Garmin Data Privacy Policy
Datos provenientes de Garmin
Recopilación y autorización. Avateen recibe datos de salud desde Garmin Connect únicamente después de que el usuario inicia la conexión, se autentica directamente con Garmin y autoriza los permisos correspondientes. Según los permisos concedidos, Avateen puede recibir resúmenes de variabilidad de la frecuencia cardíaca (HRV), estrés, bienestar diario y sueño mediante Garmin Health API. Avateen no recibe la contraseña de Garmin del usuario.
Uso. Estos datos se utilizan para mostrar al usuario y a los profesionales autorizados sus tendencias de bienestar, apoyar la detección de cambios relevantes y, cuando corresponda, aportar señales a tips de acompañamiento o borradores de informes clínicos. La información de Garmin es complementaria y no se utiliza por sí sola para emitir diagnósticos, sustituir la atención profesional ni atender emergencias.
Procesamiento y acceso. El procesamiento se realiza del lado del servidor y bajo controles de acceso por rol y entorno de cuidado. El adolescente puede consultar sus propias señales y el profesional asignado puede acceder a las señales necesarias para el seguimiento. Los administradores solo pueden consultar el estado operativo de la conexión. Los cuidadores no reciben métricas Garmin detalladas, aunque pueden recibir orientaciones de acompañamiento elaboradas a partir de señales minimizadas cuando el flujo del producto lo permita.
Almacenamiento y conservación. Avateen utiliza infraestructura de Amazon Web Services (AWS) para el alojamiento, las colas de procesamiento, la base de datos y el almacenamiento cifrado. Los payloads de ingreso se mantienen de forma transitoria en almacenamiento privado y cifrado mientras se procesan, y se eliminan automáticamente en un plazo máximo de dos días. Los resúmenes normalizados necesarios para el seguimiento se conservan durante los plazos clínicos y legales definidos en esta Política. Los tokens de autorización se protegen por separado y no se exponen a los usuarios ni a los proveedores de inteligencia artificial.
Terceros e inteligencia artificial. AWS actúa como proveedor de infraestructura y procesamiento de datos. Cuando una funcionalidad de inteligencia artificial está habilitada, resúmenes minimizados, estructurados y seudonimizados derivados de Garmin pueden ser procesados por el proveedor de IA configurado por Avateen, actualmente OpenAI o Anthropic según el servicio utilizado, con el fin de generar una orientación o un borrador sujeto a las reglas de revisión del producto. Avateen no envía a esos proveedores los payloads crudos de Garmin, tokens OAuth, identificadores de usuario de Garmin, credenciales ni contraseñas. Avateen no vende datos Garmin ni los utiliza para publicidad.
Control del usuario. El usuario puede revocar permisos desde Garmin o desconectar Garmin desde Avateen en cualquier momento. La desconexión detiene la recepción de nuevos datos. La información ya normalizada se gestiona conforme a los plazos, derechos y procedimientos de consulta, corrección y supresión previstos en esta Política. Las solicitudes pueden enviarse a alejandro.torres@avateen.org.
