Fecha de entrada en vigor: 25 de septiembre de 2026
Tabla de contenido
Acerca de este Aviso
Criteo y sus filiales («Criteo», «nosotros», «nos» o «nuestro») se comprometen a respetar y proteger la privacidad de sus clientes, clientes potenciales, socios y proveedores.
Este Aviso explica cómo recopilamos, utilizamos, comunicamos y protegemos sus datos personales en el contexto de (1) el tratamiento de sus datos personales por parte de Criteo en cualquiera de los sitios web de Criteo, incluidos criteo.com y criteo.investorroom.com, y/o (2) el tratamiento de sus datos personales en el marco de nuestras relaciones comerciales con nuestros clientes, clientes potenciales, socios y proveedores.
Le rogamos que dedique unos minutos a leer detenidamente este Aviso. Es especialmente importante que comprenda plenamente nuestras prácticas de uso de datos y cómo puede ejercer sus derechos en relación con sus datos personales.
Este Aviso tiene por objeto cumplir las leyes aplicables en materia de protección de datos y privacidad en los países en los que operamos, incluido el Reglamento General de Protección de Datos (RGPD) y las leyes nacionales equivalentes del Espacio Económico Europeo y del Reino Unido. En Estados Unidos, este Aviso constituye un aviso de recogida de su información personal de conformidad con las leyes de privacidad estatales aplicables de EE. UU. En caso de conflicto entre este Aviso y la legislación local aplicable prevalecerá la legislación local.
¿Quién es el responsable del tratamiento de sus datos?
En función de su ubicación y de la entidad con la que contrate, el responsable del tratamiento —o «empresa»— encargado de sus datos personales será Criteo SA y/o la sociedad afiliada del grupo que corresponda. Cuando proceda, estas entidades actuarán como corresponsables del tratamiento —o «empresas»— y colaborarán para garantizar que sus datos personales se traten de conformidad con las leyes de protección de datos aplicables.
Haga clic aquí para consultar la lista de entidades del grupo Criteo.
¿Qué datos recopilamos sobre usted?
Los “datos personales” incluyen los datos que le identifican directamente —por ejemplo, su nombre—, los datos que le identifican indirectamente —por ejemplo, el ID de su dispositivo— y los datos que pueden vincularse a usted.
En el marco de su relación con nosotros, recopilamos y utilizamos las siguientes categorías de datos personales:
| Categoría | Datos |
| Datos de identificación y contacto | Nombre, cargo, número de teléfono profesional, nombre de la empresa, dirección de la empresa, ubicación, datos de pago y facturación, dirección de correo electrónico profesional (por ejemplo, cuando utiliza el formulario «Contacto» o escribe a un miembro del equipo de Criteo). |
| Datos de comunicación | Motivo por el que se pone en contacto con Criteo y contenido de las comunicaciones con Criteo (por ejemplo, correspondencia con nuestro equipo comercial o solicitudes que nos envíe), fecha y hora de la comunicación y estado de la solicitud recibida por Criteo. |
| Credenciales de la cuenta de Criteo | Nombre de usuario, contraseña y servicio utilizado (si dispone de una cuenta de Criteo). |
| Datos incluidos en testimonios | Datos incluidos en testimonios sobre su uso de los servicios de Criteo. |
| Datos de navegación | Direcciones de protocolo de internet (IP), ID de dispositivo, tipo de navegador, proveedor de servicios de internet (ISP), páginas de referencia/salida, archivos visualizados en nuestro sitio web (por ejemplo, páginas HTML, gráficos, etc.), sistema operativo, marca de fecha y hora y/o datos de flujo de clics. |
| Identificadores | ID de cookie, ID de dispositivo, dirección IP, dirección de correo electrónico codificada mediante hash. |
| Datos de ubicación aproximada | Ubicación aproximada basada en la dirección IP. |
| Datos de uso | Hora, fecha y contenido de sus interacciones con los Servicios de Criteo, datos de navegación y datos vinculados a su cuenta de Criteo, si dispone de una. |
| Datos de entrega e interacción con correos electrónicos | Información sobre si un correo electrónico se entregó, rebotó o se abrió, si se hizo clic en los enlaces incluidos en el correo electrónico, la fecha y hora de estos eventos, así como la información técnica relacionada utilizada para medir el rendimiento y la entregabilidad de los correos electrónicos. |
CATEGORÍAS DE DATOS PERSONALES QUE NO RECOPILAMOS
| Categoría | Datos |
