas regulaciones de privacidad. Las actualizaciones regulares también aseguran que la CMP se mantenga a la vanguardia de las prácticas de privacidad, adaptándose rápidamente a cualquier cambio en las leyes de protección de datos.

Conclusión

En un entorno digital donde la privacidad del usuario es primordial, una Plataforma de Gestión del Consentimiento es una herramienta esencial para cualquier empresa que opera en línea. No solo ayuda a cumplir con las regulaciones de privacidad, sino que también mejora la experiencia del usuario, aumenta la confianza del cliente y optimiza las estrategias de marketing. Al elegir una solución de consentimiento de cookies para web, es importante considerar factores como el cumplimiento legal, la escalabilidad y el soporte disponible. Con la CMP adecuada, las empresas pueden navegar por el complejo panorama de la privacidad de datos con confianza. Adoptar una CMP no solo es una decisión estratégica para cumplir con la ley, sino también una oportunidad para fortalecer la relación con los clientes y mejorar la eficacia operativa. A medida que el enfoque en la privacidad de los datos continúa creciendo, aquellas empresas que invierten en tecnologías de gestión del consentimiento estarán mejor posicionadas para prosperar en el futuro digital.

Diferencia entre banner de cookies y CMP de una web

Fri, 04 Feb 2022 11:41:58 GMT

Qué diferencia entre banner de cookies y CMP de una web.

Muchas regulaciones de privacidad de datos requieren que las empresas muestren banners de cookies o plataformas de gestión de consentimiento (CMP) en activos digitales que solicitan permiso para instalar cookies o tecnologías de seguimiento. Una de las normativas que exige un banner de cookies o CMPRGPD .

Como resultado, los interesados en la UE pueden tener más control sobre cómo se recopilan, almacenan y comparten sus datos a través de un modelo de suscripción voluntaria. Antes de decidir usar un banner de cookies o CMP, asegúrese de comprender la diferencia. Aunque estos términos se usan indistintamente, saber en qué se diferencian puede influir en su decisión.

¿Qué es un banner de cookies?

Desde la entrada en vigor del RGPD, los banners de cookies en los sitios web se han convertido en un estándar. Cuando un usuario visita un sitio web por primera vez, aparece un banner o una ventana emergente en algún lugar de la página.

Una cookie es un pequeño archivo de texto en el que se almacena información para ayudar a reconocer o rastrear a un usuario. Los banners de cookies tienen dos propósitos. En primer lugar, hacen saber a los visitantes que se están recogiendo sus datos y que éstos se utilizarán para determinados fines. En segundo lugar, captan el consentimiento para el uso de los datos.

Los banners de cookies en los sitios web han sido la norma desde que entró en vigor el Reglamento General de Protección de Datos.

Cuando un usuario visita un sitio web por primera vez, aparecerá un banner o una ventana emergente en algún lugar de la página. Una cookie es un pequeño archivo de texto que almacena información que identifica o rastrea a un usuario. Los banners de cookies tienen dos propósitos.

En primer lugar, notifican a los visitantes que sus datos han sido recopilados y se utilizarán para determinados fines. En segundo lugar, se le ha dado su consentimiento para utilizar los datos. Los banners de cookies generalmente brindan a los visitantes del sitio la siguiente información:

Los banners de cookies proporcionan una información valiosa al visitante del sitio web:

• Nombre de la cookie

• El uso de cookies en el sitio web

• Cómo utiliza el propietario del sitio web las cookies

• Información del sitio web, que comparte con otros sitios webs

• Enlace a la política de cookies de terceros

Cada reglamento de privacidad tiene diferentes requerimientos en cuanto a la información que debe compartirse. La mayoría de las regulaciones tienen requerimientos específicos de lo que un usuario necesita saber a la hora de navegar por tu sitio.

Muchas organizaciones personalizan los colores, la ubicación y el texto del banner de cookies para reflejar un mensaje correcto, alineado con la imagen de marca.

