Política de privacidade
Esta política explica como Heritage Media Labs («nós») procesa os datos persoais cando usas este sitio web. Aplicamos o EU/UK General Data Protection Regulation (GDPR) onde che sexa aplicable, e a Thai Personal Data Protection Act B.E. 2562 (PDPA) onde sexa aplicable. Este aviso ofrécese por transparencia e non substitúe o asesoramento xurídico individual.
1. Responsable do tratamento
O responsable do tratamento dos datos persoais en relación con este sitio web é Heritage Media Labs, Tailandia. Podes contactar connosco usando os datos de contacto publicados no encabezado/pé deste sitio web (incluído o número de teléfono mostrado).
Se nomeamos un delegado de protección de datos (DPO) ou unha persoa de contacto PDPA, publicaremos eses datos aquí.
2. Que lei che aplica?
GDPR: Se estás situado no Espazo Económico Europeo ou no Reino Unido, ou se o noso tratamento entra no ámbito territorial do GDPR (p. ex. ofrecer servizos a persoas na EEA/Reino Unido), o GDPR outórgache os dereitos descritos na sección 7.
Thai PDPA: Se estás en Tailandia ou o noso tratamento está suxeito ao PDPA, o PDPA outórgache os dereitos descritos na sección 8.
Onde se apliquen ambos réximes, respectaremos a protección máis forte cando sexa necesario.
3. Datos que procesamos
- Rexistros de servidor e seguridade: Cando visitas o sitio, a nosa infraestrutura de aloxamento pode procesar automaticamente datos técnicos como enderezo IP, data/hora, URL solicitada, user agent e estado HTTP. Isto é necesario para entregar a páxina e manter a seguridade.
- Comunicacións: Se nos chamas ou envías un email, procesamos a información que facilitas (p. ex. nome, empresa, teléfono, email, detalles do proxecto) para responder e, se procede, preparar ou executar un contrato.
- Almacenamento do consentimento (almacenamento local): Se usas o aviso de cookies, gardamos a túa elección (p. ex. «só o esencial» ou «aceptar todo») no
localStoragedo navegador para non preguntarche de novo en cada visita.
4. Finalidades e bases legais (GDPR)
- Proporcionar o sitio web: Intereses lexítimos (Art. 6(1)(f) GDPR) e, cando sexa estritamente necesario, execución de pasos previos a un contrato (Art. 6(1)(b)).
- Seguridade e prevención de abusos: Intereses lexítimos (Art. 6(1)(f) GDPR).
- Responder a consultas: Intereses lexítimos e/ou contrato (Art. 6(1)(b)/(f) GDPR).
- Cookies non esenciais ou tecnoloxías similares: Só se e cando as usemos — consentimento (Art. 6(1)(a) GDPR), onde sexa necesario.
Actualmente, este sitio está deseñado para evitar rastreadores de terceiros non esenciais. Se engadimos analítica ou medios incrustados, actualizaremos esta política e, onde sexa necesario, pediremos consentimento antes de cargalos.
5. Bases PDPA e aviso
Baixo o PDPA tailandés, baseámonos en bases axeitadas como: consentimento (onde sexa necesario), intereses lexítimos, execución dun contrato, obriga legal ou outras bases permitidas pola lei — dependendo da actividade de tratamento específica.
Recollemos datos persoais só para finalidades lícitas relevantes para as nosas operacións e limitamos o tratamento ao necesario.
6. Conservación
Conservamos os rexistros do servidor segundo a configuración do noso provedor de aloxamento e as nosas necesidades de seguridade, e despois elimínamos ou anonimizámolos cando xa non son necesarios. A correspondencia comercial consérvase polo período necesario para tramitar a túa solicitude e por calquera obriga legal, fiscal ou de cumprimento.
7. Os teus dereitos (GDPR)
Suxeito ás condicións do GDPR, podes ter dereito a: acceso, rectificación, supresión, restrición do tratamento, portabilidade dos datos, oposición e retirar o consentimento onde o tratamento se basee no consentimento. Tamén podes presentar unha reclamación ante unha autoridade de control no teu país de residencia, lugar de traballo ou lugar da suposta infracción.
8. Os teus dereitos (Thai PDPA)
Onde se aplique o PDPA, podes ter dereitos que inclúen: acceder e obter unha copia dos teus datos persoais, rectificar datos inexactos, borrar ou anonimizar datos en casos prescritos, restrinxir certo tratamento, opoñerte en certos casos, retirar o consentimento (sen afectar o tratamento lícito previo), presentar unha reclamación ante o Personal Data Protection Committee (PDPC) e outros dereitos previstos pola lei.
As solicitudes poden presentarse usando os datos de contacto deste sitio web. Pode que necesitemos verificar a túa identidade antes de responder.
9. Transferencias internacionais
Se transferimos datos persoais fóra de Tailandia ou da EEA/Reino Unido, usaremos as salvagardas axeitadas esixidas pola lei aplicable (como decisións de adecuación ou cláusulas contractuais tipo) e documentarémolas segundo sexa necesario.
Este sitio informativo pretende minimizar as transferencias: non cargamos fontes de terceiros nin analítica por defecto.
10. Cookies e almacenamento local
Usamos o localStorage do navegador para lembrar a túa elección de privacidade do aviso (clave como hml_privacy_consent). Isto é estritamente necesario para respectar a túa preferencia e non se usa para publicidade.
Se introducimos cookies opcionais (p. ex. analítica), listarémolas aquí e obteremos o consentimento onde sexa necesario antes de establecelas.
11. Cambios
Podemos actualizar esta política cando cambien o noso sitio web, os requisitos legais ou as prácticas. A data de «última actualización» ao fondo revisarase en consecuencia. Os cambios materiais poden destacarse no sitio.
Este documento é un aviso xeral de transparencia. Non constitúe asesoramento xurídico. Consulta un asesor cualificado para a túa situación específica.