Seguridad y privacidad

Cómo protege BodyRelay tus mediciones

BodyRelay trata mediciones corporales potencialmente sensibles. El servicio está diseñado para limitar los datos conservados, restringir los accesos y facilitar la eliminación.

Un servicio de transferencia, no un historial médico

BodyRelay mueve mediciones seleccionadas de una cuenta de proveedor a otra. No produce diagnósticos, puntuaciones clínicas ni consejos médicos. Conserva solo la información necesaria para la cuenta, las conexiones, la transferencia, la seguridad y el soporte.

Protección de cuentas y conexiones

  • Las contraseñas de BodyRelay se almacenan mediante hash y no pueden recuperarse en texto claro.
  • Los tokens de Withings y las sesiones de proveedores se cifran antes de guardarse.
  • La contraseña de Garmin se usa únicamente para establecer la sesión y no se escribe en la base de datos.
  • Las cookies de sesión y la protección CSRF son estrictamente técnicas.

Cifrado y alojamiento

Los intercambios públicos utilizan HTTPS. Los tratamientos bajo control directo de BodyRelay se alojan en Francia sobre infraestructura OVHcloud. Las copias de la base de datos se cifran con Restic y solo se restauran mediante procedimientos de incidente.

Minimización y conservación

Las mediciones pendientes se conservan durante el tratamiento y se eliminan conforme a los plazos de la política de privacidad. Los valores detallados no se guardan indefinidamente después de una transferencia correcta. Un estado técnico mínimo evita duplicados y explica el resultado.

Los registros de la aplicación excluyen mediciones y secretos. Se utilizan para detectar errores, abusos e incidentes durante un periodo limitado.

Eliminación y revocación

Puedes desconectar Withings o Garmin, retirar el consentimiento, exportar los datos y eliminar la cuenta desde tu espacio. La eliminación retira los datos activos; las copias residuales desaparecen con la rotación cifrada de las copias de seguridad.

Límites de los proveedores

BodyRelay utiliza la API oficial de Withings para leer. La escritura en Garmin depende de una interfaz no oficial que Garmin puede modificar, limitar o retirar sin aviso. BodyRelay supervisa esta dependencia y puede pausar temporalmente la automatización para proteger las cuentas.

Informar de un problema

Para cuestiones de privacidad o seguridad, escribe a support@bodyrelay.com. Nunca envíes contraseñas, códigos MFA ni tokens. Consulta también la política de privacidad completa.

Última revisión pública: 24 de agosto de 2026.

Withings → Garmin

¿Listo para transferir tu primer pesaje?

Crea tu cuenta e inicia una sincronización manual gratuita.