Legales

Aviso de privacidad integral

Última actualización: 23 de septiembre de 2026

En Ermi valoramos tu confianza. Este Aviso de Privacidad Integral explica cómo tratamos tus datos personales cuando usas nuestra plataforma, sitio web, aplicación y canales de atención, incluido WhatsApp.

1. Identidad y domicilio del responsable

Para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el responsable del tratamiento de tus datos personales es:

La persona o área encargada de atender los asuntos de protección de datos personales y las solicitudes de derechos ARCO puede ser contactada en el correo indicado.

2. Alcance y términos principales

Este Aviso aplica a las personas que:

  • Crean una cuenta en Ermi
  • Buscan propiedades en renta
  • Contratan un plan de pago
  • Publican o reportan anuncios
  • Participan como agentes aliados en el servicio de coordinación de visitas
  • Participan en programas de referidos
  • Reciben pagos o depósitos de Ermi
  • Se comunican con soporte
  • Interactúan con los servicios de Ermi

Términos principales:

  • Persona titular: la persona física a quien corresponden los datos personales; en este documento, «tú».
  • Responsable: la persona física o moral privada que decide sobre el tratamiento de los datos; en este caso, Ermi Living LLC.
  • Persona encargada: quien trata datos personales por cuenta y bajo las instrucciones del Responsable.
  • Tratamiento: cualquier operación realizada con datos personales, como obtenerlos, usarlos, almacenarlos, consultarlos, transferirlos, bloquearlos, suprimirlos o eliminarlos.
  • Transferencia: la comunicación de datos personales a un tercero distinto de la persona titular, del Responsable o de una persona encargada.

3. Datos personales que tratamos

Dependiendo de la forma en que uses Ermi, podemos tratar las siguientes categorías de datos:

3.1 Cuenta y búsqueda de propiedades

  • Identificación y contacto: nombre o nombre de usuario, número de teléfono y, cuando corresponda, correo electrónico.
  • Preferencias de búsqueda: presupuesto, zonas de interés, tipo de propiedad, número de recámaras y características deseadas, como pet-friendly, estacionamiento o amueblado.
  • Autenticación y seguridad: códigos de verificación, identificadores de sesión y registros relacionados con el acceso a la cuenta.
  • Interacción y soporte: mensajes, solicitudes, incidencias, respuestas a encuestas y comunicaciones que mantengas con Ermi.
  • Datos técnicos y de uso: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores técnicos, registros de actividad, cookies y tecnologías similares, cuando los recabe la plataforma.

Ermi no solicita comprobantes de ingresos, estados de cuenta, referencias ni ningún otro documento para acreditar tu solvencia o tu capacidad de pago.

3.2 Planes de pago

  • Correo electrónico
  • Plan contratado
  • Monto
  • Fecha
  • Estado del plan
  • Referencias o identificadores de la transacción
  • Información limitada que el procesador de pagos comunique a Ermi para confirmar y administrar el pago, por ejemplo, el estado del cobro, la marca de la tarjeta y sus últimos cuatro dígitos, cuando corresponda

Ermi no almacena los datos completos de tu tarjeta ni sus códigos de seguridad. Los pagos los procesa Stripe conforme a sus propios términos y aviso de privacidad.

3.3 Publicación de propiedades

  • Datos de contacto de la persona que publica o representa la propiedad
  • Dirección, ubicación, fotografías, descripción, precio y demás información del anuncio
  • Información necesaria para acreditar la autenticidad del anuncio o la relación con la propiedad, cuando corresponda

La verificación de identidad de quien publica (fotos de la INE y una selfie) se rige por un Aviso de Privacidad específico para la verificación de identidad, que se pone a tu disposición antes de iniciar el proceso.

3.4 Anuncios que comparte la comunidad

  • Fotografías del anuncio, tomadas en ese momento desde Ermi
  • Geolocalización precisa del dispositivo al tomar la foto, para registrar dónde está el anuncio
  • Fecha, hora y datos técnicos asociados al anuncio, cuando sean necesarios para validar su autenticidad y prevenir abusos

3.5 Coordinación de visitas

  • La propiedad, la fecha y la hora de la visita
  • El estado de la visita: agendada, realizada, cancelada o no presentada
  • El monto pagado y su reparto entre el agente aliado y Ermi

Para coordinar la visita, Ermi comparte con el agente aliado o el propietario únicamente tu nombre y tu número de teléfono.

