Este texto es una traducción de la versión neerlandesa. En caso de discrepancia entre la traducción y el original en neerlandés, prevalecerá la versión neerlandesa. Este acuerdo se rige por el derecho neerlandés.
Procesamos datos de cuenta, datos de restaurantes, datos de contacto, datos de facturación, mensajes de soporte y registros técnicos necesarios para ofrecer TablePlay de forma segura.
Cuando es posible, los datos de juego se vinculan a sesiones de mesa y no a huéspedes directamente identificables.
Para la creación de cuentas, la visualización y protección de códigos QR, facturación, soporte, prevención de abuso, resolución de errores y mejora del servicio.
Los datos no se conservan más tiempo del necesario para la prestación del servicio, la administración, la seguridad y las obligaciones legales. Los datos de soporte y facturación pueden conservarse más tiempo para fines administrativos y probatorios.
Para preguntas sobre privacidad, el cliente puede contactar a través de support@tableplay.online. Para solicitudes formales de privacidad, TablePlay puede solicitar verificación adicional.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes CCI 91644453 - IVA NL865722729B01 support@tableplay.online
Versión 1.0 Última actualización: 10 de julio de 2026
Nota de control jurídico Este documento ha sido redactado para uso comercial por parte de TablePlay. La publicación definitiva, la aplicación internacional, los proveedores actuales, la configuración técnica y las normas específicas de cada país deben someterse periódicamente a control jurídico.
Índice de contenidos 1. Alcance general y ámbito de aplicación 2. Identidad del proveedor 3. Funciones en materia de protección de datos 4. Categorías de datos personales 5. Origen de los datos 6. Fines y bases jurídicas 7. Datos de juego y visibilidad 8. Menores de edad 9. Inteligencia artificial 10. Tratamiento automatizado 11. Destinatarios y proveedores 12. Transferencia internacional 13. Plazos de conservación 14. Seguridad 15. Cookies y publicidad 16. Comunicación por correo electrónico 17. Derechos de los interesados 18. Solicitudes de comensales de restaurantes 19. Reclamaciones 20. Obligaciones de los clientes comerciales 21. California 22. Disposiciones internacionales adicionales 23. Servicios externos 24. Modificaciones 25. Contacto
Declaración de privacidad de TablePlay
Página 2 de 8
1. Alcance general y ámbito de aplicación La presente declaración de privacidad se refiere a todo tratamiento de datos personales que tenga lugar en relación con el desarrollo, la explotación, la seguridad, el soporte, el análisis y la oferta comercial de TablePlay, incluyendo el sitio web, el portal de clientes comerciales, el entorno de juego basado en códigos QR, las funcionalidades administrativas, los canales de comunicación y los servicios relacionados con ello. TablePlay permite a empresas, entre ellas restaurantes, cafeterías, terrazas y otros establecimientos de hostelería, ofrecer juegos de mesa interactivos a sus comensales. Los comensales pueden escanear un código QR vinculado a una mesa o ubicación y participar, con un apodo temporal, en juegos, competiciones de mesa y clasificaciones (leaderboards) temporales. Esta declaración se aplica, en función de la relación fáctica, a los visitantes del sitio web, los clientes comerciales y sus personas de contacto, los usuarios del portal de clientes, los comensales de restaurantes y jugadores, las personas que se pongan en contacto y los destinatarios de comunicaciones comerciales o de marketing.
2. Identidad del proveedor TablePlay se ofrece bajo la denominación de producto y comercial TablePlay by Jimani por Jimani B.V., con domicilio en Albert Plesmanweg 122, 4462 GC Goes, Países Bajos, inscrita con el número de la Cámara de Comercio (KvK) 91644453 y el número de identificación fiscal (IVA) NL865722729B01. Para consultas, objeciones, reclamaciones y solicitudes en materia de privacidad, puede ponerse en contacto a través de support@tableplay.online. En el momento de la presente versión, TablePlay no dispone de un delegado de protección de datos formalmente designado.
