Información legal

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa que el titular de este sitio web es Oh My Cocoa, S.L., con CIF B27639053, domicilio social en Puente Pt Muelle Levante, 1, 21001 Huelva (Huelva), España.

Contacto: hola@zatuendo.com

El acceso y uso de este sitio web atribuye la condición de usuario e implica la aceptación plena de las condiciones aquí recogidas. El titular se reserva el derecho a modificar el contenido del sitio sin previo aviso.

Propiedad intelectual e industrial: todos los contenidos (textos, imágenes, logotipos, marcas, código fuente) son titularidad de Oh My Cocoa, S.L. o de terceros con autorización. Queda prohibida su reproducción sin consentimiento expreso.

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), informamos:

Responsable del tratamiento: Oh My Cocoa, S.L. · CIF B27639053 · Puente Pt Muelle Levante, 1, 21001 Huelva, España.

Datos tratados según contexto:

• Compra como invitado: nombre, email, teléfono, dirección de envío y facturación, NIF/CIF (si aplica). Sólo los datos imprescindibles para enviar el pedido y emitir la factura.
• Cuenta registrada: los anteriores más historial de pedidos, lista de favoritos, presupuestos guardados, puntos de fidelidad y preferencias de comunicación.
• Cuenta empresa: razón social, CIF/VAT, certificado fiscal (Modelo 036 o equivalente), datos del representante.
• Verificación 2FA (opcional): secreto TOTP cifrado y códigos de respaldo. Sólo el código numérico de 6 dígitos viaja durante el login — el secreto nunca se expone.

Finalidad: gestión de pedidos, facturación, envío, atención al cliente, programa de fidelidad, cumplimiento de obligaciones legales (fiscales, mercantiles y contables) y, con consentimiento expreso previo, envío de comunicaciones comerciales.

Legitimación: ejecución del contrato de compraventa (Art. 6.1.b RGPD), consentimiento del interesado para marketing y cookies analíticas (Art. 6.1.a) e interés legítimo para emails transaccionales y prevención de fraude (Art. 6.1.f).

Conservación: durante la relación comercial y, posteriormente, durante los plazos legalmente exigibles (mínimo 6 años por obligaciones mercantiles — Art. 30 Código de Comercio; 4 años por obligaciones fiscales — Art. 66 LGT). Las cuentas inactivas durante más de 5 años se anonimizan automáticamente conservando sólo los registros fiscales obligatorios.

Destinatarios (encargados del tratamiento):

• Stripe Payments Europe Ltd. (Irlanda) — procesamiento seguro de pagos con tarjeta. Cumple PCI-DSS Level 1.
• Foris DAX MT Ltd. (Crypto.com Pay) — pasarela de pago con criptomonedas, opcional.
• Resend Inc. (Estados Unidos) — envío de emails transaccionales y de marketing, bajo Cláusulas Contractuales Tipo y Data Processing Agreement.
• Empresas de mensajería (SEUR, GLS, Correos Express, DHL, UPS, etc.) — entrega física de pedidos, sólo los datos estrictamente necesarios.
• Asesoría fiscal y contable — únicamente para cumplimiento normativo.
• Autoridades competentes — cuando exista obligación legal expresa.

No se ceden datos a terceros con fines comerciales propios. No se realizan cesiones, ventas ni alquileres de bases de datos.

Transferencias internacionales: Resend (USA) opera bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y figura en el EU-US Data Privacy Framework. El resto de proveedores tratan los datos dentro del EEE.

