Política de Privacidad

El responsable del tratamiento de tus datos personales es Candy Farms Corp, RUT 65.252.352-8, en adelante “Candy Farms”, “el Club” o “nosotros”.

Esta política regula el tratamiento de los datos personales que recolectamos de quienes postulan a ingresar como socios y de quienes ya son socios activos del Club. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, en lo que resulte aplicable, por la Ley N° 21.719 de Protección de Datos Personales, junto con sus reglamentos e instrucciones complementarias.

Para evaluar tu solicitud de membresía y, una vez aprobada, gestionar tu calidad de socio, recolectamos:

• Datos identificatorios: nombre completo, RUT, fecha de nacimiento (si aplica).
• Datos de contacto: correo electrónico, teléfono móvil.
• Documentación de respaldo: copia de cédula de identidad, certificado de antecedentes, declaración firmada, contrato de provisión y delegación, reglamento interno firmado.
• Datos de salud (datos sensibles): receta o indicación médica para uso terapéutico de cannabis, expedida por profesional habilitado, junto con su fecha de vencimiento.
• Datos operacionales: historial de dispensas, ubicación de retiro, montos donados, evaluaciones que ingreses voluntariamente sobre las medicinas dispensadas, código de referido si lo utilizaste.
• Datos técnicos mínimos: dirección IP del momento en que entregaste tu consentimiento, registros de inicio de sesión y cookies de sesión necesarias para autenticarte.
• Identificador de Telegram (solo si usas ese canal):si decides contactarnos con el botón “Contactar al equipo”, guardamos el número identificador que Telegram asigna a tu cuenta, para reconocerte cuando nos escribas. No guardamos tu número de teléfono ni el contenido de las conversaciones. Ver el detalle en la sección 5.

No solicitamos ni almacenamos datos de menores de edad. El servicio está dirigido exclusivamente a personas mayores de 18 años con indicación médica vigente.

Tus datos se tratan exclusivamente para:

• Evaluar tu solicitud de ingreso al Club y verificar tu calidad de paciente.
• Acreditar el cumplimiento de los requisitos legales para participar en un club de pacientes de cannabis medicinal en Chile.
• Coordinar y dejar registro de tus dispensas con el equipo del Club.
• Mantener vigente tu documentación (por ejemplo, alertar 90 días antes del vencimiento de tu receta).
• Comunicarnos contigo respecto de tu membresía, dispensas y eventos relevantes del Club.
• Cumplir obligaciones legales, regulatorias, contables y tributarias a las que esté sujeto Candy Farms.
• Defendernos en eventuales procedimientos administrativos o judiciales.

No utilizamos tus datos para fines comerciales distintos a los anteriores, no los vendemos ni los compartimos con terceros para campañas de marketing.

El tratamiento de tus datos personales no sensibles se basa en tu consentimiento expreso, otorgado al momento de marcar la casilla correspondiente en el formulario de solicitud, y en el cumplimiento de obligaciones legales aplicables al Club.

El tratamiento de tus datos sensibles, en particular los relativos a tu salud y a tu certificado de antecedentes, se basa exclusivamente en tu consentimiento expreso y específico, otorgado mediante una casilla separada en el mismo formulario. Conservamos registro de la fecha, versión de esta política y dirección IP desde la cual otorgaste dicho consentimiento.

Solo accede a tus datos personal autorizado del Club, bajo deber de confidencialidad:

• El equipo administrativo de Candy Farms que evalúa solicitudes y coordina dispensas.
• Profesionales que asesoren al Club en materias médicas o legales, sujetos a obligación de reserva.
• Encargados de tratamiento que prestan servicios técnicos al Club bajo contrato de tratamiento de datos:
  • Supabase Inc. (Estados Unidos), proveedor de la base de datos, autenticación y almacenamiento de archivos.
  • Vercel Inc. (Estados Unidos), proveedor de hosting de la aplicación web.
  • Resend Inc. (Estados Unidos), proveedor de envío de correos transaccionales.

Transferencia internacional: dado que estos encargados están ubicados en Estados Unidos, tus datos pueden ser tratados fuera de Chile. La transferencia se realiza sobre la base de tu consentimiento expreso y de garantías contractuales con cada proveedor.

Canal de contacto por Telegram

Si decides usar el botón “Contactar al equipo” disponible en tu página de inicio, se abre una conversación contigo a través de Telegram. Es opcional: no usarlo no afecta en nada tu membresía ni la atención que recibes por los medios habituales.

Telegram no es un encargado de tratamiento del Club y no aparece en la lista anterior. Es un servicio de mensajería de terceros, operado por Telegram FZ-LLC / Telegram Messenger Inc. fuera de Chile, con el que el Club no mantiene un contrato de tratamiento de datos. Las conversaciones que sostengas ahí se rigen por los términos y la política de privacidad de Telegram, no están bajo nuestro control y no están cubiertas por las medidas de seguridad de esta plataforma.

