Con su consentimiento, utilizamos las llamadas funciones Customer Match (creación de audiencias personalizadas a partir de una lista de clientes) de Meta (para Facebook e Instagram), LinkedIn y Google para mostrarle anuncios personalizados a través de nuestras páginas en las redes sociales de estos proveedores o sus redes publicitarias. Para ello, transmitimos listas con datos del cliente (por ejemplo, sus direcciones de correo electrónico/su número de teléfono) cifradas al proveedor de la plataforma o de la red publicitaria en cuestión. Estos comparan si los datos del cliente transmitidos constaban ya en su propia base de datos de clientes. En caso afirmativo, es posible que se realice una asociación entre los datos y los clientes a efectos de la creación de grupos objetivo. De este modo, podremos mostrarle publicidad personalizada en las plataformas o redes publicitarias en función de sus intereses. En este sentido, utilizamos las funciones Customer Match de los siguientes proveedores:
Custom Audience de Meta (mediante lista de clientes)
Para Facebook e Instagram, utilizamos el servicio Custom Audience (lista de clientes). El proveedor es Meta Platforms Inc., con domicilio social en 1601 S. California Ave, Palo Alto, CA 94304, EE. UU. El proveedor de servicios responsable en la UE es Meta Platforms Ireland Limited, con domicilio social en 4 Grand Canal Square, Grand Canal Harbour, Dublín, Irlanda. Custom Audience (lista de clientes) nos permite crear grupos objetivo y mostrar anuncios personalizados en Facebook e Instagram.
Para ello, cargamos listas con datos (como nombre, apellidos, nombre de la empresa, código postal, ciudad, correo electrónico, número de teléfono) en formato hash y, por lo tanto, cifrados en Meta en el administrador de anuncios. Meta comprueba si estos datos están disponibles en su base de datos de clientes en relación con los usuarios de Facebook o Instagram. Meta no puede descifrar los valores hash si los datos correspondientes no estaban ya almacenados en su base de datos. Por lo tanto, Meta no recibirá los datos cargados al subir la lista de clientes, sino que solo podrá determinar si los datos ya estaban en posesión de Meta o no. Si existe una coincidencia, es posible que se asocien los datos al usuario pertinente con el fin de crear grupos objetivo. Una vez comprobada la coincidencia, se eliminarán los datos transmitidos.
Somos responsables conjuntamente con Meta por el uso del servicio Custom Audience (lista de clientes) de acuerdo con el artículo 26 del RGPD. Hemos firmado un acuerdo de responsabilidad conjunta con el fin de determinar las respectivas responsabilidades a efectos del cumplimiento con las obligaciones establecidas en el RGPD. En calidad de corresponsables, con arreglo al artículo 26 del RGPD, a continuación le informamos acerca de la esencia del acuerdo de responsabilidad conjunta existente entre nosotros y Meta: https://www.facebook.com/legal/controller_addendum . Si tiene más preguntas relativas a la protección de datos, póngase en contacto con nosotros por correo electrónico: privacy@rational-online.com. También tiene la posibilidad de hacer valer sus derechos frente a Meta en la dirección https://www.facebook.com/help/contact/367438723733209. Encontrará más información en la Política de privacidad de Meta. https://www.facebook.com/privacy/policy/
El destinatario de los datos es Meta Platforms Ireland Limited, con domicilio social en 4 Grand Canal Square, Grand Canal Harbour, Dublín, Irlanda. La empresa matriz de Meta Ireland, Meta Platforms Inc., tiene su domicilio social en California (EE. UU). No se puede descartar la transferencia de datos a Estados Unidos. En caso de que los datos se traten fuera de la UE y del EEE, para establecer un nivel de protección de datos seguro hemos acordado con el proveedor de servicios regirnos por las cláusulas de protección de datos estándar adoptadas por la Comisión Europea según el artículo 46 del RGPD que, en casos concretos, permiten la transferencia de datos personales a un tercer país. Con respecto a las transferencias de datos a EE. UU., la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023. Meta Platforms Inc. ha obtenido una certificación conforme al Marco de Privacidad de Datos (MPD) UE-EE. UU. Esto significa que Meta Platforms Inc. se ha comprometido públicamente a cumplir con las obligaciones establecidas en el MPD, por lo que la transferencia de datos a los EE. UU. ya está asegurada con motivo de la actual decisión de adecuación de la Comisión Europea en virtud del art. 45 del RGPD. Encontrará más información sobre el tratamiento de la información de contacto en las «Condiciones de las audiencias personalizadas a partir de una lista de clientes», en la dirección https://www.facebook.com/legal/terms/customaudience
Comparación con datos existentes de clientes de Google Ads (Customer Match)
Para la red publicitaria de Google utilizamos el servicio Google Ads Customer Match de Google LLC (con domicilio social en 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU.). La entidad responsable para los usuarios en la UE, el EEE y Suiza es Google Ireland Limited, con domicilio social en Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.
