Términos y Condiciones

Dónde se aloja el nuevo petróleo, y más

Mapa de Términos y Condiciones

Empresas geolocalizadas de acuerdo al país o región en el que alojan físicamente y tratan los datos de carácter personal recogidos, según señalan en sus términos y condiciones.

El punto de geolocalización indicado en el mapa es referencial para facilitar la visualización de la información, no porque en ese concreto lugar se procese la información. De hecho la ubicación de los data center suele ser secreta.

La ficha que acompaña a cada empresa indica también: a) si la empresa se ha acogido o no al Acuerdo de Puerto Seguro o “Safe Harbor”; b) la legislación aplicable y jurisdicción competente en teoría; c) si admite o no el arbitraje; d) si está adherida al sello de privacidad TRUSTe y e) observaciones e información extra sobre las diferentes cuestiones.

Aviso: La información tiene su origen en lo que indican los términos y condiciones de cada compañía/servicio, no según lo que la Ley establecería. Además, debe leerse el mapa desde la perspectiva principalmente de un usuario español, a lo sumo europeo.

Marcador verde significa que el servicio indica expresamente dónde aloja los datos; marcador rojo significa que no lo señale claramente y debe interpretarse según lo dicho por los términos y condiciones.

Búsqueda por servicio:

EmpresaLugar del Tratamiento¿Adherido a Puerto Seguro?¿Usa TRUSTe?LegislaciónJurisdicciónArbitrajeObservaciones
FacebookEE.UU.CaliforniaCaliforniaNoFacebook Irlanda es la entidad de control de datos responsable d ella información personal de usuarios de fuera de Estados Unidos y Canadá
TwitterEE.UU.NoCaliforniaCaliforniaNoTambién en cualquier otro país en el que opere Twitter. La jurisdicción en California, San Francisco
WhatsAppEE.UU.NoNoCaliforniaCaliforniaNoLa jurisdicción concretamente en Santa Clara, California
AppleEE.UU.CaliforniaCaliforniaNoPueden transferirse los datos a entidades situadas en otros países. Los datos personales referentes a residentes en estados miembros del Espacio Económico Europeo (EEE) están bajo custodia de Apple Distribution International en Cork (Irlanda) y Apple Inc. los procesa en su nombre. Los datos personales recogidos en el EEE durante el uso de iTunes están bajo custodia de iTunes SARL en Luxemburgo, y Apple Inc. los procesa en su nombre.

En materia de legislación, iTunes en general funciona desde Luxemburgo, y por lo que afirma en sus Condiciones de Uso se somete a toda ley que se aplique al uso que se haga del servicio y en el caso concreto leyes de España.
InstagramEE.UU.NoNoCaliforniaCaliforniaEn todo caso, los datos personales también pueden viajar a cualquier país en el que Instagram, sus afiliados o proveedores de servicios tengan sus instalaciones.

En cuanto a la jurisdicción, se concreta en Santa Clara, California. Arbitraje en la mayoría de los casos.
TuentiIndeterminadoNo requerido en principioNoSegún señale normativaSegún señale normativaNoSobre la localización de los datos, nunca se indica expresamente. Puede sobreentenderse que no salen de Europa, pero es interpretación.

En materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de España y los juzgados y tribunales de Madrid serán los competentes.
LinkedInIrlandaCaliforniaCaliforniaLos usuarios no residentes en EE.UU. tienen su información gestionada y protegida por LinkendIn Irlanda. Aún así es potencialmente muy posible que viaje a EE.UU.

En materia de legislación y jurisdicción, en cualquier demanda por importe inferior a 10 mil dólares, el demandante puede decidir acudir a arbitraje. La jurisdicción en concreto es Santa Clara, California.
SpotifyIndeterminadoNoNoSegún señale normativaSueciaEn cualquier país en el que haya una sociedad de Spotify, allí pueden llegar los datos personales, con expresa mención de los datos recopilados en países del Espacio Económico Europeo. Transferencia que consentimos.

En materia de legislación, si norma de obligado cumplimiento no exige lo contrario, se aplican las leyes de Suecia.
DropboxEE.UU.CaliforniaCaliforniaNoLa jurisdicción se concreta en San Francisco, California.

