Esta traducción es solo para tu comodidad; prevalece la versión en inglés.
Política de privacidad
Última actualización: 14 de octubre de 2026
Page Lemon (pagelemon.com) te permite a ti y a tus agentes de IA publicar sitios web estáticos. Page Lemon está operado por Aporia Research Ltd (número de empresa 17518971, registrada en Inglaterra y Gales), London N22 8NL, Reino Unido, que es el responsable del tratamiento de los datos personales descritos aquí ("nosotros"). Esta política explica qué datos personales tratamos, por qué, cuánto tiempo los conservamos y qué derechos tienes.
Preguntas y solicitudes de privacidad: support@pagelemon.com, o llama al +44 7554 248 000.
1. Versión breve
- Solo recopilamos lo necesario para prestar el servicio: el correo y el nombre de tu cuenta, los archivos que subes y algunos datos técnicos para prevenir abusos.
- No vendemos datos personales ni mostramos publicidad.
- Los sitios que alojamos para ti tienen cero anuncios, cero scripts de seguimiento y ninguna cookie añadida por nosotros (salvo una cookie de inicio de sesión en las páginas que protejas). Contamos las visitas a las páginas sin cookies ni scripts para que puedas ver tus cifras de visitantes. Los sitios Free muestran un pequeño distintivo "Publicado en Page Lemon", que es HTML simple: sin script, sin cookies.
- Cuando tu sitio recoge datos de sus visitantes (mensajes de formularios, reservas, inicios de sesión de sitios solo para miembros), tú controlas esos datos y nosotros los tratamos por ti. Consulta Datos sobre los visitantes de tu sitio.
- Nuestro sitio de marketing no usa rastreadores ni analítica de terceros (contamos las visitas a partir de nuestros propios registros del servidor) y solo coloca una cookie si eliges un idioma (para recordarlo). El portal de la cuenta solo usa las cookies de inicio de sesión que necesita para funcionar.
- Nuestros servidores están en Londres. Los archivos de los sitios y las copias de seguridad se almacenan en la UE.
2. Quién es responsable
| Datos | Nuestro papel | Qué significa |
|---|---|---|
| Tu cuenta, facturación, tokens de API, historial de despliegues, correos de soporte | Responsable del tratamiento | Decidimos cómo se usan estos datos y respondemos ante ti por ello. |
| Datos personales dentro de los sitios que publicas (y datos sobre los visitantes de esos sitios) | Encargado del tratamiento (en tu nombre) | Tú decides qué contiene tu sitio y eres responsable de ello, incluido cualquier aviso de privacidad que necesite tu sitio. Nosotros solo lo almacenamos y servimos según tus instrucciones y estos términos. |
| Subidas anónimas (sin cuenta) | Responsable del tratamiento de la dirección IP de quien sube el archivo y del registro de la subida; encargado del tratamiento del contenido del sitio | |
| Mensajes enviados a través de nuestro formulario de contacto y conexiones de apps de IA que apruebes | Responsable del tratamiento | Decidimos cómo se usan estos datos y respondemos ante ti por ello. |
Nuestro Acuerdo de encargo del tratamiento de datos regula los datos personales de tus sitios, incluidos los sitios publicados sin cuenta. Forma parte de nuestros Términos siempre que tratemos datos personales por cuenta tuya.
