1.0 Resumen ejecutivo
El objetivo de esta política es describir cómo y cuándo JMP auditará el uso de cookies y tecnologías relacionadas, incluidos los rastreadores, en nuestros sitios web.
2.0 Alcance
Esta política es mantenida y administrada por el departamento legal y se aplica a los siguientes departamentos de JMP:
- Marketing
- Operaciones digitales
3.0 Referencias
3.1 Declaración de privacidad de SAS ( www.jmp.com/privacidad )
3.2 Declaración de SAS sobre el uso de cookies y tecnologías relacionadas ( https://www.sas.com/en_us/legal/privacy/use - de - galletas - relacionado tecnologías.html )
4.0 Definiciones
4.1 Galletas. Las cookies son pequeños archivos de texto almacenados en el ordenador o dispositivo móvil del usuario, generados por un sitio web a través del navegador del usuario cuando visita dicho sitio web.
4.2 Cookies necesarias o tecnologías relacionadas. Se utilizan para proporcionar funciones básicas en el sitio web y sin las cuales el sitio web no funcionaría como se espera.
4.3 Cookies funcionales o tecnologías relacionadas. Permiten a los sitios web rastrear y "recordar" las preferencias y elecciones anteriores de un usuario en el sitio web para brindar una experiencia más personalizada, por ejemplo, nombre de usuario, contraseña o inicio de sesión, región e idioma.
4.4 Cookies publicitarias o tecnologías relacionadas. Se utilizan para gestionar el rendimiento y la visualización de los anuncios y para crear perfiles de usuario.
| Cookie o Relacionado Tipo de tecnología |
Objetivo |
Se requiere consentimiento |
Ejemplos |
| Requerido (Estrictamente Necesario) |
Asegúrese de que el sitio web realice sus operaciones básicas. Sin ellas, es posible que el sitio no funcione correctamente. |
No (porque no recopilan datos personales con fines de seguimiento o marketing). |
Autenticación : Son esenciales para verificar la identidad de los consumidores y proporcionar un acceso seguro a las cuentas. Gestión de sesiones : Mantienen la actividad de navegación de los consumidores en una única sesión, proporcionando una experiencia coherente y fluida. Seguridad : Ayudan a proteger el sitio y a los consumidores de actividades maliciosas mediante la detección de irregularidades y la aplicación de medidas de seguridad. Ejemplos:
- Seguimiento de sesiones activas, protección contra bots
- Autentica a los usuarios que han iniciado sesión, previniendo o detectando el fraude.
- Prevención o detección de fallos técnicos
- Cookies técnicas necesarias para determinados sistemas informáticos
- Acceso a las zonas seguras del sitio
|
| Funcional |
Permite experiencias personalizadas y recuerda al usuario. Configuración. Las cookies analíticas recopilan información sobre cómo interactúan los consumidores con un sitio web. |
Sí |
- Páginas vistas, tasas de rebote, reproducción de vídeos.
- Almacena preferencias de idioma
- Guarda el inicio de sesión/correo electrónico (nombre de usuario, contraseña) para futuras visitas.
- Selecciona automáticamente la configuración según la región.
- Recuerda el volumen de vídeo/audio
|
| Publicidad |
Ofrecer anuncios relevantes para el consumidor y sus intereses. Realiza un seguimiento de los usuarios para Elaboración de perfiles, remarketing y publicidad conductual. |
Sí |
Pueden recordar que un consumidor ha visitado un sitio web, compartir esta información con otras empresas, como anunciantes, y limitar la cantidad de veces que un consumidor ve un anuncio. Publicidad segmentada, redes sociales, creación de perfiles de usuario.
- Registra el contenido que el usuario ve y los enlaces que sigue.
- Registra información del navegador y del dispositivo del usuario, dirección IP.
- Por ejemplo, el píxel de Facebook para segmentación, Google Ads, LinkedIn.
|
5.0 Política de auditoría
5.1 Revisión del informe de auditoría.
5.1.1 Trimestralmente, los departamentos de Marketing y Operaciones Digitales colaborarán para revisar las cookies actuales a partir del informe recibido de TrustArc (1 de enero, 1 de abril, 1 de julio y 1 de octubre). La revisión deberá incluir el análisis de las siguientes preguntas:
- ¿Cuál es el caso de uso/propósito comercial de cada cookie o tecnología relacionada?