Atención las empresas ya que hay un Acuerdo de Dropbox específico para ellas.
GoogleEE.UU.NoSegún señale normativaSegún señale normativaNoEn materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de California y los tribunales de Santa Clara, California serán los competentes.
FoursquareEE.UU.NoInglaterraInglaterraEl arbitraje no es aplicable para los residentes en Europa y/o Australia. Por el contrario, la legislación y jurisdicción inglesa es únicamente aplicable a residentes en Europa y/o Australia.
SkypeEE.UU.NoNoLuxemburgoLuxemburgoSi bien no está expresamente adherido a Safe Harbor, vía Microsoft sí lo estaría. De hecho en su Política de Privacidad Skype hace mención de ello. Pero claro, es Microsoft el que lo cumple, no Skype.

En todo caso, el país puede ser EE.UU. o cualquier otro en el que Microsoft o Skype dispongan de instalaciones, así como los de proveedores de servicios, afiliados o subsidiarias.

El arbitraje es únicamente para residentes en EE.UU.
MicrosoftEE.UU.EspañaLuxemburgoEE.UU. u otro país en el que haya instalaciones de Microsoft así como subsidiarias, afiliados o proveedores de servicios.

El arbitraje es exclusivo de la zona de Asia o Región Sur del Pacífico.

La jurisdicción puede ser Luxemburgo o el país al que Microsoft dirija sus servicios, eligen las partes.
RunKeeperEE.UU.NoNoMassachusettsMassachusettsNoTambién otros países en los que tengan proveedores o afiliados.
VimeoEE.UU.NoNoNueva YorkNueva YorkNoLos datos también viajan a aquellos lugares en los que sus proveedores de servicios o instalaciones puedan estar localizadas.
TripAdvisorEE.UU.NoNoSegún señale normativaSegún señale normativaNoAdemás de Estados Unidos, los datos también pueden viajar a los lugares en los que filiales o asociados se encuentren.

La jurisdicción/legislación dependen de si el país de residencia requiere la aplicación de otra ley o jurisdicción. Si no es el caso, Massachussets será la competente.
BlizzardEE.UU.FranciaSegún señale normativaNoAdemás de Estados Unidos, también cualquier lugar en el que se sitúe una filial o asociado suyo.

En cuanto a la jurisdicción, será la francesa si no hubiera límite legal.
ShazamIndeterminadoNo requerido en principioNoInglaterraInglaterraNoSe puede deducir del texto que están en Europa los datos, al mencionar varias veces que son una empresa inglesa, pero la verdad es que no llegan a pronunciarse expresamente sobre el tema.
GrouponEE.UU.NoEspañaSegún señale normativaLos datos viajan mayormente a Estados Unidos, pero sin olvidar las filiales, subsidiarias o proveedores de servicios y el lugar en el que estén ubicados.

El arbitraje es a través de Confianza Online.

Para contratos con comerciantes o empresarios se considera Madrid como lugar de cumplimiento y la jurisdicción exclusiva de los tribunales de Madrid. Asimismo serán competentes los tribunales de Madrid si en el momento de interposición de la demanda no fuese conocido el domicilio o lugar de residencia habitual de la parte contratante o ésta (ya) no dispusiese de domicilio dentro del territorio nacional (español).
EndomondoUnión EuropeaNo requerido en principioNoDinamarcaDinamarcaNoLo único que se indica en cuanto al almacenaje es eso, Unión Europea en términos genéricos. Pero bueno, mejor eso que nada.
BoxEE.UU.Según señale normativaSegún señale normativaNoSi bien Box tiene su sede en el Reino Unido, almacena y procesa la información personal y el contenido en los Estados Unidos y en otros países a través de su empresa del grupo afiliada de EE. UU., Box, Inc. El uso del servicio implica la aceptación de esa transferencia de datos, también a otros países en los que haya afiliados o subsidiarias.

Tanto la legislación como la jurisdicción aplicables serán la inglesa en caso de no existir otra obligación legal.
ValveEE.UU.LuxemburgoLuxemburgoLa información de identificación personal que los residentes en la UE proporcionan a Valve está controlada por Valve S.a.r.l., con sede en Luxemburgo. Valve Corporation hace las veces de procesador de datos para Valve S.a.r.l. La información de identificación personal proporcionada a Valve la recopilará, procesará y almacenará Valve Corporation en los Estados Unidos.

TRUSTe es únicamente usado para la resolución de disputas, según la ficha de Safe Harbor.

El arbitraje en principio sólo vinculante para los residentes en EE.UU.

