Política de privacidad relativa a la prestación de servicios

La presente política de privacidad se ha diseñado para describir las medidas que adoptamos con respecto a la protección de tu privacidad como usuario de Internet que interactúa con los sitios web provistos de nuestra tecnología publicitaria.

Ten en cuenta que esta política no se aplica al tratamiento de datos personales recopilados a través del sitio web www.rtbhouse.com. Esta cuestión se aborda en detalle en la política de privacidad relativa a la página web de RTB House.

1. Información general

Somos un proveedor de una tecnología publicitaria que ofrece servicios publicitarios en línea a los anunciantes (como tiendas virtuales) en el entorno de la publicidad programática. Nuestra misión consiste en proporcionar a los anunciantes una herramienta eficaz que les permita visualizar los anuncios de sus productos o servicios en páginas web y aplicaciones móviles de editores que utilices (tales como portales de noticias, etc.). Nuestros anuncios se personalizan en función de la información acerca de tu actividad anterior en línea. Te presentaremos publicidad de los anunciantes cuyas tiendas virtuales o aplicaciones hayas visitado en el pasado (este servicio se conoce como el retargeting) o los anuncios que consideremos pertinentes en función de tus intereses comerciales actuales.

Para ofrecerte anuncios personalizados, tratamos alguna información relacionada con tu actividad en línea que nos ayuda a entender tus intereses comerciales actuales y nos permite presentarte anuncios y analizar su eficacia. En cualquier caso, nuestro objetivo es garantizar la máxima protección de la privacidad y transparencia. Cumplimos rigurosamente con todas las disposiciones legales vigentes en materia de protección de la privacidad, sobre todo el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la directiva sobre la privacidad y las comunicaciones electrónicas (directiva sobre la e-privacidad), así como las mejores prácticas establecidas en el mercado de publicidad digital.

2. Cómo recopilamos los datos

Para poder recopilar tus datos, utilizamos las llamadas cookies, que son pequeños archivos de texto que se incorporan en tu navegador cuando visitas sitios web o aplicaciones de anunciantes o editores, así como otras tecnologías de seguimiento disponibles en tu dispositivo, como los IDs de publicidad para dispositivos móviles. Estas técnicas nos permiten registrar ciertas actividades que realizas en estos sitios web o aplicaciones.

Nuestros servicios se prestan en el marco del dominio de creativecdn.com. En este dominio, guardamos dos tipos de cookies: (a) las “u” que contienen un ID único establecido para el navegador que utilizas; y (b) las “ts” que almacenan el sello de tiempo necesario para establecer la vida útil de la cookie.

3. Qué tipo de datos tratamos

Tratamos los siguientes tres grupos principales de datos:

(a) información relativa a tu actividad de navegación en los sitios web o aplicaciones de anunciantes: nos ayuda a entender qué tipos de productos y servicios te interesan y, por tanto, determinar qué anuncios deberías recibir para que coincidan con tus intereses comerciales actuales. Tratamos estos datos en nombre de los anunciantes para los que desarrollamos campañas publicitarias (en calidad de encargado del tratamiento), sobre todo para crear tu perfil de usuario; (b) información acerca de tu visita actual en el sitio web o la aplicación de un editor, en donde podamos presentarte un anuncio: esto se acompaña de la llamada solicitud de oferta, o sea, una oferta de comprar un espacio publicitario en el sitio web o la aplicación del editor con el fin de presentar un anuncio (más detalles al respecto se pueden consultar en la sección 4 a continuación). Tratamos esta información en calidad de responsable del tratamiento para presentar anuncios, medir su eficacia, proteger la seguridad de la marca, desarrollar productos y detectar fraudes; (c) información acerca de la entrega de nuestros anuncios: impresiones frente a determinado anuncio (si se te presentó el anuncio y, en tal caso, qué anuncio se acabó seleccionando) y tu interacción con el anuncio (si acabaste haciendo clic, etc.). Tratamos esta información en calidad de responsable del tratamiento para presentar anuncios (sobre todo para limitar su frecuencia y velar por la rotación de anuncios), medir la eficacia de los anuncios y desarrollar los productos.

La lista completa de categorías de datos tratados por nuestra empresa como responsable del tratamiento se puede encontrar en nuestro aviso sobre las practicas respecto a la privacidad RGPD (véase la sección 5 a continuación).

A la hora de prestar los servicios, no recopilamos información personal identificable (IPI), como nombres, direcciones de correo electrónico, direcciones postales, números de teléfono o datos económicos, como datos de tarjetas de crédito.

No recibimos ningún otro tipo de datos de los anunciantes o colaboradores, que junto con los datos recopilados mediante nuestra tecnología nos permitiesen identificarte directamente.

4. Cómo utilizamos tus datos

Cuando visites el sitio web o la aplicación de un anunciante (por ejemplo, su tienda virtual), recopilaremos alguna información relativa a tu actividad en ese sitio o aplicación, por ejemplo información acerca de los artículos visualizados, añadidos al carrito y adquiridos. Estos patrones de comportamiento en el sitio web o la aplicación del anunciante nos ayudarán a entender qué tipo de productos o servicios te interesan en determinado momento y, por tanto, presentarte solo los anuncios que coincidan con tus intereses en los recursos digitales de los editores (como portales de noticias).

Presentamos nuestros anuncios personalizados utilizando un sistema programático de subasta instantánea, que se conoce como pujas en tiempo real (RTB, por sus siglas en inglés). El procedimiento de puja en tiempo real ocurre en el momento en que entres en el sitio web o la aplicación del editor que ofrezca espacio publicitario para la venta. Mientras cargue la página en cuestión, el editor o nuestro socio comercial que colabore con el editor (como una plataforma de oferta, SSP) nos enviará una solicitud de oferta invitándonos a comprar determinado espacio publicitario. Una vez recibida dicha solicitud de oferta, nuestra tecnología aprovechará la información acerca de tu actividad anterior en los sitios web o las aplicaciones de los anunciantes para decidir sobre la compra del espacio publicitario en subasta y, en tal caso, el anuncio a presentar.