| Datos sensibles | No recopilamos, vendemos, compartimos ni tratamos de forma consciente ninguna categoría especial de datos según se define en el RGPD, ni ninguna información personal sensible según se define en la CCPA. |
| Datos de menores | No recopilamos, vendemos, compartimos ni tratamos de forma consciente datos personales de interesados menores de 16 años o de la edad legal permitida, si esta fuera superior. |
| Datos de ubicación precisa | Criteo no recopila su geolocalización precisa, por ejemplo, basada en su ubicación GPS. Criteo solo recopila y utiliza datos de ubicación aproximada derivados de su dirección IP. |
Recopilamos sus datos personales directamente de usted (por ejemplo, durante eventos, cuando se pone en contacto con nosotros o en el marco de nuestra relación comercial), así como por medios automatizados (por ejemplo, cuando navega por uno de los sitios web de Criteo). Cuando le solicitamos que nos proporcione sus datos personales, indicamos claramente cuándo su recopilación es obligatoria. Le agradecemos su colaboración para facilitarnos datos completos, exactos y actualizados.
¿Cómo utilizamos sus datos?
Utilizamos sus datos para los siguientes fines:
| Finalidad | Detalles | Base jurídica | Datos utilizados |
| Respuesta a consultas | Responder a las consultas que pueda enviarnos por correo electrónico, a través de nuestro formulario de contacto o mediante nuestra función de chat. | Interés legítimo en desarrollar nuestras actividades empresariales | Datos de identificación y contacto Datos de comunicación |
| Gestión de las relaciones comerciales con clientes, socios y proveedores | Seguimiento de la relación contractual para prestar nuestros servicios, así como para la facturación. | Ejecución de un contrato y/o interés legítimo en desarrollar nuestras actividades empresariales | Datos de identificación y contacto Credenciales de la cuenta de Criteo Datos de comunicación |
| Envío de comunicaciones relacionadas con el servicio | Envío de correos electrónicos relacionados con su cuenta y con nuestra relación comercial, incluidos los relativos a incorporación, asistencia, facturación y seguridad. | Ejecución de un contrato y/o interés legítimo en desarrollar nuestras actividades empresariales | Datos de identificación y contacto Datos de comunicación |
| Envío de materiales de marketing B2B por correo electrónico | Promoción de los servicios de Criteo e invitación a eventos. | Consentimiento y/o interés legítimo en publicitar nuestros servicios | Datos de identificación y contacto Datos de comunicación |
| Organización de eventos de Criteo | Organización de eventos de Criteo y seguimiento de sus asistentes. | Consentimiento y/o interés legítimo en organizar eventos para promocionar nuestras actividades | Datos de identificación y contacto Datos de comunicación |
| Prestación de los Servicios de Criteo | Gestión del acceso a nuestras plataformas y soluciones. | Interés legítimo en desarrollar nuestras actividades empresariales | Datos de identificación y contacto Credenciales de la cuenta de Criteo Datos de uso |
| Análisis del rendimiento de nuestros servicios | Analizar cómo utiliza nuestros servicios y sus interacciones con los equipos de Criteo. | Interés legítimo en analizar el rendimiento de nuestros servicios | Datos de identificación y contacto Datos de comunicación Datos de uso Datos incluidos en testimonios |
| Garantía de la entregabilidad, el rendimiento y la interacción con las comunicaciones comerciales por correo electrónico | Uso de tecnologías de correo electrónico, incluidos píxeles de seguimiento y seguimiento de enlaces, para saber si dichos correos se entregan, se abren y generan interacción, mejorar la entregabilidad, reducir comunicaciones innecesarias y mejorar la relevancia y eficacia de nuestras comunicaciones comerciales. | Interés legítimo en analizar el rendimiento de nuestros servicios y/o consentimiento | Datos de identificación y contacto Datos de comunicación Datos de uso Datos de ubicación aproximada |
| Mantenimiento de la seguridad de nuestro sitio web y nuestros servicios | Aplicación de medidas para bloquear ataques de bots e identificar actividades fraudulentas. | Interés legítimo | Datos de uso Datos de navegación Identificadores Datos de ubicación aproximada |
| Publicación de testimonios en nuestro sitio web | Con su consentimiento, tratamos sus datos para publicar sus testimonios en nuestro sitio web. | Consentimiento | Datos de identificación y contacto Datos incluidos en testimonios |
