Política de privacidad

Esta web y la tienda online las gestiona «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, NIP (número de identificación fiscal polaco) 8992772832, REGON 362440030, la empresa que fabrica y vende los bloques JollyHeap. Es la responsable del tratamiento de los datos que recoge la propia web (cookies, analítica y protección contra el spam) y de los datos que indicas en un pedido. Lo que nos envías a través de un formulario de esta web (el de contacto o el de distribuidores) lo tratan de forma conjunta las dos empresas JollyHeap como corresponsables del tratamiento; consulta más abajo «Cuando dejas tus datos en un formulario: corresponsables del tratamiento».

Preguntas sobre tus datos: info@jollyheap.com o +48 71 880 87 27. No hemos designado un delegado de protección de datos, así que tu mensaje llega directamente a las personas que dirigen la empresa.

Cuando haces un pedido

Quién: «JOLLY-HEAP» Svitlana Sapunova como vendedora (datos en el apartado 1).

Qué recogemos: tu nombre, tu dirección de entrega, tu correo electrónico, tu teléfono si nos lo das, el nombre de tu empresa o centro y su número fiscal o de IVA (si compras como empresa o centro), y los productos pedidos, los precios y la moneda.

Para qué: para aceptar tu pedido, organizar la entrega, emitir la factura y tramitar un desistimiento, las reclamaciones y las solicitudes de garantía. El pedido entra en nuestro sistema de gestión de pedidos (CRM), desde el que también te enviamos el aviso de envío.

Base jurídica: la ejecución del contrato contigo (art. 6.1.b del RGPD). Para las facturas y la documentación contable, el cumplimiento de una obligación legal (art. 6.1.c del RGPD). Para ejercer o defender reclamaciones, nuestro interés legítimo (art. 6.1.f del RGPD).

Cuánto tiempo: las facturas y la documentación contable, 5 años desde el final del año natural en que venció el impuesto (normativa fiscal polaca); los datos del pedido, mientras puedan presentarse reclamaciones: por regla general, 6 años para consumidores y 3 años para empresas.

El teléfono es opcional y solo sirve para que la entrega vaya bien: el repartidor puede necesitar llamarte si no encuentra la dirección. Comprobamos el número de IVA intracomunitario de las empresas en la base de datos VIES de la Comisión Europea para aplicar el tipo de IVA correcto.

Pagos

Los pagos con tarjeta, Revolut Pay, Apple Pay y Google Pay los gestiona Revolut. El número completo de tu tarjeta nunca nos llega y nunca lo guardamos: lo introduces en la página segura del proveedor, y nosotros solo vemos si el pago se ha realizado. Revolut decide por sí mismo cómo trata esos datos, así que, además de nuestra política, se aplica su propia información de privacidad. Si pagas por transferencia, vemos los datos de tu transferencia: el ordenante, el número de cuenta y el concepto. Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD).

Cuando usas nuestro formulario de contacto

Quién: las dos empresas JollyHeap como corresponsables del tratamiento; consulta más abajo «Cuando dejas tus datos en un formulario».

Qué recogemos: tu nombre, tu dirección de correo electrónico, tu teléfono si nos lo das y el propio mensaje.

Para qué: para responderte y, si tu consulta se convierte en un pedido o una colaboración, para continuar esa conversación.

Base jurídica: nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f del RGPD) o la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD).

Cuánto tiempo: hasta 2 años desde el último contacto, y más solo si el asunto da lugar a un contrato o a una reclamación.

Cuando solicitas ser nuestro distribuidor

Quién: las dos empresas JollyHeap como corresponsables del tratamiento; consulta más abajo «Cuando dejas tus datos en un formulario».

Qué recogemos: tu nombre, tu dirección de correo electrónico, el nombre de tu empresa, el país, el sector y lo que nos cuentas sobre tu negocio.

Para qué: para valorar si podemos trabajar juntos y responderte con una oferta.

Base jurídica: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD) y nuestro interés legítimo en crear una red de distribución (art. 6.1.f del RGPD).

Cuánto tiempo: hasta 2 años desde el último contacto, y más solo si el asunto da lugar a un contrato o a una reclamación.

Protección contra el spam

Nuestros formularios están protegidos con Cloudflare Turnstile, que comprueba que el formulario lo rellena una persona y no un bot. Para esa comprobación, Cloudflare recibe tu dirección IP e información básica sobre tu navegador. Base jurídica: nuestro interés legítimo en proteger la web frente a abusos automatizados (art. 6.1.f del RGPD). El proveedor es Cloudflare, Inc.; consulta la política de privacidad de Cloudflare.