Por ejemplo, si hace poco has visitado la tienda virtual de nuestro cliente en busca de zapatos para correr, podremos presentarte un anuncio de ese calzado que previamente has consultado, así como ofertas de zapatos similares o productos complementarios, como vestimenta para correr ofrecida por el anunciante.

También podremos utilizar la información acerca del contenido del sitio web en el que se vaya a presentar el anuncio para personalizar el anuncio aún más. No obstante, nunca utilizaremos ese contenido del sitio web para personalizar futuros anuncios, y sobre todo esta información no se asociará a tu perfil de usuario para clasificarte en una categoría (por ejemplo, asociándote a determinado segmento de la población) ni intentar establecer tus intereses comerciales en base a tu historia de navegación por los sitios web o las aplicaciones de editores.

Tampoco utilizaremos tus datos de navegación por los recursos de distintos anunciantes, lo cual significa que la navegación por el sitio web o la aplicación de un anunciante no afectará a los anuncios presentados de otros anunciantes. Por ejemplo, el hecho de que hayas consultado equipos de natación en la tienda virtual de nuestro cliente «A» no resultará en la presentación de anuncios de equipos de natación de la tienda virtual del cliente «B» (a no ser que hayas mirado productos parecidos también en la tienda virtual del cliente «B»).

Una vez que te hayamos presentado un anuncio, recopilaremos información acerca de tus impresiones (por ejemplo, sobre el hecho de haberte visualizado el anuncio, el anuncio seleccionado, el momento de su visualización y el tipo de dispositivo en el que lo has recibido), así como tu interacción con el anuncio (sobre todo si acabaste haciendo clic en el anuncio o no). Utilizaremos esta información para analizar la eficacia de nuestros anuncios, crear informes estadísticos para los anunciantes acerca del suministro de sus anuncios y, seguidamente, a efectos de atribución y facturación. También trataremos estos datos para controlar la frecuencia de visualización de los anuncios (limitación de frecuencia) y para poder desarrollar nuestros productos.

Nuestra plataforma está integrada con el entorno de RTB mediante la coincidencia de identificadores técnicos, los IDs de cookies o los IDs de publicidad para dispositivos móviles («coincidencia de cookies») con los identificadores utilizados por nuestros socios comerciales. Esto nos permitirá: (a) recibir una solicitud de oferta y, finalmente, ofrecer un anuncio en el sitio web o la aplicación del anunciante que utilice la tecnología de publicidad digital de nuestros socios comerciales, y (b) recopilar información relacionada con nuestra actividad de suministro de anuncios.

A petición expresa del anunciante, y en base a la información proporcionada por el mismo, podremos llevar un seguimiento entre dispositivos que consiste en presentar las mismas categorías de anuncios de los productos o servicios de determinado anunciante en los diferentes dispositivos que utilices (como portátiles y teléfonos inteligentes). No obstante, no realizamos análisis de datos específicos para asociar los dispositivos que utilices a los patrones de tu comportamiento en línea (lo cual quiere decir que no llevamos un seguimiento entre dispositivos mediante técnicas probabilísticas).

Además, utilizaremos tus datos personales para detectar fraudes y otros posibles peligros para la seguridad de datos, para calcular los niveles de uso de nuestra tecnología y para fines relacionados con la seguridad de la marca, o sea, para analizar si los sitios web de los editores son un entorno adecuado para la presentación de nuestros anuncios y para desarrollar y mejorar nuestros productos.

No adquirimos ningún tipo de datos de terceros proveedores de datos para optimizar el servicio ni tampoco vendemos los datos tratados a terceros.

Los anunciantes y editores cuyos sitios web o aplicaciones visites podrán recopilar y utilizar tus datos por cuenta propia para distintos fines. Para conocer más detalles al respecto, consulta las respectivas políticas de privacidad de estas entidades.

5. Tratamiento de datos personales (RGPD)

Aunque, tal como se ha mencionado anteriormente, no recopilamos información personal identificable (IPI), los datos que tratamos están relacionados con números únicos de identificación en línea que, en virtud del RGPD, se consideran «identificadores en línea» que nos permiten distinguir a un usuario concreto de los demás usuarios. De conformidad con el RGPD, esta información se puede considerar como datos personales (este tipo de datos de identificación no personal se conoce como «datos seudonimizados»). Por lo tanto, cuando las disposiciones del RGPD se apliquen a nuestros servicios, garantizamos el cumplimiento de todos los requisitos establecidos en dicho reglamento.

Asimismo, hemos nombrado a un delegado de protección de datos con el que puedes contactar en caso de tener más preguntas. Los datos de contacto del delegado de protección de datos se indican en la sección 9 a continuación.

Como parte del programa de cumplimiento de RGPD, nos adherimos al Marco de Transparencia y Consentimiento promovido por la AB Europe (TCF) como proveedor registrado (n.º de ID: 16) y cumplimos con las políticas de TCF. Más información al respecto se puede encontrar en la página web https://iabeurope.eu/.

Tal como se ha mencionado anteriormente, algunos de los datos que utilizamos para prestar los servicios los tratamos en calidad de responsable del tratamiento, lo cual significa que somos la única entidad responsable de dichos datos; en caso de otros datos, los tratamos como encargado del tratamiento en nombre de los anunciantes. Nuestro aviso sobre las prácticas respecto a la privacidad RGPD presenta información requerida por el RGPD en relación con las actividades de tratamiento realizadas en calidad de responsable del tratamiento.