Personalización de su experiencia de usuario en nuestro sitio web de acuerdo con sus preferencias | Para este fin, utilizamos cookies que nos permiten ofrecerle funciones mejoradas y personalización, reconocerle y recordar la información que haya introducido durante su navegación por nuestro sitio web, como el idioma elegido, el país desde el que navega o el tipo de navegador. Puede consultar una lista completa de las cookies que utilizamos para este fin haciendo clic en «Gestión de cookies» en la parte inferior de cualquier página de nuestro sitio web. | Consentimiento y/o interés legítimo para mejorar la experiencia de usuario | Datos de navegación Datos de uso Identificadores Datos de ubicación aproximada |
| Análisis del uso de nuestro sitio web y nuestros servicios | Para este fin, utilizamos cookies que nos permiten contabilizar las visitas y las fuentes de tráfico para medir y mejorar el rendimiento de nuestro sitio web. Estas cookies nos ayudan a saber qué páginas son las más y menos populares y a conocer cómo se desplazan los visitantes por el sitio web. Puede consultar una lista completa de las cookies que utilizamos para este fin haciendo clic en «Gestión de cookies» en la parte inferior de cualquier página de nuestro sitio web. | Consentimiento y/o interés legítimo para analizar cómo se utilizan nuestro sitio web y nuestros servicios. | Datos de navegación Datos de uso Identificadores Datos de ubicación aproximada |
| Personalización de la publicidad en línea | Para este fin, utilizamos tecnologías de seguimiento, como cookies, píxeles y etiquetas de redes sociales (por ejemplo, Meta Pixel o LinkedIn Insight Tag), para recopilar y tratar datos personales con fines de publicidad y marketing personalizados. Esto nos permite mostrar nuestros anuncios a visitantes interesados en nuestros productos en sitios web y aplicaciones de socios, así como medir la eficacia de nuestras campañas publicitarias. Nuestros socios publicitarios también instalan cookies a través de nuestro sitio web. Estas empresas pueden utilizar los datos para crear un perfil de sus intereses y mostrarle anuncios relevantes en otros sitios web. Las tecnologías de retargeting se basan en cookies o tecnologías similares para mostrar anuncios en función de su comportamiento de navegación anterior. Puede consultar una lista completa de las cookies que utilizamos para este fin aquí. | Consentimiento | Identificadores Datos de navegación Datos de ubicación aproximada |
| Gestión de nuestras páginas en redes sociales | Gestión de nuestras páginas de LinkedIn, YouTube, Instagram y X. Actuamos como corresponsables del tratamiento junto con estas plataformas de redes sociales. | Interés legítimo en gestionar nuestras cuentas de redes sociales | Datos de identificación y contacto Datos de comunicación Identificadores |
| Ejercicio y defensa de nuestros derechos | Ejercicio y defensa de nuestros derechos, incluso ante tribunales y autoridades administrativas. | Interés legítimo en ejercer y defender nuestros derechos | Datos de identificación y contacto Datos de comunicación Datos incluidos en testimonios Credenciales de la cuenta de Criteo Datos de navegación Datos de uso |
| Cumplimiento de nuestras obligaciones legales y de nuestros requisitos de control interno, incluidos los requisitos contables y de auditoría | Cumplimiento de los requisitos legales aplicables, en particular en materia de cumplimiento normativo, fiscalidad, lucha contra la corrupción, prevención del blanqueo de capitales y conocimiento del cliente, salud y seguridad, controles de exportación y comercio, presentación de informes, denuncias internas y contabilidad. Cumplimiento y verificación del cumplimiento de nuestros requisitos de control interno. | Cumplimiento de obligaciones legales e interés legítimo en garantizar el cumplimiento de nuestros requisitos de control interno | Datos de identificación y contacto Datos de comunicación Datos incluidos en testimonios Credenciales de la cuenta de Creó Datos de navegación Datos de uso |
Nuestras operaciones de tratamiento no implican la toma de decisiones individual automatizada en el sentido del Artículo 22 del RGPD, es decir, la toma de decisiones basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produce efectos legales o que le afecta de forma significativa de una manera similar.