3. Funciones en materia de protección de datos 3.1 TablePlay como responsable del tratamiento TablePlay es responsable independiente del tratamiento, entre otros, en relación con la visita al sitio web, el registro y la gestión de cuentas comerciales, las suscripciones, los pagos, la facturación, el soporte, el marketing comercial, la seguridad de la plataforma, la prevención de fraude, el registro técnico (logging), la administración legal, la protección jurídica, el análisis general de productos y las referencias comparativas anonimizadas (benchmarks).
3.2 El cliente comercial como responsable del tratamiento El restaurante u otro cliente comercial puede ser responsable del tratamiento en relación con la decisión de ofrecer TablePlay a los comensales, la colocación de códigos QR, el uso de pantallas y clasificaciones (leaderboards) dentro del establecimiento, la información propia que se facilite a los comensales y cualquier uso independiente de estadísticas o datos promocionales.
3.3 TablePlay como encargado del tratamiento En la medida en que TablePlay trate exclusivamente en nombre de un cliente comercial datos de juego vinculados al restaurante, TablePlay podrá actuar como encargado del tratamiento. Esto puede incluir apodos temporales, identificadores de mesa, respuestas, puntuaciones, sesiones e información del panel de control (dashboard) vinculada al restaurante. La relación específica se regula en el contrato de encargo del tratamiento.
4. Categorías de datos personales 4.1 Visitantes del sitio web Durante la visita al sitio web pueden tratarse la dirección IP, la fecha y hora, las páginas visitadas, la fuente de referencia, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, la configuración de idioma, la ubicación general, las preferencias de cookies, los datos de sesión, los datos de errores y rendimiento y, previo consentimiento, los datos de publicidad y conversión.
Declaración de privacidad de TablePlay
Página 3 de 8
4.2 Cuentas comerciales Durante el registro y la gestión de la cuenta pueden tratarse el nombre de la persona de contacto, el nombre de la empresa, la dirección de correo electrónico, el número de teléfono, la dirección, el código postal, la localidad, el país, el número de IVA, el número de registro de la Cámara de Comercio (KvK) o el número de registro local equivalente, el sitio web, el logotipo de la empresa, la configuración de idioma y país, el número de mesas, la información de suscripción, el precio y la divisa, el estado de la cuenta, el rol, los derechos, los datos de registro, el último inicio de sesión y el historial de seguridad relevante. Las contraseñas no se almacenan como texto legible, sino que se protegen mediante técnicas apropiadas de autenticación y cifrado (hashing).
4.3 Datos de pago y facturación Para los pagos podrán tratarse el número de cliente de Stripe, el estado de la suscripción, los números de factura, los importes de factura, la divisa, el estado de pago, el método de pago, el historial de pagos, los últimos cuatro dígitos de una tarjeta de pago, el tipo de tarjeta, el IBAN cuando corresponda, los importes pendientes y los datos relativos a los períodos de prueba o de Founder. Los números completos de tarjeta y los códigos de seguridad son tratados, en principio, directamente por Stripe.
4.4 Contacto, soporte y ventas Cuando alguien se pone en contacto, podrán tratarse el nombre, la dirección de correo electrónico, el número de teléfono, el nombre de la empresa, el cargo, el asunto, el contenido y la fecha de la comunicación, la correspondencia anterior, la información técnica, el interés en TablePlay y el estado interno de seguimiento.
4.5 Huéspedes de restaurante y jugadores Durante una sesión de juego podrán tratarse un apodo temporal, un número de mesa o un ID único de mesa, el restaurante, la elección de juego, el modo de juego, las respuestas, el progreso del juego, la puntuación, el resultado (victoria o derrota), la clasificación, la fecha, la hora, el ID de sesión, la selección de idioma y los datos técnicos necesarios. Un huésped no está obligado a proporcionar una cuenta, dirección de correo electrónico, número de teléfono, fecha de nacimiento ni nombre real. Dado que un apodo, en un contexto de restaurante, en ocasiones puede resultar indirectamente identificable, TablePlay lo trata como información seudónima y potencialmente identificable. Se solicita a los jugadores que no utilicen su nombre real o completo como apodo.
4.6 Datos técnicos y de seguridad Para la fiabilidad y seguridad podrán tratarse direcciones IP, marcas de tiempo, datos del navegador y del dispositivo, registros de servidor (logs), datos de sesión, intentos de inicio de sesión, mensajes de error, actividades sospechosas, identificadores técnicos y datos para la investigación de abuso o fraude.
