Aviso de Privacidad

Tably, plataforma de administración para restaurantes disponible en itably.com (en adelante, "Tably" o "el Responsable"), es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Para cualquier asunto relacionado con la protección de tus datos personales puedes escribir a contacto@itably.com, dirección que funge como medio de contacto de nuestro departamento de datos personales. Por esa misma vía se proporcionan, a solicitud del titular, la denominación completa y el domicilio del Responsable.

Tably es una plataforma que los restaurantes contratan para administrar su operación. Por ello conviven dos tratamientos que no deben confundirse:

• Datos de nuestros clientes (los restaurantes y las personas que los representan). Aquí Tably actúa como RESPONSABLE y este aviso los cubre íntegramente.
• Datos que los restaurantes registran en la plataforma sobre su propio personal y sus comensales. Aquí el RESPONSABLE es cada restaurante, y Tably actúa únicamente como ENCARGADO, tratando esa información por cuenta y bajo instrucciones del restaurante.

Si eres comensal o empleado de un restaurante que usa Tably y quieres ejercer tus derechos sobre tus datos, debes dirigirte al restaurante correspondiente, que es quien los recabó y decide sobre ellos. Tably te canalizará con gusto si lo solicitas.

Como responsable, recabamos del titular que contrata o solicita información sobre el servicio:

• Datos de identificación y contacto: nombre completo, correo electrónico, teléfono y, en su caso, fotografía de perfil.
• Datos del negocio: nombre y nombre comercial del establecimiento, giro, domicilio, ciudad, estado, país, número aproximado de mesas y sucursales.
• Datos de facturación y pago: RFC, razón social, domicilio fiscal, correo para facturación, comprobantes de transferencia o depósito y referencias bancarias que el propio titular nos envíe.
• Datos de autenticación: contraseña cifrada o, en su caso, identificador de la cuenta de Google con la que inicia sesión, y códigos NIP almacenados de forma cifrada e irreversible.
• Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas visitadas y registros de actividad dentro de la plataforma.

Los datos de tarjetas bancarias se capturan directamente en la plataforma de pagos Stripe. Tably no almacena, procesa ni tiene acceso a números completos de tarjeta, códigos de seguridad ni fechas de vencimiento.

No recabamos datos personales sensibles en el sentido del artículo 3, fracción VI de la LFPDPPP.

Por instrucción de cada restaurante y para prestarle el servicio, la plataforma almacena información que él captura sobre terceros:

• De su personal: nombre, teléfono, fotografía, rol asignado, sucursal, horarios, turnos, fecha de contratación y registros de entrada y salida.
• De sus comensales: nombre y teléfono en reservaciones; nombre y teléfono en programas de lealtad; datos fiscales (RFC, razón social, correo, uso de CFDI y código postal) cuando el comensal solicita factura; y el detalle de sus pedidos y consumos.

Tably no utiliza esta información para fines propios distintos de la prestación del servicio, no la comercializa y no la comparte con otros restaurantes. Cada cuenta está aislada de las demás.

El restaurante es quien debe obtener el consentimiento de estas personas y poner a su disposición su propio aviso de privacidad. Las obligaciones recíprocas están detalladas en el Anexo de Tratamiento de Datos Personales.

Finalidades primarias, necesarias para la relación con nosotros:

• Crear, configurar y administrar la cuenta del cliente y las de sus usuarios.
• Prestar, operar y dar mantenimiento a la plataforma.
• Procesar pagos, renovaciones, validar comprobantes y emitir comprobantes fiscales.
• Brindar soporte técnico y atender solicitudes, reportes y aclaraciones.
• Enviar avisos operativos: bienvenida, vencimiento de prueba, recordatorio de pago, pago fallido, suspensión y cambios en el servicio o en los presentes documentos.
• Prevenir fraudes, usos indebidos y proteger la seguridad de la plataforma.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias, que no son necesarias y a las que puedes oponerte:

• Enviarte comunicaciones comerciales sobre nuevas funciones, planes y promociones de Tably.
• Realizar encuestas de satisfacción y estudios internos de calidad.
• Mencionar tu nombre comercial y logotipo como caso de éxito en nuestros materiales de promoción.

Para oponerte a las finalidades secundarias basta con enviar un correo a contacto@itably.com indicando cuáles no autorizas. Tu negativa no es motivo para negarte el servicio ni afecta la relación contractual.

