# Qué datos te piden en un club y qué debería pasar con ellos - Fecha de publicación: 2026-07-31 - Última actualización: 2026-08-17 - Categoría: [Cómo funcionan los clubs](https://maps.cannasys.co/blog/categoria/como-funcionan) - URL canónica: https://maps.cannasys.co/blog/documentacion-y-datos-del-socio > Qué documentación es habitual al asociarse a un club cannábico, qué obligaciones impone el RGPD al libro de socios y qué prácticas deberían hacerte desconfiar. --- Al asociarse a un club cannábico en España lo habitual es identificarse con un documento oficial en vigor —DNI, NIE o pasaporte—, dejar unos datos de contacto y firmar la solicitud de alta junto con la aceptación de los estatutos. Esa información pasa al libro de socios, que jurídicamente es un fichero de datos personales sometido al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD): la asociación responde de su custodia, solo puede usarla para gestionar la condición de socio y debe eliminarla cuando deja de ser necesaria. Todo lo que se salga de ese marco —copias del documento enviadas por mensajería, listados compartidos en grupos, peticiones de datos que nadie explica— indica una gestión que no está a la altura. ## Qué documentación se pide y por qué El alta en una asociación cannábica se apoya en tres elementos: un documento de identidad en vigor, unos datos de contacto y una firma. El documento acredita la mayoría de edad y que quien figura en el libro de socios es realmente esa persona. Los datos de contacto permiten convocar asambleas y comunicar decisiones, algo que la ley de asociaciones exige a cualquier entidad de este tipo. La firma cierra la aceptación de los estatutos y del reglamento interno, y es lo que convierte una visita en una relación asociativa. Para quien reside en España lo normal es el DNI o el NIE. Para visitantes y residentes extranjeros, el pasaporte o el documento de identidad del país de origen; algunas asociaciones añaden un domicilio de contacto, precisamente porque las convocatorias tienen que poder llegar a alguna parte. A esto se suma, en la mayoría de los casos, la presentación por parte de otro socio, un requisito que se explica en detalle en el [artículo sobre el aval de socio](https://maps.cannasys.co/blog/aval-de-socio). El recorrido completo del alta, con sus plazos y su margen de rechazo, está descrito en la guía sobre [cómo hacerse socio](https://maps.cannasys.co/blog/como-hacerse-socio). | Dato | Para qué se usa | Qué no implica entregarlo | | --- | --- | --- | | Documento de identidad en vigor | Acreditar mayoría de edad e identidad | Que la asociación pueda quedarse con una copia sin justificar para qué | | Nombre y apellidos | Figurar en la relación actualizada de asociados que exige la ley | Que ese nombre sea visible para el resto de socios | | Correo electrónico o teléfono | Convocatorias, asambleas y comunicaciones internas | Recibir publicidad ni que el contacto se ceda a terceros | | Firma de la solicitud y de los estatutos | Acreditar la voluntad de asociarse y la aceptación de las normas | Renunciar a los derechos que reconoce la normativa de protección de datos | ## El libro de socios es un fichero de datos personales La Ley Orgánica 1/2002, reguladora del Derecho de Asociación, obliga a toda asociación a mantener una relación actualizada de sus asociados, además de un libro de actas y una contabilidad ordenada. Esa relación no es un trámite decorativo: es el documento que demuestra que el circuito es cerrado y que las personas que acceden al local son socios, no público general. Sin él, la construcción asociativa que sostiene a estos espacios se queda sin base, tal como explica la página sobre [qué es un club cannábico](https://maps.cannasys.co/que-es-un-club-cannabico). La consecuencia es que el libro de socios tiene una doble naturaleza. Por un lado es una obligación derivada del derecho de asociación. Por otro es un tratamiento de datos personales en toda regla, con la asociación actuando como responsable. Y no se trata de datos triviales: en la práctica, figurar en el registro de una asociación cannábica es información delicada, del tipo que nadie querría ver circulando fuera de la entidad. Con independencia de cómo se califique jurídicamente, el RGPD obliga a adoptar medidas de seguridad proporcionadas al riesgo, y aquí ese riesgo no es teórico. Una entidad que gestiona el registro en una hoja de cálculo abierta, sin control de acceso ni copias de seguridad, está asumiendo —y trasladando a sus socios— un riesgo que no le corresponde asumir. ## Qué exigen el RGPD y la LOPDGDD a una asociación El RGPD no distingue entre grandes empresas y entidades pequeñas a la hora de fijar principios: se aplican igual a una multinacional y a una