3. Qué recopilamos y por qué
| Datos | Origen | Finalidad | Base jurídica (UK/EU GDPR) |
|---|---|---|---|
| Dirección de correo electrónico, nombre, foto de perfil (si inicias sesión con Google) | Tú, a través de nuestro proveedor de inicio de sesión Clerk (correo o Google) | Crear y gestionar tu cuenta, iniciar tu sesión, enviar correos del servicio | Contrato |
| Cómo nos encontraste: etiquetas de campaña, página de entrada, el tipo de sitio que te envió (por ejemplo, una app de IA o un buscador) y la primera app de IA que conectaste. Para esto no se guarda nada en tu navegador: las etiquetas viajan en el enlace de registro | Tu enlace de registro y tu primera conexión | Entender qué canales traen clientes | Intereses legítimos |
| Token de API (almacenado solo como hash unidireccional) | Generado por nosotros | Permitir que tu agente de IA publique en tu nombre | Contrato |
| Archivos del sitio que subes | Tú o tu agente de IA | Alojar y servir tu sitio públicamente (o con contraseña si la configuras) | Contrato |
| Contraseñas de sitios | Tú | Proteger un sitio. Se almacena como hash unidireccional; no podemos ver la contraseña | Contrato |
| Historial de despliegues (quién desplegó qué y cuándo) | Generado por nosotros | Mostrar el historial, permitir revertir cambios, investigar abusos | Contrato; intereses legítimos (seguridad) |
| Direcciones de correo de las personas que invitas | Tú | Enviar la invitación y darles acceso | Intereses legítimos (los tuyos y los nuestros en permitirte colaborar) |
| Dirección IP de quienes suben archivos de forma anónima | Tu conexión | Límites de frecuencia y prevención de abusos | Intereses legítimos (mantener el servicio seguro) |
| ID de cliente y de suscripción de Stripe | Stripe | Vincular tu cuenta a tu plan de pago. Nunca recibimos ni almacenamos números de tarjeta | Contrato; obligación legal (registros fiscales) |
| Referidos: quién invitó a quién, cuándo pagó por primera vez el nuevo cliente y el crédito que ganó cada uno. Para evitar los autorreferidos, comparamos las huellas de tarjeta que nos facilita Stripe cuando llega el momento de dar el crédito; no las guardamos ni tampoco los números de tarjeta | Tú, cuando te registras con un enlace de invitación; Stripe | Dar a cada persona su crédito por referido y evitar abusos | Contrato; intereses legítimos (prevención del fraude) |
| Registros del consentimiento al pagar: el plan, el precio y las condiciones de renovación que aceptaste, cuándo, y tu dirección IP acortada a su parte de red | Tú, cuando empiezas o cambias un plan de pago | Demostrar lo que aceptaste al pagar | Obligación legal (derecho del consumo); intereses legítimos (gestión de disputas) |
| Registros de aceptación de los Términos: qué versión de nuestros Términos aceptaste, cuándo y cómo (la casilla al registrarte, al conservar un sitio desde su página de reclamación o al publicar un sitio nuevo cuya respuesta te mostró la línea de los Términos), con tu dirección IP acortada a su parte de red cuando la tenemos | Tú, cuando aceptas los Términos | Demostrar qué Términos aceptaste | Contrato; intereses legítimos (gestión de disputas) |
| Códigos promocionales que has usado | Tú | Aplicar el descuento o el plan y limitar los usos de cada código | Contrato |
| Visitas a pagelemon.com. Durante 30 días guardamos la página, la hora, el país, el idioma, el sitio de origen, las etiquetas de campaña, el tipo de dispositivo, el sistema operativo, la familia del navegador y un código de visitante unidireccional que cambia cada día. No guardamos la dirección IP ni los detalles completos del navegador. Pasados los 30 días, solo quedan totales diarios | Tu navegador, a través de Cloudflare y nuestros servidores | Entender qué páginas y canales traen visitantes | Intereses legítimos |
Registros del servidor y de la CDN (IP, URL, hora, user agent). En este sitio web, nuestro registro del servidor elimina todo lo que va después del ? en la dirección, salvo los parámetros ref, invite y utm_, que nos dicen qué enlace o campaña te trajo | Tu navegador o agente, a través de Cloudflare y nuestros servidores | Mantener el servicio en funcionamiento, seguro y libre de abusos | Intereses legítimos |
| Correos de soporte y de abuso, y mensajes enviados a través de nuestro formulario de contacto (nombre, correo, tema, mensaje) | Tú | Responderte, gestionar denuncias | Intereses legítimos; contrato |
| Conexiones de apps de IA (qué app conectaste, como ChatGPT o Claude, los permisos que aprobaste y un registro de inicios de sesión con dirección IP) | Tú, cuando apruebas una conexión | Dejar que la app actúe en tu cuenta, permitirte ver y revocar conexiones, investigar usos indebidos | Contrato; intereses legítimos (seguridad) |
Datos sobre los visitantes de tu sitio
Algunas funciones recogen datos personales de las personas que visitan tu sitio. Para estos datos, tú, como propietario del sitio, eres el responsable del tratamiento y nosotros somos tu encargado: los almacenamos, te los mostramos a ti y a las personas a las que des acceso (incluidas las apps de IA que conectes), y enviamos los correos que la función necesita. No los usamos para nada más. Si tu sitio recoge datos personales, necesita su propio aviso de privacidad.
