Política de privacidad

2.1. Tu cuenta

• dirección de correo electrónico;
• contraseña — se guarda únicamente como hash criptográfico, nunca en texto claro;
• nombre;
• número de teléfono (si lo indicas);
• ciudad (si la indicas, para rellenar solicitudes más rápido); con la misma finalidad, tu fecha de nacimiento, si la guardas en tu perfil o la escribes en tu primera solicitud (entonces se guarda en tu perfil para rellenar las siguientes; puedes cambiarla o borrarla en «Editar perfil»).

Si accedes con «Continuar con Google» o «Continuar con Apple», recibimos del proveedor tu identificador de cuenta y, cuando los facilita, tu email y nombre para crear, localizar o vincular tu cuenta en el Servicio. No recibimos tu contraseña de Google o Apple. Apple puede facilitar una dirección privada de retransmisión en lugar de tu email real. Guardamos cifradas las autorizaciones de Apple necesarias para revocar el acceso cuando eliminas tu cuenta; si Apple no permite revocarlo en ese momento, conservamos la cuenta para que puedas volver a intentar eliminarla.

2.1.a. Datos obtenidos al iniciar sesión con Google

En la web y en las aplicaciones para iOS y Android, «Continuar con Google» solicita únicamente los permisos openid, email y profile. Leemos el identificador de tu cuenta de Google, tu dirección de correo electrónico, si Google la ha verificado y tu nombre, cuando está disponible. No accedemos a Gmail, Google Drive, tus contactos o calendarios; no recibimos tu contraseña ni importamos tu foto de Google.

Usamos el identificador de Google para reconocerte, crear o localizar tu cuenta de Cannasys Maps y vincularla cuando corresponde. El email y el nombre pasan a formar parte de tu perfil y se usan para las funciones que solicitas: gestionar la cuenta, enviarte correos de servicio y completar solicitudes o reseñas. Puedes editar tu nombre en el perfil. La búsqueda de membresías en Cannasys Connect utiliza un hash de tu email, como explica el apartado 5.2. No vendemos estos datos ni los usamos para publicidad personalizada o para entrenar modelos de inteligencia artificial.

Guardamos el identificador de Google vinculado a tu cuenta y los datos de perfil en la base de datos del Servicio mientras exista tu cuenta. El token de identidad se utiliza para verificar el inicio de sesión; no guardamos tokens de acceso ni de actualización de Google. Las comunicaciones van cifradas por HTTPS y el acceso a los datos está limitado mediante controles de sesión y roles. El almacenamiento y los proveedores se describen en las secciones 5 y 8.

El identificador de Google no se publica ni se envía a los clubs. Los datos de perfil pueden ser tratados por nuestros proveedores de alojamiento y correo para prestar el Servicio, y por el equipo autorizado para soporte y seguridad. Un club recibe el nombre y el email que incluyes al enviarle una solicitud; el nombre visible de una reseña es público. Los demás destinatarios y los supuestos de comunicación a autoridades se detallan en la sección 5.

Puedes eliminar tu cuenta desde Perfil → Ajustes → Eliminar cuenta en la app, desde tu área personal en la web o solicitarlo en info@cannasys.co. Al completarse la eliminación, se borra la vinculación con Google y tu perfil. Las solicitudes ya enviadas y las reseñas publicadas pueden conservar sus datos conforme a la sección 4; puedes solicitar también su supresión como indica la sección 7. Retirar el acceso de Cannasys Maps en los ajustes de tu cuenta de Google no elimina por sí solo tu cuenta de Maps.

2.2. Solicitudes de ingreso a clubs

• nombre, teléfono y correo electrónico (por defecto, el de tu cuenta; puedes indicar otro al que prefieras que te escriba el club);
• fecha de nacimiento — la tratamos única y exclusivamente para comprobar que tienes la edad mínima exigida: 18 años o la que fije el club, si es mayor (p. ej. 21) y, solo si marcas la casilla de prerregistro, para comunicarla al club (apartado 2.12). No la usamos con ninguna otra finalidad ni para elaborar perfiles;
• el mensaje o comentario que acompañe tu solicitud.

