Contratos de asociación y responsabilidad

1) Mapa de asociaciones en iGaming

Afiliados/medios de comunicación: tráfico y promoción; modelos CPA/RevShare/Hybrid; reglas estrictas de publicidad y RG.
White-label/Co-brand: marca/frente - en el socio, plataforma/licencia - en el propietario; sección de responsabilidades de datos y IP.
Proveedores de juegos/contenido: SDK, derechos de contenido, integración anti-chit/anti-fraud.
Pagos/CUS/datos: PSP, agregadores A2A, KYC/AML; DPA/sanciones/exportaciones.
Integradores de tecnología/clientes de API: acceso a API, cuotas, versión/deprecación, datos derivados.
Patrocinio/influencers: IP/derechos de imagen, «morals clause», zonificación 18 +.

2) Estructura obligatoria del tratado de asociación

1. Tema/alcance: servicios/licencias, geo, canales, KPI.
2. Plazo/etapas: onboarding → piloto → prod; criterios de aceptación.
3. Pago: modelo (CPA/RevShare/fix/mix), informes, retenciones.
4. IP y branding: propiedad de un existente/creado, marca-hyde, prohibición de registro de TM similares.
5. Datos y privacidad: roles (controlador/procesador), DPA/DSA, transfronterizos, TTL, derechos de las entidades.
6. Publicidad/RG: 18 +/« Juega responsablemente », short terms en CTA, pre-clearance de creativos, prohibiciones de mislead.
7. Seguridad: encriptación, gestión secreta, SSO/2FA, parches SLA, incidente-reporting ≤72 h.
8. Sanciones/exportaciones: cribado de contrapartes y prohibición de uso en jurisdicciones restringidas.
9. SLA y préstamos de servicio: aptime, RTO/RPO, P1-P3, MTTR, compensación.
10. Auditoría y pruebas: derecho de verificación, registros, registros CMP, almacenamiento de artefactos.
11. Garantías/Garantías e Indemnes.
12. Límite de responsabilidad y carve-outs.
13. Subcontratación y cesión (obligaciones flow-down).
14. Change Control (SOW/Change Order).
15. Terminación y período de transición.
16. Resolución de controversias (ADR/arbitraje/tribunal, ley aplicable).

3) Distribución de la responsabilidad (modelo R&R)

Contenido/publicidad: El socio anunciante es responsable de la conformidad de los creativos RG/18 + y short terms; El propietario de la plataforma - por la corrección de los offers en el lending y el cumplimiento de las condiciones.
Por los datos y la privacidad: El Contralor determina los objetivos/motivos; Procesador: seguridad/procesamiento por instrucciones. Las copias «sombras» están prohibidas.
Para pagos/CUS: proveedor PSP/KYC - corrección técnica e interoperabilidad normativa; Operador - Decisiones sobre AML/sanciones y retenciones.
Por API: Proveedor de API - Disponibilidad/Documentación/Deprecación; Cliente: almacenamiento seguro de claves, cumplimiento de cuotas, almacenamiento en caché correcto.
Por IP/marca: Propietario de TM - derechos y hyde; Socio - uso correcto sin imitar el «sitio oficial».

4) Garantías, garantías, indemnes

Garantías: autoridad, conformidad con las leyes, ausencia de violaciones de PI, ausencia de sanciones, derecho a prestar servicios/licencias.
Garantías: exactitud de los informes, origen de los leads/tráfico, sin bot/fraud.
Indemnes: cobertura de reclamaciones de propiedad intelectual/privacidad/publicidad/RG/sanciones; «control de defensa» en el beneficiario; Excepciones en caso de incumplimiento de obligaciones por la otra parte.

5) Límites y préstamos de servicios

Límite de responsabilidad (cap): por ejemplo, 12 × el pago mensual promedio; carve-outs: intención, PI, privacidad, sanciones/AML, violaciones de RG.
Préstamos de servicio: por falta de acceso a SLA (aptime, MTTR, TtW); escalada cuando es repetible.

6) Especificidad por tipo de asociación

6. 1 Afiliados/Medios

Short terms + 18 + en cada medio, prohibición de «renta garantizada», prohibición de aulas infantiles.
El origen del tráfico es transparente; Los afiliados son sólo con consentimiento escrito.
Sanciones: advertencia → retención de pagos → terminación (graduación S0-S4).

6. 2 White-label / Co-brand

Delimitación IP: la marca/tema/plantillas de IU permanecen en el propietario; el socio obtiene una licencia limitada.
Datos de los jugadores: función de controlador/procesador por DPA; exportar datos en caso de irritación.
«Morals clause»: derecho de pausa/retirada en incidentes reputacionales.

6. 3 Proveedores de juegos/SDK

Derechos de contenido, prohibición de desarrollo inverso, versiones mínimas de SDK, derecho de auditoría.
Certificación de RNG/juegos: responsabilidad del proveedor; cumplimiento con los reguladores locales - conjuntamente.

6. 4 Pagos/CCA/datos

Listas de sanciones/RER, geo-bloques, registro de soluciones AML; responsabilidad por falsos positivos/falsos negativos - por SLA.
Cifrado obligatorio, tracks de registro y notificaciones de incidentes.