| Función | Qué guardamos | Durante cuánto tiempo |
|---|---|---|
| Formularios (por ejemplo, un formulario de contacto) | Lo que el visitante escribe en el formulario (a menudo nombre, correo electrónico y mensaje), cuándo se envió y un hash unidireccional de su dirección IP para limitar el spam. Enviamos una copia por correo a los destinatarios elegidos del sitio. Un formulario se puede configurar para enviarse solo por correo: sus mensajes no se guardan en tu bandeja. Si se agota el límite diario de correos, el mensaje espera (como máximo hasta el correo resumen de la mañana siguiente, y nunca más de 7 días) y después se elimina | Hasta que los elimines. Los mensajes enviados a la papelera se eliminan 30 días después. Si quitas el formulario o eliminas el sitio, sus mensajes se eliminan 30 días después. Las copias en cola para enviar por correo se eliminan 14 días después del envío |
| Reservas | Los datos de la reserva que da el visitante (nombre y, si los facilita, correo, teléfono, notas y respuestas a tus preguntas), la hora reservada y su estado. Enviamos un correo al visitante sobre la reserva cuando la confirmas, cambias o cancelas | Igual que en los formularios |
| Sitios solo para miembros y páginas protegidas | Las direcciones de correo electrónico y los dominios de empresa que permites, cuándo inició sesión cada persona por última vez y una sesión de inicio de sesión. Los visitantes inician sesión con su correo electrónico en app.pagelemon.com, a través de nuestro proveedor de inicio de sesión Clerk. Después el sitio recibe su propia cookie de inicio de sesión mediante un código de un solo uso; en tu sitio no se ejecuta ningún script de inicio de sesión | Hasta que quites a la persona o el dominio, o borres el sitio o tu cuenta. Las sesiones de inicio de sesión terminan como máximo a los 30 días, o a 1 día sin uso |
| Cifras de visitantes (estadísticas) | Por cada visita a una página: la página, el sitio de referencia, el país, el tipo de dispositivo y el navegador, y un código de visitante creado a partir de un hash unidireccional de una dirección IP acortada y del navegador, con una clave que cambia cada día. La clave se guarda temporalmente fuera de la base de datos, se sustituye al terminar el día y nunca se incluye en las copias de seguridad de la base de datos. Sin cookies, sin scripts, sin dirección IP completa. Omitimos a los visitantes cuyo navegador envía Do Not Track o Global Privacy Control | Visitas individuales a páginas: 30 días. Totales diarios: mientras tu plan muestre historial (hasta 2 años), y se eliminan 30 días después de eliminar el sitio |
Cómo eliminar los datos de visitantes. Los propietarios del sitio pueden eliminar mensajes y reservas en la app de Page Lemon o a través de una IA conectada, quitar miembros, quitar un formulario o eliminar el sitio. Visitantes: pídeselo al propietario del sitio, que controla los datos. Si no puedes contactar con él, escribe a support@pagelemon.com y le haremos llegar tu solicitud.
Fuentes en los sitios. Las plantillas y los sitios creados con IA pueden cargar fuentes de terceros, como Google Fonts, lo que envía las direcciones IP de los visitantes a Google. Como propietario del sitio, puedes alojar las fuentes tú mismo.
Nuestra protección contra filtraciones analiza automáticamente las subidas en busca de elementos que parezcan claves secretas y bloquea la subida, para protegerte. No envía tus archivos a ningún sitio.
No usamos tus datos para publicidad, no los vendemos ni usamos el contenido de tu sitio para entrenar modelos de IA.
