Terms and Conditions Map

Where is the new oil stored and more

The Terms and Conditions Map geolocalizes business and its services according to the country or region where they physically store and process the personal data gathered, taking into account what the terms and conditions of those services say in that regard.

The markers on the map are just a tool to simplify the visualization of the information, so they aren’t pointing to the specific place where the data is stored. In fact, the location of the data centers is usually secret.

The info card that goes with every business/service points out: a) if the service has adhered or not to the (right now invalid) Safe Harbor Agreement; b) the applicable law and competent jurisdiction, theoretically; c) if it is subject or not to arbitration; d) if it is certified by the privacy seal TRUSTe and e) extra information and remarks about every point.

Disclaimer: This information comes from the terms and conditions of every business/service indicated, so not from what the law may establish. Besides, the map should be mainly read from the perspective of a European user.

Green markers mean that the service does expressly mention where is storing the personal data; a red marker means that the service does not expressly mention where is storing the personal data, so it has to be implied from what the terms and conditions say.

Search for service:

Empresa	Lugar del Tratamiento	¿Adherido a Puerto Seguro?	¿Usa TRUSTe?	Legislación	Jurisdicción	Arbitraje	Observaciones
Facebook	EE.UU.	Sí	Sí	California	California	No	Facebook Irlanda es la entidad de control de datos responsable d ella información personal de usuarios de fuera de Estados Unidos y Canadá
Twitter	EE.UU.	Sí	No	California	California	No	También en cualquier otro país en el que opere Twitter. La jurisdicción en California, San Francisco
WhatsApp	EE.UU.	No	No	California	California	No	La jurisdicción concretamente en Santa Clara, California
Apple	EE.UU.	Sí	Sí	California	California	No	Pueden transferirse los datos a entidades situadas en otros países. Los datos personales referentes a residentes en estados miembros del Espacio Económico Europeo (EEE) están bajo custodia de Apple Distribution International en Cork (Irlanda) y Apple Inc. los procesa en su nombre. Los datos personales recogidos en el EEE durante el uso de iTunes están bajo custodia de iTunes SARL en Luxemburgo, y Apple Inc. los procesa en su nombre. En materia de legislación, iTunes en general funciona desde Luxemburgo, y por lo que afirma en sus Condiciones de Uso se somete a toda ley que se aplique al uso que se haga del servicio y en el caso concreto leyes de España.
Instagram	EE.UU.	No	No	California	California	Sí	En todo caso, los datos personales también pueden viajar a cualquier país en el que Instagram, sus afiliados o proveedores de servicios tengan sus instalaciones. En cuanto a la jurisdicción, se concreta en Santa Clara, California. Arbitraje en la mayoría de los casos.
Tuenti	Indeterminado	No requerido en principio	No	Según señale normativa	Según señale normativa	No	Sobre la localización de los datos, nunca se indica expresamente. Puede sobreentenderse que no salen de Europa, pero es interpretación. En materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de España y los juzgados y tribunales de Madrid serán los competentes.
LinkedIn	Irlanda	Sí	Sí	California	California	Sí	Los usuarios no residentes en EE.UU. tienen su información gestionada y protegida por LinkendIn Irlanda. Aún así es potencialmente muy posible que viaje a EE.UU. En materia de legislación y jurisdicción, en cualquier demanda por importe inferior a 10 mil dólares, el demandante puede decidir acudir a arbitraje. La jurisdicción en concreto es Santa Clara, California.
Spotify	Indeterminado	No	No	Según señale normativa	Suecia	Sí	En cualquier país en el que haya una sociedad de Spotify, allí pueden llegar los datos personales, con expresa mención de los datos recopilados en países del Espacio Económico Europeo. Transferencia que consentimos. En materia de legislación, si norma de obligado cumplimiento no exige lo contrario, se aplican las leyes de Suecia.
Dropbox	EE.UU.	Sí	Sí	California	California	No	La jurisdicción se concreta en San Francisco, California. Atención las empresas ya que hay un Acuerdo de Dropbox específico para ellas.
