Privacidad de WHOOP

Quién es responsable

Aflo lo ofrece ECOM KNIGHT LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. Contacto de privacidad: mail@aflotips.com.

La conexión es opcional

Puedes usar las demás funciones de movimiento disponibles de Aflo sin WHOOP. Si te conectas, inicias sesión con WHOOP y autorizas acceso de lectura. Aflo no recibe tu contraseña de WHOOP ni puede modificar tus mediciones de WHOOP. El acceso puede renovarse sin volver a iniciar sesión hasta que la conexión caduque o se revoque.

Qué recibe Aflo

Recuperación y salud: HRV, frecuencia cardiaca en reposo, puntuación de Recovery, oxígeno en sangre, temperatura de la piel y estado de calibración.

Actividad y sueño: Strain del día, horarios y fases del sueño, duración, rendimiento del sueño y frecuencia respiratoria.

Entrenamientos: tipo de actividad, horario, duración, Strain e información de frecuencia cardiaca. Las respuestas también contienen identificadores de registros y usuarios, marcas de tiempo, diferencias de zona horaria y estado de puntuación. Algunos campos se reciben temporalmente sin mostrarse.

Conexión: códigos de autorización, tokens de acceso y renovación e identificadores de sesión. Aflo no solicita acceso separado al perfil de WHOOP ni a medidas corporales, como nombre o correo del perfil, altura o peso. Esta función no utiliza Apple Health ni un flujo continuo de frecuencia cardiaca en directo.

La duración de tu práctica en Aflo y los registros de respiración, paseos y relajación que introduces son registros locales independientes.

Cómo se utilizan

Para mostrar tu panel de recuperación, entrenamientos y tendencias de HRV junto con la actividad de Aflo. Solicitamos aproximadamente 63 días de registros de WHOOP para comparar periodos completos de 7, 14 y 30 días con el periodo anterior de igual duración.

Las tendencias no demuestran que Aflo haya causado un cambio en la HRV, no proporcionan un diagnóstico ni determinan un reembolso.

Dónde se guardan y durante cuánto tiempo

Las lecturas de WHOOP se obtienen en cada sincronización y se procesan temporalmente en la memoria del servicio. El servicio no conserva una caché del panel ni escribe lecturas de salud en una base de datos de Aflo. Tu navegador o la aplicación mantienen las lecturas mostradas en memoria hasta borrarlas o cerrar la página.

Los tokens de WHOOP, tu versión de consentimiento, idioma y hora de recepción permanecen en la memoria del servicio durante la sesión de conexión. Las sesiones caducan a los siete días; las entradas caducadas se eliminan en una solicitud posterior al servicio o cuando este se detiene. Reiniciar el servicio elimina sus sesiones. Desconectar correctamente elimina antes tu sesión actual.

Las cookies de sesión necesarias del navegador identifican tu conexión. La implementación nativa guarda un identificador de sesión de Aflo en el almacenamiento seguro del dispositivo; los tokens de WHOOP permanecen en el servicio. Las respuestas indican a los navegadores que no las almacenen en caché.

La práctica de Aflo y los registros manuales de hábitos permanecen en el almacenamiento local de la aplicación tras desconectar WHOOP. Borrar los datos locales de la aplicación elimina esos registros; el comportamiento de las copias de seguridad depende de la configuración de tu sistema operativo. No están vinculados a una cuenta de WHOOP.

Intercambio y protección

WHOOP gestiona el inicio de sesión y las solicitudes de API según su propia política de privacidad. Aflo envía la información necesaria para autorizar, recuperar y revocar el acceso. No envía tus registros de hábitos de Aflo a WHOOP.

Para esta prueba temporal, Cloudflare proporciona la dirección HTTPS y transmite las solicitudes del navegador, la devolución de llamada de inicio de sesión y las respuestas del panel al Mac de desarrollo. Cloudflare termina la conexión HTTPS pública y puede tratar el tráfico, incluidos datos de salud, junto con información técnica de las solicitudes, como direcciones IP. El túnel al Mac está cifrado; su último tramo es de bucle local en el mismo Mac. Cloudflare opera internacionalmente. WHOOP gestiona los datos de tu cuenta de WHOOP; la prueba de Aflo se procesa en el Mac del operador.

El operador que administra ese Mac puede acceder al servicio en ejecución. Las credenciales se mantienen fuera de Git y del paquete de la aplicación. No se escriben lecturas de salud ni tokens en los registros de la aplicación. Esta prueba no vende datos de WHOOP, no los utiliza para publicidad, no los comparte con servicios de IA ni los usa para entrenar modelos.

Desconexión y tus derechos

Desconectar WHOOP solicita la revocación. Cuando WHOOP confirma el éxito, Aflo elimina la sesión del servicio, borra su identificador de conexión y retira las lecturas mostradas. Si la revocación falla, se muestra un error y puedes reintentarlo. Cerrar la página retira las lecturas mostradas; detener el servicio de prueba borra su memoria, pero no revoca por sí mismo el acceso en WHOOP. Al desconectar no se eliminan tus datos originales de WHOOP ni las prácticas y registros independientes de Aflo.

Puedes retirar tu consentimiento opcional para datos de salud desconectando, sin afectar al tratamiento ya realizado. Según la legislación aplicable, puedes solicitar acceso, rectificación, eliminación, una copia portable, limitación u oposición, o reclamar ante una autoridad de protección de datos. Contacta con mail@aflotips.com. Podemos necesitar una verificación proporcionada de identidad. Las mediciones originales del dispositivo ponible pueden requerir su corrección en WHOOP.

Alcance de esta prueba

Esta conexión está habilitada para la prueba de la cuenta del propio operador tras un consentimiento explícito. No es una invitación a clientes o menores para conectarse. Cuando se requiere consentimiento, nos basamos en tu consentimiento para este tratamiento opcional y en tu consentimiento explícito para el tratamiento de datos de salud.

Antes de ofrecer la integración con WHOOP a clientes, Aflo debe finalizar por separado el alojamiento, los acuerdos con proveedores, los requisitos de mercado y edad, las garantías de transferencias internacionales, los registros de consentimiento, la gestión de solicitudes de derechos y los controles de conservación y seguridad de producción. Esta prueba personal no representa la finalización de esos pasos de lanzamiento.

Cambios en este aviso

Cuando cambien las prácticas, se actualizarán el aviso y su fecha de entrada en vigor. Cuando sea obligatorio, se notificará a los usuarios y se obtendrá nuevo consentimiento antes de usar los datos para un propósito nuevo.