4.7 Categorías especiales de datos personales TablePlay no pretende tratar de manera sistemática datos personales especiales, de carácter penal u otros datos sensibles. Los usuarios no deben incluir dicha información en apodos, juegos, campos de texto libre o mensajes de soporte. Los datos sensibles recibidos de forma no intencionada podrán ser eliminados o bloqueados.
5. Origen de los datos Los datos pueden obtenerse directamente del interesado, a través de un cliente empresarial, mediante formularios de registro y contacto, a través del portal de clientes, durante las sesiones de juego, mediante cookies, a través de proveedores de alojamiento y seguridad, a través de Stripe, a través de plataformas publicitarias previo consentimiento, y a partir de fuentes comerciales públicas.
Declaración de privacidad TablePlay
Página 4 de 8
6. Finalidades y bases jurídicas TablePlay solo trata datos personales cuando existe una base jurídica válida para ello. Según el tratamiento en cuestión, esta podrá ser la ejecución de un contrato, medidas precontractuales, una obligación legal, un interés legítimo, el consentimiento u otro fundamento aplicable.
6.1 Ejecución de la prestación del servicio Los datos se utilizan para el registro de cuentas, la autenticación, la vinculación de mesas y códigos QR, la ejecución de los juegos, el cálculo de puntuaciones, las clasificaciones temporales (leaderboards), los paneles de control, la configuración de idioma, las suscripciones y el soporte. La base jurídica es, en principio, la ejecución del contrato o una medida precontractual.
6.2 Pago y administración Los datos se utilizan para pagos, facturas, suscripciones, gestión de deudores, administración fiscal y controles. La base jurídica es el contrato, una obligación legal y, cuando corresponda, un interés empresarial legítimo.
6.3 Contacto y soporte Los datos se utilizan para atender consultas, quejas, solicitudes de demostración, incorporación (onboarding), problemas técnicos y solicitudes relacionadas con la privacidad.
6.4 Seguridad y prevención de abusos Los datos técnicos se tratan para la seguridad de las cuentas, la prevención del fraude, la detección de ataques, la protección de las puntuaciones, la prueba en caso de incidentes y la continuidad. Esto se basa en el interés legítimo en disponer de un servicio seguro y fiable.
6.5 Análisis y mejora del producto Los datos podrán utilizarse para estadísticas de uso, popularidad de los juegos, resolución de errores, planificación de capacidad, comparativas generales (benchmarks) y desarrollo. Cuando sea posible, los datos se anonimizarán o agregarán. El seguimiento no necesario solo se aplicará tras obtener el consentimiento exigido.
6.6 Marketing Los datos de contacto empresariales podrán utilizarse para noticias, nuevos juegos, mejoras, promociones y servicios relevantes. Para ello se utilizará el consentimiento cuando este sea exigido; en otros casos, una relación comercial existente o un interés legítimo podrán constituir la base jurídica. Es posible darse de baja mediante el enlace de cancelación de suscripción o escribiendo a support@tableplay.online.
7. Datos de la partida y visibilidad Los apodos, puntuaciones y resultados pueden ser visibles en el dispositivo del jugador, para la propia mesa, para otras mesas participantes dentro del mismo restaurante, en una pantalla del restaurante y en el panel de control del restaurante. Estos datos no se publican por defecto de forma pública en internet, ni se comparten entre restaurantes, ni se utilizan para crear un perfil permanente del jugador, publicidad personalizada o predicción estructural de preferencias individuales. Los apodos activos y las clasificaciones son visibles durante un máximo de un día. Los datos subyacentes pueden conservarse durante el plazo mencionado a continuación.
Declaración de privacidad de TablePlay
Página 5 de 8
8. Menores de edad TablePlay puede ser utilizado por familias y niños. Para el juego habitual no se requiere una cuenta personal. TablePlay no solicita a los niños un nombre completo, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección, colegio o fotografía. Los niños no son objeto de seguimiento personal estructural ni son objeto de contacto comercial basado en el comportamiento individual de juego. Los padres o representantes legales pueden solicitar una investigación o eliminación a través de support@tableplay.online.