3.6 Pagos a agentes aliados y a participantes de referidos

Cuando tengas derecho a recibir un pago por el servicio de coordinación de visitas o por un programa de referidos, podemos tratar:

  • Nombre de la persona beneficiaria
  • Número de teléfono o correo electrónico asociado a la cuenta
  • Institución bancaria
  • CLABE interbancaria
  • Cuando corresponda, nombre de la persona titular de la cuenta bancaria
  • Programa, servicio o actividad que originó el pago
  • Monto, fecha y estado del pago
  • Referencias, folios o identificadores de la transferencia
  • Información necesaria para atender aclaraciones y conciliar el depósito

La CLABE se usa exclusivamente para hacer depósitos a la cuenta indicada. Ermi no la usará para hacer cargos, domiciliar pagos, retirar recursos, consultar historiales o reportes de crédito, ni obtener información sobre el saldo o los movimientos de la cuenta.

4. Datos personales sensibles

Ermi no busca recabar datos personales sensibles para las funciones generales descritas en este Aviso.

Si un proceso específico, como la verificación de identidad de propietarios, implica datos sensibles, se te informará antes mediante el aviso específico correspondiente y se solicitará tu consentimiento expreso y por escrito cuando la Ley lo exija.

5. Finalidades del tratamiento

5.1 Finalidades necesarias

Tus datos personales se tratan para las siguientes finalidades, necesarias para tu relación con Ermi:

  • Crear, autenticar, administrar y proteger tu cuenta
  • Configurar tu búsqueda y enviarte recomendaciones personalizadas de propiedades en renta
  • Enviarte alertas, resultados y comunicaciones operativas por los canales que nos hayas dado, como WhatsApp, SMS o correo electrónico
  • Procesar pagos mediante terceros y administrar tu plan, facturación, cancelaciones, aclaraciones y, cuando procedan, reembolsos
  • Coordinar visitas a propiedades con agentes aliados y propietarios
  • Administrar la participación de agentes aliados y de participantes en programas de referidos
  • Identificar a las personas beneficiarias y la cuenta bancaria indicada para recibir pagos, y hacer, verificar, documentar y conciliar esos depósitos
  • Atender solicitudes de soporte, quejas, aclaraciones y el ejercicio de derechos
  • Permitir la publicación de propiedades y de anuncios de la comunidad, y revisar su autenticidad
  • Prevenir, detectar e investigar fraude, abuso, suplantación, publicaciones engañosas, pagos indebidos y actividades ilícitas
  • Mantener la seguridad, disponibilidad, funcionamiento e integridad de la plataforma
  • Cumplir obligaciones contractuales, fiscales, contables, de protección al consumidor y demás obligaciones legales aplicables
  • Generar información estadística previamente disociada o anonimizada, de manera que no pueda asociarse contigo

5.2 Finalidades secundarias u opcionales

Cuando corresponda, Ermi podrá tratar tus datos para finalidades que no son necesarias para prestarte el servicio:

  • Enviarte promociones, novedades y comunicaciones comerciales de Ermi
  • Invitarte a encuestas, entrevistas o estudios de satisfacción
  • Analizar tu uso identificable de la plataforma para probar y desarrollar funciones no esenciales

Puedes negarte o retirar tu consentimiento para estas finalidades sin que eso afecte los servicios que contrataste. Para hacerlo, escribe a hola@ermi.mx con el asunto «Negativa a finalidades secundarias» e indica el número de teléfono o correo asociado a tu cuenta.

Los datos bancarios que recabamos para hacer depósitos no se usan para finalidades secundarias, mercadotécnicas ni publicitarias.

6. Opciones para limitar el uso o divulgación

Además de oponerte a las finalidades secundarias, puedes:

  • Modificar las preferencias de comunicación de tu cuenta o usar el mecanismo de baja incluido en el mensaje, cuando exista
  • Pedir que te incluyamos en el listado interno de exclusión de Ermi para no recibir comunicaciones promocionales
  • Revocar el consentimiento que hayas otorgado, en los casos en que el tratamiento dependa de él

Para pedir la limitación o la revocación, escribe a hola@ermi.mx con el asunto «Limitación de uso» o «Revocación del consentimiento».

La revocación no tiene efectos retroactivos y puede no proceder de inmediato cuando Ermi deba conservar o tratar ciertos datos para cumplir una obligación legal o derivada de la relación jurídica. Revocar el consentimiento sobre tus datos bancarios puede impedir que Ermi te haga depósitos futuros, sin afectar los pagos ya procesados.

