Política de privacidad

El responsable del tratamiento es HeheCorner, con NIF available on request from support@hehecorner.com y domicilio en Spain — full postal address on request from support@hehecorner.com, que opera la tienda hehecorner.com.

Para cualquier asunto relacionado con tus datos personales, escríbenos a support@hehecorner.com. Contesta una persona, normalmente en menos de 24 horas de lunes a viernes.

Por nuestro tamaño y por el tipo de datos que tratamos no estamos obligados a designar un delegado de protección de datos. Eso no cambia nada de lo que te debemos: puedes ejercer todos tus derechos escribiendo a esa dirección.

Solo pedimos lo que necesitamos para venderte un topper y hacértelo llegar. Estos son los tratamientos, cada uno con su base jurídica:

• Datos de pedido y entrega (nombre, dirección de envío, dirección de facturación, correo electrónico y teléfono si lo das): para preparar, fabricar y enviarte el pedido, y para atenderte si algo va mal. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Texto de personalización (el nombre, la edad, la fecha o la frase que escribes): es un detalle del pedido y sin él no podemos fabricar la pieza. Base jurídica: ejecución del contrato. Lo detallamos en el apartado 3.
• Datos de pago (importe, resultado de la transacción, últimos dígitos y tipo de tarjeta): para cobrar y para gestionar devoluciones. Base jurídica: ejecución del contrato. El número completo de tarjeta no pasa nunca por nuestros sistemas.
• Datos de facturación y contabilidad: para cumplir nuestras obligaciones fiscales y mercantiles. Base jurídica: obligación legal (art. 6.1.c RGPD).
• Correos de atención al cliente y su historial: para resolver tu consulta y tener registro de lo acordado. Base jurídica: ejecución del contrato e interés legítimo (art. 6.1.f) en poder defender nuestra posición ante una reclamación.
• Cuenta de cliente, si te la creas (correo, contraseña cifrada, historial de pedidos, direcciones guardadas): para que no tengas que rellenarlo todo cada vez. Base jurídica: ejecución del contrato.
• Prevención del fraude y seguridad del sitio (dirección IP, registros técnicos del servidor, intentos de acceso): para que la tienda no se caiga ni la usen para hacer trampas. Base jurídica: interés legítimo en proteger el negocio y a los clientes.
• Newsletter, si te suscribes: para contarte novedades, diseños nuevos e ideas de temporada. Solo guardamos tu dirección de correo y la fecha en que te diste de alta; no registramos tu dirección IP en el alta ni te pedimos un segundo correo de confirmación. Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en un clic desde cualquier correo.
• Analítica y publicidad mediante cookies: para saber qué páginas funcionan y para medir nuestros anuncios. Base jurídica: tu consentimiento, dado en el banner de cookies. Sin ese consentimiento, esas herramientas ni siquiera se cargan.

No tenemos función de reseñas ni de valoraciones en la web, así que no tratamos datos por ese motivo.

No recogemos categorías especiales de datos (salud, religión, ideología, orientación sexual, biometría) y te pedimos que no nos las envíes en el campo de personalización ni por correo.

Cuando escribes «Lucía, 7» o «Feliz jubilación, Antonio» en el campo de personalización, eso es un dato personal, normalmente de otra persona. Lo tratamos como parte del detalle del pedido, igual que el color o el tamaño.

Lo usamos exclusivamente para generar el archivo de impresión y fabricar tu topper. No lo vendemos, no lo cedemos con fines publicitarios y no lo usamos para crear perfiles de nadie.

Solo publicamos una foto con un texto personalizado si nos das permiso expreso, o si tú mismo la has publicado etiquetándonos y nos autorizas a compartirla.

Los archivos de producción que contienen el texto se eliminan de nuestro entorno de trabajo activo a los 90 días del envío. El texto permanece asociado al registro del pedido durante el plazo indicado en el apartado 7, porque forma parte de la descripción de lo que te vendimos.

Al escribirlo nos confirmas que puedes facilitarnos ese dato. Si es el nombre de un menor, entendemos que eres su madre, padre o tutor, o que cuentas con su permiso.