Las solicitudes solo pueden enviarse desde una cuenta registrada. Los datos de tu solicitud se comunican al club que tú eliges, para que pueda ponerse en contacto contigo y valorarla conforme a sus estatutos. A partir de ahí, ese club es responsable del tratamiento de esos datos por su cuenta. Recuerda: el ingreso lo decide cada club. Si el club está conectado a Cannasys, puedes pedir además un prerregistro (apartado 2.12). Si ya eres socio de otros clubs vinculados en «Mis clubs», puedes marcar la casilla opcional «Mostrar al club en qué otros clubs ya soy socio» (desmarcada por defecto): solo entonces añadimos a la solicitud los nombres de esos clubs, y solo los ve el club al que la envías.

2.3. Favoritos

La lista de clubs que guardas en favoritos (la relación «cuenta — club» y la fecha en que lo añadiste). El club no sabe quién lo ha guardado: solo ve cuántas personas lo tienen en favoritos, en total. Cada club guardado tiene el interruptor «Notificaciones del club», activado por defecto al guardarlo (salvo que hayas denunciado una invitación de ese club); puedes desactivarlo en cualquier momento. Guardamos su estado y la fecha en que lo activaste o desactivaste por última vez. Mientras está activado, el club —si puede enviar invitaciones— ve una entrada seudónima («Usuario · guardó el …», con el día en que guardaste el club, sin tu nombre, email ni teléfono) a la que puede enviar una única invitación breve (apartado 2.15). Tu nombre y tu fecha de nacimiento solo le llegan si respondes a esa invitación. Si lo desactivas o quitas el club de favoritos, el club deja de ver esa entrada y ya no puede enviarte invitaciones.

2.4. Reseñas

• nombre visible del autor (queda fijado en el momento de publicar la reseña);
• texto de la reseña y valoración.

Las reseñas son públicas: cualquier persona que visite el Servicio puede leerlas, y los buscadores pueden indexarlas. Ten esto en cuenta antes de escribir algo que te identifique. Al escribir la reseña puedes elegir publicarla de forma anónima (y cambiarlo después en «Mis reseñas»): entonces ni en el Servicio ni en el panel del club se muestra tu nombre, sino «Socio anónimo»; el nombre queda guardado con la reseña y solo lo ve nuestro equipo de moderación. Puedes añadir una foto de perfil opcional: la foto aprobada es pública y puede aparecer junto a tus reseñas no anónimas. En una reseña anónima no mostramos tu foto. Puedes sustituirla o quitarla en tu perfil; eliminamos la foto anterior y también tus fotos cuando eliminas la cuenta.

2.5. Datos de representantes de clubs (B2B)

• datos del club: nombre, descripción, teléfono, sitio web, correo electrónico, dirección, amenities;
• documentos aportados para la verificación «Documentación verificada»: los estatutos de la asociación y la inscripción en el registro de asociaciones correspondiente;
• al reclamar tu club (vincular una ficha ya existente): nombre y apellidos, cargo declarado y, si quieres aportarlo, un documento acreditativo;
• al solicitar el alta de un club nuevo: nombre, correo electrónico y teléfono de contacto de la persona solicitante.
• el contenido que el club publica en el Servicio (textos y fotos de la ficha, eventos, avisos a socios e invitaciones), la cuenta de la persona del equipo que lo envía y el historial de su revisión antes de publicarse (apartado 2.16).

2.6. Soporte

• asunto y texto de tu consulta;
• archivos adjuntos (si los hay);
• la referencia a la solicitud a la que se refiera tu consulta.

2.7. Notificaciones

• tu bandeja de notificaciones dentro del Servicio (asunto, texto, estado de lectura);
• los datos de la suscripción push del navegador (endpoint y claves técnicas de cifrado) — solo si activas las notificaciones push.