6. 5 Integradores/clientes API

OAuth2/HMAC/mTLS, cuotas RPS/día, SemVer y EOL ≥ 9-12 meses, Datos derivados bajo contrato.
Prohibición del establecimiento de criterios de referencia y el escrutinio sin consentimiento; prohibición de almacenar en caché PII más allá de TTL.

7) Auditoría y pruebas

Derecho de auditoría por notificación (10-15 esclavos. días), revisión de creativos, registros de API, concordancias CMP, soluciones AML.
Registro de pruebas: versiones offers, capturas de pantalla, códigos de tiempo, entradas pre-clearance, informes SLA.

8) Terminación y salida

Para Causa: Violaciones sustanciales de RG/Publicidad/Sanciones/Seguridad; el incumplimiento del SLA; bot/fraud irrecuperable.
Por Convención: notificación (30-90 días).
Período transitorio: exportación de datos, revocación de claves, eliminación/confirmación, make-good por faltas de entrega, informe final.

9) Matriz de riesgo (RAG)

10) Hojas de cheques

Antes de firmar

• Tema/volumen/geo/canales, KPI.
• IP: propiedad de los resultados/licencias, marca-hyde.
• DPA/DSA, roles según datos, transfronterizos, TTL.
• RG/publicidad: 18 +, short terms, pre-clearance, prácticas prohibidas.
• Sanciones/exportaciones: cribado, geo-bloques.
• SLA/préstamos, seguridad, incidentes-procedimientos.
• Indemnes, límites y carve-outs.
• Auditoría/almacenamiento de pruebas.
• Control de cambio, terminación, período de transición.

Durante la ejecución

• Informes mensuales de SLA/KPI.
• Kraul de creativos y yuxtaposición con el landing.
• Se han guardado los registros de las soluciones API/CMP/AML.
• Formación de socios RG/marca.

• Exportación/eliminación de datos, revocación de claves.
• Cierre de las finanzas/préstamos, acto.
• Post-mar y actualización de plantillas.

11) Plantillas de cláusulas contractuales (fragmentos)

A. Publicidad y RG

B. Datos y DPA

C. Indemnity

D. Límite de responsabilidad

E. Sanciones/exportaciones

F. API y seguridad

G. Morals Clause

12) Registros recomendados (YAML)

12. 1 Registro de asociaciones

yaml partner_id: "PR-2025-044"
entity: "AffNet Media Ltd"
type: "affiliate"
geo: ["UA","PL","CA-ON"]
kpis: { cpa: 45, ftd_target: 600, cr_min: 2. 5 }
rg_requirements: { age_mark: "18+", short_terms: true, preclearance: true }
privacy: { dpa_signed: true, role: "independent_controller" }
sanctions_screened_at: "2025-11-05"
sla: { reports_tat_hours: 24 }
audit_rights: true owner: "Marketing Compliance"
status: "active"

12. 2 Registro de pruebas

yaml evidence_id: "EV-2025-119"
partner_id: "PR-2025-044"
artifacts:
- "banner_set_v3_mobile. png"
- "story_18plus_overlay. mp4"
- "landing_terms_v21. html"
preclearance_ticket: "#PC-5812"
cmp_log_ref: "consentlogs/2025-11"

13) Playbucks (operativos)

P-PAR-01: Infracción de RG/publicidad

Confirmación (screen/código de tiempo) → retirada inmediata → notificación al socio → corrección de diseños → retención de pagos (si se vuelve a cancelar) → inscripción en el Registro.

P-PAR-02: Incidente de datos

Aislamiento/fuerza → notificaciones ≤72 h → corrección/rotación de llaves → informe al socio/regulador → post-mar.

P-PAR-03: Retraso de SLA

Confirmación de métricas → créditos de servicio → plan de remediación → control de recuperación → escalamiento cuando se repite.

P-PAR-04: Bandera de sanciones

Autopausia → Rescribido → Evaluación Jure → Retiro/Recuperación → Notificaciones e Informes.

14) KPI e informes

SLA Compliance %, Service Credits (в мес.).
Time-to-Takedown por publicidad/contenido.
DPA Coverage% e incidentes de datos/trimestre.
Sanctions Screening Coverage %.
Proporción de creativos compliant y tiempo de pre-clearance.
Calidad del tráfico (bot/freed rait, validación FTD).

15) Mini preguntas frecuentes

¿Quién está a cargo de los short terms? Anunciante/afiliado en creativo, operador en landing; los textos deben coincidir.
¿Es posible transferir leads a un sub-afiliado? Sólo por consentimiento escrito y en la herencia de todas las obligaciones.
¿A quién pertenece Derived Data? Por contrato: normalmente al propietario de la plataforma cuando se anonimiza.
¿Cuánto tiempo tiene EOL para la API? 9-12 meses con gaida migratoria.

16) Conclusión

Los contratos de afiliados no son sólo comercio, sino también gestión de riesgos: separe claramente los roles de datos y publicidad, asegure los requisitos de RG y las reglas de marca, introduzca SLA/créditos y derechos de auditoría, formalice indemnes y límites razonables. Los registros estandarizados, los playbooks y los KPI convierten las asociaciones en una operación escalable y segura.