Cada política de privacidad tiene diferentes requisitos sobre qué información se debe compartir. La mayoría de las regulaciones contienen requisitos específicos sobre lo que los usuarios deben saber cuándo navegan por su sitio.

Muchas organizaciones personalizan el color, la ubicación y el texto de sus banners de cookies para reflejar el mensaje correcto, consistente con la imagen de la marca.

¿Qué es una plataforma de gestión de los consentimientos (CMP)?

Las plataformas de gestión de consentimiento (CMP) abordan el control del consentimiento del usuario, no solo en los sitios web, sino también en las aplicaciones móviles y OTT, con respecto a la recopilación y el procesamiento de mensajes de información personal.

Lo hacen, a menudo a través de cookies, SDK y rastreadores de terceros.

La mayoría de las leyes nacionales de privacidad de datos regulan cómo los sitios web y las aplicaciones recopilan y utilizan los datos personales de las personas.

Al igual que las cookies, CMP se utiliza para cumplir con las leyes de privacidad de datos.

Los CMP son muy populares entre los editores y los anunciantes porque ayudan a gestionar el cumplimiento del Marco de Consentimiento y Transparencia (TCF) de la IAB europea y el Reglamento General de Protección de Datos (GDPR).

CMP permite a los propietarios de sitios web y aplicaciones obtener, administrar y distribuir el consentimiento del consumidor para compartir sus datos de cookies en el sitio web o con proveedores externos afiliados.

IAB TCF es la única solución de aprobación de GDPR diseñada para y para la industria de la publicidad digital. Los editores y comercializadores deben usar el CMP basado en TCF de IAB para asegurarse de que CMP distribuya tokens de aprobación a los vendedores. Estéticamente hablando, los CMP tienden a ser más grandes que el tamaño promedio de los banners de cookies.

De hecho, se debe incluir más escritura al compartir datos con sus socios/proveedores. También debe vincular a la lista de socios con quienes la Compañía comparte información del usuario final. Además, CMP se puede utilizar para recopilar consentimiento e identificar usuarios conocidos en sitios web y aplicaciones cuando se combina con una solución de identidad.

En Cookiemanager le ayuda a implementar tu banner de cookies o CMP, no dudes en solicitar una prueba.

LSSICE, LSSI CE , LSSI , WEB COOKIES, RGPD

Tue, 09 Nov 2021 12:19:00 GMT

LSSI CE

¿ Qué es la LSSICE ?

La LSSI obliga a indicar en un sitio visible y accesible una serie de datos. Esta información se denomina “Aviso Legal”, y se coloca al pie de la página o en una página exclusiva para ella, puesto que así es visible. Los datos que debe contener dicho aviso son:

– Su nombre o denominación social y datos de contacto, que serán: domicilio, dirección de correo electrónico, teléfono o fax.

– Si la empresa está registrada en el registro mercantil, deberá señalar el número de inscripción.

– Su NIF

– Si la actividad precisa de una autorización administrativa previa, se deberá comunicar los datos relativos a la misma y la identificación del órgano de supervisión.

– Si se ejerce una profesión regulada, se deberá comunicar los datos del colegio provisional, el número de colegiado, el título académico, y el estado de la UE donde se consiguió.

– Política de privacidad: se debe informar a los usuarios el tratamiento de los datos personales. También hay que informar a los usuarios de sus derechos.

– Otros apartados diferentes: también puedes informar a los usuarios sobre diferentes temas, tales como: clausulas de propiedad industrial, responsabilidad, condiciones de uso de la web …, aunque estos temas no son obligatorios.

En Web de Tiendas Online además de lo anterior debe crea un enlace con :

Condiciones generales de venta o condiciones de contratación: Se deberá incluir, si es posible antes del inicio del proceso de compra, las condiciones generales de venta. De este modo, el usuario antes de empezar a comprar ha leído su contenido. Deberá constar de:

– Información clara y detallada de los precios de compra, con mención expresa de si incluyen los impuestos correspondientes y gastos de envío. De no ser así se deberá decir a cuánto ascienden estos.

