Política de privacidad
1. Quién es el responsable
El responsable del tratamiento de tus datos es [nombre legal del negocio], con domicilio en [dirección en Tailandia] (en adelante, «Koguia»). Contacto: koguia.bkk@gmail.com.
2. Qué datos recogemos
| Servicio | Datos |
|---|---|
| Tours | De cada viajero: nombre, apellido, número de pasaporte y fecha de nacimiento. Del contacto: teléfono principal y de emergencia (con prefijo del país) y email. En tours privados, el hotel de recogida. |
| Van con conductor | Del pasajero principal: nombre, apellido, teléfono y email. Además: lugar de recogida, fecha y hora, número de pasajeros y de maletas, y los detalles del viaje que escribas. |
| Tuk-tuk 3 horas | Nombre, lugar de recogida, fecha y hora, número de pasajeros y los lugares que quieras visitar (opcional). |
| Masaje a domicilio | Nombre, hotel, número de habitación, fecha y hora. |
| Pago | Los pagos con tarjeta los procesa Stripe. Koguia no ve ni guarda el número de tu tarjeta. Guardamos la referencia del pago, el importe y su estado. |
Si viajas con niños (por ejemplo, en la cena crucero), los datos de los menores los facilita su madre, padre o tutor.
3. Para qué los usamos y con qué base legal
- Gestionar tu reserva (confirmarla, contactarte, organizar el servicio, cobrarlo y reembolsarlo si el tour compartido no sale): es necesario para cumplir el contrato contigo.
- Contratar y gestionar el seguro de accidentes incluido en tours, vans y tuk-tuk, que requiere los datos de pasaporte y fecha de nacimiento: es necesario para prestar el servicio y se basa en tu consentimiento, que te pedimos con una casilla antes de pagar.
- Cumplir obligaciones legales (contabilidad e impuestos) y atender reclamaciones.
No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles. Esta web no usa cookies de seguimiento ni analítica.
4. Quién puede ver tus datos
- Equipo de Koguia. Los datos de pasaporte y contacto se guardan cifrados (AES-256) y solo se muestran en un panel protegido con contraseña. Cada vez que alguien consulta datos personales queda registrado.
- Guías, conductores y terapeutas reciben solo lo necesario para prestarte el servicio (por ejemplo, tu nombre, lugar de recogida, hora y número de personas), no tu pasaporte.
- Aseguradora: [nombre de la aseguradora], con los datos necesarios para emitir la cobertura.
- Stripe (pagos) y Render (alojamiento del servidor, ubicado en Singapur), como proveedores que tratan datos por encargo nuestro.
- Google Fonts: la página principal carga una tipografía desde servidores de Google, que puede recibir tu dirección IP. [quitar esta línea si se elimina la fuente externa]
- Autoridades, cuando la ley lo exija.
Tus datos se tratan en Tailandia y se almacenan en servidores en Singapur y, en el caso de Stripe, en los países donde esta opera. Al reservar aceptas esta transferencia internacional.
5. Cuánto tiempo los guardamos
- Pasaporte, fecha de nacimiento, teléfonos y email: se borran automáticamente 90 días después de la fecha del servicio.
- Los datos de la reserva (referencia, servicio, fecha, importe, nombre, lugar de recogida y los detalles que escribiste, como habitación o lugares a visitar) se conservan [plazo, p. ej. 5 años] por motivos contables y legales.
6. Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación o supresión, limitar u oponerte a su tratamiento, recibir una copia y retirar tu consentimiento en cualquier momento (esto no afecta a lo ya realizado, y sin los datos del seguro no podremos prestar el servicio). Escribe a koguia.bkk@gmail.com; respondemos en un máximo de [30] días.
También puedes reclamar ante la autoridad de protección de datos de Tailandia (Personal Data Protection Committee, PDPC) o ante la autoridad de tu país de residencia.
7. Seguridad
Usamos conexión cifrada (HTTPS), cifrado de los datos más sensibles, acceso restringido y registro de consultas. Ningún sistema es infalible; si ocurriera una brecha que te afecte, te avisaremos como exige la ley.
8. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.
Privacy policy
1. Who is responsible
The controller of your data is [legal business name], address [address in Thailand] (“Koguia”). Contact: koguia.bkk@gmail.com.
2. What data we collect
| Service | Data |
|---|---|
| Tours | For each traveler: first name, last name, passport number and date of birth. For the booking contact: main and emergency phone (with country code) and email. For private tours, the pickup hotel. |
| Van with driver | For the lead passenger: first name, last name, phone and email. Also: pickup place, date and time, number of passengers and bags, and any trip details you write. |
| Tuk-tuk, 3 hours | Name, pickup place, date and time, number of passengers and the places you want to visit (optional). |
| Massage at your hotel | Name, hotel, room number, date and time. |
| Payment | Card payments are processed by Stripe. Koguia does not see or store your card number. We keep the payment reference, amount and status. |
If you travel with children (for example, on the dinner cruise), their data is provided by their parent or guardian.
3. Why we use it, and the legal basis
- To manage your booking (confirm it, contact you, organize the service, take payment and refund it if a join tour does not run): necessary to perform our contract with you.
- To arrange and manage the accident insurance included with tours, vans and tuk-tuk, which needs passport and date-of-birth data: necessary to provide the service and based on your consent, which we ask for with a checkbox before you pay.
- To meet legal obligations (accounting and tax) and handle claims.
We do not use your data for advertising, we do not sell it and we do not profile you. This site does not use tracking or analytics cookies.
4. Who can see your data
- The Koguia team. Passport and contact data is stored encrypted (AES-256) and only shown in a password-protected panel. Every time someone views personal data, it is logged.
- Guides, drivers and therapists receive only what they need to serve you (for example, your name, pickup place, time and group size), not your passport.
- Insurer: [insurer name], with the data needed to issue the cover.
- Stripe (payments) and Render (server hosting, located in Singapore), as providers processing data on our behalf.
- Google Fonts: the main page loads a typeface from Google servers, which may receive your IP address. [remove this line if the external font is removed]
- Authorities, where the law requires it.
Your data is handled in Thailand and stored on servers in Singapore and, for Stripe, in the countries where it operates. By booking you accept this international transfer.
5. How long we keep it
- Passport, date of birth, phone numbers and email are deleted automatically 90 days after the service date.
- Booking records (reference, service, date, amount, name, pickup place and any details you typed, such as room number or places to visit) are kept for [period, e.g. 5 years] for accounting and legal reasons.
6. Your rights
You can ask us for access to your data, to correct or delete it, to restrict or object to its use, to receive a copy, and to withdraw your consent at any time (this does not affect what has already been done, and without the insurance data we cannot provide the service). Write to koguia.bkk@gmail.com; we reply within [30] days.
You may also complain to Thailand’s Personal Data Protection Committee (PDPC) or to the data protection authority in your country of residence.
7. Security
We use an encrypted connection (HTTPS), encryption of the most sensitive data, restricted access and logging of access. No system is perfect; if a breach affecting you occurs, we will tell you as the law requires.
8. Changes
If we change this policy, we will publish the new version here with its date.