Declaración de Privacidad de TablePlay
Tratamiento de datos personales de visitantes del sitio web, clientes
comerciales y comensales de restaurantes
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Versión 1.0
Última actualización: 10 de julio de 2026
Nota de control jurídico
Este documento ha sido redactado para uso comercial de TablePlay. Se debe someter periódicamente a
control jurídico la publicación definitiva, la aplicación internacional, los proveedores actuales, la configuración
técnica y las normas específicas de cada país.
Índice de contenidos
1. Alcance general y ámbito de aplicación
2. Identidad del proveedor
3. Roles en materia de protección de datos
4. Categorías de datos personales
5. Origen de los datos
6. Finalidades y fundamentos jurídicos
7. Datos de juego y visibilidad
8. Menores de edad
9. Inteligencia artificial
10. Tratamiento automatizado
11. Destinatarios y proveedores
12. Transferencia internacional
13. Plazos de conservación
14. Seguridad
15. Cookies y publicidad
16. Comunicación por correo electrónico
17. Derechos de los interesados
18. Solicitudes de comensales de restaurantes
19. Reclamos
20. Obligaciones de los clientes comerciales
21. California
22. Disposiciones internacionales adicionales
23. Servicios externos
24. Modificaciones
25. Contacto
Declaración de Privacidad de TablePlay
Página 2 de 8
1. Alcance general y ámbito de aplicación
Esta declaración de privacidad se refiere a todo tratamiento de datos personales que tenga lugar en relación
con el desarrollo, explotación, seguridad, soporte, análisis y oferta comercial de TablePlay, incluyendo el sitio
web, el portal de clientes comerciales, el entorno de juego basado en códigos QR, las funcionalidades
administrativas, los canales de comunicación y los servicios relacionados con estos.
TablePlay permite a empresas, incluyendo restaurantes, cafés, terrazas y otros establecimientos de
hostelería, ofrecer juegos de mesa interactivos a sus comensales. Los comensales pueden escanear un
código QR vinculado a una mesa o local y participar, utilizando un apodo temporal, en juegos, competencias
de mesa y tablas de clasificación temporales.
Esta declaración es aplicable, dependiendo de la relación fáctica, a los visitantes del sitio web, los clientes
comerciales y sus personas de contacto, los usuarios del portal de clientes, los comensales de restaurantes y
jugadores, las personas que se pongan en contacto y los destinatarios de comunicaciones comerciales.
2. Identidad del proveedor
TablePlay se ofrece bajo la denominación de producto y comercial TablePlay by Jimani por Jimani B.V., con
domicilio en Albert Plesmanweg 122, 4462 GC Goes, Países Bajos, inscrita bajo el número de Registro
Mercantil (KvK) 91644453 y número de identificación de IVA NL865722729B01.
Para consultas, objeciones, reclamos y solicitudes relacionadas con la privacidad, puede contactarse a
support@tableplay.online. Al momento de esta versión, TablePlay no cuenta con un delegado de protección de
datos formalmente designado.
3. Roles en materia de protección de datos
3.1 TablePlay como responsable del tratamiento
TablePlay es responsable independiente del tratamiento respecto de, entre otros, las visitas al sitio web, el
registro y gestión de cuentas comerciales, suscripciones, pagos, facturación, soporte, marketing comercial,
seguridad de la plataforma, prevención de fraude, registro técnico (logging), administración legal, protección
jurídica, análisis general del producto y evaluaciones comparativas (benchmarks) anonimizadas.
3.2 El cliente comercial como responsable del tratamiento
El restaurante u otro cliente comercial puede ser responsable del tratamiento respecto de la decisión de ofrecer
TablePlay a los comensales, la colocación de los códigos QR, el uso de pantallas y tablas de clasificación
dentro del local, la información propia proporcionada a los comensales y todo uso independiente de
estadísticas o datos promocionales.