asociación con doscientos socios. Lo que sí varía es la intensidad de algunas obligaciones formales. No toda asociación está obligada a designar un delegado de protección de datos, por ejemplo, porque esa exigencia depende del tipo y la escala del tratamiento. En cambio, mantener un registro de actividades de tratamiento sí es exigible cuando el tratamiento no es ocasional, y un libro de socios difícilmente lo es. **Base jurídica identificable** La asociación tiene que poder decir por qué trata cada dato: la relación asociativa, una obligación legal o, en casos concretos, el consentimiento. «Porque siempre se ha hecho así» no es una base jurídica. **Minimización** Solo los datos necesarios para la finalidad declarada. Pedir profesión, perfiles de redes sociales o contactos de terceros no encaja con la gestión de una condición de socio. **Información previa** Antes de firmar debe existir una cláusula o documento que indique quién es el responsable, con qué finalidad se tratan los datos, cuánto se conservan y cómo se ejercen los derechos. **Seguridad y confidencialidad** Acceso restringido a quien lo necesita para su función, dispositivos protegidos y contratos con cualquier proveedor externo que gestione el registro por cuenta de la asociación. **1 mes** Plazo general del RGPD para responder a una solicitud de derechos, ampliable en dos meses más cuando la petición es compleja y se comunica la prórroga ## Cuánto tiempo pueden conservar tus datos La respuesta corta es: mientras sean necesarios para la finalidad que justificó recogerlos, y no más. Durante la vigencia de la condición de socio esa necesidad es evidente. Cuando alguien causa baja, la lógica cambia y el volumen de información que la asociación puede seguir guardando se reduce a lo que respalde obligaciones que sobreviven a la relación: llevanza contable, justificación de cuotas cobradas, eventuales responsabilidades derivadas de ese periodo. La LOPDGDD contempla precisamente esta situación con la figura del bloqueo. Los datos no siempre desaparecen de golpe: pueden quedar conservados de forma restringida, sin uso ordinario, disponibles únicamente para atender a las administraciones o a los tribunales durante el tiempo en que puedan exigirse responsabilidades, y suprimidos después. Es una diferencia importante, porque explica por qué una asociación puede responder «sus datos han sido bloqueados» en lugar de «sus datos han sido destruidos» sin estar incumpliendo nada. Lo que no tiene amparo es la conservación indefinida por inercia: listas de exsocios de hace años, historiales de acceso que nadie revisa o copias personales en el móvil de alguien de la junta. La ausencia de un criterio escrito de conservación es, en la práctica, la señal más frecuente de que ese criterio no existe. ## Tus derechos: acceso, rectificación y supresión Cualquier persona cuyos datos figuren en el libro de socios conserva los derechos que reconoce el RGPD: acceso, para saber qué información se trata y con qué finalidad; rectificación, si algo es inexacto; supresión, cuando los datos ya no son necesarios; y además limitación, oposición y portabilidad. Estos derechos son gratuitos y no dependen de que la relación con la asociación haya terminado bien. Conviene no confundirlos con los derechos de información y voto que la ley de asociaciones otorga a los socios en cuanto miembros de la entidad, que se explican en el artículo sobre [derechos y obligaciones del socio](https://maps.cannasys.co/blog/derechos-y-deberes-del-socio): son dos planos distintos que se ejercen por vías distintas. **1\. Identificar al responsable** El responsable es la asociación, no la persona que atendió el alta. Su denominación completa y un canal de contacto deberían constar en la cláusula informativa firmada al asociarse o en los estatutos. **2\. Presentar la solicitud por escrito** Por correo electrónico o en papel con acuse de recibo, indicando el derecho que se ejerce y acreditando la identidad del solicitante. Guardar constancia del envío es lo que después permite demostrar la fecha. **3\. Concretar qué se pide** Una solicitud de supresión que detalla qué datos y de qué registro es mucho más difícil de dejar sin respuesta que una petición genérica de «borradme de todo». **4\. Esperar el plazo legal** Un mes con carácter general. Si la asociación necesita más tiempo, debe comunicarlo y motivarlo dentro de ese primer mes. **5\. Reclamar si no hay respuesta** El silencio o una negativa sin motivar abren la vía de la reclamación ante la Agencia Española de Protección de Datos, que es gratuita y no exige abogado ni procurador. La supresión, eso sí, no es absoluta. Si la asociación acredita que necesita conservar determinada información para cumplir una