Política de Privacidad

NINA Fashion Brand (Luthier S.A.S.) · NIT 800.157.314 · Cl. 48 #57-87, La Candelaria · Medellín, Antioquia, Colombia es la responsable del tratamiento de tus datos personales recogidos a través de la plataforma NINA Referidos.

• Correo de contacto y de habeas data: info@nina.com.co
• WhatsApp: +57 300 878 8655

Al registrarte y usar la plataforma, recopilamos los siguientes datos:

Datos de registro:

• Nombre completo
• Correo electrónico
• Número de teléfono
• Ciudad de residencia
• La fecha en que aceptaste los términos y esta política, y un código derivado de tu conexión (un «hash» de la dirección IP, que no permite reconstruirla) para poder demostrar esa aceptación si alguna vez hace falta

Datos de perfil opcionales:

• Foto de perfil
• Biografía

Datos bancarios (para pago de comisiones):

• Nombre del banco
• Tipo y número de cuenta bancaria
• Tipo y número de documento de identidad
• La certificación bancaria que subes: el archivo del banco con tu nombre, tu documento y tu número de cuenta. Se guarda en un espacio privado, solo lo abre el equipo que prepara los pagos y nunca queda con un enlace público.

Datos de uso:

• Productos seleccionados y catálogos creados
• Enlaces de referido generados y compartidos
• Registros de actividad en la plataforma
• Comentarios, reacciones y votos en la Comunidad NINA

Datos públicos de tus redes (solo mientras evaluamos tu solicitud):

• Los usuarios de Instagram y TikTok que nos dejas en el formulario
• Número de seguidores, cuentas que sigues y publicaciones totales
• Interacción promedio (me gusta, comentarios y reproducciones) de tus últimas publicaciones
• Tu biografía y los textos y las miniaturas de tus publicaciones recientes
• Si la cuenta es pública o privada y hace cuánto publicaste por última vez

Solo leemos lo que cualquiera puede ver entrando a tu perfil. Nunca pedimos tu contraseña, no accedemos a tus mensajes ni a tu lista de seguidores y no revisamos cuentas privadas.

Usamos tus datos para:

• Evaluar tu solicitud de embajadora: revisamos los datos del formulario y los datos públicos de tu perfil de Instagram o TikTok (audiencia, interacción y de qué trata tu contenido) para preparar la decisión. Ese análisis solo resume y ordena la información; nunca rechaza una solicitud por su cuenta y la decisión final siempre la revisa y la confirma una persona de nuestro equipo.
• Gestionar tu cuenta y acceso a la plataforma.
• Calcular y pagar las comisiones por ventas generadas.
• Mostrar tu nombre y tu foto de perfil junto a los comentarios y reacciones que publiques en la Comunidad NINA, visibles para las demás embajadoras.
• Generar tu Ficha ID digital de embajadora afiliada.
• Enviarte notificaciones sobre comisiones y nuevos productos.
• Mejorar el funcionamiento de la plataforma.

El tratamiento de tus datos se fundamenta en:

• Ejecución de contrato: para prestarte el servicio de afiliadas y pagarte comisiones.
• Consentimiento: otorgado al aceptar estos términos al registrarte.
• Interés legítimo: para mejorar la plataforma y prevenir fraudes.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Sin embargo, para operar la plataforma utilizamos los siguientes servicios:

• Supabase — almacenamiento de datos y autenticación (servidores en EE.UU.).
• Shopify — catálogo de productos (los datos de productos provienen de Shopify, no compartimos tus datos con ellos).
• Vercel — alojamiento de la plataforma.
• Google OAuth — opción de inicio de sesión con Google (si la usas).
• Redis / Upstash — generación de enlaces cortos de catálogos.
• Apify — lectura de los datos públicos de tu perfil de Instagram y TikTok cuando evaluamos tu solicitud (servidores en EE.UU.).
• OpenRouter — análisis con inteligencia artificial del contenido público de tu perfil para estimar su afinidad con la marca (servidores en EE.UU.).
• Meta (Facebook e Instagram) — medición de nuestra publicidad con el píxel de Meta, solo si aceptas las cookies de marketing (servidores en EE.UU.).
• Resend — envío de los correos de la plataforma (servidores en EE.UU.).
• Cloudflare Stream — alojamiento de los videos de las prendas (no lleva datos tuyos).
• Firebase Cloud Messaging (Google) — envío de las notificaciones a la app de administración (servidores en EE.UU.).