5.1. Responsables del tratamiento

RTB House S.A., calle Złota 61/101, 00-819 Varsovia, Polonia RTB House Poland sp. z o.o. calle Złota 61/101, 00-819 Varsovia, Polonia RTB House Ltd. Kemp House, 160 City Road Londres EC1V 2NX, Reino Unido RTB House Latam Ltd. 293 Green Lanes, Londres, N13 4XS, Reino Unido RTB House s.r.o Vinohradská 2828/151, Žižkov 130 00 Praha 3, República Checa RTB House GmbH Kurfürstendamm 226 10719 Berlín, Alemania RTB House Nordics AB Box 70396 (World Trade Centre, Klarabergsviadukten 70) 107 24 Estocolmo, Suecia RTB House France SAS 112 Avenue Kléber 75016 París, Francia RTB House Benelux BV Amstelplein 6, 1096 BC, Ámsterdam, Paises Bajos Barakc Jam Kft Pannónia utca 85 1133 Budapest, Hungría RTB House Italy s.r.l. Piazza Euclide 47, 00197 Roma, Italia RTBH Retargeting SL Maria de Molina 1, entreplanta izquierda, 28006, Madrid, España RTB Marketing & Tech Services Ltd Kyriakou Matsi 18, 2nd Floor, Egkomi, Nicosia 2408, Chipre RTB House Inc. 33 E. 33rd Street 6th FL Nueva York, NY 10016 Estados Unidos

en calidad de corresponsables del tratamiento

5.2. Condiciones principales del acuerdo formalizado entre los corresponsables del tratamiento

El responsable principal es RTB House S.A.
El tratamiento de datos personales de los interesados se realiza a través del sistema de puja perteneciente al responsable principal y gestionado por el mismo.
Los responsables del tratamiento acuerdan conjuntamente e implementan todas las políticas y todos los procedimientos de seguridad relevantes con respecto a los datos personales con el fin de conseguir un sistema coherente de protección de datos.
El responsable principal tiene la obligación de garantizar que el interesado reciba una notificación de conformidad con los requisitos especificados en los artículos 13 o 14 del RGPD. Cada uno de los corresponsables del tratamiento tiene la obligación de informar al responsable principal de cualquier destinatario al que haya divulgado datos personales.
Los corresponsables del tratamiento han nombrado a un solo delegado de protección de datos responsable de gestionar las solicitudes de interesados.
Los responsables del tratamiento toman decisiones conjuntas en cuestiones relacionadas con los derechos del interesado que se especifican en el RGPD.
La autoridad de control principal para el grupo empresarial está domiciliada en Polonia.

5.3. Finalidad del tratamiento

Trataremos tus datos personales, para lo cual guardaremos cierta información en tu dispositivo y tendremos acceso a la misma (como cookies o identificadores de dispositivos) con el fin de realizar las siguientes actividades:

usar los datos en un ámbito limitado para seleccionar anuncios,
crear perfiles a efectos de publicidad personalizada,
usar los perfiles para seleccionar anuncios personalizados,
medir la eficacia de la publicidad,
entender al público mediante el uso de estadísticas o combinando datos de diferentes fuentes,
desarrollar y mejorar los servicios,
garantizar la seguridad, prevenir y detectar fraudes y remediar errores,
proporcionar y presentar anuncios y contenidos,
guardar y comunicar tus decisiones relacionadas con la privacidad.

5.4. Categorías de datos personales

Para las finalidades anteriormente mencionadas, trataremos las siguientes categorías de tus datos personales:

identificadores únicos en línea (incluidos los IDs de cookies y los IDs de publicidad para dispositivos móviles);
las URL de las páginas web que visites («remitente»);
datos relacionados con las impresiones publicitarias y tu interacción con nuestros anuncios en los sitios web o las aplicaciones de editores;
información técnica acerca del navegador y dispositivo («agente de usuario»);
sellos de tiempo;
direcciones IP que indiquen tu ubicación general (no específica).

5.5. Base jurídica del tratamiento

La base jurídica del almacenamiento de información en tu dispositivo y el acceso a la misma, así como del tratamiento de tus datos personales con el fin de: (1) usar los datos en un ámbito limitado para seleccionar anuncios, (2) crear perfiles a efectos de publicidad personalizada, (3) usar los perfiles para seleccionar anuncios personalizados, (4) medir la eficacia de la publicidad, (5) entender al público mediante el uso de estadísticas o combinando datos de diferentes fuentes, (6) desarrollar y mejorar los servicios, es el consentimiento que proporciones en los sitios web o las aplicaciones de los editores. En cualquier momento puedes retirar el consentimiento para el tratamiento de tus datos personales y el almacenamiento de información en tu dispositivo y el acceso a la misma. Para ello, basta con hacer clic en el botón de retirada del consentimiento en la página web indicada para tal fin: https://optout.rtbhouse.com o contactando con nosotros directamente a la dirección: dpo@rtbhouse.com.

En lo que respecta a las actividades consistentes en (1) garantizar la seguridad, prevenir fraudes y remediar errores, (2) proporcionar y presentar anuncios, y (3) guardar y comunicar tus decisiones relacionadas con la privacidad, la base jurídica del tratamiento de tus datos personales es el interés legítimo del responsable del tratamiento, de conformidad con el artículo 6 apartado 1 letra (f) del RGPD.

5.6. Fuentes de datos

Obtenemos tus datos de los editores en cuyos recursos digitales presentamos nuestros anuncios o de plataformas de oferta (SSP) que colaboran con los editores con el fin de proporcionar anuncios personalizados. Un ejemplo de una SSP con la que colaboramos es la Google AdX. Para consultar información acerca de las prácticas de Google en materia de la privacidad y el uso de cookies, visita esta página web.

Recopilamos alguna información, como los datos relativos a las impresiones publicitarias y tu interacción con los anuncios por cuenta propia de los sitios web o las aplicaciones de los editores.

5.7. Destinatarios de los datos

Podremos remitir tus datos a nuestros encargados del tratamiento (como proveedores de servicios informáticos y centros de datos) que tratarán los datos en base a un acuerdo formalizado con nosotros y siempre de conformidad con nuestras indicaciones.

