Otros

OpenStreetMap

OpenStreetMap (OSM) es el proyecto open data de referencia para datos geográficos, operado por la fundación sin ánimo de lucro OpenStreetMap en el Reino Unido. El servidor de tiles OSM gratuito y sus mirrors comerciales UE no colocan cookies y respetan políticas de privacidad estrictas.

Bloquear OpenStreetMap hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace OpenStreetMap?

Qué es OpenStreetMap

OpenStreetMap es la mayor base geográfica colaborativa abierta, fundada en 2004 y operada por la fundación OpenStreetMap, organización sin ánimo de lucro en el Reino Unido. La base la construyen más de 10 millones de colaboradores que editan carreteras, edificios, senderos y puntos de interés bajo la licencia Open Database License (ODbL). Alimenta mapas públicos en sitios gubernamentales, educativos, prensa, turismo y ecommerce y es la fuente de datos detrás de Mapbox, MapTiler, Stadia Maps, Apple Maps, Facebook Maps y muchos más.

El servidor de tiles estándar y su postura de privacidad

El servidor de tiles estándar (tile.openstreetmap.org) se aloja en bare metal en Reino Unido (Imperial College London), Alemania (Hetzner Falkenstein) y Países Bajos. No se colocan cookies. La IP del visitante se procesa solo para entregar los tiles solicitados y aplicar la tile usage policy de OSMF (sin scraping, sin uso comercial intensivo). Los logs se conservan un máximo de 14 días y luego se anonimizan. La política de privacidad de OSMF está disponible en osmfoundation.org y se revisa anualmente por el OSMF Operations Working Group.

Tile usage policy y mirrors comerciales

El servidor de tiles gratuito está pensado para uso personal o educativo de bajo tráfico. Los sitios comerciales deben usar un mirror UE: Stadia Maps (Suecia), MapTiler (Suiza), Geoapify (Alemania), OSM France (París), Tracestrack (Estonia) o autoalojar con OpenMapTiles, TileServer GL o Protomaps PMTiles. Todas estas opciones mantienen OSM como fuente de datos al tiempo que distribuyen la carga de renderizado y ofrecen soporte comercial, requisitos de atribución y un SLA.

Implicaciones RGPD y ePrivacy

OpenStreetMap entra en la exención de estricta necesidad del art. 5(3) ePrivacy porque no se colocan cookies. El interés legítimo del art. 6(1)(f) RGPD cubre el tratamiento de la IP para enrutamiento. La sentencia Google Fonts de Múnich no aplica porque los datos permanecen en el EEE o en el Reino Unido, que se beneficia de la decisión de adecuación de la Comisión desde 2021. No se requiere EIPD para el caso estándar. Nominatim (el geocodificador OSM) comparte la misma postura, con la consideración adicional de que las búsquedas con direcciones personales las trata la OSMF en la UE y el Reino Unido.

Configuración recomendada para editores europeos

Usar Leaflet o MapLibre GL JS como biblioteca JavaScript, apuntar la URL de tiles a un mirror UE o autoalojar con Protomaps PMTiles para control total, atribuir a OpenStreetMap según exige la licencia ODbL, listar el proveedor de tiles elegido como subencargado en la política y documentar la residencia UE. Para geocodificación, usar un proveedor UE dedicado como Geoapify, Photon (Komoot, autoalojado) o MapTiler en lugar de saturar el servicio Nominatim gratuito.

Cumplimiento

OpenStreetMap y el RGPD

Base jurídica: Legitimate interest of the publisher in displaying a map (GDPR art. 6(1)(f)) and the technically necessary exemption for the network call to fetch the requested tile under ePrivacy art. 5(3). The standard OSM tile server sets no cookies; it logs the IP for a short period (capped at 14 days per the OSMF policy) to monitor abuse and capacity. The Munich Google Fonts ruling does not apply because the data flow stays in the European Economic Area or in the UK with adequacy decision.
Nivel de riesgo: low
Normativa aplicable: GDPR, UK GDPR, ePrivacy Directive, CNIL guidance on web maps, UK Data Protection Act 2018, EU Commission UK adequacy decision (2021), German TTDSG

Evaluación de impacto (EIPD)

No se requiere EIPD para OpenStreetMap porque el flujo de datos es mínimo (IP para enrutamiento, sin cookies, sin tracking). Solo se recomienda EIPD si opera un sitio de alto tráfico que satura el servidor de tiles OSM gratuito (incumpliendo la tile usage policy) o si incrusta geocodificación de terceros (Nominatim en uso intensivo, Photon, Geoapify) que pueda transmitir búsquedas con direcciones personales.

