Política de Privacidad

Última actualización: 16 de julio de 2026.

En AHJ Shop nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Jonatan Fernández Moreno
• NIF: 71655270N
• Nombre comercial: AHJ Shop
• Dirección a efectos de notificaciones: Plaza de la Guitarra 1B, 8ºC, 33401 Avilés (Asturias)
• Correo de contacto: moda@ahjshop.es
• Teléfono / WhatsApp de contacto: 684 676 875

2. ¿Qué datos tratamos?

• Datos identificativos y de contacto: nombre y apellidos, teléfono, email, dirección de envío y facturación.
• Datos de pedido y facturación: productos adquiridos, importe, historial de compras y datos fiscales necesarios para la factura.
• Datos relacionados con el pago: AHJ Shop no recoge ni almacena los datos de tu tarjeta ni de Bizum. El pago se realiza en el entorno seguro (TPV Virtual) de nuestra entidad bancaria a través de la plataforma Redsys, a la que se te redirige durante el checkout. De la operación de pago, AHJ Shop únicamente conoce y trata el hecho de que el pago se ha realizado, el importe, el identificador de la operación/pedido y los datos de facturación, información necesaria para gestionar tu compra y emitir la factura.
• Datos de navegación técnica: los estrictamente necesarios para el funcionamiento del sitio (sesión, carrito). Ver Política de Cookies.

3. Finalidades y base jurídica

| Finalidad | Base jurídica (RGPD) | |---|---| | Gestión, tramitación y envío de tus pedidos | Ejecución de un contrato (art. 6.1.b) | | Gestión y confirmación del pago del pedido | Ejecución de un contrato (art. 6.1.b) | | Atención al cliente y gestión de consultas | Ejecución de contrato / interés legítimo (art. 6.1.b / 6.1.f) | | Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c) | | Gestión de cambios y devoluciones | Ejecución de contrato / obligación legal (art. 6.1.b / 6.1.c) | | Envío de comunicaciones comerciales (solo si lo autorizas) | Consentimiento (art. 6.1.a) |

No realizamos elaboración de perfiles ni decisiones automatizadas con efectos jurídicos.

4. ¿Quién trata los datos de tu pago?

El tratamiento de los datos de tu tarjeta o Bizum lo realiza directamente la entidad bancaria a través de su TPV Virtual (plataforma Redsys), que actúa como responsable del tratamiento de esos datos de pago en el marco de la prestación del servicio de pago y del cumplimiento de la normativa aplicable a los servicios de pago y a la prevención del fraude.

AHJ Shop no tiene acceso al número completo de tu tarjeta ni a sus datos de seguridad. La relación de AHJ Shop con el pago se limita a recibir la confirmación de la operación (aprobada/denegada), el importe y un identificador de la transacción, que se asocian a tu pedido y a tu factura.

5. ¿Durante cuánto tiempo conservamos tus datos?

• Datos de pedido y contacto: mientras dure la relación comercial y, después, durante los plazos de prescripción de posibles responsabilidades.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y contable (con carácter general, 4 años a efectos fiscales conforme a la Ley General Tributaria y hasta 6 años la documentación contable y mercantil conforme al Código de Comercio).
• Datos para comunicaciones comerciales: hasta que retires tu consentimiento.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio compartimos datos, únicamente en lo necesario, con proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

• Vercel Inc. — alojamiento y funcionamiento de la web.
• Supabase — base de datos donde se almacenan los pedidos y datos de cliente (infraestructura en la Unión Europea).
• Correos (Sociedad Estatal Correos y Telégrafos, S.A.) — entrega de los pedidos.
• Asesoría / gestoría — para el cumplimiento de obligaciones contables y fiscales: una asesoría/gestoría externa.

Además, para el cobro intervienen la entidad bancaria y su plataforma de pago (Redsys) como responsables del tratamiento de los datos de pago (ver apartado 4), no como encargados de AHJ Shop.

También podremos comunicar datos a la Administración Pública cuando exista una obligación legal.

Algunos proveedores tecnológicos pueden implicar transferencias internacionales de datos. En esos casos se aplican las garantías previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea u otros mecanismos válidos). [VERIFICAR con la configuración concreta de cada proveedor; Supabase permite mantener los datos en región UE.]

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar que los eliminemos ("derecho al olvido").
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que restrinjamos el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento cuando el tratamiento se base en él, sin efectos retroactivos.

Cómo ejercerlos: escribiendo a moda@ahjshop.es, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración, apoyándonos en proveedores que cuentan con sus propias garantías de seguridad. El pago se realiza siempre en el entorno cifrado del TPV Virtual de la entidad bancaria, sin que los datos de tu tarjeta pasen por los sistemas de AHJ Shop.

9. Cambios en esta política

Podremos actualizar esta política para adaptarla a cambios normativos o de funcionamiento. Publicaremos la versión vigente en esta misma página.