Política de datos de ERMINE

Versión 10 · 24 de octubre de 2026 · vigente desde ese día

Aquí te contamos, sin letra pequeña, qué datos tuyos usamos cuando compras en ERMINE, para qué, con quién viajan, cuánto tiempo los guardamos y cómo nos pides verlos, corregirlos o borrarlos.

1. Quién responde por tus datos

2. Qué datos usamos y para qué

2.1 Si solo miras la tienda

En store.ermine.lat no te pedimos ningún dato. Como pasa con cualquier sitio web, al abrirla tu dirección IP y el tipo de navegador llegan a Vercel, que sirve las páginas, y a Google Fonts, de donde la tienda carga su tipo de letra. No los guardamos en nuestra base. La tienda no usa galletas (cookies) de seguimiento ni de publicidad.

Medimos cómo se usa la tienda, sin datos tuyos: qué pantallas y qué partes ves y cuánto tiempo, qué botones tocas y hasta dónde bajas, con un número al azar de esa visita y el tipo de celular (Android, iPhone u otro). No guardamos tu nombre, tu número, tu dirección IP ni lo que escribes. Lo usamos solo para mejorar la tienda, y solo lo ve el equipo de ERMINE.

2.2 Si haces un pedido o pides una muestra por WhatsApp

El botón «Pedir» de la tienda, y «Pedir mi muestra» en la copa, abren tu WhatsApp con un mensaje ya escrito para nosotros. Nada se envía hasta que tú lo mandas. Para atender tu pedido o tu muestra usamos:

• tu nombre y tu número de WhatsApp;
• tu ciudad y la dirección de entrega;
• lo que pides, cuántos y el día de entrega;
• el comprobante de tu pago (transferencia o tarjeta; o el pago en efectivo contra entrega).

Para qué: confirmar y preparar tu pedido, cobrarlo, entregarlo y escribirte por WhatsApp sobre él. Si tienes la suscripción mensual del alimento, también para avisarte de cada renovación. Tu ciudad, además, para acompañar tu fermentación según su clima: la temperatura y la humedad de cada ciudad cambian cuánto tarda el kéfir y cómo sale. No usamos tus datos para nada más.

Cuando tocas «Pedir», también anotamos en nuestra base qué pediste, cuántos, el total y cómo vas a pagar, sin tu nombre ni tu número, para llevar la cuenta de la tienda.

2.3 Si conversas con Nix en la copa

En la copa (app.ermine.lat/copa) Nix te contesta con inteligencia artificial. Para eso, lo que le escribes viaja a Anthropic, que arma la respuesta de Nix; y si Nix te habla en voz, el texto de su respuesta viaja a OpenAI, que lo convierte en voz. No te pedimos nombre ni número.

De tu paso por la copa guardamos en nuestra base, sin tu nombre, tu número ni tu dirección IP: qué kéfir probaste, qué tocaste y marcaste, lo que le escribiste a Nix, los pasos que diste con su hora y cómo terminó (si fuiste a la tienda o pediste tu muestra). También le llega por correo al equipo. Lo usamos solo para mejorar nuestro kéfir, a Nix y nuestra atención, y solo lo ve el equipo de ERMINE. Por eso te pedimos no escribir ahí datos personales.

Con el mismo número al azar medimos también cuánto tiempo estás en cada pantalla de la copa y qué tocas, sin tu nombre, tu número, tu dirección IP ni lo que escribes; si sigues a la tienda, tu paso por ella se mide como dice la sección 2.1.

Si le preguntas a Nix por temas de salud, tu pregunta también pasa por Anthropic para que Nix te conteste, y no la guardamos en nuestra base: en tu paso por la copa queda anotado solo que hubo una pregunta de salud. Por eso te pedimos no contar ahí datos de tu salud. Si cuentas que algo te cayó mal, la copa no lo envía a nadie: te sugiere hablarlo con tu médico y te deja el WhatsApp del equipo.

