Where is the new oil stored and more
The Terms and Conditions Map geolocalizes business and its services according to the country or region where they physically store and process the personal data gathered, taking into account what the terms and conditions of those services say in that regard.
The markers on the map are just a tool to simplify the visualization of the information, so they aren’t pointing to the specific place where the data is stored. In fact, the location of the data centers is usually secret.
The info card that goes with every business/service points out: a) if the service has adhered or not to the (right now invalid) Safe Harbor Agreement; b) the applicable law and competent jurisdiction, theoretically; c) if it is subject or not to arbitration; d) if it is certified by the privacy seal TRUSTe and e) extra information and remarks about every point.
Disclaimer: This information comes from the terms and conditions of every business/service indicated, so not from what the law may establish. Besides, the map should be mainly read from the perspective of a European user.
Green markers mean that the service does expressly mention where is storing the personal data; a red marker means that the service does not expressly mention where is storing the personal data, so it has to be implied from what the terms and conditions say.
Search for service:
| Empresa | Lugar del Tratamiento | ¿Adherido a Puerto Seguro? | ¿Usa TRUSTe? | Legislación | Jurisdicción | Arbitraje | Observaciones |
|---|---|---|---|---|---|---|---|
| EE.UU. | Sí | Sí | California | California | No | Facebook Irlanda es la entidad de control de datos responsable d ella información personal de usuarios de fuera de Estados Unidos y Canadá | |
| EE.UU. | Sí | No | California | California | No | También en cualquier otro país en el que opere Twitter. La jurisdicción en California, San Francisco | |
| EE.UU. | No | No | California | California | No | La jurisdicción concretamente en Santa Clara, California | |
| Apple | EE.UU. | Sí | Sí | California | California | No | Pueden transferirse los datos a entidades situadas en otros países. Los datos personales referentes a residentes en estados miembros del Espacio Económico Europeo (EEE) están bajo custodia de Apple Distribution International en Cork (Irlanda) y Apple Inc. los procesa en su nombre. Los datos personales recogidos en el EEE durante el uso de iTunes están bajo custodia de iTunes SARL en Luxemburgo, y Apple Inc. los procesa en su nombre. En materia de legislación, iTunes en general funciona desde Luxemburgo, y por lo que afirma en sus Condiciones de Uso se somete a toda ley que se aplique al uso que se haga del servicio y en el caso concreto leyes de España. |
| EE.UU. | No | No | California | California | Sí | En todo caso, los datos personales también pueden viajar a cualquier país en el que Instagram, sus afiliados o proveedores de servicios tengan sus instalaciones. En cuanto a la jurisdicción, se concreta en Santa Clara, California. Arbitraje en la mayoría de los casos. | |
| Tuenti | Indeterminado | No requerido en principio | No | Según señale normativa | Según señale normativa | No | Sobre la localización de los datos, nunca se indica expresamente. Puede sobreentenderse que no salen de Europa, pero es interpretación. En materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de España y los juzgados y tribunales de Madrid serán los competentes. |
| Irlanda | Sí | Sí | California | California | Sí | Los usuarios no residentes en EE.UU. tienen su información gestionada y protegida por LinkendIn Irlanda. Aún así es potencialmente muy posible que viaje a EE.UU. En materia de legislación y jurisdicción, en cualquier demanda por importe inferior a 10 mil dólares, el demandante puede decidir acudir a arbitraje. La jurisdicción en concreto es Santa Clara, California. | |
| Spotify | Indeterminado | No | No | Según señale normativa | Suecia | Sí | En cualquier país en el que haya una sociedad de Spotify, allí pueden llegar los datos personales, con expresa mención de los datos recopilados en países del Espacio Económico Europeo. Transferencia que consentimos. En materia de legislación, si norma de obligado cumplimiento no exige lo contrario, se aplican las leyes de Suecia. |
| Dropbox | EE.UU. | Sí | Sí | California | California | No | La jurisdicción se concreta en San Francisco, California. Atención las empresas ya que hay un Acuerdo de Dropbox específico para ellas. |
