Política de Privacidad

Responsable del tratamiento: ADVIA MEDIA SOLUTIONS, S.L.

NIF: B19456417

Domicilio social: Calle Naciones, 10 – Local, 28006, Madrid (España)

Actividad: Servicios de publicidad, relaciones públicas y similares (CNAE 7311)

Contacto para privacidad y ejercicio de derechos: privacy@advia.tech

Última actualización: 2026-04-22 · Versión: 1.0

1. Introducción

Esta Política de Privacidad describe cómo ADVIA MEDIA SOLUTIONS, S.L. ("Advia", "nosotros") trata datos personales en el marco de su servicio de ad server publicitario, cuando los navegadores de usuarios finales interactúan con las creatividades publicitarias que Advia aloja y entrega.

Advia actúa como intermediario técnico entre DSPs (Demand-Side Platforms) y publishers adheridos al IAB Europe Transparency & Consent Framework (TCF). Advia no mantiene relación directa con el usuario final: el punto de contacto con el usuario para la transparencia y la gestión de consentimiento es el CMP del publisher donde se sirve el anuncio.

Esta política está dirigida al usuario final cuya actividad puede generar datos procesados por Advia durante la entrega y medición de anuncios.

2. Participación en el IAB Europe TCF

ADVIA MEDIA SOLUTIONS, S.L. participa en el IAB Europe Transparency & Consent Framework y cumple con sus Especificaciones y Políticas. El número de identificación de ADVIA MEDIA SOLUTIONS, S.L. dentro del framework es 1586.

3. Qué hace el ad server de Advia

Advia genera ad tags (VAST/JavaScript) que apuntan a creatividades alojadas en su infraestructura. Cuando un DSP gana una subasta publicitaria, el navegador del usuario ejecuta el script del ad tag correspondiente, que carga el creativo desde los servidores de Advia.

Durante la entrega y ejecución del creativo, Advia puede:

Recibir y responder a solicitudes técnicas (ad requests).
Entregar los ficheros del creativo al navegador del usuario.
Parsear la TC String proporcionada por el CMP del publisher para verificar la base legal aplicable a cada tratamiento.
Propagar la TC String íntegra y sin modificación a píxeles de terceros que la creatividad active (verificadores tipo Adloox, DoubleVerify, IAS, Moat, y ad servers de retargeting).
Registrar eventos del ciclo de vida de la creatividad (impresión, click, viewable, reproducción de vídeo y similares) para reportar el rendimiento de la campaña al anunciante.

Qué NO hace Advia

No despliega cookies propias ni accede a información almacenada en el dispositivo del usuario (localStorage, IndexedDB, mobile ad IDs, etc.).
No crea audiencias, perfiles de usuario ni identificadores de dispositivo persistentes.
No utiliza perfiles para seleccionar qué anuncio servir (la decisión la toma el DSP aguas arriba).
No realiza fingerprinting activo de características del dispositivo.
No procesa geolocalización precisa (latitud/longitud con más de dos decimales o radio inferior a 500 m).
No cruza datos con fuentes externas (offline, CRM, loyalty, etc.).
No enlaza dispositivos del mismo usuario (cross-device mapping).
No procesa identificadores de autenticación (emails, teléfonos, hashes derivados).

4. Categorías de datos tratados

Categoría	Tratamiento
Dirección IP	No IP: Advia no procesa la dirección IP del usuario. El ad tag se carga cuando el navegador llama al CDN y Advia solo responde sirviendo los ficheros del creativo; la IP la ve el transporte de red a nivel de CDN pero no se procesa ni se almacena como dato de negocio.
User Agent	Registrado solo cuando el consent check TCF es favorable, para permitir el desglose por dispositivo/navegador en el reporting de rendimiento al anunciante.
URL/referer	URL de la página donde se sirve el anuncio (contexto).
Interacciones con el anuncio	Eventos de impresión, click, viewable, reproducción de vídeo y similares.
TC String (señal de privacidad del CMP)	Parseada en memoria para verificar la base legal aplicable y propagada íntegra a terceros. No se persiste.
Identificadores internos efímeros	Se genera un `journeyId` por impresión, dentro del iframe del creativo, para correlacionar eventos de una misma impresión. No persiste entre ejecuciones, no es un identificador de dispositivo y no permite re-identificar al usuario.