También podremos transferir unas cantidades muy limitadas de datos a nuestros socios comerciales (como las SSP) en respuesta a una solicitud de oferta con el fin de poder técnicamente presentar el anuncio pertinente.

5.8. Derechos del interesado

En relación con sus datos personales puedes ejercer los siguientes derechos:

el derecho de retirar tu consentimiento para el tratamiento de datos en cualquier momento, utilizando el procedimiento de retirada del consentimiento, sin que esto afecte a la licitud del tratamiento en base al consentimiento antes de su retirada;
el derecho de oposición al tratamiento de tus datos personales para los fines de mercadotecnia directa o por motivos relacionados con tu situación particular, siempre que la base jurídica del tratamiento sea el interés legítimo del responsable del tratamiento;
el derecho de acceso a tus datos personales;
el derecho de limitación del tratamiento con arreglo al artículo 18 del RGPD;
el derecho de solicitar la rectificación de tus datos personales que consideres incorrectos u obsoletos;
el derecho de solicitar la supresión de tus datos personales cuando ya no sea necesario su almacenamiento por nuestra parte;
en caso de disputas relacionadas con la exactitud o el tratamiento de tus datos personales, el derecho de solicitar la limitación del tratamiento ulterior; y
el derecho de solicitarnos la provisión de tus datos personales y, en la medida de lo posible, la transmisión de dichos datos directamente a otro responsable. Asimismo, tienes el derecho de solicitar una copia de sus datos personales tratados por nuestra entidad.

5.9. Elaboración de perfiles

En el marco del tratamiento de datos que realizamos en calidad del responsable del tratamiento, llevamos a cabo una serie de actividades que se pueden considerar como la «elaboración de perfiles» en base a tus datos personales solamente en un ámbito limitado (analizando los datos acerca de las impresiones publicitarias y tu interacción con nuestros anuncios para medir la eficacia de la publicidad).

No obstante, elaboramos perfiles con respecto a los datos relacionados con tu actividad navegando por los sitios web o las aplicaciones de anunciantes (datos que tratamos en nombre de los anunciantes en calidad de encargado del tratamiento). Analizamos estos datos para presentarte anuncios que a nuestro juicio te puedan resultar interesantes, según se describe en la sección 4 anterior.

En cualquier caso, la elaboración de perfiles no surte efectos legales hacia los usuarios ni tampoco les afecta de manera considerable. En particular, no resulta en la discriminación de los usuarios haciendo variar los precios que se les presenten en función de su perfil de comportamiento.

5.10. Períodos de almacenamiento

Todos los datos recibidos en las solicitudes de oferta se suprimen inmediatamente, excepción hecha de una pequeña parte necesaria para fines estadísticos y analíticos (incluida la protección de la seguridad de la marca y la detección de fraudes) que se almacena durante no más de 100 días.

Los datos relativos a las impresiones publicitarias y tu interacción con los anuncios se mantienen durante el tiempo necesario para fines estadísticos, solución de diferencias y desarrollo de productos. Se almacenan durante no más de 500 días posteriores a su recogida, excepción hecha de los datos relativos a la interacción con los anuncios, que se almacenan durante otros 65 días más en nuestros sistemas de copia de seguridad, en los que no se utilizan activamente y se suprimen siguiendo el calendario predefinido de retención de datos.

Una vez vencidos los períodos anteriormente especificados, los datos se truncan o se anonimizan.

En cualquier caso, respondemos rápidamente a las solicitudes de interesados relativas al ejercicio del derecho al olvido suprimiendo todos los datos personales referidos en determinada solicitud.

5.11. Transferencias a terceros países y garantías aplicables

No vamos a transferir ni autorizar la transferencia de tus datos personales fuera del Espacio Económico Europeo sin adoptar las medidas necesarias para garantizar que la transferencia de estos datos se ajuste a las disposiciones de la legislación aplicable al respecto. Estas medidas pueden incluir (entre otras) la transferencia de datos personales a un destinatario ubicado en un país para el que la Comisión Europea haya decidido que dicho país garantiza un nivel de protección adecuado con arreglo al artículo 45 del RGPD.

Si deseas consultar una lista de los países reconocidos por la Comisión Europea como países que garantizan un nivel de protección adecuado, haz clic aquí.

5.12. Tratamiento ulterior

Para poder utilizar tus datos para una finalidad no referida en la presente comunicación, te proporcionaremos una comunicación nueva con una explicación de tal uso nuevo nuevo antes de comenzar el tratamiento y estableciendo las finalidades pertinentes y las condiciones del tratamiento. Siempre y cuando sea necesario, solicitaremos tu consentimiento antes de comenzar la actividad nueva de tratamiento.

5.13. Delegado de protección de datos

Hemos designado a un delegado de protección de datos. Es una persona con la que puedes contactar en caso de cualquier problema relacionado con la protección de la privacidad en RTB House y para ejercer tus derechos en relación con dicho tratamiento.

Puedes contactar con el delegado de protección de datos:

por correo tradicional enviando una carta a la siguiente dirección: Katarzyna Kamińska, RTB House SA, ul. Złota 61/101, 00-819 Varsovia, Polonia; y
por correo electrónico, escribiendo a: dpo@rtbhouse.com.

5.14. Datos de contacto y presentación de reclamaciones ante la autoridad de control

Para ejercer cualquier derecho relevante y para plantear preguntas o presentar quejas, contacta con RTB House S.A. por correo electrónico (dpo@rtbhouse.com).

Asimismo, tienes derecho a presentar una reclamación ante una autoridad de control competente, sobre todo en el Estado miembro de tu residencia habitual o lugar de trabajo, o en el que ha tenido lugar la supuesta infracción del RGPD. A continuación, se presentan los datos de contacto de la autoridad de control que ejerce jurisdicción sobre nuestra actividad.