4. Con quién los compartimos
Solo con los proveedores de servicios que figuran en nuestra lista de subencargados (Cloudflare, DigitalOcean, Clerk, Stripe, Resend y, si inicias sesión con Google, Google), cada uno bajo un contrato que limita su uso de los datos. También podemos divulgar datos si la ley lo exige, para proteger a las personas de daños, o como parte de una venta o reorganización de la empresa (te lo diríamos antes).
5. Transferencias internacionales
Nuestros servidores están en Londres (Reino Unido). Contienen la base de datos de cuentas y una caché de los archivos de los sitios. Los archivos de los sitios se almacenan en la UE, igual que las copias de seguridad de la base de datos. Algunos proveedores tratan datos en Estados Unidos (Clerk, Stripe, Resend y la red global de Cloudflare). Nuestro operador, Aporia Research Ltd, está en el Reino Unido. Cuando los datos personales salen del Reino Unido hacia un país sin normas de adecuación del Reino Unido, nos basamos en el UK International Data Transfer Agreement (IDTA) o en el UK Addendum a las cláusulas contractuales tipo de la UE del proveedor, o en el UK-US data bridge cuando el proveedor está certificado en el Data Privacy Framework. Para los datos de la UE, nos basamos en las cláusulas contractuales tipo de la UE o en el EU-US Data Privacy Framework.
6. Cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Datos de la cuenta | Mientras tu cuenta esté abierta. Se suprimen en un plazo de 30 días desde el cierre de la cuenta, salvo los registros de facturación, y desaparecen de las copias de seguridad 7 días después |
| Sitios anónimos | 72 horas si no se reclaman, y luego se eliminan; los archivos se borran en un plazo de 7 días tras su caducidad |
| Sitios eliminados | Los archivos y el historial se borran en un plazo de 7 días tras la eliminación |
| Copias de seguridad | Copias de seguridad de la base de datos (cuentas, mensajes de formularios, reservas, miembros, números de visitas): rotación de 7 días, por lo que los datos suprimidos de la base de datos salen de las copias 7 días después. Los archivos de los sitios no tienen copia de seguridad aparte: una vez eliminados del almacenamiento, desaparecen |
| IP de quien sube archivos de forma anónima (tabla de límites de frecuencia) | Hasta 30 días (límites de frecuencia y denuncias de abuso), y luego se elimina |
| Registros del servidor/CDN | Como máximo 30 días |
| Visitas a pagelemon.com | 30 días; después, solo totales diarios sin datos personales |
| Registros de facturación (ID de Stripe, facturas) | 7 años, por la normativa fiscal y contable |
| Correos de soporte y de abuso | Hasta 2 años, más si es necesario para una reclamación legal |
| Mensajes del formulario de contacto | 12 meses después de atenderlos. Mensajes que nunca atendimos: 24 meses |
| Conexiones de apps de IA | Hasta que revoques la conexión o cierres tu cuenta. Registro de inicios de sesión: 1 año |
| Datos sobre los visitantes de tu sitio | Consulta Datos sobre los visitantes de tu sitio |
| Invitaciones | Hasta que se aceptan o se revocan |
| Registros del consentimiento al pagar | 3 años después de que termine el plan, para disputas y reclamaciones de derecho del consumo |
| Registros de aceptación de los Términos | 3 años después de que se elimine tu cuenta, para disputas y reclamaciones de derecho del consumidor |
| Referidos y códigos promocionales usados | Mientras tu cuenta esté abierta; los registros de crédito, junto con los de facturación (7 años) |
| Registros de seguridad y auditoría (acciones del personal, transferencias de sitios) | 2 años, más si hace falta para una reclamación legal |
Eliminar es permanente. Cuando eliminas un sitio, un mensaje o tu cuenta, no podemos restaurarlo. Las copias salen de nuestros sistemas en los plazos indicados arriba (copias de seguridad incluidas); no se conservan para poder recuperarlas.