– Descripción del proceso de compra.

– Obligaciones tanto para el vendedor y el comprador.

– Condiciones de la compra, cuales son los plazos, la forma de entrega, la forma de pago…

– Soluciones en el caso de que el pedido sea defectuoso.

– Idioma en el que se va a celebrar el contrato.

Información posterior a la compra: la LSSICE obliga a confirmar al comprador la realización de la operación, puede ser expuesta por dos vías.

Tracking Cookies

Tue, 09 Nov 2021 11:51:00 GMT

Tracking Cookies

Todo lo que necesita saber sobre el seguimiento de las cookies , y que tu madre lo pueda entender.

La guía completa para el seguimiento de las cookies! Todo lo que necesita saber acerca de cómo afectan su seguridad y privacidad. Aprenda cómo bloquearlos para el anonimato en internet.

¿Qué sabes sobre las cookies? No estoy hablando de las galletas comestible deliciosa, sino más bien de los que siguen sus actividades o navegación en internet . Las cookies de seguimiento son las que personalizan su experiencia en línea, pero muchas personas sienten que las cookies invaden su privacidad. Aunque algunas personas piensan que las cookies son malware, no lo son. La única mala noticia es que hay algunos riesgos de seguridad involucrados.

Vamos a establecer las cosas de una vez por todas con esta guía en todo lo que necesita saber sobre el seguimiento de las cookies !

Introducción a las cookies de seguimiento

Las cookies del navegador , las cookies de seguimiento o simplemente las cookies son todos pequeños archivos de texto sin formato que se guardan en su navegador mientras navega por Internet.Inocentemente, las cookies se utilizan para personalizar su experiencia de navegación siguiendo y almacenando sus actividades.Utilizando sudirección IP para identificarlo de forma única, la idea es que obtendrá una experiencia más rica y personalizada.

Por ejemplo : ¿Alguna vez se ha dado cuenta de que su reciente búsqueda en Google se convierte de repente en el foco de los anuncios en línea tratando de venderle productos relacionados con su búsqueda?Por un lado, experimenta anuncios que se adaptan mejor a sus demandas.Por otro lado, puede sentir un poco extraño si Big Brother siempre te está mirando.

¿De dónde provienen las cookies ?
Las cookies se crean una vez que accedes a cualquier sitio web que utilice cookies, básicamente cualquier sitio web de hoy en día.Cada vez que regresa al mismo sitio, su navegador envía sus cookies al servidor y, a su vez, obtiene una experiencia de navegación personalizada.

Cómo bloquear cookies de terceros

También hay cookies de terceros , que Mozilla explica perfectamente:

«Las cookies de terceros son cookies que se establecen en un sitio web distinto del que está utilizando actualmente. Por ejemplo, cnn.com podría tener un botón de Facebook como en su sitio. Que como botón establecerá una cookie que puede ser leído por Facebook. Eso sería considerado una cookie de terceros. «

El bloqueo de cookies de seguimiento de terceros le permite evitar que los sitios web de otros dominios pongan cookies en su navegador, lo que significa que su navegador no permitirá que los sitios web establezcan cookies que no formen parte del dominio (dirección web) a donde va.

Esto impide que las redes de publicidad sigan sus actividades y muestren anuncios «personalizados». A continuación se muestra cómo bloquear las cookies de terceros en Google Chrome , Mozilla Firefox y Internet Explorer. Safari bloquea por defecto las cookies de terceros. Felicitaciones a Apple!