2.4 Si quieres recibir novedades

Solo te escribimos novedades o promociones si nos lo autorizas aparte. Puedes decir «no más» cuando quieras y no te volvemos a escribir por eso.

2.5 Si te registras con tu ID de ERMINE, o eres del ErClan™

Para tu cuenta de ERMINE usamos tu nombre, tu WhatsApp y tu correo. Con ellos te damos tu ID de ERMINE (las iniciales de tu nombre y tu apellido y tu número por orden de llegada, por ejemplo LR042), te mandamos al correo el botón para entrar, te mostramos tu pedido paso a paso y tu historial. Los pedidos que haces con tu cuenta quedan atados a ella. Si lo escoges, también guardamos cómo darte la bienvenida: «Bienvenida» o «Bienvenido».

Si compras la ErBox™ o la membresía, tu misma cuenta es también del ErClan™: te damos tu ID del ErClan™ y llevamos la cuenta de tus 3 invitaciones. Son los mismos datos, para lo mismo: no te pedimos nada más. En esta política, «tu ErClan™» es tu espacio en la app, tengas ID de ERMINE o del ErClan™.

Tu huella, tu cara, tu patrón o tu PIN nunca salen de tu celular. Para que entres con tu celular, él guarda una llave y nos manda solo su parte pública, que no sirve para nada más. Nunca vemos ni guardamos tu huella ni tu cara.

Si invitas a alguien, no guardamos sus datos hasta que esa persona se inscribe por su cuenta.

2.6 Si entras a la Store con el código de tu frasco

Usamos el código de la etiqueta solo para comprobar que tu frasco sigue vivo. No lo atamos a ti ni lo guardamos con tus datos. Si en la puerta de la Store pides tu acceso, guardamos tu nombre y tu WhatsApp para escribirte cuando tengas cupo.

2.7 Si enciendes los avisos de Nix en tu celular

Los avisos se encienden solo si tú los activas en la app y tu celular te pide permiso. Guardamos la dirección de avisos que crea tu celular (la da el servicio de avisos de Google, Apple, Mozilla o Microsoft, según tu celular), dos llaves públicas para cifrar cada aviso y el tipo de aparato, por ejemplo «Android». Si eres del ErClan™, quedan atadas a tu ID.

Para qué: darte la bienvenida, contarte cómo va tu pedido (recibido, pago confirmado, fermentando, listo, en camino y entregado) y, si no eres miembro, invitarte al ErClan™. En la pantalla bloqueada nunca va nada de salud ni lo que le escribas a Nix.

Los apagas cuando quieras, desde la app o desde los ajustes de avisos de tu celular. Apagados, esa dirección no se vuelve a usar.

2.8 Si conversas con Nix en tu ErClan™

En tu ErClan™, Nix te acompaña en una charla: te cuenta cómo va tu pedido, te recomienda, te pregunta cómo amaneciste y te contesta lo que le escribas, con inteligencia artificial. Para contestarte, lo que le escribes viaja a Anthropic, que arma la respuesta de Nix; y si Nix te habla en voz, el texto de su respuesta viaja a OpenAI, que lo convierte en voz. Para hablarte a ti, Nix usa tu primer nombre, tu ID y tus pedidos con su paso.

Para recordarte de un día a otro, guardamos tu charla atada a tu ID: lo que le escribes, las respuestas que tocas y lo que Nix te contesta, con su hora. Solo la guardamos si nos lo autorizas en la misma charla (sección 6); sin esa autorización, Nix te contesta, pero no guarda lo que escribes. Lo que le cuentes de tu salud tiene su propia autorización (secciones 2.9 y 7). Los avisos de Nix sobre tu pedido (sección 2.7) también se ven en tu charla. Tu charla solo la ve el equipo de ERMINE, para atenderte y mejorar a Nix.

