Mapas de evidencias de los informes de haplogrupos
Cuando están habilitados, los informes personales de ADN-Y y ADNmt incluyen un mapa de evidencias de clados ascendentes. Pueden verlo el titular de la muestra y los administradores autorizados. Solo utilizamos la asignación de haplogrupo registrada de la muestra para seleccionar observaciones antiguas públicas de su árbol de linaje. No se utiliza ADN RAW ni otros resultados genéticos para esta vista. El mapa solo puede mostrar una transición geográfica propuesta cuando ramas consecutivas tienen varias observaciones fechadas de lugares distintos con metadatos de publicación. Ese conector es una hipótesis incierta, no una ruta migratoria personal o exacta, un lugar de nacimiento ni una prueba de descendencia. Las asignaciones amplias a clados ascendentes pueden corresponder a otras ramas descendientes; la falta de evidencias se muestra como un vacío.
Al abrir cualquiera de los mapas no se comprueba el consentimiento para el tratamiento genético ni el consentimiento informado, tampoco cuando lo abre un administrador. No existe una aceptación independiente del mapa ni una retirada limitada a este. Visita Datos personales y privacidad (en inglés) o contacta con nosotros para gestionar tus datos y ejercer tus derechos. Retirar el consentimiento para el tratamiento genético no oculta por sí solo estos mapas ni altera la licitud del tratamiento anterior.
Cada mapa está disponible para el titular de la muestra y los administradores autorizados que pueden abrir el informe de haplogrupo correspondiente. También requiere la licencia de ese informe, salvo para los administradores.
No almacenamos la cronología seleccionada. Las autorizaciones y retiradas históricas específicas del mapa ya no controlan el acceso. Conservamos esos eventos históricos, incluidos el identificador de la muestra, el tipo de linaje, la versión del texto, la fecha y hora y la dirección IP de origen cifrada, mientras se conserve la muestra. Estos registros se incluyen en la exportación de tus datos personales y se eliminan cuando se elimina la muestra o la cuenta. Siguen aplicándose los controles de acceso a la muestra.
Los mapas de fondo utilizan nuestros proveedores cartográficos existentes. Sus solicitudes contienen ubicaciones del mapa y metadatos normales de conexión, como tu dirección IP, pero no les enviamos tu asignación de haplogrupo, el identificador de la muestra ni el contenido de las observaciones de referencia. No obstante, las solicitudes geográficas pueden revelar qué zonas se visualizan. Los mapas de perfiles públicos de haplogrupos utilizan observaciones públicas de referencia sin seleccionar una muestra de ADN personal.
Comparación privada de informes de haplogrupos guardados
Cuando la función está habilitada, puedes comparar dos archivos subidos de tu cuenta para un informe materno o paterno. Antes de leer cualquiera de los informes genéticos guardados para compararlos, ambos archivos deben contar con consentimiento de tratamiento e informado, acceso al informe correspondiente y tu permiso expreso para esa pareja de archivos y tipo de informe. La comparación utiliza las asignaciones de haplogrupo guardadas y las evidencias compatibles de marcadores disponibles. No establece que los archivos pertenezcan a la misma persona ni demuestra un parentesco.
Los resultados de la comparación permanecen en la página actual y no se guardan, comparten públicamente ni añaden al asistente de IA. Puedes borrar la visualización o retirar el permiso de comparación en el informe. Datos personales y privacidad también permite retirar todos los permisos de comparación sin desactivar otros informes. Borrar únicamente una visualización no retira un permiso registrado.
Conservamos los eventos de autorización y retirada con los identificadores de tu cuenta y de los archivos seleccionados, tipo de informe, decisión, versión del texto, fecha y hora y una IP de auditoría cifrada mientras se conserven ambas muestras y la cuenta. Estos eventos no contienen asignaciones ni resultados de comparación. Se incluyen en la exportación de datos personales y se eliminan cuando se elimina cualquiera de las muestras seleccionadas o la cuenta.
Los informes actualizados de haplogrupos también ofrecen descargas locales de investigación y, cuando se habilita el registro de cambios, pueden conservar el último comprobante del resultado y hasta 20 cambios de asignación junto con el informe cifrado existente. No se reconstruyen versiones ni fechas de análisis antiguas que no se registraron. El historial sigue el ciclo existente de conservación, exportación y supresión del informe. Las descargas de evidencias de investigación pueden contener marcadores privados; guarda las copias de forma segura. Los marcadores se excluyen del resumen compartible del informe.
Introducción
La finalidad de esta política es informar a las personas interesadas sobre los distintos tratamientos realizados por esta organización a través del sitio web que afectan a sus datos personales, conforme a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
Información del responsable del tratamiento
Datos del responsable
Organización: DNA GENICS Sociedad Limitada
Dirección: Paseo de la Castellana 81, planta 15, 28046 Madrid, y Avd. de la Industria 16, 28760 Tres Cantos, Madrid, Europa
Correo electrónico: info@dnagenics.com
Recogida y uso de datos
¿Qué datos recopilamos?
DNA Genics recopila los siguientes datos:
- Información identificativa personal (nombre y dirección de correo electrónico)
- Datos genómicos de otras empresas de ADN
- Listas de coincidencias de ADN en archivos de texto
¿Cómo recopilamos tus datos?
Nos proporcionas directamente la mayor parte de los datos que recopilamos. Recogemos y tratamos datos cuando:
- Te registras en línea o haces un pedido de nuestros productos o servicios.
