Legal
Política de privacidad
Esta política explica qué datos personales recopila Samui Local Hub, por qué, durante cuánto tiempo los conservamos, quién los procesa en nuestro nombre y qué derechos tienes. Recopilamos la mínima cantidad posible.
Última actualización: 13 de noviembre de 2026
Esta página es una traducción ofrecida para tu comodidad. En caso de discrepancia, prevalece la versión en inglés.
Quiénes somos
Samui Local Hub (samuilocalhub.com) es una plataforma independiente de información sobre Koh Samui, con un servicio opcional de solicitudes para proveedores locales. Está operada por Samui Local Hub, Koh Samui, Thailand. Contacto de privacidad: support@samuilocalhub.com.
Navegar sin una cuenta
Puede leer todas las páginas públicas sin una cuenta y sin facilitarnos datos personales. Nuestro servidor registra los datos técnicos necesarios para ofrecer y proteger el sitio (hora de la solicitud, página, tipo de navegador y su dirección IP en registros de servidor de corta duración). Los eventos de seguridad (por ejemplo, varios intentos fallidos de inicio de sesión) se almacenan con un hash unidireccional con clave de la dirección IP, no con la dirección en sí.
Su cuenta
Si se registra, almacenamos: nombre de usuario, dirección de correo electrónico, una versión de su contraseña protegida mediante hash seguro (nunca podemos ver ni recuperar su contraseña), la fecha en que aceptó esta política y los Términos (con su versión), si su dirección de correo electrónico ha sido confirmada y cuándo, sus horas de inicio de sesión y los planes de viaje que guarde. Los datos opcionales —nombre y apellidos, país, número de teléfono e idioma preferido— solo se almacenan si los introduce. No se muestra públicamente ningún dato de su cuenta.
Verificación del correo electrónico y correos de la cuenta
Le enviamos los correos necesarios para gestionar su cuenta: confirmación del correo electrónico, restablecimiento de contraseña y avisos de seguridad, como cambios de contraseña o de dirección de correo electrónico. Estos correos no son de marketing. Los enlaces incluidos en ellos son de un solo uso y caducan.
Boletín (opcional, consentimiento independiente)
El boletín está desactivado de forma predeterminada. Solo lo enviamos si usted lo activó y confirmó su dirección de correo electrónico. Registramos cuándo, dónde y con qué texto otorgó su consentimiento. Todos los boletines contienen un enlace para darse de baja con un solo clic, y puede desactivarlo en cualquier momento desde la página de su cuenta.
Solicitudes a proveedores locales
Cuando envía una solicitud (mediante un formulario o confirmando una solicitud que el asistente de IA preparó para usted), recopilamos los datos necesarios para esa solicitud: su nombre, datos de contacto y canal preferido, fechas, número de personas, zona del alojamiento y cualquier información que escriba. Nuestro equipo local ve estos datos para gestionar la solicitud y los compartimos con el proveedor local específico necesario para atenderla.
Empresas que incluimos o contactamos
Para que los visitantes puedan encontrar empresas locales, también incluimos empresas que no se han registrado con nosotros. Para ello utilizamos información empresarial disponible públicamente: datos de OpenStreetMap (© colaboradores de OpenStreetMap, ODbL) y los datos de contacto que una empresa publica en su propio sitio web —nombre de la empresa, dirección, ubicación, categoría, número de teléfono, sitio web, dirección de correo electrónico pública y páginas de redes sociales—. La utilizamos para mostrar una ficha básica claramente marcada como no reclamada y para contactar con la empresa una vez sobre la ficha gratuita y nuestros planes para socios (por correo electrónico desde partners@samuilocalhub.com, o por teléfono o mensaje de nuestro equipo). Base jurídica: nuestro interés legítimo en mantener un directorio local preciso y en informar a la empresa sobre él. Todos los correos de presentación incluyen un enlace para detener futuros contactos con un solo clic. Una empresa puede escribir a support@samuilocalhub.com en cualquier momento para corregir o eliminar su ficha, o para oponerse a que la contactemos; entonces la marcaremos para no volver a contactarla.
Asistente de IA y planificador de viajes
Puede chatear con nuestro asistente de IA sin una cuenta, dentro de un límite diario de uso razonable. El planificador de viajes con IA (planes día a día) requiere una cuenta gratuita con una dirección de correo electrónico confirmada. Nuestro proveedor de IA (OpenAI; Anthropic en su lugar, si cambiamos el asistente a sus modelos Claude) procesa sus mensajes como encargado del tratamiento, siguiendo nuestras instrucciones; esto puede implicar un tratamiento fuera de Tailandia. Las transcripciones de los chats se conservan durante 90 days y después se eliminan, incluidos los nombres, números de teléfono o direcciones de correo electrónico que facilite al asistente, por ejemplo, cuando prepare una solicitud de reserva o disponibilidad para usted. Cualquier solicitud que envíe después se gestiona como cualquier otra solicitud (consulte arriba). Sin una cuenta, contamos los mensajes de IA diarios mediante hashes unidireccionales con clave de su dirección IP y del agente de usuario de su navegador, para poder aplicar los límites de uso razonable; la dirección IP sin modificar no se almacena, el hash no puede convertirse de nuevo en ella y cambia cada día. Con una cuenta, contamos el uso por cuenta. No introduzca información sensible en el chat (números de pasaporte, datos de pago o datos de salud).