2.9 Si guardas datos de tu salud en tu ErClan™

Tu ErClan™ está hecho para acompañarte: que Nix recuerde cómo te has sentido y que veas tu avance. Para eso, y solo si tú lo autorizas aparte (secciones 6 y 7), guardamos atados a tu ID estos datos de tu salud:

• lo que le cuentes a Nix sobre tu cuerpo, tu salud o cómo te sientes (por ejemplo, que sientes la barriga inflamada, cómo dormiste o una molestia), y lo que Nix te contesta sobre eso;
• cuando lleguen a tu ErClan™: tus horas de sueño, tus resultados del ErTest (como tu cintura, tu estatura, tus flexiones o tu equilibrio) y tu avance en el tiempo. Cada uno te lo contamos en la app el día que llegue.

Para qué: solo para acompañarte a ti: que Nix te recuerde y te recomiende mejor, y mostrarte tu avance. Nada más.

2.10 Si alguien intenta entrar a donde no debe

Algunas direcciones de ERMINE son trampas: nadie llega a ellas usando la tienda, la copa o la app de forma normal. Si alguien las visita o usa una llave falsa, guardamos su dirección IP, la hora, el país y la red desde donde llegó, su navegador y lo que pidió.

Para qué: la seguridad del servicio y, si hace falta, presentarlo como prueba ante las autoridades (Ley 1273 de 2009). No lo usamos para nada más y no lo vendemos.

3. Con quién viajan tus datos

No vendemos tus datos ni se los damos a nadie para su propio uso. Pasan por estos proveedores, que trabajan por encargo nuestro:

• WhatsApp (Meta Platforms): los mensajes que nos escribes y te escribimos.
• Supabase: la base de datos donde el equipo anota los pedidos, el paso por la copa, tu charla con Nix en el ErClan™ (con los datos de tu salud, si los autorizas) y lo que anotamos de una trampa (sección 2.10), en servidores de Estados Unidos (región us-east-2, Ohio, sobre Amazon Web Services).
• Vercel: sirve la tienda y la aplicación del equipo.
• Resend: envía los avisos internos por correo al equipo y el correo del ErClan™ a sus miembros (el botón para entrar).
• Google: el correo del equipo (equipo@ermine.lat) y el tipo de letra de la tienda.
• Anthropic: arma las respuestas de Nix en la copa y en tu ErClan™; lo que le cuentes de tu salud también pasa por ahí para que Nix te conteste. Sus condiciones para empresas le prohíben entrenar sus modelos con lo que le mandamos.
• OpenAI: convierte en voz las respuestas de Nix. Por sus condiciones, no entrena sus modelos con lo que le mandamos.
• Google, Apple, Mozilla o Microsoft (según tu celular): entregan los avisos de Nix a tu celular. Viajan cifrados y no los pueden leer.

Todos operan fuera de Colombia, así que tus datos se transmiten a otros países. Al autorizarnos (sección 6) aceptas esa transmisión, que hacemos solo para lo que dice la sección 2.

Copias de respaldo: hacemos copias privadas de la base de pedidos en computadores del equipo, en un disco externo y en un Google Drive privado del fundador. Nunca se publican ni se usan para otra cosa.

4. Tus derechos (Ley 1581 de 2012, art. 8)

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Preguntar qué uso les hemos dado.
• Revocar tu autorización y pedir que borremos tus datos, cuando no haya un deber legal que nos obligue a conservarlos.
• Acceder a ellos gratis.
• Quejarte ante la Superintendencia de Industria y Comercio (www.sic.gov.co), después de hacer tu consulta o tu reclamo con nosotros.

5. Cómo ejercerlos

Quién atiende: el equipo de ERMINE, de EYDOC S.A.S., en equipo@ermine.lat o por WhatsApp al +57 313 311 3939. Es gratis y no necesitas abogado. Pueden pedirlo tú, tus herederos o alguien a quien le des poder.