- Completas voluntariamente una encuesta de cliente o aportas comentarios en nuestros foros o por correo electrónico.
- Utilizas o visitas nuestro sitio web mediante las cookies de tu navegador.
- Subes tus datos genéticos en los formatos aceptados.
¿Cómo utilizaremos tus datos?
DNA Genics recopila tus datos para poder:
- Procesar tu ADN y las coincidencias con familiares para generar informes
- Procesar tu pedido y gestionar tu cuenta.
- Enviarte por correo ofertas especiales de otros productos y servicios que creemos que pueden interesarte.
Compromiso de protección de datos
No compartimos tus datos genómicos ni tus informes con ninguna otra empresa. Estos datos se anonimizan y no contienen tu nombre ni tu dirección de correo electrónico.
Finalidades del tratamiento para usuarios y visitantes
Trataremos los datos personales que nos facilites mediante los formularios web para:
- Atender solicitudes, quejas e incidencias enviadas mediante nuestros canales de contacto incorporados al sitio web.
- Comprender el comportamiento del usuario en la web para detectar posibles ataques informáticos contra nuestro sitio.
- Cumplir las obligaciones legales directamente aplicables que regulan nuestra actividad.
- Proteger y ejercer nuestros derechos o responder a reclamaciones de cualquier tipo.
- Cuando proceda, enviar comunicaciones comerciales sobre los bienes o servicios de nuestra actividad y noticias o boletines de nuestro sector. Si no nos autorizas, no podremos enviarte información de la entidad.
- En su caso, gestionar tu participación en concursos y ofertas especiales de la entidad. Si no nos autorizas, no podrás participar.
- En su caso, enviar encuestas de satisfacción o calidad. Si no nos autorizas, no podremos evaluar el servicio prestado.
- Gestionar tu registro en la plataforma web de la entidad y generar un nombre de usuario y una contraseña. Si no nos autorizas, no podremos registrarte en la plataforma.
- Gestionar, controlar y supervisar tu actividad en el blog o foro. Si no nos autorizas, no podrás participar.
Lista de espera para el lanzamiento de kits de ADN
Si te apuntas a la lista de espera de DNA Genics Discovery o de secuenciación del genoma completo, utilizamos tu correo, nombre opcional, preferencia de kit e historial de confirmación y consentimiento para confirmar tu solicitud y enviarte la información de lanzamiento que elijas. Es una finalidad de contacto independiente basada en el consentimiento. Apuntarte no te suscribe a boletines, no crea un pedido ni autoriza el tratamiento genético. Este formulario no recoge muestras de ADN, archivos RAW ni resultados genéticos.
Puedes cambiar tu preferencia de kit o retirar el consentimiento con los enlaces de nuestros correos sobre kits. Retirar el consentimiento global de marketing también retira el de lanzamiento de kits; cambiar una categoría ordinaria del boletín no lo hace. Utilizamos nuestro proveedor habitual de correo para estos mensajes. Los plazos de limpieza predeterminados son 30 días para solicitudes sin confirmar, 12 meses tras la confirmación y 30 días tras la retirada para el registro de consentimiento restante. Los nombres opcionales se borran al retirar el consentimiento. La auditoría independiente de envío registra destinatario, asunto, fecha y hora y resultado del envío, durante 365 días por defecto; no almacena el cuerpo del correo. Los registros del proveedor siguen su proceso aplicable de conservación y derechos. Los derechos descritos a continuación se aplican a estos registros; la lista de espera no modifica la conservación de pedidos, muestras ni informes existentes.
Finalidades del tratamiento para clientes
Trataremos los datos personales que nos facilites mediante los formularios web para:
- Gestionar la relación comercial.
- Prestar los servicios contratados a través de este sitio web.
- Ejecutar medidas precontractuales en las que participes al adquirir o contratar nuestros bienes o servicios.
- Realizar las gestiones necesarias para garantizar la recepción del producto comprado mediante este sitio web.
- Gestionar administrativa, contable y fiscalmente la relación con nuestros clientes cuando nos contratan.
- Atender solicitudes, quejas e incidencias enviadas mediante nuestros canales de contacto incorporados al sitio web.
- Comprender el comportamiento del visitante en la web para detectar posibles ataques informáticos contra nuestro sitio.
- Cumplir las obligaciones legales directamente aplicables que regulan nuestra actividad.
- Gestionar tus datos y facilitarlos, si es necesario, a proveedores externos para el correcto funcionamiento de nuestro negocio.
- Proteger y ejercer nuestros derechos o responder a reclamaciones de cualquier tipo.