POLONIA Prezes Urzędu Ochrony Danych Osobowych https://www.uodo.gov.pl/pl/p/kontakt calle Stawki 2, 00-193 Varsovia, Polonia, tfno.: + 606-950-000

ALEMANIA Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlín, tfno.: +49 30 13889-0, fax: +49 30 2155050, correo electrónico: mailbox@datenschutz-berlin.de

REPÚBLICA CHECA Úřad pro ochranu osobních údajů posta@uoou.cz Pplk. Sochora 27 170 00 Praha 7m tfno.: +420 234 665 111

REINO UNIDO Commissioner’s Office casework@ico.org.uk Wycliffe House Water Lane, Wilmslow Cheshire, SK9 5AF, tfno.: + 44 0303 123 1113

SUECIA Datainspektionen datainspektionen@datainspektionen.se Drottninggatan 29, 5th floor Box 8114 SE-104 20 Estocolmo, tfno.: +46-70 736 10 80

FRANCIA Commission Nationale de l’Informatique et des Libertés 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07, Francia, tfno.: +33 (0)1 53 73 22 22

PAÍSES BAJOS Autoriteit Persoonsgegevens Postbus 93374 2509 AJ DEN HAAG, tfno.: +31 – (0)70 – 888 85 00

HUNGRÍA Nemzeti Adatvédelmi És Információszabadság Hatóság privacy@naih.hu H-1125 Budapest Szilágyi Erzsébet fasor 22/C, tfno.: +36 -1-391-1400 F

ITALIA Garante per la protezione dei dati personali, Piazza Venezia n. 11 – 00187 Roma, garante@gpdp.it

ESPAÑA Agencia Española de Protección de Datos, C/ Jorge Juan, 6. 28001 – Madrid

CHIPRE Office of the Commissioner for Personal Data Protection Iasonos 1, 1082 Nicosia, Chipre, apartado de correos 23378, 1682 Nicosia, Chipre

6. Política de privacidad en virtud de la CCPA

En la presente comunicación relativa a la Ley de Privacidad del Consumidor de California, RTB House Inc. («RTB House», «nosotros») presenta información acerca de sus prácticas de tratamiento de datos cumpliendo con los requisitos especificados en la Ley de Privacidad del Consumidor de California de 2018 («CCPA»). La presente comunicación en virtud de la CCPA entra en vigor el 1 de enero de 2020. Para descargar la versión en PDF haz clic aquí.

I. ¿A quién y a qué tipo de información se aplica la presente comunicación en virtud de la CCPA? En lo que respecta a los datos personales, los residentes de California disfrutan de la protección establecida en la Ley de Privacidad del Consumidor de California («CCPA») en calidad de «consumidores».

II. ¿Cómo pueden acceder a esta comunicación en virtud de la CCPA los consumidores con discapacidades? Los consumidores con discapacidad visual pueden utilizar un lector de pantallas u otra herramienta de conversión de texto a voz o texto a Braille para consultar el contenido de la presente comunicación.

III. Política de privacidad en virtud de la CCPA: ofrecemos esta comunicación acerca de los derechos de consumidores y nuestras prácticas de gestión de datos personales en los últimos doce meses, según se especifica en la CCPA y en los reglamentos del Fiscal General de California, incluida la disposición §999.308. La información requerida en virtud de la CCPA con respecto a nuestras prácticas de tratamiento de datos como persona jurídica de conformidad con la CCPA se puede consultar en nuestra política de privacidad en virtud de la CCPA.

6.1. Derecho de información acerca de los datos personales recogidos, divulgados o comercializados

Esta política de privacidad en virtud de la CCPA describe la información personal que solemos recoger, utilizar y divulgar acerca de los residentes de California. Tienes derecho de solicitarnos la divulgación de la información personal que recogemos, utilizamos y divulgamos específicamente sobre tu persona («derecho a ser informado»). Para enviar una solicitud relativa al ejercicio del derecho a ser informado, envíanos un correo electrónico a la dirección dpo@rtbhouse.com e incluye el encabezamiento «Solicitud, derecho a ser informado: California» o llama a nuestro número de teléfono gratuito [+1 0000000000]. En tu solicitud, especifica los detalles que quieres conocer, incluida cualquier información personal concreta a la que quieres acceder.

Te pediremos alguna información que nos permita verificar tu identidad. La información que te pidamos para verificar tu identidad dependerá de tu interacción anterior con nuestra empresa y el nivel de confidencialidad de la información personal solicitada. Responderemos a tu solicitud de conformidad con las disposiciones de la CCPA. Si rechazamos tu solicitud, te explicaremos el motivo.

6.2. Nuestras prácticas de gestión de datos personales

A continuación, especificamos las categorías de datos personales que recopilamos acerca de los residentes de California a lo largo de los últimos 12 meses y, con respecto a cada categoría de datos personales recogidos, las categorías de fuentes de dicha información, los fines empresariales o comerciales para los que se recopiló y las categorías de terceros con los que compartimos la información personal.

6.2.1. Categoría de datos personales Identificadores únicos en línea (incluidos los IDs de cookies y los IDs de publicidad para dispositivos móviles)

Recopilamos estos datos personales para su uso para los siguientes fines empresariales o comerciales: (a) usar los datos en un ámbito limitado para seleccionar anuncios, (b) crear perfiles a efectos de publicidad personalizada, (c) usar los perfiles para seleccionar anuncios personalizados, (d) medir la eficacia de la publicidad, (e) entender al público mediante el uso de estadísticas o combinando datos de diferentes fuentes, (f) desarrollar y mejorar los servicios, (g) garantizar la seguridad, prevenir y detectar fraudes y remediar errores, (h) proporcionar y presentar anuncios y contenidos, (i) guardar y comunicar tus decisiones relacionadas con la privacidad.

Recopilamos estos datos personales de las siguientes categorías de fuentes: Nuestros socios comerciales, tales como: (a) plataformas de oferta (b) editores

Compartimos estos datos personales con las siguientes categorías de terceros: Compartimos esta información con nuestros proveedores de servicios, tales como centros de datos y empresas del Grupo Empresarial RTB House que nos proporcionan asistencia técnica y servicios de gestión de campañas.