Cómo bloquear cookies de terceros en Mozilla Firefox

1. Vaya al menú Opciones.

2. Vaya a la pestaña Privacidad y, a continuación, en Seguimiento, elija » Informar a los sitios que no quiero que se rastree «. En Historial, seleccione que Firefox utilizará » Configuración personalizada para el historial «. A continuación, seleccione lo que desea que Firefox recuerde, si desea que Firefox acepte cookies de terceros o no, y si es así, por cuánto tiempo deben guardarse. También tienes la opción de dejar que Firefox limpie todo tu historial cada vez que cierres tu navegador.

Cómo bloquear cookies de terceros en Google Chrome

1. Vaya al menú Configuración.

2. Desplácese hasta la parte inferior y haga clic en «Mostrar configuración avanzada». En la sección Privacidad, haga clic en «Configuración de contenido»:

En las siguientes ventanas puedes «Bloquear sitios de la configuración de cualquier dato» y «Bloquear cookies de terceros y datos de sitio». ¡Hay aún más opciones si realmente quieres ir todo!

Diferentes usos de las cookies

Autenticación: Una vez que inicie sesión en un área segura de un sitio web, diga Facebook o Gmail, su servidor guardará una cookie que le autenticará (recuerde sus datos de inicio de sesión).Por ejemplo, tendrías que volver a iniciar sesión en tu correo electrónico cada vez que abras un nuevo correo electrónico, aunque ya hayas iniciado sesión. Gracias a las cookies, el sitio web puede autenticarte donde quiera que vayas.

Sesiones: Estos son como «marcadores» para sitios web porque los servidores del sitio web rara vez tienen cualquier tipo de «memoria» – cada vez que avanzar a otra página, el servidor del sitio se olvida de toda la información de la anterior. Carritos de compras en e-tailers son un gran ejemplo. Si agrega un elemento a su cesta y luego continúa navegando, es gracias a la cookie de sesión que el sitio web sabe lo que ha agregado a su cesta. No se preocupe, sin embargo, estas cookies suelen ser válidas hasta que termine la sesión de navegación.

Preferencias: Observe cómo algunos sitios web le permiten elegir diferentes diseños y otras formas de personalizar el uso del sitio. Eso es gracias a las cookies de seguimiento que almacenan sus preferencias. Estas cookies también pueden usarse para rastrear su comportamiento en un sitio como Amazon: observe cómo siempre obtiene sugerencias de productos que le siguen en su sitio y en la web. Cada vez que ve un producto, inyecta su navegador con una cookie, incluso si no está conectado a Amazon.Seguimiento de las cookies rastrear sus hábitos de navegación en el tiempo y puede ser establecido para ser válido para cualquier cantidad de tiempo: semanas, meses o incluso más!

¿Cómo afectan las cookies mi seguridad?

Algunas personas creen erróneamente que las cookies son algún tipo de malware. No lo son. No hay manera de que se reproduzcan por sí mismos y se difundan a otras redes o computadoras. Sin embargo, dicho esto, puedenser utilizados como spyware – por qué su anti-malware podría advertirle contra el uso de cookies de algunos sitios web.

¡ADVERTENCIA! Hay un gran riesgo si las cookies se envían a través de la web como texto sin cifrado.Tenga en cuenta que cualquier cosa personal podría ser guardada en las cookies, por ejemplo, su SSN, detalles de la tarjeta de crédito, dirección de correo electrónico y más.Esto significa que si las cookies no se envían a través de HTTPS, son legibles por cualquier persona en la red. Cualquier hacker conectado a la misma red puede utilizar una herramienta de sniffing (un software que intercepta el tráfico en una red) y robar todos sus datos confidenciales. Lea nuestra guía sobreseguridad WiFi pública para saber cómo cifrar sus datos de manera segura cuando está en una red compartida.

… Y ¿Qué pasa con la privacidad?

Si está preocupado por su privacidad, hay muchas cosas que puede hacer para minimizar los riesgos asociados con el uso de cookies de seguimiento:

¿Qué es la legislación GDPR y ePrivacy? | Cookiemanager

Mon, 08 Nov 2021 16:47:54 GMT

¿Qué es la legislación GDPR y ePrivacy?

