Documento legal
Esta política explica cómo Tablia trata los datos personales en la plataforma de cotización, en la atención por WhatsApp y en este sitio. Vale para tres grupos de personas: quien visita el sitio, quien usa la plataforma en la tienda y quien pide una cotización a una tienda que usa Tablia.
Última actualización: 21 de agosto de 2026
Esta es una traducción. La versión vinculante de este documento es la portuguesa, publicada en tablia.com.br. Lleva el mismo número de versión — la versión identifica el documento, no la traducción. Si las dos divergen, prevalece el texto en portugués.
Tablia es una plataforma contratada por tiendas de materiales de construcción. Eso hace que nuestra responsabilidad sobre los datos cambie según de quién sean. La distinción no es una formalidad: define a quién debes pedir acceso, corrección o eliminación.
Somos responsables del tratamiento
De los datos de quien visita este sitio, de quien completa el formulario de contacto y de las personas que usan la plataforma dentro de la tienda contratante — dueños y vendedores. En esos casos decidimos las finalidades y los medios del tratamiento, y te respondemos directamente.
Somos encargados del tratamiento
De los datos de los clientes finales que piden cotización a una tienda. Quien decide por qué y cómo se tratan esos datos es la tienda, que es la responsable. Nosotros los tratamos en su nombre y según sus instrucciones.
La relación entre Tablia y cada tienda en esos casos se rige por el Acuerdo de Tratamiento de Datos, que documenta las instrucciones de la tienda conforme al art. 39 de la LGPD.
En la práctica: si pediste una cotización a una tienda y quieres acceder, corregir o borrar tus datos, la solicitud va a la tienda. Si ella nos lo pide, lo ejecutamos. También puedes hablar con nosotros por el canal del punto 15 y lo reenviamos a la tienda.
Solo navegando, nada tuyo se trata — a menos que aceptes la medición de audiencia en el banner de consentimiento. Si aceptas, Google Analytics pasa a registrar páginas visitadas, origen de la visita, tipo de dispositivo y un identificador aleatorio de navegador. Nunca nombre, correo ni teléfono. Si rechazas, o mientras no respondas, nada de eso ocurre. El punto 12 lo detalla, y la Política de Cookies lo enumera cookie por cookie.
Al completar un formulario, nos envías lo que escribiste. En el formulario de contacto: nombre, correo, asunto y mensaje, y opcionalmente empresa y teléfono. En el formulario de eliminación de datos: nombre, correo, tu relación con Tablia y qué pides, y opcionalmente teléfono, nombre de la tienda y detalles.
Junto con el envío registramos fecha y hora, dirección IP, identificación del navegador (user-agent), la página desde la que enviaste y la versión de esta Política que aceptaste, con el texto exacto de la aceptación. Ese registro es lo que prueba tu consentimiento — sin él, el consentimiento no existe a efectos legales.
El contenido del formulario llega a nuestro equipo por correo, y una copia de confirmación va a la dirección que indicaste. Usamos esos datos para responder y, en el caso de la eliminación, para atender la solicitud.
Para dueños de tienda y vendedores tratamos nombre, apellido, correo, teléfono de contacto, función en la tienda, credenciales de acceso y registros de autenticación. También tratamos los datos de registro de la tienda: nombre, dirección, teléfono, WhatsApp, descripción y logotipo.
Registramos intentos de acceso y uso de la API para proteger las cuentas contra accesos indebidos, y registramos el volumen de procesamiento de cada tienda para medir el consumo contratado.
Este es el grupo más sensible, y es donde Tablia actúa como encargada. Tratamos:
El archivo que envías puede contener más información que la lista de productos — el encabezado de un presupuesto, la dirección de una obra, el nombre de un responsable. Ese archivo se almacena tal como lo enviaste. Envía solo lo necesario para la cotización.
Cuando la tienda conecta su WhatsApp Business a Tablia, las conversaciones entre la tienda y el cliente pasan a ser procesadas por la plataforma. En ese canal tratamos:
Para qué sirven. Estos datos se tratan para permitir la atención al consumidor, la consulta de productos, la elaboración de cotizaciones, la comunicación comercial y la ejecución de las funciones que pide el propio usuario. No usamos el contenido de esas conversaciones para publicidad de terceros ni lo vendemos.
Quién es responsable. La tienda con la que hablas es la responsable de esos datos. Tablia los trata en su nombre, para operar la atención.
