1. FINALIDAD Y ÁMBITO DE APLICACIÓN

Aura Solution Company Limited (“Aura”, “nosotros”, “nos” o “nuestro”) reconoce que la información personal confiada a la Compañía debe ser tratada con un alto grado de cuidado, discreción y responsabilidad.La presente Política de Privacidad y Protección de Datos describe los principios y prácticas que rigen la recopilación, utilización, tratamiento, almacenamiento, protección y divulgación de información personal obtenida por Aura a través de sus sitios web, plataformas digitales, servicios, comunicaciones, relaciones contractuales, actividades empresariales y otras interacciones legítimas.

 

La Política se aplica a la información relativa a clientes, posibles clientes, socios comerciales, contrapartes, asesores profesionales, proveedores de servicios, usuarios de sitios web, solicitantes y otras personas físicas que se comuniquen o interactúen con Aura.Aura procura garantizar que la información personal sea tratada de manera justa, adecuada y únicamente en la medida razonablemente necesaria para fines legítimos e identificables.La Compañía reconoce que los requisitos en materia de privacidad y protección de datos pueden variar entre jurisdicciones y, por ello, procura aplicar los requisitos legales y regulatorios pertinentes a las circunstancias específicas.

 

Esta Política deberá leerse conjuntamente con cualquier aviso de privacidad específico, disposición contractual u otros términos que puedan resultar aplicables a un servicio o relación determinados.Nada de lo dispuesto en esta Política pretende restringir o eliminar ningún derecho o protección que las personas puedan tener conforme a la legislación aplicable en materia de protección de datos o privacidad.

 

2. INFORMACIÓN QUE RECOPILAMOS

La naturaleza y el alcance de la información personal recopilada por Aura dependerán de la relación con la persona correspondiente y del propósito para el cual se requiera dicha información.

En el curso ordinario de sus actividades, Aura podrá recopilar datos de contacto, información de identificación, información profesional y corporativa, registros contractuales, correspondencia e información relacionada con relaciones comerciales.

​

Cuando sea necesario y apropiado, la información también podrá incluir datos financieros, transaccionales, de pagos y cuentas, así como otra información necesaria para establecer, administrar o mantener una relación comercial legítima.Aura podrá recibir información directamente de una persona, de un representante o asesor autorizado, de una organización con la que la persona esté vinculada o de otras fuentes legítimas.Cuando las personas utilicen los sitios web o plataformas digitales de Aura, también podrán generarse automáticamente determinados datos técnicos, incluida información relativa a dispositivos, navegadores, sistemas operativos, actividad de acceso y eventos de seguridad.

 

Aura procura garantizar que la información recopilada sea pertinente y proporcional al propósito para el cual se requiere.La Compañía no pretende recopilar información personal de manera indiscriminada y, por lo general, evitará solicitar información que no esté razonablemente relacionada con un propósito comercial, operativo, contractual, legal o regulatorio legítimo.

 

3. CÓMO UTILIZAMOS LA INFORMACIÓN

Aura podrá utilizar información personal para fines relacionados con la prestación y administración de sus servicios, la gestión de las relaciones con clientes y empresas y el adecuado funcionamiento de la Compañía.Esto podrá incluir responder a consultas, comunicarse con clientes y contrapartes, administrar acuerdos, mantener registros corporativos y operativos y gestionar los procesos empresariales correspondientes.

 

La información también podrá utilizarse para operar, mantener y proteger la infraestructura tecnológica y las plataformas digitales de Aura, así como para identificar, evaluar y gestionar riesgos operativos, financieros, de seguridad y de otra naturaleza.Cuando corresponda, Aura podrá tratar información personal para prevenir y detectar fraudes, usos indebidos, actividades no autorizadas u otras conductas que puedan afectar negativamente a la Compañía, sus clientes o sus sistemas.La información personal también podrá ser tratada cuando sea necesario para cumplir con las leyes, regulaciones, órdenes judiciales, requerimientos gubernamentales u otras obligaciones legítimas aplicables.

