Aviso de Privacidad

1. Identidad del responsable

Zoa, con domicilio en Carr. México - Toluca 5095, Oficina B706, La Rosita, El Yaqui, Cuajimalpa de Morelos, 05320 Ciudad de México, CDMX, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025, y a la normatividad que de ella derive. Para cualquier asunto relacionado con este aviso puedes escribir a privacidad@zoa.mx.

2. Datos personales que tratamos

• Nombre completo
• Correo electrónico
• Número de teléfono
• Dirección de entrega
• Información de tu pedido (productos, tallas e importes)
• Reseñas, comentarios o fotografías que decidas compartirnos

No almacenamos datos de tarjetas bancarias ni credenciales de pago. En las compras en línea, los datos de pago son tratados por MercadoPago como responsable independiente, conforme a su propia declaración de privacidad.

3. Finalidades del tratamiento

Finalidades necesarias:

• Procesar y gestionar tu pedido: pago, preparación y envío
• Enviarte confirmaciones de compra y actualizaciones de entrega
• Atender dudas, cambios, devoluciones y garantías
• Cumplir obligaciones legales, fiscales y administrativas
• Mantener la seguridad del sitio y prevenir fraudes

Finalidades que requieren tu consentimiento:

• Envío de newsletter y promociones
• Publicación de reseñas, comentarios o fotografías que decidas compartir
• Encuestas de satisfacción y publicidad personalizada

Puedes negarte a estas finalidades, limitar el uso o divulgación de tus datos y revocar tu consentimiento en cualquier momento escribiendo a privacidad@zoa.mx o usando el enlace de baja de nuestros correos. Tu decisión no afecta la compra ni la prestación de los servicios.

4. Transferencias y comunicaciones de datos

Tus datos personales pueden comunicarse a:

• MercadoPago (procesamiento de pagos) y Skydropx (logística): responsables independientes que tratan tus datos conforme a sus propias declaraciones de privacidad.
• Paqueterías y servicios de mensajería, para entregar tu pedido.
• Resend (correos transaccionales) y Google (operación del catálogo y herramientas de trabajo): encargados que tratan datos por cuenta de Zoa con acuerdos de tratamiento.
• Cloudinary (CDN de imágenes): encargado que aloja y entrega las imágenes del sitio.
• Meta/WhatsApp: únicamente si decides contactarnos o compartir contenido a través de esos canales.

No vendemos ni comercializamos tus datos. Estas comunicaciones pueden implicar transferencias internacionales a países como Estados Unidos e Israel. Al utilizar nuestros servicios, aceptas dichas transferencias; no se solicitará tu consentimiento para las transferencias que la legislación exceptúa.

5. Conservación de los datos

Conservamos tus datos durante la relación comercial y, posteriormente, durante los plazos legales, fiscales y administrativos aplicables. Los datos relacionados con incumplimientos contractuales o responsabilidades derivadas se conservan por 72 meses. Al concluir los plazos, los datos quedan bloqueados durante el tiempo de prescripción de las acciones correspondientes y después se suprimen.

6. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales, entre ellas controles de acceso, cifrado en tránsito, políticas internas y respaldos. Si ocurre una vulneración de seguridad que afecte de manera significativa tus derechos, te lo notificaremos sin dilación por los medios de contacto que tengas registrados.

7. Cookies y tecnologías similares

El carrito se guarda en el almacenamiento local de tu navegador (clave zoa-cart) y, al iniciar un pago, MercadoPago puede instalar cookies propias para procesar la transacción y prevenir fraudes. Actualmente no utilizamos cookies de analítica ni de marketing. Consulta el inventario completo y cómo gestionarlas en nuestra Política de Cookies.

8. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a limitar su uso o divulgación y a revocar tu consentimiento. Para ejercerlos, envía un correo a privacidad@zoa.mx con tu nombre, la petición concreta y los documentos que acrediten tu identidad o representación. Responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, se ejecutará dentro de los 15 días hábiles siguientes. Si consideras que tu solicitud no fue atendida correctamente, puedes acudir ante la autoridad competente en materia de protección de datos personales: la Secretaría Anticorrupción y Buen Gobierno.

9. Cambios al aviso

Podemos actualizar este aviso para reflejar cambios en nuestras prácticas o en la legislación aplicable. La versión vigente estará publicada en zoa.mx con su fecha de actualización. Este aviso se complementa con los Términos y Condiciones, la Política de Devoluciones y la Política de Reembolsos.