Al usar ese botón, nuestro sistema envía a un grupo interno del Club únicamente tu número de socio y la hora de la solicitud. No enviamos tu nombre, tu RUT, tu teléfono, tu correo, tus documentos, ni ninguna información clínica o sobre la medicina que necesites. Ese grupo está integrado exclusivamente por el equipo administrativo del Club.

Guardamos además el identificador de tu cuenta de Telegram — un número interno de ese servicio — para poder reconocerte cuando nos escribas. No guardamos tu número de teléfono ni el contenido de las conversaciones. Puedes solicitarnos que eliminemos esa vinculación escribiéndonos por los canales indicados en esta política.

Por este canal no te pediremos información médica. Lo usamos para coordinar: disponibilidad, horarios, retiro y consultas administrativas. Si necesitas actualizar un documento, te pediremos que lo subas en candyfarms.cl, donde queda protegido por control de acceso y registro de auditoría. Te recomendamos no escribir información sobre tu salud en Telegram.

• Solicitudes rechazadas o no completadas: hasta 12 meses desde la fecha de la solicitud, salvo que se retiren antes a tu requerimiento.
• Documentación de socios activos: durante toda la vigencia de tu membresía y hasta 5 años después de su término, para cumplir obligaciones legales, contables y eventuales requerimientos de autoridades.
• Historial de dispensas y donaciones: hasta 6 años desde la fecha de cada operación, por motivos tributarios y de trazabilidad sanitaria.
• Registros de consentimiento: mientras dure la membresía y por el plazo de prescripción aplicable a eventuales reclamos, como mínimo 6 años.
• Solicitudes de contacto por Telegram: los mensajes que nuestro sistema publica en el grupo interno se eliminan automáticamente a los tres meses. El registro técnico de que solicitaste contacto — tu número de socio y la fecha, sin contenido alguno — se conserva hasta 12 meses. El identificador de tu cuenta de Telegram se elimina junto con el resto de tu ficha al terminar tu membresía.

Respecto de las conversaciones que mantengas directamente en Telegram, los plazos anteriores reflejan lo que el Club elimina de su lado. El Club no controla los plazos de conservación de Telegram ni las copias que queden en los dispositivos de los participantes.

Vencidos estos plazos, eliminamos o anonimizamos los datos de manera segura e irreversible.

En cualquier momento puedes ejercer respecto de tus datos los derechos que reconocen las leyes chilenas:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Cancelación o supresión: solicitar la eliminación de tus datos cuando no sean necesarios para las finalidades indicadas o cuando retires tu consentimiento.
• Oposición: oponerte al tratamiento de tus datos en los casos permitidos por la ley.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve un reclamo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (derecho reconocido por la Ley N° 21.719).
• Retiro del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo.

Para ejercer estos derechos escríbenos a candy.farms.chile@gmail.com desde el correo electrónico registrado en tu solicitud, indicando claramente cuál derecho quieres ejercer. Responderemos en un plazo máximo de 15 días hábiles contados desde la recepción de la solicitud.

Si estimas que tu solicitud no fue atendida adecuadamente, podrás reclamar ante la autoridad competente en materia de protección de datos personales en Chile.

Aplicamos medidas técnicas y organizativas razonables para resguardar tus datos:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con el sitio.
• Cifrado en reposo en la base de datos y en el almacenamiento de documentos.
• Control de acceso por roles: solo personal autorizado puede ver tu documentación, mediante reglas de Row-Level Security en la base de datos.
• URLs firmadas y temporales para la visualización de documentos por el equipo administrativo.
• Registro de accesos y operaciones administrativas (trazabilidad).
• Acuerdos de confidencialidad con quienes acceden a datos de socios.

Ningún sistema es absolutamente invulnerable. Si tomamos conocimiento de un incidente de seguridad que pueda afectar tus datos, te informaremos por correo electrónico a la brevedad posible y notificaremos a la autoridad competente cuando corresponda.

Utilizamos únicamente cookies técnicas necesarias para mantener tu sesión iniciada y para que la aplicación funcione correctamente. No usamos cookies publicitarias ni de seguimiento de comportamiento entre sitios. Puedes configurar tu navegador para rechazar cookies, pero en ese caso no podrás iniciar sesión en el área de socios.

Podemos actualizar esta política para reflejar cambios legales, operativos o tecnológicos. Cualquier modificación se publicará en esta misma página con una nueva versión y fecha. Si los cambios son materiales, te informaremos por correo electrónico a la dirección registrada en tu solicitud y, cuando corresponda, te pediremos un nuevo consentimiento.

El registro histórico de versiones aceptadas por cada socio queda almacenado de manera asociada a su solicitud, de modo que siempre podamos acreditar qué texto aceptaste y en qué fecha.

Cualquier consulta relativa a esta política, al tratamiento de tus datos o al ejercicio de tus derechos, escríbenos a:

candy.farms.chile@gmail.com