Política de Privacidad

1. Introducción

Esta Política de Privacidad ("Política") explica cómo BEST SOLUTION (THAILAND) CO.,LTD. ("nosotros", "BestsoGroup") recopila, usa, divulga y protege los datos personales de los usuarios ("tú", "usuario") de nuestras plataformas, incluidas BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, nuestras aplicaciones móviles y las 50 plataformas del ecosistema (en conjunto, el "Servicio").

Al registrarte o usar nuestro Servicio, aceptas y consientes los términos de esta Política.

2. Información que Recopilamos

Solo recopilamos los datos personales necesarios para operar el Servicio. Las categorías incluyen:

3. Cómo Usamos tus Datos

Usamos tus datos para los siguientes fines:

• Prestar el Servicio que solicitaste — creación de cuenta, procesamiento de pedidos, entrega de bienes/servicios.
• Autenticar y proteger tu cuenta (2FA, detección de inicios de sesión anómalos).
• Enviar comunicaciones relacionadas con el servicio (restablecimiento de contraseña, verificación de correo, alertas de seguridad).
• Enviar contenido de marketing y promocional (solo con tu consentimiento explícito — puedes darte de baja en cualquier momento).
• Cumplir obligaciones legales, como conservar facturas fiscales conforme a la ley contable tailandesa y los requisitos de AML/KYC.
• Prevenir el fraude, el abuso y el uso indebido del Servicio.
• Analizar el uso para mejorar el Servicio (datos agregados y no identificables).

4. Base Legal del Tratamiento (PDPA)

Tratamos tus datos sobre las siguientes bases legales conforme a la Sección 24 de la PDPA:

• Consentimiento — p. ej. para el envío de materiales de marketing.
• Ejecución de un contrato — prestación del Servicio que contrataste.
• Interés legítimo — seguridad y prevención del fraude.
• Obligación legal — conservación de registros fiscales, cumplimiento contra el blanqueo de capitales.

5. Compartir tus Datos con Terceros

No vendemos tus datos, pero podemos compartirlos con terceros en los siguientes casos:

• Proveedores de servicios esenciales — Cloudflare (CDN/Hosting), Railway (servidores), Resend (correo), ThaiBulkSMS (SMS), pasarelas de pago (p. ej. Omise, PromptPay).
• Plataformas socias dentro del ecosistema BestsoGroup — cuando inicias sesión mediante SSO, los datos básicos del perfil (nombre, correo, foto) se comparten con la plataforma hija en la que inicias sesión.
• Entidades gubernamentales — en cumplimiento de una orden judicial, una orden de registro o una solicitud legítima del Departamento de Hacienda, la DSI o las fuerzas de seguridad.
• Transferencias empresariales — si la empresa se vende o se fusiona, tus datos pueden transferirse a la parte adquirente (con aviso previo a ti).

6. Transferencias Internacionales de Datos

La mayor parte de tus datos se almacena en servidores en Tailandia (centro de datos de Railway). No obstante, algunos servicios que utilizamos (p. ej. Resend, Cloudflare) pueden almacenar datos en Singapur o Estados Unidos. Solo elegimos proveedores con estándares de protección de datos equivalentes o más estrictos que la PDPA.

7. Conservación de Datos

Conservamos tus datos solo durante el tiempo necesario:

• Cuentas activas — mientras la cuenta permanezca abierta.
• Cuentas cerradas — se conservan durante 90 días para permitir la recuperación, y luego se eliminan de forma permanente.
• Registros de transacciones — se conservan durante 10 años conforme a la ley contable y fiscal tailandesa.
• Registros de auditoría — se conservan durante 7 años (para la prevención del fraude y la investigación legal).

8. Tus Derechos como Titular de los Datos (Secciones 30–37 de la PDPA)

Conforme a la PDPA, tienes los siguientes derechos:

• Derecho de acceso — solicitar una copia de los datos que tenemos sobre ti.
• Derecho de rectificación — corregir datos inexactos.
• Derecho de supresión — solicitar la eliminación (sujeto a límites legales, p. ej. los registros contables).
• Derecho a limitar el tratamiento — restringir el uso que hacemos de tus datos.
• Derecho de oposición — oponerte al tratamiento en ciertos casos.
• Derecho a la portabilidad de los datos — recibir tus datos en un formato legible por máquina.
• Derecho a retirar el consentimiento — revocar un consentimiento otorgado previamente.
• Derecho a presentar una reclamación ante el Comité de Protección de Datos Personales (PDPC).

Ejerce tus derechos en account.bestsogroup.com → Seguridad → Controles de Datos, o escribe a nuestro DPO a privacy@BestSoGroup.com.

9. Medidas de Seguridad

Utilizamos controles técnicos y administrativos para proteger tus datos:

• Contraseñas cifradas con bcrypt (rounds=12) — tu contraseña en texto plano nunca se almacena.
• Todos los datos en tránsito cifrados con HTTPS/TLS 1.3.
• Autenticación multifactor (2FA) — compatible con TOTP y SMS OTP.
• Rotación de tokens JWT + lista de denegación de refresh-token al cerrar sesión.
• Los registros de auditoría documentan cada acceso a datos sensibles.
• Auditorías de seguridad internas periódicas.

10. Cookies y Tecnologías de Seguimiento

Usamos cookies para gestionar las sesiones de inicio de sesión (cookies esenciales — necesarias para el Servicio) y podemos usar cookies analíticas para comprender el uso (opcionales — puedes rechazarlas) a través de socios verificados. Puedes gestionar las cookies desde la configuración de tu navegador.

11. Datos de Menores

Nuestro Servicio está diseñado para usuarios de 18 años o más, o para quienes cuenten con el consentimiento de sus padres. Si eres padre o madre y crees que tu hijo nos ha proporcionado datos sin consentimiento, contáctanos para eliminar los datos de inmediato.

12. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Los cambios sustanciales se comunicarán con al menos 30 días de antelación por correo electrónico o mediante aviso en la app. La fecha de "Última actualización" en la parte superior de esta página refleja la versión más reciente.