9. Inteligencia artificial TablePlay puede utilizar servicios de IA para traducción, asistencia de soporte, preguntas sobre el juego, clasificación, mejora de calidad y desarrollo de producto. TablePlay no tiene la intención de utilizar datos de huéspedes directamente identificables para el entrenamiento general de modelos de IA públicos. En el caso de servicios de IA externos, la cantidad de información se limita en la medida de lo posible y los datos se anonimizan, seudonimizan o resumen siempre que sea posible.
10. Tratamiento automatizado TablePlay no aplica una toma de decisiones exclusivamente automatizada respecto a los clientes del restaurante que tenga para ellos consecuencias jurídicas o efectos comparables significativos. Las Cuentas Comerciales pueden, en caso de impago, ser restringidas, bloqueadas o finalizadas automáticamente sobre la base de datos de pago objetivos. El cliente puede solicitar una nueva evaluación por parte de una persona.
11. Destinatarios y proveedores Los datos personales pueden, en la medida en que sea necesario y lícito, ser tratados por o compartidos con Vercel para el alojamiento (hosting), Supabase para la base de datos y la autenticación, Stripe para los pagos, Twilio SendGrid para el correo electrónico, los servicios de Google para analítica y publicidad, Meta y LinkedIn para mediciones de marketing previo consentimiento, eventuales proveedores de IA y asesores profesionales o autoridades competentes. En caso de reorganización, inversión, fusión, venta o adquisición, los datos podrán compartirse, con la confidencialidad adecuada, con las partes implicadas y sus asesores.
12. Transferencia internacional El entorno principal se aloja, en la medida en que sea técnicamente posible, en una región europea. No obstante, los proveedores internacionales pueden tratar o poner a disposición datos fuera del Espacio Económico Europeo.
Cuando sea necesario, TablePlay utiliza decisiones de adecuación, cláusulas contractuales tipo, contratos de encargo de tratamiento y medidas técnicas u organizativas adicionales.
13. Plazos de conservación Los datos personales no se conservan más tiempo del necesario, salvo obligaciones legales, pagos pendientes, investigaciones por fraude, incidentes de seguridad o reclamaciones jurídicas. • Datos de la Cuenta Comercial: durante la vigencia de la Cuenta activa y como máximo un año tras su finalización, salvo que sea necesario un plazo más largo. • Facturas y administración fiscal: al menos siete años. • Apodos activos de huéspedes y clasificaciones: visibles durante un máximo de un día.
Declaración de privacidad de TablePlay
Página 6 de 8 • Sesiones de juego, apodos en sesiones técnicas, puntuaciones y resultados: máximo un año, tras lo cual se eliminan o anonimizan. • Registros técnicos y de seguridad: máximo un año, salvo incidentes o litigios. • Datos de contacto, ventas y soporte: máximo un año tras el último contacto o gestión relevante. • Registros incompletos: máximo un año. • Datos de marketing: hasta la baja, la oposición o el fin de su relevancia; un registro de supresión puede conservarse durante más tiempo. • Copias de seguridad: en principio, máximo un mes. • Datos anonimizados o suficientemente agregados: mientras ya no puedan calificarse como datos personales.
14. Seguridad TablePlay adopta medidas técnicas y organizativas adecuadas, entre ellas HTTPS/TLS, contraseñas cifradas mediante hash, autorización, cuentas de restaurante separadas, Supabase Row Level Security cuando sea aplicable, registro (logging), derechos de administración limitados, copias de seguridad, monitorización y acuerdos con proveedores. Ningún servicio digital puede garantizar una seguridad absoluta. Los incidentes se investigan y, si así lo exige la ley, se notifican a la autoridad de control y a los interesados.
15. Cookies y publicidad Las técnicas necesarias pueden utilizarse para el inicio de sesión, la seguridad de la sesión, la elección de idioma y las preferencias de cookies. Las técnicas analíticas y de marketing, entre ellas Google Analytics, Google Ads, Meta Pixel y LinkedIn Insight Tag, se activan, en la medida en que la ley así lo exija, únicamente tras obtener el consentimiento. Las preferencias pueden modificarse a través de la Configuración de cookies.