¿Durante cuánto tiempo conservamos sus datos?
Los datos personales tratados para los fines descritos anteriormente se conservarán únicamente en la medida necesaria durante la vigencia de su relación comercial con Criteo, durante un periodo transitorio (por ejemplo, para cumplir las obligaciones de conservación de datos de Criteo establecidas en la legislación aplicable) o con fines de documentación de la relación comercial (por ejemplo, frente a las autoridades, etc.).
Los registros comerciales suelen conservarse durante 5 años tras la finalización de la relación comercial. Los datos tratados con fines contables suelen conservarse durante un periodo de 10 años, de conformidad con la legislación aplicable. Los datos recopilados mediante cookies y rastreadores se conservan durante un máximo de 13 meses.
Si se inicia una acción judicial, los datos personales podrán conservarse hasta la finalización de dicha acción, incluidos los posibles plazos de recurso, y posteriormente se suprimirán o archivarán según lo permita la legislación aplicable.
¿Cómo protegemos sus datos?
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida accidental, la destrucción, la alteración o la divulgación. Estas medidas están diseñadas para garantizar un nivel de seguridad adecuado al riesgo que presenta el tratamiento de sus datos personales.
Mantenemos salvaguardas físicas, electrónicas y procedimentales para proteger sus datos personales, entre ellas:
- Controles de acceso a sistemas y datos basados en el principio de necesidad de conocer.
- Cifrado y almacenamiento seguro de los datos cuando proceda.
- Supervisión y pruebas periódicas de nuestras medidas de seguridad.
- Programas de formación y concienciación para empleados sobre protección de datos y seguridad de la información.
- Procedimientos para responder ante sospechas de violaciones de la seguridad de los datos.
También exigimos a nuestros proveedores de servicios y socios que tratan datos personales en nuestro nombre que apliquen medidas de seguridad adecuadas, de conformidad con los requisitos legales aplicables y las mejores prácticas.
¿Con quién compartimos sus datos?
Solo compartimos datos personales cuando sea necesario para prestar nuestros servicios, cuando lo exija la ley o para defender o ejercer nuestros derechos, y adoptamos medidas para garantizar que estos destinatarios protejan sus datos.
