OpenLayers

Qué es OpenLayers

OpenLayers es una biblioteca JavaScript libre y de código abierto que representa mapas interactivos dentro de una página web. Dibuja teselas, datos vectoriales y superposiciones en el lado del cliente y da a los desarrolladores control total sobre el mapa. A diferencia de un servicio cartográfico alojado, OpenLayers es solo código que se ejecuta en el navegador del visitante, por lo que no tiene servidores propios y no recopila nada por sí misma.

Qué datos y cookies recopila

OpenLayers no coloca cookies ni almacena datos personales propios. Puede usar la caché del navegador para las teselas, lo cual es un comportamiento normal del navegador. La cuestión de privacidad se refiere por completo a la fuente de teselas o datos configurada. Cuando el mapa obtiene teselas de un proveedor remoto, el navegador del visitante envía su dirección IP y los detalles de la solicitud a ese proveedor, y es ese proveedor, no OpenLayers, quien determina qué se recopila.

Implicaciones del RGPD y ePrivacy

Como OpenLayers no almacena nada en el dispositivo, el artículo 5(3) de la Directiva ePrivacy no se activa por la biblioteca. Puede activarlo un proveedor de teselas de terceros si dicho proveedor coloca cookies. Conforme al RGPD, el único dato personal en juego es la dirección IP del visitante que llega al proveedor de teselas, por lo que sus obligaciones siguen al proveedor elegido y no a la biblioteca.

Requisitos de consentimiento

Si autoaloja las teselas o usa una fuente de la UE que no coloca cookies, normalmente puede basarse en el interés legítimo y no se necesita un banner para el mapa. Si dirige OpenLayers a un servicio de teselas de terceros que recibe la IP del visitante o coloca cookies, debe obtener consentimiento antes de cargar el mapa. La geolocalización precisa a través del navegador siempre requiere consentimiento explícito.

Transferencias de datos

OpenLayers no envía nada por sí misma, por lo que cualquier transferencia fuera del EEE depende únicamente de la fuente de teselas. Las teselas autoalojadas mantienen todos los datos en su propia infraestructura. Una fuente pública habitual como los servidores de teselas de OpenStreetMap se opera dentro de Europa. Un proveedor de teselas con sede fuera del EEE recibiría la IP del visitante y podría procesarla en un país tercero, lo que debería evaluar y revelar.

Pasos prácticos de cumplimiento

Decida de dónde proceden sus teselas y documéntelo, porque esa decisión determina sus obligaciones. Prefiera teselas autoalojadas o con sede en la UE para mantener el mapa neutral y evitar el consentimiento. Si debe usar un proveedor de terceros, coloque el mapa tras el consentimiento, nombre al proveedor en su aviso de privacidad y solicite la geolocalización del navegador solo con una acción clara del usuario.