LensGo - Acuerdo de Tratamiento de Datos [ LensGo ](https://lensgo.app/es) Casos de uso Casos de uso [ Bodas Captura cada momento de tu gran día. ](https://lensgo.app/es/aplicacion-para-compartir-fotos-de-boda) [ Cumpleaños Comparte cada risa y momento especial. ](https://lensgo.app/es/app-para-compartir-fotos-de-cumpleanos) [ Fiestas Revive la energía y diversión en cada foto. ](https://lensgo.app/es/compartir-fotos-de-fiesta) [ Grupos Mantén vivas las memorias de tu grupo. ](https://lensgo.app/es/compartir-fotos-de-grupo) [ Conferencias Guarda ideas y momentos clave de networking. ](https://lensgo.app/es/compartir-fotos-conferencia) [ Eventos corporativos Destaca los mejores momentos de tu equipo. ](https://lensgo.app/es/compartir-fotos-eventos-empresariales) [ Excursiones escolares Recopila fotos de padres y alumnos del viaje. ](https://lensgo.app/es/compartir-fotos-excursion-escolar) [ Graduación La perspectiva de cada familia en un álbum. ](https://lensgo.app/es/compartir-fotos-graduacion) [ Eventos deportivos Fotos de acción de padres en la banda. ](https://lensgo.app/es/compartir-fotos-evento-deportivo) [Empresas →](https://lensgo.app/es/para-empresas) [Precios](https://lensgo.app/es/precios) [Empresas](https://lensgo.app/es/para-empresas) [Sobre nosotros](https://lensgo.app/es/sobre-nosotros) [Contacto](https://lensgo.app/es/contacto) ES [ Inglés ](https://lensgo.app/dpa) [ Holandés ](https://lensgo.app/nl/dpa) [ Alemán ](https://lensgo.app/de/dpa) [ Francés ](https://lensgo.app/fr/dpa) [ Sueco ](https://lensgo.app/sv/dpa) [ Noruego ](https://lensgo.app/no/dpa) [ Danés ](https://lensgo.app/da/dpa) [ Finés ](https://lensgo.app/fi/dpa) [ Italiano ](https://lensgo.app/it/dpa) [Iniciar sesión](https://lensgo.app/login) [Empezar](https://lensgo.app/register) [ LensGo ](https://lensgo.app/es) ES [ Inglés ](https://lensgo.app/dpa) [ Holandés ](https://lensgo.app/nl/dpa) [ Alemán ](https://lensgo.app/de/dpa) Español [ Francés ](https://lensgo.app/fr/dpa) [ Sueco ](https://lensgo.app/sv/dpa) [ Noruego ](https://lensgo.app/no/dpa) [ Danés ](https://lensgo.app/da/dpa) [ Finés ](https://lensgo.app/fi/dpa) [ Italiano ](https://lensgo.app/it/dpa) - [ Centro de ayuda ](https://lensgo.app/help/es) - [ Sobre nosotros ](https://lensgo.app/es/sobre-nosotros) - [ Blog ](https://lensgo.app/es/blog) - [ Contacto ](https://lensgo.app/es/contacto) - [ Iniciar sesión ](https://lensgo.app/login) - [ Casos de uso ](https://lensgo.app/es#use-cases) - [ Precios ](https://lensgo.app/es/precios) - [ Empresas ](https://lensgo.app/es/para-empresas) - [ Reviews ](https://lensgo.app/es/reviews) [ Empezar ](https://lensgo.app/register) ¿Necesitas ayuda o tienes preguntas? Abrir chat [ Correo ](mailto:hello@lensgo.app) Una cosa antes de empezar Déjanos tu correo electrónico para poder responderte, aunque ya hayas cerrado esta página. Tu correo electrónico Eso no parece un correo electrónico válido. ¿Puedes comprobarlo? Iniciar chat Solo lo usamos para responder a esta conversación. Acuerdo de Tratamiento de Datos =============================== **Última actualización: 22 de septiembre de 2026** Este Acuerdo de Tratamiento de Datos (DPA), incluyendo los Anexos 1–3, forma parte de los Términos de Servicio de LensGo u otro acuerdo de servicio entre el Cliente y Acosh, que opera bajo el nombre comercial LensGo (Acuerdo). Se aplica cuando LensGo trata datos personales por cuenta del Cliente y prevalece sobre términos contradictorios relativos a dicho tratamiento. Permanecerá en vigor hasta que dichos datos hayan sido devueltos o eliminados. 