5. Finalidades y base legal

Advia declara las siguientes finalidades dentro del TCF, con la base legal correspondiente conforme al Art. 6 del Reglamento General de Protección de Datos (RGPD):

Purpose 7 – Medir el rendimiento de la publicidad

Base legal: Consentimiento o interés legítimo (Art. 6.1.a o 6.1.f RGPD).
Descripción: Registrar eventos del ciclo de vida de la creatividad para reportar a los anunciantes el rendimiento agregado de sus campañas.
Retención: 90 días (datos en bruto). Transcurrido este plazo, los datos en bruto se eliminan; únicamente se conservan métricas agregadas por campaña sin datos personales.

Special Purpose 2 – Entregar y presentar publicidad y contenido

Base legal: Interés legítimo (Art. 6.1.f RGPD). El TCF clasifica este tratamiento como Special Purpose sin derecho de oposición vía el framework, por ser indispensable para la entrega técnica del contenido.
Descripción: Recibir y responder a ad requests, entregar los ficheros del creativo al navegador, y responder a la interacción del usuario con el anuncio.
Retención: 90 días (alineado con Purpose 7; la IP no se almacena).

Special Purpose 3 – Guardar y comunicar las elecciones de privacidad

Base legal: Interés legítimo (Art. 6.1.f RGPD). El TCF clasifica este tratamiento como Special Purpose sin derecho de oposición vía el framework, ya que su finalidad es precisamente respetar las elecciones de privacidad del usuario.
Descripción: Verificar y propagar las señales TCF (TC String) para que el ecosistema publicitario aplique correctamente las elecciones de privacidad del usuario.
Retención: 0 días (la TC String se procesa en memoria y se descarta tras la propagación).

Resto de Purposes del TCF

Advia no declara los Purposes 1, 2, 3, 4, 5, 6, 8, 9, 10 y 11, al no realizar ninguno de los tratamientos cubiertos por esos propósitos (almacenamiento en dispositivo, selección de anuncios, perfilado, personalización de contenido, mediciones de contenido editorial, audience insights, desarrollo de productos o selección de contenido).

6. Destinatarios de los datos

Advia no vende ni cede datos personales a terceros. Durante la ejecución del creativo, Advia propaga la TC String íntegra y sin modificación a píxeles de terceros que la creatividad haya activado (verificadores de visibilidad y calidad como Adloox, DoubleVerify, IAS, Moat, y ad servers de retargeting que el anunciante haya integrado), para que cada uno de ellos pueda aplicar sus propias reglas de cumplimiento conforme a la señal de privacidad del usuario.

Cada uno de esos terceros actúa como responsable del tratamiento independiente respecto a los datos que procesa.

7. Transferencias internacionales

Advia procesa los datos en infraestructura alojada dentro del Espacio Económico Europeo. Si alguno de los píxeles de terceros que la creatividad active realiza transferencias internacionales, cada uno de esos terceros es responsable de declarar y cumplir con las garantías aplicables (Art. 44 y ss. RGPD).

8. Plazos de conservación

Eventos de rendimiento (Purpose 7, SP2): 90 días en bruto, tras los cuales se eliminan; solo se conservan métricas agregadas por campaña sin datos personales ni identificadores asociados al usuario.
TC String (SP3): no se persiste — se procesa en memoria y se descarta tras la propagación.
Dirección IP: no se procesa como dato de negocio. La IP la ve el transporte de red a nivel de CDN pero Advia no la procesa ni la almacena.

9. Cookies y almacenamiento en el dispositivo del usuario

Advia no utiliza cookies propias ni accede a información almacenada en el dispositivo del usuario (localStorage, IndexedDB, mobile ad IDs u otros mecanismos de almacenamiento cliente). El journeyId se genera efímeramente dentro del iframe del creativo y no persiste entre ejecuciones ni se almacena en el dispositivo.

Esto significa que Advia no realiza ninguna operación que caiga dentro del ámbito del Art. 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) ni del Art. 5(3) de la Directiva 2002/58/CE (ePrivacy).