3.3 TablePlay como encargado del tratamiento
En la medida en que TablePlay trate datos de juego vinculados a un restaurante exclusivamente en nombre de
un cliente comercial, TablePlay puede actuar como encargado del tratamiento. Esto puede incluir apodos
temporales, identificadores de mesa, respuestas, puntajes, sesiones e información de panel (dashboard)
vinculada al restaurante. La relación específica se regula en el contrato de encargo del tratamiento.
4. Categorías de datos personales
4.1 Visitantes del sitio web
Durante la visita al sitio web pueden tratarse la dirección IP, fecha y hora, páginas visitadas, fuente de
referencia, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, configuración de idioma,
ubicación aproximada, preferencias de cookies, datos de sesión, datos de errores y rendimiento, y —previo
consentimiento— datos publicitarios y de conversión.
Declaración de Privacidad de TablePlay
Página 3 de 8
4.2 Cuentas comerciales
Durante el registro y la gestión de la cuenta pueden tratarse el nombre de la persona de contacto, el nombre de
la empresa, la dirección de correo electrónico, el número de teléfono, la dirección, el código postal, la ciudad, el
país, el número de IVA, el número de Registro Mercantil (KvK) o número de registro local, el sitio web, el
logotipo de la empresa, la configuración de idioma y país, la cantidad de mesas, la información de suscripción,
el precio y la moneda, el estado de la cuenta, el rol, los permisos, los datos de registro, el último inicio de sesión
y el historial de seguridad pertinente.
Las contraseñas no se almacenan como texto legible, sino que se protegen mediante técnicas adecuadas de
autenticación y hashing.
4.3 Datos de pago y facturación
Para los pagos se pueden tratar el número de cliente de Stripe, el estado de la suscripción, los números de
factura, los importes de factura, la moneda, el estado de pago, el método de pago, el historial de pagos, los
últimos cuatro dígitos de una tarjeta de pago, el tipo de tarjeta, el IBAN cuando corresponda, los importes
pendientes y los datos sobre los períodos de prueba o Founder.
Los números completos de tarjeta y los códigos de seguridad son, en principio, tratados directamente por
Stripe.
4.4 Contacto, soporte y ventas
Cuando alguien se pone en contacto, se pueden tratar el nombre, la dirección de correo electrónico, el número
de teléfono, el nombre de la empresa, el cargo, el asunto, el contenido y la fecha de la comunicación, la
correspondencia anterior, la información técnica, el interés en TablePlay y el estado interno de seguimiento.
4.5 Huéspedes de restaurantes y jugadores
Durante una sesión de juego se pueden tratar un apodo temporal, el número de mesa o el ID único de mesa, el
restaurante, la elección del juego, el modo de juego, las respuestas, el progreso del juego, la puntuación, la
victoria o la derrota, la clasificación, la fecha, la hora, el ID de sesión, la selección de idioma y los datos
técnicos necesarios.
Un huésped no está obligado a proporcionar una cuenta, dirección de correo electrónico, número de teléfono,
fecha de nacimiento o nombre real.
Dado que un apodo en el contexto de un restaurante a veces puede ser indirectamente identificable, TablePlay
lo trata como información seudónima y potencialmente identificable.
Se solicita a los jugadores que no utilicen su nombre real o completo como apodo.
4.6 Datos técnicos y de seguridad
Para la fiabilidad y la seguridad se pueden tratar direcciones IP, marcas de tiempo, datos del navegador y del
dispositivo, registros de servidor, datos de sesión, intentos de inicio de sesión, mensajes de error, actividades
sospechosas, identificadores técnicos y datos para la investigación de abusos o fraudes.
4.7 Categorías especiales de datos personales
TablePlay no pretende tratar de manera sistemática datos personales especiales, de carácter penal u otros
datos sensibles. Los usuarios no deben incluir dicha información en apodos, juegos, campos de texto libre o
mensajes de soporte. Los datos sensibles recibidos de forma no intencionada podrán ser eliminados o
restringidos.