Bases jurídicas del tratamiento
| Categoría de persona interesada | Base jurídica (artículo 6 del RGPD) |
|---|---|
| Usuarios y visitantes: tratamiento basado en el consentimiento | El consentimiento que nos has dado para tratar tus datos con las finalidades indicadas. No facilitar tus datos personales impedirá tratarlos para esas finalidades. |
| Usuarios y visitantes: obligación legal | Cumplir las obligaciones legales que nos resultan aplicables. En este caso, la persona interesada no puede negarse al tratamiento de los datos personales. |
| Usuarios y visitantes: interés legítimo | Nuestro interés legítimo en proteger nuestra imagen, negocio y trayectoria evitando ataques contra el sitio web. En este caso, la persona interesada no puede negarse al tratamiento, aunque puede ejercer los derechos de protección de datos reconocidos. |
| Clientes: ejecución de contrato | La ejecución de un contrato del que eres parte o la aplicación de medidas precontractuales. No facilitar tus datos personales impedirá tratarlos para esas finalidades. |
| Clientes: consentimiento para tratamientos adicionales | El consentimiento que nos has dado para tratar tus datos con fines distintos del desarrollo o la ejecución del contrato existente. No facilitar tus datos personales impedirá tratarlos para esas finalidades. |
| Clientes: obligación legal | Cumplir las obligaciones legales que nos resultan aplicables. En este caso, la persona interesada no puede negarse al tratamiento de los datos personales. |
| Clientes: interés legítimo | Nuestro interés legítimo en proteger nuestra imagen, negocio y trayectoria evitando ataques contra el sitio web. En este caso, la persona interesada no puede negarse al tratamiento, aunque puede ejercer los derechos de protección de datos cuando corresponda. |
Almacenamiento y seguridad de datos
DNAGENICS almacena tus datos de forma segura en el entorno de nube de Microsoft Azure, siguiendo medidas de seguridad estándar. Los datos se almacenan en un centro de datos europeo aprovisionado por Microsoft Corp.
Almacenamiento de datos en la UE
Tus datos personales se almacenan de forma segura dentro de la Unión Europea, garantizando el cumplimiento de los requisitos del RGPD y ofreciendo el máximo nivel de protección de datos.
Herramientas del sitio web y servicios de terceros
CAPTCHA/reCAPTCHA
Utilizamos el servicio Google CAPTCHA/reCAPTCHA para detectar, sobre la base del interés legítimo, si el sitio web está siendo utilizado por bots, con el fin de proteger el portal y prevenir prácticas abusivas o fraudulentas, como el envío de spam. Puedes acceder a la política de privacidad del proveedor aquí https://policies.google.com/privacy?hl=en-US
Google Analytics
Siempre que contemos con tu consentimiento, utilizaremos Google Analytics con fines estadísticos para conocer cómo interactúas con nuestro sitio web o, en su caso, el rendimiento de sus campañas publicitarias, mediante las denominadas cookies. Al utilizar el servicio, Google recopilará y almacenará información para evaluar tu uso del sitio, elaborar informes de actividad y prestar otros servicios relacionados con su actividad.
Aviso sobre transferencias internacionales de datos
Te informamos de que el uso de Google puede implicar transferencias internacionales de datos sin una decisión de adecuación de la Comisión Europea ni garantías adecuadas, y por tanto sin un nivel de protección adecuado conforme al RGPD. Esto puede conllevar riesgos para la protección de tus datos personales, como la ausencia de una autoridad de control equivalente, de principios equivalentes de protección del tratamiento o de derechos equivalentes de las personas interesadas.
Por ello, recomendamos leer primero detenidamente la política de privacidad de nuestro proveedor: https://policies.google.com/privacy?hl=en-US
YouTube
Nuestro sitio web utiliza complementos de la plataforma YouTube con tecnología de Google. YouTube solo asociará tu comportamiento de navegación con tu perfil personal si has iniciado sesión en tu cuenta. Puedes evitarlo cerrando la sesión.
Recomendamos leer detenidamente la política de privacidad del proveedor antes de utilizarlo: https://policies.google.com/privacy?hl=es
Moneda de visualización y país aproximado
Cuando visitas nuestra tienda, las páginas de productos o el proceso de compra, podemos mostrar los precios en euros (EUR) o dólares estadounidenses (USD) solo para su visualización. El importe cobrado mediante nuestras pasarelas de pago sigue expresado en EUR salvo que en el futuro ofrezcamos expresamente otra moneda de facturación.
Categorías de datos utilizadas:
-
Preferencia de visualización: el código de moneda que eliges (EUR o USD), guardado en la cookie propia
dnagenics_currency(consulta nuestra Política de cookies). -
País aproximado: un código de país ISO 3166-1 alfa-2 (por ejemplo
US,ES) obtenido de tu dirección IP por Microsoft Azure Front Door y enviado a nuestra aplicación en la cabecera técnicaX-Azure-FD-Country. Solo lo utilizamos para sugerir una moneda inicial cuando corresponda. No guardamos tu dirección IP completa en la cookie de preferencias de moneda. -
Idioma del navegador: tu
Accept-Language, utilizada únicamente como alternativa cuando no hay indicación de país. - Registro de la visualización al comprar: al hacer un pedido, podemos almacenar la moneda de visualización, el total mostrado en ella y el tipo de cambio utilizado, vinculados al pedido, para que las confirmaciones y el historial de tu cuenta coincidan con lo que viste. Estos campos no modifican el importe cobrado en EUR.
Finalidad: presentar los precios en un formato más fácil de comprender, recordar tu elección entre páginas y visitas y mantener la coherencia entre las confirmaciones del pedido y la pantalla de compra.
Base jurídica:
- Artículo 6.1.f del RGPD (interés legítimo): inferir un país aproximado y sugerir una moneda de visualización, ponderado con tu capacidad de cambiar la moneda en cualquier momento y de oponerte conforme al artículo 21 del RGPD.
