¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Mapbox.js y Mapbox GL JS muestran mapas interactivos en el navegador cargando teselas y telemetría desde servidores de Mapbox en Estados Unidos, lo que plantea cuestiones de transferencia según el RGPD.
Mapbox es una plataforma de localización cuyas bibliotecas JavaScript, Mapbox.js y el más reciente Mapbox GL JS, integran mapas interactivos, geocodificación y cálculo de rutas en sitios y aplicaciones. Cuando una página carga un mapa de Mapbox, el navegador del visitante solicita teselas, fuentes y estilos directamente a la infraestructura de Mapbox, y la biblioteca puede enviar telemetría de uso anónima a Mapbox.
Mapbox GL JS no suele instalar cookies, pero cada solicitud de mapa transmite la dirección IP del visitante, el lugar y las coordenadas solicitadas y detalles técnicos como el navegador y el dispositivo. La biblioteca también recopila telemetría sobre las interacciones salvo que la desactive. La dirección IP y los datos de ubicación siguen siendo datos personales aunque no haya cookie.
Como por defecto no se almacena ni lee información en el dispositivo, la regla de consentimiento de ePrivacy para cookies puede no aplicarse de forma estricta, pero el RGPD sigue rigiendo la transferencia de la dirección IP y la ubicación a Mapbox. Autoridades como la CNIL consideran que los recursos de terceros cargados automáticamente, incluidos los mapas, requieren consentimiento cuando exponen datos a un responsable extranjero.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Lo más seguro es cargar el mapa de Mapbox solo después de que el visitante haya dado su consentimiento, por ejemplo tras un marcador que se activa al hacer clic. Si en su lugar se apoya en el interés legítimo, debe documentar una ponderación y ofrecer una oposición sencilla. La telemetría debe desactivarse cuando no sea necesaria.
Mapbox es una empresa estadounidense que sirve las teselas y procesa las solicitudes desde infraestructura en Estados Unidos; usar sus mapas implica por tanto una transferencia internacional. Esta debe ampararse en el Marco de Privacidad de Datos UE Estados Unidos, al que Mapbox puede adherirse, o en cláusulas contractuales tipo con medidas adicionales.
Use un envoltorio que se active al hacer clic para que ninguna solicitud a Mapbox se envíe antes del consentimiento, desactive la telemetría en las opciones del mapa, restrinja su token de acceso y documente la transferencia en su aviso de privacidad. Considere una alternativa de mapas europea o autoalojada en las páginas con baja tasa de consentimiento.
Websites using Mapbox.js must obtain user consent under GDPR regulations.
DPIA considerations
Conviene plantear una EIPD cuando Mapbox se usa para seguimiento de ubicación continuo, posicionamiento de flotas o usuarios y no para un simple mapa estático. Evalúe la transferencia a Estados Unidos, el volumen de datos de ubicación y si una alternativa europea reduciría el riesgo.
Sample consent text
Usamos Mapbox para mostrar mapas interactivos. Cargar un mapa envía tu dirección IP y tu solicitud de ubicación a Mapbox en Estados Unidos. Los mapas solo se cargan tras tu aceptación.
Third-party domains contacted
api.mapbox.comevents.mapbox.comtiles.mapbox.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| mapbox.eventData | Local storage | Persistent until cleared | Stores an anonymous identifier and event data used by Mapbox telemetry. Can be disabled in the map options. |
| mapbox.eventData.uuid | Local storage | Persistent until cleared | Holds the anonymous telemetry identifier associated with map interactions. |
Mapbox.js utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Mapbox GL JS no instala cookies tradicionales por defecto, pero guarda un identificador anónimo en el almacenamiento local para la telemetría y envía su dirección IP en cada solicitud de mapa. Puede desactivar la telemetría en la configuración del mapa.
Según la mayoría de las interpretaciones europeas, debe obtener consentimiento antes de cargar un mapa de Mapbox, porque la solicitud revela la IP y la ubicación del visitante a un proveedor estadounidense. Un marcador que se activa al hacer clic es la forma más limpia de recoger ese consentimiento.
Puede apoyarse en el consentimiento del artículo 6(1)(a) del RGPD, o en un interés legítimo documentado del artículo 6(1)(f) si el mapa es esencial y la telemetría está desactivada. Las reglas de ePrivacy son menos centrales aquí porque Mapbox no almacena cookies por defecto.
Sí, Mapbox es una empresa estadounidense que sirve teselas y procesa solicitudes desde infraestructura en EE UU, por lo que la IP y la ubicación del visitante se transfieren allí. Apóyese en el Marco de Privacidad de Datos UE Estados Unidos o en cláusulas contractuales tipo.
Un mapa decorativo simple rara vez necesita una EIPD, pero el seguimiento de ubicación continuo, la supervisión de flotas o el posicionamiento de usuarios a gran escala suelen requerirla. Evalúe la transferencia y la sensibilidad de los datos de ubicación.
Condicione el mapa al consentimiento, desactive la telemetría, restrinja el token de acceso a sus dominios y documente la transferencia a EE UU en su aviso de privacidad. Ofrezca una alternativa como una imagen estática o una dirección para los usuarios que rechacen.
Las opciones europeas o autoalojadas incluyen MapLibre GL con teselas autoalojadas, OpenStreetMap con un servidor de teselas europeo y proveedores como HERE o servicios cartográficos locales. Pueden reducir o eliminar la transferencia a Estados Unidos.
Indique que los mapas de Mapbox se cargan solo tras el consentimiento, describa el identificador de telemetría en almacenamiento local y la solicitud de ubicación basada en IP, y revele la transferencia a Estados Unidos. Actualice el aviso si activa la telemetría o cambia de proveedor.