Este texto es una traducción de la versión en neerlandés. En caso de diferencias entre la traducción y el original en neerlandés, prevalece la versión en neerlandés. Este acuerdo se rige por la legislación de los Países Bajos.
Procesamos datos de cuenta, datos del restaurante, datos de contacto, datos de facturación, mensajes de soporte y registros técnicos necesarios para ofrecer TablePlay de forma segura.
Cuando es posible, los datos de juego se vinculan a sesiones de mesa y no a comensales directamente identificables.
Para la creación de cuentas, la visualización y protección de códigos QR, facturación, soporte, prevención de abuso, resolución de errores y mejora del servicio.
Los datos no se conservan más tiempo del necesario para la prestación del servicio, la administración, la seguridad y las obligaciones legales. Los datos de soporte y facturación pueden conservarse más tiempo para fines administrativos y de comprobación.
Para preguntas sobre privacidad, un cliente puede ponerse en contacto a través de support@tableplay.online. Para solicitudes formales de privacidad, TablePlay puede solicitar verificación adicional.
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Versión 1.0 Última actualización: 10 de julio de 2026
Nota de control legal Este documento ha sido elaborado para uso comercial por TablePlay. La publicación definitiva, la aplicación internacional, los proveedores actuales, la configuración técnica y las normas específicas de cada país deben someterse a revisión legal periódica.
Índice de contenidos 1. Alcance general y ámbito de aplicación 2. Identidad del proveedor 3. Funciones en materia de protección de datos 4. Categorías de datos personales 5. Origen de los datos 6. Finalidades y bases jurídicas 7. Datos de juego y visibilidad 8. Menores de edad 9. Inteligencia artificial 10. Tratamiento automatizado 11. Destinatarios y proveedores 12. Transferencia internacional 13. Plazos de conservación 14. Seguridad 15. Cookies y publicidad 16. Comunicación por correo electrónico 17. Derechos de los interesados 18. Solicitudes de comensales de restaurantes 19. Reclamaciones 20. Obligaciones de los clientes comerciales 21. California 22. Disposiciones internacionales adicionales 23. Servicios externos 24. Modificaciones 25. Contacto
Declaración de Privacidad de TablePlay
Página 2 de 8
1. Alcance general y ámbito de aplicación Esta declaración de privacidad se refiere a todo tratamiento de datos personales que se realice en relación con el desarrollo, la explotación, la seguridad, el soporte, el análisis y la oferta comercial de TablePlay, incluidos el sitio web, el portal de clientes comerciales, el entorno de juego basado en códigos QR, las funcionalidades administrativas, los canales de comunicación y los servicios relacionados con ellos. TablePlay permite a empresas, entre ellas restaurantes, cafés, terrazas y otros establecimientos de hostelería, ofrecer juegos de mesa interactivos a sus comensales. Los comensales pueden escanear un código QR vinculado a una mesa o ubicación y participar, mediante un apodo temporal, en juegos, competiciones de mesa y tablas de clasificación (leaderboards) temporales. Esta declaración es aplicable, según la relación fáctica concreta, a los visitantes del sitio web, a los clientes comerciales y sus personas de contacto, a los usuarios del portal de clientes, a los comensales de restaurantes y jugadores, a las personas que se pongan en contacto y a los destinatarios de comunicaciones comerciales.
2. Identidad del proveedor TablePlay se ofrece bajo la denominación de producto y comercial TablePlay by Jimani por parte de Jimani B.V., con domicilio en Albert Plesmanweg 122, 4462 GC Goes, Países Bajos, inscrita con el número de registro mercantil (KvK) 91644453 y el número de identificación fiscal (IVA) NL865722729B01. Para consultas, objeciones, reclamaciones y solicitudes relacionadas con la privacidad, se puede contactar a través de support@tableplay.online. En el momento de esta versión, TablePlay no ha designado formalmente un delegado de protección de datos.
3. Funciones en materia de protección de datos 3.1 TablePlay como responsable del tratamiento TablePlay actúa como responsable del tratamiento de forma independiente, entre otros, respecto de las visitas al sitio web, el registro y la gestión de cuentas comerciales, las suscripciones, los pagos, la facturación, el soporte, el marketing comercial, la seguridad de la plataforma, la prevención de fraude, el registro técnico (logging), la administración legal, la defensa jurídica, el análisis general del producto y las comparativas (benchmarks) anonimizadas.
3.2 El cliente comercial como responsable del tratamiento El restaurante u otro cliente comercial puede ser responsable del tratamiento respecto de la decisión de ofrecer TablePlay a los comensales, la colocación de códigos QR, el uso de pantallas y tablas de clasificación dentro del establecimiento, su propia comunicación de información a los comensales y cualquier uso independiente de estadísticas o datos promocionales.
3.3 TablePlay como encargado del tratamiento En la medida en que TablePlay trate exclusivamente, en nombre de un cliente comercial, datos de juego vinculados al restaurante, TablePlay puede actuar como encargado del tratamiento. Esto puede incluir apodos temporales, identificadores de mesa, respuestas, puntuaciones, sesiones e información del panel de control (dashboard) vinculada al restaurante. La relación específica se regula en el acuerdo de tratamiento de datos (verwerkersovereenkomst).
4. Categorías de datos personales 4.1 Visitantes del sitio web Durante la visita al sitio web pueden tratarse la dirección IP, la fecha y hora, las páginas visitadas, la fuente de referencia, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, la configuración de idioma, la ubicación global, las preferencias de cookies, los datos de sesión, los datos de errores y rendimiento, y - previo consentimiento - los datos de publicidad y conversión.
Declaración de Privacidad de TablePlay
Página 3 de 8
4.2 Cuentas comerciales Durante el registro y la gestión de la cuenta pueden tratarse el nombre de la persona de contacto, el nombre de la empresa, la dirección de correo electrónico, el número de teléfono, la dirección, el código postal, la localidad, el país, el número de identificación fiscal (IVA), el número de registro mercantil (KvK) o el número de registro local, el sitio web, el logotipo de la empresa, la configuración de idioma y país, el número de mesas, la información de suscripción, el precio y la moneda, el estado de la cuenta, el rol, los derechos, los datos de registro, el último inicio de sesión y el historial de seguridad pertinente. Las contraseñas no se almacenan como texto legible, sino que se protegen mediante técnicas de autenticación y hashing adecuadas.
4.3 Datos de pago y facturación Para los pagos, pueden tratarse el número de cliente de Stripe, el estado de la suscripción, los números de factura, los importes de factura, la moneda, el estado del pago, el método de pago, el historial de pagos, los últimos cuatro dígitos de una tarjeta de pago, el tipo de tarjeta, el IBAN si corresponde, los importes pendientes y los datos relativos a los períodos de prueba o Founder. Los números completos de tarjeta y los códigos de seguridad son tratados en principio directamente por Stripe.
4.4 Contacto, soporte y ventas Cuando alguien se pone en contacto, pueden tratarse el nombre, la dirección de correo electrónico, el número de teléfono, el nombre de la empresa, el cargo, el asunto, el contenido y la fecha de la comunicación, la correspondencia anterior, la información técnica, el interés en TablePlay y el estado interno de seguimiento.
4.5 Comensales de restaurante y jugadores Durante una sesión de juego, pueden tratarse un apodo temporal, un número de mesa o un ID de mesa único, el restaurante, la elección de juego, el modo de juego, las respuestas, el progreso del juego, la puntuación, la victoria o la derrota, la clasificación, la fecha, la hora, el ID de sesión, la selección de idioma y los datos técnicos necesarios. Un comensal no está obligado a proporcionar una cuenta, dirección de correo electrónico, número de teléfono, fecha de nacimiento o nombre real. Dado que un apodo en el contexto de un restaurante a veces puede ser indirectamente identificable, TablePlay lo trata como información seudónima y potencialmente identificable. Se solicita a los jugadores que no utilicen su nombre real o completo como apodo.
4.6 Datos técnicos y de seguridad Para la fiabilidad y la seguridad, pueden tratarse las direcciones IP, las marcas de tiempo, los datos del navegador y del dispositivo, los registros del servidor, los datos de sesión, los intentos de inicio de sesión, los mensajes de error, las actividades sospechosas, los identificadores técnicos y los datos para la investigación de abuso o fraude.
4.7 Categorías especiales de datos personales TablePlay no tiene la intención de tratar de forma sistemática datos personales especiales, penales u otros datos personales sensibles. Los usuarios no deben incluir dicha información en apodos, juegos, campos de texto libre o mensajes de soporte. Los datos sensibles recibidos de forma no intencionada pueden ser eliminados u ocultados.
5. Origen de los datos Los datos pueden obtenerse directamente del interesado, a través de un cliente empresarial, mediante formularios de registro y de contacto, a través del portal del cliente, durante las sesiones de juego, mediante cookies, a través de proveedores de alojamiento y de seguridad, a través de Stripe, a través de plataformas publicitarias tras haberse otorgado el consentimiento, y de fuentes empresariales públicas.
Declaración de privacidad de TablePlay
Página 4 de 8
6. Finalidades y bases jurídicas TablePlay solo trata datos personales cuando existe una base jurídica válida para ello. Dependiendo del tratamiento, esta puede ser la ejecución de un contrato, medidas precontractuales, una obligación legal, un interés legítimo, el consentimiento u otra base aplicable.
6.1 Ejecución de la prestación del servicio Los datos se utilizan para el registro de cuentas, la autenticación, la vinculación de mesas y códigos QR, la ejecución de juegos, el cálculo de puntuaciones, las tablas de clasificación temporales, los paneles de control, la configuración de idioma, las suscripciones y el soporte. La base jurídica es, en principio, la ejecución del contrato o una medida precontractual.
6.2 Pago y administración Los datos se utilizan para los pagos, las facturas, las suscripciones, la gestión de cuentas por cobrar, la administración fiscal y los controles. La base jurídica es el contrato, una obligación legal y, cuando corresponda, un interés legítimo comercial.
6.3 Contacto y soporte Los datos se utilizan para atender consultas, quejas, solicitudes de demostración, incorporación (onboarding), problemas técnicos y solicitudes relacionadas con la privacidad.
6.4 Seguridad y prevención de abuso Los datos técnicos se tratan para la seguridad de las cuentas, la prevención del fraude, la detección de ataques, la protección de las puntuaciones, la evidencia en caso de incidentes y la continuidad. Esto se basa en el interés legítimo en contar con un servicio seguro y fiable.
6.5 Análisis y mejora del producto Los datos pueden utilizarse para estadísticas de uso, popularidad de los juegos, resolución de errores, planificación de capacidad, comparaciones generales (benchmarks) y desarrollo. Cuando sea posible, los datos se anonimizan o se agregan. El seguimiento (tracking) no necesario solo se aplica tras haberse obtenido el consentimiento requerido.
6.6 Mercadeo Los datos de contacto empresarial pueden utilizarse para noticias, nuevos juegos, mejoras, promociones y servicios relevantes. Para ello se utiliza el consentimiento cuando este sea requerido; en otros casos, una relación existente con el cliente o un interés legítimo puede constituir la base jurídica. Es posible darse de baja mediante el enlace de cancelación de suscripción o a través de support@tableplay.online.
7. Datos del juego y visibilidad Los apodos, puntuaciones y resultados pueden ser visibles en el dispositivo del jugador, para la mesa propia, para otras mesas participantes dentro del mismo restaurante, en una pantalla en el restaurante y en el panel de control del restaurante. Estos datos no se publican de forma predeterminada de manera pública en internet, no se comparten entre restaurantes, no se utilizan para un perfil de jugador permanente, publicidad personalizada o predicción estructural de preferencias individuales. Los apodos activos y las tablas de clasificación son visibles durante un máximo de un día. Los datos subyacentes pueden conservarse durante el plazo mencionado a continuación.
Declaración de Privacidad de TablePlay
Página 5 de 8
8. Menores de edad TablePlay puede ser utilizado por familias y niños. Para el juego regular no se requiere una cuenta personal. TablePlay no solicita a los niños un nombre completo, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección, escuela ni fotografía. Los niños no son objeto de seguimiento personal estructural ni son contactados comercialmente sobre la base de su comportamiento de juego individual. Los padres o representantes legales pueden solicitar, a través de support@tableplay.online, una investigación o eliminación.