-
Artículo 6.1.a del RGPD (consentimiento), cuando proceda: almacenar la cookie de preferencias
dnagenics_currencycuando se clasifica como una preferencia no esencial conforme a las normas de privacidad electrónica; puedes retirar el consentimiento mediante Cookiebot o eliminando la cookie. - Artículo 6.1.b del RGPD (contrato): conservar los campos de visualización del pedido como parte de su tramitación y de la atención al cliente.
Este tratamiento no se utiliza para publicidad, decisiones automatizadas con efectos jurídicos ni elaboración de perfiles genéticos. No implica datos de categoría especial del artículo 9 del RGPD.
Conservación: la dnagenics_currency se conserva durante un máximo de 365 días
salvo que la elimines antes. Los campos de visualización de los pedidos se conservan durante el mismo periodo que los datos del pedido correspondiente (consulta Plazos de conservación de datos más abajo).
Encargados del tratamiento: Microsoft Azure (Front Door y App Service, alojados en el Espacio Económico Europeo o con garantías adecuadas descritas en nuestros acuerdos de infraestructura) actúa como encargado de la entrega técnica y de la indicación del país. La fuente pública de tipos de cambio de referencia del euro del Banco Central Europeo solo se utiliza para calcular equivalencias en USD; no se envían datos personales al BCE.
Compartir informes temporalmente
Si esta función opcional está disponible en tu informe de Orígenes de poblaciones históricas, puedes crear un enlace temporal al portador que muestra una instantánea de los porcentajes positivos de similitud genética existentes al crearlo. Crear el enlace requiere una confirmación expresa e independiente que describe los campos exactos que se comunican y los riesgos de compartirlos.
La instantánea compartida contiene únicamente:
- los identificadores de componentes de poblaciones históricas con un resultado positivo; y
- el porcentaje de similitud fijado correspondiente a cada componente.
La instantánea no contiene tu nombre, correo, datos de cuenta, nombre o etiqueta personalizada de la muestra, archivo de ADN de origen, coordenadas genéticas, modelo completo de ascendencia, haplogrupos, contenido de IA ni otros resultados genéticos. Los nombres públicos, mapas, imágenes, cronologías y textos explicativos se añaden desde nuestro catálogo de referencia seleccionado al visualizar la presentación.
Eliges un vencimiento de entre 1 día y el máximo configurado de 30 días y puedes revocar el enlace activo en cualquier momento. Revocar o sustituir un enlace elimina inmediatamente su instantánea del informe; las instantáneas caducadas se eliminan mediante una limpieza automática horaria. La clave de acceso RAW se devuelve una sola vez en el fragmento de la URL y DNA Genics no la almacena. Cualquier persona que reciba el enlace completo, incluso reenviado, puede verlo hasta su vencimiento o revocación, por lo que solo debes compartirlo con personas de confianza.
Puedes elegir una vista previa social genérica con solo la marca DNA Genics o autorizar expresamente una vista previa que indique tu principal región y su porcentaje. Las redes sociales y proveedores de mensajería son destinatarios independientes elegidos por ti y pueden conservar esa vista previa en caché tras revocarse o caducar el enlace. La presentación anónima no instala cookies del destinatario, no contiene analítica ni contador de visitas y está marcada para que los buscadores no la indexen ni archiven.
Base jurídica: Consentimiento expreso del artículo 9.2.a del RGPD para comunicar la instantánea minimizada de similitud genética, junto con consentimiento del artículo 6.1.a. La retirada no afecta a la licitud del tratamiento anterior. Los registros de autorización y retirada se conservan durante 365 días por defecto para acreditar responsabilidad, salvo que se borren antes con la muestra o la cuenta; este plazo sigue sujeto a confirmación del delegado de protección de datos antes de habilitar la función.
Plazos de conservación de datos
Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades para las que se recogieron, conforme al artículo 5.1.e del RGPD. Los plazos concretos de cada categoría se indican a continuación.
Conservación de datos genéticos y cuentas
| Categoría de datos | Plazo de conservación | Activador / Notas |
|---|---|---|
| Archivos RAW de ADN (subidos, sin compra asociada) | Almacenados cifrados en reposo; borrado permanentemente como máximo a los 3 años desde la fecha de subida si no se ha comprado un producto asociado durante ese periodo | Principio de limitación del plazo de conservación del artículo 5.1.e del RGPD y datos de categoría especial del artículo 9. El límite de 3 años se aplica con independencia de la actividad de la cuenta. |
| Archivos RAW de ADN (subidos, producto asociado comprado) | Borrados inmediatamente de producción; purgados de las copias de seguridad cifradas en un plazo de 30 días | Se activa al eliminar la cuenta, retirar el consentimiento expreso conforme al artículo 9.2.a del RGPD o presentar una solicitud verificada de supresión |
| Análisis derivados (ascendencia, rasgos, salud, coordenadas G25, haplogrupos) | El mismo ciclo que el archivo de ADN: límite de 3 años si no hay compra; borrado inmediato de producción al eliminar o retirar el consentimiento y de las copias de seguridad en 30 días si se ha realizado una compra | Vinculados al archivo de ADN y al consentimiento correspondientes |