Usamos cookies propias imprescindibles para que la tienda funcione (que la cesta no se vacíe, que el idioma se recuerde) y, solo si nos das permiso, cookies de analítica y de publicidad.

Las cookies que no son estrictamente necesarias no se activan hasta que las aceptas en el banner. Y va más allá de las cookies: las etiquetas de Google Analytics, de TikTok y de Pinterest no se cargan en la página mientras no aceptes la categoría correspondiente, de modo que antes de tu consentimiento esas empresas no reciben ningún dato tuyo a través de nuestra web, ni un evento ni una señal sin cookies.

Puedes cambiar de opinión cuando quieras desde el enlace «Configuración de cookies» del pie de página.

El listado completo, con el nombre de cada cookie, su finalidad y su duración exacta, está en nuestra Política de cookies.

No vendemos tus datos a nadie. Nunca. Los compartimos únicamente con los proveedores que necesitamos para que la tienda funcione, y todos ellos actúan como encargados del tratamiento con un contrato firmado conforme al artículo 28 del RGPD:

• Alojamiento: nuestra tienda funciona sobre Medusa, autoalojado en un servidor situado en Europa.
• Base de datos: PostgreSQL gestionado, también alojado en Europa. Aquí viven tus pedidos y tu cuenta.
• Correo transaccional: Mailgun, en su región europea, para enviarte la confirmación del pedido y el aviso de envío.
• Pagos: SumUp, entidad de pago autorizada, que procesa tu tarjeta, Apple Pay o Google Pay. SumUp actúa además como responsable independiente respecto de los datos de pago que trata para cumplir su propia normativa financiera.
• Analítica: Google Analytics 4. Su etiqueta no se carga en absoluto mientras no aceptes las cookies analíticas, así que hasta ese momento no se envía nada a Google. Cuando la aceptas, funciona con la anonimización de IP activada.
• Publicidad: los píxeles de TikTok y de Pinterest. Igual que el anterior: no se insertan en la página hasta que aceptas las cookies de marketing, y hasta entonces esas empresas no reciben ninguna señal tuya.
• Transporte: la empresa de mensajería que lleva tu paquete recibe tu nombre, tu dirección y, si lo has facilitado, tu teléfono o correo para avisarte de la entrega.

También podemos comunicar datos a nuestra asesoría fiscal y contable, y a las autoridades competentes cuando una norma nos obligue a ello.

Nuestra infraestructura principal —el servidor de la tienda, la base de datos y el correo transaccional— está alojada en Europa. Lo decimos así, «en Europa», porque es lo que podemos afirmar con certeza; no vamos a escribir «en la Unión Europea» o «en el EEE» si no tenemos confirmado el país exacto del centro de datos. Si en algún momento podemos concretarlo, actualizaremos esta página.

Los proveedores de analítica y publicidad (Google, TikTok y Pinterest) pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Esos tratamientos solo llegan a existir si has aceptado la categoría de cookies correspondiente: si no la aceptas, sus etiquetas no se cargan y no se les envía nada.

Cuando hay transferencia fuera del Espacio Económico Europeo, se ampara en las garantías previstas en el capítulo V del RGPD: decisión de adecuación de la Comisión Europea cuando existe, o en su defecto Cláusulas Contractuales Tipo (SCC) acompañadas de medidas técnicas adicionales como el cifrado en tránsito y la anonimización de IP.

Esas mismas garantías contractuales se aplican a cualquier proveedor de infraestructura cuyo tratamiento pudiera situarse fuera del Espacio Económico Europeo.

Si quieres una copia de las garantías aplicables a un proveedor concreto, pídenosla a support@hehecorner.com y te la facilitamos.

No guardamos nada «por si acaso». Estos son los plazos reales:

• Datos del pedido, facturación y contabilidad: 6 años desde el cierre del ejercicio correspondiente, por obligación mercantil y fiscal española.
• Archivos de producción con el texto de personalización: se borran del entorno de trabajo activo a los 90 días del envío.
• Cuenta de cliente: mientras la mantengas abierta. Si pasan 3 años sin ninguna actividad, te avisamos por correo y la eliminamos.
• Correos de atención al cliente: 24 meses desde la última respuesta, salvo que estén ligados a una reclamación abierta.
• Cestas abandonadas y carritos sin comprar: 90 días.
• Suscripción a la newsletter: hasta que te des de baja. Conservamos el registro de tu baja durante 3 años para no volver a escribirte por error y para poder acreditar que la respetamos.
• Registro de tu decisión sobre cookies: 180 días, momento en el que volvemos a preguntarte.
• Datos de Google Analytics 4: 14 meses.
• Registros técnicos del servidor: 30 días.
• Copias de seguridad: se sobrescriben en un ciclo de 30 días, de modo que un dato borrado desaparece por completo como máximo un mes después.

