Política de privacidad

Última actualización: 16 de septiembre de 2026

En resumen

Esta web te cuenta cómo son los bloques JollyHeap. Solo recogemos datos personales cuando nos escribes a través de un formulario, y usamos herramientas de analítica para ver qué páginas se leen de verdad. Nunca vendemos tus datos. Puedes pedirnos en cualquier momento una copia de los datos que tenemos sobre ti o pedirnos que los borremos, de forma gratuita y con respuesta en el plazo de un mes. Escribe a [email protected].

1. Quiénes somos

Esta web la gestiona «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polonia, NIP (número de identificación fiscal polaco) 8992772832, REGON 362440030, la empresa que fabrica los bloques JollyHeap. Es la responsable del tratamiento de los datos que recoge la propia web (cookies, analítica y protección contra el spam). Lo que nos envías a través de un formulario de esta web (el de contacto o el de distribuidores) lo tratan de forma conjunta las dos empresas JollyHeap como corresponsables del tratamiento; consulta más abajo «Cuando dejas tus datos en un formulario: corresponsables del tratamiento».

Preguntas sobre tus datos: [email protected] o +48 575 935 005. No hemos designado un delegado de protección de datos, así que tu mensaje llega directamente a las personas que dirigen la empresa.

Nuestra tienda online shop.jollyheap.com es una web independiente con su propia política de privacidad, porque además gestiona pedidos, pagos y envíos.

2. Qué datos recogemos y por qué

Cuando usas nuestro formulario de contacto

Quién: las dos empresas JollyHeap como corresponsables del tratamiento; consulta más abajo «Cuando dejas tus datos en un formulario».

Qué recogemos: tu nombre, tu dirección de correo electrónico, tu teléfono si nos lo das y el propio mensaje.

Para qué: para responderte y, si tu consulta se convierte en un pedido o una colaboración, para continuar esa conversación.

Base jurídica: nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f del RGPD) o la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD).

Cuánto tiempo: hasta 2 años desde el último contacto, y más solo si el asunto da lugar a un contrato o a una reclamación.

Cuando solicitas ser nuestro distribuidor

Quién: las dos empresas JollyHeap como corresponsables del tratamiento; consulta más abajo «Cuando dejas tus datos en un formulario».

Qué recogemos: tu nombre, tu dirección de correo electrónico, el nombre de tu empresa, el país, el sector y lo que nos cuentas sobre tu negocio.

Para qué: para valorar si podemos trabajar juntos y responderte con una oferta.

Base jurídica: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del RGPD) y nuestro interés legítimo en crear una red de distribución (art. 6.1.f del RGPD).

Cuánto tiempo: hasta 2 años desde el último contacto, y más solo si el asunto da lugar a un contrato o a una reclamación.

Protección contra el spam

Nuestros formularios están protegidos con Cloudflare Turnstile, que comprueba que el formulario lo rellena una persona y no un bot. Para esa comprobación, Cloudflare recibe tu dirección IP e información básica sobre tu navegador. Base jurídica: nuestro interés legítimo en proteger la web frente a abusos automatizados (art. 6.1.f del RGPD). El proveedor es Cloudflare, Inc.; consulta la política de privacidad de Cloudflare.

Cuando dejas tus datos en un formulario: corresponsables del tratamiento

Desde el 14 de septiembre de 2026, los datos que dejas en un formulario de campaña (por ejemplo, jollyheap.com/numo/) o en el formulario de nuestro stand en una feria o un congreso y, desde el 16 de septiembre de 2026, también en el formulario de contacto o en el de distribuidores de esta web, junto con los consentimientos de marketing que das en esos formularios, los tratan de forma conjunta las dos empresas JollyHeap como corresponsables del tratamiento (art. 26 del RGPD):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-020 Rzeplin, Polonia, NIF-IVA PL8992792065, KRS (Registro Judicial Nacional de Polonia) 0000622029, distribuidora de los bloques JollyHeap;
• «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polonia, NIF-IVA PL8992772832, fabricante de los bloques JollyHeap.

Qué recogemos: nombre, dirección de correo electrónico, teléfono, nombre y dirección de tu centro o empresa, país, sector, cargo, tu mensaje y tus decisiones sobre los consentimientos (qué marcaste, cuándo y desde qué dirección IP).