Cuando dejas tus datos en un formulario: corresponsables del tratamiento

Desde el 14 de septiembre de 2026, los datos que dejas en un formulario de campaña (por ejemplo, jollyheap.com/numo/) o en el formulario de nuestro stand en una feria o un congreso y, desde el 16 de septiembre de 2026, también en el formulario de contacto o en el de distribuidores de esta web, junto con los consentimientos de marketing que das en esos formularios, los tratan de forma conjunta las dos empresas JollyHeap como corresponsables del tratamiento (art. 26 del RGPD):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polonia, NIF-IVA PL8992792065, KRS (Registro Judicial Nacional de Polonia) 0000622029, distribuidora de los bloques JollyHeap;
• «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, NIF-IVA PL8992772832, fabricante de los bloques JollyHeap.

Qué recogemos: nombre, dirección de correo electrónico, teléfono, nombre y dirección de tu centro o empresa, país, sector, cargo, tu mensaje y tus decisiones sobre los consentimientos (qué marcaste, cuándo y desde qué dirección IP).

Para qué y con qué base jurídica: para responder a tu consulta y, si solicitas ser distribuidor, valorar una posible colaboración (art. 6.1.b y f del RGPD) y, si marcas el consentimiento para correo electrónico, teléfono o SMS, para enviarte ofertas e información sobre los bloques JollyHeap por ese canal (art. 6.1.a del RGPD). Cada canal es un consentimiento independiente y voluntario; respondemos a tu consulta en cualquier caso.

Aspectos esenciales de nuestro acuerdo (art. 26.2 del RGPD):

• un punto de contacto común para cuestiones de datos: info@jollyheap.com; también puedes escribir a cada empresa por separado;
• cumplimos juntos el deber de información, mediante el aviso del formulario y esta política;
• el sistema en el que se guardan los datos (CRM), su seguridad y la gestión de tus solicitudes (acceso, rectificación, supresión, limitación, portabilidad y oposición) corren a cargo de JOLLYHEAP Sp. z o.o.; respondemos en el plazo de un mes;
• el consentimiento que das en el formulario vale para las dos empresas: cualquiera de ellas puede enviarte una oferta, y cada mensaje incluye un enlace para darte de baja;
• la retirada del consentimiento, la oposición o la solicitud de supresión presentadas ante una de las empresas surten efecto para las dos: los datos están en una base de datos común y el bloqueo se aplica de inmediato;
• puedes ejercer tus derechos frente a cualquiera de las dos empresas, con independencia de cuál se haya puesto en contacto contigo;
• JOLLYHEAP Sp. z o.o., en nombre de las dos empresas, notifica las violaciones de la seguridad de los datos personales a la autoridad de control y te las comunica.

Cuánto tiempo: las consultas, hasta 2 años desde el último contacto, y más solo si dan lugar a un contrato o a una reclamación; los datos de marketing, hasta que retires tu consentimiento; la prueba del consentimiento y de su retirada, además, durante el plazo de prescripción de las reclamaciones.

El acuerdo de corresponsabilidad está disponible si lo solicitas. Los consentimientos dados con versiones anteriores del texto, que nombraban a una sola empresa, solo valen para esa empresa. Los mensajes enviados a través del formulario de contacto o del de distribuidores antes del 16 de septiembre de 2026 siguen bajo la responsabilidad del responsable indicado en el aviso vigente en ese momento.

No vendemos tus datos ni los compartimos con nadie que no aparezca aquí.

• Alojamiento — OVH SAS (Francia), donde funcionan físicamente esta web, la tienda y su base de datos, siguiendo nuestras instrucciones.
• Red de distribución de contenidos y protección de la web — Cloudflare, Inc.: todo el tráfico hacia la web pasa por sus servidores, lo que la hace más rápida y la protege frente a ataques. Para ello Cloudflare trata tu dirección IP y datos básicos de tu navegador, siguiendo nuestras instrucciones; esta misma empresa presta la protección contra el spam de los formularios descrita más arriba.
• Correo electrónico — Google Ireland Limited (Google Workspace), a través de la cual enviamos los mensajes de la web y de la tienda (avisos de los formularios, confirmaciones de pedido) y nos comunicamos contigo, siguiendo nuestras instrucciones.
• Proveedor de pagos — Revolut, para gestionar tu pago. Actúa como responsable independiente de esos datos.
• Transportistas — DPD Polska sp. z o.o. y, según el país, otros transportistas con los que trabajamos. Reciben tu nombre, tu dirección de entrega y tu teléfono y solo los usan para entregarte el paquete. También actúan como responsables independientes.
• Contabilidad — nuestra gestoría contable y nuestro sistema de facturación, para emitir y conservar las facturas. Las facturas a empresas se envían además al sistema nacional polaco de facturación electrónica (KSeF), que gestiona el Ministro de Hacienda.
• Analítica y grabación de sesiones — Google y Microsoft, solo con tu consentimiento, como se describe en el apartado 5.
• Autoridades públicas — autoridades tributarias y de otro tipo, cuando la ley nos obliga a facilitar datos.