2.8. Historial de búsqueda

Si tienes cuenta, tu historial de búsquedas se guarda en nuestra base de datos. Si navegas como invitado, se guarda solo en tu dispositivo (localStorage) y no se envía a nuestros servidores. El texto de una búsqueda concreta puede transmitirse al proveedor tecnológico del asistente para interpretarla, solo en los casos que se describen en la sección 5; tu historial no sale del Servicio.

2.9. Asistente de IA

El texto de los mensajes que escribes al asistente y el identificador de la conversación. Lo tratamos solo para generar la respuesta; el mensaje se transmite al proveedor tecnológico del asistente (sección 5). Evita escribir en el chat datos personales que no hagan falta.

2.10. Datos técnicos

• dirección IP y datos de las peticiones HTTP — quedan registrados en los logs del servidor y en los sistemas de protección frente a abusos (limitación de frecuencia de peticiones);
• cookies y almacenamiento del navegador — consulta la Política de cookies.

2.11. Aplicación móvil Cannasys Maps

La aplicación Cannasys Maps para iOS y Android muestra el mismo directorio que la web y la publica el mismo responsable (sección 1). Para consultar el catálogo, el mapa y las fichas de los clubs no hace falta cuenta. La aplicación no contiene publicidad, no incluye herramientas propias de analítica ni de seguimiento, y no permite comprar ni pagar nada. Si usas la aplicación, tratamos:

• tu cuenta: correo electrónico y, si los añades, nombre, teléfono y ciudad (lo mismo que en la web, apartado 2.1). Si has iniciado sesión, has indicado tu ciudad y no compartes la ubicación, la aplicación usa esa ciudad para mostrarte primero sus clubs en el catálogo y el mapa;
• tus solicitudes de ingreso: los datos del formulario (nombre, teléfono, email, fecha de nacimiento y comentarios) y tu confirmación de que tienes la edad mínima exigida (18 años o la que fije el club, si es mayor); el servidor rechaza la solicitud si la fecha de nacimiento no corresponde a una persona mayor de edad o no alcanza la edad mínima del club. Los recibe el club que eliges (apartado 2.2). Si el club está conectado a Cannasys, el formulario incluye además la casilla opcional de prerregistro (apartado 2.12), y en «Mis clubs» ves si tu prerregistro está pendiente de verificación en el club;
• los mensajes que intercambias con el club sobre tu solicitud. Si bloqueas el chat de un club, dejamos de enviarte avisos de ese chat;
• tus reseñas, tus clubs favoritos y tus consultas a soporte, incluidos los avisos de contenido («Reportar»), igual que en la web (apartados 2.3, 2.4 y 2.6);
• tus inscripciones a eventos («Mis eventos»), los avisos de los clubs cuyo carné tienes vinculado, las invitaciones que recibes y tu interruptor «Notificaciones del club» de cada favorito, igual que en la web (apartados 2.3, 2.13, 2.14 y 2.15). En la app puedes desactivar las notificaciones de un club (en su carné y en tus favoritos), desactivar en Ajustes los grupos «Avisos de mis clubs», «Invitaciones de clubs» y «Mis eventos», y denunciar un aviso o una invitación;
• si tu cuenta es de un club (titular o gestor), la pestaña «Solicitudes» muestra las solicitudes de ingreso que recibe tu club —con los datos que envió cada solicitante— y su chat, y la app te avisa por push de las solicitudes y mensajes nuevos. Son los mismos datos que ves en el panel del club en la web; en la app no se compra ni se contrata nada;
• notificaciones push, solo si las activas: el identificador de notificaciones de tu dispositivo, la plataforma (iOS o Android), el idioma de los avisos, la versión de la aplicación y tu elección de mostrar o no el contenido en la pantalla bloqueada. Está vinculado a tu sesión y se borra al cerrar sesión, al cambiar la contraseña, al caducar la sesión, al eliminar la cuenta o cuando el sistema indica que la aplicación ya no está instalada. El texto de cada aviso se guarda en la cola de envío como máximo 7 días después de entregarse (30 días si no se pudo entregar). Por defecto, el aviso no muestra el nombre del club ni el texto del mensaje;
• tu ubicación aproximada, solo si has dado permiso de ubicación a la aplicación (no lo pedimos al abrirla: lo pide el botón «Cerca de mí»). En tu dispositivo se usa para centrar el mapa. Además, redondeada a unos 1 km, se envía a nuestro servidor junto con cada consulta del catálogo, del mapa y de la lista de eventos, únicamente para ordenar los clubs por tu ciudad y su cercanía y, en la lista de eventos, para mostrar solo los de clubs a unos 50 km como máximo, los más cercanos primero. No la guardamos y no la anotamos en los registros técnicos (se sustituye por una marca). Puedes retirar el permiso en los ajustes del teléfono; sin él, el orden no usa tu ubicación y la lista de eventos muestra los de toda España;
• la confirmación de edad del primer arranque, que se guarda solo en tu dispositivo;
• registros técnicos de acceso: nuestro servidor anota cada petición (método, dirección solicitada —sin tu ubicación aproximada—, resultado) con la red de origen —no la dirección IP completa: la última parte se anula— y un seudónimo técnico, sin vincularlos a tu cuenta. El texto que escribes en el buscador del catálogo se usa para mostrarte resultados y, sin vincularlo a tu cuenta, para estadísticas agregadas de búsquedas;
• los mensajes que escribes al asistente de IA (botón de la patita en «Clubs» y «Mapa») y el historial de esa conversación: se envían sin vincularlos a tu cuenta, solo para generar la respuesta, y se transmiten al proveedor tecnológico del asistente, que actúa por encargo nuestro (apartado 2.9 y sección 5). La conversación no se guarda en tu dispositivo. Evita escribir en el chat datos personales que no hagan falta;
• en Android, el mapa lo proporciona Google Maps SDK, que recoge por su cuenta datos técnicos (modelo del dispositivo, errores, dirección IP y un identificador del SDK) conforme a la política de privacidad de Google. En iOS el mapa es Apple Maps, integrado en el sistema.