| Instantánea temporal de un informe compartido | De 1 a 30 días según el titular; eliminación inmediata al revocar, sustituir o eliminar la muestra o la cuenta | La limpieza automática horaria elimina las instantáneas caducadas. Solo se almacenan identificadores de componentes positivos y porcentajes fijados. |
| Historial de consentimiento para compartir informes temporalmente | 365 días después de cada autorización o retirada por defecto, sujeto a confirmación del DPD; eliminación inmediata al eliminar la muestra o la cuenta | Registro de responsabilidad del artículo 7: incluye versión del consentimiento, motivo, fecha y hora, identificador de correlación del enlace y dirección IP cifrada, pero no porcentajes del informe ni hash de la clave de acceso. |
| Cuenta y perfil de usuario (correo, nombre, preferencias) | Activa durante la vigencia de la cuenta; aviso por correo a los 24 meses de inactividad; al cancelar la cuenta o eliminarla por inactividad, los datos pasan a bloqueo durante 5 años antes del borrado permanente (consulta «Bloqueo tras cancelar la cuenta» más abajo) | Se aplica a cuentas con actividad significativa o con datos comerciales o genéticos vinculados. La inactividad se mide por ausencia de inicio de sesión y de actividad en informes. Las cuentas sin actividad que nunca verificaron el correo o vincularon datos del servicio siguen los plazos más breves de las filas siguientes y de «Minimización de cuentas sin actividad». Los datos bloqueados no se utilizan con ninguna finalidad activa. |
| Cuenta de usuario no verificada (solo registro por correo, sin archivo de ADN ni pedido de tienda vinculado) | Puede eliminarse permanentemente como máximo 2 días después de crear la cuenta si no se ha verificado el correo electrónico | Minimización de datos del artículo 5.1.e del RGPD. Supresión inmediata, sin bloqueo. Puede enviarse un correo de confirmación a la dirección registrada después de la eliminación. Debes verificar tu correo cuanto antes tras registrarte. |
| Cuenta de usuario sin datos del servicio vinculados (cuenta vacía inactiva) | Puede eliminarse permanentemente cuando la cuenta tenga al menos 30 días de antigüedad y no tenga datos del servicio vinculados en ese momento | «Vacía» significa que no hay un archivo de ADN subido activo, un pedido de tienda vinculado al correo de la cuenta ni entradas en la biblioteca de coordenadas G25 (puede afectar a cuentas verificadas y no verificadas). Artículo 5.1.e del RGPD. Supresión inmediata, sin bloqueo. Puede enviarse un correo de confirmación después. |
| Registros de diagnóstico y errores de la aplicación | 90 días (eliminación automática) | Artículo 6.1.f del RGPD: interés legítimo en la seguridad del servicio. Las direcciones IP se anonimizan y se ocultan los patrones de texto personales o genéticos antes del almacenamiento. |
| Eventos de limitación de solicitudes y detección de abusos | 60 días (eliminación automática) | Artículo 6.1.f del RGPD: interés legítimo en prevenir fraude y abusos. Se conservan el correo y la dirección IP sin ocultar mientras están activos para detectar abusos en tiempo real y se purgan automáticamente después. |
| Consentimiento de marketing y boletín | Hasta la retirada del consentimiento; revisión cada 24 meses. Puedes retirarlo en cualquier momento sin justificación escribiendo a info@dnagenics.com con el asunto «UNSUBSCRIBE», o pulsando el enlace de baja de cualquier correo comercial. Consulta también «Baja de comunicaciones» más abajo. | Artículo 6.1.a del RGPD |
| Lista de espera para el lanzamiento de kits de ADN (solo datos de contacto) | Limpieza periódica predeterminada: 30 días sin confirmar, 12 meses desde la confirmación o 30 días tras la retirada. El nombre opcional se elimina al retirar el consentimiento. No se recogen datos de ADN. | Consentimiento independiente de lanzamiento de kits, con enlaces de preferencias y baja en los correos sobre kits. |
| Cookies y analítica | Máximo de 13 meses | Consulta la duración de cada cookie en la Política de cookies |
Preferencia de moneda de visualización (dnagenics_currency) |
365 días (o hasta que la elimines) | Cookie de preferencias funcionales; consulta la Política de cookies y «Moneda de visualización y país aproximado» más arriba |
| Registro de moneda mostrada del pedido (moneda, total mostrado y tipo de cambio al comprar) | El mismo plazo que los registros de pedidos y facturación | Artículo 6.1.b del RGPD: respalda recibos, devoluciones y atención al cliente |
| Copias de seguridad cifradas con datos personales | Sobrescritas en un ciclo continuo, como máximo 30 días después del borrado en producción | Derecho de supresión, artículo 17 del RGPD |
Minimización de cuentas sin actividad (artículo 5.1.e del RGPD)
Además del ciclo de vida ordinario de las cuentas (revisión a los 24 meses y eliminación a los 36 meses de inactividad para cuentas anteriormente activas), aplicamos plazos más breves a las cuentas que nunca completaron el registro o vincularon datos del servicio. Estas reglas respaldan la minimización de datos conforme al artículo 5.1.e del RGPD.
- Cuentas no verificadas (2 días): Si te registras pero no verificas tu correo en un plazo de 2 días, y tu cuenta no tiene archivos de ADN ni pedidos de tienda vinculados, tu cuenta y los datos de registro pueden eliminarse permanentemente. Es una supresión inmediata, no un bloqueo.
- Cuentas vacías inactivas (30 días): Si tu cuenta tiene al menos 30 días de antigüedad y ningún archivo de ADN subido activo, ningún pedido de tienda vinculado a tu correo y ninguna entrada en la biblioteca de coordenadas G25, tu cuenta puede eliminarse permanentemente. Se aplica tanto si verificaste el correo como si no.