5. Origen de los datos
Los datos pueden obtenerse directamente del interesado, a través de un cliente comercial, mediante
formularios de registro y contacto, a través del portal de clientes, durante las sesiones de juego, mediante
cookies, a través de proveedores de alojamiento y seguridad, a través de Stripe, a través de plataformas
publicitarias previo consentimiento y de fuentes comerciales públicas.
Declaración de Privacidad TablePlay
Página 4 de 8
6. Finalidades y bases jurídicas
TablePlay trata datos personales únicamente cuando existe una base jurídica válida para ello. Dependiendo del
tratamiento, esta puede ser la ejecución de un contrato, medidas precontractuales, una obligación legal, un
interés legítimo, el consentimiento u otra base aplicable.
6.1 Ejecución de la prestación del servicio
Los datos se utilizan para el registro de cuentas, la autenticación, la vinculación de mesas y códigos QR, la
ejecución de los juegos, el cálculo de puntuaciones, las tablas de clasificación temporales, los paneles de
control, la configuración de idioma, las suscripciones y el soporte. La base es, en principio, la ejecución del
contrato o una medida precontractual.
6.2 Pago y administración
Los datos se utilizan para pagos, facturas, suscripciones, gestión de cobros, administración fiscal y controles.
La base es el contrato, una obligación legal y, cuando corresponda, un interés comercial legítimo.
6.3 Contacto y soporte
Los datos se utilizan para gestionar consultas, quejas, solicitudes de demostración, incorporación, problemas
técnicos y solicitudes relacionadas con la privacidad.
6.4 Seguridad y prevención de abusos
Los datos técnicos se tratan para la seguridad de la cuenta, la prevención del fraude, la detección de ataques,
la protección de las puntuaciones, la prueba en caso de incidentes y la continuidad. Esto se basa en el interés
legítimo de contar con un servicio seguro y fiable.
6.5 Análisis y mejora del producto
Los datos pueden utilizarse para estadísticas de uso, popularidad de los juegos, resolución de errores,
planificación de capacidad, comparativas generales (benchmarks) y desarrollo. En la medida de lo posible, los
datos se anonimizan o agregan. El seguimiento (tracking) no necesario solo se aplica previo consentimiento
requerido.
6.6 Marketing
Los datos de contacto comerciales pueden utilizarse para noticias, nuevos juegos, mejoras, promociones y
servicios relevantes. Para ello se utiliza el consentimiento cuando este sea requerido; en otros casos, una
relación existente con el cliente o un interés legítimo puede constituir la base. Es posible darse de baja
mediante el enlace de cancelación de suscripción o a través de support@tableplay.online.
7. Datos del juego y visibilidad
Los apodos, puntajes y resultados pueden ser visibles en el dispositivo del jugador, para la propia mesa, para
otras mesas participantes dentro del mismo restaurante, en una pantalla en el restaurante y en el
panel de control del restaurante.
Estos datos no se publican por defecto de forma pública en internet, no se comparten entre restaurantes, no se
utilizan para un perfil de jugador permanente, publicidad personalizada o predicción estructural de
preferencias individuales. Los apodos activos y las tablas de clasificación son visibles como máximo un día. Los
datos subyacentes pueden conservarse durante el plazo mencionado a continuación.
Declaración de Privacidad TablePlay
Página 5 de 8
8. Menores de edad
TablePlay puede ser utilizado por familias y niños. Para el juego regular no se requiere una cuenta personal.
TablePlay no solicita a los niños un nombre completo, dirección de correo electrónico, número de teléfono, fecha
de nacimiento, dirección, colegio o fotografía.
Los niños no son objeto de seguimiento personal estructural ni son abordados comercialmente en base a su
comportamiento de juego individual. Los padres o representantes legales pueden solicitar una investigación o
eliminación a través de support@tableplay.online.
9. Inteligencia artificial
TablePlay puede utilizar servicios de IA para traducción, soporte, preguntas relacionadas con el juego,
clasificación, mejora de calidad y desarrollo de productos. TablePlay no tiene la intención de utilizar datos de
huéspedes directamente identificables para el entrenamiento general de modelos de IA públicos.
