Política de privacidad

Última actualización: 24 de octubre de 2026.

La presente política describe cómo Happy Heroes SAS («Happy Heroes», «nosotros») recopila, utiliza y protege tus datos personales cuando utilizas nuestro sitio happy-heroes.com. Te invitamos a leerla atentamente: te concierne directamente.

1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de tus datos es:

• Happy Heroes SAS
• Sociedad por acciones simplificada (Société par actions simplifiée) con un capital de 3 000 €
• Domicilio social: Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France
• RCS Lille Métropole 942 586 504 — SIRET 942 586 504 00014
• Contacto RGPD: support@happy-heroes.fr

Happy Heroes no ha designado un Delegado de Protección de Datos (DPO) en el sentido del artículo 37 del RGPD: nuestra actividad no nos impone dicha obligación. Para cualquier pregunta relacionada con tus datos personales, contáctanos en la dirección indicada arriba.

2. ¿Qué datos recopilamos?

• Datos de identificación: tratamiento de cortesía, apellidos, nombre, fecha de nacimiento, email, teléfono.
• Datos de entrega y facturación: direcciones postales, número de teléfono de entrega.
• Datos de pedido: productos comprados, fechas, precios, estado, números de seguimiento, facturas.
• Datos de pago: no almacenamos ningún número de tarjeta bancaria. Los pagos son procesados directamente por nuestro proveedor CAWL / Worldline (Crédit Agricole Worldline), que recibe los datos necesarios para la transacción.
• Datos de incidencias de posventa: descripción del problema y fotos subidas en caso de notificación de una incidencia con el pedido.
• Datos de navegación: dirección IP, identificadores de sesión, tipo de navegador, páginas consultadas. Cookies técnicas y, solo si lo aceptas en el banner (interruptor «Medición de visitas», desactivado por defecto, o botón «Aceptar todo»), cookies de medición de audiencia (Google Analytics), de medición publicitaria (Google Ads) y de análisis de recorridos (Microsoft Clarity, campos de entrada ocultos).
• Comunicaciones: correos electrónicos intercambiados con nuestro servicio de atención al cliente.
• Datos de seguimiento personalizado (solo si lo aceptas): páginas vistas, carritos, clics en los enlaces de los correos de campaña, vinculados a tu cuenta.

3. ¿Por qué estos datos? ¿Con qué base legal?

• Creación y gestión de tu cuenta — base legal: ejecución del contrato (art. 6.1.b RGPD).
• Tratamiento de tus pedidos, envío, seguimiento, posventa, devoluciones, reembolsos — base legal: ejecución del contrato.
• Conservación de las facturas — base legal: obligación legal (art. 6.1.c RGPD, art. L.123-22 del Code de commerce, Código de Comercio francés).
• Lucha contra el fraude en los pagos y seguridad de la cuenta — base legal: interés legítimo (art. 6.1.f RGPD).
• Envío del boletín informativo y mensajes promocionales — base legal: consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento a través del enlace de baja presente en cada correo electrónico.
• Medidas de seguridad técnicas y registro de los accesos administrativos — base legal: interés legítimo + obligación legal.
• Medición de audiencia y de la eficacia de nuestros anuncios de Google — base legal: consentimiento (art. 6.1.a RGPD). Si lo rechazas, no se instala nada; puedes cambiar de opinión en cualquier momento desde el enlace «Cookies» del pie de página.
• Seguimiento personalizado: vincular a tu cuenta las páginas que consultas, tus carritos, así como tus clics en los enlaces de nuestros correos de campaña, para aconsejarte mejor — base legal: consentimiento (art. 6.1.a RGPD). Datos: páginas vistas, carritos, clics en los enlaces de los correos de campaña vinculados a tu cuenta. Duración: 13 meses. Das este consentimiento con el interruptor «Consejos y avisos pensados para mí» del banner de cookies, o con la casilla de seguimiento personalizado al registrarte y en Ajustes. Activa la vinculación a tu cuenta de las páginas que ves, tus carritos y tus clics en nuestros correos de campaña, para ofrecerte consejos y avisos adaptados; si has iniciado sesión y la medición de visitas está aceptada, tu visita analizada por Microsoft Clarity también se vincula a un identificador de cuenta cifrado. El interruptor y la casilla están desactivados por defecto («Aceptar todo» activa los dos interruptores del banner, «Rechazar todo» los desactiva), y puedes retirar tu consentimiento en cualquier momento en Mi cuenta, Ajustes. Sin este consentimiento, tus visitas solo se cuentan de forma anónima (ver más abajo).