Ten en cuenta que solicitar el ingreso en una asociación cannábica puede revelar información sensible sobre ti; por eso los avisos no muestran el nombre del club en la pantalla bloqueada salvo que tú lo actives en Perfil → Ajustes. Tratamos los datos de la aplicación con las mismas finalidades, bases legales y plazos que los de la web (secciones 3 y 4).

Puedes eliminar tu cuenta desde la propia aplicación (Perfil → Ajustes → Eliminar cuenta) o desde la web; la cuenta se borra en nuestro servidor junto con los identificadores de notificaciones de tus dispositivos. Los datos del titular de la aplicación están en el Aviso legal.

2.12. Prerregistro en clubs conectados a Cannasys

Algunos clubs gestionan a sus socios con Cannasys (cannasys.app), un sistema que QUASAR SMART TECHNOLOGIES, S.L. presta a esos clubs como encargado del tratamiento: los datos de sus socios son responsabilidad de cada club, y QUASAR solo los trata siguiendo sus instrucciones y no los usa para Cannasys Maps salvo lo que se describe en esta política.

Cuando envías una solicitud a uno de esos clubs puedes marcar la casilla «Quiero prerregistrarme en este club». Solo si la marcas y el club aprueba tu solicitud, comunicamos a ese club tu nombre y apellidos, fecha de nacimiento, correo electrónico y teléfono, para que prepare tu ficha y pueda reconocerte cuando acudas; no enviamos tus mensajes, quién te recomendó ni ningún otro dato. La base legal es tu consentimiento (art. 6.1.a RGPD): es voluntario, no condiciona tu solicitud y puedes retirarlo en cualquier momento desde la solicitud o desde «Mis clubs», sin que ello afecte a la licitud de lo tratado antes. Si lo retiras antes de la aprobación no se envía nada; si lo retiras después, el prerregistro se elimina del sistema del club.