- Cuentas protegidas: Si has subido un archivo de ADN o realizado un pedido de tienda, tu cuenta no se elimina según estas reglas de minimización. Las cuentas con actividad previa significativa siguen el aviso a los 24 meses y la eliminación a los 36 meses de inactividad, o el procedimiento de bloqueo si cancelas la cuenta (consulta más abajo).
- Después de la eliminación: Podemos enviar un correo de confirmación a la dirección registrada. No enviamos un aviso independiente antes de estas eliminaciones por minimización. Los plazos operativos pueden ajustarse; los valores publicados por defecto son 2 días (cuentas no verificadas) y 30 días (antigüedad de las cuentas vacías inactivas).
Conservación máxima de datos genéticos sin compra asociada
Los datos genéticos subidos son datos personales de categoría especial conforme al artículo 9 del RGPD y están sujetos a protección reforzada y a una estricta limitación del plazo de conservación (artículo 5.1.e). Las reglas siguientes se aplican específicamente a los datos genéticos sin un producto asociado comprado:
- Todos los archivos RAW de ADN subidos y los datos derivados (análisis de ascendencia, rasgos, coordenadas G25, haplogrupos y similares) se almacenan cifrados en reposo en todo momento.
- Si no se compra un producto asociado en los 3 años siguientes a la subida, todos los datos genéticos, incluido el archivo RAW y todos los análisis derivados, se borran de forma permanente e irreversible de nuestros sistemas de producción. Las copias de seguridad cifradas que contienen esos datos se purgan en un plazo de 30 días desde el borrado en producción.
- El plazo máximo de 3 años se aplica con independencia de la actividad de la cuenta. Una cuenta activa sin compras no amplía ese plazo.
- Se aplican medidas técnicas y organizativas de seguridad adecuadas durante todo el plazo de conservación y durante la supresión.
Cuando se compra un producto asociado a los datos genéticos subidos, el archivo de ADN y los análisis derivados siguen el ciclo de vida ordinario de la cuenta descrito en la tabla anterior y en el apartado «Retirada del consentimiento expreso para datos genéticos» siguiente.
Retirada del consentimiento expreso para datos genéticos
Los datos genéticos son una categoría especial de datos personales conforme al artículo 9 del RGPD y se tratan únicamente sobre la base de tu consentimiento expreso (artículo 9.2.a). Puedes retirarlo en cualquier momento desde tu página de Datos personales (en inglés). La retirada activa el borrado inmediato de tus archivos de ADN y análisis derivados de nuestros sistemas de producción, y la purga de las copias de seguridad se completa en un plazo de 30 días. La retirada no afecta a la licitud del tratamiento anterior.
Bloqueo tras cancelar la cuenta (artículo 32 de la LOPDGDD)
Cuando un usuario cancela su cuenta o solicita su eliminación, sus datos personales (nombre, correo, preferencias, historial de pedidos y otros datos no genéticos similares) no se suprimen inmediatamente. Se someten a bloqueo de acuerdo con el artículo 32 de la Ley Orgánica española 3/2018 (LOPDGDD) sobre el deber de bloqueo. Durante el bloqueo se aplican las siguientes condiciones:
- Los datos no se utilizan con ninguna finalidad activa: sin tratamiento, elaboración de perfiles, comunicaciones comerciales ni inclusión en servicios activos.
- El acceso a los datos bloqueados se restringe al personal autorizado y exclusivamente para atender reclamaciones legales, procedimientos administrativos o solicitudes judiciales.
- Los datos personales bloqueados se conservan durante un máximo de 5 años, conforme al plazo general de prescripción de acciones personales del artículo 1964.2 del Código Civil español, modificado por la Ley 42/2015.
- Cuando han transcurrido los 5 años de bloqueo sin reclamaciones pendientes ni obligaciones legales que exijan conservarlos, los datos se borran de forma permanente e irreversible.
- Los registros de facturación, fiscales y comerciales sujetos a obligaciones independientes de conservación (consulta la tabla «Obligaciones legales de conservación») siguen conservándose durante los plazos legalmente exigidos, con independencia del periodo de bloqueo.
Nota sobre datos genéticos y bloqueo: Los datos genéticos (archivos RAW de ADN y análisis derivados) son datos personales de categoría especial conforme al artículo 9 del RGPD. Al cancelar la cuenta o retirar el consentimiento expreso, los datos genéticos se borran inmediatamente de los sistemas de producción y se purgan de las copias de seguridad en 30 días. Los datos genéticos no se bloquean, sino que se eliminan permanentemente.
Uso para investigación, publicación o entrenamiento de IA
DNA Genics no utiliza tus datos genéticos, en ninguna forma (RAW, derivados, agregados o anonimizados), para investigación, publicaciones científicas ni entrenamiento de modelos de inteligencia artificial o aprendizaje automático. Tus datos se tratan exclusivamente para prestar los servicios de análisis solicitados.
Edad mínima
Nuestros servicios no están destinados a usuarios menores de 16 años. No tratamos conscientemente datos personales de menores de 16 años. Si descubrimos que una cuenta pertenece a una persona menor de 16 años, eliminaremos inmediatamente la cuenta y todos sus datos asociados, incluidos los archivos de ADN y los análisis derivados.