1 — Partes, alcance y definiciones [\#](#definitions) ------------------------------------------------------- Cliente significa la persona u organización identificada en el Acuerdo y en el registro de la cuenta. LensGo significa Acosh, Sweelinckplantsoen 40, 1323 MT Almere, Países Bajos. El Cliente es el responsable del tratamiento y LensGo el encargado del tratamiento de los Datos Personales del Cliente. Cuando el Cliente actúe como encargado del tratamiento para otro responsable, confirma que tiene autorización para designar a LensGo como subencargado del tratamiento y para comunicar las instrucciones de dicho responsable. Servicios significa el servicio de compartición de fotos y videos de eventos de LensGo, incluyendo la recopilación, almacenamiento, organización, moderación, visualización y descarga de contenido de eventos. Datos Personales del Cliente significa los datos personales tratados por LensGo por cuenta del Cliente para prestar dichos Servicios. Un Subprocesador es un proveedor contratado por LensGo para tratar dichos datos por cuenta del Cliente. RGPD significa el Reglamento (UE) 2016/679. Ley Aplicable de Protección de Datos significa el RGPD y las leyes aplicables que lo complementan. EEE significa el Espacio Económico Europeo. Responsable del tratamiento, encargado del tratamiento, datos personales, tratamiento, interesado, violación de la seguridad de los datos personales y autoridad de control tienen los significados que les atribuye el RGPD. Este DPA no regula el tratamiento para el cual LensGo determina sus propios fines, como la administración de cuentas, facturación, obligaciones legales y marketing. Ese tratamiento se describe en la Política de Privacidad. El rol de un proveedor depende del tratamiento concreto; el Anexo 3 distingue estas actividades. 2 — Instrucciones y responsabilidades del Cliente [\#](#processing) --------------------------------------------------------------------- LensGo tratará los Datos Personales del Cliente únicamente siguiendo instrucciones documentadas del Cliente, incluyendo para transferencias internacionales, a menos que el Derecho de la Unión o de un Estado miembro lo exija de otro modo. En ese caso, LensGo informará al Cliente del requisito legal antes de proceder al tratamiento, a menos que dicha ley prohíba la notificación por motivos importantes de interés público. El Acuerdo, este DPA, la configuración del servicio del Cliente y las solicitudes por escrito documentan las instrucciones. El Anexo 1 establece su materia, duración, naturaleza y finalidad. El Cliente determina la base jurídica, proporciona los avisos requeridos, obtiene los consentimientos necesarios y controla quién puede subir, ver y descargar contenido del evento. El Cliente puede emitir instrucciones adicionales lícitas a través del contacto indicado en la sección 11. LensGo informará inmediatamente al Cliente si, en su opinión, una instrucción infringe el RGPD u otras disposiciones de protección de datos de la Unión o de los Estados miembros. LensGo suspenderá la instrucción afectada hasta que las partes resuelvan la cuestión; no reemplazará las instrucciones del Cliente por fines propios. 3 — Confidencialidad y personal [\#](#personnel) -------------------------------------------------- LensGo restringirá el acceso a los Datos Personales del Cliente a las personas autorizadas que lo necesiten para prestar los Servicios. Dichas personas estarán sujetas a compromisos de confidencialidad o a un deber legal de confidencialidad y recibirán instrucciones adecuadas a sus responsabilidades. Estas obligaciones continuarán después de finalizar su acceso. 4 — Seguridad y asistencia [\#](#security) -------------------------------------------- LensGo implementará y mantendrá medidas técnicas y organizativas adecuadas al riesgo conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, alcance, contexto y fines del tratamiento. El Anexo 2 especifica los controles de la aplicación y las obligaciones operativas que los respaldan. Teniendo en cuenta la naturaleza del tratamiento y la información disponible, LensGo asistirá al Cliente en el cumplimiento de los artículos 32 a 36 del RGPD, incluyendo la seguridad, la evaluación y notificación de brechas, las evaluaciones de impacto sobre la protección de datos y la consulta previa con las autoridades de control. LensGo proporcionará la información relevante y cooperará con la autoridad de control competente. 