En cuanto a la jurisdicción, en el caso de que las leyes de Luxemburgo proporcionen un menor grado de protección al consumidor que las leyes de su país de residencia, prevalecerán las leyes de protección al consumidor de su país.
AmazonEE.UU.NoSegún señale normativaSegún señale normativaNoEn relación a la jurisdicción, es un sometimiento no exclusivo a los tribunales de distrito de la ciudad de Luxemburgo, lo que significa que se podrá reclamar como consumidor tanto en Luxemburgo como en el Estado Miembro de residencia de la Unión Europea del cliente. Por tanto en el fondo es un caso de según señale la normativa.
MEGAIndeterminadoNo requerido en principioNoNueva ZelandaNueva ZelandaPuede pensarse del texto de los términos y condiciones que los datos se almacenan en Nueva Zelanda, pero la verdad es que para nada se menciona de forma expresa el lugar. Tampoco el domicilio social.
HofmannIndeterminadoNo requerido en principioNoEspañaValenciaNoNo es posible determinar nada claro de los diferentes textos en cuanto a dónde se almacenan los datos personales. Puede interpretarse que no salen de Europa, pero nunca llega a decirse expresamente.
LINEIndeterminadoNoNoTokioTokioNoNada se dice sobre la localización de los datos personales. Por las referencias a las leyes y tribunales japoneses podría pensarse en Japón, pero es pura especulación.

La versión original de los términos y condiciones está escrita en japonés, en caso de contradicción entre una y otra la versión japonesa es la que cuenta.
EyeEmIndeterminadoNo requerido en principioNoSegún señale normativaSegún señale normativaNoNada, ni una mínima pista sobre dónde alojan los datos personales, aunque dada la localización de la empresa podría pensarse en Europa. Tampoco mención alguna sobre legislación o jurisdicción aplicable, por tanto necesariamente deberá ser la determinada por norma.
SpotbrosIrlandaNo requerido en principioNoEspañaSegún señale normativaNoRespecto al almacenamientos de los datos, teniendo en cuanto que ahora el servicio "My Cloud" parece ser clave en relación a todo Spotbros, que los datos recopilados vía esa funcionalidad vayan a Dublín, Irlanda (y mediante Amazon Web Services), podría dar a entender que el resto de información personal también se almacena allí.

En cuanto a la jurisdicción, los competentes serán los juzgados y tribunales de Madrid sino correspondiera a los del domicilio del usuario.
PinterestIndeterminadoNoNoCaliforniaCaliforniaSi bien todo apunta a que los datos personales deben almacenarse en EE.UU., la verdad es que no se menciona en ningún momento. De hecho lo curioso es que durante 2012 Pinterest cambió su Pol. de Privacidad para eliminar esa indicación, ya que antes sí decía que los datos se alojaban y trataban en Estados Unidos. En cualquier caso, ahora nada dicen.
GeonickIndeterminadoNo requerido en principioNoSegún señale normativaBarcelonaNoSobre el lugar en el que se alojan los datos personales, ninguna mención. Por la ubicación de las oficinas podría pensarse que no salen de Europa, pero la verdad es que nada se dice.
WordpressIndeterminadoNoNoCaliforniaCaliforniaDicen que no almacenan información personal en sus servidores a no ser que lo requiera una operación para prestar el servicio. En cualquier caso, cuando eso ocurra (alguna vez debe darse el caso) no sabemos dónde almacenan la información personal ya que nada dicen. Lo lógico es pensar en Estados Unidos, pero en nada informan sobre la cuestión.

En disputas relativas por ejemplo a la propiedad intelectual no cabe el arbitraje.
CourseraEE.UU.NoCaliforniaCaliforniaEl arbitraje lo pueden elegir Coursera o el usuario en reclamaciones por valor inferior a 10 mil dólares
NestEE.UU.NoNoCaliforniaCaliforniaEn cuanto al alojamiento de los datos personales, se indica expresamente Estados Unidos como el lugar en el que se recopilarán y tratarán los datos, pero también en cualquier otro lugar en el que estén ubicados sus servidores.
Red KaraokeIndeterminadoNo requerido en principioNoEspañaMadridNoSobre el alojamiento de los datos personales, la Política de Privacidad, muy sencilla, la verdad es que no da ni una sola pista. Dado el domicilio social se podría pensar que se almacenan en Europa, pero es pura especulación.
Go DaddyEE.UU.ArizonaArizonaNoLa jurisdicción se concreta en el condado de Maricopa, Arizona
JobAndTalentIndeterminadoNo requerido en principioNoEspañaMadridNoDisponen oficialmente de dos sedes, una en Londres y otra en Madrid
TomTomEE.UU.NoNoEspañaSegún señale normativaNoEstados Unidos en todo caso no es quizá el centro neurálgico en este caso, ya que se indica que la información personal podrá ser procesada en el país que se recopilara y en otra países, entre ellos Estados Unidos.
ZendeskEE.UU.CaliforniaCaliforniaNoDicen en cuanto a la información personal almacenada, que no tienen titularidad o control alguno sobre los datos que sus clientes almacenan o procesan en la plataforma. Que esa información es únicamente tratada por el cliente a menos que éste dé permiso a Zendesk o una ley lo requiera. A estos efectos, y según la Directiva 95/46, se consideran "data processors" y no "data controllers".

