Este aviso complementa la Política de privacidad general de ARVENTO para REVEAL y la conexión Garmin prevista. Preparado el 6 de noviembre de 2026. Chuan Kui Enterprise Co., Ltd. opera ARVENTO REVEAL.
Disponibilidad actual
La sincronización de actividades Garmin está OFF. El callback de registro no intercambia códigos por tokens, conecta cuentas Garmin ni importa recorridos. La agregación real Group/Global y las estadísticas públicas también están OFF. La aprobación de la cuenta de desarrollador no aprueba todos los permisos o usos de la App. La demostración pública independiente usa datos sintéticos identificados.
Datos previstos de Garmin Activity API
Solo tras un lanzamiento aprobado por separado y tu autorización podríamos recibir referencias de cuenta y actividad, tipo, inicio/finalización, tiempo transcurrido y en movimiento, distancia, desnivel y muestras GPS/altitud disponibles y permitidas. Para este fin no necesitamos tu contraseña Garmin, salud o frecuencia cardíaca ajenas al propósito, ni permisos de escritura de entrenamiento. Garmin controla la pantalla de autorización y los permisos concedidos.
Personal — My World y GPS → H3
El objetivo es mostrar tus propios recorridos y calcular de forma determinista distancia, tiempo, desnivel, actividades y regiones iluminadas. Solo segmentos GPS fiables se convierten en celdas H3 Resolution 6; no inventamos ubicaciones ausentes o poco fiables. Personal utiliza Rolling 7 Days / 168 Hours desde una finalización fiable. GPS y celdas derivadas pueden revelar ubicaciones y no son automáticamente anónimos. No es asesoramiento médico.
Opciones separadas de Group y Global
Group y Global se diseñan para Rolling 30 Days / 720 Hours. Pertenecer a un grupo, conectar Personal o autorizar Garmin no da permiso para compartir recorridos. Group requiere consentimiento explícito separado; Global público requiere una segunda confirmación independiente y salvaguardas aprobadas. Estos usos reales siguen desactivados. No vendemos datos Garmin, no los usamos para publicidad ni los facilitamos para entrenamiento de modelos o procesamiento de IA. Personal Strava opcional sigue separado: no hay envío automático de Garmin a Strava ni datos derivados de Strava en Group/Global.
Servicios que procesan información
Cloudflare proporciona alojamiento REVEAL, ejecución de servidor y almacenamiento D1. Shopify proporciona tienda e inicio Customer Account verificado, no acceso Garmin; el flujo previsto no envía intencionalmente tokens Garmin o rutas GPS a Shopify. Garmin es la fuente autorizada y tiene su propio aviso Garmin Connect. La infraestructura puede procesar metadatos de solicitudes/seguridad y datos internacionalmente según acuerdos aplicables. Este aviso no autoriza herramientas publicitarias de la tienda a recibir datos de recorridos. Identificaremos otros encargados antes de utilizarlos.
Conservación real actual
Esta función Garmin desactivada no conserva actividades importadas, rutas GPS, contribuciones H3 Garmin derivadas ni tokens access/refresh. Los callbacks vacíos o inválidos se procesan en memoria sin guardar sus valores en el código. La versión de registro no ofrece inicio público de autorización: los visitantes no pueden crear contextos pendientes. El flujo autenticado preparado cifraría sesión/PKCE, con validez máxima de 300 segundos dentro de la sesión Reveal y eliminación al callback válido de un solo uso. El contexto caducado es inutilizable, pero puede permanecer hasta su limpieza; no hay calendario automático activo. Expirar la visualización a los 7 o 30 días no elimina cada registro o copia de seguridad. Antes de activar conexiones/importación reales debemos publicar e implementar plazos para contextos, datos originales, tokens, consentimiento, registros y copias; no afirmamos que existan controles futuros.
Desconexión y retirada
En esta versión no hay una conexión Garmin activa que desconectar. Puedes gestionar permisos del proveedor en Garmin Connect. Antes de habilitar conexiones reales debemos ofrecer baja del registro, gestión de revocación, eliminación de contribuciones afectadas y opciones claras de borrado. Retirar Group o Global debe detener ese destino sin alterar otros modos en silencio. Cerrar Reveal limpia/revoca la sesión Reveal, pero no confirma terminación de sesiones Garmin/Shopify ni eliminación de todos los datos.
Acceso, rectificación, exportación y eliminación
Escribe a ck1986@chuankui.com.tw con asunto “REVEAL privacy request” e indica acceso, rectificación, exportación, eliminación o retirada del consentimiento. No envíes contraseñas, tokens, códigos o archivos GPS. Verificamos la solicitud mediante la cuenta/contacto correspondiente antes de revelar o eliminar información, respondemos conforme a la ley y explicamos excepciones legales de conservación. Corregir el origen Garmin puede requerir Garmin Connect. Esta versión no tiene un conjunto Garmin que exportar/borrar y no anuncia funciones automáticas inexistentes. Datos Shopify o Strava opcional siguen sus procedimientos respectivos.
Seguridad y cambios
El callback preparado usa HTTPS, PKCE S256, state aleatorio, cookie Secure/HttpOnly/SameSite=Lax, contexto cifrado y verificación de servidor de un solo uso con Reveal Authority existente. Las credenciales no se guardan en el navegador ni aparecen en páginas públicas. Ningún sistema ofrece seguridad absoluta. Deben verificarse los registros de acceso/infraestructura antes de la autorización real. Actualizaremos este aviso y obtendremos nuevos consentimientos necesarios antes de ampliar recopilación, difusión o tratamiento.
Contacto y avisos relacionados
Responsable: Chuan Kui Enterprise Co., Ltd. (ARVENTO). Privacidad: ck1986@chuankui.com.tw. Dirección: No.43, Lane186, Section5, Shanjiao Road, Yuanlin City, Changhua County510, Taiwan. Consulta la política general y el aviso Garmin Connect en los enlaces siguientes. Este suplemento específico se lee junto con la política general; no amplía funciones activas ni reduce derechos legales.
Política de privacidad general de ARVENTO
