Política de privacidad

Última actualización: 30 de junio de 2026

La presente Política de Privacidad describe la manera en que Vanillya Group FZE, que explota la marca Vanillya a través del sitio vanillya.co, recoge, utiliza y protege los datos personales de sus usuarios y clientes.

Este tratamiento es conforme a la legislación de los Emiratos Árabes Unidos en materia de protección de datos personales (Decreto-ley federal n.º 45 de 2021). Para los usuarios residentes en la Unión Europea o en el Espacio Económico Europeo, Vanillya aplica también los principios del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD»).

1) Responsable del tratamiento

El responsable del tratamiento de los datos es:

• Vanillya Group FZE — Licencia n.º 4421800.01
• Domicilio social: Business Centre, Sharjah Publishing City Free Zone, Sharjah, Emiratos Árabes Unidos
• Contacto: privacy@vanillya.co

2) Datos recogidos

Recogemos las siguientes categorías de datos:

• Datos de identificación: apellidos, nombre, tratamiento.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal de entrega y de facturación.
• Datos del pedido: historial de compras, importe, Productos pedidos.
• Datos de pago: tratados directamente por nuestro proveedor de pago seguro. No almacenamos números de tarjeta bancaria.
• Datos de navegación: dirección IP, tipo de navegador, páginas consultadas, cookies (véase la sección 8).

Los campos obligatorios se indican en el momento de la recogida. Si no se facilitan, el pedido no podrá tramitarse.

3) Finalidades del tratamiento

Sus datos se tratan con las siguientes finalidades:

• la gestión y el seguimiento de pedidos, entregas y devoluciones;
• la gestión de la relación con el cliente y del servicio posventa;
• la facturación y el cumplimiento de nuestras obligaciones contables y legales;
• el envío de comunicaciones comerciales y de la newsletter, siempre que haya dado su consentimiento;
• la mejora del sitio, la medición de audiencia y la seguridad;
• la prevención del fraude.

4) Bases jurídicas del tratamiento

Cada tratamiento se basa en uno de los siguientes fundamentos:

• La ejecución del contrato: gestión de pedidos y entregas.
• El consentimiento: envío de la newsletter e instalación de cookies no esenciales.
• La obligación legal: conservación de justificantes contables y fiscales.
• El interés legítimo: mejora de los servicios, prevención del fraude y seguridad.

5) Destinatarios de los datos

Sus datos están destinados a los servicios internos autorizados de Vanillya y, dentro de los límites de sus funciones, a nuestros encargados del tratamiento y socios:

• proveedores de servicios de pago;
• transportistas y operadores logísticos;
• proveedores de alojamiento y mantenimiento del sitio;
• herramientas de emailing y de gestión de la relación con el cliente.

Estos terceros están sujetos a obligaciones de confidencialidad y seguridad. Sus datos nunca se venden a terceros.

6) Plazo de conservación

• Datos de pedido y facturación: se conservan durante el tiempo necesario para la ejecución y, después, se archivan conforme a las obligaciones legales de conservación de justificantes contables.
• Datos de la cuenta de cliente: se conservan mientras la cuenta esté activa y, después, hasta 3 años tras el último contacto.
• Datos de prospección (newsletter): se conservan hasta la retirada del consentimiento y se suprimen en un plazo de 3 años tras el último contacto.
• Cookies: duración máxima de 13 meses.

7) Sus derechos

Usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso a sus datos.
• Derecho de rectificación de los datos inexactos.
• Derecho de supresión de sus datos.
• Derecho a la limitación del tratamiento.
• Derecho de oposición al tratamiento, en particular con fines de prospección.
• Derecho a la portabilidad de sus datos.
• Derecho a retirar su consentimiento en cualquier momento.

Para ejercer estos derechos, contáctenos en privacy@vanillya.co, acreditando su identidad. Le responderemos lo antes posible y, en el caso de los residentes en la Unión Europea, en el plazo de un mes.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad competente: la UAE Data Office en los Emiratos Árabes Unidos o, si reside en la Unión Europea, la autoridad de control de su país de residencia (por ejemplo, la AEPD en España).

8) Cookies

El sitio utiliza cookies para garantizar su correcto funcionamiento, medir la audiencia y, previo consentimiento, ofrecerle contenidos personalizados.

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento del sitio (carrito, inicio de sesión). No requieren consentimiento.
• Cookies de medición de audiencia y marketing: se instalan únicamente tras su consentimiento, recogido a través del banner de cookies.

Puede configurar o retirar su consentimiento en cualquier momento a través del módulo de gestión de cookies del sitio, o configurar su navegador para rechazar las cookies.

9) Seguridad

Vanillya Group FZE aplica las medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso no autorizado, pérdida, alteración o divulgación (cifrado de las conexiones, accesos restringidos, recurso a proveedores seguros).

10) Transferencias internacionales de datos

Dado que Vanillya está establecida en los Emiratos Árabes Unidos y recurre a proveedores que pueden estar situados en distintos países, sus datos pueden transferirse fuera de su país de residencia. Cuando estas transferencias afectan a datos de residentes en la Unión Europea, se rigen por garantías adecuadas (cláusulas contractuales tipo o mecanismos equivalentes) para asegurar un nivel de protección adecuado.

11) Contacto

Para cualquier pregunta relativa a la presente Política de Privacidad o al tratamiento de sus datos, puede escribirnos a: privacy@vanillya.co.