Desde la comunicación, el club es el responsable de esos datos y te informará de cómo los trata. El club, a través de Cannasys, te envía por correo un código QR personal para identificarte en su local; el código no contiene datos personales (solo un identificador aleatorio); también puedes enseñarlo desde tu carné en Cannasys Maps («Mostrar QR»), donde lo guardamos cifrado y solo tú lo ves (apartado 5.2), y deja de funcionar si el prerregistro caduca, lo retiras o el club lo rechaza. Cuando el club verifica tu identidad y edad en persona y decide admitirte, te envía tu carné de socio (en Apple o Google Wallet, o un nuevo código por correo) y el código del prerregistro deja de valer. El prerregistro no te da la condición de socio. Si no completas la verificación en 30 días desde la fecha de visita que indicaste (o desde la aprobación, si no indicaste fecha o ya había pasado), el club elimina el prerregistro.

Para poder demostrar tu consentimiento guardamos un registro mínimo (tu cuenta, el club, la versión de este texto y las fechas en que lo diste, lo retiraste y se enviaron los datos) mientras exista el prerregistro o la vinculación y tres años más. Puedes ejercer tus derechos como se indica en la sección 7 —ante nosotros o ante el club— y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

2.13. Eventos de los clubs

Algunos clubs permiten apuntarse a sus eventos desde su ficha, en la web o en la app. Si te apuntas, guardamos tu inscripción: el evento, tu cuenta, su estado (apuntado, plaza reservada o cancelada), las fechas y si ya te hemos enviado el recordatorio. El club ve en su panel tu nombre (el de tu cuenta o, si no lo has indicado, el de tu solicitud), el estado de tu inscripción y la fecha en que te apuntaste.

Si eres socio del club —tienes su carné vinculado en «Mis clubs»—, te apuntas directamente. Si no lo eres y el evento está abierto a todos, la inscripción va unida a una solicitud de ingreso a ese club, con los mismos datos que cualquier otra solicitud (apartado 2.2), y tu plaza queda reservada hasta que el club la resuelva; si ya tenías una solicitud abierta en ese club, se usa esa. Te avisamos si el evento cambia de fecha o se cancela y unas 24 horas antes te enviamos un recordatorio. Puedes cancelar la inscripción en «Mis eventos»; la solicitud al club, si la hay, sigue abierta.

2.14. Avisos de tus clubs

Los clubs conectados a Cannasys pueden enviar avisos breves (un título, un texto y, si quieren, el enlace a uno de sus eventos) a sus socios que tienen el carné vinculado en «Mis clubs». Si tienes vinculado el carné de un club, por defecto recibes sus avisos en tu bandeja de notificaciones y, si tienes activadas las notificaciones push, también como notificación; además los ves en la tarjeta de ese club, en «Mis clubs». Para saber a quién llega un aviso usamos la vinculación del carné que ya existe (apartado 5.2).

Las notificaciones de los avisos están activadas por defecto. Puedes desactivarlas para un club concreto con el interruptor «Notificaciones del club» de su carné —seguirás viendo sus avisos ahí— o todas con el ajuste «Avisos de mis clubs»; guardamos esa elección. Si denuncias un aviso («Denunciar»), guardamos la denuncia (tu cuenta, el aviso, la fecha y el motivo, si lo indicas) para que nuestro equipo la revise. El club solo ve a cuántos socios llega cada aviso: no sabe quién lo ha leído, quién ha desactivado las notificaciones ni quién lo ha denunciado.

2.15. Invitaciones de clubs

Si tienes activadas las «Notificaciones del club» de un club guardado en favoritos (apartado 2.3; están activadas por defecto), ese club puede enviarte una única invitación: un texto breve que revisamos antes de enviarlo (apartado 2.16). Te llega a tu bandeja de notificaciones, a «Invitaciones» en tu cuenta y, si tienes activadas las notificaciones push, como notificación. Guardamos la invitación, su estado y sus fechas. Puedes responderla durante 30 días desde que llega; después caduca y ya no se puede responder.