Derechos del interesado: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos, escribe a privacidad@zatuendo.com acreditando tu identidad. Atenderemos tu solicitud en un máximo de 30 días naturales conforme al Art. 12.3 RGPD. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Oh My Cocoa, S.L. actúa como responsable del tratamiento y aplica las medidas técnicas y organizativas apropiadas (Art. 32 RGPD) para garantizar la seguridad de los datos personales:

• Cifrado TLS 1.3 en todo el tránsito de datos web y email.
• 2FA opcional (TOTP) para todas las cuentas. Una vez activado, se exige verificación al iniciar sesión y para acciones críticas (cambio de datos fiscales, eliminación de cuenta, pedidos de importes elevados).
• Control de acceso por roles — sólo el personal autorizado accede a datos personales.
• Copias de seguridad cifradas diarias con retención de 30 días.
• Registro de actividades de tratamiento (RAT) conforme al Art. 30 RGPD.
• Pasarelas de pago externas — los datos de tarjeta nunca se almacenan en nuestros servidores.

El responsable no realiza decisiones automatizadas ni perfilado con efectos jurídicos significativos sobre los interesados. La validación de cuentas empresa se hace de forma manual por nuestro equipo.

Eliminación de cuenta: puedes solicitar la eliminación de tu cuenta y datos personales escribiendo a privacidad@zatuendo.com. Tu solicitud se procesa en un máximo de 30 días naturales (RGPD Art. 12.3 y 17). Conservaremos únicamente los registros estrictamente exigidos por obligaciones fiscales y mercantiles, debidamente bloqueados, hasta que prescriban los plazos legales.

Notificación de brechas: en caso de violación de seguridad que afecte a tus datos personales, te notificaremos en un plazo máximo de 72h conforme al Art. 33 y 34 RGPD.

Para cualquier consulta sobre protección de datos puedes escribir a privacidad@zatuendo.com.

Estas condiciones regulan la relación contractual de compraventa entre Oh My Cocoa, S.L. (en adelante, "el Vendedor") y cualquier persona física o jurídica (en adelante, "el Cliente") que adquiera productos a través de este sitio web. La realización de un pedido implica la aceptación expresa de estas condiciones.

Compra como invitado y cuenta de cliente: el Cliente puede realizar pedidos como invitado (proporcionando únicamente los datos imprescindibles para el envío y la facturación) o registrando una cuenta. La cuenta permite acceder al historial de pedidos, presupuestos, devoluciones, programa de fidelidad y verificación en dos pasos (2FA). El registro es gratuito y voluntario.

Verificación en dos pasos (2FA): la cuenta puede protegerse con 2FA basado en códigos TOTP (Google Authenticator, Authy, 1Password). Una vez activada, será obligatoria al iniciar sesión y para realizar acciones críticas (modificación de datos fiscales, dirección, eliminación de cuenta, confirmación de pedidos por importes elevados). Los códigos de respaldo permiten recuperar el acceso si se pierde el dispositivo.

Precios: los precios mostrados incluyen IVA al tipo vigente (21 % general en España). Para clientes de la UE con VAT intracomunitario válido se aplica inversión del sujeto pasivo (Art. 25 LIVA). Para envíos fuera de la UE el precio se muestra sin IVA por ser operación exenta (Art. 21 LIVA).

Métodos de pago:

• Tarjeta de crédito/débito (Visa, Mastercard, Amex) — procesado por Stripe Payments Europe con autenticación 3D-Secure. Los datos de tarjeta nunca pasan por nuestros servidores.
• PayPal — sujeto a sus propios términos.
• Transferencia bancaria SEPA — el pedido se reserva 5 días laborables hasta confirmar la entrada del importe.
• Criptomonedas (BTC, ETH, SOL, USDC vía Crypto.com Pay) — el importe en cripto se calcula al tipo de cambio del momento de creación del pedido. La ventana de pago es de 15 minutos. Los pagos parciales (underpaid) se reembolsan; los excedentes (overpaid) se devuelven al wallet emisor o al cliente vía transferencia. Las transacciones en blockchain son irreversibles una vez confirmadas.

En todos los casos el pedido queda reservado hasta la confirmación efectiva del pago.

Envíos: 24–72 h laborables en España peninsular. Baleares, Canarias, Ceuta y Melilla pueden requerir trámites aduaneros adicionales a cargo del comprador. Envíos UE entre 3–7 días laborables; fuera UE 5–15 días.