5 — Subprocesadores [\#](#subprocessing) ------------------------------------------ El Cliente otorga autorización general por escrito para utilizar los Subprocesadores enumerados en el Anexo 3 para el tratamiento especificado. LensGo notificará al Cliente por correo electrónico al menos 30 días naturales antes de añadir o sustituir un Subprocesador, identificando su función, ubicaciones de tratamiento y las garantías aplicables a las transferencias internacionales. La actualización de esta página web por sí sola no constituye notificación. El Cliente podrá oponerse por motivos razonables de protección de datos contactando con LensGo dentro del plazo de notificación. Las partes trabajarán para resolver la objeción, incluso utilizando una alternativa o evitando el tratamiento afectado. LensGo no dará acceso al proveedor propuesto a los datos del Cliente que haya formulado la objeción mientras esta no se resuelva. Si no se encuentra una solución, el Cliente podrá rescindir los Servicios afectados antes de que el cambio surta efecto y solicitar la devolución o eliminación conforme a la sección 9. Antes de conceder acceso, LensGo celebrará un contrato escrito que imponga las mismas obligaciones de protección de datos que este DPA, incluyendo garantías suficientes de medidas técnicas y organizativas adecuadas. LensGo seguirá siendo plenamente responsable ante el Cliente del cumplimiento de dichas obligaciones por cada Subprocesador. A solicitud, LensGo proporcionará información relevante sobre el cumplimiento y las garantías contractuales, sujeto a la protección necesaria de la información confidencial. 6 — Responsabilidad [\#](#liability) -------------------------------------- Cada parte de este DPA se compromete a indemnizar a la otra parte por daños o gastos resultantes de su propia infracción culpable de este DPA, incluyendo cualquier infracción culpable cometida por su representante legal, subcontratistas, empleados u otros agentes. Además, cada parte se compromete a indemnizar a la otra parte contra cualquier reclamo ejercido por terceros debido a, o en conexión con, cualquier infracción culpable por la otra parte respectiva. Cada parte es responsable de cumplir con sus obligaciones conforme a este DPA y la Ley Aplicable de Protección de Datos. Nada en el Acuerdo o en este DPA limita los derechos de los interesados, la responsabilidad de ninguna de las partes conforme al artículo 82 del RGPD, las competencias de las autoridades de control o la responsabilidad de LensGo conforme a la sección 5. 7 — Derechos de los interesados [\#](#data-subject-rights) ------------------------------------------------------------ Teniendo en cuenta la naturaleza del tratamiento, LensGo asistirá al Cliente mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, para responder a las solicitudes conforme al Capítulo III del RGPD. Esto incluye ayudar a localizar, exportar, rectificar, restringir o suprimir los Datos Personales del Cliente relevantes. LensGo remitirá sin demora las solicitudes relativas a los Datos Personales del Cliente al Cliente y no responderá de forma independiente salvo por instrucciones documentadas o cuando la ley lo exija. Cuando esté legalmente permitido, LensGo informará al Cliente antes de responder en virtud de un requisito legal. 8 — Violaciones de la seguridad de los datos personales [\#](#data-breach) ---------------------------------------------------------------------------- LensGo notificará al Cliente sin demora indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los Datos Personales del Cliente. La notificación describirá la violación, las categorías y el número aproximado de personas y registros afectados cuando se conozcan, las posibles consecuencias, las medidas adoptadas o propuestas y un contacto para obtener más información. La información incompleta se proporcionará por etapas sin demora indebida adicional. LensGo investigará, contendrá y remediará la violación, preservará las pruebas pertinentes y cooperará con la evaluación, notificación y comunicaciones del Cliente. El Cliente decidirá sobre las notificaciones a las autoridades de control y a los interesados, sin perjuicio de las propias obligaciones legales de LensGo. 