En el caso de servicios de IA externos, la cantidad de información se limita en la medida de lo posible y los datos
se anonimizan, seudonimizan o resumen cuando sea posible.
10. Tratamiento automatizado
TablePlay no aplica una toma de decisiones exclusivamente automatizada sobre los huéspedes de restaurantes
que tenga para ellos efectos jurídicos o consecuencias significativas similares. Las Cuentas Comerciales pueden,
en caso de impago, ser restringidas, bloqueadas o terminadas automáticamente sobre la base de datos de pago
objetivos. El cliente puede solicitar una revisión humana.
11. Destinatarios y proveedores
Los datos personales pueden, en la medida en que sea necesario y lícito, ser tratados por o compartidos con
Vercel para el alojamiento, Supabase para la base de datos y la autenticación, Stripe para los pagos, Twilio
SendGrid para el correo electrónico, servicios de Google para análisis y publicidad, Meta y LinkedIn para
mediciones de marketing previo consentimiento, eventuales proveedores de IA y asesores profesionales o
autoridades competentes.
En caso de una reorganización, inversión, fusión, venta o adquisición, los datos pueden compartirse, bajo
condiciones de confidencialidad apropiadas, con las partes involucradas y sus asesores.
12. Transferencia internacional
El entorno principal se aloja, en la medida en que sea técnicamente posible, en una región europea. Sin
embargo, los proveedores internacionales pueden tratar o hacer accesibles los datos fuera del Espacio
Económico Europeo.
Cuando sea necesario, TablePlay utiliza decisiones de adecuación, cláusulas contractuales tipo, acuerdos de
encargo de tratamiento y medidas técnicas u organizativas adicionales.
13. Plazos de conservación
Los datos personales no se conservan más tiempo del necesario, salvo obligaciones legales, pagos pendientes,
investigación de fraude, incidentes de seguridad o reclamaciones jurídicas.
• Datos de la Cuenta Comercial: durante la vigencia de la Cuenta activa y como máximo un año después de su
terminación, salvo que sea necesario un plazo mayor.
• Facturas y contabilidad fiscal: al menos siete años.
• Apodos de huéspedes activos y tablas de clasificación: visibles como máximo un día.
Declaración de Privacidad TablePlay
Página 6 de 8
• Sesiones de juego, apodos en sesiones técnicas, puntajes y resultados: como máximo un año, tras lo cual se
eliminan o anonimizan.
• Registros técnicos y de seguridad: como máximo un año, salvo incidentes o disputas.
• Datos de contacto, ventas y soporte: como máximo un año después del último contacto relevante o su
resolución.
• Registros incompletos: como máximo un año.
• Datos de marketing: hasta la baja, la oposición o el fin de su relevancia; un registro de supresión puede
conservarse por más tiempo.
• Copias de seguridad: en principio, como máximo un mes.
• Datos anonimizados o suficientemente agregados: mientras ya no califiquen como datos personales.
14. Seguridad
TablePlay adopta medidas técnicas y organizativas apropiadas, entre ellas HTTPS/TLS, contraseñas cifradas
mediante hash, autorización, cuentas de restaurante separadas, Supabase Row Level Security cuando resulte
aplicable, registro de actividad, derechos de administración limitados, copias de seguridad, monitoreo y
acuerdos con proveedores.
Ningún servicio digital puede garantizar una seguridad absoluta. Los incidentes se investigan y, cuando la ley lo
exija, se notifican a la autoridad de control y a los interesados.
15. Cookies y publicidad
Las técnicas necesarias pueden utilizarse para el inicio de sesión, la seguridad de la sesión, la selección de
idioma y las preferencias de cookies. Las técnicas analíticas y de marketing, incluidas Google Analytics, Google
Ads, Meta Pixel y LinkedIn Insight Tag, se activan recién después de obtener el consentimiento, en la medida
en que sea legalmente exigido. Las preferencias pueden modificarse a través de Configuración de cookies.