10. Derechos del usuario

Conforme al RGPD y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el usuario tiene los siguientes derechos respecto a sus datos personales:

Acceso (Art. 15 RGPD)
Rectificación (Art. 16 RGPD)
Supresión ("derecho al olvido", Art. 17 RGPD)
Limitación del tratamiento (Art. 18 RGPD)
Portabilidad (Art. 20 RGPD)
Oposición (Art. 21 RGPD) — incluyendo, cuando el tratamiento se basa en interés legítimo, el derecho a oponerse en cualquier momento.
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento.

Canal de ejercicio: puede ejercer estos derechos enviando un correo electrónico a privacy@advia.tech, identificándose debidamente.

Gestión granular vía CMP: para los tratamientos bajo el TCF, la forma más directa de gestionar sus elecciones (consentimiento u oposición por Vendor y por Purpose) es mediante el CMP (Consent Management Platform) del publisher donde se sirve el anuncio.

Reclamación ante la autoridad de control: si considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

11. Decisiones automatizadas

Advia no toma decisiones automatizadas con efectos jurídicos o significativos sobre el usuario (Art. 22 RGPD). No se realiza perfilado del usuario.

12. Menores

Advia no dirige su servicio a menores de edad ni trata intencionadamente datos personales de menores. Si se identificara un tratamiento no intencionado de datos de menores, se procederá a su eliminación conforme a los mecanismos previstos en esta política.

13. Modificaciones de la política

Esta política puede actualizarse para reflejar cambios en las prácticas de tratamiento, en el marco legal aplicable o en las obligaciones del TCF. La versión vigente será siempre la publicada en esta URL, con indicación de la fecha de última actualización.

14. Interés Legítimo

Esta sección describe los intereses legítimos que Advia persigue al amparo del Art. 6.1.f RGPD para los tratamientos declarados en el TCF, junto con el resumen del resultado del Legitimate Interest Assessment (LIA) realizado para cada uno.

14.1 Purpose 7 – Medir el rendimiento de la publicidad

Interés legítimo perseguido: reportar a los anunciantes el rendimiento agregado de sus campañas publicitarias (impresiones, clicks, viewability, reproducciones de vídeo), que constituye la prestación principal del servicio de ad server y condición de competitividad en el mercado.

Por qué es necesario: sin esta medición Advia no podría reportar rendimiento a los anunciantes ni ofrecer el desglose por dispositivo/navegador que es estándar en el sector. No existen alternativas menos intrusivas compatibles con esta finalidad: la medición sin User Agent impide el desglose; el muestreo estadístico rompe la facturación por impresión entregada; la agregación 100 % anónima imposibilita distinguir impresiones individuales.

Por qué no prevalecen los derechos del usuario: el tratamiento se diseña con minimización por defecto (sin IP almacenada, sin cookies, sin identificadores persistentes, sin fingerprinting). El journeyId es efímero y se regenera en cada impresión. El User Agent solo se registra cuando el CMP lo permite. La retención se limita a 90 días. El tratamiento es consistente con las expectativas razonables de cualquier usuario que navega por un publisher adherido al TCF: toda la publicidad digital se mide para contabilizar el número de anuncios servidos y su rendimiento — es una práctica universal y consolidada en el sector, expresamente descrita en el Purpose 7 del TCF.

Derecho de oposición: el usuario puede oponerse a este tratamiento en cualquier momento, bien vía el CMP del publisher (gestión granular por Vendor y Purpose), bien contactando con privacy@advia.tech.

14.2 Special Purpose 2 – Entregar y presentar publicidad

Interés legítimo perseguido: operar técnicamente el ad server — recibir ad requests, entregar creatividades al navegador del usuario y responder a sus interacciones.

Por qué es necesario: sin esta entrega técnica el servicio no existe. Es el tratamiento mínimo y universal que realiza cualquier ad server del ecosistema digital: entregar los ficheros del creativo en respuesta a la llamada del navegador al CDN.

Por qué no prevalecen los derechos del usuario: Advia no procesa la IP del usuario como dato de negocio (la IP únicamente la ve el transporte de red a nivel de CDN). No se usan cookies, ni se crean identificadores, ni se cruzan datos con fuentes externas. El tratamiento es inherente al funcionamiento de internet y consistente con cualquier interacción del navegador con un servidor web. El TCF clasifica este tratamiento como Special Purpose sin derecho de oposición vía el framework, reconociendo su carácter indispensable.