Cómo: escríbenos quién eres, qué dato es tuyo y qué quieres: conocerlo, corregirlo, borrarlo o revocar tu autorización. Antes de entregar o borrar datos confirmamos que quien pide es el titular; lo más fácil es escribirnos desde el mismo WhatsApp con el que pediste.

Plazos de ley, que cumplimos:

• Consultas (saber qué tenemos tuyo): respondemos en máximo 10 días hábiles. Si no alcanzamos, te decimos por qué y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, borrar, revocar o avisarnos de un incumplimiento): lo marcamos «en trámite» en máximo 2 días hábiles y respondemos en máximo 15 días hábiles. Si no alcanzamos, te decimos por qué y respondemos en máximo 8 días hábiles más.
• Si a tu reclamo le falta algo, te lo pedimos dentro de los 5 días siguientes. Si pasan 2 meses sin que lo completes, se entiende que desististe.

Sobre el borrado, con honestidad: borramos tus datos de la base y del chat de WhatsApp del equipo. Los datos de un pedido que la ley contable nos obliga a guardar (como el comprobante de una venta) se conservan solo para eso. Lo que borremos puede seguir en copias de respaldo hechas antes de tu solicitud; esas copias todavía no vencen solas y les estamos poniendo un plazo de 90 días. Mientras tanto, si alguna vez restauramos una copia, volvemos a borrar lo que pediste borrar.

6. Tu autorización

Te la pedimos antes de anotar tus datos, con una acción clara tuya. El silencio nunca cuenta como autorización.

El mensaje que la tienda te deja escrito en WhatsApp incluye esta frase:

«Leí la política de datos de ERMINE y autorizo que use mi nombre, mi WhatsApp y mi dirección para entregar mi pedido.»

Al enviarlo nos das tu autorización, y ese mensaje es la constancia. Si la borras o nos escribes sin ella, te la pedimos antes de anotar tus datos.

Al registrarte con tu ID de ERMINE marcas esta casilla:

«Leí la política de datos de ERMINE y autorizo que use mi nombre, mi WhatsApp y mi correo para mi cuenta de ERMINE y mis pedidos.»

Esa marca, con su fecha y la versión de esta política, es la constancia. Sin ella no se crea la cuenta.

Los avisos de Nix en tu celular se encienden solo con tu toque en «Encender» y el permiso que te pide tu celular. Puedes apagarlos cuando quieras.

En tu ErClan™, antes de guardar su charla contigo, Nix te pide permiso una vez y tú tocas:

«Autorizo que ERMINE guarde mi charla con Nix para que me recuerde y me acompañe.»

Ese toque, con su fecha y la versión de esta política, es la constancia. Puedes revocarla cuando quieras (sección 5): Nix deja de guardar lo que escribes y borramos lo que había guardado, también lo de tu salud.

Y para guardar los datos de tu salud (sección 2.9), Nix te pide una autorización aparte, solo para eso, la primera vez que le cuentas algo de tu salud, y tú tocas:

«Autorizo que ERMINE guarde los datos de mi salud que le cuente a Nix o anote en mi ErClan™, solo para acompañarme.»

Ese toque, con su fecha y la versión de esta política, es la constancia. No tienes que darla (sección 7), y puedes revocarla sola, sin tocar el resto de tu charla.

7. Los datos de tu salud y los menores de edad

Los datos de tu salud son datos sensibles (Ley 1581 de 2012, art. 5). Te contamos de frente cuáles son y para qué (sección 2.9), y solo los guardamos con tu autorización expresa y aparte (sección 6).