7. Personas encargadas, remisiones y transferencias

7.1 Personas encargadas y remisiones

Ermi puede remitir datos personales a proveedores que actúan por cuenta y bajo las instrucciones del Responsable para prestar servicios de:

  • Alojamiento
  • Bases de datos
  • Autenticación
  • Mensajería
  • Atención al cliente
  • Analítica
  • Seguridad
  • Procesamiento de pagos
  • Procesamiento, envío y conciliación de depósitos a agentes aliados y otras personas beneficiarias

Estas comunicaciones están sujetas a obligaciones contractuales de confidencialidad, seguridad y tratamiento limitado a las instrucciones de Ermi. Algunos proveedores pueden procesar o almacenar información fuera de México; en esos casos, Ermi adopta las medidas contractuales y de seguridad que correspondan.

7.2 Transferencias

Ermi puede hacer las siguientes transferencias nacionales o internacionales sin requerir tu consentimiento, cuando se actualice alguna de las excepciones previstas en la Ley:

  • Agentes aliados y propietarios. Datos: tu nombre y tu número de teléfono. Finalidad: coordinar la visita que agendaste. Fundamento: necesaria para cumplir la relación jurídica contigo.
  • Stripe y sus afiliadas, cuando actúen como terceros responsables. Finalidad: procesar y administrar pagos, prevenir fraude y cumplir obligaciones legales relacionadas con la transacción. Fundamento: necesaria para mantener o cumplir la relación jurídica contigo.
  • Instituciones bancarias y proveedores de transferencias, cuando actúen como terceros responsables. Datos: nombre de la persona beneficiaria, institución bancaria, CLABE, monto, concepto, referencia y demás información estrictamente necesaria. Finalidad: hacer, verificar, documentar y conciliar depósitos a agentes aliados y participantes de referidos. Fundamento: necesaria para cumplir la relación jurídica contigo y ejecutar el pago.
  • Autoridades competentes. Finalidad: atender requerimientos debidamente fundados y motivados, cumplir la ley y reconocer, ejercer o defender derechos. Fundamento: obligación legal, interés público o defensa de un derecho, según corresponda.

Actualmente Ermi no prevé transferencias adicionales que requieran tu consentimiento. Si en el futuro fuera necesaria alguna, te informaremos y pediremos tu consentimiento mediante un mecanismo separado antes de hacerla.

8. Geolocalización

Ermi solicita acceso a la geolocalización precisa de tu dispositivo cuando tomas la foto de un anuncio para compartirlo con la comunidad, y solo registra la ubicación de ese momento.

Puedes desactivar el permiso de ubicación desde la configuración de tu dispositivo. Hacerlo impide compartir anuncios, pero no afecta las demás funciones de Ermi.

9. Cookies y tecnologías similares

El sitio web y la aplicación de Ermi pueden usar cookies, almacenamiento local, píxeles, SDK y tecnologías similares para:

  • Mantener la sesión
  • Autenticar la cuenta
  • Recordar preferencias
  • Prevenir fraude
  • Medir el desempeño
  • Entender el uso de la plataforma

Puedes administrar algunas de estas tecnologías desde tu navegador, tu dispositivo o el panel de preferencias de Ermi. Algunas tecnologías estrictamente necesarias no pueden desactivarse sin afectar el funcionamiento del servicio.

Puedes modificar tus preferencias en app.ermi.mx/auth o app.ermi.mx/perfil, en «Preferencias de privacidad».

10. Derechos ARCO

Tú o tu representante legal pueden ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición, conocidos como derechos ARCO:

  • Acceso: conocer qué datos personales conserva Ermi y las condiciones generales de su tratamiento.
  • Rectificación: pedir la corrección de datos inexactos, incompletos o desactualizados.
  • Cancelación: pedir la cancelación de tus datos de los archivos, registros, expedientes y sistemas de Ermi, sujeta al periodo de bloqueo y a las excepciones legales.
  • Oposición: pedir el cese de un tratamiento por causa legítima o, en los casos previstos por la Ley, oponerte a decisiones automatizadas que afecten significativamente tus derechos o intereses.

