¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
OpenStreetMap (OSM) es el proyecto open data de referencia para datos geográficos, operado por la fundación sin ánimo de lucro OpenStreetMap en el Reino Unido. El servidor de tiles OSM gratuito y sus mirrors comerciales UE no colocan cookies y respetan políticas de privacidad estrictas.
OpenStreetMap es la mayor base geográfica colaborativa abierta, fundada en 2004 y operada por la fundación OpenStreetMap, organización sin ánimo de lucro en el Reino Unido. La base la construyen más de 10 millones de colaboradores que editan carreteras, edificios, senderos y puntos de interés bajo la licencia Open Database License (ODbL). Alimenta mapas públicos en sitios gubernamentales, educativos, prensa, turismo y ecommerce y es la fuente de datos detrás de Mapbox, MapTiler, Stadia Maps, Apple Maps, Facebook Maps y muchos más.
El servidor de tiles estándar (tile.openstreetmap.org) se aloja en bare metal en Reino Unido (Imperial College London), Alemania (Hetzner Falkenstein) y Países Bajos. No se colocan cookies. La IP del visitante se procesa solo para entregar los tiles solicitados y aplicar la tile usage policy de OSMF (sin scraping, sin uso comercial intensivo). Los logs se conservan un máximo de 14 días y luego se anonimizan. La política de privacidad de OSMF está disponible en osmfoundation.org y se revisa anualmente por el OSMF Operations Working Group.
El servidor de tiles gratuito está pensado para uso personal o educativo de bajo tráfico. Los sitios comerciales deben usar un mirror UE: Stadia Maps (Suecia), MapTiler (Suiza), Geoapify (Alemania), OSM France (París), Tracestrack (Estonia) o autoalojar con OpenMapTiles, TileServer GL o Protomaps PMTiles. Todas estas opciones mantienen OSM como fuente de datos al tiempo que distribuyen la carga de renderizado y ofrecen soporte comercial, requisitos de atribución y un SLA.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
OpenStreetMap entra en la exención de estricta necesidad del art. 5(3) ePrivacy porque no se colocan cookies. El interés legítimo del art. 6(1)(f) RGPD cubre el tratamiento de la IP para enrutamiento. La sentencia Google Fonts de Múnich no aplica porque los datos permanecen en el EEE o en el Reino Unido, que se beneficia de la decisión de adecuación de la Comisión desde 2021. No se requiere EIPD para el caso estándar. Nominatim (el geocodificador OSM) comparte la misma postura, con la consideración adicional de que las búsquedas con direcciones personales las trata la OSMF en la UE y el Reino Unido.
Usar Leaflet o MapLibre GL JS como biblioteca JavaScript, apuntar la URL de tiles a un mirror UE o autoalojar con Protomaps PMTiles para control total, atribuir a OpenStreetMap según exige la licencia ODbL, listar el proveedor de tiles elegido como subencargado en la política y documentar la residencia UE. Para geocodificación, usar un proveedor UE dedicado como Geoapify, Photon (Komoot, autoalojado) o MapTiler en lugar de saturar el servicio Nominatim gratuito.
Websites using OpenStreetMap must obtain user consent under GDPR regulations.
DPIA considerations
No se requiere EIPD para OpenStreetMap porque el flujo de datos es mínimo (IP para enrutamiento, sin cookies, sin tracking). Solo se recomienda EIPD si opera un sitio de alto tráfico que satura el servidor de tiles OSM gratuito (incumpliendo la tile usage policy) o si incrusta geocodificación de terceros (Nominatim en uso intensivo, Photon, Geoapify) que pueda transmitir búsquedas con direcciones personales.
Sample consent text
Nuestro sitio muestra mapas OpenStreetMap, un proyecto open data operado por la fundación OpenStreetMap (organización sin ánimo de lucro en el Reino Unido). Los tiles del mapa vienen de servidores UE (Reino Unido, Alemania, Países Bajos) y no se colocan cookies. Su dirección IP se procesa solo para enrutamiento y no se utiliza para seguimiento. No se requiere consentimiento.
Third-party domains contacted
openstreetmap.orgtile.openstreetmap.orga.tile.openstreetmap.orgb.tile.openstreetmap.orgc.tile.openstreetmap.orgnominatim.openstreetmap.orgosmfoundation.orgCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| none on tile.openstreetmap.org | First party (OpenStreetMap tile server) | N/A | The standard OSM tile server sets no cookies. The osm_session cookie is set only when a user logs into the openstreetmap.org editing interface, which is not the case for embedded maps |
OpenStreetMap utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Ninguna en el servidor de tiles estándar. El sitio openstreetmap.org coloca una cookie de sesión (osm_session) solo cuando el visitante inicia sesión en la interfaz de edición; el endpoint tile.openstreetmap.org usado para incrustar mapas no coloca cookies.
No. El servidor de tiles estándar no coloca cookies, el flujo de datos permanece en el EEE (o en el Reino Unido bajo adecuación) y la IP se registra brevemente solo para hacer cumplir la tile usage policy. No se requiere banner de consentimiento.
Interés legítimo del editor (art. 6(1)(f) RGPD) para renderizar el mapa y contrato (art. 6(1)(b)) cuando el mapa es necesario para entregar el servicio. La exención de estricta necesidad del art. 5(3) ePrivacy aplica porque no se almacena nada en el dispositivo.
No. El servidor de tiles estándar está en bare metal en Reino Unido (Imperial College London), Alemania (Hetzner Falkenstein) y Países Bajos. El Reino Unido se beneficia de una decisión de adecuación. Los mirrors comerciales también están en UE (Stadia en Suecia, MapTiler en Suiza, Geoapify en Alemania, OSM France en París).
No para el caso estándar. Solo se recomienda EIPD si satura el servidor de tiles gratuito (violación de la tile usage policy) o si usa Nominatim a gran volumen con consultas libres que contengan direcciones personales.
Usar Leaflet o MapLibre GL JS, apuntar la URL de tiles a un mirror comercial UE (Stadia Maps, MapTiler, Geoapify) para tráfico de producción, atribuir a OpenStreetMap según exige la licencia ODbL, listar el proveedor de tiles elegido en la política y autoalojar con Protomaps PMTiles si necesita control completo de los datos.
Mapbox (US, comercial), Apple Maps vía MapKit JS, Google Maps Platform, HERE Maps (Países Bajos, comercial), TomTom Maps (Países Bajos, comercial), Bing Maps (US). Para datos abiertos con residencia UE, OpenStreetMap es el estándar de oro.
Indicar que el mapa lo impulsan los datos de OpenStreetMap y lo renderiza el proveedor de tiles elegido. Listar al proveedor de tiles como subencargado con su localización UE. Confirmar que no se colocan cookies y no se transfieren datos fuera de la UE. Añadir la atribución ODbL exigida por la licencia.