Data Partnership · monetización de audienciasData Partnership · monetización de audienciasTienes audiencias valiosas (1st-party data), pero no la infraestructura para venderlas. Nosotros la recibimos protegida, la convertimos en segmentos activables sin PII y la activamos ante los anunciantes en tus propios canales y en plataformas publicitarias desde nuestra operación programática. Tú recibes ingresos — sin operar nada, sin DSP, sin equipo de ad ops.
Cada impresión que activa tu segmento devenga un data CPM. Monetizas un activo que ya tienes, sin costos de operación.
Los match keys se cifran (SHA-256) en tu lado antes de salir. Nunca entregas tu base tal cual.
La compra programática (nuestro seat en DSP), la relación con los anunciantes y el ad ops los operamos nosotros. Tú solo provees la data — no montas nada.
Ves cuántas impresiones activó cada segmento (matched impressions), el match rate y tu revenue. Sin cajas negras.
Tu base no se replica ni se te compra: se transforma en identificadores activables sin PII, nosotros la curamos en segmentos vendibles y la activamos ante los anunciantes en tus canales y en plataformas publicitarias. Cada impresión se mide y se te liquida.
Léelo en simple
Tú tienes una base de audiencias buena.
Nos la pasas cifrada, nunca en claro.
La organizamos en segmentos vendibles.
La vendemos a las marcas por ti, desde nuestra plataforma.
Te pagamos por cada impresión que la usó.
Como no operas un DSP, todo lo recibimos y activamos nosotros. Lo único que cambia es dónde se activa tu audiencia. De la más simple a la de mayor alcance:
Los segmentos no salen de tu entorno: viven en tu CDP y la pauta se muestra en tus propios espacios (Media Kit). NTM vende, sirve la creatividad y mide. Cero egreso de datos.
Tus identificadores hasheados se cargan como audiencias propias en Google (Customer Match), Meta y TikTok, que aceptan listas SHA-256 de forma nativa. Las campañas de los anunciantes corren sobre esas audiencias desde nuestras cuentas publicitarias. Match determinístico, con el alcance de esas plataformas.
Si un anunciante exige cruzar su base contra la tuya, el join se hace en un data clean room operado por un aliado especializado: ninguna parte ve la data de la otra, solo se activa la coincidencia. No es parte del piloto: se habilita bajo contrato aparte cuando un anunciante lo requiera.
La arquitectura está diseñada privacy by design: pseudonimización, minimización y no-storage son justo lo que exigen ambos marcos. Lo que sigue es cómo se cubre cada requisito.
Se define quién es data controller (tú, dueño) y processor (NTM, curador), y se firma un DPA. En Ley 1581: responsable vs. encargado del tratamiento.
El uso publicitario se apoya en consentimiento captado en el origen. En la UE se pasa el IAB TCF v2.2 (consent strings) en cada impresión; sin consentimiento válido, no se activa.
Los identificadores viajan hasheados (SHA-256 + salt). GDPR lo reconoce como medida de seguridad (Art. 32).
Activamos segmentos, no PII cruda, y no persistimos tu base. Cumple minimización de datos y limitación de almacenamiento.
Acceso, rectificación, supresión y opt-out. Como no guardamos la base, el borrado se maneja en el origen + listas de supresión que se propagan a la activación.
Si data de la UE cruza fronteras, se cubre con SCCs (cláusulas contractuales tipo). Ley 1581 tiene su propio régimen de transferencia internacional.
Guía de cumplimiento, no asesoría legal. El marco final lo valida el DPO / equipo jurídico de cada parte.
Esta sección responde a la pregunta que toda Junta hace: ¿qué pasa con los datos de nuestros usuarios y qué riesgo corremos? Abajo están los compromisos, cómo se cumplen, quién responde y qué evidencia queda.
En una frase: la base de usuarios nunca sale de la empresa tal como está. Sale convertida en códigos irreversibles, no se guarda copia en nuestros sistemas, la empresa ve los resultados en un reporte en línea, y puede apagar el proyecto en cualquier momento con un solo aviso.
Antes de salir de los servidores de la empresa, cada correo o teléfono se convierte en un código que no se puede revertir. Con ese código podemos cruzar, pero nadie puede leer quién es la persona.
No somos un almacén de datos. Lo que recibimos vive el tiempo necesario para el cruce y se elimina. Si el proyecto termina, no queda nada nuestro con información de la empresa.
La empresa recibe un enlace a un reporte en línea donde ve qué segmentos están activos, con qué anunciantes y qué resultados generan. Sin pedir informes: está disponible siempre.
Solo las personas estrictamente necesarias acceden, cada una con su cuenta propia y doble verificación. Nadie comparte claves. Cuando alguien sale del proyecto, su acceso se revoca el mismo día.
La información viaja y descansa cifrada. Si alguien interceptara un archivo, vería solo caracteres sin sentido.
La empresa conserva el control: puede pausar un segmento, retirar un usuario que pidió no ser contactado, o terminar el proyecto entero. El cambio se aplica de inmediato en toda la cadena.