Garantía: todos los productos incluyen garantía legal conforme al Real Decreto Legislativo 1/2007 (TRLGDCU): 3 años para consumidores y 1 año para empresas desde la entrega, salvo garantía ampliada del fabricante.

Derecho de desistimiento: el consumidor dispone de 14 días naturales desde la recepción para desistir del contrato sin necesidad de justificación (Art. 102 TRLGDCU). Los gastos directos de devolución corren a cargo del comprador salvo indicación contraria. No se aplica a productos personalizados, software desprecintado o bienes precintados por razones de salud/higiene una vez abiertos.

Formulario de desistimiento: puede solicitar el ejercicio del derecho desde su área de cliente o enviando un email a returns@zatuendo.com indicando número de pedido, fecha de recepción y datos del producto.

Comunicaciones por email: los emails transaccionales (confirmaciones de pedido, envío, factura, devoluciones, restablecimiento de contraseña, alertas de seguridad) se envían siempre como parte de la relación contractual y no requieren consentimiento. Las comunicaciones comerciales (newsletter, promociones, recuperación de carrito) sólo se envían a quien haya prestado consentimiento expreso, y pueden cancelarse en cualquier momento desde el enlace de baja del propio email o desde el área de cliente.

Responsabilidad: Oh My Cocoa, S.L. no será responsable de daños indirectos, lucro cesante o pérdida de datos derivados del uso de los productos, salvo en los casos previstos legalmente.

Ley aplicable y jurisdicción: estas condiciones se rigen por la legislación española. Las partes se someten, con renuncia expresa a cualquier otro fuero, a los Juzgados y Tribunales del domicilio del consumidor (o de Huelva cuando el cliente sea empresa), sin perjuicio de la normativa imperativa aplicable.

Resolución de litigios en línea (ODR): de conformidad con el Reglamento (UE) 524/2013, el consumidor tiene acceso a la plataforma europea de resolución de litigios en línea: https://ec.europa.eu/consumers/odr.

Este sitio web utiliza cookies propias y de terceros para fines técnicos, analíticos y de personalización, conforme al artículo 22.2 de la LSSI-CE y a las Directrices de la AEPD sobre el uso de cookies.

Cookies estrictamente necesarias: imprescindibles para el funcionamiento del sitio (sesión, carrito, seguridad). No requieren consentimiento.

Cookies analíticas: permiten analizar de forma agregada el uso del sitio para mejorar la experiencia. Requieren consentimiento previo.

Cookies de preferencias: recuerdan configuraciones (idioma, región, moneda). Requieren consentimiento previo.

Cookies de terceros: Stripe (procesamiento seguro de pagos), Crypto.com Pay (criptomonedas, sólo si se usa este método), Resend (apertura y clic en emails para mejorar la entregabilidad), Trustpilot (invitaciones de valoración) y la analítica de la plataforma tecnológica que aloja este sitio (Base44, que puede utilizar Mixpanel de forma agregada y sin fines publicitarios) pueden instalar cookies bajo su propia política.

Puede aceptar, rechazar o configurar las cookies no esenciales en cualquier momento mediante el banner de cookies, o eliminarlas desde la configuración de su navegador. La retirada del consentimiento no afectará a los tratamientos previamente realizados.

El consumidor dispone de un plazo de 14 días naturales desde la recepción del producto para desistir del contrato, sin necesidad de justificar la decisión y sin penalización alguna (Art. 102 del Real Decreto Legislativo 1/2007).

Cómo desistir: envíe un email a returns@zatuendo.com con el asunto "Desistimiento" indicando: número de pedido, fecha de recepción, producto a devolver y sus datos.

Reembolso: se devolverá el importe íntegro (producto + gastos de envío de ida) en un plazo máximo de 14 días desde que tengamos constancia de su decisión, utilizando el mismo medio de pago. Podemos retener el reembolso hasta recibir el producto.

Coste de devolución: los gastos directos de devolución corren a cargo del consumidor, salvo que el producto sea defectuoso o no conforme.

Consulte también la página /returns para el flujo detallado.