14.3 Special Purpose 3 – Guardar y comunicar las elecciones de privacidad

Interés legítimo perseguido: verificar y propagar las señales TCF (TC String) a lo largo de la cadena publicitaria para que Advia y el resto del ecosistema respeten las elecciones de privacidad del usuario.

Por qué es necesario: sin este procesamiento, Advia no podría verificar su base legal antes de aplicar tratamientos condicionales (p. ej. registro del User Agent bajo Purpose 7) ni garantizar que el resto de vendors del ecosistema reciben la señal de privacidad sin pérdida de información.

Por qué no prevalecen los derechos del usuario: el único dato tratado es la propia TC String (que no contiene identificadores del usuario, solo sus preferencias), que se procesa en memoria y se descarta tras la propagación. El tratamiento es directamente favorable al data subject: su finalidad es respetar y propagar sus elecciones de privacidad. El TCF clasifica este tratamiento como Special Purpose sin derecho de oposición vía el framework, ya que no tendría sentido objetar al respeto de las propias preferencias.

Documentación interna

Los Legitimate Interest Assessments (LIAs) completos con los tres tests obligatorios (Purpose test, Necessity test, Balancing test) se conservan internamente por Advia como registro de accountability conforme al Art. 5.2 y 24 RGPD, y están disponibles para las autoridades de control que así lo requieran.

English version

Privacy Policy

Data controller: ADVIA MEDIA SOLUTIONS, S.L.

Tax ID (NIF): B19456417

Registered address: Calle Naciones, 10 – Local, 28006, Madrid (Spain)

Activity: Advertising, public relations and similar services (CNAE 7311)

Privacy contact and rights exercise: privacy@advia.tech

Last update: 2026-04-22 · Version: 1.0

1. Introduction

This Privacy Policy describes how ADVIA MEDIA SOLUTIONS, S.L. ("Advia", "we") processes personal data within its advertising ad server service, when end-user browsers interact with the advertising creatives that Advia hosts and serves.

Advia acts as a technical intermediary between DSPs (Demand-Side Platforms) and publishers participating in the IAB Europe Transparency & Consent Framework (TCF). Advia does not maintain a direct relationship with the end user: the user-facing point of contact for transparency and consent management is the publisher's CMP where the ad is served.

This policy is addressed to the end user whose activity may generate data processed by Advia during ad delivery and measurement.

2. Participation in IAB Europe TCF

ADVIA MEDIA SOLUTIONS, S.L. participates in the IAB Europe Transparency & Consent Framework and complies with its Specifications and Policies. The identification number of ADVIA MEDIA SOLUTIONS, S.L. within the framework is 1586.

3. What Advia's ad server does

Advia generates ad tags (VAST/JavaScript) pointing to creatives hosted on its infrastructure. When a DSP wins an ad auction, the user's browser executes the corresponding ad tag script, which loads the creative from Advia's servers.

During creative delivery and execution, Advia may:

Receive and respond to technical requests (ad requests).
Deliver the creative files to the user's browser.
Parse the TC String provided by the publisher's CMP to verify the legal basis applicable to each processing activity.
Propagate the TC String intact and unmodified to third-party pixels activated by the creative (verification vendors such as Adloox, DoubleVerify, IAS, Moat, and retargeting ad servers).
Log creative lifecycle events (impression, click, viewable, video play and similar) to report campaign performance to the advertiser.

What Advia does NOT do

Does not deploy first-party cookies nor access information stored on the user's device (localStorage, IndexedDB, mobile ad IDs, etc.).
Does not build audiences, user profiles or persistent device identifiers.
Does not use profiles to decide which ad to serve (the decision is made by the DSP upstream).
Does not perform active device fingerprinting.
Does not process precise geolocation (latitude/longitude with more than two decimals or radius below 500 m).
Does not cross-reference data with external sources (offline, CRM, loyalty, etc.).
Does not link devices of the same user (cross-device mapping).
Does not process authentication identifiers (emails, phone numbers, derived hashes).

