Política de Privacidad

Última actualización: 6 de octubre de 2026

Qué cubre esto

Mesa es una app de descubrimiento de restaurantes y vida nocturna en Santo Domingo: rankeas los sitios a los que vas y ves dónde los rankean tus amigos.

Esta política explica qué datos tocamos, por qué, con quién los compartimos y qué control tienes sobre ellos. Está escrita en español porque es el idioma de la app.

Tu cuenta

Puedes entrar con correo y contraseña, con tu cuenta de Apple o con tu cuenta de Google. Guardamos lo mínimo para sostener el método que elijas: tu correo y tu contraseña guardada como hash —nunca en texto plano—, o el identificador que nos devuelve Apple o Google. Nunca vemos tu contraseña de Apple ni la de Google.

Si usas Iniciar sesión con Apple y escondes tu correo, lo único que recibimos es la dirección de reenvío que Apple genera.

Si el inicio de sesión por teléfono está disponible y lo usas, tu número queda guardado en tu cuenta como forma de entrar.

Si quieres, puedes añadir tu usuario de Instagram a tu perfil. Es solo un texto que otros ven; Mesa no se conecta a tu cuenta de Instagram.

Tu perfil

En el onboarding eliges tu nombre, un @usuario opcional, tu sector y, si quieres, una bio corta y una foto. Eso es lo que ven otros miembros. Puedes cambiarlo o vaciarlo cuando quieras desde Perfil → Ajustes.

También guardamos la fecha en que aceptaste el acuerdo de licencia, porque hay que poder demostrar esa aceptación.

Lo que publicas

Tus rankings, tus notas de vibe, tus fotos de platos, tus comentarios y tus listas son tuyos. Dentro de la app los ven las personas que te siguen y quien visite tu perfil.

Cuando compartes un enlace —tu pasaporte, un sitio, un plan, una invitación— la página que se abre es pública en la web: cualquiera con ese enlace la ve sin tener cuenta. El enlace de un plan lleva un identificador imposible de adivinar, así que solo llega a quien tú se lo mandes.

Puedes editar o eliminar cualquier cosa que hayas publicado, en el momento que quieras.

Contactos

Buscar amigos en tus contactos es opcional y se te pide en el momento en que lo pides tú, nunca al abrir la app.

Si aceptas, tu teléfono nos manda los números de tu libreta para compararlos contra las cuentas de Mesa. Los comparamos durante esa consulta y los descartamos al responder: no guardamos tu libreta, ni los números, ni los nombres. Los nombres de tus contactos ni siquiera salen del teléfono — el emparejamiento con el nombre lo hace la app en tu dispositivo.

En la pantalla de buscar amigos, cada número se convierte en un hash con clave antes de tocar la base de datos, así que lo que se compara no es el número.

Aparte de eso puedes activar «que tus contactos te encuentren» en Ajustes. Eso guarda un hash de tu propio número, no el número, para que quien te tenga agendado pueda dar contigo. Se apaga desde el mismo sitio y el hash se borra.

Fotos y cámara

La cámara y la fototeca se piden solo cuando vas a subir una foto de un plato o tu foto de perfil. No leemos tu carrete: solo llega la imagen que elegiste.

La foto se reduce de tamaño en tu teléfono antes de salir, se sube a Cloudflare R2 —el proveedor que usamos para imágenes— y se muestra desde ahí.

Ubicación

La ubicación se pide solo cuando tú la pides: el botón «Ubícame» del mapa, «Cerca» al explorar o al rankear, y «Usar mi ubicación» al crear tu perfil.

Se usa para ordenar sitios por distancia, centrar el mapa y sugerirte tu sector. Con «Cerca» en Explorar, tu posición —redondeada a unos 100 metros— viaja con esa búsqueda para que el servidor encuentre lo que tienes cerca; no se guarda ni se registra. Lo demás ocurre solo dentro del teléfono, y la ubicación desaparece al cerrar la app.

El mapa lo dibuja MapBox, que recibe la zona que estás viendo para poder servir las piezas del mapa.

Notificaciones

Si aceptas notificaciones, guardamos un token por dispositivo para poder enviártelas. Si nunca las aceptas, no hay token que guardar; al cerrar sesión, el token de ese dispositivo se borra.

Te escribimos cuando alguien te sigue, te da cheers, comenta tu ranking, te invita a un plan o responde a uno, y cuando un amigo rankea un sitio que tienes guardado o dice que va a un evento. Nada de promociones.

Puedes apagarlas por categoría en Ajustes → Notificaciones, o del todo desde los ajustes del iPhone.

Analítica y errores

Usamos PostHog para medir cómo se usa la app y para enterarnos de los fallos. Está apagado mientras no esté configurado con su clave: sin clave, la app y el servidor no mandan nada.

Lo que viaja en un evento son identificadores, conteos y nombres de acciones. No van nombres, ni @usuarios, ni correos, ni teléfonos, ni el texto de tus notas o comentarios. PostHog recibe el error y tu identificador de usuario, nada más.

Mesa no lleva ningún SDK de publicidad ni de atribución. No te seguimos por otras apps ni por la web, y no hay anuncios.

Con quién compartimos

Railway aloja el servidor y la base de datos. Cloudflare R2 guarda y entrega imágenes. MapBox dibuja los mapas. Expo y Apple entregan las notificaciones. Resend envía los correos de verificación y de recuperación de contraseña. Google Places nos sugiere lugares cuando buscas un sitio que todavía no está en Mesa, lo que significa que el texto de esa búsqueda llega a Google. PostHog recibe lo descrito arriba cuando está configurado. Apple y Google intervienen solo si eliges entrar con ellos.

Cada uno recibe únicamente lo que necesita para su parte. También entregaríamos datos si una autoridad competente nos lo exigiera legalmente.

No vendemos tus datos, no los alquilamos y no los cambiamos por publicidad.

Tus controles

Puedes editar o borrar lo que publicaste; bloquear cuentas y revisar la lista de bloqueados en Ajustes → Privacidad; reportar cualquier contenido desde el contenido mismo; exportar tus rankings a un archivo desde Ajustes → Privacidad; apagar «que tus contactos te encuentren»; y apagar las notificaciones por categoría.

Eliminar tu cuenta

Perfil → Ajustes → Tu cuenta → Eliminar cuenta. Te pedimos tu contraseña, o un inicio de sesión reciente si entras con Google, porque esto no se puede deshacer. Si entras con Apple, lo confirmas con Apple y quitamos Mesa de tu Apple ID.

Al confirmar borramos la cuenta y todo lo que cuelga de ella: rankings, notas, fotos, comentarios, listas, seguidores, bloqueos, reportes, sesiones y tokens de notificación. Es un borrado real, no una desactivación.

Lo que no podemos recoger: si alguien guardó una captura o abrió un enlace que compartiste, eso ya vive fuera de Mesa. Las copias de respaldo y los registros del servidor pueden conservar restos por poco tiempo antes de rotar.

Menores

Mesa es para mayores de 18 años. No está diseñada para menores y no recopilamos sus datos a sabiendas; si nos enteramos de una cuenta de un menor, la eliminamos.

Cambios y contacto

Si cambia algo importante, actualizamos la fecha de este documento y publicamos la versión nueva aquí y en la app.

Para cualquier duda o pedido sobre tus datos, escríbenos a soporte@mesasocial.app. Mesa es un equipo pequeño y te contesta la misma gente que la construye.