Algunos de los proveedores citados tratan datos fuera del EEE, sobre todo en Estados Unidos: es el caso de Google, Microsoft y Cloudflare. Esas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, en otro caso, en las cláusulas contractuales tipo del art. 46.2.c del RGPD. Escribe a info@jollyheap.com y te diremos qué garantía se aplica a cada proveedor.

Usamos cookies y tecnologías similares de acuerdo con el artículo 399 de la ley polaca de comunicaciones electrónicas. Sin tu consentimiento solo guardamos en tu dispositivo lo estrictamente necesario para que la web y la tienda funcionen como esperas:

• NEXT_LOCALE: una cookie con el idioma de la web, que solo se guarda si eliges tú el idioma en el selector; válida un año;
• el contenido de tu carrito y el estado de tu pedido: en la memoria de tu navegador (localStorage y sessionStorage); no nos llegan hasta que haces el pedido;
• jh_consent: una cookie con tu elección en la ventana de cookies, para no volver a preguntarte en cada página; válida hasta 12 meses;
• cookies técnicas de Cloudflare, que pueden instalarse para proteger la web frente a bots y ataques.

Google Analytics y la grabación de sesiones con Microsoft Clarity funcionan solo si das tu consentimiento en la ventana de cookies. Sin consentimiento no se carga ninguna de estas herramientas, y rechazarlas no te impide leer la web ni comprar en la tienda. Puedes cambiar tu elección en cualquier momento en la configuración de cookies, a la que lleva un enlace al pie de cada página.

Google Analytics 4 y Google Tag Manager

Con tu consentimiento usamos Google Analytics 4, cargado a través de Google Tag Manager, para entender cómo la gente encuentra y lee nuestras páginas, y así poder mejorarlas. Recoge las páginas que ves, eventos como el envío de un formulario o el clic en nuestro teléfono, tu ubicación aproximada, el tipo de dispositivo y navegador y de dónde llegas. Google Analytics 4 no registra ni guarda direcciones IP. Conservamos estos datos 14 meses y después se borran automáticamente. Google Tag Manager no instala cookies por sí mismo: solo carga las herramientas citadas en esta política. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, que actúa como responsable independiente. También puedes instalar el complemento de inhabilitación para navegadores de Google Analytics.

Microsoft Clarity: grabación de sesiones

Con tu consentimiento usamos Microsoft Clarity para ver cómo funcionan de verdad nuestras páginas: registra las interacciones (movimientos del ratón, clics, desplazamiento y navegación) y las reproduce como grabaciones anonimizadas y mapas de calor, que usamos para detectar y corregir problemas de uso. Todo lo que escribes en un campo de formulario queda oculto y nunca se transmite. Las grabaciones se conservan 30 días, y una pequeña muestra hasta 9 meses.

Aquí Microsoft no actúa siguiendo nuestras instrucciones: según las condiciones de Microsoft Clarity, Microsoft y nosotros somos responsables independientes, y Microsoft puede usar estos datos para sus propios fines, incluida la mejora de sus productos y la publicidad. Consulta la declaración de privacidad de Microsoft.

Base jurídica de ambas herramientas: tu consentimiento (art. 6.1.a del RGPD, en relación con el artículo 399 de la ley polaca de comunicaciones electrónicas). Puedes retirarlo en cualquier momento en la configuración de cookies, sin que ello afecte al tratamiento anterior.

Estadísticas propias de la web y la tienda

Además de estas herramientas, medimos nosotros mismos cómo se usan la web y la tienda: qué páginas y productos se ven, qué combinaciones de colores se eligen, qué se añade al carrito o se quita de él, si se pasa a la caja y si se hace el pedido. Registramos también la dirección de la página (sin parámetros), su idioma, el país (que determina Cloudflare a partir de la dirección IP) y el tipo de dispositivo (móvil, tableta u ordenador) y, en la primera página de la visita, además el dominio de la web que te trajo hasta nosotros y la etiqueta de campaña del enlace (parámetros utm). No guardamos la dirección IP ni los datos del navegador (User-Agent). Los datos van solo a nuestro servidor y a nuestro sistema de gestión de pedidos (CRM), sin herramientas de analítica externas, y los conservamos 13 meses.

Sin tu consentimiento para la analítica, los eventos son anónimos: no llevan ningún identificador y no guardamos nada en tu dispositivo. Si aceptas la analítica en la ventana de cookies, guardamos en la memoria de tu navegador (no en cookies) dos identificadores aleatorios:

• jh_vid: un identificador del navegador (localStorage) que enlaza tus visitas sucesivas; a los 13 meses lo sustituimos por uno nuevo;
• jh_sid: un identificador de la visita (sessionStorage); tras 30 minutos de inactividad lo sustituimos por uno nuevo.