| Categoría | Descripción |
| Nuestras filiales y subsidiarias | Cuando sea necesario en relación con nuestras operaciones comerciales. |
| Entidades adquirentes | Si el negocio de Criteo se vende o transfiere total o parcialmente (o si se está considerando dicha venta o transferencia), sus datos personales podrán transferirse al adquirente o posible adquirente como parte de la propia transferencia o de una revisión inicial previa a dicha transferencia (es decir, un proceso de diligencia debida), con sujeción a los derechos previstos por la legislación aplicable, incluidas las jurisdicciones en las que se encuentre el adquirente o posible adquirente. |
| Socios comerciales de Criteo | En relación con las operaciones comerciales, los datos de identificación, contacto y comunicación podrán transferirse a socios comerciales, proveedores, clientes u otros terceros existentes o potenciales. Con su consentimiento, Criteo podrá compartir sus datos personales con plataformas publicitarias y de redes sociales. Puede consultar la lista completa de estos destinatarios en nuestra Plataforma de gestión del consentimiento, accesible haciendo clic en «Gestión de cookies» en la parte inferior de cualquier página de nuestro sitio web. |
| Proveedores de servicios | Los datos personales podrán compartirse con uno o varios terceros para que traten datos personales siguiendo las instrucciones correspondientes («encargados del tratamiento»). Los encargados del tratamiento podrán incluir proveedores de servicios, como proveedores de servicios de correo electrónico, plataformas de comunicación con clientes o proveedores de alojamiento de datos, y estarán sujetos a obligaciones contractuales de aplicar medidas técnicas y organizativas de seguridad adecuadas para proteger los datos personales y de tratarlos únicamente conforme a las instrucciones recibidas. |
| Reguladores, autoridades y otros terceros | Cuando sea necesario, los datos personales podrán transferirse a reguladores, tribunales y otras autoridades (por ejemplo, autoridades fiscales y cuerpos y fuerzas de seguridad), asesores externos independientes (por ejemplo, auditores, asesores jurídicos externos), proveedores de seguros y equipos internos de cumplimiento e investigación (incluidos asesores externos designados para llevar a cabo investigaciones internas). |
Tenga en cuenta que algunos de estos destinatarios pueden encontrarse en países fuera de Europa. En algunos casos, esto puede incluir países situados fuera de la Unión Europea («UE») y/o del Espacio Económico Europeo («EEE»).
Algunos países en los que se encuentran los destinatarios ya ofrecen un nivel adecuado de protección para estos datos, y las transferencias a otros países, como Estados Unidos, pueden estar protegidas por mecanismos como el Marco de Privacidad de Datos UE-EE. UU.
En caso contrario, Criteo adoptará todas las medidas necesarias para garantizar que las transferencias fuera de la UE/EEE estén debidamente protegidas, según exige la legislación aplicable en materia de protección de datos. Esto incluirá el uso de garantías adecuadas, como las cláusulas tipo de protección de datos de la UE. Puede obtener una copia de estas garantías poniéndose en contacto con nosotros (consulte ¿Con quién puede ponerse en contacto si tiene alguna pregunta?).
¿Qué derechos tiene en relación con sus datos?
En función de su ubicación, dispone de varios derechos en relación con sus datos personales.
Estos derechos pueden estar sujetos a limitaciones, entre otros casos, si atender su solicitud requiere revelar datos personales de otra persona, vulnera derechos de terceros o si debemos conservar sus datos para cumplir nuestras obligaciones legales.
Estos derechos pueden resumirse de la siguiente manera:
| Derecho | Descripción |
| Derecho de acceso | Tiene derecho a que le confirmemos si tratamos sus datos personales y, en caso afirmativo, a solicitar acceso a dichos datos personales, incluida una copia de los datos personales tratados, las categorías de datos personales tratados, la finalidad del tratamiento y los destinatarios o las categorías de destinatarios. No obstante, debemos tener en cuenta los intereses de otras personas, por lo que no se trata de un derecho absoluto. |
| Derecho de rectificación | Tiene derecho a solicitar la rectificación de los datos personales inexactos o incompletos que le conciernan. |
| Derecho de supresión | En determinadas circunstancias, puede tener derecho a solicitarnos que suprimamos sus datos personales. |
| Derecho a la limitación del tratamiento | En determinadas circunstancias, puede tener derecho a solicitar que limitemos el tratamiento de sus datos personales. |
| Derecho de oposición | En determinadas circunstancias, puede tener derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales por nuestra parte y a solicitarnos que dejemos de tratarlos. Siempre puede oponerse al tratamiento de sus datos personales con fines de marketing. |
| Derecho a retirar su consentimiento | Puede retirar su consentimiento para el tratamiento de sus datos personales. Puede retirar su consentimiento para el uso de cookies a través de nuestra plataforma de gestión del consentimiento haciendo clic en «Gestión de cookies» en la parte inferior de cualquier página de nuestro sitio web. |
| Derecho a la portabilidad de los datos | Cuando tratemos sus datos personales sobre la base de su consentimiento o de la ejecución de un contrato, tiene derecho a recibir los datos personales que le conciernan y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y puede tener derecho a solicitar que transmitamos dichos datos a otra entidad. |
| Derecho a impartir instrucciones sobre la conservación y comunicación de sus datos personales tras su fallecimiento | Tiene derecho a impartir instrucciones sobre la conservación y comunicación de sus datos personales tras su fallecimiento, y actuaremos en consecuencia. |
| Derecho a presentar una reclamación | También tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos. En Francia, dicha autoridad es la CNIL. |
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros según se indica más abajo (consulte ¿Con quién puede ponerse en contacto si tiene alguna pregunta?).