16. Comunicación por correo electrónico
TablePlay envía mensajes necesarios sobre registro, seguridad, facturas, suscripciones, modificaciones y
soporte. No siempre es posible darse de baja de este tipo de comunicaciones mientras exista una Cuenta u
obligación legal. Es posible darse de baja de los mensajes comerciales.
17. Derechos de los interesados
Dependiendo de la legislación aplicable, los interesados pueden tener derecho a información, acceso,
rectificación, supresión, limitación, portabilidad, oposición, revocación del consentimiento, oposición al
marketing directo, evaluación humana y presentación de una reclamación.
Las solicitudes pueden enviarse a support@tableplay.online. TablePlay puede solicitar una identificación
razonable y, en principio, responde dentro de un mes. Los derechos no son absolutos y pueden verse limitados
por obligaciones legales, derechos de terceros, intereses probatorios o excepciones legales.
18. Solicitudes de comensales de restaurantes
Dado que los comensales de restaurantes generalmente no disponen de una Cuenta personal, TablePlay no
siempre puede determinar qué sesión corresponde a qué persona. Para la investigación, se puede solicitar
información sobre el restaurante, lugar, mesa, fecha, hora, apodo, juego y contexto de la sesión.
Cuando no resulte suficientemente verosímil que los datos se refieren al solicitante, estos no serán
proporcionados. TablePlay puede involucrar al restaurante cuando este sea el responsable del tratamiento
correspondiente.
Declaración de Privacidad TablePlay
Página 7 de 8
19. Reclamaciones
Las reclamaciones pueden presentarse primero a través de support@tableplay.online. Los interesados
conservan el derecho de presentar una reclamación ante la autoridad de control de privacidad competente.
Para los Países Bajos, esta es la Autoriteit Persoonsgegevens.
20. Obligaciones de los clientes comerciales
Los clientes comerciales deben utilizar TablePlay de manera respetuosa con la privacidad. No pueden obligar a
los comensales a usar nombres reales, no deben incluir datos sensibles en los juegos, no deben aplicar
perfilamiento no autorizado, no deben aplicar marketing ilícito y no deben compartir el acceso administrativo
con personas no autorizadas.
Son responsables de la información a los comensales, la seguridad de la cuenta, la presentación correcta de las
tablas de clasificación, la legislación local y su propio marketing.
21. Información adicional para California
En la medida en que sea aplicable la legislación de privacidad de California, pueden tratarse categorías tales
como datos de identificación, datos de cuenta, datos de internet, datos comerciales, datos de pago,
ubicación global y datos de juego seudonimizados.
TablePlay no vende datos personales a cambio de un pago directo. Ciertas técnicas publicitarias pueden
calificar como sharing (intercambio) bajo la legislación de California. Cuando corresponda, los residentes
pueden solicitar acceso, rectificación, supresión y oposición a la venta o sharing. La oposición puede
ejercerse a través de Configuración de cookies o support@tableplay.online.
22. Disposiciones internacionales adicionales
Para personas ubicadas, entre otros, en el Reino Unido, Suiza, Canadá, Brasil, Australia, Turquía y China,
pueden aplicarse derechos adicionales locales, entre ellos información, acceso, rectificación, supresión,
limitación, portabilidad, oposición, revocación del consentimiento y presentación de una reclamación ante
una autoridad de control local.
TablePlay tramita las solicitudes conforme a la ley aplicable al tratamiento concreto.
23. Servicios externos
El sitio web y los servicios pueden hacer referencia a servicios de terceros. TablePlay no es responsable de las
prácticas de privacidad de terceros sobre los cuales no tiene control. Los usuarios deben consultar la
información de privacidad de dichas partes.
24. Modificaciones
TablePlay puede modificar esta declaración en caso de cambios en los servicios, la tecnología, los
proveedores, la legislación, los plazos de conservación o las actividades internacionales. La versión vigente se
publicará en el sitio web. En caso de modificaciones sustanciales, los clientes comerciales podrán ser
informados adicionalmente.
25. Contacto
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Bajos - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Declaración de Privacidad TablePlay
Página 8 de 8