16. Comunicación por correo electrónico TablePlay envía mensajes necesarios relativos al registro, la seguridad, las facturas, las suscripciones, los cambios y la asistencia. No es posible darse de baja de este tipo de comunicaciones mientras exista una Cuenta o una obligación legal. Para los mensajes comerciales sí es posible darse de baja.
17. Derechos de los interesados En función de la legislación aplicable, los interesados pueden tener derecho a la información, el acceso, la rectificación, la supresión, la limitación, la portabilidad, la oposición, la retirada del consentimiento, la oposición al marketing directo, la revisión humana y la presentación de una reclamación. Las solicitudes pueden enviarse a support@tableplay.online. TablePlay puede solicitar una identificación razonable y, en principio, responde dentro de un plazo de un mes. Los derechos no son absolutos y pueden verse limitados por obligaciones legales, derechos de terceros, intereses probatorios o excepciones legales.
18. Solicitudes de comensales de restaurantes Dado que, por lo general, los comensales de restaurantes no disponen de una Cuenta personal, TablePlay no siempre puede determinar qué sesión corresponde a qué persona. Para la investigación, se puede solicitar información sobre el restaurante, el lugar, la mesa, la fecha, la hora, el apodo, el juego y el contexto de la sesión. Cuando no exista suficiente probabilidad de que los datos se refieran al solicitante, estos no se facilitarán. TablePlay puede involucrar al restaurante cuando este sea el responsable del tratamiento en relación con el tratamiento en cuestión.
Declaración de privacidad TablePlay
Página 7 de 8
19. Reclamaciones Las reclamaciones pueden presentarse en primer lugar a través de support@tableplay.online. Los interesados conservan el derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. Para los Países Bajos, esta es la Autoriteit Persoonsgegevens.
20. Obligaciones de los clientes empresariales Los clientes empresariales deben utilizar TablePlay de manera respetuosa con la privacidad. No podrán obligar a los comensales a utilizar nombres reales, no podrán incluir datos sensibles en los juegos, no podrán llevar a cabo elaboración de perfiles no autorizada, no podrán aplicar marketing ilícito ni compartir el acceso de administración con personas no autorizadas. Son responsables de la información facilitada a los comensales, la seguridad de la cuenta, la representación correcta de las clasificaciones (leaderboards), la legislación local y su propio marketing.
21. Información adicional para California En la medida en que sea aplicable la legislación de privacidad de California, pueden tratarse categorías tales como datos de identificación, datos de cuenta, datos de internet, datos comerciales, datos de pago, ubicación global y datos seudónimos de juego. TablePlay no vende datos personales a cambio de contraprestación directa. Determinadas técnicas publicitarias pueden calificarse como "sharing" (compartición) conforme a la legislación de California. Cuando sea de aplicación, los residentes pueden solicitar el acceso, la rectificación, la supresión y la oposición a la venta o compartición. La oposición puede ejercerse a través de la Configuración de cookies o de support@tableplay.online.
22. Disposiciones internacionales adicionales Para las personas ubicadas, entre otros lugares, en el Reino Unido, Suiza, Canadá, Brasil, Australia, Turquía y China, pueden ser aplicables derechos adicionales locales, entre ellos el derecho a la información, el acceso, la rectificación, la supresión, la limitación, la portabilidad, la oposición, la retirada del consentimiento y la presentación de una reclamación ante una autoridad de control local. TablePlay tramita las solicitudes de conformidad con la ley aplicable al tratamiento concreto de que se trate.
23. Servicios externos El sitio web y los servicios prestados pueden hacer referencia a servicios de terceros. TablePlay no es responsable de las prácticas de privacidad de terceros sobre los que no tiene control. Los usuarios deben consultar la información de privacidad de dichas partes.
24. Modificaciones TablePlay puede modificar la presente declaración en caso de cambios en la prestación de servicios, la tecnología, los proveedores, la legislación, los plazos de conservación o las actividades internacionales. La versión vigente se publicará en el sitio web. En caso de modificaciones sustanciales, los clientes empresariales podrán recibir información adicional.
25. Contacto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Bajos - KvK 91644453 - N.º de IVA NL865722729B01 - support@tableplay.online.
Declaración de privacidad TablePlay
Página 8 de 8