Política de privacidad

A quién se aplica esta política

Garmin TXT Reader ofrece un servicio web y una aplicación de reloj Connect IQ para transferir capítulos TXT seleccionados a relojes Garmin compatibles. En esta política, «nosotros» y «el servicio» se refieren a Garmin TXT Reader.

Garmin TXT Reader es una aplicación independiente y no está afiliada a Garmin Ltd. ni cuenta con su respaldo. Garmin y los nombres de productos relacionados son marcas comerciales de sus respectivos titulares.

Información que tratamos

Datos de la cuenta de Google y de autenticación

El inicio de sesión con Google facilita el identificador de su cuenta de Google, la dirección de correo electrónico verificada, el nombre para mostrar y la URL de la imagen de perfil. Utilizamos estos campos para crear e identificar su cuenta de Garmin TXT Reader. No solicitamos datos de Google Drive ni Gmail y no conservamos tokens de acceso o actualización de Google.

También tratamos tokens de sesión con hash, hashes del estado y nonce de OAuth, marcas de tiempo de inicio de sesión y sesión, y una cookie de sesión propia esencial. La cookie es HttpOnly, SameSite=Lax y está limitada al dominio de Garmin TXT Reader.

Datos de la biblioteca TXT y de las transferencias

Cuando guarda un libro, almacenamos el archivo TXT original cargado, los capítulos y secciones para el reloj generados, bloques de transferencia inmutables, título, autor opcional, nombre del archivo de origen, metadatos relativos al tamaño, hashes de integridad, capítulos seleccionados, reloj de destino, estado de la cola, confirmaciones de entrega y errores de transferencia. Su navegador detecta la codificación de origen y envía texto normalizado al servicio. El contenido TXT se almacena en objetos privados de Cloudflare R2; los metadatos relacionados se almacenan en Cloudflare D1.

Datos del reloj y de vinculación

Tratamos un identificador del dispositivo, el número de pieza de Garmin, el nombre de modelo resuelto, un nombre personalizado opcional del dispositivo, el firmware comunicado, el estado de vinculación, las marcas de tiempo de la última conexión y las credenciales del reloj. Nuestra base de datos almacena resúmenes de los códigos de vinculación y tokens portador del reloj, en lugar de credenciales reutilizables en texto claro. El reloj conserva el token activo en el almacenamiento local de la aplicación. Un número de pieza de Garmin identifica una familia de modelos, no a una persona concreta.

Datos de facturación

Stripe aloja Checkout y la gestión de suscripciones. Enviamos a Stripe el correo electrónico y el nombre para mostrar asociados a su cuenta, una referencia interna de usuario y el plan elegido. Almacenamos identificadores de cliente de Stripe, Checkout Session, precio y suscripción, junto con metadatos del intento y enlace de Checkout, intervalo del plan, estado, fechas de prueba y renovación, y estado del derecho de acceso. No recibimos ni almacenamos números completos de tarjetas de pago.

Datos del análisis de capítulos mediante IA

La detección de capítulos mediante IA es opcional. Su navegador analiza localmente el archivo completo. Si solicita ayuda de la IA, envía a nuestro servidor y a DeepSeek un resumen estructural limitado: recuentos del documento, estadísticas de agrupaciones, un resumen del origen y hasta unos pocos ejemplos breves de posibles encabezados por agrupación. Un control de divulgación rechaza las solicitudes cuyas muestras de encabezados superarían el 20% del origen. No enviamos intencionadamente a DeepSeek el libro completo ni el texto ordinario del cuerpo de los capítulos.

Datos de seguridad y funcionamiento

Tratamos marcas de tiempo, resultados de solicitudes, códigos de error y sujetos de limitación de frecuencia con hash. Una dirección IP se convierte en un hash con clave para controlar abusos de vinculación; la dirección sin tratar no se almacena en la tabla de limitación de frecuencia de la aplicación. Cloudflare puede tratar información de red y registros de solicitudes mientras aloja y protege el servicio.

Comunicaciones con soporte

Si contacta con soporte, tratamos la dirección de correo electrónico, el mensaje, los detalles de diagnóstico y los archivos adjuntos que decida enviar. El correo de soporte se gestiona mediante servicios de correo de Google. No envíe contraseñas, datos de tarjetas de pago, credenciales, códigos de vinculación, tokens del reloj ni libros completos protegidos por derechos de autor.

Cómo utilizamos la información

• Autenticarle y mantener segura su cuenta.
• Almacenar, dividir, mostrar y entregar el contenido TXT que elija.
• Vincular y gestionar relojes Garmin compatibles.
• Mantener una cola de transferencias específica para cada dispositivo y recuperar descargas interrumpidas.
• Ofrecer detección opcional de capítulos asistida por IA y aplicar límites de uso razonable.
• Proporcionar Checkout, gestión de suscripciones y decisiones sobre el acceso de pago.
• Prevenir abusos, investigar fallos, y operar y mejorar el servicio.
• Cumplir obligaciones legales y hacer cumplir nuestros términos.

No vendemos información personal, no mostramos publicidad comportamental ni incluimos en el producto actual SDK de publicidad o análisis de terceros.