7. Tus derechos
Tratamos tus datos personales conforme al UK GDPR y la Data Protection Act 2018, como responsables del tratamiento. Vivas donde vivas, tienes derecho a:
- acceder a tus datos personales y obtener una copia;
- rectificación: que se corrijan los datos erróneos o incompletos;
- supresión: que se eliminen tus datos;
- limitación: pedirnos que limitemos el uso de tus datos;
- portabilidad: obtener tus datos en un formato común y legible por máquina, o que se envíen a otro proveedor;
- oposición: oponerte a que usemos tus datos sobre la base de intereses legítimos;
- no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos (no tomamos ninguna);
- presentar una reclamación ante la Information Commissioner's Office (ICO), el regulador del Reino Unido, en ico.org.uk.
Escribe a support@pagelemon.com desde el correo de tu cuenta. Respondemos en el plazo de un mes. Es gratuito salvo que una solicitud sea claramente excesiva.
- Estados Unidos: no vendemos ni "compartimos" información personal para publicidad dirigida. Actualmente no somos un "business" según la California Consumer Privacy Act (estamos por debajo de sus umbrales), pero atendemos las solicitudes anteriores de todas las personas.
Si tu solicitud se refiere a datos dentro del sitio de otra persona, se la trasladaremos al propietario del sitio, que es el responsable de ellos.
8. Seguridad
- Todo el tráfico está cifrado (TLS) a través de Cloudflare, que también protege frente a ataques.
- Las contraseñas de los sitios y los tokens de API se almacenan solo como hashes unidireccionales. El inicio de sesión lo gestiona Clerk; nunca vemos la contraseña de tu cuenta.
- Ningún dato de tarjeta pasa por nuestros servidores (Stripe gestiona los pagos).
- Las subidas se analizan en busca de claves secretas filtradas.
- El acceso a los servidores de producción está limitado a personal designado que usa claves SSH.
- Las copias de seguridad cifradas se guardan en la UE y caducan como se describe en la sección 6.
Si es probable que una brecha te ponga en riesgo, te lo comunicaremos a ti y al regulador competente según exija la ley (Reino Unido/UE: al regulador en un plazo de 72 horas). Informa de problemas de seguridad a support@pagelemon.com.
9. Cookies
- pagelemon.com (sitio de marketing): una sola cookie,
pl_lang, y solo si eliges un idioma en el menú de idiomas. Recuerda ese idioma durante un año para que el sitio se abra en él la próxima vez. Es estrictamente necesaria para algo que pediste, así que no requiere consentimiento. Sin rastreadores ni analítica de terceros: contamos las visitas a partir de nuestros registros del servidor, no desde tu dispositivo. - app.pagelemon.com (portal de la cuenta): solo las cookies de sesión estrictamente necesarias que establece Clerk para mantener tu sesión iniciada y proteger contra el fraude. No requieren consentimiento, por lo que no hay banner de cookies.
- Sitios en pagelemon.dev: no añadimos cookies. El propietario de un sitio puede añadir las suyas; pregúntale.
- Sitios protegidos con contraseña y solo para miembros: una cookie estrictamente necesaria recuerda que introdujiste la contraseña o iniciaste sesión.
- Cifras de visitantes: se cuentan en nuestros servidores sin cookies ni scripts.
Si alguna vez añadimos estadísticas u otras cookies no esenciales, actualizaremos esta sección y pediremos el consentimiento cuando la ley lo exija.
10. Menores
Page Lemon no es para menores. Debes tener al menos 18 años para crear una cuenta o subir un sitio. Si crees que un menor nos ha dado datos personales, escribe a support@pagelemon.com y los eliminaremos.
11. Cambios
Publicaremos cualquier cambio aquí y actualizaremos la fecha. En caso de cambios significativos, enviaremos un correo a los titulares de cuentas antes de que entren en vigor.
12. Contacto y reclamaciones
Escribe primero a support@pagelemon.com; queremos resolver cualquier problema. También puedes presentar una reclamación ante un regulador:
- Reino Unido: Information Commissioner's Office (ICO), ico.org.uk
- UE/EEE: la autoridad de protección de datos de tu país (lista en edpb.europa.eu)