1. Responsable del tratamiento

El responsable según el RGPD es:

Javi Morales
Lensux
Lange Str. 75
76530 Baden-Baden
Alemania

Email: info@lensux.com
Formulario de contacto: lensux.netlify.app/es/#contact

2. Alojamiento y registros del servidor

La web está alojada en Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, EE. UU. Al abrir una página, los servidores de Netlify tratan automáticamente tu dirección IP, la fecha y hora, la página solicitada, la página de origen y el agente de usuario de tu navegador para servirla y mantenerla segura. Base jurídica: art. 6.1.f RGPD (entrega segura y fiable). Netlify está certificada en el Marco de Privacidad de Datos UE-EE. UU. y tenemos un contrato de encargo de tratamiento con ella.

3. Cuenta, acceso y datos de la app

Las cuentas y los datos de la app se guardan en Supabase (Supabase, Inc., EE. UU.) en servidores de Irlanda (UE). Tratamos tu email, una contraseña cifrada (hash), tu plan, las webs que añades, los resultados de auditoría, tus mensajes de soporte e informes técnicos de errores. Base jurídica: art. 6.1.b RGPD (prestación del servicio). Conservamos estos datos mientras exista tu cuenta y los borramos cuando nos pidas eliminarla, salvo que la ley obligue a guardarlos más tiempo. Supabase actúa como encargado del tratamiento con cláusulas contractuales tipo.

Acceso con Google (opcional): si lo eliges, Google Ireland Limited nos comparte tu nombre y email. Base jurídica: art. 6.1.b RGPD.

4. Pagos

Los pagos los gestiona Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Stripe trata tus datos de pago; nosotros solo recibimos un identificador de cliente, tu plan y el estado de la suscripción, nunca el número completo de tu tarjeta. Base jurídica: art. 6.1.b y c RGPD. Los registros de facturación se guardan 10 años por obligación fiscal alemana (§ 147 AO).

5. Emails

Enviamos emails del servicio (bienvenida, alertas de monitorización, confirmaciones de cancelación) a través de Resend, Inc., EE. UU., como encargado del tratamiento con cláusulas contractuales tipo. Base jurídica: art. 6.1.b RGPD.

6. Análisis gratis instantáneo

Cuando analizas una URL en nuestra portada, descargamos esa página pública y analizamos su HTML. Guardamos el dominio, la puntuación y un hash irreversible y con sal de tu dirección IP para evitar abusos. El hash no permite recuperar tu IP y se borra a los 30 días. Base jurídica: art. 6.1.f RGPD (prevención de abusos).

7. Auditorías y funciones de IA

Lensux solo descarga páginas públicas de las webs que añades. Si usas las auditorías con IA (psicología del diseño, tendencias, simulación de visitantes, mapa de calor predictivo), enviamos una captura y el texto de la página auditada al proveedor de IA cuya clave hayas introducido (OpenAI, Anthropic, Google u OpenRouter), bajo tu propio contrato con ese proveedor. En el plan Enterprise usamos nuestra propia cuenta. Tus claves de API se guardan en tu cuenta y solo pueden leerlas tú y nuestras funciones de servidor.

Asistente de chat de la web: los mensajes que escribes se envían a un proveedor de IA (OpenAI, Anthropic, Google u OpenRouter, según la configuración) para redactar la respuesta. No guardamos la conversación. Para evitar abusos guardamos un hash irreversible de tu IP con un contador por hora. No compartas datos personales sensibles en el chat. Base jurídica: art. 6.1.f RGPD.

8. Fragmento de mapa de calor para clientes

Los clientes pueden añadir un pequeño script a su propia web para recoger la posición de los clics (en porcentaje de la página), la profundidad de scroll y la ruta de la página. No usa cookies ni guarda direcciones IP ni identificadores. Para los visitantes de esas webs, el responsable es nuestro cliente y nosotros actuamos como encargado según el art. 28 RGPD (ver el apartado 10 de nuestras condiciones).

9. Formulario de contacto y soporte

Si nos escribes, tratamos tu nombre, email y mensaje para responderte. Base jurídica: art. 6.1.b o f RGPD. Borramos los mensajes cuando el asunto está resuelto, salvo que debamos conservarlos por motivos legales.

10. Estadísticas anónimas del producto

Para saber qué pasos del registro funcionan, contamos eventos anónimos (por ejemplo «análisis iniciado») junto con la página y el idioma. No se guardan cookies, direcciones IP ni identificadores, así que no son datos personales. Se borran a los 13 meses.

11. Cookies y almacenamiento del navegador

No usamos cookies publicitarias ni de seguimiento, por eso no hay banner de cookies. Tu navegador guarda localmente algunos datos (tema, idioma, la URL que analizaste antes de registrarte y tu sesión) porque has pedido esas funciones. Esto está permitido sin consentimiento según el § 25.2.2 TDDDG.

12. Solicitudes de cancelación

Si usas la página de cancelación, guardamos tu nombre, email, el tipo de cancelación y el momento en que la recibimos, para tramitarla y poder demostrarlo. Base jurídica: art. 6.1.c RGPD en relación con el § 312k BGB. Conservamos estos registros 3 años.

13. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición al tratamiento basado en interés legítimo (art. 21). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro. Escríbenos a los datos de contacto de arriba.

También puedes reclamar ante una autoridad de control, por ejemplo la competente para nosotros: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemania.

14. Otra información

No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Facilitar datos no es una obligación legal ni contractual, pero sin email no podemos crear una cuenta. Actualizamos esta política cuando cambia nuestro tratamiento de datos.

Última actualización: