Versión 2026-08 — aplicable desde el 2 de agosto de 2026.
1. Responsable del tratamiento
Contacto para datos personales: support@bodyrelay.com.
2. Datos tratados y campos obligatorios
- Cuenta: correo electrónico, contraseña cifrada mediante hash, nombre visible y preferencias.
- Cumplimiento: versiones y marcas temporales de aceptación de las Condiciones y la Política de privacidad, consentimiento de sincronización y retirada.
- Proveedores: identificadores técnicos, estados de conexión y tokens cifrados.
- Mediciones seleccionadas: peso, composición corporal y otros valores facilitados por Withings y compatibles con Garmin.
- Operaciones: estado e historial técnico de sincronizaciones, correos transaccionales, dirección IP, sesión, registros de seguridad e intercambios con soporte.
Los datos indicados como necesarios para crear la cuenta y prestar el servicio son obligatorios; sin ellos, BodyRelay no puede abrir la cuenta ni realizar la sincronización. El nombre visible y las comunicaciones opcionales son facultativos.
3. Finalidades, bases jurídicas y datos sensibles
- Crear y proteger la cuenta, realizar las sincronizaciones solicitadas y prestar soporte: ejecución de un contrato.
- Leer, poner en cola y transmitir mediciones corporales que pueden constituir datos de salud: consentimiento explícito conforme al artículo 9 del RGPD, revocable en cualquier momento.
- Prevenir abusos, mantener la seguridad, diagnosticar incidentes y elaborar estadísticas técnicas agregadas: interés legítimo de BodyRelay, sujeto a los derechos y libertades del usuario.
- Conservar elementos exigidos por la ley o responder a una autoridad competente: obligación legal aplicable.
- Enviar comunicaciones no esenciales cuando se ofrezcan: consentimiento específico.
BodyRelay no realiza perfiles ni decisiones con efectos jurídicos o similares basadas exclusivamente en tratamientos automatizados.
4. Fuentes, destinatarios y funciones
Los datos proceden del usuario, Withings y Garmin. Solo acceden a ellos las personas autorizadas de BodyRelay y, en la medida necesaria, proveedores de alojamiento, correo, copias de seguridad y supervisión sujetos a contrato. Las mediciones seleccionadas se transmiten a Garmin siguiendo las instrucciones del usuario. Withings y Garmin también tratan datos para sus propios servicios conforme a sus políticas. Los datos no se venden, alquilan ni utilizan para publicidad.
5. Plazos de conservación
- Mediciones en tránsito: hasta 30 días antes del tratamiento y 7 días después de una transmisión correcta.
- Sesiones y tokens de correo: eliminación al caducar y, como máximo, 7 días después de la revocación o uso.
- Estados OAuth: eliminación al caducar y, como máximo, 1 día después de su uso.
- Datos de cuenta y conexiones: durante la vida de la cuenta; después se eliminan los datos activos a petición.
- Registros de seguridad: el tiempo estrictamente necesario para la seguridad y la prueba, como máximo 12 meses salvo incidente u obligación legal.
- Copias de seguridad cifradas: rotación de 7 copias diarias, 4 semanales y 6 mensuales.
6. Eliminación y copias de seguridad
La eliminación de la cuenta suprime inmediatamente los datos activos y revoca las conexiones cuando es técnicamente posible. Las copias residuales desaparecen conforme a la rotación y no vuelven a producción salvo en una restauración por incidente. Un registro externo de solicitudes de eliminación permite volver a aplicarlas tras una restauración.
7. Seguridad, alojamiento en Francia y transferencias
Los datos alojados por BodyRelay y los tratamientos técnicos bajo su control directo se realizan en Francia, en una infraestructura de OVH SAS, proveedor francés cuyos centros de datos utilizados por BodyRelay están en Francia. Las comunicaciones se cifran en tránsito, las contraseñas se almacenan mediante hash y los tokens de proveedores se cifran en reposo. El acceso está restringido y los registros de aplicación excluyen las mediciones.
Cuando el usuario conecta Withings o Garmin, los datos necesarios para la sincronización también se transmiten al proveedor correspondiente. Estos terceros tratan los datos conforme a sus políticas y pueden realizar ciertos tratamientos fuera de Francia o del Espacio Económico Europeo. BodyRelay documenta los actores, regiones, países y garantías aplicables, como decisiones de adecuación o cláusulas contractuales tipo.
8. Tus derechos
Puedes solicitar acceso, rectificación, eliminación, limitación, oposición y portabilidad, así como retirar el consentimiento sin efecto retroactivo. Utiliza la exportación y eliminación desde tu cuenta o escribe a support@bodyrelay.com. Se responderá generalmente en un mes, sin perjuicio de las prórrogas y verificaciones de identidad previstas legalmente. También puedes definir instrucciones sobre tus datos tras el fallecimiento y presentar una reclamación ante la CNIL si consideras que no se han respetado tus derechos.
9. Menores
El servicio está reservado a mayores de edad. BodyRelay no pretende recopilar conscientemente datos de menores; cualquier aviso puede enviarse al contacto de datos personales.
10. Cookies
BodyRelay utiliza únicamente cookies técnicas de sesión y protección CSRF estrictamente necesarias para la autenticación y seguridad del servicio. Actualmente no se instalan cookies publicitarias ni de medición de audiencia. Si esto cambia, se facilitará información y, cuando sea necesario, se obtendrá consentimiento antes de instalarlas.
11. Actualizaciones
La versión aplicable y su fecha aparecen en esta página. Se solicitará una nueva aceptación en caso de cambios sustanciales.