> Obligaciones RGPD y ePrivacy al usar Microsoft Azure Maps: transferencias de IP, límites del Límite de datos de la UE e integración conforme de los mapas. > > Canonical: https://www.flowconsent.com/es/services/otros/microsoft-azure-maps Otros # Microsoft Azure Maps Sin clasificar · [Sitio oficial](https://azure.microsoft.com/en-us/products/azure-maps/) Microsoft Azure Maps es un servicio cloud de cartografía y localización que proporciona mapas interactivos, búsqueda, enrutamiento y geolocalización a través del SDK web de Azure Maps o APIs REST. Las direcciones IP de los visitantes y las consultas del mapa llegan a servidores de Microsoft. Aunque Microsoft ofrece un Limite de Datos de la UE, las transferencias a Estados Unidos siguen siendo posibles, requiriendo divulgación RGPD y salvaguardas apropiadas. [Bloquear Microsoft Azure Maps hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 2 - Servidores European Union and United States (Microsoft global infrastructure with EU Data Boundary options) Presentación ## ¿Qué hace Microsoft Azure Maps? ## **Que es Microsoft Azure Maps?** Microsoft Azure Maps es un conjunto de servicios de cartografía y localización integrados en la plataforma cloud de Microsoft Azure. Proporciona renderizado de mapas interactivos a través del SDK Web de Azure Maps (un control de mapa JavaScript), así como APIs REST para búsqueda, enrutamiento, tráfico, meteorologia y geolocalización. Las aplicaciones web lo integran cargando el SDK de Azure Maps desde el CDN de Microsoft y realizando llamadas a la API de atlas.microsoft.com, autenticadas con una clave de suscripción o un token de Microsoft Entra. El servicio esta destinado a desarrolladores empresariales que necesitan funcionalidades de mapeo integradas con otros servicios de Azure. ## **Que datos procesa?** Cada solicitud a la API de Azure Maps envía la dirección IP del visitante y la consulta específica del mapa (coordenadas de mosaicos, términos de búsqueda, puntos de enrutamiento) a los servidores de Microsoft. El SDK Web de Azure Maps puede almacenar en cache tokens de autenticación (azureMapsToken) en el almacenamiento de sesión o local del navegador, lo que esta sujeto al artículo 5(3) de la Directiva ePrivacy. Las consultas de búsqueda pueden incluir nombres de lugares o direcciones que, en contexto, pueden revelar información personal sobre el usuario. Azure Maps establece cookies tradicionales mínimas; se basa principalmente en tokens y mecanismos de almacenamiento en cache local. ## **Implicaciones del RGPD y ePrivacy** El uso de Azure Maps en un sitio web publico crea obligaciones RGPD para la transferencia de direcciones IP de visitantes y consultas del mapa a Microsoft. Si el SDK escribe en el almacenamiento del navegador, se activa el artículo 5(3) de la Directiva ePrivacy y se requiere consentimiento previo. Incluso sin almacenamiento, la dirección IP constituye datos personales bajo el RGPD. Microsoft ofrece un Limite de Datos de la UE para los servicios de Azure, que mantiene la mayor parte del procesamiento dentro de la UE y el EEE, pero algunos datos pueden fluir a Estados Unidos, lo que constituye una posible transferencia internacional bajo el Capítulo V del RGPD. ## **Requisitos de consentimiento** Si el SDK de Azure Maps escribe en el almacenamiento del navegador (para el almacenamiento en cache de tokens), se requiere consentimiento bajo el artículo 5(3) ePrivacy antes de que se cargue el SDK. Si el Limite de Datos de la UE esta configurado y se puede evitar el almacenamiento (por ejemplo, usando tokens proxiados del lado del servidor), el interés legítimo bajo el RGPD puede ser una base viable para la transferencia de IP residual, siempre que se documente una prueba de ponderación. Para la mayoría de los sitios web públicos, el enfoque pragmatico y legalmente sólido es bloquear el SDK de Azure Maps detrás de un banner de consentimiento de cookies y cargarlo solo después de que el usuario otorgue consentimiento para el mapa. ## **Transferencias de datos fuera de la UE** Microsoft opera una infraestructura global y aunque el Limite de Datos de la UE este habilitado, ciertos componentes del servicio pueden transferir datos a entidades de Microsoft en Estados Unidos. Microsoft se basa en la decisión de adecuación del Marco de Privacidad de Datos UE Estados Unidos y en las cláusulas contractuales tipo para dichas transferencias. Debe divulgar la posible transferencia a Estados Unidos en su política de privacidad y asegurarse de que el Adendo de Tratamiento de Datos de Microsoft Azure (DPAA) este firmado para su suscripción Azure. ## **Pasos prácticos de cumplimiento** Para implementar Azure Maps de forma conforme al RGPD: (1) Bloquee el SDK Web de Azure Maps detrás de su CMP y cargarlo solo tras obtener consentimiento, o confirme que el Limite de Datos de la UE cubre su escenario y documente el interés legítimo. (2) Evite exponer la clave de suscripción de Azure Maps en código del lado del cliente; use el proxy de tokens del lado del servidor con autenticación Entra. (3) Divulgue el almacenamiento en cache de tokens de Azure Maps en el