¿Qué datos personales pide una asociación cannábica de Barcelona y qué pasa con ellos después? La primera parte tiene una respuesta general: acreditar que eres mayor de edad y un documento de identidad, porque asociarse significa entrar en un registro nominal. La segunda parte no tiene respuesta general, y esa es la posición honesta. Lo que hace cada asociación concreta con tus datos está en su propio aviso de privacidad, y lo útil que puede hacer este artículo es decirte qué preguntar y a qué te da derecho el marco europeo.
Por qué se pide identificación
La mayoría de edad es una condición
El acceso está restringido a personas adultas, y la única forma de acreditarlo es un documento. No es un formalismo que pueda saltarse para quien viene de fuera, y se aplica igual a quien vive aquí.
El registro es nominal
Una asociación tiene personas socias, no clientela. Ser socio significa figurar en un registro que lleva la entidad, y eso es justamente lo que distingue a una asociación de un local con puerta. Un registro nominal necesita un nombre, y un nombre hay que contrastarlo con algo.
Es igual para todo el mundo
La nacionalidad no cambia el requisito. Un pasaporte cumple la misma función que un documento nacional de identidad. Los requisitos generales están en nuestro artículo sobre qué necesitas para asociarte.
Qué establece el marco europeo
Las normas que se aplican
Cualquier entidad en España que trate datos personales opera bajo el Reglamento General de Protección de Datos de la UE (Reglamento 2016/679, aplicable desde mayo de 2018) y la Ley Orgánica 3/2018 española. Ese marco es general: se aplica igual a un club deportivo, a la lista de correo de una librería y a una asociación.
Los principios que fija
- Limitación de la finalidad. Los datos se recogen para un fin declarado y no se reutilizan libremente.
- Minimización. Solo lo necesario para ese fin.
- Limitación del plazo de conservación. No se guardan indefinidamente sin motivo.
- Integridad y confidencialidad. Se custodian de forma segura.
- Transparencia. Se te informa de qué se recoge y para qué, antes de que ocurra.
Los derechos que te da
Bajo ese marco, una persona puede, en términos generales, solicitar el acceso a sus datos, pedir su rectificación o supresión, oponerse a determinados tratamientos, pedir su limitación y solicitar la portabilidad. Cómo gestiona una entidad esas solicitudes es algo que está obligada a explicar.
Una advertencia necesaria
Esto es una descripción general de un marco jurídico, no un consejo sobre tu situación ni una afirmación sobre las prácticas de ninguna asociación concreta. Para lo que sea relevante, consulta a un profesional.
Qué preguntar antes de solicitar
Cinco preguntas, en un solo mensaje, antes de entregar nada:
- ¿Qué recogéis exactamente, y el documento se escanea o solo se comprueba?
- ¿Para qué se utiliza?
- ¿Cuánto tiempo se conserva, y qué pasa cuando una membresía termina?
- ¿Quién tiene acceso, y se comparte con alguien más?
- ¿Cómo ejerzo mis derechos sobre esos datos y a quién escribo?
Una asociación que se tome esto en serio tendrá respuestas, y darlas no le cuesta nada. Pregúntalas por escrito, en el mismo momento que todo lo demás: el mismo mensaje que recomendamos en con cuánta antelación conviene solicitar la membresía.
Lo que este artículo no te va a decir
Qué hace una asociación concreta
No vamos a resumir las prácticas de datos de nadie, ni siquiera las propias, en una entrada de blog. Eso va en un aviso de privacidad, donde es preciso y vinculante, no en un artículo, donde no sería ninguna de las dos cosas.
Y desconfía de los artículos que sí lo hacen
Si encuentras una pieza que describe con seguridad cómo tratan las asociaciones los datos personales en general, pregúntate cómo podría saberlo quien la firma. Cada entidad es independiente y cada una responde por sí misma.
Qué hacer con una asociación que no responde
Tómalo como información. Una entidad que no puede decir qué recoge y para qué te está diciendo algo útil sobre cómo funciona, y eres libre de actuar en consecuencia.
Preguntas frecuentes
1. ¿Hace falta documento solo para preguntar?
No. Puedes preguntar por el proceso de membresía sin aportar nada. La identificación entra en la fase de solicitud.
2. ¿Vale el pasaporte si no soy español?
Lo que se pide es un documento de identidad válido, y el pasaporte lo es. Cada asociación fija sus condiciones, así que confírmalo con ella.
3. ¿Puedo pedir después que borren mis datos?
El marco europeo contempla las solicitudes de supresión, con las excepciones que él mismo establece. Cómo gestiona una entidad concreta una de esas solicitudes es algo que debería poder explicarte.
4. ¿Se guarda una copia de mi documento?
Depende de la entidad, y es exactamente el tipo de cosa que conviene preguntar antes de solicitar y no después.
5. ¿Ante quién puedo reclamar?
En España la autoridad de control en materia de protección de datos es la Agencia Española de Protección de Datos. Sus procedimientos están publicados en su propia web.
En resumen, sobre los datos que se piden al solicitar la membresía: la identificación se pide porque el registro es nominal y la mayoría de edad es una condición, el marco europeo fija las reglas y te da derechos sobre tus datos, y las particularidades de cada asociación le corresponde declararlas a ella. Kush Weed Coffeeshop es una asociación privada de personas adultas en Carrer de Freixures, en el entorno de Santa Caterina, con acceso restringido a socias registradas mediante solicitud previa e identificación. Si quieres saber en qué consiste la solicitud de membresía, ponte en contacto y te explicamos el proceso y las condiciones que se aplican.