Contribuciones de la comunidad
Si envía un informe sobre una playa, una recomendación, una corrección o una sugerencia de lugar, lo almacenamos junto con su cuenta, el lugar, la fecha y el idioma utilizado. Las fotos se vuelven a codificar en nuestro servidor, lo que elimina los datos de ubicación y de la cámara (EXIF). Todo se revisa primero. Los informes sobre playas y las recomendaciones aprobados se muestran en la página del lugar junto con su nombre de usuario; las correcciones y sugerencias de lugares nunca se publican. Puede consultar el estado en la página de su cuenta y pedirnos que eliminemos una contribución en cualquier momento; al eliminar su cuenta se eliminan todas, incluidas las fotos.
Cookies y estadísticas
Las cookies estrictamente necesarias (inicio de sesión, su elección de cookies, el idioma y el tema seleccionados) están siempre activas. Las categorías opcionales —almacenamiento funcional, estadísticas y marketing— solo se utilizan después de que las acepte en la configuración de cookies, y puede cambiar su elección en cualquier momento mediante “Configuración de cookies” en el pie de página. Nuestras estadísticas son propias y no utilizan cookies. Para el contador público de visitantes contamos cada visita de forma anónima, sin cookies y sin consentimiento: a partir de la dirección IP y del navegador calculamos un código que cambia cada día y no puede rastrearse; solo almacenamos ese código y la fecha, nunca la dirección IP, y lo eliminamos después de 35 días. Las estadísticas detalladas (páginas vistas) solo se utilizan con su consentimiento. No utilizamos rastreadores publicitarios. Detalles: Política de cookies.
Protección contra bots
Para impedir los registros automatizados utilizamos un campo de formulario oculto y comprobaciones de tiempo. Si Cloudflare Turnstile está activado en el formulario de registro, Cloudflare procesa datos técnicos de su navegador para distinguir a las personas de los bots.
Quién procesa los datos por nosotros
Alojamiento: el sitio y su base de datos funcionan en un servidor alquilado a nuestro proveedor de alojamiento (OVHcloud). Encargados del tratamiento: Resend (entrega de correos electrónicos de cuenta y servicio; procesa tu dirección de correo electrónico y el contenido del correo para entregarlo), OpenAI (respuestas de IA, únicamente para las funciones de IA; Anthropic en su lugar si cambiamos el asistente a sus modelos Claude), Telegram (nuestro equipo local recibe en Telegram nuevas solicitudes, los mensajes de las solicitudes y los chats transferidos a una persona —incluidos los datos de contacto que contengan—, ya que lo usamos como herramienta interna de trabajo), Cloudflare (DNS, reenvío de correos enviados a nuestras direcciones @samuilocalhub.com y, si está activada, protección contra bots) y Apple iCloud Mail (el buzón al que se entregan esos correos reenviados). Los datos de la solicitud se envían a nuestro equipo local y al proveedor por el que preguntaste. Nunca vendemos datos personales ni los compartimos con anunciantes.
Durante cuánto tiempo los conservamos
Datos de la cuenta: hasta que elimines tu cuenta (puedes hacerlo tú mismo en la página de la cuenta). Las cuentas no confirmadas pueden eliminarse después de 30 días. Transcripciones de chats de IA, incluidos los datos de contacto proporcionados en el chat y las solicitudes preparadas por el asistente que nunca enviaste: 90 días. Los hashes con clave utilizados para los límites de uso razonable de la IA: se eliminan después de 2 días. Registros de solicitudes: durante el tiempo necesario para organizar y prestar el servicio y cumplir las obligaciones legales; después, se eliminan o anonimizan. Contribuciones de la comunidad: hasta que las elimines tú o elimines tu cuenta; las rechazadas o eliminadas, después de 90 días; los informes sobre playas, después de 12 meses. Eventos de seguridad: 12 meses. Eventos estadísticos: 13 meses. Registros de consentimiento: mientras exista la cuenta, como prueba de tus decisiones.
Tus derechos (PDPA y GDPR)
Puedes solicitar acceso a tus datos, una copia, su rectificación, eliminación o limitación, u oponerte a su tratamiento; también puedes retirar tu consentimiento en cualquier momento sin afectar al tratamiento anterior. Escribe a support@samuilocalhub.com. También puedes presentar una reclamación ante el Comité de Protección de Datos Personales de Tailandia (PDPC) o, si vives en la UE/EEE, ante la autoridad local de protección de datos.
Seguridad
Todas las conexiones utilizan HTTPS. Las contraseñas se almacenan únicamente como hashes con salt; las sesiones pueden revocarse, los intentos de inicio de sesión están limitados por frecuencia y las cuentas se bloquean temporalmente tras varios fallos. El acceso del personal a los datos personales está limitado según su función y toda acción administrativa sensible queda registrada.
Cambios en esta política
Si cambiamos esta política, actualizamos la fecha indicada arriba. Si un cambio requiere de nuevo tu consentimiento, te lo solicitaremos la próxima vez que inicies sesión.
Cámaras en directo (vídeos de YouTube)
Algunas páginas muestran cámaras en directo de YouTube. Antes de que pulses una cámara, solo mostramos nuestra propia foto y tu navegador no contacta con YouTube. Cuando pulsas reproducir, el vídeo se carga desde youtube-nocookie.com, el modo de privacidad mejorada de YouTube, proporcionado por Google. A partir de ese momento, YouTube recibe tu dirección IP, los datos de tu dispositivo y la página desde la que ves el vídeo, y puede almacenar datos en tu dispositivo para ejecutar el reproductor (por ejemplo, para recordar el volumen o limitar usos indebidos). Nosotros no recibimos ninguno de estos datos. Se aplica la política de privacidad de Google: https://policies.google.com/privacy. Si no quieres esto, no pulses reproducir. También puedes abrir la misma emisión en youtube.com.