Cuando vence un plazo, borramos los datos o los anonimizamos de forma irreversible.

El RGPD y la LOPDGDD te reconocen estos derechos, y no cuesta nada ejercerlos:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir un dato inexacto o incompleto.
• Supresión («derecho al olvido»): que borremos tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: congelar el uso de tus datos mientras se resuelve una discrepancia.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con tu situación particular.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercerlos, escríbenos a support@hehecorner.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad si tenemos dudas razonables de quién eres, únicamente para no entregar datos a la persona equivocada.

Respondemos en el plazo máximo de un mes. Si la solicitud es compleja podemos ampliarlo dos meses más, avisándote antes.

Ten en cuenta que no podemos borrar los datos que una ley nos obliga a conservar, como las facturas.

Si crees que no estamos tratando bien tus datos, dínoslo primero a nosotros: normalmente se arregla en un correo.

Si aun así no quedas conforme, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de control competente en España. Puedes hacerlo en su sede electrónica, en www.aepd.es, o por escrito en su sede de la calle Jorge Juan, 6, 28001 Madrid.

Si resides habitualmente en otro país del Espacio Económico Europeo, también puedes reclamar ante la autoridad de protección de datos de tu país. Si tu entrega es en el Reino Unido, la autoridad competente allí es la Information Commissioner's Office (ICO).

Toda la web funciona sobre conexión cifrada (HTTPS). Los datos viajan cifrados entre tu navegador y nuestros servidores.

Las contraseñas se almacenan con funciones de hash, nunca en texto claro. El acceso al panel de administración está restringido a las dos personas del taller, con credenciales largas, únicas y no compartidas.

Los servidores y la base de datos están en Europa, con copias de seguridad cifradas y acceso registrado.

Los datos de tarjeta no tocan nuestros sistemas: los gestiona íntegramente SumUp bajo los estándares del sector de pagos.

Ningún sistema es infalible. Si ocurriera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaríamos sin dilación indebida y lo notificaríamos a la AEPD en el plazo legal de 72 horas.

Nuestra tienda está dirigida a adultos. Para comprar hay que tener capacidad legal para contratar, así que no vendemos a menores de edad.

No recabamos conscientemente datos de menores de 14 años, que es la edad a partir de la cual la Ley Orgánica 3/2018 permite el consentimiento válido para servicios de la sociedad de la información en España.

El nombre o la edad de un niño que escribes en el campo de personalización nos lo facilitas tú como adulto responsable. Lo tratamos solo para fabricar el producto y lo eliminamos del entorno de producción a los 90 días.

Si detectamos que hemos recibido datos de un menor sin la autorización de su madre, padre o tutor, los eliminamos. Si crees que ha ocurrido, escríbenos a support@hehecorner.com.

No tomamos decisiones sobre ti de forma exclusivamente automatizada que produzcan efectos jurídicos o te afecten significativamente.

Nuestro proveedor de pagos aplica controles antifraude automáticos que pueden rechazar una transacción sospechosa. Si eso ocurre y crees que es un error, escríbenos y lo revisamos a mano.

Si aceptas las cookies de marketing, TikTok y Pinterest pueden mostrarte anuncios en función de tu navegación. Eso lo controlas tú por completo desde el banner de cookies y puedes revocarlo cuando quieras; si no las aceptas, esas etiquetas ni se cargan.

Actualizaremos esta política cuando cambien nuestros proveedores, nuestros procesos o la normativa aplicable.

La versión vigente es siempre la publicada en esta página, con la fecha de la última actualización al final.

Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por correo electrónico o mediante un aviso destacado en la web antes de que entre en vigor.