almacenamiento del navegador en su política de cookies y almacenamiento. (4) Mencione el Limite de Datos de la UE de Microsoft y las garantías de transferencia a Estados Unidos en su política de privacidad. (5) Asegúrese de que el DPAA de Microsoft este firmado para su suscripción Azure. (6) Habilite el registro de diagnóstico de Azure para mantener un registro de auditoría de las consultas a la API que involucren datos personales. Cumplimiento ## Microsoft Azure Maps y el RGPD Microsoft Azure Maps está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy where storage is used; legitimate interest may apply to a purely functional map if the IP transfer to Microsoft is disclosed and a balancing test is documented - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (2002/58/EC) ### Evaluación de impacto (EIPD) Debe considerarse una EIPD cuando Azure Maps se usa en sitios públicos de alto tráfico o en contextos donde las consultas del mapa revelan información sensible (salud, ubicaciones religiosas o políticas). Áreas de riesgo clave: (1) transmisión de direcciones IP y parámetros de consulta a Microsoft con cada llamada a la API; (2) procesamiento potencial en Estados Unidos a pesar de la opción del Limite de Datos de la UE; (3) posible almacenamiento de tokens en el navegador que activa el artículo 5(3) ePrivacy; (4) uso de la clave de suscripción de Azure Maps en código del lado del cliente. Las organizaciones deben evaluar el alcance de los datos de ubicación procesados y verificar si el Limite de Datos de la UE esta configurado para su cuenta Azure. ### Texto de ejemplo para su banner > Usamos Microsoft Azure Maps para mostrar mapas interactivos en esta página. Al cargar el mapa se envía su dirección IP y consultas del mapa a Microsoft. ¿Esta de acuerdo en cargar el mapa interactivo? \[Cargar mapa] \[No gracias] Cookies y rastreadores ## Lo que Microsoft Azure Maps instala y contacta - Método de seguimiento Azure Maps web control or REST requests to atlas.microsoft.com for tiles, search and routing, authenticated by subscription key or Entra token - Ubicación de los servidores European Union and United States (Microsoft global infrastructure with EU Data Boundary options) - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Location queries and the visitor IP may be processed by Microsoft Corporation in the United States despite the EU Data Boundary, under the EU US Data Privacy Framework and standard contractual clauses ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------------ | ---------------------------- | -------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | azureMapsToken | Functional (session storage) | Session | Authentication token cache used by the Azure Maps Web SDK to store and reuse Microsoft Entra access tokens for Azure Maps API calls | | AzureMapsTelemetry | Analytics (local storage) | Persistent (local storage) | Stores an anonymous identifier used for Azure Maps usage telemetry. This collection can be disabled in the map control configuration to approach a cookieless setup. | | msal.token.cache | Functional (session storage) | Session | When Microsoft Entra authentication is used, the MSAL library caches access tokens in session storage so the Azure Maps control can authenticate tile and search requests. | ### Dominios de terceros contactados (2) - `atlas.microsoft.com` - `*.atlas.microsoft.com` Preguntas ## Preguntas frecuentes sobre Microsoft Azure Maps ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies o almacenamiento usa Azure Maps? Azure Maps establece cookies tradicionales mínimas. El mecanismo de almacenamiento principal es el almacenamiento de sesión o local del navegador utilizado por el SDK Web de Azure Maps para almacenar en cache tokens de autenticación (azureMapsToken). Este almacenamiento en cache reduce el número de llamadas de actualización de tokens pero constituye acceso al almacenamiento del equipo terminal, activando el artículo 5(3) de la Directiva ePrivacy. Si usa el proxy de tokens del lado del servidor y deshabilita el almacenamiento en cache del lado del cliente, la huella de almacenamiento se reduce significativamente, lo que puede permitir un argumento de interés legítimo para el mapa. ### ¿Se requiere consentimiento antes de cargar Azure Maps? Depende de su implementación. Si el SDK Web de Azure Maps escribe tokens de autenticación en el almacenamiento del navegador, se requiere consentimiento bajo el artículo 5(3) ePrivacy antes de que se cargue el SDK. Si proxy solicitudes de tokens del lado del servidor y evita cualquier escritura en el almacenamiento del navegador, y si el Limite de Datos de la UE de Microsoft esta configurado para su cuenta Azure, el interés legítimo puede ser argumentable para la transferencia de IP residual. En la practica, la mayoría de las implementaciones de sitios web públicos deberían usar el consentimiento como base jurídica. ### ¿Cuál es la base jurídica para usar Azure Maps en un sitio web publico? Existen dos posibles bases jurídicas: (1) Consentimiento bajo el artículo 6(1)(a) del RGPD y el artículo 5(3) de la Directiva ePrivacy donde