| EE.UU. | Sí | No | Según señale normativa | Según señale normativa | No | En materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de California y los tribunales de Santa Clara, California serán los competentes. | |
| Foursquare | EE.UU. | Sí | No | Inglaterra | Inglaterra | Sí | El arbitraje no es aplicable para los residentes en Europa y/o Australia. Por el contrario, la legislación y jurisdicción inglesa es únicamente aplicable a residentes en Europa y/o Australia. |
| Skype | EE.UU. | No | No | Luxemburgo | Luxemburgo | Sí | Si bien no está expresamente adherido a Safe Harbor, vía Microsoft sí lo estaría. De hecho en su Política de Privacidad Skype hace mención de ello. Pero claro, es Microsoft el que lo cumple, no Skype. En todo caso, el país puede ser EE.UU. o cualquier otro en el que Microsoft o Skype dispongan de instalaciones, así como los de proveedores de servicios, afiliados o subsidiarias. El arbitraje es únicamente para residentes en EE.UU. |
| Microsoft | EE.UU. | Sí | Sí | España | Luxemburgo | Sí | EE.UU. u otro país en el que haya instalaciones de Microsoft así como subsidiarias, afiliados o proveedores de servicios. El arbitraje es exclusivo de la zona de Asia o Región Sur del Pacífico. La jurisdicción puede ser Luxemburgo o el país al que Microsoft dirija sus servicios, eligen las partes. |
| RunKeeper | EE.UU. | No | No | Massachusetts | Massachusetts | No | También otros países en los que tengan proveedores o afiliados. |
| Vimeo | EE.UU. | No | No | Nueva York | Nueva York | No | Los datos también viajan a aquellos lugares en los que sus proveedores de servicios o instalaciones puedan estar localizadas. |
| TripAdvisor | EE.UU. | No | No | Según señale normativa | Según señale normativa | No | Además de Estados Unidos, los datos también pueden viajar a los lugares en los que filiales o asociados se encuentren. La jurisdicción/legislación dependen de si el país de residencia requiere la aplicación de otra ley o jurisdicción. Si no es el caso, Massachussets será la competente. |
| Blizzard | EE.UU. | Sí | Sí | Francia | Según señale normativa | No | Además de Estados Unidos, también cualquier lugar en el que se sitúe una filial o asociado suyo. En cuanto a la jurisdicción, será la francesa si no hubiera límite legal. |
| Shazam | Indeterminado | No requerido en principio | No | Inglaterra | Inglaterra | No | Se puede deducir del texto que están en Europa los datos, al mencionar varias veces que son una empresa inglesa, pero la verdad es que no llegan a pronunciarse expresamente sobre el tema. |
| Groupon | EE.UU. | Sí | No | España | Según señale normativa | Sí | Los datos viajan mayormente a Estados Unidos, pero sin olvidar las filiales, subsidiarias o proveedores de servicios y el lugar en el que estén ubicados. El arbitraje es a través de Confianza Online. Para contratos con comerciantes o empresarios se considera Madrid como lugar de cumplimiento y la jurisdicción exclusiva de los tribunales de Madrid. Asimismo serán competentes los tribunales de Madrid si en el momento de interposición de la demanda no fuese conocido el domicilio o lugar de residencia habitual de la parte contratante o ésta (ya) no dispusiese de domicilio dentro del territorio nacional (español). |
| Endomondo | Unión Europea | No requerido en principio | No | Dinamarca | Dinamarca | No | Lo único que se indica en cuanto al almacenaje es eso, Unión Europea en términos genéricos. Pero bueno, mejor eso que nada. |
| Box | EE.UU. | Sí | Sí | Según señale normativa | Según señale normativa | No | Si bien Box tiene su sede en el Reino Unido, almacena y procesa la información personal y el contenido en los Estados Unidos y en otros países a través de su empresa del grupo afiliada de EE. UU., Box, Inc. El uso del servicio implica la aceptación de esa transferencia de datos, también a otros países en los que haya afiliados o subsidiarias. Tanto la legislación como la jurisdicción aplicables serán la inglesa en caso de no existir otra obligación legal. |
| Valve | EE.UU. | Sí | Sí | Luxemburgo | Luxemburgo | Sí | La información de identificación personal que los residentes en la UE proporcionan a Valve está controlada por Valve S.a.r.l., con sede en Luxemburgo. Valve Corporation hace las veces de procesador de datos para Valve S.a.r.l. La información de identificación personal proporcionada a Valve la recopilará, procesará y almacenará Valve Corporation en los Estados Unidos. TRUSTe es únicamente usado para la resolución de disputas, según la ficha de Safe Harbor. El arbitraje en principio sólo vinculante para los residentes en EE.UU. En cuanto a la jurisdicción, en el caso de que las leyes de Luxemburgo proporcionen un menor grado de protección al consumidor que las leyes de su país de residencia, prevalecerán las leyes de protección al consumidor de su país. |