WhatsApp es de Meta. El transporte de los mensajes ocurre en la infraestructura de WhatsApp Business, sujeto a las políticas de Meta, que no dependen de Tablia. Esta política cubre lo que hacemos con el mensaje después de que llega a nosotros.
Cómo salir. Puedes pedir en cualquier momento, en la propia conversación, hablar solo con una persona o dejar de recibir mensajes de la tienda.
Cada finalidad tiene una base legal de la LGPD. No tratamos datos para una finalidad distinta de las listadas sin informarlo antes.
| Finalidad | Datos | Base legal |
|---|---|---|
| Permitir que la tienda atienda al consumidor | Nombre, teléfono, correo, mensajes intercambiados | Ejecución del contrato entre la tienda y el cliente, y diligencias preliminares (LGPD art. 7, V) |
| Consultar productos, precios y disponibilidad | Términos consultados, artículos de la lista enviada | Ejecución del contrato e interés legítimo en prestar el servicio (art. 7, V y IX) |
| Elaborar, versionar y entregar cotizaciones | Lista de productos, cantidades, archivos enviados, datos de identificación y contacto | Ejecución del contrato (art. 7, V) |
| Comunicación comercial sobre la cotización y el pedido | Teléfono, correo, historial de la cotización | Ejecución del contrato e interés legítimo (art. 7, V y IX) |
| Ejecutar las funciones que pide el propio usuario | Contenido de la solicitud | Ejecución del contrato (art. 7, V) |
| Seguridad, prevención de fraude y abuso | Dirección IP, intentos de acceso, registros de uso | Interés legítimo (art. 7, IX) |
| Cumplir obligaciones legales, fiscales y regulatorias | Datos de registro y registros de operación | Cumplimiento de una obligación legal (art. 7, II) |
| Contacto comercial con quien completa el formulario del sitio | Nombre o razón social, WhatsApp, correo | Diligencias preliminares al contrato, a pedido del titular (art. 7, V) |
Cuando el tratamiento se apoye en el interés legítimo, evaluamos previamente si es proporcional y si tus expectativas y derechos quedan preservados. Puedes oponerte a ese tratamiento por el canal del punto 15.
Tablia usa inteligencia artificial en dos etapas del servicio, y es importante que sepas exactamente dónde:
Ninguna de esas etapas decide sobre ti. Organizan una lista de productos. No hacemos perfilado de consumo, no asignamos puntuación de crédito, no evaluamos comportamiento y no tomamos decisiones que afecten tus intereses con base únicamente en procesamiento automatizado.
La cotización pasa por revisión humana: el vendedor de la tienda revisa, ajusta y decide qué enviar. Aun así, conforme al art. 20 de la LGPD, puedes solicitar la revisión de cualquier decisión tomada de forma automatizada y pedir información sobre los criterios utilizados, respetados los secretos comercial e industrial.
No vendemos datos personales. Compartimos solo lo necesario para operar el servicio, con los proveedores de abajo, y con la tienda a la que le pediste la cotización.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Proveedores de inteligencia artificial | Lectura de las listas de cotización y orden de los resultados. Hoy usamos Google (Gemini). Podemos sustituirlo o combinarlo con OpenAI (ChatGPT), Anthropic (Claude) o xAI (Grok) | Contenido de la lista enviada, incluido el archivo original cuando es PDF o imagen | Estados Unidos y otras regiones operadas por cada proveedor |
| Google Cloud | Infraestructura donde se ejecuta la plataforma | Todos los datos de la plataforma, en reposo y en procesamiento | Estados Unidos |
| Cloudflare | Almacenamiento de los archivos enviados y de los PDF generados, y alojamiento de este sitio | Archivos de cotización, PDF, imágenes de la tienda | Red global del proveedor |
| Amazon Web Services (SES) | Envío de los correos de notificación de cotización, en la plataforma | Correo del destinatario y contenido del mensaje | Estados Unidos |
| Resend | Envío de los correos de los formularios de este sitio — el mensaje a nuestro equipo y la confirmación de recepción para ti | Todo lo que completaste en el formulario, más IP, user-agent y la versión de la política aceptada | Estados Unidos |
| Google (Analytics y Tag Manager) | Medición de audiencia de este sitio. Solo entra en funcionamiento si aceptas en el banner de consentimiento | Páginas visitadas, origen de la visita, tipo de dispositivo y un identificador aleatorio de navegador. Nunca nombre, correo ni teléfono | Estados Unidos |
| Meta (WhatsApp Business) | Canal de mensajes entre la tienda y el cliente | Número de teléfono, nombre de perfil y contenido de los mensajes | Según la política de WhatsApp Business |
También podemos compartir datos con autoridades públicas cuando haya obligación legal, orden judicial o requerimiento de autoridad competente, y con asesores jurídicos y contables cuando sea necesario para el ejercicio regular de derechos.
