Opt-out

Comprobando el estado de tu opt-out…

Cargando estado…

Datos recogidos por evento (cuando no hay opt-out)

Categoría	Campos concretos	TCF purposes	¿Personal?
Identificadores publicitarios	`ppid`, `hhid`, `maid`, `scid`	P1, P3, P4, P7	Pseudonimizados
Identificadores GA4	`client_id_ga4`, `session_id_ga4`, `measurement_id`	P1, P7	Pseudonimizados
Contexto técnico	`os`, `device`, `app_bundle_id`	P2, P5, P7, P8	No por sí solo
Contexto de página	`url`, `referrer`, `utm_*`	P2, P5, P7, P8	No
Metadatos de evento	`timestamp`, `campaign_name`, `advertiser`	P7, P8	No
IP	SHA-256 hash. Nunca en raw por defecto.	—	Hash no reversible

Finalidades (purposes IAB TCF v2.3)

P1 — Almacenamiento técnico (cookies necesarias).
P2 — Selección básica de publicidad (contextual).
P3, P4 — Creación y uso de perfiles publicitarios.
P5, P6 — Creación y uso de perfiles de contenido.
P7 — Medir rendimiento publicitario.
P8 — Medir rendimiento de contenido.

Con quién compartimos los datos

Receptor	Qué reciben	Base legal
Anunciantes	Métricas agregadas y, según contrato, conversión por `ppid`/`maid`	Contrato + consent TCF
Publishers	Métricas de delivery e ingresos derivados	Contrato
Terceros técnicos (SXP, GAM, CM360, GA4)	Forward de pixels/macros	Procesadores con DPA
Sub-encargados internos (ClickHouse, Mongo, Redis, Dokploy)	Infraestructura	Procesadores internos

No vendemos información personal.

Retención

Eventos de ingestión (impressions, leads, clicks, complete): 4 meses, purga automática por TTL en ClickHouse.
Tabla de opt-outs (optout_id, ts): 10 años. La preferencia sobrevive a la purga de eventos.
Cookie fenix_optout: 10 años (Max-Age).

Datos que NO recogemos

IP en raw (siempre hasheada con SHA-256).
Nombre, email, teléfono u otros PII directos.
Datos de menores.
Categorías especiales del Art. 9 RGPD.

Señales de opt-out que honramos

Cookie fenix_optout (esta página la establece).
GPC (Global Privacy Control, header Sec-GPC: 1).
TCF v2.3 sin consent al vendor 531 (Smartclip España en el IAB Global Vendor List) y purposes 1–8.

Ámbito territorial Protección de datos en la UE/EEE. No procesamos señales US-específicas (USP/CCPA, GPP/MSPA) porque no ingestionamos tráfico US.