Taiwán en el mapa de la privacidad

Taiwán es un mercado grande y centrado en el móvil, con mucha demanda de juegos y apps de utilidades, por lo que muchos editores monetizan tráfico de allí. Su principal ley de privacidad es la Personal Data Protection Act (PDPA), vigente en su forma actual desde 2012. A diferencia del GDPR, no tiene una norma escrita específicamente para las cookies, por lo que los editores aplican sus principios generales a las cookies y los identificadores publicitarios que cuentan como datos personales.

Principios fundamentales

La PDPA se apoya en unas pocas ideas que reconocerá de otros regímenes:

• Finalidad específica. Los datos personales solo pueden recogerse y usarse para una finalidad concreta y legítima y dentro del alcance necesario para ella.
• Aviso. Al recoger datos personales, por lo general debe informar a las personas de quién es usted, la finalidad, las categorías de datos, durante cuánto tiempo y dónde se usan, y qué derechos tienen.
• Consentimiento u otro fundamento lícito. Para las organizaciones no gubernamentales, la recogida y el uso necesitan un fundamento lícito. El consentimiento es uno, y usar los datos más allá de la finalidad original suele requerir un nuevo fundamento o consentimiento.
• Derechos individuales. Las personas pueden pedir consultar, corregir, detener el uso o eliminar sus datos.

Qué significa esto para cookies e identificadores publicitarios

Que una cookie o un identificador de dispositivo sea un dato personal depende de si puede identificar a una persona, solo o combinado con otros datos. Los perfiles de publicidad conductual vinculados a identificadores persistentes normalmente se tratarán así en la práctica. Un enfoque prudente es tratar los identificadores publicitarios y de seguimiento entre sitios como si requirieran aviso previo y un opt-in claro, mientras que las cookies estrictamente necesarias solo necesitan divulgarse.

Transferencias transfronterizas

La PDPA permite a las autoridades restringir las transferencias internacionales en situaciones concretas, por ejemplo cuando el país destinatario carece de protección adecuada o cuando la transferencia se usa para eludir la ley. Si sus proveedores publicitarios tratan datos de usuarios taiwaneses fuera de Taiwán, inclúyalos en su aviso de privacidad y confirme qué exigen sus contratos.

Aplicación y un panorama cambiante

La aplicación ha estado históricamente repartida entre reguladores sectoriales y gobiernos locales, y las reformas de los últimos años han buscado crear una autoridad de protección de datos específica. Como los detalles institucionales han ido cambiando, compruebe la situación actual con un asesor local en lugar de dar por hecho que un único organismo se ocupa de todos los casos.

Una configuración práctica

1. Muestre el banner en chino tradicional a los visitantes taiwaneses, con las finalidades explicadas en lenguaje sencillo.
2. Mantenga bloqueadas las etiquetas no esenciales hasta que el usuario dé su opt-in.
3. Nombre a sus proveedores en el aviso, incluidas las redes publicitarias y las herramientas de medición.
4. Ofrezca una forma de retirar el consentimiento tan fácil como darlo.
5. Conserve un registro de lo que cada visitante vio y eligió.
6. Evite recoger datos de menores con fines publicitarios; si su audiencia incluye menores, aplique valores predeterminados más estrictos.

Consideraciones sobre los ingresos publicitarios

Taiwán no tiene un régimen de tipo TCF, por lo que la mayor parte de la demanda de las redes publicitarias globales se basa en sus propias políticas. Aun así, muchos productos publicitarios de Google esperan señales de consentimiento limpias para el tráfico que consideran regulado, por lo que un banner que registre las elecciones y las transmita a su pila publicitaria le ayuda a seguir monetizando respetando la decisión del usuario.

Cómo ayuda FlexyConsent

El banner de FlexyConsent está disponible en 58 idiomas y funciona con Google Consent Mode v2, por lo que puede mostrar un banner localizado y pasar el estado de consentimiento a las etiquetas de Google. Confirme con su asesor jurídico la configuración del banner que encaja con este mercado.

Conclusiones clave

• La PDPA de Taiwán no tiene una norma específica sobre cookies; se aplican sus principios generales de aviso, finalidad y consentimiento.
• Trate los identificadores publicitarios y entre sitios como si necesitaran aviso y un opt-in claro.
• El tratamiento transfronterizo por parte de proveedores debe divulgarse y estar cubierto por contrato.
• La estructura de aplicación ha ido evolucionando, así que verifique la situación actual a nivel local.
• Un banner localizado que bloquee las etiquetas hasta que haya elección es una base sólida.