9. Inteligencia artificial TablePlay puede utilizar servicios de IA para traducción, soporte, preguntas sobre el juego, clasificación, mejora de calidad y desarrollo de productos. TablePlay no tiene la intención de utilizar datos de huéspedes directamente identificables para el entrenamiento general de modelos de IA públicos. En los servicios de IA externos, la cantidad de información se limita en la medida de lo posible y los datos se anonimizan, seudonimizan o resumen siempre que sea posible.
10. Tratamiento automatizado TablePlay no aplica una toma de decisiones exclusivamente automatizada respecto de los huéspedes del restaurante que tenga para ellos efectos jurídicos o de importancia comparable. Las Cuentas Comerciales pueden, en caso de falta de pago, ser restringidas, bloqueadas o terminadas automáticamente sobre la base de datos de pago objetivos. El cliente puede solicitar una reevaluación humana.
11. Destinatarios y proveedores Los datos personales pueden, en la medida necesaria y lícita, ser tratados por o compartidos con Vercel para hospedaje, Supabase para base de datos y autenticación, Stripe para pagos, Twilio SendGrid para correo electrónico, servicios de Google para analítica y publicidad, Meta y LinkedIn para mediciones de marketing tras obtener consentimiento, eventuales proveedores de IA y asesores profesionales o autoridades competentes. En caso de una reorganización, inversión, fusión, venta o adquisición, los datos podrán compartirse bajo la confidencialidad correspondiente con las partes involucradas y sus asesores.
12. Transferencia internacional El entorno principal se aloja, en la medida técnicamente posible, en una región europea. No obstante, los proveedores internacionales pueden procesar o hacer accesibles los datos fuera del Espacio Económico Europeo. Cuando sea necesario, TablePlay utiliza decisiones de adecuación, cláusulas contractuales tipo, acuerdos de tratamiento de datos y medidas técnicas u organizativas adicionales.
13. Plazos de conservación Los datos personales no se conservan más tiempo del necesario, salvo obligaciones legales, pagos pendientes, investigación de fraude, incidentes de seguridad o reclamaciones jurídicas. • Datos de la Cuenta Comercial: durante la vigencia de la Cuenta y hasta un máximo de un año tras su terminación, salvo que sea necesario un plazo más prolongado. • Facturas y contabilidad fiscal: al menos siete años. • Apodos activos de huéspedes y tablas de clasificación: visibles durante un máximo de un día.
Declaración de Privacidad de TablePlay
Página 6 de 8 • Sesiones de juego, apodos en sesiones técnicas, puntuaciones y resultados: máximo un año, después de lo cual se eliminarán o anonimizarán. • Registros técnicos y de seguridad: máximo un año, salvo incidentes o disputas. • Datos de contacto, ventas y soporte: máximo un año después del último contacto relevante o de la resolución del asunto. • Registros incompletos: máximo un año. • Datos de marketing: hasta la baja, la objeción o el fin de la relevancia; un registro de exclusión (suppression list) puede conservarse por más tiempo. • Copias de seguridad: en principio, un máximo de un mes. • Datos anonimizados o suficientemente agregados: mientras ya no califiquen como datos personales.
14. Seguridad TablePlay adopta medidas técnicas y organizativas apropiadas, entre ellas HTTPS/TLS, contraseñas con hash, autorización, cuentas de restaurante separadas, Supabase Row Level Security donde sea aplicable, registro de actividad (logging), derechos de administración restringidos, copias de seguridad, monitoreo y acuerdos con proveedores. Ningún servicio digital puede garantizar una seguridad absoluta. Los incidentes se investigan y, cuando la ley lo exija, se notifican a la autoridad de control y a los interesados.
15. Cookies y publicidad Las técnicas necesarias pueden utilizarse para el inicio de sesión, la seguridad de sesión, la selección de idioma y las preferencias de cookies. Las técnicas analíticas y de mercadeo, incluyendo Google Analytics, Google Ads, Meta Pixel y LinkedIn Insight Tag, se activan, en la medida legalmente requerida, únicamente después de obtener el consentimiento. Las preferencias pueden modificarse a través de la Configuración de cookies.
