Terms and Conditions Map

Where is the new oil stored and more

terms_and_conditions_map_personal_data

The Terms and Conditions Map geolocalizes business and its services according to the country or region where they physically store and process the personal data gathered, taking into account what the terms and conditions of those services say in that regard.

The markers on the map are just a tool to simplify the visualization of the information, so they aren’t pointing to the specific place where the data is stored. In fact, the location of the data centers is usually secret.

The info card that goes with every business/service points out: a) if the service has adhered or not to the (right now invalid) Safe Harbor Agreement; b) the applicable law and competent jurisdiction, theoretically; c) if it is subject or not to arbitration; d) if it is certified by the privacy seal TRUSTe and e) extra information and remarks about every point.

Disclaimer: This information comes from the terms and conditions of every business/service indicated, so not from what the law may establish. Besides, the map should be mainly read from the perspective of a European user.

Green markers mean that the service does expressly mention where is storing the personal data; a red marker means that the service does not expressly mention where is storing the personal data, so it has to be implied from what the terms and conditions say.

Search for service:

EmpresaLugar del Tratamiento¿Adherido a Puerto Seguro?¿Usa TRUSTe?LegislaciónJurisdicciónArbitrajeObservaciones
FacebookEE.UU.CaliforniaCaliforniaNoFacebook Irlanda es la entidad de control de datos responsable d ella información personal de usuarios de fuera de Estados Unidos y Canadá
TwitterEE.UU.NoCaliforniaCaliforniaNoTambién en cualquier otro país en el que opere Twitter. La jurisdicción en California, San Francisco
WhatsAppEE.UU.NoNoCaliforniaCaliforniaNoLa jurisdicción concretamente en Santa Clara, California
AppleEE.UU.CaliforniaCaliforniaNoPueden transferirse los datos a entidades situadas en otros países. Los datos personales referentes a residentes en estados miembros del Espacio Económico Europeo (EEE) están bajo custodia de Apple Distribution International en Cork (Irlanda) y Apple Inc. los procesa en su nombre. Los datos personales recogidos en el EEE durante el uso de iTunes están bajo custodia de iTunes SARL en Luxemburgo, y Apple Inc. los procesa en su nombre.

En materia de legislación, iTunes en general funciona desde Luxemburgo, y por lo que afirma en sus Condiciones de Uso se somete a toda ley que se aplique al uso que se haga del servicio y en el caso concreto leyes de España.
InstagramEE.UU.NoNoCaliforniaCaliforniaEn todo caso, los datos personales también pueden viajar a cualquier país en el que Instagram, sus afiliados o proveedores de servicios tengan sus instalaciones.

En cuanto a la jurisdicción, se concreta en Santa Clara, California. Arbitraje en la mayoría de los casos.
TuentiIndeterminadoNo requerido en principioNoSegún señale normativaSegún señale normativaNoSobre la localización de los datos, nunca se indica expresamente. Puede sobreentenderse que no salen de Europa, pero es interpretación.

En materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de España y los juzgados y tribunales de Madrid serán los competentes.
LinkedInIrlandaCaliforniaCaliforniaLos usuarios no residentes en EE.UU. tienen su información gestionada y protegida por LinkendIn Irlanda. Aún así es potencialmente muy posible que viaje a EE.UU.

En materia de legislación y jurisdicción, en cualquier demanda por importe inferior a 10 mil dólares, el demandante puede decidir acudir a arbitraje. La jurisdicción en concreto es Santa Clara, California.
SpotifyIndeterminadoNoNoSegún señale normativaSueciaEn cualquier país en el que haya una sociedad de Spotify, allí pueden llegar los datos personales, con expresa mención de los datos recopilados en países del Espacio Económico Europeo. Transferencia que consentimos.

En materia de legislación, si norma de obligado cumplimiento no exige lo contrario, se aplican las leyes de Suecia.
DropboxEE.UU.CaliforniaCaliforniaNoLa jurisdicción se concreta en San Francisco, California.

Atención las empresas ya que hay un Acuerdo de Dropbox específico para ellas.
GoogleEE.UU.NoSegún señale normativaSegún señale normativaNoEn materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de California y los tribunales de Santa Clara, California serán los competentes.
FoursquareEE.UU.NoInglaterraInglaterraEl arbitraje no es aplicable para los residentes en Europa y/o Australia. Por el contrario, la legislación y jurisdicción inglesa es únicamente aplicable a residentes en Europa y/o Australia.
SkypeEE.UU.NoNoLuxemburgoLuxemburgoSi bien no está expresamente adherido a Safe Harbor, vía Microsoft sí lo estaría. De hecho en su Política de Privacidad Skype hace mención de ello. Pero claro, es Microsoft el que lo cumple, no Skype.