Google	EE.UU.	Sí	No	Según señale normativa	Según señale normativa	No	En materia de legislación y jurisdicción, se establece que si la normativa vigente no obligara a un fuero/norma concreta, las leyes de California y los tribunales de Santa Clara, California serán los competentes.
Foursquare	EE.UU.	Sí	No	Inglaterra	Inglaterra	Sí	El arbitraje no es aplicable para los residentes en Europa y/o Australia. Por el contrario, la legislación y jurisdicción inglesa es únicamente aplicable a residentes en Europa y/o Australia.
Skype	EE.UU.	No	No	Luxemburgo	Luxemburgo	Sí	Si bien no está expresamente adherido a Safe Harbor, vía Microsoft sí lo estaría. De hecho en su Política de Privacidad Skype hace mención de ello. Pero claro, es Microsoft el que lo cumple, no Skype. En todo caso, el país puede ser EE.UU. o cualquier otro en el que Microsoft o Skype dispongan de instalaciones, así como los de proveedores de servicios, afiliados o subsidiarias. El arbitraje es únicamente para residentes en EE.UU.
Microsoft	EE.UU.	Sí	Sí	España	Luxemburgo	Sí	EE.UU. u otro país en el que haya instalaciones de Microsoft así como subsidiarias, afiliados o proveedores de servicios. El arbitraje es exclusivo de la zona de Asia o Región Sur del Pacífico. La jurisdicción puede ser Luxemburgo o el país al que Microsoft dirija sus servicios, eligen las partes.
RunKeeper	EE.UU.	No	No	Massachusetts	Massachusetts	No	También otros países en los que tengan proveedores o afiliados.
Vimeo	EE.UU.	No	No	Nueva York	Nueva York	No	Los datos también viajan a aquellos lugares en los que sus proveedores de servicios o instalaciones puedan estar localizadas.
TripAdvisor	EE.UU.	No	No	Según señale normativa	Según señale normativa	No	Además de Estados Unidos, los datos también pueden viajar a los lugares en los que filiales o asociados se encuentren. La jurisdicción/legislación dependen de si el país de residencia requiere la aplicación de otra ley o jurisdicción. Si no es el caso, Massachussets será la competente.
Blizzard	EE.UU.	Sí	Sí	Francia	Según señale normativa	No	Además de Estados Unidos, también cualquier lugar en el que se sitúe una filial o asociado suyo. En cuanto a la jurisdicción, será la francesa si no hubiera límite legal.
Shazam	Indeterminado	No requerido en principio	No	Inglaterra	Inglaterra	No	Se puede deducir del texto que están en Europa los datos, al mencionar varias veces que son una empresa inglesa, pero la verdad es que no llegan a pronunciarse expresamente sobre el tema.
Groupon	EE.UU.	Sí	No	España	Según señale normativa	Sí	Los datos viajan mayormente a Estados Unidos, pero sin olvidar las filiales, subsidiarias o proveedores de servicios y el lugar en el que estén ubicados. El arbitraje es a través de Confianza Online. Para contratos con comerciantes o empresarios se considera Madrid como lugar de cumplimiento y la jurisdicción exclusiva de los tribunales de Madrid. Asimismo serán competentes los tribunales de Madrid si en el momento de interposición de la demanda no fuese conocido el domicilio o lugar de residencia habitual de la parte contratante o ésta (ya) no dispusiese de domicilio dentro del territorio nacional (español).
Endomondo	Unión Europea	No requerido en principio	No	Dinamarca	Dinamarca	No	Lo único que se indica en cuanto al almacenaje es eso, Unión Europea en términos genéricos. Pero bueno, mejor eso que nada.
Box	EE.UU.	Sí	Sí	Según señale normativa	Según señale normativa	No	Si bien Box tiene su sede en el Reino Unido, almacena y procesa la información personal y el contenido en los Estados Unidos y en otros países a través de su empresa del grupo afiliada de EE. UU., Box, Inc. El uso del servicio implica la aceptación de esa transferencia de datos, también a otros países en los que haya afiliados o subsidiarias. Tanto la legislación como la jurisdicción aplicables serán la inglesa en caso de no existir otra obligación legal.
Valve	EE.UU.	Sí	Sí	Luxemburgo	Luxemburgo	Sí	La información de identificación personal que los residentes en la UE proporcionan a Valve está controlada por Valve S.a.r.l., con sede en Luxemburgo. Valve Corporation hace las veces de procesador de datos para Valve S.a.r.l. La información de identificación personal proporcionada a Valve la recopilará, procesará y almacenará Valve Corporation en los Estados Unidos. TRUSTe es únicamente usado para la resolución de disputas, según la ficha de Safe Harbor. El arbitraje en principio sólo vinculante para los residentes en EE.UU. En cuanto a la jurisdicción, en el caso de que las leyes de Luxemburgo proporcionen un menor grado de protección al consumidor que las leyes de su país de residencia, prevalecerán las leyes de protección al consumidor de su país.