Además, compartimos esta información con las plataformas de oferta con el fin de recibir solicitudes de oferta de su parte con respecto a los recursos digitales.

6.2.2. Categoría de datos personales Identificadores, tales como la dirección de protocolo de Internet, que indican tu ubicación general (no específica) (datos de la ubicación geográfica)

Recopilamos estos datos personales de las siguientes categorías de fuentes: Nuestros socios comerciales, tales como: (a) plataformas de oferta (b) editores.

Compartimos estos datos personales con las siguientes categorías de terceros: Compartimos esta información únicamente con nuestros proveedores de servicios, tales como centros de datos y empresas del Grupo Empresarial RTB House que nos proporcionan asistencia técnica y servicios de gestión de campañas.

6.2.3. Categoría de datos personales información sobre la actividad en Internet u otra red digital, incluida la historia de navegación e información relativa a la interacción del consumidor con una página web, aplicación o publicidad, a saber: (a) las URL de las páginas web que visites («remitente»); (b) datos relacionados con las impresiones publicitarias y tu interacción con nuestros anuncios en los sitios web o las aplicaciones de editores; (c) información técnica acerca del navegador y dispositivo («agente de usuario»); (d) sellos de tiempo.

Recopilamos estos datos personales de las siguientes categorías de fuentes: Nuestros socios comerciales, tales como: (a) plataformas de oferta (b) editores

6.3. Divulgación y comercialización de datos personales

En los últimos 12 meses, no vendimos ninguna categoría de datos personales de residentes de California a terceros. Divulgamos las siguientes categorías de datos personales de los residentes de California a las plataformas de oferta: identificadores en línea.

6.4. Derecho de solicitar la supresión de datos personales

Tienes derecho de solicitar la supresión de tus datos personales que hemos recopilado o que estemos almacenando. Para solicitar la supresión de datos personales, envía un correo electrónico a la dirección dpo@rtbhouse.com e incluye el encabezamiento «California: solicitud de supresión». En tu solicitud, especifica los datos personales que deseas suprimir acerca de tu persona, pudiendo ser todos tus datos personales, de conformidad con las disposiciones de la CCPA. Te pediremos alguna información que nos permita verificar tu identidad. La información que te pidamos para verificar tu identidad dependerá de tu interacción anterior con nuestra empresa y el nivel de confidencialidad de la información personal solicitada. Una vez verificada tu identidad, te pediremos que confirmes tu deseo de suprimir todos tus datos personales de nuestros recursos. En cuanto lo hayas confirmado, responderemos a tu solicitud de conformidad con las disposiciones de la CCPA. Si rechazamos tu solicitud, te explicaremos el motivo.

6.5. Derecho de retirar el consentimiento para la comercialización de datos personales

Tienes derecho de retirar el consentimiento para la comercialización de tus datos personales por una persona jurídica. Nosotros no comercializamos datos personales ni tenemos intención de hacerlo. No obstante, si quieres que RTB House deje de proporcionarte anuncios personalizados, puedes retirar el consentimiento para el uso de nuestra tecnología.

6.6. Derecho a la no discriminación con respecto al ejercicio de derechos de privacidad de consumidores

No puedes ser discriminado por el ejercicio de cualesquiera de tus derechos en virtud de la CCPA, ya que esto constituiría una violación del código civil de California, disposición §1798.125.

6.7. Representante autorizado

Puedes designar a un representante autorizado para que presente solicitudes en virtud de la CCPA en tu nombre, siempre y cuando:

el representante autorizado sea una persona física o una persona jurídica registrada en la Secretaría del Estado de California; y
firmes una declaración escrita que faculte al representante autorizado para adoptar medidas en tu nombre y representación.

Si recurres a un representante autorizado para solicitar el ejercicio de tu derecho a ser informado o la supresión de datos, dicho representante autorizado deberá seguir el procedimiento explicado a continuación, además de los pasos descritos en las secciones 2 y 3 anteriores:

Proporcionar una copia certificada de tu declaración escrita por la que facultas al representante autorizado para actuar en tu nombre y representación, enviándola al correo electrónico dpo@rtbhouse.com y
Proporcionar cualquier información que solicitemos en respuesta al correo con el fin de verificar tu identidad. La información que te pidamos para verificar tu identidad dependerá de tu interacción anterior con nuestra empresa y el nivel de confidencialidad de la información personal solicitada.

Si otorgas al representante autorizado un poder notarial de conformidad con las secciones de 4000 a 4465 del Código Sucesorio, estas medidas pueden no ser necesarias y responderemos a cualquier solicitud de tal representante autorizado de conformidad con la CCPA.

6.8. Contacto para recibir más información

En caso de dudas o preguntas acerca de nuestra política de privacidad o prácticas al respecto, puedes contactar con nosotros: Dirección de correo electrónico: dpo@rtbhouse.com; dirección postal: 135 Madison Ave, 33 East 33rd Street, NY 10016, Nueva York; última actualización: 1 de enero de 2020.