10.1 Cómo presentar una solicitud

Envía tu solicitud a hola@ermi.mx con el asunto «Solicitud ARCO». Debe incluir:

  • Tu nombre y un domicilio o medio para recibir notificaciones
  • Documentos que acrediten tu identidad y, en su caso, la identidad y representación legal de quien actúe en tu nombre
  • La descripción clara y precisa de los datos respecto de los que quieres ejercer un derecho, salvo que pidas acceso
  • El derecho que quieres ejercer y lo que solicitas
  • Cualquier elemento o documento que facilite localizar los datos
  • Para rectificación, las modificaciones que pides y los documentos que las sustenten

Para proteger tu información, Ermi puede pedir datos adicionales, estrictamente necesarios, para verificar tu identidad antes de entregar información o ejecutar la solicitud.

10.2 Plazos y costos

Ermi te comunicará su determinación en un plazo máximo de veinte días hábiles desde que reciba la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Ejercer los derechos ARCO es gratuito. Solo pueden cobrarse los costos de reproducción, copias o envío que permita la Ley.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, en los términos previstos por la legislación aplicable.

11. Seguridad y vulneraciones

Ermi mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, y uso, acceso o tratamiento no autorizado. Estas medidas consideran los riesgos, la naturaleza de la información y el desarrollo tecnológico.

Por su naturaleza financiera, el acceso a la CLABE interbancaria se limita al personal y a los proveedores que necesitan tratarla para hacer o conciliar depósitos.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, Ermi te informará de inmediato por un medio razonable para que puedas tomar medidas para protegerte.

Ningún sistema es completamente infalible. Aunque Ermi aplica medidas razonables y revisa sus controles, no es posible garantizar una seguridad absoluta.

12. Conservación, bloqueo y supresión

Ermi conserva los datos personales durante el tiempo necesario para cumplir las finalidades informadas y mientras subsista la relación jurídica. Los datos bancarios se conservan mientras sean necesarios para hacer pagos pendientes, atender aclaraciones y cumplir las obligaciones legales aplicables.

Después, los datos se bloquean por el plazo de prescripción aplicable para atender posibles responsabilidades y, al concluir, se suprimen o anonimizan, salvo que una disposición legal exija conservarlos por más tiempo.

Cancelar tu cuenta o tu plan no implica necesariamente la eliminación inmediata de todos tus datos cuando Ermi deba conservar información para cumplir obligaciones fiscales, contractuales, de seguridad, de prevención de fraude o de defensa de derechos.

13. Personas menores de edad

Los servicios de Ermi están dirigidos a personas mayores de dieciocho años, y Ermi no recaba intencionalmente datos de menores de edad. Si sabes que una persona menor proporcionó datos sin la intervención de quien ejerce la patria potestad o tutela, escríbenos a hola@ermi.mx para revisar el caso y adoptar las medidas que correspondan.

14. Cambios a este Aviso

Ermi puede modificar este Aviso para reflejar cambios legales, regulatorios, operativos o en sus servicios. La versión vigente, con su fecha de actualización, estará siempre en ermi.mx/privacidad.html.

Cuando los cambios sean sustanciales, Ermi los comunicará por la aplicación, el sitio web, correo electrónico, WhatsApp u otro medio razonable antes de que surtan efecto. Si se pretende tratar datos para una finalidad nueva, se pedirá de nuevo tu consentimiento cuando la Ley lo exija.

15. Consentimiento

Una vez que este Aviso se ponga a tu disposición, tu consentimiento podrá entenderse otorgado de forma tácita cuando la Ley lo permita y no manifiestes tu oposición.

Ermi solicitará consentimiento expreso para los datos financieros o patrimoniales, y consentimiento expreso y por escrito para datos personales sensibles, salvo que aplique alguna excepción legal.

Cuando se necesite consentimiento expreso para tratar tu CLABE, podrás otorgarlo por medios electrónicos, mediante una acción inequívoca dentro de la plataforma, por ejemplo, al seleccionar «Guardar CLABE para recibir depósitos», después de que este Aviso se haya puesto a tu disposición. Esa autorización se limita a hacer, verificar, documentar y conciliar pagos a tu favor.

Usar Ermi no constituye una autorización general para finalidades, datos o transferencias que no se informen en este Aviso.

16. Contacto

Para preguntas, solicitudes de derechos ARCO, revocación del consentimiento, limitación del uso o divulgación y cualquier asunto relacionado con el tratamiento de tus datos personales, escribe a hola@ermi.mx.

17. Marco jurídico de referencia

Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y con última reforma publicada el 14 de noviembre de 2025, así como su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables, en tanto se encuentren vigentes y no se opongan al marco legal actual.