Privacy nella richiesta di informazioni sull'adesione

Informazioni di carattere generale; non sostituiscono la consulenza legale o sanitaria.

Questa guida non spiega come diventare soci; quelle informazioni si trovano nella pagina dedicata all'adesione. Il suo tema è la protezione dei dati durante una richiesta di informazioni: quali dati condividere, che cosa deve spiegare il titolare del trattamento e perché una richiesta o una risposta automatica non concede l'adesione né l'accesso.

La maggiore età legale e una politica interna che fissi una soglia più alta non sono la stessa cosa. Qualsiasi soglia superiore va descritta come una condizione interna documentata, non come una definizione generale della legge spagnola.

Prima di inviare dati personali

Prima di inviare dati, leggi le note legali, l'informativa sulla privacy, lo statuto disponibile e le condizioni di adesione. Devono risultare chiari il nome dell'ente, il titolare del trattamento dei dati e un canale per esercitare i propri diritti.

Se una pagina parla soltanto di atmosfera, prodotti o accesso immediato, mancano informazioni essenziali. Un'associazione deve poter spiegare le proprie finalità e le proprie regole senza ricorrere a un linguaggio commerciale.

Dati minimi per una prima richiesta di informazioni

Il modulo serve a chiedere informazioni. I campi dovrebbero limitarsi allo stretto necessario: dati di contatto, conferma dell'età e un breve messaggio. Il principio di minimizzazione dell'articolo 5, paragrafo 1, lettera c) del GDPR impone di limitare la raccolta a quanto necessario; la decisione PA-00046-2025 dell'AEPD illustra, nel suo caso specifico, il rischio di conservare una copia non necessaria di un documento d'identità. Non dovrebbero essere richieste copie in anticipo, salvo che siano documentate necessità, base giuridica e misure di sicurezza.

Una richiesta che riveli consumo di cannabis, diagnosi, farmaci, storico d'uso o preferenze di prodotto può rivelare dati relativi alla salute e richiedere un'analisi specifica degli articoli 6 e 9 del GDPR. Tali dati non dovrebbero essere richiesti finché la persona responsabile non abbia documentato necessità, base giuridica, garanzie e l'eventuale necessità di una valutazione d'impatto ai sensi dell'articolo 35.

Dopo l'invio, una risposta automatica deve limitarsi a confermare la ricezione. Non può concedere l'adesione come socio, prenotare una visita né creare un diritto di accesso.

Esame, conservazione e cancellazione

L'associazione esamina la richiesta in base al proprio statuto e alla propria capacità disponibile. Può chiedere chiarimenti o decidere di non proseguire. Il sito non deve promettere una risposta entro 24 ore, l'approvazione né un esito positivo.

Verifica proporzionata dell'identità e dell'età

Se la procedura prosegue, può essere necessario verificare l'identità e l'età con un documento ufficiale in corso di validità. La verifica deve avvenire in modo proporzionato e sicuro; verificare non significa necessariamente conservare una copia.

Prima di accettare l'adesione, la persona deve avere la possibilità di conoscere lo statuto, il regolamento interno, gli eventuali obblighi economici e la procedura di recesso. Nessun importo deve essere pubblicato come prezzo d'ingresso o di prodotto.

Una decisione espressa, non un accesso automatico

Solo una comunicazione espressa può confermare che la procedura si è conclusa. Fino a quel momento, non ci si deve recare all'indirizzo né interpretare alcun messaggio come un permesso di ingresso.

La qualità di socio, quando viene concessa, non costituisce un'autorizzazione generale a condotte vietate da altre norme. Restano applicabili le regole in materia di spazi pubblici, guida e salute.

Visitatori e minimizzazione dei dati

Chi è in visita può chiedere informazioni generali, ma una richiesta non crea alcun diritto particolare in ragione della durata del soggiorno, di una prenotazione alberghiera o di una segnalazione informale.

Essere in visita a Barcellona non crea alcun diritto di ammissione o di accesso. Nemmeno una richiesta di informazioni equivale a una prenotazione o a un invito.

Privacy durante tutta la procedura

Non inviare immagini di documenti attraverso canali non indicati. Prima di raccogliere dati identificativi o informazioni che possano rivelare lo stato di salute o il consumo, l'associazione deve comunicare l'identità del titolare, la finalità, la base giuridica, i destinatari, i tempi di conservazione, i trasferimenti e i diritti dell'interessato. Se la procedura non prosegue, deve applicare la propria politica documentata di conservazione e cancellare i dati quando previsto.

Fonti ufficiali: RGPD / GDPR · AEPD PA-00046-2025

Informazioni sull'adesione · Il modello associativo privato · Che cos'è un club sociale di cannabis