POLÍTICA DE PRIVACIDAD

Última actualización: octubre de 2026. La presente política de privacidad se aplica a las tiendas online de heilys (heilys.de, heilys.eu, heilys.co.uk y heilys.com). En ella le informamos sobre el tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD), al UK GDPR (RGPD del Reino Unido) y a la Ley Federal suiza de Protección de Datos (LPD).

1. Responsable del tratamiento

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Alemania
Representada por: Yike Pan (Director General)
Correo electrónico: hallo@heilys.de · Teléfono: +49 521 7598 3718
Contacto en materia de protección de datos: Tanja Pape, hallo@heilys.de

2. Nuestros principios

Indicamos claramente con qué fines tratamos los datos personales; limitamos los datos que recogemos a lo necesario para fines legítimos; cuando se requiere su consentimiento, se lo solicitamos previamente; adoptamos medidas de seguridad adecuadas y exigimos lo mismo a todas las personas que tratan datos por cuenta nuestra; y respetamos su derecho a acceder a sus datos, rectificarlos o suprimirlos.

3. Finalidades, datos, bases jurídicas y plazos de conservación

3.1 Visita al sitio web. Cuando visita nuestra tienda, nuestro proveedor de alojamiento web trata automáticamente datos técnicos (dirección IP, fecha y hora, páginas visitadas, información sobre el navegador y el dispositivo) para mostrar el sitio web y mantenerlo seguro. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en un sitio web seguro y operativo). Los datos de registro (logs) se suprimen transcurrido un breve plazo, salvo que sean necesarios para investigar incidentes de seguridad.

3.2 Pedidos y cuenta de cliente. Para tramitar su pedido, tratamos su nombre, su dirección de facturación y de entrega, su dirección de correo electrónico, su número de teléfono (si nos lo facilita), los datos del pedido y la información de pago. Base jurídica: art. 6.1.b) del RGPD (ejecución de un contrato). Conservamos estos datos durante el tiempo exigido por la legislación mercantil y fiscal (por lo general, entre 6 y 10 años en Alemania).

3.3 Pago. Los pagos son procesados por el proveedor de servicios de pago que usted elija en el proceso de pago (p. ej., Shopify Payments/Stripe, PayPal, Klarna). A dicho proveedor le comunicamos los datos necesarios para el pago. En caso de compra contra factura o de pago a plazos, Klarna puede realizar una comprobación de identidad y de solvencia. Base jurídica: art. 6.1.b) del RGPD y, para las comprobaciones de solvencia, art. 6.1.f) del RGPD.

3.4 Envío. Comunicamos su nombre, su dirección de entrega y, cuando sea necesario para los avisos de entrega, su dirección de correo electrónico o su número de teléfono a la empresa de transporte (DHL) o a la agencia de transporte de mercancías. En el caso de entregas a Suiza, los datos se comunican también a MeinEinkauf AG / MeinEinkauf GmbH para el despacho de aduanas y la entrega. Base jurídica: art. 6.1.b) del RGPD y, para los avisos de entrega, art. 6.1.f) del RGPD.

3.5 Contacto. Si se pone en contacto con nosotros por correo electrónico, teléfono, correo postal o formulario web, tratamos su nombre, sus datos de contacto y su mensaje para responder a su solicitud. Base jurídica: art. 6.1.b) del RGPD (solicitudes precontractuales o contractuales) o art. 6.1.f) del RGPD (otras solicitudes). Suprimimos los datos una vez que su solicitud ha sido atendida por completo, salvo que existan obligaciones legales de conservación.

3.6 Boletín informativo (newsletter). Si se suscribe a nuestro boletín, utilizamos su dirección de correo electrónico para enviarle información sobre nuestros productos, con su consentimiento (art. 6.1.a) del RGPD, procedimiento de doble opt-in). Enviamos nuestro boletín a través de Klaviyo (Klaviyo, Inc., Boston, EE. UU.). Puede darse de baja en cualquier momento a través del enlace incluido en cada correo electrónico. Si nos ha comprado algún producto, podemos enviarle información sobre productos similares a la dirección de correo electrónico que nos facilitó; puede oponerse a ello en cualquier momento (art. 6.1.f) del RGPD).