Mapa de riesgos y cómo se mitigan
Cada riesgo tiene un responsable claro y una evidencia que la Junta puede pedir.
| Riesgo | Cómo lo mitigamos | Responsable | Evidencia que queda |
|---|---|---|---|
| Fuga de datos personales | La base sale convertida en códigos irreversibles y sin datos de contacto. Aunque el archivo se filtrara, no expone personas. | Empresa (convierte) · NTM (recibe) | script de hash + acta de entrega |
| Acceso no autorizado | Cuentas nominales, doble verificación y roles mínimos. Solo las personas del proyecto tienen acceso. | NTM | lista de personas con acceso |
| Pérdida de información | La fuente de verdad sigue siendo la empresa. Nosotros no guardamos copia, así que no hay nada nuestro que perder; la empresa conserva sus respaldos habituales. | Empresa | política de retención firmada |
| Uso fuera de lo autorizado | Los segmentos solo se activan con las marcas y categorías que la empresa aprueba. Categorías vetadas y lista de anunciantes con aprobación previa. | Empresa aprueba · NTM ejecuta | reporte por segmento y anunciante |
| Incumplimiento legal (Ley 1581) | Se firma un acuerdo de tratamiento de datos, se documenta la base de consentimiento y se respeta cada solicitud de retiro del usuario. | Ambos · jurídico de cada parte | DPA + registro de opt-outs |
| Dependencia del proveedor | Sin plataforma que instalar ni datos que migrar. Terminar el proyecto es dejar de enviar archivos y ejecutar el borrado certificado. | NTM | certificado de borrado al cierre |
| Incidente de seguridad | Protocolo de respuesta con tiempos definidos (abajo). La empresa se entera primero, no por terceros. | NTM notifica · ambos coordinan | informe de incidente |
Protocolo si algo sale mal
Nadie promete riesgo cero. Lo que sí prometemos es cómo reaccionamos y en cuánto tiempo.
Monitoreo continuo de accesos y transferencias. Cualquier anomalía abre un incidente formal.
Se pausa la activación afectada, se revocan accesos y se aísla el origen. El kill-switch aplica a toda la cadena.
Informe escrito a la empresa con qué pasó, qué datos se vieron involucrados y qué se hizo. La empresa decide si reporta a la autoridad.
Informe final con causa raíz, medidas correctivas y verificación de que no se repita.
Lo que la Junta puede exigir
Los controles descritos siguen buenas prácticas de referencia (ISO 27001, OWASP) y se formalizan en el acuerdo de tratamiento de datos. No sustituyen la revisión del equipo jurídico ni del oficial de datos de cada parte.
Con esto definimos la ruta de entrega y estimamos el match rate real. Nada de esto implica entregarnos tu base en claro.
Listado granular para que el equipo técnico de la empresa llegue preparado al kickoff. Tres partes: insumos y accesos, cómo se conectan los datos y requerimientos para los espacios del Media Kit en sus activos digitales.
1 · Checklist de insumos y accesos
Marcado por responsable. Nada de esto implica entregar la base en claro.
2 · Cómo conectamos los datos
Cuatro pasos. El único que corre dentro de la empresa es el segundo, y lo ejecuta su propio equipo con un script que entregamos.
Definimos juntos qué segmentos tienen valor comercial (ejemplo: "usuarios que recargan 3+ veces al mes", "viajeros frecuentes"). Cada segmento queda con nombre, regla y tamaño estimado.
1 sesión · 2 h · entregable: hoja de segmentosUn job en su infraestructura normaliza cada identificador, lo convierte con SHA-256 + salt y sube un archivo por segmento al canal cifrado. Los datos reales nunca salen.
SQL o Python · CSV / Parquet · S3 o SFTP · diario o semanalArmamos los segmentos activables y, para la Ruta B, cargamos los códigos a las plataformas publicitarias. Devolvemos el match rate y el alcance por segmento.
segment build · Customer Match · sin PIILos segmentos se venden y activan en tus canales (display, email, push) y en plataformas publicitarias. La empresa recibe un reporte por segmento y, si lo desea, los resultados vuelven a su CDP.
Media Kit · Google / Meta · CSV de retorno · dashboardReferencia para el equipo backend · normalización y hash (Python)
3 · Requerimientos técnicos para los espacios del Media Kit
Los activos digitales de la empresa (app, web, email, notificaciones) se convierten en inventario vendible. Esto es lo que cada espacio necesita del lado técnico.
4 · Cronograma de arranque
Seis semanas del kickoff al primer reporte. Cada semana tiene un entregable verificable.
DPA firmado, checklist legal completo, canal cifrado creado, taller de taxonomía.
Script de hash en su entorno, archivo de prueba con 1 segmento, validación de formato.
Match rate real por segmento, ajuste de reglas, sincronización de opt-out.
Placements en staging (app, web, email), pixel de medición, flujo de aprobación de creativos.
2–3 segmentos activados con anunciantes aprobados. Monitoreo diario.
Resultados por segmento y espacio en el reporte en línea, decisión de escalar.
NDA + acuerdo de datos. Revisamos tus segmentos y su base de legitimación, y definimos la ruta (A / B / C).
tú + NTMPara tus canales, los segmentos se quedan en tu CDP. Para plataformas, cifras tus identificadores (SHA-256) en tu entorno y nos llegan por el canal cifrado.
tú (cifras) · NTM (recibe)Armamos los segmentos vendibles, los cargamos a las plataformas y medimos el match rate y el alcance direccionable.
NTMVendemos y activamos tus segmentos ante los anunciantes en tus canales y en plataformas publicitarias, desde nuestra operación.
NTM · anunciantesVes las impresiones activadas por segmento y tu revenue. Se liquida según lo acordado.
NTM → túArrancamos por la ruta más simple aplicable a tu data, medimos el match y el revenue reales, y escalamos desde ahí. Tú provees la data; nosotros hacemos el resto.