Tratamiento de datos personales

• Tus datos los trata INVERSIONES DAX - ASTRA S.A.S. (Astra).
• Los usamos para atenderte, venderte, cobrar, entregarte tu pedido, facturar y atender la garantía.
• Los compartimos solo con quienes nos ayudan a hacerlo, como Bold, que procesa los pagos, o la transportadora que lleva tu pedido. También con las autoridades, cuando la ley lo exige. No vendemos tus datos.
• Solo te enviamos publicidad si lo autorizas aparte.
• Puedes conocer tus datos, corregirlos, pedir que los borremos y retirar tu autorización cuando quieras, salvo en lo que la ley nos obliga a guardar, como la factura. Es gratis: escríbenos a hola@astraoficial.com o al WhatsApp +57 304 308 8955.

Esta es nuestra política completa. Se rige por la Constitución Política (artículo 15), la Ley 1581 de 2012 y el Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015.

El responsable del tratamiento de tus datos es:

Las consultas y los reclamos sobre tus datos los atiende el área de Atención al cliente de Astra, por esos mismos canales.

Certificado del equipo: relacionamos el número de serie y, cuando corresponde, el IMEI con la unidad vendida, el pedido y sus datos de compra, pago y entrega. Guardamos el estado del certificado, su fecha de creación, las correcciones y los reportes de robo o pérdida para atender la compra y la garantía y mantener un historial de los cambios.

Nunca vemos ni guardamos el número completo de tu tarjeta ni su código de seguridad: los escribes directamente en la ventana de pago de Bold.

Para reconocer y conciliar los pagos por Llave Bre-B, leemos los avisos del banco que llegan a nuestro correo. Guardamos los datos del aviso y, cuando se asigna, los vinculamos al historial del pedido, con acceso del personal autorizado. No copiamos el buzón completo a la base de pedidos.

Solo te pedimos los datos que necesitamos para cada cosa.

No te pedimos datos sensibles, como los de salud, creencias u origen étnico.

La única excepción es el plan retoma. Cuando te compramos tu celular usado, la regulación de celulares nos pide poder demostrar de dónde viene. Lo hacemos con un formato de compraventa firmado por los dos, que lleva la fotocopia de tu documento de identidad. Esa copia muestra tu foto y tu huella, y las tratamos como datos sensibles. Por eso:

• no estás obligado a entregárnoslas: si quieres, las tapamos en la copia;
• si prefieres no taparlas, antes te pedimos tu autorización expresa, por escrito;
• usamos la copia solo como soporte de la compra de tu celular, nunca para reconocerte por tu huella o tu cara.

La compra de un equipo para un menor la realiza su padre, madre o representante legal, o cuenta con su intervención y autorización acreditadas. No pedimos datos del menor si basta con los del adulto. Si necesitamos tratarlos para atender el caso, aplicamos estas reglas:

• Un menor de edad solo puede darnos sus datos con la autorización expresa de sus padres o de su representante legal. Ellos la dan después de escuchar la opinión del menor, según su madurez y capacidad de comprensión. Verificamos quién representa al menor y guardamos prueba de la autorización.
• Con esa autorización, tratamos solo los datos necesarios y respetamos su interés superior y sus derechos. Esos derechos los ejercen sus representantes.
• Si nos llegan datos de un menor sin esa autorización, los borramos en máximo 5 días hábiles desde que lo sepamos. Solo guardamos los que la ley nos obligue a conservar.

1. Responder tus preguntas y darte cotizaciones.
2. Tramitar tu compra: registrar y confirmar tu pedido, cobrarlo, alistarlo y enviártelo o entregártelo en la tienda.
3. Enviarte los mensajes de tu pedido: la confirmación, el pago, el envío, la entrega y la garantía.
4. Expedir tu factura y cumplir nuestras obligaciones contables y tributarias.
5. Cumplir la regulación de venta de celulares, como poner el IMEI del equipo en tu factura.
6. Atender garantías, retractos, reversiones del pago, cambios, peticiones, quejas y reclamos. Vincular cada equipo vendido con su compra mediante un certificado, permitir su consulta con los controles descritos y gestionar las correcciones y los reportes que nos haga su dueño.
7. En el plan retoma: revisar y comprar tu celular usado, comprobar que su IMEI no esté reportado y guardar la prueba de su procedencia que exige la regulación.
8. Verificar los pagos y prevenir fraudes, por ejemplo confirmando tu identidad cuando haga falta.
9. Guardar la prueba de cada compra y de tu aceptación, como exige la ley.
10. Mantener segura la web y evitar abusos.
11. Atender los requerimientos de las autoridades.
12. Enviarte ofertas y novedades, solo si nos autorizas aparte.

Usamos tus datos solo para estas finalidades. Si algún día necesitamos usarlos para algo distinto, te pedimos una nueva autorización.

El QR permite consultar el certificado del equipo vendido por Astra. Cualquier persona que tenga ese enlace puede ver el modelo, la capacidad, el color, el día de compra, el estado del certificado, la fecha de garantía registrada y solo los últimos cuatro caracteres del número de serie. También puede comprobar si un número de serie completo coincide. No mostramos públicamente el nombre, el documento, el correo, el teléfono, la dirección, los pagos ni la factura de quien compró.

Para ver el comprobante de tu compra, enviamos un código de seis dígitos al correo registrado en el pedido. El código vence en diez minutos, tiene un máximo de cinco intentos y se puede usar una sola vez. La sesión de consulta dura treinta minutos. En esa vista puedes consultar tus datos, con el documento parcialmente oculto, el pedido, los pagos, la entrega y el enlace a la factura electrónica cuando esté disponible. Quienes tengan acceso a tu correo pueden recibir ese código: no lo compartas y cierra la consulta si usas un dispositivo compartido.

Si reportas robo o pérdida desde esa vista, guardamos el reporte y avisamos al equipo de Astra. La consulta pública muestra el estado «Reportado», sin publicar tu identidad ni detalles del hecho. Ese aviso a Astra no reemplaza el reporte ante el operador ni la denuncia ante las autoridades.

Generamos el QR en nuestros propios servidores. Usamos el proveedor de correo de Astra para enviarte el código de acceso. Limitamos las solicitudes y guardamos información técnica necesaria para evitar abusos. Las compras sin un pedido con correo registrado se consultan con nuestro personal autorizado. Puedes ejercer tus derechos sobre estos datos por los canales de esta política.

• Te pedimos la autorización antes de recoger tus datos, o a más tardar al recogerlos, y te contamos para qué los usaremos.
• En la web, la das al confirmar tu pedido, marcando una casilla que nunca viene marcada. La autorización cubre gestionar y verificar la compra y el pago, entregar, facturar y atender garantías y reclamos, según esta política. No incluye publicidad.
• En el plan retoma, la das por escrito, en el formato de compraventa.
• Guardamos prueba de tu autorización. En la web guardamos la fecha y la hora, la versión de esta política que aceptaste y los datos técnicos de la conexión.
• Si nos escribes por WhatsApp, correo o redes sociales, te mostramos el aviso de privacidad y el enlace a esta política al iniciar la atención. Usamos los datos necesarios para responder esa consulta y dejamos prueba de la autorización por ese canal. Antes de recoger datos adicionales para una compra, te informamos sus finalidades y pedimos la autorización correspondiente. Escribirnos no autoriza publicidad ni cualquier uso posterior.
• Tu silencio nunca cuenta como autorización.
• La publicidad se autoriza aparte y es opcional: no es condición para comprar.
• Si nos das datos de otra persona, por ejemplo de quien paga por ti o de quien recoge tu pedido, nos confirmas que tienes su autorización para hacerlo. También le facilitamos el aviso de privacidad y verificamos y conservamos la prueba de autorización que corresponda. Tu confirmación no reemplaza nuestras obligaciones frente a esa persona.
• No necesitamos tu autorización para los datos públicos, ni cuando un juez o una entidad pública nos los pide en ejercicio de sus funciones.
• Puedes retirar tu autorización cuando quieras.

Solo te enviamos ofertas y novedades si nos autorizas aparte, de forma expresa. No es condición para comprar.

Si nos autorizas a contactarte por WhatsApp, mensaje de texto, correo o llamada:

• te contactamos solo por los canales que autorices;
• solo de lunes a viernes, de 7:00 a. m. a 7:00 p. m., y los sábados, de 8:00 a. m. a 3:00 p. m.;
• nunca los domingos ni los festivos;
• máximo una vez al día, y por un solo canal en la misma semana;
• cada mensaje trae una forma fácil de darte de baja, y puedes pedirla cuando quieras.

Antes de enviar publicidad verificamos tu autorización para ese canal y las restricciones aplicables, incluido el Registro de Números Excluidos (RNE). Retirar la autorización no afecta tu compra.

Los avisos necesarios sobre tu pedido, tu pago, tu envío o tu garantía se limitan a esa finalidad. No les añadimos promociones sin tu autorización para publicidad.

Compartimos tus datos solo con quienes nos ayudan a atenderte y venderte, y con las autoridades cuando la ley lo exige. A cada uno le damos solo lo que necesita:

• También usamos otras herramientas de software para operar la tienda, y solo les damos los datos que necesitan para prestarnos su servicio.
• Bold, además, trata los datos de tu tarjeta o de tu cuenta según su propia política de tratamiento de datos.
• Entregamos datos a una entidad pública que los pida en ejercicio de sus funciones, o cuando un juez lo ordene.
• No vendemos, alquilamos ni cedemos tus datos para publicidad de otros.
• Esta lista es la de hoy. Si cambia, actualizamos esta política.

Algunos de estos proveedores guardan o procesan tus datos en servidores fuera de Colombia:

• La base de datos de pedidos y el servidor de la web están en un país que, según la Superintendencia de Industria y Comercio, tiene un nivel adecuado de protección de datos.
• Otros, como los servicios de correo y de mensajería, pueden usar servidores en varios países.

Solo enviamos los datos necesarios para los fines de esta política. Cuando un proveedor los trata por cuenta de Astra y siguiendo nuestras instrucciones, es una transmisión: le exigimos un contrato que limite el uso al servicio encargado, proteja los datos y obligue a guardar confidencialidad.

Si quien recibe los datos decide por su cuenta para qué y cómo usarlos, es una transferencia. Antes de hacerla verificamos las condiciones legales: el nivel de protección del país, una excepción permitida por la ley o la declaración de conformidad de la SIC, según corresponda. Si se requiere tu autorización específica, la pedimos previamente. La autorización general de esta política no reemplaza esos requisitos ni el contrato de transmisión.

Puedes pedirnos información sobre los destinatarios, sus funciones, los países de tratamiento y las medidas de protección por nuestros canales de atención.

• En nuestra web no usamos cookies de publicidad ni herramientas de analítica o medición, ni propias ni de otras empresas.
• La web guarda en tu navegador lo que pones en la bolsa, los datos del pedido que estás haciendo y un registro de los últimos pedidos que hiciste desde ese navegador. Así no se pierden si recargas la página o vuelves de la ventana de pago. Esa copia queda solo en tu equipo, y puedes borrarla desde tu navegador. Si usas un computador compartido, bórrala al terminar.
• Las páginas de la tienda también guardan en tu navegador datos técnicos que necesitan para funcionar, como las opciones que escoges.
• Algunas páginas cargan imágenes y archivos desde servidores de terceros, como los del fabricante de los productos. Al cargarlos, tu navegador les envía datos técnicos, como tu dirección IP y el tipo de navegador.
• La ventana de pago es de Bold: carga sus propios archivos y se rige por la política de Bold.
• Puedes bloquear o borrar las cookies y los datos guardados desde la configuración de tu navegador. Si lo haces, la bolsa o el pago pueden no funcionar bien.

• La web funciona con conexión cifrada (HTTPS).
• La base de datos de pedidos no es pública: solo se entra con las credenciales de Astra.
• El panel donde gestionamos los pedidos tiene acceso restringido, con clave y límite de intentos.
• Dentro de Astra, solo ven tus datos las personas que los necesitan para atenderte.
• La web limita los pedidos repetidos desde una misma conexión, para evitar abusos.
• Nunca vemos ni guardamos el número completo de tu tarjeta.
• Si ocurre un incidente de seguridad que afecte tus datos, lo informamos a la Superintendencia de Industria y Comercio y te avisamos.

Cumplido el plazo, borramos los datos o los dejamos de forma que ya no te identifiquen. Una consulta posterior no reinicia por sí sola el plazo de todos tus datos. Las copias de documentos y los archivos que no sean necesarios como soporte se eliminan cuando cumplen su finalidad. Si una obligación legal o una reclamación exige conservar algún dato por más tiempo, guardamos solo lo necesario para ese asunto, con acceso restringido, y lo eliminamos cuando termine esa necesidad. La eliminación también comprende las copias bajo nuestro control, según el ciclo de conservación que corresponda.

Nuestras bases de datos de clientes, pedidos, atención, plan retoma y publicidad estarán vigentes mientras Astra siga con su actividad. Tus datos solo se quedan en ellas por los plazos de esta tabla.

Como titular de tus datos, puedes:

• Conocerlos, actualizarlos y corregirlos, también si están incompletos, son inexactos, pueden llevar a error o los tratamos sin tu autorización.
• Pedir prueba de la autorización que nos diste.
• Saber, si lo pides, qué uso les hemos dado.
• Retirar tu autorización o pedir que borremos tus datos, en cualquier momento. Esto no aplica a los datos que la ley nos obliga a guardar, como la factura y la prueba de una compra. Tampoco cuando tengas un deber legal o contractual de seguir en nuestra base de datos.
• Consultarlos gratis.
• No responder las preguntas sobre datos sensibles o sobre datos de niños, niñas y adolescentes.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Escríbenos a hola@astraoficial.com o al WhatsApp +57 304 308 8955, o envíanos una carta a la Carrera 2 # 19-56, Fusagasugá, Cundinamarca. No tienes que pagar nada ni usar un formato especial.

• Pueden hacerlo tú, tus causahabientes (por ejemplo, tus herederos), tu representante o apoderado, o quien actúe por estipulación a favor de otro. Los derechos de un menor los ejercen sus representantes.
• Para proteger tus datos, primero confirmamos tu identidad o la de quien te representa.
• Te confirmamos por el mismo medio que recibimos tu solicitud y en qué fecha.
• Te respondemos por el medio que escojas.
• Los plazos en días hábiles de esta política son nuestros: los contamos de lunes a sábado, sin domingos ni festivos.

Consultas, para conocer tus datos o saber qué uso les hemos dado:

• Las respondemos en máximo 10 días hábiles desde que las recibimos.
• Si no alcanzamos, te decimos por qué y te damos una nueva fecha, que no pasa de 5 días hábiles más.

Reclamos, para corregir, actualizar o borrar tus datos, retirar tu autorización o avisarnos de un incumplimiento:

• Incluye tu identificación, qué pasó, tu dirección o tu correo para responderte y los documentos que quieras hacer valer.
• Si falta algo, te lo pedimos dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses desde que te lo pedimos sin que lo completes, entendemos que desististe del reclamo.
• Si tu reclamo le corresponde a otra empresa, en máximo 2 días hábiles se lo pasamos y te avisamos.
• Con el reclamo completo, en máximo 2 días hábiles marcamos tus datos con la leyenda «reclamo en trámite» y su motivo, hasta resolverlo.
• Lo resolvemos en máximo 15 días hábiles, contados desde el día siguiente a recibirlo. Si no alcanzamos, te decimos por qué y te damos una nueva fecha, que no pasa de 8 días hábiles más.

Queja ante la Superintendencia de Industria y Comercio. Si no quedas conforme con nuestra respuesta, o no te respondemos a tiempo, puedes quejarte ante la Superintendencia de Industria y Comercio. Antes debes haber hecho la consulta o el reclamo ante nosotros.

• Esta política rige desde el 24 de septiembre de 2026. Su última actualización es del 2 de octubre de 2026 y aplica desde el día en que la publicamos.
• Si hacemos un cambio importante, te avisamos por correo o por WhatsApp al menos 10 días calendario antes de aplicarlo, y lo publicamos en la web. Es importante, por ejemplo, un cambio en quién es el responsable o en para qué usamos tus datos.
• Si el cambio es en las finalidades, te pedimos una nueva autorización.
• La versión vigente siempre está en astraoficial.com/legal/privacidad. Puedes imprimirla o guardarla en PDF. Si nos la pides, te enviamos la versión que aceptaste.