3.7 Valoraciones de productos. Tras una compra, podemos invitarle a valorar el producto. Las valoraciones se recogen y se muestran mediante nuestro servicio de valoraciones (Loox). Su valoración se publica con su nombre de pila o sus iniciales. Base jurídica: art. 6.1.f) del RGPD y, para la publicación de fotografías, su consentimiento.

3.8 Programa de afiliados. Si accede a nuestra tienda a través del enlace de un socio, registramos qué socio le ha remitido para que este pueda percibir una comisión (art. 6.1.f) del RGPD o, cuando se utilicen cookies, su consentimiento).

4. Cookies, análisis y publicidad

Utilizamos cookies técnicamente necesarias para el funcionamiento de la tienda (p. ej., carrito de compra, selección de idioma y país, configuración del consentimiento). Base jurídica: § 25(2) TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales) / art. 6.1.f) del RGPD.

Únicamente con su consentimiento (art. 6.1.a) del RGPD, § 25(1) TDDDG) utilizamos tecnologías de análisis y marketing: Google Analytics 4 y el seguimiento de conversiones de Google Ads (Google Ireland Ltd.), Meta Pixel / API de Conversiones (Meta Platforms Ireland Ltd.) y el seguimiento del lado del servidor mediante un contenedor de servidor de Stape, que reenvía los eventos a dichos servicios. Estos servicios nos ayudan a medir el rendimiento de nuestra tienda y de nuestros anuncios y a mostrar anuncios relevantes. Puede otorgar, modificar o retirar su consentimiento en cualquier momento a través del banner de cookies o de la configuración de cookies de nuestro sitio web. Utilizamos el modo de consentimiento de Google (Google Consent Mode): sin su consentimiento, no se instalan cookies de análisis ni de publicidad.

5. Destinatarios y encargados del tratamiento

Nuestra tienda funciona con Shopify (Shopify International Ltd., Dublin, Irlanda). Shopify y otros proveedores de servicios (p. ej., de alojamiento web, envío de correos electrónicos y aplicaciones de valoraciones, traducción y packs de productos) tratan datos por cuenta nuestra en calidad de encargados del tratamiento, en virtud de contratos de encargo del tratamiento (art. 28 del RGPD). Solo comunicamos datos a otros destinatarios cuando es necesario para las finalidades antes indicadas (p. ej., proveedores de servicios de pago, empresas de transporte, asesores fiscales) o cuando estamos legalmente obligados a ello.

6. Transferencias internacionales a terceros países

Algunos proveedores de servicios (p. ej., Shopify, Google, Meta, Klaviyo, Klarna, PayPal) pueden tratar datos en EE. UU. o en otros países fuera de la UE/del EEE. Dichas transferencias se realizan sobre la base de una decisión de adecuación (p. ej., el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o de las cláusulas contractuales tipo de la UE (art. 46 del RGPD).

7. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a usos indebidos y accesos no autorizados. Nuestro sitio web utiliza cifrado SSL/TLS. Solo las personas autorizadas tienen acceso a sus datos, y nuestras medidas de seguridad se revisan periódicamente.

8. Sitios web de terceros

La presente política de privacidad no se aplica a los sitios web de terceros a los que se enlaza desde nuestro sitio web. Le rogamos que lea las políticas de privacidad de dichos sitios web antes de utilizarlos.

9. Sus derechos

Tiene derecho de acceso a sus datos personales (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y de oposición al tratamiento basado en intereses legítimos (art. 21). Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Para ejercer sus derechos, basta con que se ponga en contacto con nosotros en hallo@heilys.de. Le rogamos que indique claramente quién es, para evitar que modifiquemos o suprimamos los datos de otra persona.

10. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el país de su residencia habitual; en España, por ejemplo, ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es). La autoridad de control competente respecto de nosotros es la Autoridad de Protección de Datos y Libertad de Información del Land de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW). En el Reino Unido, puede dirigirse a la Information Commissioner's Office (ICO) y, en Suiza, al Comisionado Federal de Protección de Datos y Transparencia (FDPIC).

11. Modificaciones de la presente política de privacidad

Podemos actualizar la presente política de privacidad cuando cambien nuestros servicios o los requisitos legales. La versión vigente está siempre disponible en nuestro sitio web.