A Apify y a OpenRouter solo les llega lo que ya es público en tu perfil: nunca tu documento, tu teléfono ni tus datos bancarios.

Transferencia internacional: estos proveedores procesan la información en servidores fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas esa transferencia internacional. Todos ellos cumplen con estándares internacionales de protección de datos y tratan tus datos siguiendo nuestras instrucciones, en calidad de encargados.

Implementamos medidas técnicas y organizativas para proteger tu información:

• Las contraseñas se almacenan cifradas (nunca en texto plano).
• Los datos bancarios solo los ve tu cuenta y el equipo que prepara los pagos: la base de datos aplica políticas de acceso por fila (RLS) y en la plataforma se muestran con los últimos cuatro dígitos.
• Los datos viajan cifrados entre tu navegador y nuestros servidores (HTTPS) y el proveedor los guarda cifrados en sus discos.
• El acceso a los datos está limitado exclusivamente al usuario propietario mediante políticas de seguridad a nivel de base de datos (Row Level Security).

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, tus datos personales serán eliminados en un plazo máximo de 30 días, salvo obligaciones legales que requieran su conservación.

Los enlaces de catálogo compartidos (cortos) se eliminan automáticamente después de 90 días de inactividad.

La revisión de tu perfil público se conserva hasta 90 días después de que tu solicitud quede resuelta (aprobada o rechazada) y luego se elimina. Si no llegas a ser embajadora, tu solicitud se conserva ese mismo plazo como soporte de la decisión.

Vigencia: la base de datos se mantiene mientras dure tu relación con el programa de embajadoras y, después, el tiempo que exijan las obligaciones legales, contables y tributarias.

Puedes pedir el borrado de esa revisión, o de todos tus datos, escribiéndonos a info@nina.com.co con el asunto «Borrar mis datos» desde el correo con el que te registraste. La eliminamos en un plazo máximo de 30 días y te confirmamos cuando esté hecho.

Si escribes al asistente desde una revista compartida, guardamos la conversación para poder responderte y para que el equipo NINA la retome si hace falta. Si nos dejas tu nombre y tu WhatsApp o correo, los usamos solo para contestarte ese caso.

Las respuestas automáticas las genera un modelo de inteligencia artificial que corre en OpenRouter (servidores en EE.UU.): tus mensajes y el nombre que hayas dejado se le envían para redactar la respuesta. Siempre puedes pedir hablar con una persona.

De acuerdo con la Ley 1581 de 2012 (Habeas Data) de Colombia, tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos incorrectos desde tu perfil o contactándonos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato legible.
• Oposición: oponerte al tratamiento de tus datos para ciertos fines.
• Revocar la autorización: retirar el permiso que nos diste para tratar tus datos, salvo que exista un deber legal o contractual de conservarlos.
• Conocer los usos indebidos: ser informada de cualquier incumplimiento que declare la autoridad.

Cómo ejercerlos: escríbenos a info@nina.com.co desde el correo con el que te registraste, diciendo qué quieres (conocer, corregir, borrar o revocar) y con qué datos. Las consultas se responden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como manda la Ley 1581 de 2012. Si necesitamos más tiempo, te avisamos antes de que se venza el plazo y explicamos por qué.

Si no quedas conforme con nuestra respuesta, puedes presentar tu queja ante la Superintendencia de Industria y Comercio (SIC), que es la autoridad de protección de datos en Colombia. Antes de acudir a ella, la ley pide haber reclamado primero ante nosotros.

La plataforma utiliza:

• Cookies de sesión: necesarias para mantener tu sesión iniciada (gestionadas por Supabase).
• localStorage: para recordar preferencias como la vista del catálogo o el tour de bienvenida.
• Medición de uso: Vercel Analytics y Speed Insights, que cuentan visitas de forma agregada y no instalan cookies.
• Publicidad: el píxel de Meta, que solo se carga si lo aceptas en el aviso de cookies. Si eliges «solo las necesarias», nunca se carga.

El detalle de cada cookie, para qué sirve y cuánto dura está en la Política de Cookies.

Esta plataforma está dirigida a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado, procederemos a eliminar su cuenta.

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios importantes a través de la plataforma o por correo electrónico. El uso continuado implica la aceptación de la versión vigente.