Google Maps

Sí. Cuando un iframe de Google Maps se carga en una página, Google establece inmediatamente varias cookies en el dispositivo del visitante, incluyendo NID (preferencias, 13 meses), CONSENT (seguimiento del consentimiento, 2 años), 1P_JAR (publicidad y análisis, 1 mes) y SOCS (estado del consentimiento, 13 meses). Estas cookies se establecen antes de cualquier interacción con el mapa y se clasifican como no esenciales, lo que requiere el consentimiento previo en virtud del RGPD y la Directiva ePrivacy.

Sí. Dado que Google Maps establece cookies no esenciales y transfiere datos personales a Google LLC en EE.UU., debe obtener el consentimiento libre, específico, informado e inequívoco de cada visitante antes de que se cargue el mapa. Incrustar el iframe directamente sin una puerta de consentimiento no es conforme. La solución de dos clics o la integración de una plataforma de gestión del consentimiento son los enfoques aceptados por las autoridades supervisoras europeas.

La solución de dos clics sustituye el iframe de Google Maps por un marcador de posición (una imagen estática, una vista previa borrosa o un banner de aviso) y un botón de consentimiento. El mapa solo se carga después de que el visitante haga clic activamente para aceptar. Este enfoque garantiza que no se establezcan cookies de Google ni se transfieran datos antes del consentimiento. Es el patrón más utilizado y aceptado legalmente para las integraciones conformes de Google Maps en la UE.

Sí. Cuando se carga Google Maps, los datos como direcciones IP, identificadores de dispositivos y comportamiento de navegación se transmiten a los servidores de Google LLC en EE.UU. Esto constituye una transferencia internacional de datos en virtud del Capítulo V del RGPD. La transferencia se basa en las CCE y, en su caso, en la certificación del Marco de Privacidad de Datos UE-EE.UU. Debe divulgar esta transferencia en su política de privacidad y en cualquier evaluación de impacto.

Sí. El uso de la API de mapas estáticos de Google para generar una imagen de mapa en el servidor significa que no se ejecuta JavaScript de Google en el navegador del visitante y no se establecen cookies. Alternativamente, las bibliotecas basadas en OpenStreetMap como Leaflet.js proporcionan mapas interactivos sin cookies de Google ni transferencias a EE.UU. Una dirección de texto con un enlace que abre Google Maps en una nueva pestaña cuando el visitante hace clic también es una opción respetuosa con la privacidad.

El consentimiento (artículo 6, apartado 1, letra a del RGPD) es la base jurídica aplicable para cargar una integración de Google Maps, ya que establece cookies no esenciales y transfiere datos a un tercero con fines publicitarios. El interés legítimo no puede invocarse para justificar la colocación de cookies no esenciales en virtud de la Directiva ePrivacy. Por lo tanto, debe implementar un mecanismo de consentimiento y documentar esta base en su registro de actividades de tratamiento.

Se recomienda una EIPD si su uso de Google Maps implica el tratamiento a gran escala de datos de ubicación o si el mapa se utiliza para inferir información sensible sobre los visitantes. Según el artículo 35 del RGPD, una EIPD es obligatoria cuando el tratamiento pueda suponer un alto riesgo. Incluso cuando no sea estrictamente obligatoria, documentar una evaluación de los riesgos de la transferencia a EE.UU. y la eficacia de las CCE se considera una buena práctica.

Su política de cookies debe enumerar cada cookie establecida por Google Maps (NID, CONSENT, 1P_JAR, SOCS), su propósito, duración y el responsable del tratamiento (Google LLC, EE.UU.). También debe señalar la transferencia de datos a EE.UU. y enlazar a la política de privacidad de Google. Si utiliza una CMP, asegúrese de que Google Maps esté categorizado bajo la categoría de consentimiento apropiada y que el registro de consentimiento incluya la elección del usuario para este servicio.