El GDPR (Reglamento general de protección de datos) entró en juego el 25 de mayo de 2018 en Europa.

A finales de 2019 entró en vigor la ley de ePrivacy.

Estas dos regulaciones de la UE están destinadas a garantizar y proteger la privacidad de los datos personales de los ciudadanos de la UE.

Entre otras cosas, esta legislación significa que debe ser plenamente consciente de las cookies y los scripts de seguimiento de terceros que se encuentran en su sitio web, qué datos personales se almacenan y con quién comparte esta información. Es esencial que mapee, rastree y explique el uso de todas las cookies y las cookies de rastreo a los usuarios de su sitio web.

Las regulaciones de GDPR y ePrivacy están vigentes para abordar las preocupaciones sobre el uso de datos personales por parte de terceros y brindar a las personas un mayor control sobre sus datos personales. Las empresas y los propietarios de sitios web deben respetar la ley para evitar ser multados con hasta 20 millones de euros o el 4% de todos sus ingresos mundiales.

¿Qué son exactamente los datos personales?

Bajo los datos personales, las regulaciones establecen que es toda la información que se puede usar para identificar a una persona. En la web, esta información podría ser generada por cookies y otros rastreadores, por ejemplo, por servicios integrados de terceros como Google o Facebook, pero también la dirección IP de cualquier dispositivo conectado a la red de internet.

¿Qué significa esto para los propietarios de sitios web?

Para cumplir con el GDPR, existen docenas de reglas que no cubrimos aquí ahora. Pero, en resumen, el propietario de un sitio web debería:

Estar completamente actualizado sobre todas las cookies y la tecnología de seguimiento de terceros en su (s) sitio (s) web

pedir permiso a un usuario antes de que se lleve a cabo cualquier procesamiento de datos necesita tener el registro de consentimiento de cookies en su lugar asegurarse de que el sitio web ofrece la posibilidad de retirar o cambiar el estado del consentimiento saber qué datos se están compartiendo con terceros y a dónde se envía esta fecha.

Rastreadores web y App que utilizan el camuflaje del CNAME

dpo@movilizatic.net (Jose Serrano Almansa) — Sat, 12 Dec 2020 17:39:09 GMT

Rastreadores web y App que utilizan el camuflaje del CNAME para saltarse el bloqueador de anuncios de los navegadores.

Nuestro primer análisis.

La mayoría de las empresas de marketing digital online han implementado en sus plataformas una nueva técnica para engañar a los navegadores web haciéndoles creer que están sirviendo cookies de origen, en lugar de cookies de terceros, eludiendo las protecciones ofrecidas por el software de bloqueo de anuncios en el proceso.

La táctica, denominada ‘Encubrimiento CNAME’, representa el último giro en el conflicto en curso que enfrenta a las empresas de análisis y publicidad en línea con las empresas de software de bloqueo de anuncios y los proveedores de navegadores.

Un registro de nombre canónico (CNAME) en el sistema de nombres de dominio (DNS) asigna un nombre de dominio a otro. El enfoque permite que varios servicios, como un servidor FTP y un servidor web, cada uno ejecutado en diferentes puertos, se ejecuten desde una única dirección IP.

Las empresas de tecnología publicitaria están pidiendo a sus clientes que deleguen un subdominio para la recopilación y seguimiento de datos y lo vinculen a un servidor externo utilizando el registro DNS CNAME.

El sitio web y el sitio de seguimiento externo parecen originarse en el mismo dominio, lo que permite que las cookies del sitio de seguimiento aparezcan como si fueran el dominio original.

De esta manera, CNAME Cloaking se puede utilizar para disfrazar un rastreador de terceros como una cookie de origen.

