Política de Privacidad

1. Responsable del tratamiento

Stonedhenge Club ("el Club", "nosotros") es el responsable del tratamiento de tus datos personales. Contacto: info@stonedhenge.club

2. Datos que recopilamos

• Solicitud de socio: nombre completo, fecha de nacimiento, email, WhatsApp, tipo de documento, número de documento, fecha de caducidad del documento, una foto de tu documento y tu firma manuscrita.
• Cuenta: nombre, dirección de correo electrónico, rol (miembro / VIP), datos de sesión.
• Newsletter: dirección de correo (solo tras doble confirmación).
• Técnicos: dirección IP (para registro de seguridad), información del navegador/dispositivo en sesiones.
• Analítica: si aceptas las cookies de analítica — las páginas que abres, una ubicación aproximada derivada de tu dirección IP (nivel de país y ciudad), el tipo de dispositivo y navegador, y un identificador aleatorio guardado en tu navegador. Los datos de analítica no se utilizan para identificarte por tu nombre.

Los números de documento y las firmas se almacenan cifrados. Las fotos de los documentos se guardan en un almacenamiento privado, nunca accesible públicamente, y solo pueden abrirse mediante un enlace temporal del personal. Cada consulta de un documento queda registrada en el registro de accesos.

3. Finalidad y base jurídica

• Gestión de membresía: ejecución de un contrato (RGPD Art. 6.1.b). Verificación de la elegibilidad como exige la normativa española de CSC.
• Verificación de identidad: ejecución de un contrato (RGPD art. 6.1.b) — la normativa española de clubes sociales de cannabis nos obliga a confirmar que cada socio es una persona adulta identificada antes de darle acceso.
• Comunicaciones por correo: consentimiento (RGPD Art. 6.1.a). Puedes retirar tu consentimiento en cualquier momento.
• Registro de seguridad: interés legítimo (RGPD Art. 6.1.f) — protección de miembros y prevención de fraude.
• Medición de audiencia: consentimiento (RGPD Art. 6.1.a). Solo medimos el uso del sitio después de que aceptes las cookies de analítica, y puedes retirar ese consentimiento en cualquier momento en los ajustes de tu cuenta.

4. Conservación de datos

• Cuentas de miembros activos: mientras la membresía esté activa.
• Solicitudes de membresía: 2 años desde la fecha de presentación.
• Número de documento, foto del documento y firma: se borran 30 días después de aprobar o rechazar tu solicitud.
• Solicitudes que nunca revisamos: su número de documento, foto y firma se borran a los 180 días.
• Suscripciones a newsletter: hasta que canceles la suscripción.
• Registros de auditoría/seguridad: 1 año.
• Datos de eventos y de usuario de Google Analytics: 14 meses desde tu última visita.

5. Tus derechos

Bajo el RGPD y la LOPD-GDD (Ley Orgánica 3/2018) tienes derecho a:

• Acceso a tus datos — solicita una exportación completa desde tu cuenta o escríbenos.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — elimina tu cuenta desde la configuración o escríbenos.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad — recibe tus datos en formato legible por máquina (exportación JSON disponible en configuración).
• Oposición al tratamiento basado en interés legítimo.

Para ejercer cualquier derecho, contáctanos en info@stonedhenge.club. Responderemos en un plazo de 30 días.

También puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros para marketing. Los datos son procesados por los siguientes subencargados bajo acuerdos de tratamiento de datos conformes con el RGPD:

• Supabase (base de datos y almacenamiento de archivos) — datos alojados en la UE (eu-west-1, Irlanda)
• Vercel (alojamiento) — certificado SOC 2
• Resend (envío de correo) — conforme al RGPD
• Sentry (monitorización de errores) — región UE, Alemania. Recibe informes técnicos de error que pueden incluir el identificador de tu cuenta.
• Upstash (límite de peticiones) — región UE, Fráncfort. Guarda contadores de corta duración derivados de tu dirección IP.
• Cloudflare R2 (copias de seguridad externas e instantáneas del modo inspección) — los archivos de copia de seguridad se cifran con AES-256 antes de subirse, por lo que solo sale texto cifrado de nuestros sistemas.
• PostHog (analítica de producto dentro del área de miembros) — nube UE. Solo activo después de que aceptes las cookies de analítica.
• Google Ireland Ltd. (Google Analytics, medición de audiencia en nuestra web pública) — tratado según las condiciones de tratamiento de datos del RGPD de Google. Google puede transferir datos a servidores en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las Cláusulas Contractuales Tipo de la Comisión Europea. Las opciones a nivel de cuenta que permitirían a Google usar estos datos para sus propios productos y servicios están desactivadas, y Google Analytics no almacena tu dirección IP: se utiliza para derivar una ubicación aproximada y después se descarta.
• Groq y Anthropic (asistente de IA) — reciben la pregunta que escribes en el asistente. Por favor, no introduzcas datos personales ahí.
• Telegram (avisos al personal) — recibe una notificación sin contenido de que algo requiere atención del personal; no lleva datos de solicitantes ni de miembros.

Los subencargados indicados arriba como UE mantienen tus datos dentro de la Unión Europea. Google, Groq y Anthropic tratan datos en servidores de Estados Unidos; esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, en el caso de Google, además en el Marco de Privacidad de Datos UE-EE. UU.

7. Cookies

Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada. No se pueden desactivar: sin ellas el sitio no puede distinguir una sesión de otra.

Las cookies de analítica solo se instalan después de que las aceptes en el banner de cookies. Hasta que aceptes no se carga ningún script de analítica: no cargamos Google Analytics en estado «denegado». Si nunca respondes al banner, lo tratamos como un rechazo.

Puedes cambiar de opinión en cualquier momento en Ajustes de cookies dentro de tu cuenta, o borrando los datos de este sitio en tu navegador. Retirar el consentimiento detiene cualquier recogida futura; no borra las mediciones ya registradas — para eso, ejerce tu derecho de supresión de la sección 5.