- ¿Cuál es la duración de la cookie o tecnología relacionada?
- ¿Se compartirán los datos de seguimiento con terceros?
- ¿Qué es la calificación de seguridad de privacidad del Índice de Sensibilidad a la Privacidad (PSI)?
- ¿Estamos realizando una venta o compartiendo datos?
- ¿Cuál es la función de cada cookie de terceros?
- ¿Es necesaria esta cookie de terceros para el funcionamiento actual de la plataforma o hay alguna que se pueda eliminar sin afectar al rendimiento ni al marketing?
- ¿Alguna de estas cookies de terceros es redundante o innecesaria?
- ¿La duración de las cookies de terceros (de sesión frente a persistentes) es la adecuada y se ajusta a los requisitos de consentimiento del usuario?
- ¿Esta cookie o tecnología relacionada requiere el consentimiento del usuario y estamos recopilando y gestionando dicho consentimiento correctamente?
5.2 Anotaciones en el informe de auditoría.
- 5.2.1 Dentro de los quince (15) días hábiles posteriores a la recepción del informe, el departamento de Marketing y Operaciones Digitales revisará el informe de auditoría y se asegurará de que las columnas de propósito del seguimiento y uso compartido con terceros estén completas para cada partida. Además, el departamento de Marketing y Operaciones Digitales asignará un código de color a cada partida de acuerdo con la leyenda que se muestra a continuación.
- Nota : Al cambiar la categoría de una cookie o tecnología relacionada de Publicidad o Funcional a Requerida, se requiere aprobación legal por escrito. El solicitante debe enviar una incidencia en Jira bajo “Solicitud de cookies [Equipo legal]” antes de la reunión con el equipo legal de JMP (ver 5.3.1).
- 5.2.2 Dentro de los 10 (diez) días hábiles posteriores a la recepción del informe anotado de Marketing y Operaciones Digitales, el gerente de Operaciones Digitales agregará una columna de “Notas del gerente” para incluir información de respaldo, cuando sea necesario, y la aprobación de cada partida. El informe final anotado y aprobado deberá enviarse en Jira bajo “Solicitud de cookies [Equipo legal]”.
5.3 Revisión final y presentación del informe de auditoría.
- 5.3.1 En el plazo de una semana a partir de la presentación del ticket de Jira, el departamento de Marketing y Operaciones Digitales organizará una reunión de revisión con el departamento Legal. Si el departamento Legal requiere algún cambio, el departamento de Marketing y Operaciones Digitales lo implementará en un plazo de tres (3) días hábiles.
- 5.3.2 Inmediatamente después de realizar los cambios finales, el departamento de Marketing y Operaciones Digitales enviará el informe final anotado a TrustArc. El envío a TrustArc deberá realizarse siempre antes de que TrustArc genere el próximo informe trimestral.
- 5.3.3 El departamento de Operaciones Digitales debe verificar que cualquier cambio integrado en el Administrador de Consentimiento de Cookies se refleje con precisión en el Sistema de Gestión de Etiquetas (TMS) de JMP, para verificar que las nuevas etiquetas se agreguen correctamente al sistema y que los activadores de bloqueo correctos estén configurados correctamente.
- 5.3.4 Una vez que TrustArc confirme que se han realizado los cambios, el departamento de Marketing y Operaciones Digitales realizará pruebas para garantizar que las cookies y las tecnologías relacionadas se hayan eliminado o categorizado correctamente en un plazo de diez (10) días hábiles. Si se requieren cambios adicionales, el departamento de Marketing y Operaciones Digitales colaborará con TrustArc hasta su finalización.
6.0 Nuevas cookies o tecnologías relacionadas
6.1 Si se necesita una nueva cookie o tecnología relacionada en un sitio web de JMP, el solicitante debe enviar un ticket de Jira en “Solicitud de cookies [Equipo legal]”.
6.2 Si la nueva cookie o tecnología relacionada requiere un contrato, el solicitante deberá presentar una solicitud de adquisición en Zip.
6.3 El departamento legal revisará la solicitud y proporcionará al solicitante la aprobación o denegación por escrito.