Amazon	EE.UU.	Sí	No	Según señale normativa	Según señale normativa	No	En relación a la jurisdicción, es un sometimiento no exclusivo a los tribunales de distrito de la ciudad de Luxemburgo, lo que significa que se podrá reclamar como consumidor tanto en Luxemburgo como en el Estado Miembro de residencia de la Unión Europea del cliente. Por tanto en el fondo es un caso de según señale la normativa.
MEGA	Indeterminado	No requerido en principio	No	Nueva Zelanda	Nueva Zelanda	Sí	Puede pensarse del texto de los términos y condiciones que los datos se almacenan en Nueva Zelanda, pero la verdad es que para nada se menciona de forma expresa el lugar. Tampoco el domicilio social.
Hofmann	Indeterminado	No requerido en principio	No	España	Valencia	No	No es posible determinar nada claro de los diferentes textos en cuanto a dónde se almacenan los datos personales. Puede interpretarse que no salen de Europa, pero nunca llega a decirse expresamente.
LINE	Indeterminado	No	No	Tokio	Tokio	No	Nada se dice sobre la localización de los datos personales. Por las referencias a las leyes y tribunales japoneses podría pensarse en Japón, pero es pura especulación. La versión original de los términos y condiciones está escrita en japonés, en caso de contradicción entre una y otra la versión japonesa es la que cuenta.
EyeEm	Indeterminado	No requerido en principio	No	Según señale normativa	Según señale normativa	No	Nada, ni una mínima pista sobre dónde alojan los datos personales, aunque dada la localización de la empresa podría pensarse en Europa. Tampoco mención alguna sobre legislación o jurisdicción aplicable, por tanto necesariamente deberá ser la determinada por norma.
Spotbros	Irlanda	No requerido en principio	No	España	Según señale normativa	No	Respecto al almacenamientos de los datos, teniendo en cuanto que ahora el servicio "My Cloud" parece ser clave en relación a todo Spotbros, que los datos recopilados vía esa funcionalidad vayan a Dublín, Irlanda (y mediante Amazon Web Services), podría dar a entender que el resto de información personal también se almacena allí. En cuanto a la jurisdicción, los competentes serán los juzgados y tribunales de Madrid sino correspondiera a los del domicilio del usuario.
Pinterest	Indeterminado	No	No	California	California	Sí	Si bien todo apunta a que los datos personales deben almacenarse en EE.UU., la verdad es que no se menciona en ningún momento. De hecho lo curioso es que durante 2012 Pinterest cambió su Pol. de Privacidad para eliminar esa indicación, ya que antes sí decía que los datos se alojaban y trataban en Estados Unidos. En cualquier caso, ahora nada dicen.
Geonick	Indeterminado	No requerido en principio	No	Según señale normativa	Barcelona	No	Sobre el lugar en el que se alojan los datos personales, ninguna mención. Por la ubicación de las oficinas podría pensarse que no salen de Europa, pero la verdad es que nada se dice.
Wordpress	Indeterminado	No	No	California	California	Sí	Dicen que no almacenan información personal en sus servidores a no ser que lo requiera una operación para prestar el servicio. En cualquier caso, cuando eso ocurra (alguna vez debe darse el caso) no sabemos dónde almacenan la información personal ya que nada dicen. Lo lógico es pensar en Estados Unidos, pero en nada informan sobre la cuestión. En disputas relativas por ejemplo a la propiedad intelectual no cabe el arbitraje.
Coursera	EE.UU.	Sí	No	California	California	Sí	El arbitraje lo pueden elegir Coursera o el usuario en reclamaciones por valor inferior a 10 mil dólares
Nest	EE.UU.	No	No	California	California	Sí	En cuanto al alojamiento de los datos personales, se indica expresamente Estados Unidos como el lugar en el que se recopilarán y tratarán los datos, pero también en cualquier otro lugar en el que estén ubicados sus servidores.
Red Karaoke	Indeterminado	No requerido en principio	No	España	Madrid	No	Sobre el alojamiento de los datos personales, la Política de Privacidad, muy sencilla, la verdad es que no da ni una sola pista. Dado el domicilio social se podría pensar que se almacenan en Europa, pero es pura especulación.
Go Daddy	EE.UU.	Sí	Sí	Arizona	Arizona	No	La jurisdicción se concreta en el condado de Maricopa, Arizona