En cuanto a la jurisdicción, se concreta en San Francisco, California.
BitcasaIndeterminadoNoNoCaliforniaCaliforniaNoSabemos que emplean Amazon Web Services S3 para almacenar la información (se supone que la personal también), pero no se llega a señalar un país o región.

En materia de jurisdicción, se concreta en el condado de Santa Clara.
OkCupidEE.UU.NoNoNueva YorkNueva YorkNoLa información también puede llegar a otros países del mundo, más allá de Estados Unidos. Pero no especifican.
PeerIndexIndeterminadoNoNoInglaterraInglaterraNoDicen que la información personal puede salir de Europa, pero no dicen a dónde va. Por tanto no aclaran demasiado sobre el lugar en el que se almacenan los datos.

En materia de jurisdicción, concretamente se estable la no exclusiva de Inglaterra y Gales. No exclusiva ya que quien resida en Irlanda del Norte puede acudir a sus tribunales, al igual que quien resida en Escocia.
App AnnieEE.UU.NoHong KongHong KongSi bien los datos se alojan en Estados Unidos (expresamente indicado), son las leyes de Hong Kong las aplicadas, incluido su arbitraje.
WazeEE.UU. y UENoNoIsraelIsraelNoEn cuanto al alojamiento de los datos, menciona expresamente que se almacenan en servidores localizados en Estados Unidos y la Unión Europea. Más adelante, al hablar de compartir los datos con terceros, dice que pueden llegar a localizarse en otros países al margen de la jurisdicción del usuario, y entre ellos señala de nuevo Estados Unidos.

La jurisdicción se concreta en los juzgados y tribunales de Tel Aviv.
SnapchatEE.UU.NoNoCaliforniaCaliforniaLa transferencia d elos datos personales también se realiza a "otros países" no especificados.

El arbitraje no se dará en casos de propiedad intelectual o industrial, y será Los Ángeles County la jurisdicción concretamente competente en caso de disputa judicial.
ExpediaEE.UU.NoEspañaSegún señale normativaNoLa versión .COM de Expedia fija la legislación y tribunales de Washington como los competentes, en la versión española lo adecuan correctamente a la situación local.
EvernoteEE.UU.NoSuizaSuizaLa jurisdicción se concreta en Zurich. Curiosamente, se diferencia entre residentes en Estados Unidos, Brasil o resto del mundo, a efectos de legislación y jurisdicción aplicables.
FlipboardEE.UU.NoNoCaliforniaCaliforniaExpresamente se contempla la transferencia internacional de datos personales hacia Estados Unidos. Algo que consentimos vía la Política de Privacidad.

El arbitraje resulta obligatorio, a priori, excepto en casos muy concretos.
OracleEE.UU.CaliforniaCaliforniaNoLa jurisdicción se concreta en San Francisco, California.
SalesforceEE.UU.InglaterraInglaterraNoSi bien el destino final parece ser primordialmente Estados Unidos, también se habla en la política de privacidad de "otros países" no determinados.

La jurisdicción y legislación es cambiante según el usuario sea europeo, norteamericano o japonés, entre otras opciones.
Paper.liIndeterminadoNo requerido en principioNoSuizaSuizaNoNo se llega a indicar concretamente en qué lugar se ubicarán los datos, sí se dice que se almacenarán y procesarán en cualquier estado en el que Paperli o sus colaboradores tengan instalaciones, incluidos los que están fuera de Europa. Por tanto se entiende que la información mayormente se queda en Europa, pero sin garantías más allá de eso.

La jurisdicción se concreta en Lausana, Suiza.
RackspaceEE.UU.NoInglaterraInglaterraNoLa jurisdicción y legislación es en Inglaterra, si bien se indica que la jurisdicción es no exclusiva.
Scoop.itEE.UU.NoNoCaliforniaCaliforniaLos datos se indica que van a Estados Unidos, algo que aceptamos al usar sus servicios.

