Aviso de privacidad
Versión vigente: 2026-05-13
BORRADOR — este aviso de privacidad aún no ha sido revisado por un abogado cualificado en derecho tailandés. Refleja los requisitos del Artículo 23 de la PDPA y las mejores prácticas del sector, pero no debe considerarse asesoramiento legal. Versión final pendiente de revisión por abogado.
Quiénes somos
RideSamui es una plataforma de marketplace que conecta a clientes con agencias de alquiler independientes en Koh Samui, Tailandia. Actuamos como responsable del tratamiento de los datos personales que recopilamos de ti cuando usas nuestra plataforma. Para preguntas sobre tus datos personales, contáctanos en privacy@ridesamui.com.
Datos que recopilamos
Recopilamos: información de la cuenta (correo electrónico, nombre, teléfono, idioma, preferencias del perfil), documentos de identidad que cargas (licencia de conducir, pasaporte — exigidos por algunas agencias), metadatos de reservas y pagos (IDs de transacciones de Stripe, estado del pago — NO almacenamos números de tarjeta), historial de búsqueda y preferencias de ubicación, contenido de tickets de soporte, y cookies/almacenamiento local según se describe en nuestro banner de cookies.
Finalidades y base jurídica
Tratamos tus datos para: (1) ejecutar el contrato de alquiler — cuenta, reserva, metadatos de pago, documentos de identidad (Artículo 24(3) de la PDPA — ejecución del contrato); (2) prevenir fraudes y abusos — documentos de identidad, registros de IP (Artículo 24(5) — interés legítimo); (3) mejorar nuestro servicio — historial de búsqueda, análisis anónimos (Artículo 24(5) — interés legítimo); (4) enviar comunicaciones de marketing — solo cuando has dado tu consentimiento (Artículo 19 + consentimiento). Nunca vendemos tus datos.
Con quién compartimos tus datos
Compartimos datos únicamente con la agencia de alquiler con la que reservas (los detalles de tu reserva), nuestro procesador de pagos (Stripe, EE.UU./Irlanda), nuestros proveedores de alojamiento e infraestructura (Vercel EE.UU., Neon EE.UU. — base de datos), supervisión de errores (Sentry EE.UU.) y nuestro proveedor de notificaciones (Knock EE.UU. — para correos electrónicos transaccionales). Nunca compartimos tus datos con terceros con fines de marketing.
Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (Stripe, Vercel, Sentry, Neon, Knock) operan servidores fuera de Tailandia. Según las regulaciones subordinadas de la PDPC del 25 de diciembre de 2023, el intermediario/tránsito/almacenamiento puramente en la nube con salvaguardias técnicas está exento de los requisitos de restricción de transferencia de los Artículos 28-29. Todos los proveedores anteriores ofrecen salvaguardias técnicas y organizativas estándar del sector (cifrado en tránsito y en reposo, controles de acceso, compromisos de notificación de brechas).
Durante cuánto tiempo conservamos tus datos
Datos de cuenta activa: conservados mientras tu cuenta esté activa. Registros de reservas y pagos: 5 años desde la fecha de la reserva, según los requisitos de conservación del Código de Rentas de Tailandia. Tickets de soporte: 2 años desde la resolución. Análisis anónimos: agregados, sin conservación individual. Cuando solicitas la eliminación de tu cuenta (ver 'Tus derechos' a continuación), tu información personal se anonimiza de inmediato, pero los registros financieros permanecen en forma anonimizada durante el período de 5 años exigido por la ley.
Tus derechos
De acuerdo con la Ley de Protección de Datos Personales de Tailandia (PDPA), tienes derecho a: acceder a tus datos y obtener una copia, rectificar datos inexactos, solicitar la supresión (sujeto a obligaciones legales de conservación), restringir el tratamiento, oponerte a ciertos tipos de tratamiento, solicitar la portabilidad de datos, retirar el consentimiento en cualquier momento (para marketing y cookies), y presentar una reclamación ante el Comité de Protección de Datos Personales (PDPC). Para todos los derechos excepto las reclamaciones, responderemos en un plazo de 30 días.
Cómo ejercer tus derechos
La mayoría de los derechos pueden ejercerse de forma autónoma desde tu cuenta: visita /profile/privacy para descargar tus datos, gestionar el consentimiento de cookies y marketing, o eliminar tu cuenta. Para otras solicitudes, envíanos un correo a privacy@ridesamui.com. Es posible que te pidamos que verifiques tu identidad antes de tramitar solicitudes que impliquen información sensible.
Presentar una reclamación
Si crees que se han vulnerado tus derechos de privacidad, puedes presentar una reclamación ante el Comité de Protección de Datos Personales de Tailandia (PDPC) en https://www.pdpc.or.th, o ante la Oficina del Consejo de Protección al Consumidor (OCPB) en https://www.ocpb.go.th. Te animamos a contactarnos primero en privacy@ridesamui.com para que podamos intentar resolver el problema directamente.
Actualizaciones de este aviso
Podemos actualizar este aviso de privacidad de vez en cuando. La fecha de versión en la parte superior refleja la revisión más reciente. Para cambios sustanciales que afecten a tus derechos, te notificaremos por correo electrónico y, cuando sea pertinente, solicitaremos tu consentimiento renovado. El uso continuado de RideSamui tras una actualización del aviso constituye la aceptación de los términos actualizados (excepto cuando la ley exija un consentimiento explícito).