6.9. TRATAMIENTO DE DATOS PERSONALES EN CALIDAD DE PROVEEDOR DE SERVICIOS

Como proveedor de servicios para los clientes, RTB House trata las siguientes categorías de datos personales en nombre de los clientes a efectos de mercadotecnia directa de sus productos o servicios: (a) identificadores únicos en línea (incluidos los IDs de cookies y los IDs de publicidad para dispositivos móviles); (b) datos relativos a la actividad del consumidor frente a los recursos digitales controlados por el cliente; (c) información técnica acerca del navegador y dispositivo («agente de usuario»); (d) sellos de tiempo que registren la actividad del consumidor en los sitios web del cliente. Si se aplican las disposiciones de la LLey de Privacidad del Consumidor de California («CCPA»), RTB House: (a) no comercializará ningún tipo de información personal recogida en el sitio web de nuestro cliente en relación con la prestación de servicios de publicidad digital para el mismo («información personal del consumidor»); (b) no almacenará, utilizará ni divulgará la información personal del consumidor con ningún propósito que no sea el fin específico de prestar los servicios especificados en el contrato, a saber, la mercadotecnia directa de los productos o servicios del cliente mediante la optimización, selección y entrega de anuncios personalizados a los consumidores en los recursos digitales de terceros, o de otra manera permitida de conformidad con la CCPA; (c) no almacenará, utilizará ni divulgará la información personal del consumidor en un ámbito distinto de la relación empresarial directa entre RTB House y el cliente formalizada mediante el contrato celebrado; y (d) aceptará la solicitud de cada consumidor de suprimir su información personal, independientemente del origen de la solicitud (recepción directa de parte del consumidor, del representante autorizado del consumidor o del cliente), a no ser que la legislación aplicable permita a RTB House abstenerse de suprimir la información personal del consumidor.

7. Política de privacidad en virtud de la LGPD

7.1. Responsable del tratamiento

En virtud de la ley general de protección de datos personales vigente en Brasil («LGPD»), RTB House Brazil Serviços de Tecnologia em Internet LTDA, Av. Brigadeiro Faria Lima, 1485, Andar 1, Sala 117, Torre Norte, Jardim Paulistano, São Paulo, («RTB House» o «nosotros», «nuestro») presenta información acerca de nuestras prácticas de tratamiento de datos personales de conformidad con las disposiciones de la LGPD.

7.2. Delegado de protección de datos

por correo tradicional enviando una carta a la siguiente dirección: RTB House SA, calle Złota 61/101, 00-819 Varsovia, Polonia, y
por correo electrónico, escribiendo a: dpo@rtbhouse.com.

7.3. Finalidad del tratamiento

usar los datos en un ámbito limitado para seleccionar anuncios,
crear perfiles a efectos de publicidad personalizada,
usar los perfiles para seleccionar anuncios personalizados,
medir la eficacia de la publicidad,
entender al público mediante el uso de estadísticas o combinando datos de diferentes fuentes,
desarrollar y mejorar los servicios,
garantizar la seguridad, prevenir y detectar fraudes y remediar errores,
proporcionar y presentar anuncios y contenidos,
guardar y comunicar tus decisiones relacionadas con la privacidad.

7.4. Categorías de datos personales

Para las finalidades anteriormente mencionadas, trataremos las siguientes categorías de tus datos personales:

identificadores únicos en línea (incluidos los IDs de cookies y los IDs de publicidad para dispositivos móviles);
las URL de las páginas web que visites («remitente»);
datos relacionados con las impresiones publicitarias y tu interacción con nuestros anuncios en los sitios web o las aplicaciones de editores;
información técnica acerca del navegador y dispositivo («agente de usuario»);
sellos de tiempo;
direcciones IP que indiquen tu ubicación general (no específica).

7.5. Base jurídica del tratamiento

La base jurídica del tratamiento de tus datos personales para los fines de (1) usar los datos en un ámbito limitado para seleccionar anuncios, (2) medir la eficacia de la publicidad, (3) desarrollar y mejorar los servicios, (4) crear perfiles a efectos de publicidad personalizada, (5) usar los perfiles para seleccionar anuncios personalizados, (6) entender al público mediante el uso de estadísticas o combinando datos de diferentes fuentes, es el consentimiento que proporciones en los sitios web o las aplicaciones de los editores. En cualquier momento puedes retirar el consentimiento para el tratamiento de tus datos personales.

Para ello, basta con hacer clic en el botón de retirada del consentimiento en la página web indicada para tal fin: https://optout.rtbhouse.com o contactando con nosotros directamente a la dirección: dpo@rtbhouse.com.

7.6. Fuentes de datos

Recopilamos alguna información, como los datos relativos a las impresiones publicitarias y tu interacción con los anuncios de los sitios web o las aplicaciones de los editores.

7.7. Destinatarios de los datos

7.8. Derechos del interesado

En relación con sus datos personales puedes ejercer los siguientes derechos:

confirmar el tratamiento de datos (artículo 18 apartado I de la LGPD);
acceder a los datos (artículo 18 apartado II de la LGPD);
rectificar datos incompletos, inadecuados u obsoletos (artículo 18 apartado III de la LGPD);
anonimizar, bloquear o suprimir los datos innecesarios o excesivos, o los datos tratados sin cumplir con las disposiciones de la LGPD (artículo 18 apartado IV de la LGPD);
solicitar la portabilidad de datos para transferirlos a otro proveedor de servicios o productos mediante una solicitud expresa y manteniendo el secreto comercial e industrial aplicable, de conformidad con los reglamentos de la autoridad de control (artículo 18 apartado V de la LGPD);
solicitar la supresión de los datos personales tratados bajo el consentimiento del interesado, excepción hecha de las circunstancias especificadas en la LGPD (artículo 18 apartado VI de la LGPD);
solicitar información acerca de las entidades públicas y privadas con las que hayamos compartido los datos (artículo 18 apartado VII de la LGPD);
solicitar información acerca de la posibilidad de denegar el consentimiento y las consecuencias de tal acción (artículo 18 apartado VIII de la LGPD);
revocar el consentimiento proporcionado, por ejemplo recurriendo al procedimiento de retirada (artículo 18 apartado IX de la LGPD);
presentar una denuncia contra nosotros con respecto a tus datos ante la Autoridad Nacional de Protección de Datos («ANPD») (artículo 18 §1 de la LGPD);
oponerte al tratamiento realizado en base a alguna de las situaciones de renuncia al consentimiento en caso de incumplimiento de las disposiciones de la LGPD (artículo 18 §2 de la LGPD).

7.9. Elaboración de perfiles

7.10. Períodos de almacenamiento

Una vez vencidos los períodos anteriormente especificados, los datos se truncan o se anonimizan.