Para qué y con qué base jurídica: para responder a tu consulta y, si solicitas ser distribuidor, valorar una posible colaboración (art. 6.1.b y f del RGPD) y, si marcas el consentimiento para correo electrónico, teléfono o SMS, para enviarte ofertas e información sobre los bloques JollyHeap por ese canal (art. 6.1.a del RGPD). Cada canal es un consentimiento independiente y voluntario; respondemos a tu consulta en cualquier caso.

Aspectos esenciales de nuestro acuerdo (art. 26.2 del RGPD):

• un punto de contacto común para cuestiones de datos: [email protected]; también puedes escribir a cada empresa por separado;
• cumplimos juntos el deber de información, mediante el aviso del formulario y esta política;
• el sistema en el que se guardan los datos (CRM), su seguridad y la gestión de tus solicitudes (acceso, rectificación, supresión, limitación, portabilidad y oposición) corren a cargo de JOLLYHEAP Sp. z o.o.; respondemos en el plazo de un mes;
• el consentimiento que das en el formulario vale para las dos empresas: cualquiera de ellas puede enviarte una oferta, y cada mensaje incluye un enlace para darte de baja;
• la retirada del consentimiento, la oposición o la solicitud de supresión presentadas ante una de las empresas surten efecto para las dos: los datos están en una base de datos común y el bloqueo se aplica de inmediato;
• puedes ejercer tus derechos frente a cualquiera de las dos empresas, con independencia de cuál se haya puesto en contacto contigo;
• JOLLYHEAP Sp. z o.o., en nombre de las dos empresas, notifica las violaciones de la seguridad de los datos personales a la autoridad de control y te las comunica.

Cuánto tiempo: las consultas, hasta 2 años desde el último contacto, y más solo si dan lugar a un contrato o a una reclamación; los datos de marketing, hasta que retires tu consentimiento; la prueba del consentimiento y de su retirada, además, durante el plazo de prescripción de las reclamaciones.

El acuerdo de corresponsabilidad está disponible si lo solicitas. Los consentimientos dados con versiones anteriores del texto, que nombraban a una sola empresa, solo valen para esa empresa. Los mensajes enviados a través del formulario de contacto o del de distribuidores antes del 16 de septiembre de 2026 siguen bajo la responsabilidad del responsable indicado en el aviso vigente en ese momento.

3. Con quién compartimos tus datos

No vendemos tus datos ni los compartimos con nadie que no aparezca aquí.

• Alojamiento — OVH SAS (Francia), donde funcionan físicamente esta web y su base de datos, siguiendo nuestras instrucciones.
• Envío de correos — Google Ireland Limited, que entrega los mensajes que envía esta web (avisos de los formularios y nuestras respuestas).
• Protección contra el spam — Cloudflare, Inc., como se describe más arriba.
• Analítica y grabación de sesiones — Google y Microsoft, como se describe en el apartado 5.
• Autoridades públicas — cuando la ley nos obliga a facilitar datos.

4. Cuándo salen tus datos del Espacio Económico Europeo

Algunos de los proveedores citados tratan datos fuera del EEE, sobre todo en Estados Unidos: es el caso de Google, Microsoft y Cloudflare. Esas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, en otro caso, en las cláusulas contractuales tipo del art. 46.2.c del RGPD. Escribe a [email protected] y te diremos qué garantía se aplica a cada proveedor.

5. Cookies, analítica y grabación de sesiones

Algunas cookies son necesarias para que la web funcione y recuerde tu idioma. Todo lo demás (la analítica y la grabación de sesiones) funciona solo si das tu consentimiento en el aviso de cookies. Puedes revisar o cambiar tu elección en cualquier momento con el botón de configuración de cookies que hay en una esquina de cada página, y rechazarlas no te impide leer la web.

Google Analytics 4 y Google Tag Manager

Con tu consentimiento usamos Google Analytics 4, cargado a través de Google Tag Manager, para entender cómo la gente encuentra y lee nuestras páginas, y así poder mejorarlas. Recoge las páginas que ves, eventos como el envío de un formulario o el clic en nuestro teléfono, tu ubicación aproximada, el tipo de dispositivo y navegador y de dónde llegas. Google Analytics 4 no registra ni guarda direcciones IP. Conservamos estos datos 14 meses y después se borran automáticamente. Google Tag Manager no instala cookies por sí mismo: solo carga las herramientas citadas en esta política. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, que actúa como responsable independiente. También puedes instalar el complemento de inhabilitación para navegadores de Google Analytics.