Proveedores de servicios y divulgaciones

Divulgamos información únicamente cuando es necesario para operar el servicio:

• Cloudflare aloja el Worker, la base de datos D1, el almacenamiento privado R2, los recursos estáticos y los registros operativos.
• Google proporciona el inicio de sesión OpenID Connect y los campos de perfil que autoriza.
• Stripe procesa pagos, suscripciones, actividad del portal de facturación y datos relacionados con fraude y cumplimiento normativo.
• DeepSeek procesa la instrucción estructural limitada únicamente cuando elige la detección de capítulos mediante IA.
• La infraestructura de Garmin puede transportar solicitudes de red realizadas por la aplicación Connect IQ, incluso mediante el puente de red del sistema de Garmin Connect en dispositivos compatibles.

Estos proveedores pueden tratar datos en países distintos del suyo conforme a sus propios términos y avisos de privacidad. También podemos divulgar información cuando la ley lo exija, para proteger a los usuarios o al servicio, o como parte de una reorganización empresarial sujeta a las salvaguardas adecuadas.

Los operadores autorizados pueden acceder a los metadatos de cuenta, título y autor del libro, dispositivo, transferencia, facturación y soporte necesarios para solucionar problemas del servicio, responder a solicitudes, proteger cuentas y realizar eliminaciones manuales. No disponen de una interfaz de uso general para leer o descargar el contenido de libros TXT.

Conservación y eliminación

Los libros en la nube y sus metadatos de transferencia permanecen disponibles hasta que elimine un libro o envíe una solicitud verificada de eliminación de la cuenta. La política propuesta de limpieza a los 30 días para no suscriptores inactivos no está activada actualmente. Si activamos posteriormente una política de limpieza automática, actualizaremos esta política y facilitaremos el aviso prometido antes de la eliminación.

• Las sesiones web se emiten por un máximo de 30 días y pueden finalizarse cerrando sesión.
• Las sesiones de vinculación de cuatro dígitos caducan después de 10 minutos.
• Las entradas de la caché de recomendaciones de IA dejan de poder reutilizarse después de 30 días; las filas caducadas de la base de datos pueden permanecer hasta un mantenimiento posterior. Los contadores con clave de abuso y costes utilizan ventanas móviles limitadas.
• Las copias descargadas permanecen en el reloj hasta que las elimine o restablezca la aplicación del reloj.

Los registros de seguridad caducados, copias de seguridad, registros de infraestructura, registros de Stripe y registros necesarios para prevenir fraudes, llevar la contabilidad, gestionar disputas o cumplir la ley pueden conservarse durante un período limitado conforme a las necesidades operativas, políticas de los proveedores y legislación aplicable. No utilizamos los datos conservados para fines de marketing no relacionados.

Seguridad

Las transferencias utilizan HTTPS. Nuestra base de datos del servidor almacena resúmenes de tokens de sesión, códigos de vinculación, tokens portador del reloj, estado OAuth y sujetos de limitación de frecuencia, en lugar de credenciales reutilizables en texto claro. La cookie del navegador y la aplicación del reloj conservan necesariamente las credenciales activas que utilizan. Los objetos TXT emplean claves de almacenamiento privadas y restringidas al usuario. Ningún sistema es completamente seguro; contacte con nosotros si cree que su cuenta o el token del reloj se han visto comprometidos.

Permiso Fit de Connect IQ

La aplicación del reloj utiliza el permiso Fit de Connect IQ únicamente para crear una sesión temporal y genérica de registro de actividad que ayuda a mantener activa una transferencia larga. La sesión se detiene y descarta cuando finaliza la transferencia. Garmin TXT Reader no lee, conserva ni carga datos de salud, entrenamiento, ubicación, sensores o actividad física procedentes de ella.

Sus opciones y derechos

• Eliminar libros individuales de la nube desde su biblioteca con sesión iniciada.
• Cambiar el nombre de un reloj o revocar su acceso y retirarlo de la lista de dispositivos activos.
• Gestionar o cancelar una suscripción desde el portal de clientes de Stripe en la página de facturación.
• No seleccionar la detección de capítulos mediante IA si prefiere usar solo reglas locales.
• Cerrar sesión para revocar la sesión actual del navegador.

Solicitar la eliminación de su cuenta y los datos asociados en la nube.

Según su lugar de residencia, también puede tener derecho a acceder, rectificar, exportar, limitar, oponerse al tratamiento o eliminar información personal, así como a presentar una reclamación ante una autoridad de protección de datos. Es posible que debamos verificar su identidad antes de atender una solicitud.

Menores

El servicio no está dirigido a menores de 13 años y no recopilamos deliberadamente información personal de menores de 13 años. Si cree que un menor nos ha facilitado información, contacte con nosotros para que podamos investigarlo y eliminarla cuando corresponda.

Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o los requisitos legales. La fecha de entrada en vigor indicada al principio identifica la versión vigente. Los cambios sustanciales se comunicarán a través del servicio u otro canal adecuado cuando sea necesario.

Contacto

El soporte de Garmin TXT Reader gestiona manualmente las preguntas y solicitudes de privacidad.