En cuanto a la jurisdicción, cualquier disputa por importe inferior a 5 mil dólares será resuelta por un arbitraje no presencial vinculante.
WualaIndeterminadoNoNoSuizaSuizaNoLos datos no se llega a indicar dónde se alojan. Podría pensarse que están en Europa ya que las cuestiones sobre privacidad se envían a una dirección en Suiza y además se habla de compartirlos con una delegación en París, pero la verdad es que no se detalla nada más.

La jurisdicción se concreta en Basel, Suiza.
SoundcloudEE.UU. y UENoNoSegún señale normativaSegún señale normativaNoSe indica que los datos personales son recogidos, almacenados, usados y compartidos según la normativa europea en protección de datos. Ahora bien, que de tanto en tanto (no se sabe ni cuándo ni porqué) deberán transferirse a Estados Unidos, donde también se almacenarán y procesarán. Transferencia que aceptamos.

La jurisdicción se concreta a priori en Berlín, Alemania. Ahora bien, se indica que esa será la jurisdicción a menos que una norma obligatoria norteamericana o europea establezca lo contrario.
GroovesharkEE.UU.NoFloridaFloridaNoAceptamos expresamente la transferencia de datos a Estados Unidos y de hecho se indica que cualquier uso del servicio que pueda someter a Grooveshark a un territorio diferente a Estados Unidos, sería una vulneración de los términos y condiciones. o_O En todo caso la información puede llegar a otros países.

La jurisdicción se concreta en Alachua County, Florida.
SupercellEE.UU.NoNoFinlandiaFinlandiaNoLa información recopilada la almacenan en servidores localizados en Estados Unidos a través de Amazon Web Services. En todo caso, también puede llegar a otros países. Dicha transferencia la aceptamos expresamente a través de su Política de Privacidad.

La jurisdicción y legislación son cambiantes según dónde resida el usuario. Si reside en EE.UU. se aplica legislación de California y se somete uno a tribunales de San Francisco. Por el contrario, si reside fuera de EE.UU se aplica legislación de Finlandia y se somete a tribunales de Helsinki.
MailChimpEE.UU.GeorgiaGeorgiaNoLa jurisdicción se concreta en Fulton County, Georgia. Si bien MailChimp está adherido a Safe Harbor, no es posible encontrar su ficha en la base de datos oficial.
IFTTTIndeterminadoNoNoCaliforniaCaliforniaNoVistas las referencias a los derechos en materia de privacidad de los usuarios californianos y a que IFTTT tiene su domicilio social en Estados Unidos, puede pensarse que la información personal se transfiere allí, pero la realidad es que no llegan a especificarlo en ningún momento.

La jurisdicción se concreta en San Francisco, California.
MediumEE.UU.NoNoCaliforniaCaliforniaAceptamos expresamente que nuestra información personal pueda transferirse a Estados Unidos para su procesado y almacenamiento.

En materia de jurisdicción, más allá de los casos de propiedad intelectual e industrial, se someten las partes al arbitraje de la Asociación Americana de Arbitraje. Además se establece la renuncia a las demandas colectivas.
YammerEE.UU.NoCaliforniaCaliforniaNoEstá adherido a Safe Harbor a través de Microsoft (ya que ésta lo adquirió) y no directamente con su propia ficha.

La información personal se almacena y trata principalmente en Estados Unidos, pero también en cualquier otro país en el que los afiliados, subsidiarias o proveedores de Microsoft tengan instalaciones.

En cuanto a la jurisdicción, establecen un sistema algo curioso en el caso de su versión profesional. Si quien reclama es Yammer, tendrá en cuenta el domicilio social del usuario. Si es el usuario quien reclama, deberá tener en consideración la jurisdicción en la que Microsoft tenga sus instalaciones.

En las Condiciones de Uso del servicio la jurisdicción por contra se concreta en San Francisco, California.

¿Dónde se almacenan y tratan los datos personales?

¿Cuántos servicios están adheridos a Puerto Seguro?

¿Se utiliza el sello de confianza TRUSTe?

¿Cuáles son las legislaciones más indicadas en términos y condiciones?

¿Cuáles son las jurisdicciones más indicadas en términos y condiciones?

¿Se tiene en consideración la opción del arbitraje?

Tabla de datos, para mayor consulta y filtrado, en modo lectura