Para operar, Tably se apoya en proveedores de servicios tecnológicos que actúan como encargados y que pueden almacenar información en servidores ubicados fuera de México, principalmente en Estados Unidos de América:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación web y analítica de tráfico agregada.
• Stripe — procesamiento de pagos con tarjeta.
• Resend — envío de correos electrónicos transaccionales.
• Google — inicio de sesión con cuenta de Google, cuando el usuario elige esa opción.

Estas remisiones son necesarias para la prestación del servicio y, conforme al artículo 37 de la LFPDPPP, no requieren tu consentimiento adicional. Con todos ellos existen condiciones contractuales que los obligan a mantener la confidencialidad y medidas de seguridad adecuadas.

Fuera de lo anterior, Tably no vende, cede ni transfiere tus datos personales a terceros, salvo por requerimiento fundado y motivado de autoridad competente, o cuando resulte necesario en un proceso de fusión, escisión o adquisición, en cuyo caso el adquirente asumirá las mismas obligaciones de este aviso.

Tienes derecho a conocer qué datos personales tenemos sobre ti, para qué los utilizamos y las condiciones de su uso (Acceso); solicitar la corrección de información inexacta o incompleta (Rectificación); pedir que la eliminemos cuando consideres que no se requiere para alguna de las finalidades señaladas (Cancelación); así como oponerte al uso de tus datos para fines específicos (Oposición). También puedes revocar el consentimiento otorgado.

Para ejercer cualquiera de estos derechos envía una solicitud a contacto@itably.com con: nombre completo y medio para comunicarte la respuesta; documento que acredite tu identidad o la representación legal; descripción clara de los datos y del derecho que deseas ejercer; y cualquier elemento que facilite la localización de tus datos.

Responderemos tu solicitud en un plazo máximo de 20 (veinte) días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes. Estos plazos pueden ampliarse por una sola vez y por igual periodo cuando las circunstancias lo justifiquen.

La cancelación o la revocación pueden no proceder cuando exista una obligación legal de conservar los datos, una relación contractual vigente, o cuando sean necesarios para el cumplimiento de obligaciones fiscales o para la defensa de reclamaciones. En tal caso te lo informaremos de manera fundada.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante el organismo garante competente en materia de protección de datos personales.

Conservamos los datos personales mientras subsista la relación contractual y, una vez terminada, durante 60 (sesenta) días naturales, plazo en el que el cliente puede reactivar su cuenta o solicitar una exportación de su información.

Concluido ese plazo, la información se elimina de forma definitiva, salvo aquella que debamos conservar por disposición legal o fiscal —típicamente comprobantes y registros contables por 5 (cinco) años— o para el ejercicio o defensa de reclamaciones.

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre otras: cifrado de las comunicaciones, aislamiento de la información de cada restaurante mediante políticas de seguridad a nivel de base de datos, contraseñas y códigos NIP almacenados de forma cifrada e irreversible, autenticación de dos factores para accesos administrativos, control de acceso por rol y bitácoras de auditoría.

Ningún sistema es completamente infalible. En caso de una vulneración que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo informaremos sin demora para que puedan tomar las medidas correspondientes.

La plataforma utiliza cookies y almacenamiento local estrictamente necesarios para mantener la sesión iniciada, recordar preferencias como el idioma del menú digital y garantizar la seguridad del acceso. Sin ellas el servicio no puede funcionar.

Adicionalmente utilizamos una herramienta de analítica web que mide el tráfico de forma agregada, sin instalar cookies de seguimiento entre sitios y sin construir perfiles individuales de navegación.

Puedes deshabilitar las cookies desde la configuración de tu navegador, en el entendido de que ello puede impedir el uso de la plataforma.

La plataforma está dirigida a personas mayores de edad que actúan en el ejercicio de una actividad comercial. No recabamos de manera intencional datos de menores de edad. Si detectamos que un menor nos proporcionó datos sin la intervención de quien ejerce la patria potestad o tutela, procederemos a eliminarlos.

Este aviso puede modificarse para atender novedades legislativas, requerimientos de autoridad, cambios en nuestro modelo de negocio o en nuestras prácticas de privacidad.

La versión vigente estará siempre publicada en itably.com/legal/privacidad, con su fecha de última actualización. Los cambios sustantivos se comunicarán al correo registrado en la cuenta o mediante aviso visible en la plataforma.

Última actualización: 2026-07-27. Versión 1.0.