| Amazon | EE.UU. | Sí | No | Según señale normativa | Según señale normativa | No | En relación a la jurisdicción, es un sometimiento no exclusivo a los tribunales de distrito de la ciudad de Luxemburgo, lo que significa que se podrá reclamar como consumidor tanto en Luxemburgo como en el Estado Miembro de residencia de la Unión Europea del cliente. Por tanto en el fondo es un caso de según señale la normativa. |
| MEGA | Indeterminado | No requerido en principio | No | Nueva Zelanda | Nueva Zelanda | Sí | Puede pensarse del texto de los términos y condiciones que los datos se almacenan en Nueva Zelanda, pero la verdad es que para nada se menciona de forma expresa el lugar. Tampoco el domicilio social. |
| Hofmann | Indeterminado | No requerido en principio | No | España | Valencia | No | No es posible determinar nada claro de los diferentes textos en cuanto a dónde se almacenan los datos personales. Puede interpretarse que no salen de Europa, pero nunca llega a decirse expresamente. |
| LINE | Indeterminado | No | No | Tokio | Tokio | No | Nada se dice sobre la localización de los datos personales. Por las referencias a las leyes y tribunales japoneses podría pensarse en Japón, pero es pura especulación. La versión original de los términos y condiciones está escrita en japonés, en caso de contradicción entre una y otra la versión japonesa es la que cuenta. |
| EyeEm | Indeterminado | No requerido en principio | No | Según señale normativa | Según señale normativa | No | Nada, ni una mínima pista sobre dónde alojan los datos personales, aunque dada la localización de la empresa podría pensarse en Europa. Tampoco mención alguna sobre legislación o jurisdicción aplicable, por tanto necesariamente deberá ser la determinada por norma. |
| Spotbros | Irlanda | No requerido en principio | No | España | Según señale normativa | No | Respecto al almacenamientos de los datos, teniendo en cuanto que ahora el servicio "My Cloud" parece ser clave en relación a todo Spotbros, que los datos recopilados vía esa funcionalidad vayan a Dublín, Irlanda (y mediante Amazon Web Services), podría dar a entender que el resto de información personal también se almacena allí. En cuanto a la jurisdicción, los competentes serán los juzgados y tribunales de Madrid sino correspondiera a los del domicilio del usuario. |
| Indeterminado | No | No | California | California | Sí | Si bien todo apunta a que los datos personales deben almacenarse en EE.UU., la verdad es que no se menciona en ningún momento. De hecho lo curioso es que durante 2012 Pinterest cambió su Pol. de Privacidad para eliminar esa indicación, ya que antes sí decía que los datos se alojaban y trataban en Estados Unidos. En cualquier caso, ahora nada dicen. | |
| Geonick | Indeterminado | No requerido en principio | No | Según señale normativa | Barcelona | No | Sobre el lugar en el que se alojan los datos personales, ninguna mención. Por la ubicación de las oficinas podría pensarse que no salen de Europa, pero la verdad es que nada se dice. |
| Wordpress | Indeterminado | No | No | California | California | Sí | Dicen que no almacenan información personal en sus servidores a no ser que lo requiera una operación para prestar el servicio. En cualquier caso, cuando eso ocurra (alguna vez debe darse el caso) no sabemos dónde almacenan la información personal ya que nada dicen. Lo lógico es pensar en Estados Unidos, pero en nada informan sobre la cuestión. En disputas relativas por ejemplo a la propiedad intelectual no cabe el arbitraje. |
| Coursera | EE.UU. | Sí | No | California | California | Sí | El arbitraje lo pueden elegir Coursera o el usuario en reclamaciones por valor inferior a 10 mil dólares |
| Nest | EE.UU. | No | No | California | California | Sí | En cuanto al alojamiento de los datos personales, se indica expresamente Estados Unidos como el lugar en el que se recopilarán y tratarán los datos, pero también en cualquier otro lugar en el que estén ubicados sus servidores. |
| Red Karaoke | Indeterminado | No requerido en principio | No | España | Madrid | No | Sobre el alojamiento de los datos personales, la Política de Privacidad, muy sencilla, la verdad es que no da ni una sola pista. Dado el domicilio social se podría pensar que se almacenan en Europa, pero es pura especulación. |