9 — Devolución o eliminación [\#](#deletion) ---------------------------------------------- Al finalizar los Servicios que impliquen tratamiento, LensGo, a elección del Cliente, devolverá todos los Datos Personales del Cliente en un formato electrónico de uso común y eliminará las copias existentes, o eliminará todos los Datos Personales del Cliente y sus copias. El Cliente podrá comunicar su elección a través de la sección 11, incluso antes de la rescisión. LensGo solicitará instrucciones si no se ha comunicado ninguna elección y no considerará el silencio como una renuncia al derecho de devolución. LensGo completará la devolución o eliminación instruida en un plazo de 30 días hábiles tras la finalización de los Servicios o, si es posterior, tras la recepción de la elección del Cliente. Hasta su finalización, protegerá los datos conforme a este DPA y los tratará únicamente según sea necesario para la devolución, eliminación o retención legalmente exigida. Garantizará que los Subprocesadores actúen de igual manera y confirmará por escrito la finalización a solicitud. Estas obligaciones cubren los originales, derivados, exportaciones y copias de seguridad. La única excepción es el Derecho de la Unión o de un Estado miembro que exija la retención: LensGo identificará el requisito legal y el período de retención al Cliente, a menos que esté prohibido, aislará los datos retenidos, restringirá su tratamiento a dicho requisito y los eliminará cuando este finalice. Las copias de seguridad no se utilizarán para otros fines; cualquier restauración deberá volver a aplicar las instrucciones de eliminación. 10 — Transferencias internacionales [\#](#data-transfer) ---------------------------------------------------------- El almacenamiento en el EEE no excluye por sí mismo las transferencias internacionales a través del acceso de soporte, diagnósticos o entrega de contenido. LensGo transferirá Datos Personales del Cliente fuera del EEE únicamente siguiendo instrucciones documentadas y en cumplimiento del Capítulo V del RGPD, incluyendo cualquier transferencia ulterior. Antes de una transferencia, LensGo se asegurará de que esté amparada por una decisión de adecuación aplicable o por garantías adecuadas conforme al artículo 46 del RGPD. Cuando se base en la Decisión de la Comisión (UE) 2021/914 sobre cláusulas contractuales tipo, LensGo ejecutará el módulo aplicable con el destinatario real, completará sus anexos, evaluará las leyes y prácticas del destino e implementará las medidas suplementarias necesarias. Para una transferencia de encargado a subencargado, normalmente será el Módulo Tres. LensGo proporcionará información sobre el mecanismo y las garantías aplicables a solicitud y suspenderá las transferencias si no puede garantizarse una protección adecuada. Este DPA es un acuerdo de tratamiento conforme al artículo 28. No incorpora un conjunto de Cláusulas Contractuales Tipo (SCC) para transferencias internacionales entre el Cliente y LensGo simplemente porque LensGo reciba datos en los Países Bajos. Las SCC requeridas se aplican a la relación de transferencia real; el Anexo 3 no constituye por sí mismo un mecanismo de transferencia. 11 — Notificaciones y contacto [\#](#general-terms) ----------------------------------------------------- Envíe instrucciones, objeciones, solicitudes de derechos y consultas de cumplimiento a hello@lensgo.app, dirigido a Daan de Vos, Acosh / LensGo. LensGo enviará notificaciones contractuales y notificaciones de brechas al correo electrónico registrado de la cuenta del Cliente o a un contacto de privacidad designado. El Cliente mantendrá actualizados dichos datos. Las partes protegerán la información confidencial obtenida a través de este DPA. Esto no impide compartir este acuerdo o la información de cumplimiento necesaria con asesores profesionales, auditores, autoridades de control o cuando lo exija la ley. 12 — Ley aplicable y jurisdicción [\#](#governing-law) -------------------------------------------------------- Este DPA se rige por la ley de los Países Bajos. Las controversias entre las partes se someterán a los tribunales competentes de los Países Bajos, sin perjuicio de la ley imperativa, los derechos de los interesados a iniciar procedimientos o las competencias de las autoridades de control competentes. 