obligación legal o para defenderse frente a posibles reclamaciones, puede mantenerla bloqueada durante ese periodo. Lo exigible es que lo explique, no que lo dé por supuesto. ## Señales de mala praxis Hay prácticas que, sin necesidad de conocer la normativa a fondo, describen bastante bien cómo se gestiona una entidad. La más extendida es pedir una fotografía del documento de identidad enviada por una aplicación de mensajería antes incluso de que exista una solicitud de alta. Ese archivo queda replicado en el teléfono de quien lo envió, en el de quien lo recibió, probablemente en una copia de seguridad en la nube y fuera de cualquier control de la asociación. Mostrar un documento para verificar la edad y entregar una copia digital que acaba replicada por varios dispositivos ajenos al control de la entidad no son la misma operación. **Prácticas que conviene tomarse en serio** - Solicitud de fotos o copias del DNI, NIE o pasaporte por mensajería instantánea, correo no cifrado o formularios de terceros. - Listados de socios en documentos compartidos con enlace abierto o en grupos de chat donde figuran nombres y teléfonos. - Alta sin ningún documento que informe de quién trata los datos, para qué y durante cuánto tiempo. - Petición de datos ajenos a la condición de socio: lugar de trabajo, perfiles en redes, contactos de familiares. - Cámaras que graban la zona de identificación o el interior sin cartel informativo ni explicación sobre la conservación de las imágenes. - Insistencia en recibir la documentación antes de que la persona haya podido ver el local, los estatutos o el procedimiento. El último punto merece una lectura aparte. Quien pide documentación en la calle, por adelantado y a cambio de un acceso rápido no está gestionando un alta: está construyendo una base de datos sobre personas que ni siquiera saben con qué entidad están hablando. La relación entre esa dinámica y otros indicios de funcionamiento irregular está desarrollada en el artículo sobre [cómo distinguir una asociación seria](https://maps.cannasys.co/blog/senales-club-no-cumple). **Una pregunta que ordena el resto** Antes de entregar cualquier documento, la pregunta útil no es «¿me lo van a pedir?», sino «¿quién es el responsable de estos datos y dónde consta por escrito?». Una asociación con la gestión en orden debería poder responder sin buscarlo, porque consta por escrito. Una que improvise la respuesta ya ha dicho bastante. **Comprobar antes de decidir** El directorio recoge asociaciones por ciudad con su información de contacto y su ubicación, de modo que cualquier comprobación previa se hace sobre una entidad concreta y no sobre una promesa recibida en la calle. [Consultar el directorio de asociaciones](https://maps.cannasys.co/catalog) Las diferencias entre plazas también se notan aquí: en ciudades con mucha presión turística, como se describe en el hub de [asociaciones por ciudad](https://maps.cannasys.co/ciudades) y en la página de [Barcelona](https://maps.cannasys.co/barcelona), la recogida apresurada de documentación suele ir de la mano de la captación en la vía pública. ## Preguntas frecuentes ### ¿Es obligatorio dar el DNI para asociarse? Alguna forma de identificación oficial sí lo es en la práctica: sin verificar la mayoría de edad y la identidad, la asociación no puede sostener que su circuito es cerrado ni cumplir la obligación legal de mantener una relación actualizada de asociados. Otra cosa es el formato: exhibir el documento y que se anoten los datos necesarios no equivale a entregar una copia. ### ¿Pueden quedarse con una fotocopia de mi documento? Solo si pueden explicar para qué la necesitan, sobre qué base jurídica y durante cuánto tiempo la conservarán. La copia añade riesgo sin añadir garantías respecto a la simple verificación, así que una asociación que la exija sin justificación está tratando más datos de los necesarios. ### Soy extranjero: ¿sirve el pasaporte? El pasaporte o el documento de identidad del país de origen es lo habitual para quien no dispone de DNI o NIE. Cada asociación fija sus propios requisitos y puede pedir además un domicilio de contacto; presentar la documentación correcta no garantiza por sí mismo la admisión, que corresponde en exclusiva a la entidad. ### ¿Qué ocurre con mis datos si la asociación cierra? La disolución no hace desaparecer las obligaciones: quien asuma la liquidación debe conservar la documentación durante el tiempo en que puedan exigirse responsabilidades y suprimirla después, con las mismas garantías de seguridad. Los derechos de acceso y supresión siguen siendo ejercitables mientras exista un responsable identificable, y la reclamación ante la Agencia Española de Protección de Datos continúa disponible si nadie responde.