Si respondes, se abre una solicitud a ese club con el nombre (por defecto, el de tu cuenta) y la fecha de nacimiento que escribas en la respuesta y con tu mensaje: son los mismos datos que en una solicitud, sin teléfono ni email, y la conversación sigue en «Mis solicitudes». Solo entonces sabe el club quién eres. Como en cualquier solicitud, la fecha de nacimiento sirve para comprobar la edad mínima del club (apartado 2.2). Si la rechazas («No, gracias»), el club no se entera: para él la invitación sigue «enviada» y, pasados 30 días, aparece como «caducada». Si la denuncias («Denunciar»), guardamos la denuncia (tu cuenta, la invitación, la fecha y el motivo, si lo indicas) para que nuestro equipo la revise, ese club ya no puede enviarte invitaciones y se desactivan sus «Notificaciones del club» en tus favoritos (también si vuelves a guardarlo, hasta que las actives tú); el club tampoco sabe que la has denunciado. Puedes desactivar las notificaciones de invitaciones con el ajuste «Invitaciones de clubs».

2.16. Revisión automática del contenido y las fotos de perfil

Antes de publicarse, todo lo que un club quiere publicar en el Servicio —los textos de su ficha, su logotipo y las fotos de su galería, las descripciones de sus amenities, sus eventos (texto y portada), sus avisos a socios y el texto de sus invitaciones— pasa por una revisión automática con inteligencia artificial que comprueba que cumple las normas de publicación: sin precios, descuentos ni promociones, sin invitaciones al consumo ni imágenes de producto, sin referencias a menores, insultos, datos personales de terceros ni spam. Para ello enviamos ese contenido (texto e imágenes) al proveedor tecnológico del asistente de IA, que actúa por encargo nuestro (sección 5 y apartado 6.1). En la revisión del contenido de los clubs no enviamos datos de las personas usuarias —ni de quienes visitan la ficha ni de quienes reciben el aviso o la invitación— ni el nombre o la cuenta de quien lo publica. La foto de perfil que una persona elige subir también se envía como imagen a OpenAI para revisar contenido sexual, violencia, menores, odio, datos personales de terceros, spam, imágenes de producto o de consumo. Eliminamos sus metadatos antes de la revisión. No enviamos junto a la imagen el nombre, email ni identificador de la cuenta, ni realizamos reconocimiento de identidad. La imagen permanece privada hasta su aprobación y nuestro equipo puede resolver la revisión manualmente.

El resultado puede ser: se publica; se rechaza con un motivo breve, que el club ve y puede corregir; o queda «En revisión» si la revisión automática no está disponible en ese momento: entonces no se publica hasta que el sistema la repita o una persona de nuestro equipo lo resuelva. Nuestro equipo puede aprobar o rechazar manualmente cualquier contenido, también uno ya rechazado, y el club puede pedir que revisemos un rechazo escribiendo a soporte. Mientras un cambio está en revisión o ha sido rechazado, sigue publicada la versión anterior. Guardamos el contenido revisado, la decisión, su motivo y su fecha como historial de moderación. La revisión decide qué contenido se publica; no decide la admisión de personas en los clubs.

2.17. Solicitudes de demo de Cannasys App

Si pides una demo de Cannasys App desde el sitio web (formulario «Solicitar demo»), guardamos tu nombre, teléfono, email, el club, el rango de número de socios, el horario que prefieres, tu mensaje, la página desde la que lo pediste y el momento en que diste tu consentimiento, y lo enviamos por correo a nuestro equipo comercial para contactarte sobre Cannasys App. La base es tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiéndonos; conservamos la solicitud mientras sea necesaria para atenderla o hasta que nos pidas que la borremos. La app de Cannasys Maps no muestra este formulario.