EL seguimiento multidominio

Algunas empresas de marketing digital y analítica web, incluidas Eulerian, Keyade, Adobe Marketing Cloud (anteriormente Omniture), Marketo, Criteo y Commanders Act, realiza de una forma bastante activa el CNAME Cloaking, y en algunos casos

Como por ejemplo, Adobe y Marketo tiene un módulo sobre «CNAME de recopilación de datos y seguimiento entre dominios». Hay otros como la empresa Eulerian, también tiene uno propio en la recopilación de datos delegada.

Es una técnica que se ha puesto de moda desde que los desarrolladores de navegadores como Mozilla incluyen de forma predeterminada la protección de rastreo, que bloquea todo tipo de cookies de terceros y los fragmentos de código de minería criptográfica.

Todos los bloqueadores de cookies o de publicidad, como Ghostery, AdBlock, Adblock Plus y uBlock Origin están desconcertados con la táctica de encubrimiento de CNAME, porque las extensiones del navegador no tienen acceso a la capa DNS de la solicitud web, por lo que no pueden ver los CNAME.

Las herramientas de los navegadores deben incluir tantas reglas como sitios web que utilicen este método de encubrimiento CNAME.

La corrección es aún más complicada porque “las herramientas ya están alcanzando el número máximo de reglas permitidas en cada plataforma +34858952939 para Safari y 30.000 en la versión de Google Chrome que se lanzará próximamente con Manifest V3)”.

CNAME vs DNS .

Esta técnica de enmascaramiento en un DNS es un gran problema para la privacidad, porque facilita a las empresas de marketing digital y online rastrear a los usuarios web guiándose por las propiedades de huellas digitales como la dirección IP, las versiones del sistema operativo, y del navegador, en lugar de depender de las cookies.

No es nada recomendable que una web establezca cookies como accesibles para todos los subdominios (es decir, * .miweb.com), pero muchos de los sitios que hemos analizado ignoran esta regla. En tales casos, las cookies se envían automáticamente al rastreador de terceros encubierto. Una de esas cookies podría ser una cookie de autenticación . Cualquiera en posesión de esta cookie puede hacerse pasar por el usuario y acceder a información privada del usuario.

GUIA PRÁCTICA PARA REALIZAR UNA CAMPAÑA DE MARKETING ON LINE

Fri, 05 Oct 2018 11:29:00 GMT

Guía Marketing

Realizar campañas de marketing online es una práctica cada vez más extendida, ya
que los costes son ínfimos comparados con el potencial retorno.
Sin embargo, la LSSI regula de forma muy estricta la realización de este tipo de
campañas para evitar que los destinatarios reciban correos que nos han sido
deseados.
Esta es una guía práctica que debe ser consultada ANTES de realizar cualquier envío
publicitario.

Autorización previa
Para realizar una campaña de marketing on-line y cumplir tanto con la LOPD como
con la LSSI , hemos de tener en cuenta si tenemos o no autorización del destinatario
de las comunicaciones.

¿Qué ocurre si la entidad cuenta con autorización para el envío?

Si es el destinatario quien solicita la información, o una vez preguntado, autoriza su
envío, la entidad podrá enviarle la comunicación comercial, en la cual, deberá
informar claramente:
– De que se trata de una comunicación comercial o publicitaria.
– De quien es la persona física o jurídica en nombre de quien se realiza la
comunicación.
– Del domicilio completo del responsable, de un número de teléfono donde
contactar directamente con la entidad.
– De una dirección de correo electrónico u otra dirección electrónica válida para
ejercitar el derecho de revocación del consentimiento prestado para la
recepción de tales comunicaciones.