En todo caso, el país puede ser EE.UU. o cualquier otro en el que Microsoft o Skype dispongan de instalaciones, así como los de proveedores de servicios, afiliados o subsidiarias.

El arbitraje es únicamente para residentes en EE.UU.
MicrosoftEE.UU.EspañaLuxemburgoEE.UU. u otro país en el que haya instalaciones de Microsoft así como subsidiarias, afiliados o proveedores de servicios.

El arbitraje es exclusivo de la zona de Asia o Región Sur del Pacífico.

La jurisdicción puede ser Luxemburgo o el país al que Microsoft dirija sus servicios, eligen las partes.
RunKeeperEE.UU.NoNoMassachusettsMassachusettsNoTambién otros países en los que tengan proveedores o afiliados.
VimeoEE.UU.NoNoNueva YorkNueva YorkNoLos datos también viajan a aquellos lugares en los que sus proveedores de servicios o instalaciones puedan estar localizadas.
TripAdvisorEE.UU.NoNoSegún señale normativaSegún señale normativaNoAdemás de Estados Unidos, los datos también pueden viajar a los lugares en los que filiales o asociados se encuentren.

La jurisdicción/legislación dependen de si el país de residencia requiere la aplicación de otra ley o jurisdicción. Si no es el caso, Massachussets será la competente.
BlizzardEE.UU.FranciaSegún señale normativaNoAdemás de Estados Unidos, también cualquier lugar en el que se sitúe una filial o asociado suyo.

En cuanto a la jurisdicción, será la francesa si no hubiera límite legal.
ShazamIndeterminadoNo requerido en principioNoInglaterraInglaterraNoSe puede deducir del texto que están en Europa los datos, al mencionar varias veces que son una empresa inglesa, pero la verdad es que no llegan a pronunciarse expresamente sobre el tema.
GrouponEE.UU.NoEspañaSegún señale normativaLos datos viajan mayormente a Estados Unidos, pero sin olvidar las filiales, subsidiarias o proveedores de servicios y el lugar en el que estén ubicados.

El arbitraje es a través de Confianza Online.

Para contratos con comerciantes o empresarios se considera Madrid como lugar de cumplimiento y la jurisdicción exclusiva de los tribunales de Madrid. Asimismo serán competentes los tribunales de Madrid si en el momento de interposición de la demanda no fuese conocido el domicilio o lugar de residencia habitual de la parte contratante o ésta (ya) no dispusiese de domicilio dentro del territorio nacional (español).
EndomondoUnión EuropeaNo requerido en principioNoDinamarcaDinamarcaNoLo único que se indica en cuanto al almacenaje es eso, Unión Europea en términos genéricos. Pero bueno, mejor eso que nada.
BoxEE.UU.Según señale normativaSegún señale normativaNoSi bien Box tiene su sede en el Reino Unido, almacena y procesa la información personal y el contenido en los Estados Unidos y en otros países a través de su empresa del grupo afiliada de EE. UU., Box, Inc. El uso del servicio implica la aceptación de esa transferencia de datos, también a otros países en los que haya afiliados o subsidiarias.

Tanto la legislación como la jurisdicción aplicables serán la inglesa en caso de no existir otra obligación legal.
ValveEE.UU.LuxemburgoLuxemburgoLa información de identificación personal que los residentes en la UE proporcionan a Valve está controlada por Valve S.a.r.l., con sede en Luxemburgo. Valve Corporation hace las veces de procesador de datos para Valve S.a.r.l. La información de identificación personal proporcionada a Valve la recopilará, procesará y almacenará Valve Corporation en los Estados Unidos.

TRUSTe es únicamente usado para la resolución de disputas, según la ficha de Safe Harbor.

El arbitraje en principio sólo vinculante para los residentes en EE.UU.