el SDK almacena tokens en el almacenamiento del navegador. Esta es la base más segura y recomendada para sitios web públicos. (2) Interés legítimo bajo el artículo 6(1)(f) del RGPD donde se evita el almacenamiento del navegador mediante el proxy de tokens del lado del servidor, el Limite de Datos de la UE esta configurado y la transferencia de IP residual se divulga. En ambos casos debe documentar la base jurídica en su Registro de Actividades de Tratamiento. ### ¿Azure Maps transfiere datos a Estados Unidos? Potencialmente si, incluso con el Limite de Datos de la UE de Microsoft habilitado. El Limite de Datos de la UE mantiene la mayor parte del procesamiento de datos de Azure Maps dentro de la UE y el EEE, pero las operaciones globales de Microsoft significan que los datos de soporte, telemetría y operaciones de seguridad pueden seguir involucrando a entidades de Microsoft con sede en Estados Unidos. Microsoft se basa en el Marco de Privacidad de Datos UE Estados Unidos y las cláusulas contractuales tipo para dichas transferencias residuales. Debe divulgar esto en su política de privacidad y hacer referencia al DPA de Servicios en Línea de Microsoft que cubre Azure Maps. ### ¿Se requiere una EIPD para Azure Maps? Puede requerirse una EIPD en ciertos contextos. Los factores desencadenantes incluyen: uso de las APIs de búsqueda o enrutamiento de Azure Maps que procesan consultas de ubicación a escala, integración de Azure Maps en aplicaciones que manejan categorías de datos sensibles (salud, finanzas, etc.), operación en páginas públicas de alto tráfico donde se produce la recopilación sistemática de IP, y cualquier transferencia residual a Microsoft en Estados Unidos a pesar del Limite de Datos de la UE. Consulte a su DPO y compruebe si Azure Maps figura en la lista obligatoria de EIPD de su autoridad supervisora. ### ¿Cómo implementar Azure Maps de forma conforme al RGPD? Pasos para una implementación conforme: (1) Bloquee el SDK Web de Azure Maps detrás de su CMP; cargarlo solo tras obtener consentimiento, o implemente el proxy de tokens del lado del servidor y documente el interés legítimo si el Limite de Datos de la UE esta configurado. (2) Use la autenticación de token de Microsoft Entra (AAD) en lugar de exponer una clave de suscripción del lado del cliente, y proxy de tokens del lado del servidor para evitar escrituras en el almacenamiento del lado del cliente. (3) Divulgue el almacenamiento de azureMapsToken en su política de cookies y almacenamiento si se usa el almacenamiento en cache del lado del cliente. (4) Mencione el Limite de Datos de la UE de Microsoft, el Marco UE Estados Unidos y las CCT en su política de privacidad. (5) Firme el DPA de Servicios en Línea de Microsoft. (6) Audite todas las llamadas a la API de Azure Maps. ### ¿Cuáles son las alternativas respetuosas con la privacidad a Azure Maps? Si desea evitar el procesamiento de datos de Microsoft o las transferencias internacionales, considere: (1) Leaflet.js u OpenLayers con mosaicos de OpenStreetMap auto hospedados, eliminando completamente los flujos de datos de terceros. (2) MapLibre GL JS con un proveedor de mosaicos alojado en la UE o mosaicos auto hospedados. (3) HERE Maps, que ofrece opciones de residencia de datos en la UE. (4) Maptiler Cloud configurado en la región de la UE. La alternativa correcta depende de sus requisitos de funcionalidad, presupuesto y capacidad de infraestructura. ### ¿Cómo actualizo mi política de cookies y almacenamiento para Azure Maps? Si el SDK Web de Azure Maps usa el almacenamiento en cache de tokens del lado del cliente, añade una entrada para: azureMapsToken (almacenamiento de sesión o local, Microsoft Corporation, propósito: cache de token de autenticación para llamadas a la API de Azure Maps, duración: sesión o hasta la expiración del token). Si ha eliminado el almacenamiento del lado del cliente mediante proxy del lado del servidor, anote esto en su política y explique la transferencia de IP residual a Microsoft. Siempre vincule su política de cookies desde su banner de consentimiento y actualícela cuando cambie de proveedor de mapas o de versión del SDK. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [Merlin](https://www.flowconsent.com/es/services/otros/merlin) [Preferencias](https://www.flowconsent.com/es/services/otros/merlin) · ### [Ninja Forms](https://www.flowconsent.com/es/services/otros/ninja-forms) [Otros](https://www.flowconsent.com/es/services/otros/ninja-forms) · ### [Queryly](https://www.flowconsent.com/es/services/otros/queryly) [Analítica](https://www.flowconsent.com/es/services/otros/queryly) · ### [Canto](https://www.flowconsent.com/es/services/otros/canto) [Preferencias](https://www.flowconsent.com/es/services/otros/canto) · ### [Acuity Scheduling](https://www.flowconsent.com/es/services/otros/acuity-scheduling) [Preferencias](https://www.flowconsent.com/es/services/otros/acuity-scheduling) · ### [ShionImporter](https://www.flowconsent.com/es/services/otros/shionimporter) [Preferencias](https://www.flowconsent.com/es/services/otros/shionimporter) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)