 

Aura podrá utilizar información para fines de administración interna, desarrollo de servicios, control de calidad, planificación operativa y otros fines corporativos legítimos.Dicho uso pretende mantenerse vinculado al propósito para el cual se obtuvo la información o a otro propósito permitido por la legislación aplicable.Aura no pretende utilizar información personal de manera indiscriminada ni de una forma incompatible con las expectativas legítimas asociadas a la relación correspondiente.

 

4. TRATAMIENTO LÍCITO

Aura trata la información personal sobre una base jurídica adecuada a la naturaleza y circunstancias de la actividad de tratamiento correspondiente.Dependiendo de las circunstancias y de la jurisdicción aplicable, la base jurídica para el tratamiento podrá incluir la ejecución de un contrato, la adopción de medidas a solicitud de una persona antes de celebrar una relación contractual, el cumplimiento de una obligación legal o regulatoria, los intereses legítimos de Aura o de otra parte, el consentimiento u otra base jurídica reconocida por la legislación aplicable.La base jurídica apropiada podrá variar en función del propósito del tratamiento, el tipo de información involucrada, la naturaleza de la relación y la jurisdicción correspondiente.Cuando se requiera consentimiento, Aura procurará obtenerlo de manera adecuada y, cuando sea necesario, proporcionará a las personas información pertinente sobre el tratamiento.Cuando el tratamiento sea necesario para cumplir obligaciones contractuales o requisitos legales aplicables, Aura podrá tratar la información sin basarse en el consentimiento cuando la legislación lo permita.

​

Del mismo modo, Aura podrá tratar información sobre la base de intereses legítimos cuando dicho tratamiento sea lícito y apropiado, teniendo en cuenta las circunstancias pertinentes y los derechos individuales aplicables.Aura procura garantizar que la información personal no sea tratada sin una base jurídica adecuada.La Compañía podrá mantener registros apropiados y controles internos para respaldar su enfoque de tratamiento lícito y responsable.

 

5. CONFIDENCIALIDAD Y ACCESO

Aura considera la información personal como confidencial y procura mantener controles organizativos y operativos adecuados que regulen el acceso a dicha información.Por lo general, el acceso se limita a empleados, directivos, asesores, proveedores de servicios u otras personas autorizadas que tengan una necesidad legítima de conocer la información en relación con sus responsabilidades o con la prestación de los servicios correspondientes.Aura procura evitar el acceso, la duplicación o la circulación innecesarios de información personal dentro de su organización.Los derechos de acceso podrán determinarse de acuerdo con las responsabilidades, autoridad y necesidades operativas de la persona correspondiente.Los empleados y el personal autorizado podrán estar obligados a cumplir obligaciones de confidencialidad, políticas internas y requisitos de seguridad de la información.

​

Los asesores profesionales y proveedores de servicios aprobados también podrán estar sujetos a obligaciones contractuales, profesionales y de confidencialidad cuando traten información en nombre de Aura.Cuando corresponda, los sistemas tecnológicos podrán registrar o supervisar el acceso a la información con el fin de reforzar la seguridad y la responsabilidad.Aura procura garantizar que la información confidencial sea tratada de manera responsable durante todo su ciclo de vida y que el acceso se conceda únicamente cuando exista una razón legítima para ello.La protección de la información confidencial constituye una parte importante del enfoque general de Aura respecto de la gobernanza institucional, la seguridad de la información y las relaciones responsables con los clientes.

 

6. DIVULGACIÓN Y TRANSFERENCIAS INTERNACIONALES

Aura podrá divulgar o compartir información personal cuando exista una razón legítima para hacerlo y cuando dicha divulgación esté permitida o sea exigida por la legislación aplicable.Dependiendo de las circunstancias, la información podrá proporcionarse a entidades pertinentes del grupo Aura, asesores profesionales, consultores, proveedores tecnológicos, proveedores de servicios administrativos, instituciones financieras, contrapartes u otras partes involucradas en la prestación o administración de servicios y actividades empresariales legítimas.Aura también podrá divulgar información a autoridades gubernamentales, regulatorias, judiciales o encargadas del cumplimiento de la ley cuando la legislación lo exija o permita.La información podrá compartirse cuando sea necesario para cumplir obligaciones contractuales, establecer o proteger derechos legales, gestionar transacciones, atender necesidades operativas o proteger los intereses legítimos de Aura u otras partes pertinentes.

