Reglamentos de protección de datos y privacidad

Información sobre el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley de Privacidad del Consumidor de California (CCPA) y otros requisitos de privacidad internacionales. Descubra cómo afectan estas regulaciones a su organización y a Adobe Target.

Información general sobre el Reglamento General de Protección de Datos (RGPD)

El 25 de mayo de 2018, entró en vigor el RGPD de la Unión Europea. Para obtener más información sobre qué significa esto para usted, consulte RGPD y su empresa.

Cuando proporciona software y servicios a una empresa, Adobe actúa como procesador de datos de cualquier dato personal que procese y almacene como parte de la provisión de dichos servicios. Como procesador de datos, Adobe procesa los datos personales de acuerdo con los permisos e instrucciones que su empresa proporcione (y que pueden establecerse, por ejemplo, en el acuerdo entre su empresa y Adobe).

Como responsable del tratamiento de datos, determinará qué datos personales Adobe trata y almacena en su nombre. Si usa soluciones de Adobe Experience Cloud, Adobe podría alojar datos personales en su nombre según las soluciones que use y la información que decida enviar a su cuenta de Adobe Experience Cloud. Si desea ver una lista detallada de ejemplos, consulte Privacidad de Adobe Experience Cloud.

Adobe Experience Cloud proporciona API preparadas para RGPD para Controladores de datos que les permite completar las tareas siguientes:

Para obtener más información, consulte:

Información general sobre la Ley de privacidad del consumidor de California (CCPA)

La Ley de privacidad del consumidor de California (CCPA) segura a los consumidores californianos nuevos derechos relacionados con su información personal e impone responsabilidades de protección de datos a determinadas entidades que realizan negocios en California. La CCPA entró en vigor el 1 de enero de 2020.

La ley asegura varios derechos clave para los californianos, incluidos los derechos a:

Si estuvo al tanto de la ley de privacidad de Europa (RGPD) del año pasado, algunos de estos derechos le resultarán familiares y podrá aprovechar gran parte del trabajo realizado.

Inclusión de Adobe Target y Adobe Experience Platform

Target proporciona soporte de funcionalidad opcional a través de etiquetas en Adobe Experience Platform para ayudar a respaldar su estrategia de gestión de consentimiento. La funcionalidad de inclusión permite a los clientes controlar cómo y cuándo se inicia la etiqueta de Target. También hay una opción a través de Adobe Experience Platform para aprobar previamente la etiqueta de Target. Para activar Opt-In en la biblioteca at.js de Target, debe utilizar targetGlobalSettings y añada el optinEnabled=true configuración. En Adobe Experience Platform, seleccione "habilitar" en la lista desplegable Inclusión del RGPD en la vista de instalación de extensión. Consulte Implementación de Target mediante Adobe Experience Platform para obtener más información.

El siguiente fragmento de código muestra cómo habilitar la configuración optinEnabled=true:

window.targetGlobalSettings = {
  optinEnabled: true
};

El uso de Adobe Experience Platform es el enfoque recomendado para administrar inclusiones. Existe un control granular adicional en Adobe Experience Platform para ocultar elementos seleccionados de su página antes de la activación de Target que son útiles para su estrategia de consentimiento.

Hay tres escenarios a considerar cuando se usa la inclusión:

Preguntas frecuentes sobre legislación de protección de datos y privacidad

Preguntas frecuentes sobre el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley de privacidad del consumidor de California (CCPA) y otros requisitos de privacidad internacionales específicos de Target.

¿Cuál es la política de Adobe para estas regulaciones?

Adobe ya cumple o está implementando sus obligaciones como procesador de datos. Adobe tiene una base sólida de controles de privacidad y seguridad certificados y realizó mejoras de producto con antelación al plazo de mayo de 2018. Los clientes empresariales tienen la responsabilidad de implementar estas mejoras, como así también actualizar cualquier política y procedimiento necesarios.

¿Debe mi empresa, como responsable del tratamiento de datos, enviar una solicitud de RGPD o de CCPA para cada solución de Adobe Experience Cloud que utilice?

No, el Adobe es una solución única para que los responsables de datos cumplan los requisitos del RGPD y de la CCPA. Los responsables del tratamiento de datos no necesitan ir directamente a cada una de las soluciones.

Todas las solicitudes de RGPD y CCPA entre soluciones de Experience Cloud, incluido Target, se realizan a través de una API de Adobe central, actualmente denominada API del RGPD. La API completa la solicitud para el conjunto de soluciones de Experience Cloud del responsable de datos.

¿Qué información permite el Adobe que los clientes eliminen en respuesta a una solicitud del sujeto/usuario?