13 — Información de cumplimiento y auditorías [\#](#audits) ------------------------------------------------------------- LensGo pondrá a disposición toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD y de este DPA, y permitirá y contribuirá a las auditorías, incluidas las inspecciones, realizadas por el Cliente o un auditor designado por este. Las partes coordinarán un preaviso razonable, la confidencialidad y las medidas para proteger los datos de otros clientes. Los documentos o informes independientes pueden ayudar a satisfacer una consulta, pero no sustituirán el derecho a una auditoría cuando se necesite una verificación adicional. Estos acuerdos no impedirán ni retrasarán indebidamente una auditoría, especialmente tras un incidente o a solicitud de una autoridad de control. LensGo abordará las deficiencias identificadas sin demora indebida. Anexo 1 — Detalles del tratamiento [\#](#annex-1) --------------------------------------------------- Partes y contactos: el Cliente identificado en el Acuerdo y su contacto registrado o designado; encargado del tratamiento Acosh, que opera bajo el nombre comercial LensGo, Sweelinckplantsoen 40, 1323 MT Almere, Países Bajos, contacto Daan de Vos en hello@lensgo.app. Sus funciones y responsabilidades se describen en las secciones 1 y 2. Materia y finalidad: operación de álbumes de eventos y recopilación, organización, compartición, visualización y exportación de fotos, videos y envíos relacionados de eventos bajo la dirección del Cliente. Naturaleza y frecuencia: recopilación y recepción continuas de subidas y envíos, almacenamiento, recuperación, conversión de formato y generación de miniaturas, organización, moderación, visualización, transmisión, descarga, gestión de accesos y eliminación mientras se utilicen los Servicios. Interesados: organizadores y titulares de cuentas, su personal y colaboradores, invitados y personas que suben contenido, personas visibles o audibles en los medios, y otros asistentes o personas identificadas en los envíos. Datos personales: nombres y direcciones de correo electrónico cuando se proporcionen; fotos, rostros, videos y voces; leyendas, comentarios y respuestas a formularios; nombres de archivo y metadatos de archivos (incluyendo hora y lugar de captura si están presentes); identificadores de eventos y de quienes suben contenido; direcciones IP, información del navegador/dispositivo, marcas de tiempo y registros de acceso o actividad del servicio cuando se recojan para prestar los Servicios. Datos sensibles: los envíos de medios y texto libre pueden revelar incidentalmente datos de salud, religión, opiniones políticas, orientación sexual u otros datos de categorías especiales, y pueden incluir menores. El Cliente determinará cualquier condición aplicable del artículo 9 y las salvaguardias adicionales, limitará la recopilación y el acceso, y emitirá instrucciones de eliminación según sea necesario. LensGo no utiliza los medios de eventos para identificación biométrica. Duración: durante la prestación de los Servicios y el período de retención conforme al Acuerdo, el plan seleccionado y las instrucciones documentadas del Cliente, seguido de la devolución o eliminación conforme a la sección 9. La finalización de un evento o de un período de pago no constituye por sí misma una declaración de que todos los medios ya han sido eliminados. Anexo 2 — Medidas técnicas y organizativas [\#](#annex-2) ----------------------------------------------------------- Controles de acceso: cuentas de organizador autenticadas, contraseñas cifradas, autenticación de dos factores opcional y verificaciones de autorización para la gestión de eventos. La configuración de eventos admite contraseñas de álbum y moderación. Los clientes controlan los enlaces de compartición y los permisos; los destinatarios pueden conservar las copias descargadas. Salvaguardias de la aplicación: validación de entradas, limitación de solicitudes en puntos finales protegidos, protección CSRF para cambios de estado del navegador y acceso restringido a medios no publicados. Los cambios en la aplicación están sujetos a pruebas