En el caso de Google Customer Match, las listas con datos de clientes (por ejemplo, sus direcciones de correo electrónico/número de teléfono) se cargarán en Google en formato cifrado como valores hash. Google comparará estos datos con los datos almacenados en sus propias bases de datos de clientes y, en caso de coincidencias, podrá crear grupos objetivo. Google tampoco puede descifrar los valores hash si los datos correspondientes no estaban ya almacenados en su base de datos. Una vez creadas las listas de clientes de la función Customer Match, se eliminarán los datos cifrados de los clientes. Estos grupos objetivo nos permiten mostrar anuncios personalizados en el marco de Google Ads en la búsqueda de Google, en la pestaña Google Shopping, en Gmail, en YouTube y en las redes de Google.
Hemos firmado un contrato con Google Ireland Limited en calidad de encargado del tratamiento de datos para el tratamiento de datos mediante las listas de clientes de Google Ads,. Además, Google Ireland Limited y Google LLC, con domicilio social en 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., han firmado cláusulas contractuales tipo para la transferencia de datos a los EE. UU. Aquí encontrará más información: https://support.google.com/google-ads/answer/6379332 y https://support.google.com/google-ads/answer/6334160.
Con respecto a las transferencias de datos a EE. UU., la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023. Google LLC cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU. De este modo, las transferencias de datos a Google LLC están protegidas por la decisión de adecuación según el art. 45 del RGPD.
Si no desea que esto suceda, puede configurar la publicidad personalizada en su cuenta de usuario de Google en la pestaña «Privacidad». Puede deshabilitar el tratamiento de datos a través de este enlace: https://adssettings.google.com/notarget
Matched Audiences de LinkedIn
En LinkedIn, utilizamos el servicio Matched Audiences para dirigir nuestras campañas publicitarias a determinados grupos objetivo. Matched Audiences es un servicio de LinkedIn Corporation, con domicilio social en 1000 W Maude Ave, Sunnyvale, CA, 94085-2810, EE. UU. El organismo responsable de los usuarios en la UE/EEE es LinkedIn Ireland Unlimited Company, con domicilio social en Wilton Place, Dublín 2, Irlanda.
Mediante Matched Audiences, cargamos datos de clientes en formato hash y cifrados en el administrador de campañas de LinkedIn para identificar a los destinatarios de nuestros anuncios de LinkedIn. Mediante la función «Segmentación de contactos», transmitimos a LinkedIn sus datos de cliente (como su dirección de correo electrónico, nombre y apellidos). LinkedIn compara estos datos con las cuentas de usuario de sus clientes y, en el caso de que existan coincidencias, crea grupos objetivo. Mediante la función «Corporate Targeting», cargamos listas de empresas en el administrador de campañas (nombre de la empresa, página web, sector, símbolo en bolsa y país), que LinkedIn compara con las páginas corporativas de la plataforma y, de este modo, registra a los empleados de las empresas como grupos objetivo. No sabemos al detalle si LinkedIn utiliza estos datos para sus propios fines ni en qué medida.
Hemos firmado un acuerdo de responsabilidad conjunta con LinkedIn de conformidad con el artículo 26 del RGPD con el fin de determinar las respectivas responsabilidades a efectos del cumplimiento de las obligaciones establecidas en el RGPD. Puede consultarlo en https://legal.linkedin.com/pages-joint-controller-addendum . Para obtener más información sobre el acuerdo entre nosotros y LinkedIn, visite: https://www.linkedin.com/ayuda/linkedin/respuesta/124838
El destinatario de los datos es LinkedIn Ireland Unlimited Company, con domicilio socil en Wilton Plaza, Wilton Place, Dublín 2, Irlanda. De acuerdo con la política de privacidad de LinkedIn, LinkedIn también trata datos personales en EE. UU. a través de LinkedIn Corporation, con domicilio social en 1000 W. Maude Avenue, Sunnyvale, CA 94085, EE. UU., así como en otros países terceros. LinkedIn Corporation USA aún no está certificada con arreglo al Marco de Privacidad UE-EE. UU. LinkedIn se compromete a utilizar las nuevas cláusulas contractuales tipo de la UE, aprobadas por la Comisión Europea de conformidad con el artículo 46 del RGPD, siempre que se produzca una transferencia a un tercer país. Para obtener más información sobre las cláusulas contractuales tipo de LinkedIn, visite: https://www.linkedin.com/legal/l/eu-sccs
La base jurídica del tratamiento de datos descrito en el marco del uso por nuestra parte de las funciones Customer Match de Meta (lista de clientes de Custom Audience — Facebook/Instagram), LinkedIn (Matched Audiences) y Google (Customer Match) es su consentimiento, con arreglo al artículo 6, apartado 1, párrafo primero, letra a), del RGPD. Los tratamientos de datos descritos no se llevarán a cabo sin su consentimiento. Puede revocar su consentimiento en cualquier momento con efecto futuro enviando un correo electrónico a socialmedia@rational-online.com .