¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Mapbox GL JS es una biblioteca JavaScript de codigo abierto para renderizar mapas vectoriales interactivos en el navegador. Por defecto envia telemetria de uso a Mapbox y almacena un identificador anonimo en el almacenamiento local del navegador. La exposicion de la IP y la telemetria generan obligaciones de cumplimiento RGPD y ePrivacy.
Mapbox GL JS es una biblioteca JavaScript de codigo abierto publicada por Mapbox que renderiza mapas vectoriales interactivos directamente en el navegador usando WebGL. Solicita mosaicos de mapas, definiciones de estilo y recursos de glifos desde los servidores de infraestructura de Mapbox (api.mapbox.com y a.tiles.mapbox.com) usando un token de acceso proporcionado por el desarrollador. Por defecto, la version 2 y posteriores tambien envian eventos de telemetria a events.mapbox.com, incluyendo eventos de carga del mapa, ubicacion aproximada del visitante e informacion del dispositivo. La biblioteca almacena un identificador anonimo y preferencias de telemetria en el almacenamiento local del navegador en lugar de cookies clasicas.
Cada solicitud de mosaico del mapa envia la direccion IP del visitante y las coordenadas del mosaico solicitado a los servidores de Mapbox en Estados Unidos. La biblioteca almacena un identificador persistente anonimo bajo la clave mapbox.eventData en el almacenamiento local del navegador, junto con preferencias de telemetria y tokens de sesion. Los eventos enviados a events.mapbox.com pueden incluir el recuento de cargas del mapa, la ubicacion geografica aproximada y las caracteristicas del navegador y dispositivo. Mapbox establece pocas o ninguna cookie tradicional; el mecanismo de almacenamiento principal es el almacenamiento local, que no obstante esta sujeto al articulo 5(3) de la Directiva ePrivacy.
El uso de Mapbox GL JS crea varias obligaciones de cumplimiento. Bajo el articulo 5(3) de la Directiva ePrivacy, escribir o leer en el almacenamiento local del navegador requiere consentimiento previo informado. Bajo el RGPD, la direccion IP transferida con cada solicitud de mosaico constituye datos personales procesados por Mapbox en Estados Unidos, requiriendo una base juridica y salvaguardas de transferencia apropiadas. La funcion de telemetria agrega una dimension analitica: el perfil del uso del mapa a traves de eventos enviados a Mapbox es un tratamiento de datos personales para los propios fines de Mapbox, requiriendo consentimiento o un interes legitimo documentado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Se requiere consentimiento antes de cargar Mapbox GL JS cuando la telemetria esta habilitada, ya que la biblioteca escribe en el almacenamiento local durante la inicializacion. Si el desarrollador deshabilita la telemetria programaticamente y el mapa es estrictamente funcional, algunas autoridades de proteccion de datos pueden aceptar el interes legitimo como base, siempre que la transferencia de IP se divulgue y se documente una prueba de ponderacion. Sin embargo, el consentimiento sigue siendo la base juridica mas segura y se recomienda fuertemente para sitios web publicos que atienden a visitantes de la UE.
Todas las solicitudes de mosaicos del mapa y los eventos de telemetria son procesados por Mapbox, Inc. en Estados Unidos. Esto es una transferencia internacional de datos en el sentido del Capitulo V del RGPD. Mapbox se basa en las clausulas contractuales tipo como mecanismo de transferencia principal y, cuando aplica, en el Marco de Privacidad de Datos UE Estados Unidos. Los operadores de sitios web que usan Mapbox GL JS deben mencionar estas garantias de transferencia en su politica de privacidad y firmar las Condiciones de Tratamiento de Datos de Mapbox.
Para implementar Mapbox GL JS de forma conforme al RGPD: (1) Bloquee el script de Mapbox en su CMP y cargelo solo tras obtener consentimiento. (2) Si elige el interes legitimo para un mapa funcional, deshabilite la telemetria usando la API opt out de Mapbox antes de la inicializacion del mapa y documente su prueba de ponderacion. (3) Divulgue el uso del almacenamiento local de Mapbox (mapbox.eventData) en su politica de cookies y almacenamiento. (4) Mencione la transferencia de datos de Mapbox a Estados Unidos y las clausulas contractuales tipo en su politica de privacidad. (5) Firme las Condiciones de Tratamiento de Datos de Mapbox. (6) Revise la base juridica si actualiza la version de Mapbox GL JS.
Websites using Mapbox GL JS must obtain user consent under GDPR regulations.
DPIA considerations
Debe considerarse una EIPD cuando Mapbox GL JS se usa en sitios de alto trafico o en contextos donde las interacciones del mapa revelan informacion sensible (por ejemplo, servicios de salud o ubicacion). Areas de riesgo clave: (1) transmision sistematica de las direcciones IP de los visitantes a Mapbox en Estados Unidos con cada solicitud de mosaico; (2) eventos de telemetria enviados a events.mapbox.com que registran interacciones del mapa y ubicacion aproximada; (3) un identificador persistente anonimo almacenado en el almacenamiento local que puede perfilar patrones de uso del mapa a lo largo del tiempo. Los responsables deben evaluar si la telemetria puede deshabilitarse, documentar la decision y si la base del interes legitimo es sostenible si la telemetria se deshabilita completamente.
