Leaflet

Qué es Leaflet

Leaflet es una biblioteca JavaScript de código abierto muy utilizada para crear mapas interactivos. Es ligera, no tiene seguimiento integrado y puede autoalojarse, por lo que es popular como base más respetuosa con la privacidad. Leaflet solo se encarga del renderizado y la interacción; las imágenes del mapa provienen de un proveedor de teselas independiente que usted configura.

Cookies y datos que recopila

La biblioteca Leaflet no instala cookies ni recopila estadísticas sobre sus visitantes. Sin embargo, para mostrar un mapa el navegador debe descargar teselas del servidor configurado, y cada una de esas solicitudes transporta la dirección IP del visitante y las coordenadas consultadas. Que esos datos salgan o no de la Unión Europea depende por completo del proveedor de teselas elegido.

Implicaciones del RGPD y la ePrivacy

Como Leaflet no almacena nada en el dispositivo, la regla de consentimiento de ePrivacy no suele aplicarse a la propia biblioteca. El RGPD sí se aplica a las solicitudes de teselas, ya que la dirección IP enviada al proveedor es un dato personal. Si aloja las teselas usted mismo, no hay ningún tratamiento por parte de terceros.

Requisitos de consentimiento

Cuando las teselas se cargan desde un servidor de terceros, sobre todo fuera de la UE, debe obtener consentimiento o realizar una evaluación de interés legítimo documentada antes de cargar el mapa. Si sirve las teselas desde su propia infraestructura, no se necesita un consentimiento aparte para el mapa, porque ningún tercero recibe los datos.

Transferencias de datos

Leaflet no crea transferencias por sí mismo. La cuestión la decide el proveedor de teselas: OpenStreetMap y varios proveedores europeos conservan los datos en la UE, mientras que los proveedores estadounidenses implican una transferencia que requiere el Marco de Privacidad de Datos UE Estados Unidos o cláusulas contractuales tipo.

Pasos prácticos de cumplimiento

Elija si es posible un proveedor de teselas europeo o autoalojado, cargue el mapa tras el consentimiento si el proveedor está fuera de la UE y documente el proveedor y cualquier transferencia en su aviso de privacidad. Evite cargar la biblioteca Leaflet y sus complementos desde CDN de terceros que registren direcciones IP; alójelos usted mismo.