CMP

Significa «Consent Management Platform».

Una CMP es una aplicación de software que ayuda a los propietarios de sitios web y aplicaciones a llevar un registro de si sus usuarios dan su consentimiento para recopilar sus datos. Estos datos personales ayudan a ofrecer publicidad dirigida basada en la información demográfica y la actividad en línea del usuario. El uso de una CMP que registre y gestione correctamente el consentimiento del usuario es obligatorio para rastrear los datos de los usuarios residentes en la UE.

Varios proveedores ofrecen CMP que ayudan a registrar las preferencias de los usuarios, lo que permite a las empresas elegir la que mejor se adapte a sus necesidades. Todas las CMP deben contar con un conjunto básico de herramientas. Cuando visita un sitio que recopila datos mediante una CMP, este debe proporcionar una interfaz de usuario para solicitar su consentimiento; normalmente, un cuadro de mensaje que aparece cuando visita el sitio por primera vez o abre la aplicación. Estos mensajes deben ayudarle a entender qué datos se recopilan, quién puede acceder a ellos y para qué se utilizarán. Muchos también le permiten personalizar aquello a lo que da su consentimiento, compartiendo solo ciertos tipos de datos con determinados terceros.

Una CMP debe incluir una base de datos que conserve un registro de quién da su consentimiento y quién rechaza el seguimiento de datos. También debe permitirle retirar su consentimiento posteriormente si lo desea. Una CMP también puede proporcionar el mecanismo de seguimiento propiamente dicho, normalmente mediante cookies, y una conexión con un servicio de procesamiento de datos de terceros que analiza los datos recopilados de los usuarios.

El uso de una CMP es obligatorio según el Marco de Transparencia y Consentimiento (TCF). El TCF es un marco abierto que establece cuándo se necesita el consentimiento del usuario, cómo solicitarlo, cómo registrarlo y qué puede hacer con los datos personales recopilados el propietario de un sitio web o una aplicación. El TCF se desarrolló para ayudar a los sitios web y a los anunciantes a cumplir la ley del Reglamento General de Protección de Datos (GDPR) en la UE.