automatizadas de autenticación, permisos y operaciones con medios relevantes. Obligaciones operativas: LensGo restringirá el acceso del personal y las credenciales de servicio según sea necesario, mantendrá compromisos de confidencialidad, revisará y eliminará el acceso cuando ya no sea requerido. Mantendrá transporte seguro, mantenimiento de seguridad oportuno y manejo de incidentes conforme a las secciones 3, 4 y 8. Disponibilidad y recuperación: LensGo mantendrá acuerdos de recuperación adecuados a la evaluación de riesgos del artículo 32, evaluará y probará periódicamente las medidas de seguridad y restauración, y aplicará las instrucciones de retención y eliminación a las copias de recuperación. La información sobre el alcance actual de las copias de seguridad, ubicaciones, retención y acuerdos de recuperación se pondrá a disposición conforme a la sección 13. Alcance de las garantías: el almacenamiento de medios en la UE es distinto de la entrega y otros tratamientos. Este anexo no afirma cifrado de extremo a extremo, cifrado universal en reposo, certificación independiente o un tiempo de recuperación concreto. LensGo proporcionará evidencia actualizada de infraestructura y seguridad a solicitud conforme a la sección 13 y no reducirá materialmente la protección requerida por este DPA. Anexo 3 — Subprocesadores y otros proveedores [\#](#sub-processors) --------------------------------------------------------------------- Los siguientes proveedores tratan Datos Personales del Cliente al prestar la parte indicada de los Servicios. Los cambios están sujetos a la sección 5 y las transferencias a la sección 10. El lugar de establecimiento de un proveedor no garantiza que todo el tratamiento ocurra allí. Hetzner — alojamiento de la aplicación e infraestructura de base de datos en Alemania; registros de eventos, identificadores de cuentas y datos tratados por la aplicación. Bunny.net (Bunny Edge Storage) — almacenamiento y entrega de fotos, videos, derivados y archivos descargables subidos; nombres de archivo asociados, metadatos y datos de solicitudes de entrega. El almacenamiento de medios se realiza en la Unión Europea; la entrega y el acceso remoto también están sujetos a la sección 10. Scaleway Transactional Email — entrega transaccional en Francia; direcciones de destinatarios y contenido de notificaciones de servicio o eventos. Cloudflare — proxy inverso, entrega de contenido y protección de tráfico; direcciones IP de solicitudes, encabezados y contenido que pasa por el servicio. Proveedor estadounidense con una red global; el tratamiento internacional está sujeto a la sección 10. Bugsink – Utilizado para la monitorización de errores; los informes de error pueden contener datos técnicos como direcciones IP, identificadores de usuario y detalles de la solicitud (EU - FI/DE). Crisp — soporte donde el Cliente proporciona datos de eventos o invitados para asistencia; detalles de contacto, mensajes y archivos adjuntos proporcionados. Proveedor francés. Su manejo de la información de relación con clientes propia de LensGo se incluye en el rol separado a continuación. ### Proveedores para los propios fines de LensGo Estas actividades están fuera de las instrucciones de tratamiento del Cliente y están cubiertas por la Política de Privacidad y los términos aplicables de los proveedores. No convierten a cada proveedor enumerado en un Subprocesador conforme a este DPA; los proveedores pueden actuar para LensGo como responsable o como responsables independientes para actividades concretas. Mollie: pagos, suscripciones y facturación. Google Sign-In y Sign in with Apple: autenticación opcional de cuentas. Google Ads: publicidad y medición de conversiones propias de LensGo. Crisp: soporte de ventas y cuentas propio de LensGo. Si uno de estos proveedores va a tratar Datos Personales del Cliente por cuenta del Cliente más allá de las actividades enumeradas anteriormente, LensGo cumplirá primero con las secciones 5 y 10. Los medios de eventos no están autorizados para la publicidad propia de LensGo por este DPA. [Política de privacidad](https://lensgo.app/es/politica-de-privacidad)