> Lemon Squeezy y el RGPD: cómo funciona el overlay Lemon.js, qué cookies instala, por qué requiere consentimiento y cómo se cubren las transferencias a EE. UU. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/lemon-squeezy Comercio electrónico # Lemon Squeezy Preferencias · [Sitio oficial](https://www.lemonsqueezy.com) Lemon Squeezy es una plataforma estadounidense merchant of record (MoR) para SaaS, software, ebooks y productos digitales. Adquirida por Stripe en 2024, asume facturación, IVA UE, devoluciones, prevención de fraude y chargebacks. El overlay de checkout se carga desde lemonsqueezy.com vía lemon.js, instala cookies first party no estrictamente necesarias y enruta los pagos por Stripe. Los vendedores UE deben condicionar el overlay al consentimiento y documentar la transferencia US con CCT y DPF. [Bloquear Lemon Squeezy hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 5 - Servidores United States (Lemon Squeezy LLC, owned by Stripe since 2024, headquartered in Pennsylvania); production hosted on AWS US East regions; static assets and the lemon.js library served from Cloudflare and AWS CloudFront with EU edge presence Presentación ## ¿Qué hace Lemon Squeezy? ## **¿Qué es Lemon Squeezy?** Lemon Squeezy es una plataforma de pago estadounidense merchant of record (MoR), constituida como Lemon Squeezy LLC en Pensilvania y adquirida por Stripe Inc. en 2024. Está orientada a SaaS, editores de software, indie hackers, autores de ebooks y cualquier creador que venda productos digitales y necesite gestión fiscal global. Como MoR, Lemon Squeezy figura legalmente como vendedor en la factura, recauda el IVA UE y otros impuestos, gestiona devoluciones, chargebacks y fraude, y remite el neto al vendedor. Los vendedores integran Lemon Squeezy mediante el enlace de checkout alojado, el overlay Lemon.js (iframe sobre la web) o la API. Incluye claves de licencia, descargas, suscripciones y gestión de afiliados. ## **Cookies y datos** En el sitio del vendedor, lemon.js se carga desde assets.lemonsqueezy.com. Al abrirse el overlay, un iframe a app.lemonsqueezy.com instala cookies first party de Lemon Squeezy (ls\_session, ls\_csrf, ls\_risk y una cookie de atribución) y cookies de Cloudflare bot management. Stripe es el procesador subyacente y añade \_\_stripe\_mid, \_\_stripe\_sid y m. El panel y el sitio de marketing de Lemon Squeezy utilizan Google Analytics 4, Crisp Chat y HubSpot. ## **RGPD y ePrivacy** Cargar el overlay Lemon.js instala cookies no estrictamente necesarias antes de la acción del visitante, activando el art. 5(3) ePrivacy y exigiendo consentimiento previo en la UE. En el checkout alojado, las cookies estrictamente necesarias para completar la compra se basan en la ejecución del contrato y están exentas. Como MoR, Lemon Squeezy es responsable independiente para facturación e impuestos y encargado para la base de clientes del vendedor. ## **Consentimiento e implementación** Para visitantes UE, lo más limpio es redirigir al enlace de checkout alojado hasta que se dé el consentimiento, y luego cargar lemon.js tras aceptar la categoría funcional o marketing. Los vendedores que quieran abrir el overlay al instante pueden apoyarse en un CMP con auto blocking y documentar el flujo de consentimiento. ## **Transferencias internacionales** Lemon Squeezy procesa los datos UE en AWS US East. El DPA incorpora las CCT (módulos 2 y 3) y el IDTA del Reino Unido, y la empresa está autocertificada en el EU US Data Privacy Framework. Tras la adquisición por Stripe, también aplican la lista de subencargados y la documentación de Stripe. ## **Pasos prácticos de cumplimiento** Firme el DPA de Lemon Squeezy desde el panel. Condicione el overlay Lemon.js al CMP. Liste Lemon Squeezy (Lemon Squeezy LLC) y Stripe en la política y el RAT, documente la transferencia US con CCT y DPF y deje claro en los términos que devoluciones y recibos del IVA pasan por Lemon Squeezy como MoR. Cumplimiento ## Lemon Squeezy y el RGPD Lemon Squeezy está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Lemon.js overlay loaded on the seller's own site, because it sets non strictly necessary cookies before any visitor action. Contract performance (Art. 6(1)(b)) for the purchase the customer completes on the hosted checkout. Legal obligation (Art. 6(1)(c)) for EU VAT collection and reporting, since Lemon Squeezy is the merchant of record. - Nivel de riesgo medium - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, EU VAT Directive (Council Directive 2006/112/EC), PSD2, PCI DSS, US CCPA/CPRA ### Evaluación de impacto (EIPD) No suele requerirse EIPD para una suscripción SaaS estándar mediante Lemon Squeezy. Puede ser relevante cuando el vendedor combina Lemon Squeezy con perfilado extenso, pricing comportamental, datos de industrias reguladas o categorías especiales vinculadas a niveles de suscripción. ### Texto de ejemplo para su banner > Las ventas en este sitio las opera Lemon Squeezy (Lemon Squeezy LLC, empresa del grupo Stripe, EE. UU.), nuestro merchant of record. El overlay Lemon.js instala cookies funcionales y de análisis, abre un iframe a lemonsqueezy.com y enruta los pagos por Stripe. Las transferencias a EE. UU. se cubren con Cláusulas Contractuales Tipo y el Data Privacy Framework. Cookies y rastreadores ## Lo que Lemon Squeezy instala y contacta - Método de seguimiento Merchant of record (MoR) payment platform for SaaS and digital products: hosted checkout overlay loaded from app.lemonsqueezy.com / assets.lemonsqueezy.com with the lemon.js library; opens an iframe to the