Gracias a ellos vemos el recorrido por la tienda en su conjunto, por ejemplo en qué paso se abandona una compra, y, si haces un pedido, vinculamos el identificador con ese pedido para saber qué recorrido llevó hasta él. Si retiras tu consentimiento, ambos identificadores se borran de inmediato de tu navegador y los eventos siguientes vuelven a ser anónimos. Base jurídica: tu consentimiento (art. 6.1.a del RGPD, en relación con el artículo 399 de la ley polaca de comunicaciones electrónicas).

No elaboramos perfiles sobre ti ni tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. La analítica nos dice cuántas personas leen una página, pero no crea para nosotros un perfil tuyo como persona. Nuestro proveedor de pagos puede rechazar automáticamente una operación con tarjeta según sus propios controles antifraude; en ese caso puedes dirigirte a él y pedir la intervención de una persona.

• Facturas y documentación contable: 5 años desde el final del año natural en que venció el impuesto.
• Datos de los pedidos: hasta que prescriban las reclamaciones (por regla general, 6 años para consumidores y 3 años para empresas).
• Mensajes del formulario de contacto y solicitudes de distribuidores: hasta 2 años desde el último contacto.
• Todo lo que haya dado lugar a un contrato o a una reclamación: hasta que finalice el plazo de prescripción.
• Datos de analítica (Google Analytics 4): 14 meses.
• Grabaciones de sesiones (Microsoft Clarity): 30 días; una pequeña muestra, hasta 9 meses.
• Estadísticas propias de la web y la tienda: 13 meses.
• Datos de marketing de los formularios de campaña y de stand: hasta que retires tu consentimiento.
• Prueba del consentimiento y de su retirada: 6 años desde el final del año en que se retiró el consentimiento.

Puedes leer todas las páginas sin darnos ningún dato. Tu nombre, tu dirección de entrega y tu correo electrónico son necesarios para celebrar y ejecutar el contrato de compraventa: sin ellos no podemos tramitar el pedido; el número fiscal o de IVA solo hace falta para una factura a nombre de una empresa, y el teléfono es opcional. Si nos escribes a través de un formulario, necesitamos al menos tu correo electrónico y tu mensaje. En nuestros formularios, los campos obligatorios están marcados; todo lo que no lo está es voluntario.

La web funciona con una conexión HTTPS cifrada. Al servidor y al sistema en el que guardamos las consultas y los pedidos solo acceden las personas que lo necesitan, cada una con su propia cuenta. Los datos de las tarjetas los gestiona nuestro proveedor de pagos: nunca los vemos ni los guardamos. Los formularios y la caja están protegidos frente a abusos automatizados.

Fabricamos juguetes, pero nuestra web se dirige a adultos: padres, docentes, terapeutas y socios comerciales. No recogemos a sabiendas datos personales de menores y nunca usamos sus datos con fines publicitarios. Si eres padre, madre o tutor y crees que un menor nos ha enviado sus datos, escribe a info@jollyheap.com y los borraremos.

Nuestra tienda está dirigida a clientes mayores de 18 años.

Puedes pedirnos una copia de los datos que tenemos sobre ti, pedir que los corrijamos o los borremos, que limitemos su uso o que los enviemos a otra empresa. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento en la configuración de cookies: retirarlo es tan fácil como darlo y no convierte en ilícito lo que hicimos antes. Todo esto es gratuito y respondemos en el plazo de un mes. Basta con escribir a info@jollyheap.com.

Puedes oponerte al marketing directo en cualquier momento. Tienes derecho a oponerte en cualquier momento a que tratemos tus datos personales con fines de marketing directo. Si te opones, dejamos de hacerlo de inmediato y no tienes que dar ningún motivo.

Cuando el tratamiento se basa en el interés legítimo (art. 6.1.f del RGPD), es decir, responder a tus mensajes, proteger la web frente a abusos y formular o defender reclamaciones, también puedes oponerte por motivos relacionados con tu situación particular.

Cuéntanoslo primero: escribe a info@jollyheap.com e intentaremos solucionarlo. También tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsovia, Polonia, o ante la autoridad de control del país de la UE en el que vivas, trabajes o en el que creas que se ha producido el problema (en España, la Agencia Española de Protección de Datos, AEPD).

Si empezamos a usar tus datos para un fin que no se describe aquí, te lo diremos antes de hacerlo. Actualizamos esta página cada vez que cambia la web, por ejemplo cuando añadimos una herramienta nueva, y la fecha de arriba indica siempre la versión vigente.

Esta política está disponible en todos los idiomas de la web: puedes cambiar de idioma con el selector de idioma de la parte superior de la página. En caso de discrepancia, prevalece la versión polaca.