En cuanto a la jurisdicción, en el caso de que las leyes de Luxemburgo proporcionen un menor grado de protección al consumidor que las leyes de su país de residencia, prevalecerán las leyes de protección al consumidor de su país.
AmazonEE.UU.NoSegún señale normativaSegún señale normativaNoEn relación a la jurisdicción, es un sometimiento no exclusivo a los tribunales de distrito de la ciudad de Luxemburgo, lo que significa que se podrá reclamar como consumidor tanto en Luxemburgo como en el Estado Miembro de residencia de la Unión Europea del cliente. Por tanto en el fondo es un caso de según señale la normativa.
MEGAIndeterminadoNo requerido en principioNoNueva ZelandaNueva ZelandaPuede pensarse del texto de los términos y condiciones que los datos se almacenan en Nueva Zelanda, pero la verdad es que para nada se menciona de forma expresa el lugar. Tampoco el domicilio social.
HofmannIndeterminadoNo requerido en principioNoEspañaValenciaNoNo es posible determinar nada claro de los diferentes textos en cuanto a dónde se almacenan los datos personales. Puede interpretarse que no salen de Europa, pero nunca llega a decirse expresamente.
LINEIndeterminadoNoNoTokioTokioNoNada se dice sobre la localización de los datos personales. Por las referencias a las leyes y tribunales japoneses podría pensarse en Japón, pero es pura especulación.

La versión original de los términos y condiciones está escrita en japonés, en caso de contradicción entre una y otra la versión japonesa es la que cuenta.
EyeEmIndeterminadoNo requerido en principioNoSegún señale normativaSegún señale normativaNoNada, ni una mínima pista sobre dónde alojan los datos personales, aunque dada la localización de la empresa podría pensarse en Europa. Tampoco mención alguna sobre legislación o jurisdicción aplicable, por tanto necesariamente deberá ser la determinada por norma.
SpotbrosIrlandaNo requerido en principioNoEspañaSegún señale normativaNoRespecto al almacenamientos de los datos, teniendo en cuanto que ahora el servicio "My Cloud" parece ser clave en relación a todo Spotbros, que los datos recopilados vía esa funcionalidad vayan a Dublín, Irlanda (y mediante Amazon Web Services), podría dar a entender que el resto de información personal también se almacena allí.

En cuanto a la jurisdicción, los competentes serán los juzgados y tribunales de Madrid sino correspondiera a los del domicilio del usuario.
PinterestIndeterminadoNoNoCaliforniaCaliforniaSi bien todo apunta a que los datos personales deben almacenarse en EE.UU., la verdad es que no se menciona en ningún momento. De hecho lo curioso es que durante 2012 Pinterest cambió su Pol. de Privacidad para eliminar esa indicación, ya que antes sí decía que los datos se alojaban y trataban en Estados Unidos. En cualquier caso, ahora nada dicen.
GeonickIndeterminadoNo requerido en principioNoSegún señale normativaBarcelonaNoSobre el lugar en el que se alojan los datos personales, ninguna mención. Por la ubicación de las oficinas podría pensarse que no salen de Europa, pero la verdad es que nada se dice.
WordpressIndeterminadoNoNoCaliforniaCaliforniaDicen que no almacenan información personal en sus servidores a no ser que lo requiera una operación para prestar el servicio. En cualquier caso, cuando eso ocurra (alguna vez debe darse el caso) no sabemos dónde almacenan la información personal ya que nada dicen. Lo lógico es pensar en Estados Unidos, pero en nada informan sobre la cuestión.

En disputas relativas por ejemplo a la propiedad intelectual no cabe el arbitraje.
CourseraEE.UU.NoCaliforniaCaliforniaEl arbitraje lo pueden elegir Coursera o el usuario en reclamaciones por valor inferior a 10 mil dólares
NestEE.UU.NoNoCaliforniaCaliforniaEn cuanto al alojamiento de los datos personales, se indica expresamente Estados Unidos como el lugar en el que se recopilarán y tratarán los datos, pero también en cualquier otro lugar en el que estén ubicados sus servidores.
Red KaraokeIndeterminadoNo requerido en principioNoEspañaMadridNoSobre el alojamiento de los datos personales, la Política de Privacidad, muy sencilla, la verdad es que no da ni una sola pista. Dado el domicilio social se podría pensar que se almacenan en Europa, pero es pura especulación.
Go DaddyEE.UU.ArizonaArizonaNoLa jurisdicción se concreta en el condado de Maricopa, Arizona
JobAndTalentIndeterminadoNo requerido en principioNoEspañaMadridNoDisponen oficialmente de dos sedes, una en Londres y otra en Madrid
TomTomEE.UU.NoNoEspañaSegún señale normativaNoEstados Unidos en todo caso no es quizá el centro neurálgico en este caso, ya que se indica que la información personal podrá ser procesada en el país que se recopilara y en otra países, entre ellos Estados Unidos.
ZendeskEE.UU.CaliforniaCaliforniaNoDicen en cuanto a la información personal almacenada, que no tienen titularidad o control alguno sobre los datos que sus clientes almacenan o procesan en la plataforma. Que esa información es únicamente tratada por el cliente a menos que éste dé permiso a Zendesk o una ley lo requiera. A estos efectos, y según la Directiva 95/46, se consideran "data processors" y no "data controllers".