Lemon Squeezy checkout that sets first party session, CSRF and risk cookies; payments are tokenised through Stripe in the background, with Lemon Squeezy as the legal seller of record - Ubicación de los servidores United States (Lemon Squeezy LLC, owned by Stripe since 2024, headquartered in Pennsylvania); production hosted on AWS US East regions; static assets and the lemon.js library served from Cloudflare and AWS CloudFront with EU edge presence - Transferencia de datos fuera de la UE Lemon Squeezy LLC is established in the United States and was acquired by Stripe Inc. in 2024. Customer payment data is processed on AWS US East. Lemon Squeezy is self certified under the EU US Data Privacy Framework, and its DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. As merchant of record, Lemon Squeezy handles EU VAT collection and reporting. ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | --------------- | ------------ | ---------- | ---------------------------------------------------------------------------------------------------------------------------- | | ls\_session | third\_party | 2 weeks | Lemon Squeezy functional session cookie set on app.lemonsqueezy.com to keep an in progress checkout and the buyer's session. | | ls\_csrf | third\_party | Session | CSRF protection token for the Lemon Squeezy checkout form. | | ls\_risk | third\_party | 30 minutes | Fraud risk score cookie used by Lemon Squeezy and Stripe to assess the transaction during the checkout. | | ls\_attribution | third\_party | 6 months | Attribution cookie used to track which seller link or affiliate brought the buyer to the Lemon Squeezy checkout. | | \_\_stripe\_mid | third\_party | 1 year | Stripe machine identifier loaded during the Lemon Squeezy Stripe checkout step for fraud prevention. | | \_\_stripe\_sid | third\_party | 30 minutes | Stripe session identifier loaded during the Lemon Squeezy Stripe checkout step for fraud detection. | ### Dominios de terceros contactados (5) - `lemonsqueezy.com` - `app.lemonsqueezy.com` - `assets.lemonsqueezy.com` - `js.stripe.com` - `q.stripe.com` Preguntas ## Preguntas frecuentes sobre Lemon Squeezy ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Lemon Squeezy? Al abrirse el overlay Lemon.js se instalan cookies first party de Lemon Squeezy en app.lemonsqueezy.com (ls\_session, ls\_csrf, ls\_risk y una cookie de atribución) y cookies de Cloudflare bot management. El checkout de Stripe añade \_\_stripe\_mid, \_\_stripe\_sid y m. ### ¿Hace falta consentimiento para el overlay? Sí. El overlay instala cookies no estrictamente necesarias antes de cualquier acción del visitante, así que el art. 5(3) ePrivacy exige consentimiento previo en la UE. Use un CMP para bloquear lemon.js y un enlace estático al checkout alojado hasta que se obtenga el consentimiento. ### ¿Cuál es la base jurídica? Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para las cookies del overlay. Ejecución de contrato (art. 6(1)(b)) para la compra en el checkout alojado. Obligación legal (art. 6(1)(c)) para la recaudación de IVA UE, dado que Lemon Squeezy es merchant of record. ### ¿Lemon Squeezy transfiere datos a terceros países? Sí. Lemon Squeezy está en EE. UU. y procesa los datos UE en AWS US East. Las transferencias se cubren con CCT UE y el Data Privacy Framework. Stripe aplica sus propias CCT y DPF en el paso de pago. ### ¿Necesito EIPD para Lemon Squeezy? La facturación SaaS estándar mediante Lemon Squeezy no suele requerir EIPD. Puede ser apropiada si Lemon Squeezy se combina con perfilado extenso, industrias reguladas o categorías especiales vinculadas a niveles de suscripción. ### ¿Cómo implementar Lemon Squeezy cumpliendo la normativa? Firme el DPA, condicione el overlay al CMP, liste Lemon Squeezy y Stripe en la política y el RAT, documente la transferencia US con CCT y DPF y deje claro en los términos que devoluciones y recibos de IVA pasan por Lemon Squeezy. ### ¿Alternativas a Lemon Squeezy? Otras MoR: Paddle (Reino Unido), FastSpring (EE. UU. con DPF), 2Checkout / Verifone (EE. UU. y UE), Gumroad (EE. UU. con DPF). Sin MoR: Stripe Billing (Irlanda), Mollie subscriptions (Países Bajos), Adyen subscriptions (Países Bajos), Chargebee Billing. ### ¿Cómo actualizar mi política de cookies y privacidad? Liste las cookies de Lemon Squeezy y Stripe. En la política describa Lemon Squeezy como merchant of record, el overlay, el iframe a lemonsqueezy.com, la transferencia US con CCT y DPF y el papel de Stripe como procesador subyacente. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Radial Ecommerce](https://www.flowconsent.com/es/services/comercio-electronico/radial-ecommerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/radial-ecommerce) · ### [Unipag](https://www.flowconsent.com/es/services/comercio-electronico/unipag) [Esencial](https://www.flowconsent.com/es/services/comercio-electronico/unipag) · ### [Ventrata](https://www.flowconsent.com/es/services/comercio-electronico/ventrata) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ventrata) · ### [Glofox](https://www.flowconsent.com/es/services/comercio-electronico/glofox) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/glofox) · ### [Global-e](https://www.flowconsent.com/es/services/comercio-electronico/global-e) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/global-e) · ### [FieldStack Omni](https://www.flowconsent.com/es/services/comercio-electronico/fieldstack-omni) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/fieldstack-omni) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)