Obligaciones legales de conservación
Con independencia del estado de la cuenta, determinados registros fiscales y de facturación se conservan con acceso restringido durante los plazos exigidos por la legislación española y europea:
| Marco jurídico | Plazo de conservación | Se aplica a |
|---|---|---|
| Código Civil español, artículo 1964.2, modificado por la Ley 42/2015 | 5 años | Plazo general de prescripción de acciones personales |
| Código de Comercio español, artículo 30 | 6 años | Facturas emitidas y recibidas, tiques, facturas rectificativas, documentos bancarios y otros registros comerciales |
| Ley General Tributaria española, artículos 66 a 70 | 4 años | Información relacionada con obligaciones fiscales |
Decisiones automatizadas y elaboración de perfiles
El sitio web no toma decisiones automatizadas ni elabora perfiles.
Destinatarios y transferencias internacionales de datos
Destinatarios
Durante el tratamiento de tus datos personales, la organización podrá comunicarlos a los siguientes destinatarios:
- Jueces y tribunales
- Fuerzas y Cuerpos de Seguridad del Estado
- Otras autoridades u organismos públicos competentes cuando el responsable esté legalmente obligado a facilitar datos personales
Encargados de funciones de IA
Determinadas funciones opcionales (como el Asistente de IA, las historias narradas en audio y los resúmenes de informes generados por IA) utilizan OpenAI, L.L.C. como encargado para generar contenido informativo. Solo se envían resultados agregados y no identificativos (porcentajes, etiquetas de categorías o épocas y clasificaciones de haplogrupos a nivel de grupo); nunca enviamos tu nombre, correo, número de kit, datos genéticos RAW ni otros identificadores directos. Estas funciones solo se utilizan cuando las solicitas expresamente, y todo el contenido generado por IA se identifica claramente y puede contener inexactitudes.
Aviso sobre contenido generado por IA
El contenido generado por IA (incluidas explicaciones del Asistente de IA, historias narradas en audio, resúmenes de publicaciones e indicadores de rasgos o apariencia) es una interpretación automatizada de tus resultados. No constituye una prueba de ascendencia, etnia, identidad ni descendencia, ni asesoramiento médico, diagnóstico, genealógico o jurídico. No se utiliza para decisiones automatizadas que produzcan efectos jurídicos o de importancia similar sobre ti (consulta «Decisiones automatizadas y elaboración de perfiles»).
Exactitud y responsabilidad
El contenido generado por IA puede ser incompleto, estar desactualizado o ser inexacto. Se ofrece solo con fines informativos y educativos y debes verificar de forma independiente toda información importante antes de basarte en ella. Para consultar el aviso legal completo y la limitación de responsabilidad aplicables, visita Condiciones del servicio: contenido y análisis generados por IA.
Retratos de personas antiguas e históricas generados por IA
Algunos informes de ascendencia muestran un retrato ilustrativo junto a una persona antigua o histórica de nuestros paneles de comparación (por ejemplo, en páginas de perfiles, el panel de detalles de muestras y mapas interactivos). Estos retratos los genera un modelo de imágenes de IA como una reconstrucción visual especulativa basada únicamente en la época estimada, la región y el contexto arqueológico de la persona.
No es una fotografía ni una imagen verificada
Un retrato generado por IA no es una fotografía, un retrato fiel ni una representación científicamente verificada de la persona. Los rasgos faciales, el aspecto de la piel, el cabello y los ojos, la ropa, los adornos y los detalles culturales pueden ser histórica o biológicamente inexactos. Estas imágenes no representan, ni deben interpretarse como si representaran, tu apariencia ni la de tus familiares, y no dicen nada sobre tu ascendencia personal. Cada imagen lleva un indicador «IA» pulsable que muestra este aviso donde aparece el retrato.
Solo generamos estos retratos para personas realmente antiguas o históricas (fechadas estrictamente antes de 1900 d. C.), nunca para personas de época moderna. No se utilizan datos genéticos para generar un retrato; solo la época estimada, la región y el contexto arqueológico o cultural de la persona de referencia. Cuando se utiliza un encargado de generación de imágenes por IA (como OpenAI, L.L.C. o Replicate), se aplican las mismas garantías de terceros y transferencias internacionales descritas en «Encargados de funciones de IA» y «Transferencias internacionales de datos» siguientes.
Transferencias internacionales de datos
Transferencia internacional limitada
Tus datos genéticos y de cuenta se almacenan dentro de la Unión Europea. Al utilizar una función de IA de las descritas, se transfieren datos de resultados limitados y no identificativos a OpenAI, L.L.C. (Estados Unidos) mediante cláusulas contractuales tipo como garantía de transferencia del artículo 46 del RGPD.
Tus derechos conforme al RGPD
DNA Genics quiere asegurarse de que conozcas todos tus derechos de protección de datos. Las personas interesadas pueden ejercer en cualquier momento y gratuitamente sus derechos de acceso, rectificación y supresión, solicitar la limitación del tratamiento o la portabilidad de sus datos cuando sea técnicamente posible, retirar el consentimiento y, cuando proceda, no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles.
Tus derechos de un vistazo
Derecho de acceso
Tienes derecho a solicitar a DNA Genics copias de tus datos personales gratuitamente. Solo podemos cobrar una tasa razonable o negarnos a actuar si una solicitud es manifiestamente infundada o excesiva, en particular por ser repetitiva (artículo 12.5 del RGPD), y te comunicaremos el motivo si se da ese caso.