En cualquier caso, respondemos rápidamente a las solicitudes de interesados relativas al ejercicio del derecho de supresión de todos los datos personales referidos en determinada solicitud.

7.11. Transferencias a terceros países y garantías aplicables

No vamos a transferir ni autorizar la transferencia de tus datos personales fuera de Brasil sin adoptar las medidas necesarias para garantizar que la transferencia de estos datos se ajuste a las disposiciones de la legislación aplicable al respecto, sobre todo, pero no exclusivamente, a las disposiciones del artículo 33 de la LGPD.

RTB House podrá transferir los datos personales a la Unión Europea solamente para los fines de tratamiento anteriormente especificados.

7.12. Tratamiento ulterior

Para poder utilizar tus datos para una finalidad no referida en la presente comunicación, te proporcionaremos una comunicación nueva con una explicación de tal uso nuevo nuevo y especificando las finalidades pertinentes y las condiciones del tratamiento antes de comenzar el tratamiento de los datos. Siempre y cuando sea necesario, solicitaremos tu consentimiento antes de comenzar la actividad nueva de tratamiento.

7.13. Datos de contacto y presentación de reclamaciones ante la autoridad de control

Para ejercer cualquier derecho relevante y para plantear preguntas o presentar quejas, contacta con nosotros por correo electrónico (dpo@rtbhouse.com).

También tienes derecho de presentar una queja ante la autoridad de control: Autoridade Nacional de Proteção de Dados (ANPD) Praça dos Três Poderes - Brasilia (DF) - Palácio do Planalto, Anexo I, Ala B, Sala 101. https://www.gov.br/anpd/pt-br

8. Medidas de seguridad de datos

Hemos implementado medidas técnicas y organizativas con el fin de garantizar un nivel adecuado de seguridad de tus datos. Hemos aplicado procedimientos en relación con cada aspecto del tratamiento de datos y velamos por seleccionar detenidamente las tecnologías utilizadas para dicho tratamiento y con respecto a cualquier destinatario de los datos.

Tus datos se protegen de cualquier interacción humana, avería de equipos, ataques internos o externos, pérdida o uso indebido. Los almacenamos en centros de datos de primera calidad compartidos por varios usuarios y gestionados por empresas líderes con los certificados apropiados en materia de seguridad de datos (sobre todo, la ISO 27001). Con el fin de garantizar la continua confidencialidad y disponibilidad de tus datos, utilizamos técnicas de cifrado y un mecanismo de copias de seguridad.

Llevamos un seguimiento continuo de las medidas de seguridad implementadas y desarrollamos conciencia y conocimientos acerca de la privacidad y la protección de datos en nuestra empresa.

9. Ejercicio de tus derechos de privacidad

Si tras haber conocido el alcance de los datos que recogemos acerca de tu actividad en línea todavía tienes dudas relacionadas con la protección de tu privacidad, puedes retirar el consentimiento para la recogida de tus datos mediante las tecnologías de seguimiento utilizadas específicamente por nuestra empresa o por todos los proveedores. Para ello, debes adoptar los pasos descritos a continuación.

Puedes desactivar las cookies en tu navegador web y en los dispositivos móviles, lo cual impedirá la recogida de datos por cualquier proveedor.

Con respecto a los navegadores web, consulta los ajustes de tu navegador, ya que el procedimiento puede depender del navegador utilizado. Recuerda que, debido al uso extendido de las cookies, la desactivación de esta tecnología puede impedirte usar varias páginas web.

Con respecto a los dispositivos móviles, utiliza los ajustes del dispositivo.

En iOS, selecciona «Privacidad» → «Rastreo» → desactiva la opción «Permitir que las apps soliciten rastrearte».
En Android, selecciona «Área de usuario» → «Google» → «Anuncios» → «Rechazo de la personalización de anuncios».

También puedes rechazar específicamente la tecnología de rastreo de RTB House impidiéndonos recoger información de tu navegador; esto resultará en la supresión o la anonimización de todos los datos anteriormente recopilados. Para rechazar los anuncios personalizados de RTB House, utiliza el siguiente enlace:

Dado que las cookies se almacenan en un navegador concreto, si utilizas más de un navegador o dispositivo, deberás rechazar el rastreo en cada uno de ellos.

Además, el rechazo de realiza mediante la instalación de una «cookie de rechazo» en tu navegador. Por lo tanto, si eliminas todas las cookies en los ajustes de tu navegador también se eliminará dicha cookie de rechazo. En estos casos, podrá ser necesario repetir el procedimiento de rechazo.

Recuerda que bajo la solicitud específica de un anunciante podemos configurar y apoyar campañas publicitarias de los productos o servicios del anunciante en Facebook. Si quieres rechazar la presentación de anuncios personalizados en Facebook, configura los ajustes de publicidad en Facebook.

El RGPD te proporciona una serie de derechos adicionales, como el derecho de acceso, rectificación, supresión o portabilidad de los datos personales, así como el derecho de oposición o limitación del tratamiento, y de presentar una queja ante la autoridad de control. Asimismo, si los datos se recogen y se tratan en virtud de tu consentimiento, puedes retirar dicho consentimiento en cualquier momento. Esto no afectará a la licitud del tratamiento realizado antes de la retirada del consentimiento. Para aprender más, consulta nuestro aviso relativo a RGPD o contacta con nuestro delegado de protección de datos.

10. Cambios de la política de privacidad

Con el fin de desarrollar la protección de la privacidad, podremos considerar oportuna o necesaria la actualización de esta política de privacidad en cualquier momento. Consulta nuestra página web para mantenerte informado/a acerca de cualquier cambio sustancial de nuestra política de privacidad.

11. Contacto

En caso de cualquier otra pregunta acerca de la protección de tu privacidad, no dudes en contactar con nuestro delegado de protección de datos: Delegado de protección de datos RTB House S.A. calle Złota 61/101, 00-819 Varsovia, Polonia, dpo@rtbhouse.com

Última actualización: 10 de julio de 2024