En cuanto a la jurisdicción, se concreta en San Francisco, California.
BitcasaIndeterminadoNoNoCaliforniaCaliforniaNoSabemos que emplean Amazon Web Services S3 para almacenar la información (se supone que la personal también), pero no se llega a señalar un país o región.

En materia de jurisdicción, se concreta en el condado de Santa Clara.
OkCupidEE.UU.NoNoNueva YorkNueva YorkNoLa información también puede llegar a otros países del mundo, más allá de Estados Unidos. Pero no especifican.
PeerIndexIndeterminadoNoNoInglaterraInglaterraNoDicen que la información personal puede salir de Europa, pero no dicen a dónde va. Por tanto no aclaran demasiado sobre el lugar en el que se almacenan los datos.

En materia de jurisdicción, concretamente se estable la no exclusiva de Inglaterra y Gales. No exclusiva ya que quien resida en Irlanda del Norte puede acudir a sus tribunales, al igual que quien resida en Escocia.
App AnnieEE.UU.NoHong KongHong KongSi bien los datos se alojan en Estados Unidos (expresamente indicado), son las leyes de Hong Kong las aplicadas, incluido su arbitraje.
WazeEE.UU. y UENoNoIsraelIsraelNoEn cuanto al alojamiento de los datos, menciona expresamente que se almacenan en servidores localizados en Estados Unidos y la Unión Europea. Más adelante, al hablar de compartir los datos con terceros, dice que pueden llegar a localizarse en otros países al margen de la jurisdicción del usuario, y entre ellos señala de nuevo Estados Unidos.

La jurisdicción se concreta en los juzgados y tribunales de Tel Aviv.
SnapchatEE.UU.NoNoCaliforniaCaliforniaLa transferencia d elos datos personales también se realiza a "otros países" no especificados.

El arbitraje no se dará en casos de propiedad intelectual o industrial, y será Los Ángeles County la jurisdicción concretamente competente en caso de disputa judicial.
ExpediaEE.UU.NoEspañaSegún señale normativaNoLa versión .COM de Expedia fija la legislación y tribunales de Washington como los competentes, en la versión española lo adecuan correctamente a la situación local.
EvernoteEE.UU.NoSuizaSuizaLa jurisdicción se concreta en Zurich. Curiosamente, se diferencia entre residentes en Estados Unidos, Brasil o resto del mundo, a efectos de legislación y jurisdicción aplicables.
FlipboardEE.UU.NoNoCaliforniaCaliforniaExpresamente se contempla la transferencia internacional de datos personales hacia Estados Unidos. Algo que consentimos vía la Política de Privacidad.

El arbitraje resulta obligatorio, a priori, excepto en casos muy concretos.
OracleEE.UU.CaliforniaCaliforniaNoLa jurisdicción se concreta en San Francisco, California.
SalesforceEE.UU.InglaterraInglaterraNoSi bien el destino final parece ser primordialmente Estados Unidos, también se habla en la política de privacidad de "otros países" no determinados.

La jurisdicción y legislación es cambiante según el usuario sea europeo, norteamericano o japonés, entre otras opciones.
Paper.liIndeterminadoNo requerido en principioNoSuizaSuizaNoNo se llega a indicar concretamente en qué lugar se ubicarán los datos, sí se dice que se almacenarán y procesarán en cualquier estado en el que Paperli o sus colaboradores tengan instalaciones, incluidos los que están fuera de Europa. Por tanto se entiende que la información mayormente se queda en Europa, pero sin garantías más allá de eso.