Aunque los derechos concretos y la terminología pueden variar según el estado, la información que figura a continuación refleja las principales garantías previstas en las leyes de privacidad estatales de EE. UU., incluidas las de California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón y Delaware.
Categorías de información personal que recopilamos
Las tablas incluidas en los apartados ¿Cómo utilizamos sus datos? y ¿Con quién compartimos sus datos?
describen nuestras prácticas en materia de datos durante los últimos 12 meses, incluidas las categorías de información personal que hemos recopilado, los fines para los que la utilizamos y las categorías de terceros a los que comunicamos dicha información.
Sus derechos conforme a las leyes de privacidad estatales de EE. UU.
Conforme a las leyes de privacidad estatales de EE. UU., puede tener los siguientes derechos en relación con su información personal:
| Derecho | Descripción |
| Derecho a saber y a acceder | Tiene derecho a solicitar información detallada sobre las categorías y los datos concretos de información personal que recopilamos, utilizamos, comunicamos, compartimos o vendemos. |
| Derecho de supresión | Tiene derecho a solicitar la supresión de la información personal que conservamos sobre usted, con sujeción a las excepciones previstas por la ley. |
| Derecho de rectificación | Tiene derecho a solicitar la rectificación de la información personal inexacta que conservamos. |
| Derecho a oponerse a la «venta» o «cesión» | Tiene derecho a solicitar que Criteo deje de vender o ceder su información personal con fines de publicidad comportamental entre contextos. |
| Derecho a limitar el uso de información personal sensible | Criteo no trata información personal sensible. |
| Derecho a no sufrir discriminación | No sufrirá discriminación por ejercer sus derechos en materia de privacidad. |
Puede ejercer sus derechos directamente o a través de un representante autorizado. Es posible que debamos verificar su identidad antes de tramitar su solicitud. Responderemos a todas las solicitudes válidas dentro de los plazos establecidos por la ley.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros según se indica más abajo (consulte ¿Con quién puede ponerse en contacto si tiene alguna pregunta?).
Si tiene alguna pregunta sobre este Aviso o sobre el uso que hacemos de sus datos personales, o si desea ejercer sus derechos, puede ponerse en contacto con nuestro Delegado de Protección de Datos por correo electrónico en dpo [at] criteo.com o por correo postal en Criteo – Data Protection Office – 32 rue Blanche 75009 París, Francia.
Visitar sitios web de terceros
Nuestro sitio web incluye enlaces a otros sitios web cuyas prácticas de privacidad pueden diferir de las nuestras. Si facilita datos personales a cualquiera de esos sitios web, su información se regirá por sus respectivas declaraciones de privacidad. Le recomendamos que lea detenidamente la declaración de privacidad de cualquier sitio web que visite.
Cambios en este Aviso
Podemos actualizar este Aviso ocasionalmente, en particular para asegurarnos de que refleje nuestras actividades actuales de tratamiento de datos. Si actualizamos este Aviso, le informaremos de dicha actualización y le facilitaremos acceso a la versión actualizada.