Derecho de rectificación
Tienes derecho a solicitar a DNA Genics que corrija información que consideres inexacta o complete información que consideres incompleta.
Derecho de supresión
Tienes derecho a solicitar que DNA Genics suprima tus datos personales bajo determinadas condiciones. Si tienes cuenta, puedes solicitar la eliminación de la cuenta desde tu página de Datos personales (en inglés).
Derecho a la limitación del tratamiento
Tienes derecho a solicitar a DNA Genics que limite el tratamiento de tus datos personales bajo determinadas condiciones.
Derecho de oposición
Tienes derecho a oponerte al tratamiento de tus datos personales por DNA Genics bajo determinadas condiciones.
Derecho a la portabilidad de los datos
Tienes derecho a solicitar que DNA Genics transfiera los datos recogidos a otra organización o directamente a ti bajo determinadas condiciones. Puedes descargar tus datos personales desde tu cuenta (en inglés).
Cómo ejercer tus derechos
Autoservicio: gestiona tus datos en línea
Si tienes una cuenta de DNAGENICS, puedes ejercer tus derechos directamente desde tu página de Datos personales (en inglés). Desde allí puedes descargar tus datos personales, solicitar tu archivo RAW de ADN o solicitar la eliminación de la cuenta.
Para ejercer estos derechos, puedes utilizar los formularios habilitados por la organización o escribir al correo indicado anteriormente. En cualquier caso, tu solicitud debe ir acompañada de una fotocopia del DNI o documento equivalente para acreditar tu identidad.
Si presentas una solicitud, tenemos un mes para responderte (artículo 12.3 del RGPD). Acusamos recibo al recibirla. Si es compleja o hemos recibido varias solicitudes, podemos ampliar el plazo hasta dos meses adicionales y te informaremos de la prórroga y de su motivo dentro del primer mes. Si no podemos actuar sobre tu solicitud, te explicaremos por qué y que puedes reclamar ante la autoridad de control o acudir a la vía judicial (artículo 12.4). Ejercer estos derechos es gratuito; solo puede aplicarse una tasa razonable a solicitudes manifiestamente infundadas o excesivas, en particular repetitivas (artículo 12.5). Si deseas ejercer alguno de estos derechos, contacta con nosotros por correo: info@dnagenics.com
Derecho a presentar una reclamación
Si consideras vulnerados tus derechos de protección de datos, especialmente si no has obtenido satisfacción al ejercerlos, puedes presentar una reclamación ante la autoridad española de control, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, en www.aepd.es. También puedes reclamar ante la autoridad de control del Estado miembro de la UE donde resides o trabajas, y conservas el derecho a la tutela judicial efectiva.
Baja de comunicaciones
De acuerdo con la Directiva 2000/31/CE, si no deseas recibir más información sobre nuestros servicios, puedes darte de baja enviando un correo a info@dnagenics.com, con el asunto «UNSUBSCRIBE», o pulsando el enlace de baja.
Veracidad de los datos
La persona interesada garantiza que los datos facilitados son verdaderos, exactos, completos y actualizados, y se compromete a comunicar cualquier cambio mediante los canales habilitados e indicados en el punto primero de esta política. Responderá de los daños y perjuicios directos e indirectos que pueda causar por incumplir esta obligación.
Si el usuario facilita datos de terceros, declara contar con el consentimiento de las personas interesadas y se compromete a comunicarles la información de esta cláusula, eximiendo a la organización de cualquier responsabilidad derivada del incumplimiento de esa obligación.
Cuando se faciliten datos de terceros, el usuario deberá declarar que ha obtenido el consentimiento de las personas interesadas y comprometerse a trasladarles la información de esta cláusula. La organización quedará exenta de responsabilidad por el incumplimiento de esa obligación.
Modificaciones de la política
Esta política de privacidad puede modificarse o actualizarse conforme a los requisitos legales, para adaptarse a instrucciones de la autoridad de control (Agencia Española de Protección de Datos) o a cambios del sitio web. Por ello, aconsejamos consultarla periódicamente.
Si tienes preguntas sobre esta política, puedes contactar con DNA GENICS SL mediante los formularios habilitados por la organización o escribir a la dirección postal o electrónica indicada en el encabezado.
Contacta con nosotros
Si tienes preguntas sobre esta Política de privacidad o tus datos personales, o deseas ejercer tus derechos, contacta con nosotros:
Información de contacto
Organización: DNA GENICS Sociedad Limitada
Dirección: Paseo de la Castellana 81, planta 15, 28046 Madrid
Dirección: Avd. de la Industria 16, 28760 Tres Cantos, Madrid, Europa
Consultas generales: info@dnagenics.com
Procuramos responder a todas las consultas de privacidad lo antes posible.
Redes sociales
Para permitirte participar en nuestra actividad y conocer nuestras novedades, te informamos de que DNA GENICS SL ha creado perfiles en redes sociales.
Todos los usuarios pueden unirse a nuestras redes sociales o grupos. No obstante, salvo que solicitemos tus datos directamente (por ejemplo, mediante marketing, concursos, promociones u otra vía válida), tus datos pertenecerán a la red social correspondiente. Recomendamos leer sus condiciones de uso y políticas de privacidad y configurar tus preferencias sobre el tratamiento de datos.
A continuación se detallan los enlaces a las políticas de privacidad de las redes sociales en las que tenemos presencia: