Borrador. Faltan los datos de la empresa que presta el servicio. Mientras este aviso aparezca, el documento no rige ni se pide su aceptación.

Política de tratamiento de datos personales

Versión del · Ley 1581 de 2012 y Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015)

1. Responsable del tratamiento

Razón social

NIT

Domicilio y dirección

, , Colombia

Correo

Teléfono

2. Dos papeles distintos

Como Responsable, decidimos sobre los datos de las personas que contratan y usan Astrantix: el dueño del negocio y sus usuarios. Esta política trata de esos datos.

Como Encargado, guardamos y procesamos los datos que cada negocio registra de sus propios clientes, proveedores y empleados. Sobre esos datos decide el negocio, que es su Responsable; nosotros seguimos sus instrucciones según el Acuerdo de tratamiento por encargo. Si eres cliente o proveedor de un negocio que usa Astrantix, dirige tu solicitud a ese negocio.

3. Qué datos tratamos

• De identificación y contacto: nombre, correo, teléfono y cargo de quien crea la cuenta y de sus usuarios.
• Del negocio: razón social, NIT o cédula, dirección, ciudad y datos tributarios. Cuando el negocio es de una persona natural, estos son datos personales.
• De pago: lo necesario para cobrar y facturar el servicio. No guardamos números completos de tarjetas.
• De uso y seguridad: fecha y hora de ingreso, dirección de internet, navegador, acciones registradas en la bitácora y errores.
• De soporte: lo que nos escribes cuando pides ayuda.
• De quien pide una cuenta: nombre, celular, correo, nombre del negocio, ciudad y lo que nos cuentes en el formulario «Solicita tu cuenta» de la página de inicio.

No pedimos datos sensibles ni datos de menores de edad. El servicio está dirigido a negocios y a personas mayores de edad.

4. Para qué los usamos

• Responder a quien pide una cuenta o información desde la página de inicio.
• Crear y administrar la cuenta, verificar la identidad y controlar el acceso.
• Prestar el servicio contratado y dar soporte.
• Cobrar, facturar y llevar nuestra contabilidad.
• Proteger el servicio: prevenir fraude, investigar incidentes y conservar la constancia de aceptación de los documentos legales.
• Enviar avisos del servicio: cambios, mantenimientos, vencimientos y novedades de tu plan.
• Mejorar el producto con información agregada, que no identifica a personas.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Solo enviamos comunicaciones comerciales a quien lo haya autorizado, y cada mensaje permite darse de baja.

5. Autorización

Pedimos la autorización al crear la cuenta y al aceptar esta política dentro del servicio. Conservamos la prueba de esa autorización: fecha, usuario, versión aceptada y dirección de internet.

En el formulario «Solicita tu cuenta» la pedimos con una casilla que debes marcar antes de enviar. De esa autorización guardamos la fecha y la versión de esta política.

6. Tus derechos

Como titular de los datos puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber qué uso les hemos dado.
• Revocar la autorización o pedir que suprimamos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar una queja ante la Superintendencia de Industria y Comercio, después de haber hecho el reclamo ante nosotros.

7. Cómo ejercerlos

Escribe a desde el correo registrado en tu cuenta, o identificándote, y dinos qué necesitas. El área que atiende estas solicitudes es la de soporte y protección de datos de .

• Consultas: respondemos en un máximo de 10 días hábiles. Si no alcanzamos, te lo diremos antes y responderemos en los 5 días hábiles siguientes.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en un máximo de 15 días hábiles. Si no alcanzamos, te lo diremos antes y responderemos en los 8 días hábiles siguientes. Si al reclamo le falta información, te la pediremos dentro de los 5 días siguientes a recibirlo.

Pueden presentar la solicitud el titular, sus causahabientes, su representante o apoderado, acreditando esa calidad.

8. Con quién los compartimos

No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el servicio y que actúan como encargados, con contrato y con las mismas obligaciones de seguridad y reserva:

• Alojamiento de la base de datos y de los archivos.
• Red de entrega del sitio y protección contra ataques.
• Envío de correos del servicio.
• El proveedor tecnológico de facturación electrónica, cuando tu plan la incluye.

Algunos de esos proveedores pueden tener sus servidores fuera de Colombia. En ese caso se trata de una transmisión internacional de datos amparada por contrato, en los términos del Decreto 1074 de 2015. También entregamos información a las autoridades cuando la ley lo ordena.

9. Seguridad

Aplicamos medidas técnicas y de organización razonables: conexión cifrada, separación de la información de cada negocio, control de acceso por usuario y por rol, bitácora de acciones y copias de respaldo. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la autoridad cuando corresponda.

10. Cuánto tiempo los conservamos

Conservamos tus datos mientras tengas cuenta y por el tiempo adicional que exijan las normas contables, tributarias y de protección al consumidor, o que sea necesario para atender reclamaciones. Después los suprimimos o los volvemos anónimos.

Los datos de quien pidió una cuenta y no llegó a contratar los conservamos mientras atendemos su solicitud y, como máximo, 12 meses. Puedes pedir antes que los eliminemos.

11. Almacenamiento en tu navegador

Astrantix no usa cookies de publicidad ni de rastreo de terceros. Guarda en tu navegador lo necesario para funcionar: la sesión iniciada, tus preferencias (por ejemplo, el modo claro u oscuro) y una copia temporal para seguir trabajando si se cae la conexión. Puedes borrarlo desde tu navegador; tendrás que volver a iniciar sesión.

12. Vigencia y cambios

Esta política rige desde la fecha de su versión. Las bases de datos se mantienen mientras exista la finalidad para la que se recogieron los datos. Si cambiamos de forma sustancial la identificación del Responsable o las finalidades, te avisaremos antes de aplicar el cambio y, cuando haga falta, pediremos una nueva autorización.

Astrantix · · NIT · Autoridad de protección de datos: Superintendencia de Industria y Comercio