¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Leaflet es una biblioteca JavaScript de código abierto y ligera para mapas interactivos. No instala cookies propias, pero las teselas que muestra se obtienen de un proveedor que usted elige, lo que determina el impacto en la privacidad.
Leaflet es una biblioteca JavaScript de código abierto muy utilizada para crear mapas interactivos. Es ligera, no tiene seguimiento integrado y puede autoalojarse, por lo que es popular como base más respetuosa con la privacidad. Leaflet solo se encarga del renderizado y la interacción; las imágenes del mapa provienen de un proveedor de teselas independiente que usted configura.
La biblioteca Leaflet no instala cookies ni recopila estadísticas sobre sus visitantes. Sin embargo, para mostrar un mapa el navegador debe descargar teselas del servidor configurado, y cada una de esas solicitudes transporta la dirección IP del visitante y las coordenadas consultadas. Que esos datos salgan o no de la Unión Europea depende por completo del proveedor de teselas elegido.
Como Leaflet no almacena nada en el dispositivo, la regla de consentimiento de ePrivacy no suele aplicarse a la propia biblioteca. El RGPD sí se aplica a las solicitudes de teselas, ya que la dirección IP enviada al proveedor es un dato personal. Si aloja las teselas usted mismo, no hay ningún tratamiento por parte de terceros.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Cuando las teselas se cargan desde un servidor de terceros, sobre todo fuera de la UE, debe obtener consentimiento o realizar una evaluación de interés legítimo documentada antes de cargar el mapa. Si sirve las teselas desde su propia infraestructura, no se necesita un consentimiento aparte para el mapa, porque ningún tercero recibe los datos.
Leaflet no crea transferencias por sí mismo. La cuestión la decide el proveedor de teselas: OpenStreetMap y varios proveedores europeos conservan los datos en la UE, mientras que los proveedores estadounidenses implican una transferencia que requiere el Marco de Privacidad de Datos UE Estados Unidos o cláusulas contractuales tipo.
Elija si es posible un proveedor de teselas europeo o autoalojado, cargue el mapa tras el consentimiento si el proveedor está fuera de la UE y documente el proveedor y cualquier transferencia en su aviso de privacidad. Evite cargar la biblioteca Leaflet y sus complementos desde CDN de terceros que registren direcciones IP; alójelos usted mismo.
Websites using Leaflet must obtain user consent under GDPR regulations.
DPIA considerations
Leaflet por sí solo rara vez exige una EIPD. La necesidad depende del proveedor de teselas y de si añade seguimiento de ubicación; evalúe el proveedor, cualquier transferencia a Estados Unidos y el volumen de datos de ubicación.
Sample consent text
Esta página usa Leaflet para mostrar un mapa. Las teselas se cargan desde nuestro proveedor, que recibe su dirección IP. El mapa se carga solo tras su aceptación.
Third-party domains contacted
tile.openstreetmap.orgunpkg.comcdnjs.cloudflare.comLeaflet recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
No, la biblioteca Leaflet no instala cookies ni almacena identificadores en el dispositivo. Cualquier impacto en la privacidad proviene del proveedor de teselas que configure, no de Leaflet.
Si sus teselas provienen de un servidor de terceros, sobre todo fuera de la UE, debe obtener consentimiento antes de cargar el mapa porque la solicitud revela la IP del visitante. Con teselas totalmente autoalojadas no se requiere un consentimiento aparte.
Para teselas de terceros puede apoyarse en el consentimiento del artículo 6(1)(a) del RGPD o en un interés legítimo documentado del artículo 6(1)(f). Las teselas autoalojadas no necesitan una base especial porque no interviene ningún tercero.
No por sí mismo. Una transferencia a EE UU solo ocurre si elige un proveedor de teselas estadounidense, en cuyo caso necesita el Marco de Privacidad de Datos UE Estados Unidos o cláusulas contractuales tipo.
Un mapa estándar rara vez requiere una EIPD. Considérela si combina Leaflet con seguimiento de ubicación continuo o perfilado a gran escala, y evalúe el proveedor de teselas y cualquier transferencia.
Prefiera teselas europeas o autoalojadas, aloje la biblioteca Leaflet usted mismo en lugar de un CDN que registre, condicione el mapa al consentimiento cuando use un proveedor de un tercer país y documente todo en su aviso de privacidad.
Leaflet ya es una de las opciones más respetuosas con la privacidad. Puede combinarlo con MapLibre GL, teselas de OpenStreetMap autoalojadas o un servicio de teselas europeo para mantener todos los datos en la UE.
En sentido estricto Leaflet no instala cookies; centre su política en el proveedor de teselas: nómbrelo, explique que las solicitudes del mapa comparten la IP del visitante y revele cualquier transferencia fuera de la UE. Actualícela si cambia de proveedor.