4. Categories of data processed

Category	Processing
IP address	No IP: Advia does not process the user's IP address. The ad tag loads when the browser calls the CDN and Advia only responds by serving the creative files; the IP is seen by the network transport at CDN level but is not processed or stored as business data.
User Agent	Logged only when the TCF consent check is favourable, to enable device/browser breakdown in performance reporting to the advertiser.
URL/referer	URL of the page where the ad is served (context).
Ad interactions	Impression, click, viewable, video play and similar events.
TC String (CMP privacy signal)	Parsed in memory to verify the applicable legal basis and propagated intact to third parties. Not persisted.
Ephemeral internal identifiers	A `journeyId` is generated per impression, inside the creative's iframe, to correlate events from the same impression. Does not persist between executions, is not a device identifier and does not allow re-identifying the user.

5. Purposes and legal basis

Advia declares the following purposes within the TCF, with the corresponding legal basis under Art. 6 of the General Data Protection Regulation (GDPR):

Purpose 7 – Measure advertising performance

Legal basis: Consent or legitimate interest (Art. 6(1)(a) or 6(1)(f) GDPR).
Description: Log creative lifecycle events to report aggregated campaign performance to advertisers.
Retention: 90 days (raw data). After this period, raw data is deleted; only aggregated per-campaign metrics without personal data are kept.

Special Purpose 2 – Deliver and present advertising and content

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR). The TCF classifies this as a Special Purpose with no right to object via the framework, as it is indispensable for the technical delivery of content.
Description: Receive and respond to ad requests, deliver creative files to the browser, and respond to user interaction with the ad.
Retention: 90 days (aligned with Purpose 7; IP is not stored).

Special Purpose 3 – Save and communicate privacy choices

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR). The TCF classifies this as a Special Purpose with no right to object via the framework, since its purpose is precisely to respect the user's privacy choices.
Description: Verify and propagate TCF signals (TC String) so that the advertising ecosystem correctly applies the user's privacy choices.
Retention: 0 days (the TC String is processed in memory and discarded after propagation).

Remaining TCF Purposes

Advia does not declare Purposes 1, 2, 3, 4, 5, 6, 8, 9, 10 and 11, as it does not carry out any of the processing activities covered by those purposes (device storage, ad selection, profiling, content personalisation, editorial content measurement, audience insights, product development or content selection).

6. Data recipients

Advia does not sell or disclose personal data to third parties. During creative execution, Advia propagates the TC String intact and unmodified to third-party pixels activated by the creative (viewability and quality verification vendors such as Adloox, DoubleVerify, IAS, Moat, and retargeting ad servers integrated by the advertiser), so that each of them can apply their own compliance rules based on the user's privacy signal.

Each of those third parties acts as an independent data controller with respect to the data it processes.

7. International transfers

Advia processes data on infrastructure located within the European Economic Area. If any of the third-party pixels activated by the creative performs international transfers, each of those third parties is responsible for declaring and complying with the applicable safeguards (Art. 44 et seq. GDPR).

8. Retention periods

Performance events (Purpose 7, SP2): 90 days raw, then deleted; only aggregated per-campaign metrics without personal data or user-linked identifiers are kept.
TC String (SP3): not persisted — processed in memory and discarded after propagation.
IP address: not processed as business data. The IP is seen by network transport at CDN level but Advia does not process or store it.

9. Cookies and storage on the user's device

Advia does not use first-party cookies nor access information stored on the user's device (localStorage, IndexedDB, mobile ad IDs or other client-side storage mechanisms). The journeyId is generated ephemerally within the creative's iframe and does not persist between executions nor is stored on the device.

This means Advia does not perform any operation falling within the scope of Art. 22.2 of Spanish Law 34/2002 on Information Society Services (LSSI-CE) nor Art. 5(3) of Directive 2002/58/EC (ePrivacy).

10. User rights

Under the GDPR and Spanish Organic Law 3/2018 on Personal Data Protection and guarantee of digital rights (LOPDGDD), the user has the following rights regarding their personal data:

Access (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure ("right to be forgotten", Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection (Art. 21 GDPR) — including, where processing is based on legitimate interest, the right to object at any time.
Withdraw consent at any time, where processing is based on consent.