Parte del tratamiento ocurre fuera de Brasil. En particular, el contenido de la lista de cotización — y el archivo original, cuando es PDF o imagen — se envía al servicio de inteligencia artificial de Google para su lectura, y la plataforma se ejecuta en infraestructura de Google Cloud.
Estas transferencias se hacen conforme al art. 33 de la LGPD, con base en la necesidad de ejecutar el contrato y mediante cláusulas contractuales firmadas con los proveedores, que los obligan a estándares de protección compatibles con la ley brasileña.
El mercado de inteligencia artificial cambia rápido, y podemos cambiar de proveedor para mantener la calidad del servicio. Cuando eso ocurra, actualizaremos la lista del punto 6 y la fecha en la parte superior de esta página. El cambio no amplía las finalidades del punto 4: el proveedor recibe solo lo necesario para interpretar la lista, y no queda autorizado a usar ese contenido para entrenar modelos propios.
Cada cotización recibe una dirección única y difícil de adivinar. Esa dirección se hizo para enviarse por WhatsApp o correo, de modo que puedas pasarla a quien decide la compra sin necesidad de contraseña.
La consecuencia es directa y necesitas saberla: quien tenga el enlace puede ver la cotización. Trata el enlace como tratarías el propio presupuesto en papel — reenvíalo solo a quien deba verlo. Lo mismo vale para el PDF generado.
Guardamos los datos mientras sean necesarios para las finalidades del punto 4, y después por los plazos exigidos por ley o necesarios para la defensa de derechos.
El plazo de 5 años acompaña la prescripción del art. 27 del Código de Defensa del Consumidor y del art. 206 del Código Civil brasileños. Preserva la consulta de la cotización por su código, el historial de negociación de la tienda y la posibilidad de defensa en una eventual disputa.
Cumplido el plazo, los datos se eliminan o se anonimizan. Cuando la tienda termina el contrato, los datos bajo nuestro tratamiento se devuelven o se eliminan según su instrucción.
Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas:
Ninguna medida elimina del todo el riesgo. Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil conforme al art. 48 de la LGPD.
La LGPD te garantiza, en cualquier momento y de forma gratuita:
Para ejercer cualquiera de ellos, escribe a la dirección del punto 15. Podemos pedir datos adicionales para confirmar tu identidad, justamente para no entregar tus datos a otra persona.
Respondemos en hasta 30 días. Cuando la ley fije un plazo menor, prevalece el plazo legal — es el caso de la solicitud de confirmación del tratamiento y de acceso a los datos, que la LGPD sujeta a 15 días contados desde la solicitud, o a atención inmediata en formato simplificado (art. 19, I y II).
Si la solicitud se refiere a datos de los que somos encargados — cotizaciones que pediste a una tienda — la reenviaremos a la tienda responsable y te informaremos.
También puedes peticionar directamente a la Autoridad Nacional de Protección de Datos de Brasil, conforme al art. 18, §1 de la LGPD.
Tablia es una herramienta profesional, destinada a tiendas y a quien compra materiales de construcción. No dirigimos el servicio a menores de 18 años y no recogemos conscientemente datos de niños o adolescentes. Si identificamos ese tipo de dato, se elimina.
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. La fecha de la última actualización está siempre en la parte superior de esta página. Cuando el cambio sea relevante para tus derechos, avisaremos por los canales de contacto antes de que entre en vigor.
Responsable del tratamiento: Tablia Serviços Tecnológicos Ltda., registro fiscal (CNPJ) 53.734.413/0001-66, con domicilio en Rua Professor Estevão Pinto, 555 — Serra, Belo Horizonte, MG, 30220-060, Brasil.
Encargada del Tratamiento de Datos Personales: Carolina Porto.
Canal de atención al titular: [email protected]
Para dudas sobre la plataforma o sobre la contratación, háblanos por el formulario del sitio.