JobAndTalent	Indeterminado	No requerido en principio	No	España	Madrid	No	Disponen oficialmente de dos sedes, una en Londres y otra en Madrid
TomTom	EE.UU.	No	No	España	Según señale normativa	No	Estados Unidos en todo caso no es quizá el centro neurálgico en este caso, ya que se indica que la información personal podrá ser procesada en el país que se recopilara y en otra países, entre ellos Estados Unidos.
Zendesk	EE.UU.	Sí	Sí	California	California	No	Dicen en cuanto a la información personal almacenada, que no tienen titularidad o control alguno sobre los datos que sus clientes almacenan o procesan en la plataforma. Que esa información es únicamente tratada por el cliente a menos que éste dé permiso a Zendesk o una ley lo requiera. A estos efectos, y según la Directiva 95/46, se consideran "data processors" y no "data controllers". En cuanto a la jurisdicción, se concreta en San Francisco, California.
Bitcasa	Indeterminado	No	No	California	California	No	Sabemos que emplean Amazon Web Services S3 para almacenar la información (se supone que la personal también), pero no se llega a señalar un país o región. En materia de jurisdicción, se concreta en el condado de Santa Clara.
OkCupid	EE.UU.	No	No	Nueva York	Nueva York	No	La información también puede llegar a otros países del mundo, más allá de Estados Unidos. Pero no especifican.
PeerIndex	Indeterminado	No	No	Inglaterra	Inglaterra	No	Dicen que la información personal puede salir de Europa, pero no dicen a dónde va. Por tanto no aclaran demasiado sobre el lugar en el que se almacenan los datos. En materia de jurisdicción, concretamente se estable la no exclusiva de Inglaterra y Gales. No exclusiva ya que quien resida en Irlanda del Norte puede acudir a sus tribunales, al igual que quien resida en Escocia.
App Annie	EE.UU.	No	Sí	Hong Kong	Hong Kong	Sí	Si bien los datos se alojan en Estados Unidos (expresamente indicado), son las leyes de Hong Kong las aplicadas, incluido su arbitraje.
Waze	EE.UU. y UE	No	No	Israel	Israel	No	En cuanto al alojamiento de los datos, menciona expresamente que se almacenan en servidores localizados en Estados Unidos y la Unión Europea. Más adelante, al hablar de compartir los datos con terceros, dice que pueden llegar a localizarse en otros países al margen de la jurisdicción del usuario, y entre ellos señala de nuevo Estados Unidos. La jurisdicción se concreta en los juzgados y tribunales de Tel Aviv.
Snapchat	EE.UU.	No	No	California	California	Sí	La transferencia d elos datos personales también se realiza a "otros países" no especificados. El arbitraje no se dará en casos de propiedad intelectual o industrial, y será Los Ángeles County la jurisdicción concretamente competente en caso de disputa judicial.
Expedia	EE.UU.	Sí	No	España	Según señale normativa	No	La versión .COM de Expedia fija la legislación y tribunales de Washington como los competentes, en la versión española lo adecuan correctamente a la situación local.
Evernote	EE.UU.	Sí	No	Suiza	Suiza	Sí	La jurisdicción se concreta en Zurich. Curiosamente, se diferencia entre residentes en Estados Unidos, Brasil o resto del mundo, a efectos de legislación y jurisdicción aplicables.
Flipboard	EE.UU.	No	No	California	California	Sí	Expresamente se contempla la transferencia internacional de datos personales hacia Estados Unidos. Algo que consentimos vía la Política de Privacidad. El arbitraje resulta obligatorio, a priori, excepto en casos muy concretos.
Oracle	EE.UU.	Sí	Sí	California	California	No	La jurisdicción se concreta en San Francisco, California.
Salesforce	EE.UU.	Sí	Sí	Inglaterra	Inglaterra	No	Si bien el destino final parece ser primordialmente Estados Unidos, también se habla en la política de privacidad de "otros países" no determinados. La jurisdicción y legislación es cambiante según el usuario sea europeo, norteamericano o japonés, entre otras opciones.
Paper.li	Indeterminado	No requerido en principio	No	Suiza	Suiza	No	No se llega a indicar concretamente en qué lugar se ubicarán los datos, sí se dice que se almacenarán y procesarán en cualquier estado en el que Paperli o sus colaboradores tengan instalaciones, incluidos los que están fuera de Europa. Por tanto se entiende que la información mayormente se queda en Europa, pero sin garantías más allá de eso. La jurisdicción se concreta en Lausana, Suiza.