​

Cuando proveedores de servicios externos traten información en nombre de Aura, la Compañía procura aplicar controles contractuales y operativos apropiados.Determinadas actividades pueden requerir que la información personal sea transferida, almacenada o consultada desde jurisdicciones situadas fuera del país en el que la información fue originalmente recopilada.Cuando las transferencias internacionales estén sujetas a requisitos legales específicos, Aura procura implementar las salvaguardas exigidas por el marco jurídico aplicable.La protección de la información personal seguirá siendo pertinente independientemente del lugar en el que dicha información sea tratada, almacenada o consultada.

 

7. SEGURIDAD DE LA INFORMACIÓN

Aura considera la seguridad de la información un componente esencial de una gestión responsable de la privacidad y de los datos.La Compañía mantiene medidas organizativas, técnicas y administrativas destinadas a proteger la información personal frente al acceso no autorizado, uso indebido, alteración, divulgación, pérdida o destrucción.Dependiendo de la naturaleza de la información y de los sistemas correspondientes, dichas medidas podrán incluir controles de acceso, mecanismos de autenticación, cifrado, supervisión de sistemas, pruebas de seguridad, protecciones de red y otros procedimientos de seguridad de la información.El acceso a sistemas e información podrá restringirse de acuerdo con las responsabilidades individuales y los niveles de autoridad, aplicándose controles adicionales a la información que requiera un nivel de protección reforzado.

 

Aura procura mantener procedimientos internos adecuados para regular el tratamiento, almacenamiento y transmisión de información confidencial.La Compañía también procura considerar las prácticas de seguridad de los proveedores de servicios pertinentes y de otros terceros que traten información en su nombre.Aura reconoce que ningún sistema de información ni método de transmisión electrónica puede garantizarse como completamente seguro.En consecuencia, la Compañía mantiene procesos destinados a identificar, investigar, contener y abordar posibles incidentes de seguridad de la información.Cuando se determine que un incidente requiere notificación conforme a la legislación aplicable, Aura adoptará las medidas correspondientes dentro del marco legal y regulatorio aplicable.

 

8. CONSERVACIÓN, COOKIES Y SERVICIOS DE TERCEROS

Aura conserva la información personal durante un período adecuado al propósito para el cual fue recopilada y, cuando corresponda, durante el período exigido o permitido por la legislación.Los períodos de conservación podrán depender de la naturaleza de la información, la continuidad de la relación comercial, las obligaciones contractuales, los requisitos legales y regulatorios, las necesidades relacionadas con la resolución de controversias y consideraciones operativas legítimas.Cuando la información ya no sea razonablemente necesaria, Aura podrá eliminarla de forma segura, anonimizarla o disponer de ella de otro modo de conformidad con los requisitos aplicables y los procedimientos internos.

 

Aura también podrá utilizar cookies y tecnologías similares en sus sitios web y plataformas digitales para respaldar funcionalidades esenciales, seguridad, preferencias de los usuarios, análisis y rendimiento general del sitio web.El uso de dichas tecnologías podrá variar según el sitio web o servicio específico y los requisitos aplicables en la jurisdicción correspondiente.Los sitios web de Aura podrán contener enlaces a sitios web o servicios operados por terceros.Dichos sitios web y servicios de terceros se rigen generalmente por sus propias políticas de privacidad y prácticas de tratamiento de información.Aura no controla ni se responsabiliza de las prácticas de privacidad o seguridad de sitios web o servicios de terceros que no opere directamente.