Sample consent text
Usamos Mapbox para mostrar mapas interactivos en esta pagina. Mapbox recibira su direccion IP y puede almacenar un identificador anonimo en su navegador. Esta de acuerdo en cargar el mapa interactivo? [Cargar mapa] [No gracias]
Third-party domains contacted
api.mapbox.comevents.mapbox.coma.tiles.mapbox.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| mapbox.eventData | Functional / Analytics (local storage) | Persistent (local storage) | Anonymous telemetry identifier and session token stored by Mapbox GL JS to send usage events to events.mapbox.com |
| mapbox.eventData.uuid | Functional (local storage) | Persistent (local storage) | Anonymous UUID used to identify the browser session for Mapbox telemetry purposes |
| mapbox.token | Functional (session storage) | Session | Cached Mapbox access token used for authenticated tile and API requests during the browser session |
Mapbox GL JS utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Mapbox GL JS no utiliza principalmente cookies. En su lugar almacena datos en el almacenamiento local del navegador. La entrada clave es mapbox.eventData, que contiene un identificador persistente anonimo utilizado para la telemetria y un token de sesion. Estos se escriben en el almacenamiento local cuando se inicializa el mapa. El almacenamiento local del navegador esta sujeto al articulo 5(3) de la Directiva ePrivacy de la misma manera que las cookies, por lo que se requiere consentimiento previo antes de que la biblioteca escriba en el.
Si, generalmente se requiere consentimiento. Cuando la telemetria esta habilitada (por defecto), Mapbox GL JS escribe un identificador anonimo en el almacenamiento local durante la inicializacion, lo que activa el articulo 5(3) de la Directiva ePrivacy. La posterior transferencia de la direccion IP a Mapbox en Estados Unidos tambien requiere una base juridica bajo el RGPD. Si la telemetria se deshabilita programaticamente y el mapa es puramente funcional, algunas autoridades pueden aceptar el interes legitimo, pero esto no esta garantizado. El consentimiento es el enfoque mas sencillo y defendible.
Cuando la telemetria esta activa, la base juridica debe ser el consentimiento bajo el articulo 6(1)(a) del RGPD y el articulo 5(3) de la Directiva ePrivacy, ya que escribir en el almacenamiento local para propositos analiticos va mas alla de lo estrictamente necesario para el funcionamiento del mapa. Cuando la telemetria esta completamente deshabilitada, el interes legitimo bajo el articulo 6(1)(f) del RGPD puede ser argumentable para la transferencia de IP residual, pero requiere una prueba de ponderacion documentada. El consentimiento sigue siendo la opcion mas segura.
Si. Cada solicitud de mosaico del mapa y evento de telemetria es procesado por Mapbox, Inc. en Estados Unidos, lo que significa que la direccion IP del visitante y los datos de interaccion se transfieren a un tercer pais bajo el Capitulo V del RGPD. Mapbox se basa en las clausulas contractuales tipo (CCT) y, cuando aplica, en el Marco de Privacidad de Datos UE Estados Unidos como mecanismos de transferencia. Debe mencionar estas garantias en su politica de privacidad y firmar el Adendo de Tratamiento de Datos de Mapbox si es requerido para su nivel de uso.
Debe considerarse una EIPD cuando Mapbox GL JS se usa en sitios de alto trafico, cuando las interacciones del mapa podrian revelar datos sensibles (por ejemplo, busquedas de centros de salud, mapas de lugares religiosos), o cuando la telemetria esta activa y perfila a un gran numero de usuarios. Los principales desencadenantes de EIPD incluyen: tratamiento sistematico de datos relacionados con la ubicacion, transferencia internacional a un encargado del tratamiento estadounidense y perfil analitico mediante eventos de telemetria. Consulte a su DPO y las directrices de EIPD de su autoridad supervisora.
Pasos para una implementacion conforme: (1) Bloquee el script de Mapbox GL JS via su CMP y cargelo solo tras obtener consentimiento. (2) Si persigue el interes legitimo para un mapa funcional, llame a la funcion de opt out de telemetria de Mapbox antes de map.load y documente su prueba de ponderacion. (3) Divulgue la entrada de almacenamiento local mapbox.eventData en su politica de cookies y almacenamiento. (4) Anade la transferencia de datos de Mapbox a Estados Unidos y las CCT en su politica de privacidad. (5) Firme el Adendo de Tratamiento de Datos de Mapbox. (6) Muestre un marcador de posicion estatico antes de que se cargue el mapa. (7) Revise el cumplimiento en cada actualizacion de la biblioteca.
Si desea evitar la telemetria y las transferencias de datos a Estados Unidos, considere: (1) Leaflet.js con mosaicos de OpenStreetMap auto hospedados o servidos por un proveedor europeo, lo que evita completamente los flujos de datos de terceros de Estados Unidos. (2) MapLibre GL JS, el fork de codigo abierto mantenido por la comunidad de Mapbox GL JS que no incluye telemetria por defecto y no requiere cuenta de Mapbox. (3) Imagenes de mapas estaticas generadas en el servidor a partir de datos OSM. (4) Mapbox GL JS con telemetria explicitamente deshabilitada y mosaicos proxiados a traves de su propio servidor. Cada opcion tiene compensaciones en riqueza de funciones y esfuerzo de hospedaje.
Dado que Mapbox GL JS usa principalmente almacenamiento local en lugar de cookies, su politica deberia titularse politica de cookies y almacenamiento o similar. Anade una entrada para mapbox.eventData (almacenamiento local, Mapbox Inc., proposito: identificador de telemetria anonimo y token de sesion, duracion: persistente hasta que se borre). Si ha deshabilitado la telemetria, indiquelo y explique por que solo permanece la transferencia de IP de la solicitud de mosaico. Mencione la transferencia de datos de Mapbox a Estados Unidos y las CCT aplicables. Revise y actualice esta entrada cada vez que actualice la biblioteca Mapbox GL JS.