Medición de audiencia anónima. Para contar las visitas y detectar en qué etapa se interrumpe una compra, instalamos una cookie propia, hh-visite, que caduca tras 30 minutos de inactividad. Contiene un identificador de visita generado al azar y la procedencia de la visita (Google, Google Ads, eBay, correo, acceso directo; en el caso de un clic desde un correo de campaña, la referencia de ese correo, que solo conservamos con tu consentimiento de seguimiento personalizado). Ni dirección IP ni identidad: sin ese consentimiento, nada en esta medición hh-visite vincula la visita contigo ni con tu cuenta. Solo registramos las etapas alcanzadas (llegada, ficha de producto, carrito, pago, compra), así como la página y el producto correspondientes. Estos datos sirven únicamente para elaborar estadísticas agregadas de este sitio, no se transmiten a ningún socio comercial o publicitario y se conservan 13 meses. Esta medición está exenta de consentimiento (art. 82 de la ley francesa Informatique et Libertés, directrices de la CNIL): funciona sea cual sea tu elección en el banner.

Detalle de la visita. Solo si aceptas «Medición de visitas» en el banner, registramos también, para la misma visita: el sitio del que vienes y los parámetros de campaña de la dirección (utm, clic publicitario); el país, la ciudad y el tipo de dispositivo, deducidos por nuestro proveedor de alojamiento sin conservar tu dirección IP; el idioma del navegador y el tamaño de la pantalla; el tiempo y el desplazamiento en cada página; el texto de los botones y enlaces en los que haces clic (nunca en las páginas de pago, cuenta, pedido o carrito); las búsquedas y filtros. Nunca leemos lo que escribes, salvo las palabras introducidas en el buscador del sitio. Este detalle solo se vincula a tu cuenta con el consentimiento «Seguimiento personalizado». Duración: 13 meses.

Ofertas por SMS. Solo si marcas la casilla prevista en la caja (desmarcada por defecto), te enviamos nuestras ofertas y novedades por SMS, a través de OVH — base legal: consentimiento (art. 6.1.a RGPD). Tu número se conserva para este uso hasta que retires tu consentimiento: responde STOP al número indicado en cada SMS, o escríbenos.

Registro de las acciones en el sitio. Para seguir la actividad de la tienda, anotamos ciertas acciones (añadir al carrito, favorito, llegada al sitio), con la página o el artículo correspondiente. Solo se vinculan a tu cuenta (identificador y correo electrónico) con tu consentimiento al «seguimiento personalizado»; sin él, son anónimas. Duración: 13 meses.

4. ¿A quién transmitimos tus datos?

Tus datos no se venden. Se comparten únicamente con los siguientes subencargados del tratamiento, estrictamente para las necesidades del servicio:

• Supabase Inc. (Estados Unidos): alojamiento de la base de datos y del servicio de autenticación. Transferencia regulada por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
• Vercel Inc. (Estados Unidos): alojamiento de la aplicación web y de los servidores. Transferencia regulada por las CCT.
• CAWL / Worldline by Crédit Agricole (Francia): proveedor de servicios de pago bancario. Recibe los datos necesarios para el procesamiento de la transacción.
• Resend (Estados Unidos): envío de los correos electrónicos transaccionales (confirmación de pedido, seguimiento, posventa) y de los correos de campaña. Los correos de campaña se envían desde una dirección específica; Resend solo mide los clics en sus enlaces, sin píxel de apertura: no sabemos si has abierto un correo. Estas mediciones solo se vinculan a ti si has dado tu consentimiento para el seguimiento personalizado; sin ese consentimiento, los clics solo se cuentan por campaña, sin ningún vínculo contigo por nuestra parte. Transferencia regulada por las CCT.
• Colissimo / La Poste (Francia): entrega de los paquetes. Recibe tu nombre, dirección de entrega y teléfono para la entrega.
• Mediador de consumo CNPM-MCC (Francia): únicamente en caso de litigio y previa aceptación explícita por tu parte.

Tus datos nunca se venden ni se alquilan. Salvo a Google y Microsoft en las condiciones siguientes, ningún dato se transmite a socios comerciales o publicitarios.

• Google Ireland Limited (Irlanda): medición de audiencia (Google Analytics) y medición de las ventas procedentes de nuestros anuncios (Google Ads), solo si lo has aceptado. Toda transferencia fuera de la UE se rige por el Data Privacy Framework.
• Microsoft Ireland Operations Limited (Irlanda): análisis de los recorridos en el sitio (Microsoft Clarity), solo si lo has aceptado; los campos de entrada están ocultos. Toda transferencia fuera de la UE se rige por el Data Privacy Framework.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): visualización de la oferta de pago en varios plazos en las fichas de producto, solo si lo has aceptado; PayPal recibe tu dirección IP y puede instalar sus cookies.
• Sendcloud B.V. (Países Bajos): preparación de las etiquetas de envío y búsqueda de puntos de recogida. Recibe tu nombre, tu dirección de entrega, tu correo electrónico y tu teléfono.
• Mondial Relay (Francia) y FedEx: entrega de los paquetes según el modo que elijas. Reciben tu nombre, tu dirección de entrega y tu teléfono.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): pago con PayPal, incluido el pago a plazos, si lo eliges. Recibe los datos necesarios para la transacción.
• OVH SAS (Francia): envío de SMS (avisos de pedido y, si lo has aceptado, ofertas por SMS). Recibe tu número de teléfono.
• Google Ireland Limited (Irlanda), para el inicio de sesión: si eliges «Continuar con Google», recibimos de Google tu nombre, tu correo electrónico y tu foto de perfil para crear o abrir tu cuenta.

5. ¿Cuánto tiempo conservamos tus datos?

• Cuenta de cliente activa: mientras tu cuenta permanezca abierta.
• Cuenta de cliente inactiva: 3 años a partir de tu última conexión (recomendación de la CNIL), y posteriormente supresión o anonimización.
• Pedidos y facturas: 10 años a partir del cierre del ejercicio contable (obligación legal, art. L.123-22 del Code de commerce, Código de Comercio francés). Si eliminas tu cuenta, estos datos se conservan de forma anonimizada (se retira la vinculación nominativa).
• Fotos de incidencias de posventa: conservadas durante el tratamiento de la incidencia, y después un máximo de 3 años para gestionar posibles reclamaciones.
• Pedidos que no se completan: cuando un pedido no puede completarse (entrega imposible, pedido rechazado, pago no completado), conservamos tu dirección de correo electrónico, tu país y el contenido de tu cesta durante 6 meses como máximo, para poder ayudarte.
• Consentimientos (CGU, marketing, seguimiento personalizado): 5 años después de su retirada, con fines probatorios.
• Registro de auditoría administrativa: conservado en modo append-only (solo adición) para la trazabilidad de los accesos a los datos personales (art. 30 RGPD). Los correos electrónicos se almacenan en formato hasheado (SHA-256).
• Cookies técnicas: duración de la sesión (salvo la cookie de acceso por código, que dura 30 días).
• Cookies de Google Analytics y Google Ads (si se aceptan): 13 meses como máximo; tu elección en el banner se conserva 6 meses.
• Cookies de Microsoft Clarity (si se aceptan): _clck 1 año, _clsk 1 día.
• Seguimiento personalizado (si se acepta): 13 meses.
• Medición de audiencia anónima: cookie hh-visite 30 minutos después de la última página vista; datos de medición 13 meses.
• Elección en el banner de cookies: un registro anónimo (tu elección, la casilla «seguimiento personalizado», la hora y un identificador aleatorio guardado en tu navegador, sin dirección IP ni cuenta) se conserva 5 años, para poder demostrar la elección expresada.