La información relacionada con un visitante individual dentro de Target está contenida dentro del perfil del visitante de Target. Target permite que los clientes eliminen todos los datos asociados con un ID en su perfil del visitante. Para ver ejemplos de los datos de perfil que Target almacena, consulte Perfil del visitante.

Los datos agregados o anonimizados (por ejemplo, datos de informe) que no identifican a una persona en particular, o datos que no están relacionados con una persona específica (por ejemplo, datos de contenido) están fuera del alcance de una solicitud de eliminación de usuario.

De forma predeterminada, los perfiles del visitante de Target inactivos durante 90 días se eliminan sin necesidad de realizar acción alguna.

¿Qué ID se admiten para ayudar a los clientes a realizar una solicitud de eliminación y acceso de RGPD o de CCPA para Target?

Target admite los siguientes tipos de ID para localizar un perfil de cliente:

¿Cómo gestiona Target la administración de consentimiento?

RGPD y CCPA no afectan al momento en el que se requiere consentimiento, sino que cambia el modo en que se consigue. La estrategia de consentimiento de cada cliente depende de su forma de recopilar y utilizar los datos, así como de su política de privacidad. La administración de consentimiento no es compatible y no debería lograrse mediante Target para RGPD y CCPA.

Adobe no ofrece actualmente una solución de administración de consentimiento, pero hay diversas herramientas en desarrollo en el mercado para satisfacer algunos de los nuevos requisitos. Para obtener más información sobre herramientas de privacidad en general, incluidos los administradores de consentimiento, consulte el 2017 Privacy Tech Vendor Report disponible en el sitio web de la International Association of Privacy Professionals (iapp).

Target proporciona soporte de funcionalidad opcional a través de Adobe Experience Platform para ayudar a su estrategia de administración de consentimiento. La funcionalidad de inclusión permite a los clientes controlar cómo y cuándo se inicia la etiqueta de Target. También hay una opción a través de Adobe Experience Platform para aprobar previamente la etiqueta de Target. El uso de Adobe Experience Platform es el enfoque recomendado para administrar inclusiones. Existe un control granular adicional en Adobe Experience Platform para ocultar elementos seleccionados de su página antes de la activación de Target que pueden ser útiles para su estrategia de consentimiento.

Para obtener más información sobre el RGPD, la CCPA y Adobe Experience Platform, consulte El RGPD y la biblioteca JavaScript de privacidad de Adobe. Además, consulte la inclusión de Adobe Target y Adobe Experience Platform en la sección superior.

¿Envía AdobePrivacy.js información a la API del RGPD?

AdobePrivacy.js no envía esta información a la API. Debe hacerlo el cliente. Esta biblioteca proporciona únicamente los ID almacenados en el navegador para ese visitante concreto.

¿Qué elimina removeIdentities?

removeIdentities elimina únicamente esas identidades del navegador, y solo depende de si la solución de Adobe lo ha implementado.

Por ejemplo, Target elimina las cookies que almacenan sus ID, pero Adobe Audience Manager AAM () no elimina el ID demdex, que se almacena en una cookie de terceros.

¿Qué información debe incluirse en una solicitud de RGPD o CCPA de Target?

Además de los requisitos del Privacy Service central, un mensaje de RGPD o de CCPA válido para Target contiene lo siguiente:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            "namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            "namespace":"TNTID",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"THIRDPARTYID",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

¿Qué tipos de respuesta puedo esperar de Target a través de la API del RGPD?

¿Qué respuesta Target envía a la API de RGPD para una solicitud de acceso?

Las respuestas a solicitudes de datos de acceso contienen un resumen del perfil de Target para el visitante en cuestión. Esta devolución se envía a la API de RGPD de Experience Cloud, que a su vez envía una respuesta a los Responsables de datos.

Una respuesta de API de acceso para Target de muestra tendrá un aspecto similar al siguiente:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            ~"namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            ~"namespace":"tntId",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"thirdPartyId",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Cuando se proporcionan varios valores para identificar perfiles, cada identificador válido tiene un archivo de perfil. Uno o más archivos de perfil se envían al RGPD central de Azure Blob mediante la API central del RGPD, con el formato de una respuesta JSON de perfil de Target.

Un JSON de perfil de Target podría tener un aspecto similar al siguiente ejemplo:

{"profileAttributes":

"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"},

"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"}
   }
}

La siguiente tabla contiene descripción de los campos JSON de perfil ilustrativos:

¿Admite Target la ocultación de la IP?

Target admite la ocultación de la IP si se decide utilizar dicha ocultación como parte de la estrategia de implementación del RGPD o de la CCPA. Para obtener más información, consulte Privacidad.

¿Debo hacer algo para evitar que mis datos se compartan o vendan a terceros?

Target no permite que los clientes compartan o vendan datos directamente desde Target a terceros, por lo que no hay exclusión de la venta para Target.