Cumplimiento del RGPD

Resumen

ClickFortify se basa en un principio de privacidad ante todo: detectar el fraude de clics requiere señales técnicas sobre el tráfico, no perfiles personales de las personas. Esta página explica cómo aborda ClickFortify el Reglamento General de Protección de Datos de la UE (RGPD): qué datos se tratan, sobre qué base jurídica, cuál es nuestro papel y cómo ejercer los derechos de los interesados. Complementa nuestra documentación de Política de privacidad, Acuerdo de tratamiento de datos y Seguridad de datos.

¿Qué es el RGPD?

El RGPD es la ley de protección de datos de la Unión Europea. Regula cómo las organizaciones recopilan, usan, almacenan y comparten los datos personales de las personas en la UE y el EEE, independientemente de dónde esté ubicada la propia organización. Define funciones (responsable y encargado del tratamiento), exige una base jurídica para cada actividad de tratamiento y otorga a las personas derechos sobre sus datos.

Responsable y encargado del tratamiento: quién hace qué

En resumen: nuestros clientes controlan sus datos; ClickFortify los trata siguiendo sus instrucciones.

• Tú (el anunciante) eres el responsable del tratamiento de los datos de tráfico y conversión generados por tus campañas y por los visitantes de tu sitio web.
• ClickFortify actúa como encargado del tratamiento y analiza ese tráfico para detectar clics inválidos y fraude, estrictamente para los fines descritos en nuestro DPA.
• Para nuestras propias cuentas de clientes (nombre, correo electrónico, facturación), ClickFortify es el responsable del tratamiento, según se describe en la Política de privacidad.

Qué datos trata ClickFortify y qué no hace nunca

La detección del fraude se basa en señales técnicas de tráfico, tratadas con una estricta minimización de datos:

• Señales de red: dirección IP, ASN, indicadores de centro de datos / VPN / proxy
• Características del dispositivo y del navegador utilizadas para formar una firma de dispositivo anonimizada
• Señales de comportamiento: velocidad de clics, profundidad de la sesión, patrones de interacción
• Contexto de la campaña: de qué anuncio, campaña y plataforma procede un clic

Igual de importante es lo que ClickFortify no hace con estos datos:

• No se crean perfiles publicitarios de personas
• Las señales de fraude nunca se reutilizan para la segmentación de anuncios ni para marketing
• Los datos personales nunca se venden
• No se recopilan intencionadamente datos sensibles (categorías especiales de datos)

Base jurídica: la prevención del fraude como interés legítimo

La detección y prevención del fraude de clics está ampliamente reconocida como un interés legítimo en virtud del artículo 6(1)(f) del RGPD: trata señales técnicas en lugar de información personal sensible, existe para detener abusos y no para elaborar perfiles de personas, y aplica la minimización de datos en todo momento. Los datos de cuenta y facturación se tratan sobre la base de la ejecución de un contrato, y cualquier comunicación opcional, sobre la base del consentimiento.

El Acuerdo de tratamiento de datos (DPA)

Los clientes que tratan datos personales de la UE/EEE a través de ClickFortify pueden ampararse en nuestro Acuerdo de tratamiento de datos, que define el alcance, la finalidad y la duración del tratamiento, las obligaciones de confidencialidad y seguridad, y la gestión de las instrucciones de eliminación. El DPA forma parte de las condiciones del servicio: si tu equipo de cumplimiento necesita una copia firmada por ambas partes, contacta con nosotros en app@clickfortify.com.

Derechos de los interesados

El RGPD otorga a las personas derechos sobre sus datos personales, entre ellos:

• Acceso: solicitar una copia de los datos personales que se conservan
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación (“derecho al olvido”)
• Limitación y oposición: limitar determinados tratamientos u oponerse a ellos
• Portabilidad: recibir los datos en un formato estructurado y de lectura mecánica

Las solicitudes relacionadas con tu cuenta de ClickFortify pueden enviarse a app@clickfortify.com. Si eres un visitante de un sitio web cuyo tráfico se analizó en nombre de uno de nuestros clientes, el cliente es el responsable del tratamiento de esos datos: le ayudamos a atender dichas solicitudes, incluidas las instrucciones de eliminación, según lo establecido en el DPA.

Medidas de seguridad

Los datos se cifran en tránsito y en reposo, el acceso está restringido y se registra, y el flujo de tratamiento aplica una estricta minimización de datos de principio a fin. Nuestra página de Seguridad de datos describe estos controles con más detalle.

Preguntas sobre el cumplimiento del RGPD

Para preguntas sobre el RGPD, solicitudes del DPA o consultas de los interesados, escribe a app@clickfortify.com. Para los derechos de privacidad específicos de California, consulta nuestra página de cumplimiento de la CCPA y la CPRA.