| Go Daddy | EE.UU. | Sí | Sí | Arizona | Arizona | No | La jurisdicción se concreta en el condado de Maricopa, Arizona |
| JobAndTalent | Indeterminado | No requerido en principio | No | España | Madrid | No | Disponen oficialmente de dos sedes, una en Londres y otra en Madrid |
| TomTom | EE.UU. | No | No | España | Según señale normativa | No | Estados Unidos en todo caso no es quizá el centro neurálgico en este caso, ya que se indica que la información personal podrá ser procesada en el país que se recopilara y en otra países, entre ellos Estados Unidos. |
| Zendesk | EE.UU. | Sí | Sí | California | California | No | Dicen en cuanto a la información personal almacenada, que no tienen titularidad o control alguno sobre los datos que sus clientes almacenan o procesan en la plataforma. Que esa información es únicamente tratada por el cliente a menos que éste dé permiso a Zendesk o una ley lo requiera. A estos efectos, y según la Directiva 95/46, se consideran "data processors" y no "data controllers". En cuanto a la jurisdicción, se concreta en San Francisco, California. |
| Bitcasa | Indeterminado | No | No | California | California | No | Sabemos que emplean Amazon Web Services S3 para almacenar la información (se supone que la personal también), pero no se llega a señalar un país o región. En materia de jurisdicción, se concreta en el condado de Santa Clara. |
| OkCupid | EE.UU. | No | No | Nueva York | Nueva York | No | La información también puede llegar a otros países del mundo, más allá de Estados Unidos. Pero no especifican. |
| PeerIndex | Indeterminado | No | No | Inglaterra | Inglaterra | No | Dicen que la información personal puede salir de Europa, pero no dicen a dónde va. Por tanto no aclaran demasiado sobre el lugar en el que se almacenan los datos. En materia de jurisdicción, concretamente se estable la no exclusiva de Inglaterra y Gales. No exclusiva ya que quien resida en Irlanda del Norte puede acudir a sus tribunales, al igual que quien resida en Escocia. |
| App Annie | EE.UU. | No | Sí | Hong Kong | Hong Kong | Sí | Si bien los datos se alojan en Estados Unidos (expresamente indicado), son las leyes de Hong Kong las aplicadas, incluido su arbitraje. |
| Waze | EE.UU. y UE | No | No | Israel | Israel | No | En cuanto al alojamiento de los datos, menciona expresamente que se almacenan en servidores localizados en Estados Unidos y la Unión Europea. Más adelante, al hablar de compartir los datos con terceros, dice que pueden llegar a localizarse en otros países al margen de la jurisdicción del usuario, y entre ellos señala de nuevo Estados Unidos. La jurisdicción se concreta en los juzgados y tribunales de Tel Aviv. |
| Snapchat | EE.UU. | No | No | California | California | Sí | La transferencia d elos datos personales también se realiza a "otros países" no especificados. El arbitraje no se dará en casos de propiedad intelectual o industrial, y será Los Ángeles County la jurisdicción concretamente competente en caso de disputa judicial. |
| Expedia | EE.UU. | Sí | No | España | Según señale normativa | No | La versión .COM de Expedia fija la legislación y tribunales de Washington como los competentes, en la versión española lo adecuan correctamente a la situación local. |
| Evernote | EE.UU. | Sí | No | Suiza | Suiza | Sí | La jurisdicción se concreta en Zurich. Curiosamente, se diferencia entre residentes en Estados Unidos, Brasil o resto del mundo, a efectos de legislación y jurisdicción aplicables. |
| EE.UU. | No | No | California | California | Sí | Expresamente se contempla la transferencia internacional de datos personales hacia Estados Unidos. Algo que consentimos vía la Política de Privacidad. El arbitraje resulta obligatorio, a priori, excepto en casos muy concretos. | |
| Oracle | EE.UU. | Sí | Sí | California | California | No | La jurisdicción se concreta en San Francisco, California. |
| Salesforce | EE.UU. | Sí | Sí | Inglaterra | Inglaterra | No | Si bien el destino final parece ser primordialmente Estados Unidos, también se habla en la política de privacidad de "otros países" no determinados. La jurisdicción y legislación es cambiante según el usuario sea europeo, norteamericano o japonés, entre otras opciones. |
| Paper.li | Indeterminado | No requerido en principio | No | Suiza | Suiza | No | No se llega a indicar concretamente en qué lugar se ubicarán los datos, sí se dice que se almacenarán y procesarán en cualquier estado en el que Paperli o sus colaboradores tengan instalaciones, incluidos los que están fuera de Europa. Por tanto se entiende que la información mayormente se queda en Europa, pero sin garantías más allá de eso. La jurisdicción se concreta en Lausana, Suiza. |
