¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Lemon Squeezy es una plataforma estadounidense merchant of record (MoR) para SaaS, software, ebooks y productos digitales. Adquirida por Stripe en 2024, asume facturación, IVA UE, devoluciones, prevención de fraude y chargebacks. El overlay de checkout se carga desde lemonsqueezy.com vía lemon.js, instala cookies first party no estrictamente necesarias y enruta los pagos por Stripe. Los vendedores UE deben condicionar el overlay al consentimiento y documentar la transferencia US con CCT y DPF.
Lemon Squeezy es una plataforma de pago estadounidense merchant of record (MoR), constituida como Lemon Squeezy LLC en Pensilvania y adquirida por Stripe Inc. en 2024. Está orientada a SaaS, editores de software, indie hackers, autores de ebooks y cualquier creador que venda productos digitales y necesite gestión fiscal global. Como MoR, Lemon Squeezy figura legalmente como vendedor en la factura, recauda el IVA UE y otros impuestos, gestiona devoluciones, chargebacks y fraude, y remite el neto al vendedor.
Los vendedores integran Lemon Squeezy mediante el enlace de checkout alojado, el overlay Lemon.js (iframe sobre la web) o la API. Incluye claves de licencia, descargas, suscripciones y gestión de afiliados.
En el sitio del vendedor, lemon.js se carga desde assets.lemonsqueezy.com. Al abrirse el overlay, un iframe a app.lemonsqueezy.com instala cookies first party de Lemon Squeezy (ls_session, ls_csrf, ls_risk y una cookie de atribución) y cookies de Cloudflare bot management. Stripe es el procesador subyacente y añade __stripe_mid, __stripe_sid y m. El panel y el sitio de marketing de Lemon Squeezy utilizan Google Analytics 4, Crisp Chat y HubSpot.
Cargar el overlay Lemon.js instala cookies no estrictamente necesarias antes de la acción del visitante, activando el art. 5(3) ePrivacy y exigiendo consentimiento previo en la UE. En el checkout alojado, las cookies estrictamente necesarias para completar la compra se basan en la ejecución del contrato y están exentas. Como MoR, Lemon Squeezy es responsable independiente para facturación e impuestos y encargado para la base de clientes del vendedor.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Para visitantes UE, lo más limpio es redirigir al enlace de checkout alojado hasta que se dé el consentimiento, y luego cargar lemon.js tras aceptar la categoría funcional o marketing. Los vendedores que quieran abrir el overlay al instante pueden apoyarse en un CMP con auto blocking y documentar el flujo de consentimiento.
Lemon Squeezy procesa los datos UE en AWS US East. El DPA incorpora las CCT (módulos 2 y 3) y el IDTA del Reino Unido, y la empresa está autocertificada en el EU US Data Privacy Framework. Tras la adquisición por Stripe, también aplican la lista de subencargados y la documentación de Stripe.
Firme el DPA de Lemon Squeezy desde el panel. Condicione el overlay Lemon.js al CMP. Liste Lemon Squeezy (Lemon Squeezy LLC) y Stripe en la política y el RAT, documente la transferencia US con CCT y DPF y deje claro en los términos que devoluciones y recibos del IVA pasan por Lemon Squeezy como MoR.
Websites using Lemon Squeezy must obtain user consent under GDPR regulations.
DPIA considerations
No suele requerirse EIPD para una suscripción SaaS estándar mediante Lemon Squeezy. Puede ser relevante cuando el vendedor combina Lemon Squeezy con perfilado extenso, pricing comportamental, datos de industrias reguladas o categorías especiales vinculadas a niveles de suscripción.
Sample consent text
Las ventas en este sitio las opera Lemon Squeezy (Lemon Squeezy LLC, empresa del grupo Stripe, EE. UU.), nuestro merchant of record. El overlay Lemon.js instala cookies funcionales y de análisis, abre un iframe a lemonsqueezy.com y enruta los pagos por Stripe. Las transferencias a EE. UU. se cubren con Cláusulas Contractuales Tipo y el Data Privacy Framework.
Third-party domains contacted
lemonsqueezy.comapp.lemonsqueezy.comassets.lemonsqueezy.comjs.stripe.comq.stripe.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ls_session | third_party | 2 weeks | Lemon Squeezy functional session cookie set on app.lemonsqueezy.com to keep an in progress checkout and the buyer's session. |
| ls_csrf | third_party | Session | CSRF protection token for the Lemon Squeezy checkout form. |
| ls_risk | third_party | 30 minutes | Fraud risk score cookie used by Lemon Squeezy and Stripe to assess the transaction during the checkout. |
| ls_attribution | third_party | 6 months | Attribution cookie used to track which seller link or affiliate brought the buyer to the Lemon Squeezy checkout. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Lemon Squeezy Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Lemon Squeezy Stripe checkout step for fraud detection. |
Lemon Squeezy utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Al abrirse el overlay Lemon.js se instalan cookies first party de Lemon Squeezy en app.lemonsqueezy.com (ls_session, ls_csrf, ls_risk y una cookie de atribución) y cookies de Cloudflare bot management. El checkout de Stripe añade __stripe_mid, __stripe_sid y m.
Sí. El overlay instala cookies no estrictamente necesarias antes de cualquier acción del visitante, así que el art. 5(3) ePrivacy exige consentimiento previo en la UE. Use un CMP para bloquear lemon.js y un enlace estático al checkout alojado hasta que se obtenga el consentimiento.
Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para las cookies del overlay. Ejecución de contrato (art. 6(1)(b)) para la compra en el checkout alojado. Obligación legal (art. 6(1)(c)) para la recaudación de IVA UE, dado que Lemon Squeezy es merchant of record.
Sí. Lemon Squeezy está en EE. UU. y procesa los datos UE en AWS US East. Las transferencias se cubren con CCT UE y el Data Privacy Framework. Stripe aplica sus propias CCT y DPF en el paso de pago.
La facturación SaaS estándar mediante Lemon Squeezy no suele requerir EIPD. Puede ser apropiada si Lemon Squeezy se combina con perfilado extenso, industrias reguladas o categorías especiales vinculadas a niveles de suscripción.
Firme el DPA, condicione el overlay al CMP, liste Lemon Squeezy y Stripe en la política y el RAT, documente la transferencia US con CCT y DPF y deje claro en los términos que devoluciones y recibos de IVA pasan por Lemon Squeezy.
Otras MoR: Paddle (Reino Unido), FastSpring (EE. UU. con DPF), 2Checkout / Verifone (EE. UU. y UE), Gumroad (EE. UU. con DPF). Sin MoR: Stripe Billing (Irlanda), Mollie subscriptions (Países Bajos), Adyen subscriptions (Países Bajos), Chargebee Billing.
Liste las cookies de Lemon Squeezy y Stripe. En la política describa Lemon Squeezy como merchant of record, el overlay, el iframe a lemonsqueezy.com, la transferencia US con CCT y DPF y el papel de Stripe como procesador subyacente.