Política de Privacidad

1. Responsable del tratamiento

Stonedhenge Club ("el Club", "nosotros") es el responsable del tratamiento de tus datos personales. Contacto: info@stonedhenge.club

2. Datos que recopilamos

• Solicitud de socio: nombre completo, fecha de nacimiento, email, WhatsApp, tipo de documento, número de documento, fecha de caducidad del documento, una foto de tu documento y tu firma manuscrita.
• Cuenta: nombre, dirección de correo electrónico, rol (miembro / VIP), datos de sesión.
• Newsletter: dirección de correo (solo tras doble confirmación).
• Técnicos: dirección IP (para registro de seguridad), información del navegador/dispositivo en sesiones.

Los números de documento y las firmas se almacenan cifrados. Las fotos de los documentos se guardan en un almacenamiento privado, nunca accesible públicamente, y solo pueden abrirse mediante un enlace temporal del personal. Cada consulta de un documento queda registrada en el registro de accesos.

3. Finalidad y base jurídica

• Gestión de membresía: ejecución de un contrato (RGPD Art. 6.1.b). Verificación de la elegibilidad como exige la normativa española de CSC.
• Verificación de identidad: ejecución de un contrato (RGPD art. 6.1.b) — la normativa española de clubes sociales de cannabis nos obliga a confirmar que cada socio es una persona adulta identificada antes de darle acceso.
• Comunicaciones por correo: consentimiento (RGPD Art. 6.1.a). Puedes retirar tu consentimiento en cualquier momento.
• Registro de seguridad: interés legítimo (RGPD Art. 6.1.f) — protección de miembros y prevención de fraude.

4. Conservación de datos

• Cuentas de miembros activos: mientras la membresía esté activa.
• Solicitudes de membresía: 2 años desde la fecha de presentación.
• Número de documento, foto del documento y firma: se borran 30 días después de aprobar o rechazar tu solicitud.
• Solicitudes que nunca revisamos: su número de documento, foto y firma se borran a los 180 días.
• Suscripciones a newsletter: hasta que canceles la suscripción.
• Registros de auditoría/seguridad: 1 año.

5. Tus derechos

Bajo el RGPD y la LOPD-GDD (Ley Orgánica 3/2018) tienes derecho a:

• Acceso a tus datos — solicita una exportación completa desde tu cuenta o escríbenos.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — elimina tu cuenta desde la configuración o escríbenos.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad — recibe tus datos en formato legible por máquina (exportación JSON disponible en configuración).
• Oposición al tratamiento basado en interés legítimo.

Para ejercer cualquier derecho, contáctanos en info@stonedhenge.club. Responderemos en un plazo de 30 días.

También puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros para marketing. Los datos son procesados por los siguientes subencargados bajo acuerdos de tratamiento de datos conformes con el RGPD:

• Supabase (base de datos) — residencia de datos en la UE (eu-west-1)
• Vercel (alojamiento) — certificación SOC 2
• Resend (envío de correos) — conforme con RGPD

7. Cookies

Utilizamos cookies estrictamente necesarias para sesiones de autenticación. Las cookies de analítica (PostHog) solo se establecen tras tu consentimiento explícito a través del banner de cookies.