La jurisdicción se concreta en Lausana, Suiza.
RackspaceEE.UU.NoInglaterraInglaterraNoLa jurisdicción y legislación es en Inglaterra, si bien se indica que la jurisdicción es no exclusiva.
Scoop.itEE.UU.NoNoCaliforniaCaliforniaLos datos se indica que van a Estados Unidos, algo que aceptamos al usar sus servicios.

En cuanto a la jurisdicción, cualquier disputa por importe inferior a 5 mil dólares será resuelta por un arbitraje no presencial vinculante.
WualaIndeterminadoNoNoSuizaSuizaNoLos datos no se llega a indicar dónde se alojan. Podría pensarse que están en Europa ya que las cuestiones sobre privacidad se envían a una dirección en Suiza y además se habla de compartirlos con una delegación en París, pero la verdad es que no se detalla nada más.

La jurisdicción se concreta en Basel, Suiza.
SoundcloudEE.UU. y UENoNoSegún señale normativaSegún señale normativaNoSe indica que los datos personales son recogidos, almacenados, usados y compartidos según la normativa europea en protección de datos. Ahora bien, que de tanto en tanto (no se sabe ni cuándo ni porqué) deberán transferirse a Estados Unidos, donde también se almacenarán y procesarán. Transferencia que aceptamos.

La jurisdicción se concreta a priori en Berlín, Alemania. Ahora bien, se indica que esa será la jurisdicción a menos que una norma obligatoria norteamericana o europea establezca lo contrario.
GroovesharkEE.UU.NoFloridaFloridaNoAceptamos expresamente la transferencia de datos a Estados Unidos y de hecho se indica que cualquier uso del servicio que pueda someter a Grooveshark a un territorio diferente a Estados Unidos, sería una vulneración de los términos y condiciones. o_O En todo caso la información puede llegar a otros países.

La jurisdicción se concreta en Alachua County, Florida.
SupercellEE.UU.NoNoFinlandiaFinlandiaNoLa información recopilada la almacenan en servidores localizados en Estados Unidos a través de Amazon Web Services. En todo caso, también puede llegar a otros países. Dicha transferencia la aceptamos expresamente a través de su Política de Privacidad.

La jurisdicción y legislación son cambiantes según dónde resida el usuario. Si reside en EE.UU. se aplica legislación de California y se somete uno a tribunales de San Francisco. Por el contrario, si reside fuera de EE.UU se aplica legislación de Finlandia y se somete a tribunales de Helsinki.
MailChimpEE.UU.GeorgiaGeorgiaNoLa jurisdicción se concreta en Fulton County, Georgia. Si bien MailChimp está adherido a Safe Harbor, no es posible encontrar su ficha en la base de datos oficial.
IFTTTIndeterminadoNoNoCaliforniaCaliforniaNoVistas las referencias a los derechos en materia de privacidad de los usuarios californianos y a que IFTTT tiene su domicilio social en Estados Unidos, puede pensarse que la información personal se transfiere allí, pero la realidad es que no llegan a especificarlo en ningún momento.

La jurisdicción se concreta en San Francisco, California.
MediumEE.UU.NoNoCaliforniaCaliforniaAceptamos expresamente que nuestra información personal pueda transferirse a Estados Unidos para su procesado y almacenamiento.

En materia de jurisdicción, más allá de los casos de propiedad intelectual e industrial, se someten las partes al arbitraje de la Asociación Americana de Arbitraje. Además se establece la renuncia a las demandas colectivas.
YammerEE.UU.NoCaliforniaCaliforniaNoEstá adherido a Safe Harbor a través de Microsoft (ya que ésta lo adquirió) y no directamente con su propia ficha.

La información personal se almacena y trata principalmente en Estados Unidos, pero también en cualquier otro país en el que los afiliados, subsidiarias o proveedores de Microsoft tengan instalaciones.

En cuanto a la jurisdicción, establecen un sistema algo curioso en el caso de su versión profesional. Si quien reclama es Yammer, tendrá en cuenta el domicilio social del usuario. Si es el usuario quien reclama, deberá tener en consideración la jurisdicción en la que Microsoft tenga sus instalaciones.

En las Condiciones de Uso del servicio la jurisdicción por contra se concreta en San Francisco, California.

Where is the personal data stored and processed?

How many services are adhered to Safe Harbor?

Is the TRUSTe certification mentioned?

Country laws mentioned in the terms and conditions

Jurisdictions mentioned in the terms and conditions

Is arbitration considered as an option?

Dataset, for more information and filtering