Texto de ejemplo para su banner

Nuestro sitio muestra mapas OpenStreetMap, un proyecto open data operado por la fundación OpenStreetMap (organización sin ánimo de lucro en el Reino Unido). Los tiles del mapa vienen de servidores UE (Reino Unido, Alemania, Países Bajos) y no se colocan cookies. Su dirección IP se procesa solo para enrutamiento y no se utiliza para seguimiento. No se requiere consentimiento.

Cookies y rastreadores

Lo que OpenStreetMap instala y contacta

Método de seguimiento: open_data_geographic_database_with_free_tile_server_and_optional_third_party_renderers
Ubicación de los servidores: OpenStreetMap is operated by the OpenStreetMap Foundation, a non profit registered in the United Kingdom. The main openstreetmap.org website and the standard tile server (tile.openstreetmap.org) are hosted on bare metal infrastructure in the United Kingdom (Imperial College London), Germany (Falkenstein, Hetzner) and the Netherlands. European tile renderers are operated by associations like OSM France (Paris), OSM Germany (Karlsruhe) and Stadia Maps (Sweden) as commercial alternatives.
Modo sin cookies disponible: Sí

Cookies instaladas (1)

Nombre	Tipo	Duración	Finalidad
none on tile.openstreetmap.org	First party (OpenStreetMap tile server)	N/A	The standard OSM tile server sets no cookies. The osm_session cookie is set only when a user logs into the openstreetmap.org editing interface, which is not the case for embedded maps

Dominios de terceros contactados (7)

openstreetmap.org
tile.openstreetmap.org
a.tile.openstreetmap.org
b.tile.openstreetmap.org
c.tile.openstreetmap.org
nominatim.openstreetmap.org
osmfoundation.org

Preguntas

Preguntas frecuentes sobre OpenStreetMap

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies establece OpenStreetMap?

Ninguna en el servidor de tiles estándar. El sitio openstreetmap.org coloca una cookie de sesión (osm_session) solo cuando el visitante inicia sesión en la interfaz de edición; el endpoint tile.openstreetmap.org usado para incrustar mapas no coloca cookies.

¿Es necesario el consentimiento para OpenStreetMap?

No. El servidor de tiles estándar no coloca cookies, el flujo de datos permanece en el EEE (o en el Reino Unido bajo adecuación) y la IP se registra brevemente solo para hacer cumplir la tile usage policy. No se requiere banner de consentimiento.

¿Cuál es la base legal de OpenStreetMap?

Interés legítimo del editor (art. 6(1)(f) RGPD) para renderizar el mapa y contrato (art. 6(1)(b)) cuando el mapa es necesario para entregar el servicio. La exención de estricta necesidad del art. 5(3) ePrivacy aplica porque no se almacena nada en el dispositivo.

¿Se transfieren datos fuera de la UE?

No. El servidor de tiles estándar está en bare metal en Reino Unido (Imperial College London), Alemania (Hetzner Falkenstein) y Países Bajos. El Reino Unido se beneficia de una decisión de adecuación. Los mirrors comerciales también están en UE (Stadia en Suecia, MapTiler en Suiza, Geoapify en Alemania, OSM France en París).

¿Necesito una EIPD para OpenStreetMap?

No para el caso estándar. Solo se recomienda EIPD si satura el servidor de tiles gratuito (violación de la tile usage policy) o si usa Nominatim a gran volumen con consultas libres que contengan direcciones personales.

¿Cómo usar OpenStreetMap de forma conforme?

Usar Leaflet o MapLibre GL JS, apuntar la URL de tiles a un mirror comercial UE (Stadia Maps, MapTiler, Geoapify) para tráfico de producción, atribuir a OpenStreetMap según exige la licencia ODbL, listar el proveedor de tiles elegido en la política y autoalojar con Protomaps PMTiles si necesita control completo de los datos.

¿Cuáles son las alternativas a OpenStreetMap?

Mapbox (US, comercial), Apple Maps vía MapKit JS, Google Maps Platform, HERE Maps (Países Bajos, comercial), TomTom Maps (Países Bajos, comercial), Bing Maps (US). Para datos abiertos con residencia UE, OpenStreetMap es el estándar de oro.

¿Cómo actualizo mi política de cookies tras añadir OpenStreetMap?

Indicar que el mapa lo impulsan los datos de OpenStreetMap y lo renderiza el proveedor de tiles elegido. Listar al proveedor de tiles como subencargado con su localización UE. Confirmar que no se colocan cookies y no se transfieren datos fuera de la UE. Añadir la atribución ODbL exigida por la licencia.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio