Volver a Tablú

Política de tratamiento de datos personales de Tablú

Versión 0.5 · Vigente desde el 10 de noviembre de 2026

Esta política explica qué datos personales tratamos cuando usas Tablú, para qué los usamos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. La escribimos en lenguaje sencillo; si algo no queda claro, escríbenos a datos@tablugames.com.

1. Quién es el responsable de tus datos

2. Normas que seguimos

Tratamos tus datos conforme a la Constitución Política de Colombia (artículos 15 y 20), la Ley 1581 de 2012, el Decreto 1074 de 2015 (que recoge el Decreto 1377 de 2013) y las demás normas colombianas que las complementen o reemplacen.

3. Palabras que usamos

4. Principios

Aplicamos los principios de la Ley 1581: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En la práctica esto significa que pedimos solo lo necesario para que puedas jugar, que te contamos para qué lo usamos y que no compartimos tus datos con quien no los necesita.

5. Qué datos tratamos

Puedes jugar como invitado sin crear una cuenta: en ese caso no te pedimos ningún dato personal.

Si creas una cuenta, tratamos solo lo siguiente:

Dato Para qué lo necesitamos
Correo electrónico Identificar tu cuenta cuando entras con un enlace por correo, enviarte ese enlace y avisos sobre tu cuenta.
Alias Es el nombre con el que te ven los demás jugadores. No te pedimos tu nombre real.
Avatar La imagen de tu perfil, elegida de nuestro catálogo. No subimos fotos.
País Lo eliges de una lista. No usamos tu ubicación.
Idioma Para mostrarte el sitio en tu idioma.
Identificador de Google Si entras con Google, Google nos envía tu correo, tu nombre y tu foto, junto con el código que asigna a tu cuenta y si verificó tu correo. Solo guardamos ese código y tu correo (con la marca de si Google lo verificó); tu nombre y tu foto se descartan sin guardarse. Tampoco guardamos las claves de acceso de Google.
Llaves de acceso (passkeys) Si agregas una, guardamos su clave pública y su identificador. Tu huella o tu rostro nunca salen de tu dispositivo y no los recibimos.
Sesiones Para mantenerte conectado: fecha de inicio, última actividad y una descripción resumida del navegador y del sistema (por ejemplo, "Chrome en Android"), para que puedas reconocer y cerrar tus sesiones.
Prueba de tu autorización Fecha y hora, versión de los documentos que aceptaste, dirección IP y navegador desde el que aceptaste. La ley nos pide poder demostrar que nos diste tu autorización.
Preferencia de novedades Si quieres recibir novedades y promociones por correo (sí o no). Empieza en "no" y solo cambia si marcas la casilla opcional en el registro o lo activas en "Mi cuenta". Guardamos también la prueba de esa autorización aparte.
Registros de seguridad Eventos como inicios de sesión o cambios en la cuenta. En estos registros la dirección IP no se guarda tal cual: se transforma con una función criptográfica con clave secreta (HMAC), de modo que sirve para detectar abusos sin revelar la IP.
Comprobación de que eres una persona Al pedir un enlace para entrar, al crear tu cuenta o al crear una mesa sin cuenta, un servicio de Cloudflare (Turnstile) comprueba desde tu navegador que eres una persona y no un programa automático. Nosotros solo recibimos si la comprobación pasó o no; no guardamos el resultado ni lo asociamos a tu cuenta. Cloudflare recibe tu dirección IP y datos técnicos de tu navegador para hacer esa comprobación.
Amigos y bloqueos A quién agregaste como amigo (lo buscas por su alias exacto), las solicitudes de amistad que enviaste o recibiste y a quién bloqueaste.
Presencia La última vez que tuviste el sitio abierto, para mostrar a tus amigos si estás "en línea" (si fue hace menos de 2 minutos). Solo la ven tus amigos.
Invitaciones a mesa Quién invitó a quién, a qué juego y a qué mesa, y si la invitación se aceptó, se rechazó o venció.
Mensajes del chat Lo que escribes en el chat de la mesa, a quién se entregó y cuándo.
Reportes Los reportes que haces o que otros hacen sobre ti: la categoría, la explicación de quien reporta y, si se reporta un mensaje, una copia de ese mensaje y de hasta 10 mensajes anteriores y 10 posteriores de la misma mesa que quien reporta pudo ver, con el alias de quien escribió cada uno.
Sanciones y apelaciones Las sanciones que recibas (tipo, motivo, inicio y fin) y el texto de tu apelación con su respuesta.
Partidas y estadísticas El resultado de cada partida terminada en la que jugaste con tu cuenta (incluidas las partidas contra la máquina y en mesas privadas) y tus totales por juego: partidas, victorias, derrotas y empates.
Valoración Tu nivel en cada juego, calculado con el sistema Glicko-2 solo con las partidas clasificadas: las que se arman con "Jugar ahora" entre dos personas con cuenta.
Rol Si tu cuenta es de jugador, de moderador o de administrador.

Para crear una cuenta debes declarar que tienes 18 años o más. No te pedimos la fecha de nacimiento, el teléfono, la dirección, el documento de identidad ni el género.

No pedimos datos sensibles. No tratamos datos de menores de edad (ver la sección 7).

Como invitado no tienes chat (ni lo ves), amigos, clasificación ni valoración.

Tu perfil público. Tu perfil público (la dirección /jugador/ seguida de tu alias) muestra tu alias, tu avatar y, por cada juego, tus estadísticas y tu valoración. Lo puede ver cualquier persona, tenga cuenta o no. La clasificación de cada juego, con los 50 mejores, también es pública. Tu correo, tu país, tus amigos, tus bloqueos y tus mensajes nunca aparecen en el perfil público. Si borras tu cuenta, tu perfil deja de existir y sales de la clasificación.

El chat de la mesa. En la mesa, todas las personas con cuenta ven y envían frases predefinidas (por ejemplo, "¡Buena jugada!"). El texto libre solo se entrega a tus amigos que están en la mesa, y nunca entre dos personas si una bloqueó a la otra. Para protegerte, rechazamos los mensajes que traen un teléfono, un correo, un enlace o una mención con @, y ocultamos las groserías con asteriscos.

Membresía y pagos. Si te suscribes a la membresía, además tratamos los datos de tu suscripción y de sus pagos: el plan (mensual o anual), el estado de la suscripción, las fechas de inicio, renovación y fin, el identificador de tu suscripción y de cada pago en Mercado Pago, el monto y la fecha de cada cobro, y si pediste retracto o cancelaste. No recibimos ni guardamos los datos de tu tarjeta ni de tu cuenta bancaria: los ve y los guarda solo Mercado Pago, en su página de pago. Para esto usamos el correo y el identificador de tu cuenta.

Si en el futuro agregamos funciones que necesiten otros datos, actualizaremos esta política y te avisaremos antes, como se explica en la sección 17.

Medición de visitas y contadores (para todas las personas, incluso invitados). Para saber cómo se usa el sitio, usamos Cloudflare Web Analytics, que nos entrega cifras agregadas de las visitas a las páginas públicas sin usar cookies y sin identificarte, y unos contadores propios que suman por día cosas como las partidas iniciadas y terminadas por juego, las cuentas nuevas, las visitas a la página principal y cuánto tarda la gente en empezar su primera partida (agrupado en tramos). Los contadores no guardan ninguna cuenta, alias, dirección IP, mesa ni dato de tu dispositivo: solo el día, el nombre del contador y cuántas veces. Por eso no son datos personales y no se incluyen en la descarga de tus datos.

6. Para qué usamos tus datos

  1. Crear y administrar tu cuenta, y comprobar que eres tú cuando entras.
  2. Prestarte el servicio: dejarte jugar, mostrar tu alias y avatar a los demás jugadores, guardar tus ajustes, llevar tus estadísticas y tu valoración, mostrar tu perfil público y la clasificación, y permitirte tener amigos, invitarlos a una mesa y chatear en ella.
  3. Proteger el servicio y a los jugadores: prevenir fraudes, trampas, abusos, suplantación y ataques, y hacer cumplir las Normas de la comunidad. Para eso revisamos los reportes, guardamos la copia de los mensajes reportados y aplicamos sanciones, que puedes apelar. Las decisiones sobre reportes, sanciones y apelaciones las toma una persona de nuestro equipo, no un sistema automático.
  4. Enviarte mensajes necesarios sobre tu cuenta: enlaces para entrar, avisos de seguridad, avisos de inactividad y cambios en estos documentos. Estos mensajes no llevan publicidad.
  5. Atender tus consultas, reclamos y solicitudes como titular.
  6. Cumplir obligaciones legales y responder requerimientos de autoridades competentes.
  7. Opcional: enviarte novedades y promociones de Tablú por correo, solo si nos das una autorización aparte (una casilla que no viene marcada). No es necesaria para jugar ni para tener cuenta. Puedes retirarla cuando quieras con el enlace para darte de baja que trae cada uno de esos correos o desde "Mi cuenta". Siguiendo la Ley 2300 de 2023, estos correos los enviamos solo de lunes a viernes entre las 7:00 a. m. y las 7:00 p. m., y los sábados entre las 8:00 a. m. y las 3:00 p. m. (hora de Colombia); nunca los domingos ni los festivos. Los avisos sobre tu membresía (renovación, cancelación y retracto) no son promociones: son mensajes necesarios y los recibes aunque no hayas autorizado las novedades.
  8. Gestionar la membresía y sus pagos, si te suscribes: activarla y mantenerla, cobrar y renovar, avisarte antes de cada cobro, atender tu cancelación o tu retracto, devolverte el dinero cuando corresponda, llevar la contabilidad y facturar, y atender reclamos sobre los cobros.

No vendemos tus datos ni los usamos para publicidad personalizada. No tomamos decisiones sobre ti de forma únicamente automatizada que te produzcan efectos jurídicos.

7. Menores de edad

Tablú no permite crear cuentas a menores de 18 años. Los menores pueden jugar solo en modo invitado, que no recoge datos personales ni tiene chat.

Si nos enteramos de que una cuenta pertenece a una persona menor de 18 años, la suspenderemos y borraremos sus datos. Si eres madre, padre o representante legal y crees que tu hijo o hija creó una cuenta, escríbenos a datos@tablugames.com.

8. Tus derechos

Como titular tienes derecho a:

Desde "Mi cuenta" puedes ver y corregir tu perfil, descargar tus datos, cerrar sesiones y pedir el borrado de tu cuenta, sin escribirnos. La descarga incluye también tus amigos y las cuentas que bloqueaste (solo su alias), los mensajes de chat que escribiste, los reportes que hiciste (sin la copia de los mensajes de otros ni a quién reportaste), tus sanciones y apelaciones, tu historial de partidas (juego, fecha, resultado y, en las clasificadas, tu valoración antes y después), la última vez que te vimos en línea, tus estadísticas y tu valoración.

9. Nuestros deberes

Nos comprometemos, entre otras cosas, a: garantizarte en todo momento el ejercicio de tus derechos; conservar la prueba de tu autorización; informarte para qué usamos tus datos; guardarlos con medidas de seguridad adecuadas; mantenerlos actualizados y corregirlos cuando corresponda; tratar solo los datos que autorizaste; exigir a nuestros encargados que también los protejan; atender tus consultas y reclamos en los plazos de ley; y avisar a la SIC cuando ocurra un incidente de seguridad que afecte tus datos.

10. Quién atiende tus consultas y reclamos

El área de protección de datos de Lexis Eduardo Torres Figueredo atiende las consultas y reclamos sobre datos personales:

11. Cómo ejercer tus derechos

Quién puede pedir. Tú como titular; tus causahabientes (herederos); tu representante o apoderado; o quien actúe a tu favor por estipulación.

Por dónde. Desde "Mi cuenta", por correo a datos@tablugames.com o por escrito a nuestra dirección.

Cómo comprobamos que eres tú. Con tu sesión en la cuenta o con una confirmación desde el correo registrado. No te pediremos documentos que no sean necesarios. Si actúa otra persona por ti, le pediremos que acredite que puede hacerlo.

Consultas. Si quieres saber qué datos tenemos o cómo los usamos, te respondemos en un máximo de 10 días hábiles contados desde que recibimos tu consulta. Si no alcanzamos, te avisamos antes de que venza el plazo, te explicamos por qué y te respondemos en máximo 5 días hábiles más.

Reclamos. Si quieres corregir, actualizar o borrar tus datos, revocar tu autorización o denunciar un incumplimiento, tu reclamo debe incluir tu identificación, la descripción de los hechos, la dirección o el correo donde quieres recibir respuesta y los documentos que quieras aportar.

Contamos los días hábiles en hora de Colombia, sin sábados, domingos ni festivos.

Antes de acudir a la SIC. La ley pide que primero presentes tu consulta o reclamo ante nosotros.

Cuándo no podemos borrar. No procede borrar los datos ni revocar la autorización mientras tengamos un deber legal o contractual de conservarlos; por ejemplo, la prueba de tu autorización. En ese caso te explicamos qué conservamos y por qué.

12. Seguridad de tus datos

Usamos medidas técnicas, humanas y administrativas razonables para proteger tus datos. Entre ellas: conexiones cifradas, cookies de sesión protegidas, ninguna contraseña que se pueda filtrar (entras con un enlace por correo, con Google o con una llave de acceso), códigos de un solo uso que guardamos solo en forma de resumen criptográfico, direcciones IP seudonimizadas en los registros de seguridad, acceso restringido a la información y límites de intentos para frenar abusos. Las personas de nuestro equipo que revisan reportes y aplican sanciones solo pueden hacerlo si entraron con una llave de acceso (passkey), y para sancionar deben confirmar su identidad de nuevo. Ningún sistema es perfecto, pero revisamos estas medidas con frecuencia.

13. Encargados y envíos de datos fuera de Colombia

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta:

Proveedor Qué hace Dónde
Cloudflare, Inc. Aloja el sitio, la base de datos y los servidores del juego. Estados Unidos
Cloudflare, Inc. (Email Sending) Envía los correos con enlaces para entrar y los avisos sobre tu cuenta, y nos informa si un correo rebotó o si quien lo recibió se quejó. Estados Unidos
Cloudflare, Inc. (Turnstile) Comprueba, al entrar o al crear una mesa sin cuenta, que quien lo hace es una persona y no un programa automático. No usa cookies de seguimiento ni de publicidad. Estados Unidos
Cloudflare, Inc. (Web Analytics) Mide, de forma agregada y sin cookies, cuántas personas visitan las páginas públicas del sitio. No te identifica ni te sigue entre sitios. Estados Unidos
Google LLC Solo si eliges entrar con Google: confirma tu identidad y nos envía tu identificador, tu correo (y si está verificado), tu nombre y tu foto. Guardamos solo el identificador y el correo; el nombre y la foto se descartan sin guardarse. Estados Unidos
Mercado Pago (Mercado Pago Colombia) Solo si te suscribes a la membresía: recibe tu pago y tus datos de pago directamente en su página, cobra y renueva la suscripción y nos avisa si el pago se aprobó. Nosotros no vemos los datos de tu tarjeta. Colombia (empresa del grupo Mercado Libre); puede usar servidores en otros países

Esto significa que tus datos se transmiten a Estados Unidos y, si te suscribes, el pago lo procesa Mercado Pago en los países donde opere. Al darnos tu autorización aceptas esta transmisión. Con cada encargado tenemos o tendremos un contrato que lo obliga a proteger tus datos y a usarlos solo para lo que le pedimos.

No vendemos ni transferimos tus datos personales a terceros.

14. Cookies y almacenamiento en tu navegador

Usamos solo las cookies y el almacenamiento local necesarios para que el sitio funcione. La medición de visitas (Cloudflare Web Analytics) no usa cookies. El detalle está en la Política de cookies.

15. Cuánto tiempo guardamos tus datos

Dato Cuánto tiempo
Cuenta y perfil Mientras tu cuenta exista.
Cuenta sin uso Si no entras durante 24 meses, te avisamos por correo. Si no entras en los 30 días siguientes, borramos o anonimizamos la cuenta.
Cuenta que pediste borrar La desactivamos de inmediato y, pasados 30 días (por si te arrepientes), la anonimizamos: borramos tu correo, tus formas de entrar, tus amigos, solicitudes, bloqueos e invitaciones y los mensajes de chat que escribiste. Tus partidas, estadísticas y valoración se conservan bajo el nombre "Jugador eliminado #" seguido de un código, sin tu alias ni tu correo, y tu perfil público deja de existir. Los reportes, las sanciones y las apelaciones se conservan hasta cumplir su plazo (ver abajo).
Amigos, solicitudes de amistad y bloqueos Mientras tu cuenta exista o hasta que los quites.
Presencia Solo guardamos la última vez que tuviste el sitio abierto; cada vez se reemplaza por la nueva.
Invitaciones a mesa Vencen a los 10 minutos. El registro se borra cuando se anonimiza la cuenta de quien invitó o la de quien fue invitado.
Mensajes del chat 30 días. Después se borran, salvo la copia que haya quedado en un reporte.
Reportes y su copia de mensajes Mientras el reporte está abierto y 12 meses más desde que se cierra. La copia de los mensajes se conserva tal como se hizo, aunque el mensaje original ya se haya borrado o su autor haya borrado su cuenta.
Sanciones y apelaciones 24 meses desde que termina la sanción (o desde que se impuso, si no tiene fin, como una advertencia), o desde la apelación si es posterior. Un cierre definitivo se conserva mientras siga vigente y la cuenta exista; si la cuenta se borra, se guarda 24 meses desde que se impuso.
Partidas, estadísticas y valoración Mientras el servicio funcione. Si borras tu cuenta, quedan anonimizadas como se explica arriba.
Sesiones Se cierran tras 30 días sin actividad y, en todo caso, a los 180 días.
Enlaces y registros pendientes Los enlaces para entrar vencen a los 15 minutos y los registros sin terminar, a los 30 minutos.
Registros de seguridad 12 meses.
Supresión de correo (direcciones que rebotaron o se quejaron) 180 días o hasta que se borre la cuenta, lo que ocurra primero. Solo guardamos una huella cifrada de la dirección, no la dirección.
Datos de membresía y pagos Mientras tu suscripción esté vigente y, después, 10 años por los libros y soportes de comercio. Pasado ese plazo se borran. Si borras tu cuenta, el registro se conserva sin tus datos personales: solo queda un identificador de cuenta que se anonimiza.
Prueba de tu autorización Mientras tratemos tus datos y, después, durante el plazo en que podamos necesitar demostrarla.
Solicitudes que nos hagas como titular y sus respuestas 5 años.
Contadores agregados de uso Mientras el servicio funcione. No son datos personales: solo llevan el día, el nombre del contador y cuántas veces.
Copias de seguridad Copias diarias durante 30 días y una copia mensual durante 12 meses. Lo que borres desaparece de las copias diarias en 30 días y de las mensuales en 12 meses.

Nuestras bases de datos estarán vigentes mientras el servicio funcione y mientras exista una finalidad o un deber legal que justifique conservar los datos.

16. Incidentes de seguridad

Si ocurre un incidente que comprometa tus datos, lo informaremos a la Superintendencia de Industria y Comercio dentro del plazo legal y te avisaremos si te afecta, contándote qué pasó y qué puedes hacer.

17. Cambios a esta política

Si hacemos cambios importantes, te avisaremos por correo y en el sitio antes de que empiecen a regir. Si cambia la finalidad para la que usamos tus datos, te pediremos una nueva autorización. Cada versión lleva un número y una fecha, y guardamos cuál aceptaste.

18. Vigencia

Esta es la versión 0.4, vigente desde el 8 de noviembre de 2026.

Volver a Tablú