 

9. SUS DERECHOS EN MATERIA DE PRIVACIDAD

Con sujeción a la legislación aplicable, las personas podrán tener determinados derechos en relación con su información personal que obre en poder de Aura o sea tratada por esta.Dependiendo de la jurisdicción y de las circunstancias, dichos derechos podrán incluir el derecho a solicitar acceso a la información personal, solicitar la corrección de información inexacta o incompleta, solicitar la eliminación o restricción del tratamiento, oponerse a determinadas actividades de tratamiento, solicitar la portabilidad de los datos o retirar el consentimiento cuando el tratamiento se base en el consentimiento.La disponibilidad y el alcance de estos derechos podrán variar en función del marco jurídico aplicable y de las circunstancias en las que se trate la información.El ejercicio de un derecho de privacidad no obliga necesariamente a Aura a eliminar la información o dejar de tratarla cuando la Compañía tenga una base jurídica, contractual o legítima vigente para conservarla o tratarla.

​

Aura podrá solicitar información razonable para verificar la identidad y autoridad de la persona que presente una solicitud relacionada con la privacidad, especialmente cuando la divulgación de información pudiera generar un riesgo de acceso no autorizado.Las solicitudes serán evaluadas y gestionadas de conformidad con los requisitos aplicables en la jurisdicción correspondiente.Aura procura responder a las solicitudes legítimas relacionadas con la privacidad de manera oportuna y adecuada.Las personas que deseen ejercer los derechos de privacidad que les sean aplicables u obtener información adicional sobre el tratamiento de su información personal podrán ponerse en contacto con Aura a través de sus canales oficiales de comunicación reconocidos.

 

10. GOBERNANZA, INCIDENTES DE SEGURIDAD Y CONTACTO

Aura considera la privacidad, la protección de datos y la gobernanza de la información como cuestiones de responsabilidad institucional.La Compañía procura mantener políticas, procedimientos, controles y responsabilidades adecuados que regulen la recopilación, utilización, almacenamiento, divulgación y protección de la información personal en todas sus operaciones.La privacidad y la seguridad de la información pueden formar parte del marco más amplio de gobernanza, gestión de riesgos, cumplimiento y controles operativos de Aura.Cuando se identifique un posible incidente relacionado con la privacidad o la seguridad, Aura podrá evaluar su naturaleza, alcance, impacto y posibles consecuencias y adoptar las medidas que resulten apropiadas según las circunstancias.

Dichas medidas podrán incluir investigación, contención, subsanación, escalamiento interno, documentación y la implementación de medidas destinadas a prevenir su recurrencia.

 

Cuando la legislación aplicable exija notificar a reguladores, autoridades o personas afectadas, Aura procurará realizar dichas notificaciones de conformidad con los requisitos legales correspondientes.Aura podrá revisar periódicamente esta Política y sus prácticas asociadas de privacidad y seguridad de la información para reflejar cambios en sus actividades, tecnología, obligaciones legales y requisitos institucionales.Las preguntas, inquietudes o solicitudes formales relacionadas con la privacidad podrán dirigirse a info@aura.co.th a través de los canales oficiales de comunicación reconocidos de Aura.Aura podrá actualizar esta Política periódicamente, y la versión más reciente publicada en el Sitio Web oficial de Aura constituirá la versión vigente de la Política.

 

NUESTRO PRINCIPIO

 

LA INFORMACIÓN CONFIADA A AURA ES UNA RESPONSABILIDAD.

Aura considera la privacidad no simplemente como un requisito técnico o administrativo, sino como una parte fundamental de la confianza depositada en la Compañía por sus clientes, contrapartes, empleados y demás partes interesadas.Por ello, la información personal se trata con discreción y únicamente para fines legítimos y apropiados.Aura procura mantener prácticas de recopilación proporcionales, acceso controlado, utilización responsable, conservación adecuada y medidas sólidas de seguridad de la información durante todo el ciclo de vida de la información.Cuando sea necesario compartir información, Aura procura garantizar que la divulgación esté justificada por un propósito legítimo y se realice de conformidad con los requisitos aplicables.El enfoque de la Compañía está diseñado para preservar la confidencialidad al tiempo que permite a Aura desarrollar sus actividades de manera eficaz y responsable.

 

AURA SOLUTION COMPANY LIMITED

PRIVACIDAD POR PRINCIPIO. RESPONSABILIDAD POR DISEÑO.

Última actualización: agosto de 2026

​

DESCARGAR EN PDF