16. Comunicación por correo electrónico TablePlay envía mensajes necesarios sobre registro, seguridad, facturas, suscripciones, cambios y soporte. No siempre es posible darse de baja de dicha comunicación mientras exista una Cuenta o una obligación legal. Para los mensajes comerciales, sí es posible darse de baja.
17. Derechos de los interesados Dependiendo de la legislación aplicable, los interesados pueden tener derecho a información, acceso, rectificación, eliminación, limitación, portabilidad, oposición, retiro del consentimiento, oposición al mercadeo directo, revisión humana y presentación de una queja. Las solicitudes pueden enviarse a support@tableplay.online. TablePlay puede solicitar una identificación razonable y, en principio, responde dentro de un mes. Los derechos no son absolutos y pueden estar limitados por obligaciones legales, derechos de terceros, intereses probatorios o excepciones legales.
18. Solicitudes de huéspedes de restaurantes Debido a que los huéspedes de restaurantes generalmente no tienen una Cuenta personal, TablePlay no siempre puede determinar qué sesión corresponde a qué persona. Para la investigación, se puede solicitar información sobre el restaurante, el lugar, la mesa, la fecha, la hora, el apodo, el juego y el contexto de la sesión. Cuando no resulte suficientemente probable que los datos se refieran al solicitante, estos no se proporcionarán. TablePlay puede involucrar al restaurante cuando este sea el responsable del tratamiento para el procesamiento en cuestión.
Declaración de Privacidad TablePlay
Página 7 de 8
19. Quejas Las quejas pueden presentarse primero a través de support@tableplay.online. Los interesados conservan el derecho de presentar una queja ante la autoridad de supervisión de privacidad competente. Para los Países Bajos, esta es la Autoridad de Protección de Datos Personales (Autoriteit Persoonsgegevens).
20. Obligaciones de los clientes comerciales Los clientes comerciales deben utilizar TablePlay de manera respetuosa con la privacidad. No pueden obligar a los huéspedes a utilizar sus nombres reales, no pueden incluir datos sensibles en los juegos, no pueden realizar perfilado no autorizado, no pueden aplicar mercadeo ilícito y no pueden compartir acceso administrativo con personas no autorizadas. Son responsables de la información proporcionada a los huéspedes, la seguridad de la cuenta, la correcta presentación de las tablas de clasificación, la legislación local y su propio mercadeo.
21. Información adicional para California En la medida en que sea aplicable la legislación de privacidad de California, se pueden procesar categorías tales como datos de identificación, datos de cuenta, datos de internet, datos comerciales, datos de pago, ubicación global y datos de juego seudonimizados. TablePlay no vende datos personales a cambio de pago directo. Determinadas técnicas publicitarias pueden calificar como "sharing" bajo la legislación de California. Cuando sea aplicable, los residentes pueden solicitar acceso, rectificación, eliminación y oposición a la venta o al "sharing". La oposición puede realizarse a través de la Configuración de cookies o support@tableplay.online.
22. Disposiciones internacionales adicionales Para personas ubicadas, entre otros, en el Reino Unido, Suiza, Canadá, Brasil, Australia, Turquía y China, pueden aplicarse derechos adicionales locales, incluyendo información, acceso, rectificación, eliminación, limitación, portabilidad, oposición, retiro del consentimiento y presentación de una queja ante una autoridad de supervisión local. TablePlay atiende las solicitudes conforme a la ley aplicable al tratamiento concreto en cuestión.
23. Servicios externos El sitio web y los servicios pueden hacer referencia a servicios de terceros. TablePlay no es responsable de las prácticas de privacidad de terceros sobre los cuales no tiene control. Los usuarios deben consultar la información de privacidad de dichas partes.
24. Modificaciones TablePlay puede modificar esta declaración en caso de cambios en los servicios, la tecnología, los proveedores, la legislación, los períodos de retención o las actividades internacionales. La versión actual se publicará en el sitio web. En caso de cambios sustanciales, los clientes comerciales pueden recibir información adicional.
25. Contacto TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Bajos - KvK 91644453 - IVA NL865722729B01 - support@tableplay.online.
Declaración de Privacidad TablePlay
Página 8 de 8