¿Qué ocurre si una empresa desea enviar un mailing comercial a sus
propios clientes?
La Ley 34/2002 prevé que podrá hacerlo sin necesidad de solicitud o autorización
expresa de los destinatarios, siempre que:
– Exista una relación contractual previa.
– El prestador hubiera obtenido los datos de contacto lícitamente.
– El prestador utilice los datos para el envío de comunicaciones comerciales
sobre productos y servicios de su propia empresa.
– Las comunicaciones versen sobre productos o servicios similares a los que
contrató en su día.
En este caso, podrá enviarles comunicaciones comerciales siempre que ofrezca al
destinatario la posibilidad de oponerse al tratamiento de sus datos con fines
promocionales.
¿Qué ocurre si NO contamos con su consentimiento?, es decir, si una
empresa desea enviar un mailing comercial a NO clientes
Si los datos de los destinatarios (dirección de correo electrónico, nº de teléfono
móvil) son adquiridos a través de la compra de una base de datos, o de fuentes
accesibles al público, etc., no podrán enviarse correos electrónicos o SMS
comerciales o publicitarios, salvo que previamente se haya obtenido su autorización
expresa a través de cualquier medio lícito.
Esta autorización podría recabarse por ejemplo, mediante una llamada telefónica
previa, un correo ordinario, o cualquier otro medio no electrónico.
Si el destinatario se negara, la comunicación comercial no podrá enviarse.

PROHIBICIONES PARA EL ENVÍO DE CAMPAÑAS PUBLICITARIAS

1. Está prohibido el envío de comunicaciones que previamente no hubieran sido
solicitadas o expresamente autorizadas por los destinatarios de las mismas.

2. Está prohibido el envío en el que se disimule o se oculte la identidad del
anunciante.

3. Está prohibido en envío de comunicaciones comerciales que no incluyan una
dirección de correo electrónico u otra dirección electrónica válida (enlace),
para revocar el consentimiento prestado u oponerse al tratamiento de sus
datos con fines promocionales.

CONSEJOS PARA EVITAR POSIBLES PROBLEMAS LEGALES
Antes de acometer acciones de comunicación y promociones masivas mediante
aplicaciones de email marketing habrá que tenerse en cuenta:
1) Adecuación
Procura estar adecuado a la LOPD, inscribiendo tus ficheros en la AEPD e informando
de quien es el responsable del fichero y su tratamiento.
2) Protección
Confirma que tu empresa de email marketing utiliza servidores bien ubicados,
identificados físicamente y protege adecuadamente tus datos como exige la LOPD.
3) Encargado
Comprueba que queda claramente confirmada la figura de Encargado de Tratamiento
de Datos, bien en las condiciones de contratación o bien con contrato por escrito.
4) Permiso
No realices envíos promocionales por email a no ser que tengas consentimiento
expreso o hayas mantenido algún tipo de relación comercial previa como indica la
LSSI.
5) Tipología
Si tu email es comercial (Publicidad), el destinatario debe saberlo o deducirlo
claramente del contenido, no se permiten correos engañosos o cuyo contenido de
lugar a dobles interpretaciones.
6) Procedencia
En tus emails informa siempre a los destinatarios de la procedencia de sus datos de
carácter personal, es decir, de donde proceden esos datos.
7) Tratamiento y finalidad
Informa a tus destinatarios de cuál será el tratamiento que realizarás de sus datos, es
decir, en que ficheros están o serán inscritos y a nombre de quien estarán estos
ficheros.
8) Derecho
Informa a los destinatarios del derecho que tienen de acceder, rectificar o cancelar los
datos de carácter personal de los que dispones ( Derechos ARCO ).
9) Baja
Procura que la herramienta de email marketing disponga de un sistema de baja
automatizado para agilizar el trámite de no envío de futuras comunicaciones en caso
de que el destinatario quiera cancelar estas.
10) Remitente
Utiliza un remitente para tus campañas claramente identificable y que pueda
responder ante cualquier consulta.
Y por último, no se te ocurra comprar u obtener bases de datos sin consentimiento
expreso para realizar campañas de email marketing de forma indiscriminada.
Sinceramente, sólo te dará problemas y posiblemente fuertes sanciones.

La entrada GUIA PRÁCTICA PARA REALIZAR UNA CAMPAÑA DE MARKETING ON LINE apareció primero en http://www.movilizatic.net .