Aviso de privacidad

Última actualización: 18 de agosto de 2026. Escrito conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

1. Quién es responsable de tus datos

Carlos Pereyra Gutiérrez, quien opera el producto Tablas, con domicilio en Caudal 17A, La Cima, Emiliano Zapata, Veracruz, México, C.P. 91637, es el responsable del tratamiento de los datos personales que se describen en este aviso.

Para cualquier tema relacionado con tus datos personales, incluido el ejercicio de tus derechos, el canal es hola@tablasapp.com.

Tablas se opera hoy como persona física porque la sociedad está en trámite. Cuando quede constituida, esta sección cambia y el cambio se comunica como dice la sección 13 — no de forma silenciosa.

2. Qué datos tratamos

Tablas divide cuentas entre amigos. Casi todo lo que sabemos de ti lo escribiste tú para que una cuenta funcione, y no recabamos nada "por si acaso". No tratamos datos personales sensibles — ni de salud, ni ideológicos, ni biométricos, ni de origen racial o étnico. Tampoco tratamos datos financieros de tu banco: Tablas no se conecta a ninguna institución financiera ni te pide credenciales bancarias.

3. Para qué los usamos

Finalidades necesarias

Sin estas, Tablas no puede darte el servicio. No requieren tu consentimiento adicional porque son el servicio mismo:

• Crear y sostener tu cuenta, identificarte al entrar y mantener tu sesión abierta.
• Dividir la cuenta: leer el ticket, registrar qué reclamó cada quien y calcular cuánto le toca a cada persona con su propina y su IVA prorrateados.
• Llevar el registro de los pagos: quién declaró que pagó, qué confirmó el anfitrión y qué sigue pendiente.
• Mandarte los correos que el servicio necesita: confirmar tu correo, restablecer tu contraseña, y el comprobante de lo que pagaste.
• Mandarte avisos push, si los autorizaste, sobre movimientos de tus cuentas y grupos.
• Cuidar el servicio: prevenir abusos, fraude y accesos no autorizados, y cumplir con obligaciones legales.

Finalidades que no son necesarias

Estas puedes rechazarlas sin que eso afecte en nada tu uso de Tablas:

• Avisarte cuando la app esté disponible, si dejaste tu correo en la lista de espera de esta página.
• Entender cómo se usa el producto mediante estadísticas agregadas, para saber qué se entiende y qué no.

Para negarte a estas finalidades basta con que nos escribas a hola@tablasapp.com con la palabra "no" y el dato con el que te registraste. No hay formulario ni proceso: se atiende como cualquier otra solicitud de las de la sección 8.

4. Las fotos de los tickets

Esta sección está aparte porque es lo que más nos preguntan y lo que menos se explica en otros avisos.

Cuando escaneas un ticket, la foto se envía a un proveedor de inteligencia artificial —Anthropic PBC, en Estados Unidos— que la lee y devuelve los artículos y sus precios en texto. Ese proveedor actúa como encargado: procesa la imagen por instrucción de Tablas y con la única finalidad de extraer los renglones del ticket.

Un ticket de restaurante normalmente no contiene datos personales: trae artículos, precios y el nombre del lugar. Aun así, si tu ticket muestra algo que no quieras mandar —los últimos dígitos de una tarjeta, un nombre— tápalo antes de fotografiarlo o captura los artículos a mano.

5. Si llegaste por un enlace y no tienes cuenta

La página del invitado está hecha para pedirte lo menos posible, y en el último momento posible:

• No creas una cuenta, no eliges contraseña y no descargas nada.
• El correo se te pide hasta el final, cuando ya vas a declarar que pagaste, y solo para mandarte tu comprobante. Si no lo quieres, no lo des: la cuenta funciona igual.
• Lo que marcaste queda a la vista de los demás participantes de esa cuenta, que es justamente de lo que se trata: el anfitrión y los otros invitados ven qué reclamaste y cuánto te toca. No sale de ahí.

6. Con quién los compartimos

No vendemos tus datos personales ni los compartimos con anunciantes. Los proveedores de abajo son encargados: tratan los datos por instrucción de Tablas y solo para lo que dice cada renglón. Ninguna de estas comunicaciones requiere tu consentimiento adicional, porque son necesarias para darte el servicio que pediste.

Además, podemos entregar datos a una autoridad competente cuando exista una orden fundada y motivada que nos obligue a hacerlo. Si eso pasa y la ley nos permite avisarte, te avisamos.

7. Cuánto tiempo los guardamos

• Tu cuenta y su contenido: mientras la cuenta exista. Si la eliminas, se borran o se anonimizan.
• Las cuentas cerradas: se conservan en tu historial, porque su valor es justamente poder consultar después quién quedó a mano con quién.
• Las fotos de los tickets: no las guardamos. La imagen llega a nuestro servidor, se manda al proveedor que la lee y se descarta en cuanto devuelve los renglones. No se escribe en la base de datos ni en disco, así que no queda copia nuestra que borrar ni que pedirnos. Del lado del proveedor se eliminan automáticamente dentro de los 30 días siguientes y no se usan para entrenar modelos —salvo que el proveedor marque un contenido por incumplir sus políticas de uso, en cuyo caso puede conservarlo más tiempo—.
• Los registros técnicos del servidor: se rotan de forma automática con un tope fijo, y al llegar a él se descarta lo más viejo. No se archivan ni se incluyen en los respaldos, que solo cubren la base de datos. Lo que contienen es poco y casi nada identifica a nadie: no hay bitácora de accesos, así que no queda registro de qué dirección IP abrió qué página ni a qué hora. Guardan el arranque del servicio, la renovación de los certificados y los errores de la aplicación —que citan identificadores internos de cuenta, no nombres— y, si un correo del servicio no se pudo entregar, la dirección a la que iba dirigido.
• El correo de la lista de espera: hasta que la app se publique o hasta que pidas que lo borremos, lo que ocurra primero.

8. Tus derechos y cómo ejercerlos

Tienes cuatro derechos sobre tus datos personales, que se conocen como derechos ARCO:

• Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregirlos si están mal o incompletos.
• Cancelación: pedir que los eliminemos.
• Oposición: pedir que dejemos de usarlos para un fin determinado.

Se ejercen escribiendo a hola@tablasapp.com, desde el correo con el que te registraste o indicando el nombre y la cuenta en la que participaste. Dinos qué derecho quieres ejercer y sobre qué datos. Si necesitamos algo más para identificarte, te lo pedimos una sola vez y explicando por qué.

Los plazos los fija la ley y son estos: te comunicamos la determinación en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes (artículo 31 de la LFPDPPP). Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y si eso pasa te lo explicamos. Ejercer estos derechos es gratuito (artículo 34); solo podríamos cobrarte los gastos de envío o de reproducción si pidieras copias en un soporte físico.

Hay un límite honesto que conviene decir por adelantado: lo que ya ocurrió en una cuenta compartida no se puede deshacer solo para una persona. Si te borramos de una cuenta cerrada, el registro de los demás dejaría de cuadrar. En ese caso desvinculamos tus datos identificables y conservamos el movimiento sin tu nombre, que es lo que la ley permite y lo que deja el historial de los otros participantes intacto.

9. Cómo revocar tu consentimiento

Puedes retirar en cualquier momento el consentimiento que hayas dado, escribiendo al mismo correo de la sección anterior. Ten en cuenta que revocarlo puede impedir que sigamos dándote el servicio —si retiras el consentimiento para tratar tu correo, por ejemplo, no podemos mandarte tu comprobante—. También puedes desactivar los avisos push desde los ajustes de tu teléfono, sin escribirnos.

Limitar el uso o la divulgación

Si lo que quieres no es borrar nada sino que dejemos de usar tus datos para algo concreto, dilo en el mismo correo. Lo registramos en una lista de exclusión propia y te confirmamos por escrito que quedó hecho.

10. Cookies y rastreo

Esta página no pone ninguna cookie hasta que tú la aceptas. Usamos Google Analytics para saber qué partes del sitio se entienden y cuáles no, y no se carga hasta que lo autorizas: verás un aviso donde rechazar cuesta exactamente lo mismo que aceptar. El detalle completo —qué cookie, de quién, cuánto dura y cómo cambiar de opinión— está en la política de cookies.

11. Menores de edad

Tablas está dirigida a personas mayores de edad. No recabamos a sabiendas datos de menores de 18 años. Si eres madre, padre o tutor y crees que un menor a tu cargo nos dio sus datos, escríbenos y los eliminamos.

12. Cómo cuidamos los datos

• Todo el tráfico viaja cifrado con HTTPS, incluida la página del invitado.
• Las contraseñas se guardan con una función de derivación diseñada para eso; nadie en Tablas puede leer tu contraseña, ni nosotros.
• La base de datos no está expuesta a internet: solo la alcanza la propia aplicación.
• Las sesiones caducan y se renuevan solas; si detectamos que una credencial de sesión se reutilizó, cerramos todas tus sesiones por precaución.
• Hay respaldos diarios de la base de datos, con siete días de retención.
• No llevamos bitácora de accesos. El servidor no anota quién abrió qué página ni desde qué dirección IP. La forma más segura de tratar un dato es no tenerlo.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora y te diremos qué pasó, qué datos estuvieron implicados y qué puedes hacer.

13. Cambios a este aviso

Si cambiamos este aviso, publicamos la versión nueva en esta misma dirección y actualizamos la fecha de arriba. Cuando el cambio sea de fondo —una finalidad nueva, un proveedor nuevo que reciba tus datos— te lo avisamos por correo o dentro de la app antes de que aplique, no después.

14. Si algo no te parece

Escríbenos primero: casi todo se resuelve por ahí y más rápido. Si aun así no quedas conforme, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad que asumió las funciones de protección de datos personales tras la desaparición del INAI en 2025.