Microsoft Clarity: grabación de sesiones

Con tu consentimiento usamos Microsoft Clarity para ver cómo funcionan de verdad nuestras páginas: registra las interacciones (movimientos del ratón, clics, desplazamiento y navegación) y las reproduce como grabaciones anonimizadas y mapas de calor, que usamos para detectar y corregir problemas de uso. Todo lo que escribes en un campo de formulario queda oculto y nunca se transmite. Las grabaciones se conservan 30 días, y una pequeña muestra hasta 9 meses.

Aquí Microsoft no actúa siguiendo nuestras instrucciones: según las condiciones de Microsoft Clarity, Microsoft y nosotros somos responsables independientes, y Microsoft puede usar estos datos para sus propios fines, incluida la mejora de sus productos y la publicidad. Consulta la declaración de privacidad de Microsoft.

Base jurídica de ambas herramientas: tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento en la configuración de cookies, sin que ello afecte al tratamiento anterior.

6. Elaboración de perfiles y decisiones automatizadas

No elaboramos perfiles sobre ti ni tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. La analítica nos dice cuántas personas leen una página, pero no crea para nosotros un perfil tuyo como persona.

7. Cuánto tiempo conservamos tus datos: resumen

• Mensajes del formulario de contacto y solicitudes de distribuidores: hasta 2 años desde el último contacto.
• Todo lo que haya dado lugar a un contrato o a una reclamación: hasta que finalice el plazo de prescripción.
• Datos de analítica (Google Analytics 4): 14 meses.
• Grabaciones de sesiones (Microsoft Clarity): 30 días; una pequeña muestra, hasta 9 meses.
• Datos de marketing de los formularios de campaña y de stand: hasta que retires tu consentimiento.
• Prueba del consentimiento y de su retirada: 6 años desde el final del año en que se retiró el consentimiento.

8. ¿Estás obligado a darnos tus datos?

En esta web nada es obligatorio: puedes leer todas las páginas sin darnos ningún dato. Si quieres que te respondamos, necesitamos al menos tu correo electrónico y tu mensaje; el resto de campos solo nos ayudan a responderte bien. En nuestros formularios, los campos obligatorios están marcados; todo lo que no lo está es voluntario.

9. Cómo protegemos tus datos

La web funciona con una conexión HTTPS cifrada. Al panel de administración solo acceden las pocas personas que lo necesitan, cada una con su propia cuenta y verificación en dos pasos. Los envíos de formularios están protegidos frente a abusos automatizados.

10. Menores

Fabricamos juguetes, pero nuestra web se dirige a adultos: padres, docentes, terapeutas y socios comerciales. No recogemos a sabiendas datos personales de menores y nunca usamos sus datos con fines publicitarios. Si eres padre, madre o tutor y crees que un menor nos ha enviado sus datos, escribe a [email protected] y los borraremos.

11. Tus derechos

Puedes pedirnos una copia de los datos que tenemos sobre ti, pedir que los corrijamos o los borremos, que limitemos su uso o que los enviemos a otra empresa. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento en la configuración de cookies: retirarlo es tan fácil como darlo y no convierte en ilícito lo que hicimos antes. Todo esto es gratuito y respondemos en el plazo de un mes. Basta con escribir a [email protected].

Puedes oponerte al marketing directo en cualquier momento. Tienes derecho a oponerte en cualquier momento a que tratemos tus datos personales con fines de marketing directo. Si te opones, dejamos de hacerlo de inmediato y no tienes que dar ningún motivo.

Cuando el tratamiento se basa en el interés legítimo (art. 6.1.f del RGPD), es decir, responder a tus mensajes, proteger la web frente a abusos y formular o defender reclamaciones, también puedes oponerte por motivos relacionados con tu situación particular.

12. Si no estás conforme

Cuéntanoslo primero: escribe a [email protected] e intentaremos solucionarlo. También tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia, o ante la autoridad de control del país de la UE en el que vivas, trabajes o en el que creas que se ha producido el problema (en España, la Agencia Española de Protección de Datos, AEPD).

13. Cambios en esta política

Si empezamos a usar tus datos para un fin que no se describe aquí, te lo diremos antes de hacerlo. Actualizamos esta página cada vez que cambia la web, por ejemplo cuando añadimos una herramienta nueva, y la fecha de arriba indica siempre la versión vigente.

14. Idiomas

Esta política está disponible en español, inglés, polaco, alemán y francés. En caso de discrepancia, prevalece la versión polaca.