Rackspace	EE.UU.	Sí	No	Inglaterra	Inglaterra	No	La jurisdicción y legislación es en Inglaterra, si bien se indica que la jurisdicción es no exclusiva.
Scoop.it	EE.UU.	No	No	California	California	Sí	Los datos se indica que van a Estados Unidos, algo que aceptamos al usar sus servicios. En cuanto a la jurisdicción, cualquier disputa por importe inferior a 5 mil dólares será resuelta por un arbitraje no presencial vinculante.
Wuala	Indeterminado	No	No	Suiza	Suiza	No	Los datos no se llega a indicar dónde se alojan. Podría pensarse que están en Europa ya que las cuestiones sobre privacidad se envían a una dirección en Suiza y además se habla de compartirlos con una delegación en París, pero la verdad es que no se detalla nada más. La jurisdicción se concreta en Basel, Suiza.
Soundcloud	EE.UU. y UE	No	No	Según señale normativa	Según señale normativa	No	Se indica que los datos personales son recogidos, almacenados, usados y compartidos según la normativa europea en protección de datos. Ahora bien, que de tanto en tanto (no se sabe ni cuándo ni porqué) deberán transferirse a Estados Unidos, donde también se almacenarán y procesarán. Transferencia que aceptamos. La jurisdicción se concreta a priori en Berlín, Alemania. Ahora bien, se indica que esa será la jurisdicción a menos que una norma obligatoria norteamericana o europea establezca lo contrario.
Grooveshark	EE.UU.	No	Sí	Florida	Florida	No	Aceptamos expresamente la transferencia de datos a Estados Unidos y de hecho se indica que cualquier uso del servicio que pueda someter a Grooveshark a un territorio diferente a Estados Unidos, sería una vulneración de los términos y condiciones. o_O En todo caso la información puede llegar a otros países. La jurisdicción se concreta en Alachua County, Florida.
Supercell	EE.UU.	No	No	Finlandia	Finlandia	No	La información recopilada la almacenan en servidores localizados en Estados Unidos a través de Amazon Web Services. En todo caso, también puede llegar a otros países. Dicha transferencia la aceptamos expresamente a través de su Política de Privacidad. La jurisdicción y legislación son cambiantes según dónde resida el usuario. Si reside en EE.UU. se aplica legislación de California y se somete uno a tribunales de San Francisco. Por el contrario, si reside fuera de EE.UU se aplica legislación de Finlandia y se somete a tribunales de Helsinki.
MailChimp	EE.UU.	Sí	Sí	Georgia	Georgia	No	La jurisdicción se concreta en Fulton County, Georgia. Si bien MailChimp está adherido a Safe Harbor, no es posible encontrar su ficha en la base de datos oficial.
IFTTT	Indeterminado	No	No	California	California	No	Vistas las referencias a los derechos en materia de privacidad de los usuarios californianos y a que IFTTT tiene su domicilio social en Estados Unidos, puede pensarse que la información personal se transfiere allí, pero la realidad es que no llegan a especificarlo en ningún momento. La jurisdicción se concreta en San Francisco, California.
Medium	EE.UU.	No	No	California	California	Sí	Aceptamos expresamente que nuestra información personal pueda transferirse a Estados Unidos para su procesado y almacenamiento. En materia de jurisdicción, más allá de los casos de propiedad intelectual e industrial, se someten las partes al arbitraje de la Asociación Americana de Arbitraje. Además se establece la renuncia a las demandas colectivas.
Yammer	EE.UU.	Sí	No	California	California	No	Está adherido a Safe Harbor a través de Microsoft (ya que ésta lo adquirió) y no directamente con su propia ficha. La información personal se almacena y trata principalmente en Estados Unidos, pero también en cualquier otro país en el que los afiliados, subsidiarias o proveedores de Microsoft tengan instalaciones. En cuanto a la jurisdicción, establecen un sistema algo curioso en el caso de su versión profesional. Si quien reclama es Yammer, tendrá en cuenta el domicilio social del usuario. Si es el usuario quien reclama, deberá tener en consideración la jurisdicción en la que Microsoft tenga sus instalaciones. En las Condiciones de Uso del servicio la jurisdicción por contra se concreta en San Francisco, California.

Where is the personal data stored and processed?

How many services are adhered to Safe Harbor?

Is the TRUSTe certification mentioned?

Country laws mentioned in the terms and conditions

Jurisdictions mentioned in the terms and conditions

Is arbitration considered as an option?

Dataset, for more information and filtering