6. Tus derechos sobre tus datos

De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

• Derecho de acceso (art. 15): saber qué datos tenemos sobre ti.
• Derecho de rectificación (art. 16): corregir un dato inexacto.
• Derecho de supresión (art. 17): solicitar la eliminación de tu cuenta y de tus datos.
• Derecho a la limitación (art. 18): congelar el tratamiento de tus datos.
• Derecho a la portabilidad (art. 20): recuperar tus datos en un formato legible por máquina (JSON).
• Derecho de oposición (art. 21): oponerte a un tratamiento basado en el interés legítimo.
• Derecho a retirar tu consentimiento en cualquier momento, para los tratamientos basados en el consentimiento (marketing, seguimiento personalizado).
• Instrucciones para después de tu fallecimiento (art. 85 de la ley francesa Informatique et Libertés): puedes indicarnos qué deseas que ocurra con tus datos después de tu fallecimiento escribiendo a support@happy-heroes.fr.

7. ¿Cómo ejercer tus derechos?

Puedes ejercer la mayoría de tus derechos directamente desde tu área de cliente, sin trámites complejos:

• Descargar todos tus datos (Art. 20): desde Mi cuenta, Mis datos, botón «Descargar la exportación».
• Modificar tu información (Art. 16): desde Mi cuenta, Mis datos, modifica directamente cada campo.
• Eliminar tu cuenta (Art. 17): desde Mi cuenta, Mis datos, al final de la página «Eliminar mi cuenta».

Para los demás derechos (oposición, limitación, acceso completo), envíanos un correo electrónico a support@happy-heroes.fr indicando «RGPD» en el asunto. Te responderemos en un plazo máximo de 1 mes (art. 12.3 RGPD).

8. Reclamación ante la CNIL

Si consideras que no se respetan tus derechos, puedes en cualquier momento presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL, Comisión Nacional de Informática y Libertades, autoridad francesa de protección de datos):

• CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Teléfono: 01 53 73 22 22
• Reclamación en línea: cnil.fr/plaintes

9. Seguridad de tus datos

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado TLS para todos los intercambios, hasheo de las contraseñas por Supabase Auth, control de acceso estricto a los datos por roles, registro inmutable (append-only) de los accesos administrativos, auditoría de seguridad periódica.

Ningún sistema es infalible: si detectas una vulnerabilidad de seguridad, contáctanos de inmediato en support@happy-heroes.fr.

10. Menores

Nuestro sitio está destinado a un público mayor de edad. No recopilamos de forma consciente datos relativos a personas menores de 15 años (umbral de consentimiento digital en Francia, ley francesa Informatique et Libertés, Informática y Libertades). Si eres padre, madre o tutor de un menor que hubiera creado una cuenta, contáctanos para su eliminación inmediata.

11. Modificaciones de esta política

Esta política puede evolucionar (nuevo subencargado del tratamiento, nueva finalidad, etc.). En caso de modificación sustancial, te informaremos por correo electrónico y/o mediante una notificación en tu área de cliente. La fecha de la última actualización se indica al principio de esta página.

12. Contacto

Para cualquier pregunta relacionada con esta política o con tus datos personales:

• Email: support@happy-heroes.fr
• Correo postal: Happy Heroes SAS, Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France