• No tienes que autorizarlo. Sin esa autorización, todo tu ErClan™ funciona igual y Nix te sigue contestando; lo de tu salud pasa por Anthropic solo para que Nix te conteste, y no queda nada guardado.
• Para qué: solo para acompañarte a ti.
• Lo que nunca hacemos con ellos: venderlos, alquilarlos, usarlos para publicidad, entrenar con ellos una inteligencia artificial, ni dárselos a aseguradoras, empleadores, bancos o anunciantes.
• Quién los ve: tú. Del equipo de ERMINE, solo quien te atiende, y solo para atenderte. Nunca salen en la pantalla bloqueada de tu celular ni en un aviso.
• Cómo los cuidamos: viajan cifrados, se guardan cifrados y nuestra base no deja leerlos desde afuera: solo el servidor de ERMINE llega a ellos.
• Cuando quieras: revocas esa autorización y borramos los datos de tu salud, sin tocar el resto de tu charla ni tu cuenta (sección 5).

Nix te acompaña, pero no reemplaza a tu médico: si le cuentas una enfermedad o que tomas medicamentos, te dirá que lo hables también con tu médico de confianza. Si le cuentas que algo te cayó mal, te sugiere hablarlo con tu médico y te deja el WhatsApp del equipo.

En la copa no hay cuenta ni autorización de salud: si le preguntas a Nix por tu salud, tu pregunta pasa por Anthropic solo para contestarte y no la guardamos en nuestra base (sección 2.3).

Cuando Nix te pregunta «¿Cómo amaneciste?», pregunta por tu energía del día: responder es voluntario, y no usamos tu respuesta como dato de salud.

Si nos cuentas algo de tu salud por WhatsApp, es voluntario: lo usamos solo para responderte y puedes pedirnos borrarlo cuando quieras.

La tienda no está dirigida a menores de edad. Si eres menor, pide a tu mamá, tu papá o quien te represente que haga el pedido.

8. Cuánto tiempo guardamos tus datos

• Tus datos de contacto y tus pedidos: mientras sigas comprando y hasta 24 meses después de tu último pedido. Después los borramos.
• Lo que la ley contable nos pide guardar de una venta: el tiempo que esa ley exige, y solo para eso.
• La constancia de tu autorización: mientras la ley nos pida poder demostrarla, con tu revocación anotada al lado si la revocas.
• Tu paso por la copa: lo que le escribiste a Nix se borra a los 12 meses. El resto (qué kéfir, qué tocaste y cómo terminó, sin nada que te identifique) lo guardamos para nuestras cuentas.
• Cómo se usan la copa y la tienda (secciones 2.1 y 2.3, sin nada que te identifique): lo guardamos para comparar cómo cambia con el tiempo.
• Tu charla con Nix en el ErClan™: hasta 12 meses después de cada mensaje. Antes, si nos pides borrarla o si revocas su autorización.
• Los datos de tu salud: los de tu charla, como el resto de la charla (hasta 12 meses después de cada mensaje); los de tu avance (sueño y ErTest), mientras seas miembro y hasta 24 meses después de tu última entrada. Antes, si nos pides borrarlos o si revocas su autorización.
• Tu cuenta de ERMINE (y la del ErClan™, si la tienes): mientras seas cliente y hasta 24 meses después de tu último pedido o tu última entrada. Después la borramos.
• Tu solicitud de acceso a la Store: hasta 12 meses.
• La dirección de avisos de tu celular: mientras los tengas encendidos. Apagados, queda anulada y no se vuelve a usar.
• Lo que anotamos de una trampa (sección 2.10): 90 días. Después lo borramos.
• Las copias de respaldo: como dice la sección 5.

Cada seis meses revisamos los datos que ya no se necesitan. Y siempre puedes pedir que borremos lo tuyo antes.

9. Cambios a esta política

Si cambia algo importante (qué datos usamos, para qué o quién los procesa), lo publicamos aquí antes de aplicarlo, con su fecha. Si un cambio necesita una autorización nueva, te la pediremos. La próxima versión llegará cuando la tienda reciba pagos en línea.

10. Vigencia

Esta versión (la 10) entra en vigencia el 24 de octubre de 2026 y rige hasta que publiquemos otra (sección 9).

Marco legal: Ley 1581 de 2012; Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. Vigilados por la Superintendencia de Industria y Comercio.

Versión 2026-10-24-v10 · español