Exercise channel: users may exercise these rights by sending an email to privacy@advia.tech, duly identifying themselves.

Granular management via CMP: for TCF-based processing, the most direct way to manage your choices (consent or objection per Vendor and per Purpose) is via the publisher's CMP (Consent Management Platform) where the ad is served.

Complaint to the supervisory authority: if you consider that the processing of your data does not comply with regulations, you may lodge a complaint with the Spanish Data Protection Agency (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

11. Automated decision-making

Advia does not make automated decisions with legal or significant effects on the user (Art. 22 GDPR). No user profiling is carried out.

12. Minors

Advia does not direct its service to minors nor intentionally process personal data of minors. If unintentional processing of minors' data were identified, it would be deleted in accordance with the mechanisms set out in this policy.

13. Policy modifications

This policy may be updated to reflect changes in processing practices, in the applicable legal framework or in TCF obligations. The current version will always be the one published at this URL, with the date of the last update indicated.

14. Legitimate Interest

This section describes the legitimate interests that Advia pursues under Art. 6(1)(f) GDPR for the processing activities declared in the TCF, along with the summary of the Legitimate Interest Assessment (LIA) outcome for each.

14.1 Purpose 7 – Measure advertising performance

Legitimate interest pursued: report aggregated campaign performance (impressions, clicks, viewability, video plays) to advertisers, which constitutes the main service provided by the ad server and a condition of competitiveness in the market.

Why it is necessary: without this measurement Advia could not report performance to advertisers nor offer the device/browser breakdown that is standard in the industry. There are no less intrusive alternatives compatible with this purpose: measurement without User Agent prevents breakdown; statistical sampling breaks per-impression billing; 100% anonymous aggregation makes it impossible to distinguish individual impressions.

Why user rights do not prevail: processing is designed with minimisation by default (no IP stored, no cookies, no persistent identifiers, no fingerprinting). The journeyId is ephemeral and regenerated per impression. User Agent is only logged when the CMP allows it. Retention is limited to 90 days. The processing is consistent with the reasonable expectations of any user browsing a TCF-participating publisher: all digital advertising is measured to count the number of ads served and their performance — a universal and consolidated industry practice, expressly described in TCF Purpose 7.

Right to object: the user may object to this processing at any time, either via the publisher's CMP (granular management per Vendor and Purpose), or by contacting privacy@advia.tech.

14.2 Special Purpose 2 – Deliver and present advertising

Legitimate interest pursued: technically operate the ad server — receive ad requests, deliver creatives to the user's browser and respond to their interactions.

Why it is necessary: without this technical delivery the service does not exist. It is the minimum and universal processing performed by any ad server in the digital ecosystem: serving the creative files in response to the browser's call to the CDN.

Why user rights do not prevail: Advia does not process the user's IP as business data (the IP is only seen by network transport at CDN level). No cookies are used, no identifiers are created, no data is cross-referenced with external sources. The processing is inherent to the operation of the internet and consistent with any browser interaction with a web server. The TCF classifies this as a Special Purpose with no right to object via the framework, recognising its indispensable nature.

14.3 Special Purpose 3 – Save and communicate privacy choices

Legitimate interest pursued: verify and propagate TCF signals (TC String) along the advertising chain so that Advia and the rest of the ecosystem respect the user's privacy choices.

Why it is necessary: without this processing, Advia could not verify its legal basis before applying conditional processing (e.g. User Agent logging under Purpose 7) nor guarantee that other ecosystem vendors receive the privacy signal without loss of information.

Why user rights do not prevail: the only data processed is the TC String itself (which contains no user identifiers, only their preferences), processed in memory and discarded after propagation. The processing is directly favourable to the data subject: its purpose is to respect and propagate their privacy choices. The TCF classifies this as a Special Purpose with no right to object via the framework, since it would not make sense to object to respecting one's own preferences.

Internal documentation

The full Legitimate Interest Assessments (LIAs) with the three mandatory tests (Purpose test, Necessity test, Balancing test) are kept internally by Advia as an accountability record under Art. 5.2 and 24 GDPR, and are available to supervisory authorities upon request.