| Rackspace | EE.UU. | Sí | No | Inglaterra | Inglaterra | No | La jurisdicción y legislación es en Inglaterra, si bien se indica que la jurisdicción es no exclusiva. |
| Scoop.it | EE.UU. | No | No | California | California | Sí | Los datos se indica que van a Estados Unidos, algo que aceptamos al usar sus servicios. En cuanto a la jurisdicción, cualquier disputa por importe inferior a 5 mil dólares será resuelta por un arbitraje no presencial vinculante. |
| Wuala | Indeterminado | No | No | Suiza | Suiza | No | Los datos no se llega a indicar dónde se alojan. Podría pensarse que están en Europa ya que las cuestiones sobre privacidad se envían a una dirección en Suiza y además se habla de compartirlos con una delegación en París, pero la verdad es que no se detalla nada más. La jurisdicción se concreta en Basel, Suiza. |
| Soundcloud | EE.UU. y UE | No | No | Según señale normativa | Según señale normativa | No | Se indica que los datos personales son recogidos, almacenados, usados y compartidos según la normativa europea en protección de datos. Ahora bien, que de tanto en tanto (no se sabe ni cuándo ni porqué) deberán transferirse a Estados Unidos, donde también se almacenarán y procesarán. Transferencia que aceptamos. La jurisdicción se concreta a priori en Berlín, Alemania. Ahora bien, se indica que esa será la jurisdicción a menos que una norma obligatoria norteamericana o europea establezca lo contrario. |
| Grooveshark | EE.UU. | No | Sí | Florida | Florida | No | Aceptamos expresamente la transferencia de datos a Estados Unidos y de hecho se indica que cualquier uso del servicio que pueda someter a Grooveshark a un territorio diferente a Estados Unidos, sería una vulneración de los términos y condiciones. o_O En todo caso la información puede llegar a otros países. La jurisdicción se concreta en Alachua County, Florida. |
| Supercell | EE.UU. | No | No | Finlandia | Finlandia | No | La información recopilada la almacenan en servidores localizados en Estados Unidos a través de Amazon Web Services. En todo caso, también puede llegar a otros países. Dicha transferencia la aceptamos expresamente a través de su Política de Privacidad. La jurisdicción y legislación son cambiantes según dónde resida el usuario. Si reside en EE.UU. se aplica legislación de California y se somete uno a tribunales de San Francisco. Por el contrario, si reside fuera de EE.UU se aplica legislación de Finlandia y se somete a tribunales de Helsinki. |
| MailChimp | EE.UU. | Sí | Sí | Georgia | Georgia | No | La jurisdicción se concreta en Fulton County, Georgia. Si bien MailChimp está adherido a Safe Harbor, no es posible encontrar su ficha en la base de datos oficial. |
| IFTTT | Indeterminado | No | No | California | California | No | Vistas las referencias a los derechos en materia de privacidad de los usuarios californianos y a que IFTTT tiene su domicilio social en Estados Unidos, puede pensarse que la información personal se transfiere allí, pero la realidad es que no llegan a especificarlo en ningún momento. La jurisdicción se concreta en San Francisco, California. |
| Medium | EE.UU. | No | No | California | California | Sí | Aceptamos expresamente que nuestra información personal pueda transferirse a Estados Unidos para su procesado y almacenamiento. En materia de jurisdicción, más allá de los casos de propiedad intelectual e industrial, se someten las partes al arbitraje de la Asociación Americana de Arbitraje. Además se establece la renuncia a las demandas colectivas. |
| Yammer | EE.UU. | Sí | No | California | California | No | Está adherido a Safe Harbor a través de Microsoft (ya que ésta lo adquirió) y no directamente con su propia ficha. La información personal se almacena y trata principalmente en Estados Unidos, pero también en cualquier otro país en el que los afiliados, subsidiarias o proveedores de Microsoft tengan instalaciones. En cuanto a la jurisdicción, establecen un sistema algo curioso en el caso de su versión profesional. Si quien reclama es Yammer, tendrá en cuenta el domicilio social del usuario. Si es el usuario quien reclama, deberá tener en consideración la jurisdicción en la que Microsoft tenga sus instalaciones. En las Condiciones de Uso del servicio la jurisdicción por contra se concreta en San Francisco, California. |