Política de privacidad

Introducción

Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro servicio. Nos comprometemos a proteger su privacidad de acuerdo con la legislación aplicable en materia de protección de datos.

Datos que recopilamos

• Datos de identidad: nombre, nombre de usuario o identificador similar
• Datos de contacto: dirección de correo electrónico
• Datos de compra: qué compró y cuándo, el importe y la moneda, y la referencia del pedido de Paddle. Nunca recibimos los datos de su tarjeta ni de su cuenta bancaria.
• Datos de uso: páginas visitadas, funciones utilizadas, consultas de búsqueda
• Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo
• Datos de ubicación aproximada (si usted lo permite)

Base legal para el tratamiento

Tratamos sus datos personales sobre las siguientes bases legales:

• Consentimiento: usted ha dado su consentimiento claro para el tratamiento
• Contrato: el tratamiento es necesario para un contrato con usted
• Intereses legítimos: cuando no prevalezcan sus derechos
• Consentimiento para cookies: las cookies analíticas, de marketing y de contenido externo funcionan en su navegador solo con su consentimiento, que puede retirar en cualquier momento en la configuración de privacidad (consulte la política de cookies)
• Intereses legítimos en los informes de errores: cuando algo falla en el sitio, se envía un informe técnico del error (el error, la página y detalles técnicos del navegador y de la conexión) a nuestro proveedor de supervisión de errores para que podamos corregirlo; para ello no se almacena nada en su dispositivo

Sus derechos como titular de los datos

En virtud de la Ley de Protección de Datos Personales B.E. 2562 (2019), usted tiene los siguientes derechos:

• §19 — Derecho a retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo
• §22 — Derecho a oponerse al tratamiento de sus datos personales
• §30-37 — Derechos de acceso, rectificación, supresión, limitación, portabilidad y a presentar una reclamación

Sus derechos conforme al RGPD

Aplicamos el estándar del Reglamento General de Protección de Datos de la UE (RGPD) a cualquier persona que visite el sitio, dondequiera que se encuentre. Por lo tanto, usted tiene los siguientes derechos, que puede ejercer de forma gratuita escribiéndonos. Respondemos en el plazo de un mes (art. 12.3 del RGPD); si necesitamos confirmar su identidad, podemos pedirle información que nos permita hacerlo.

• Acceso (art. 15): confirmación de si tratamos sus datos, una copia de ellos e información sobre cómo los utilizamos
• Rectificación (art. 16): que se corrijan los datos inexactos y se completen los incompletos
• Supresión (art. 17): eliminación de sus datos cuando, por ejemplo, ya no sean necesarios o usted retire el consentimiento en el que se basaba el tratamiento
• Limitación (art. 18): restricción del tratamiento mientras se comprueba, por ejemplo, la exactitud de los datos o su oposición
• Portabilidad (art. 20): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados
• Oposición (art. 21): al tratamiento basado en nuestros intereses legítimos, por motivos relacionados con su situación particular, y en cualquier momento a la mercadotecnia directa
• Decisiones automatizadas (art. 22): no tomamos sobre usted decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar
• Retirada del consentimiento (art. 7.3): en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada; para las cookies, en la configuración de privacidad
• Reclamación (art. 77): ante una autoridad de control, en particular en el país de la UE o del EEE en el que resida o trabaje o en el que se haya producido la supuesta infracción

Para ejercer estos derechos, escriba a: privacy@tripinthai.com

Conservación de datos

Conservamos los datos personales durante el tiempo necesario para prestar nuestros servicios y cumplir con las obligaciones legales. Los datos de la cuenta se conservan durante la vigencia de su cuenta y hasta 3 años después de su cierre, salvo que la ley exija un período más largo. Los datos analíticos anonimizados pueden conservarse indefinidamente.

Subencargados

Utilizamos proveedores de servicios externos de confianza (subencargados) para operar nuestro servicio. Una lista actualizada de subencargados está disponible a pedido. Todos los subencargados están sujetos a acuerdos de tratamiento de datos.

Transferencias fuera del EEE

Algunos de nuestros proveedores de servicios tratan datos personales fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos. Solo transferimos datos cuando la Comisión Europea ha decidido que el país o el marco garantiza un nivel de protección adecuado —como el EU-US Data Privacy Framework para las empresas estadounidenses certificadas— o sobre la base de cláusulas contractuales tipo adoptadas por la Comisión (art. 46.2.c) del RGPD), con garantías adicionales cuando sea necesario. Puede solicitar una copia de estas garantías a través del contacto de privacidad. La política de cookies indica la garantía aplicable a cada proveedor de cookies y tecnologías similares. El servicio funciona en servidores de Amazon Web Services ubicados en el siguiente país: Singapur, y nuestros correos electrónicos se envían desde el siguiente país: Singapur; estas transferencias se basan en las cláusulas contractuales tipo del AWS Data Processing Addendum.

Actualizaciones de esta política

Podemos actualizar esta política de vez en cuando. Notificaremos a los usuarios registrados sobre cambios importantes. El uso continuado del servicio tras los cambios constituye su aceptación.