Saltar para o conteúdo da política
Documentos Jurídicos

Política de privacidade

Proteção de seus dados pessoais conforme o GDPR e a legislação espanhola de proteção de dados

Última atualização: 26 de outubro de 2026

Mapas de evidências dos relatórios de haplogrupos

Quando estiverem habilitados, os relatórios pessoais de DNA-Y e ADNmt incluem um mapa de evidências ascendentes. Podem ver o titular da amostra e os administradores autorizados. Só utilizamos a atribuição de haplogrupo registada da amostra para seleccionar observações antigas públicas da sua árvore de linhagem. Não é usado o DNA RAW ou outros resultados genéticos para esta vista. O mapa só pode mostrar uma transição geográfica proposta quando os ramos consecutivos têm várias observações fechadas de locais diferentes com meta- dados de publicação. Esse conector é uma hipótese incerta, não uma rota migratória pessoal ou exacta, um local de nascimento ou um teste de linhagem. As dotações amplas para clados ascendentes podem corresponder a outros ramos descendentes; a falta de evidências é mostrada como um vazio.

Ao abrir qualquer um dos mapas, não se verifica o consentimento para o tratamento genético nem o consentimento informado, nem quando o abre um administrador. Não existe aceitação independente do mapa nem uma retirada limitada a este. Visita Dados pessoais e privacidade (em inglês) ou contacta conosco para gerenciar seus dados e exercer seus direitos. Retirar o consentimento para o tratamento genético não oculta por si só esses mapas nem altera a licitude do tratamento anterior.

Cada mapa está disponível para o titular da amostra e os administradores autorizados que podem abrir o relatório de haplogrupo correspondente. Também requer a licença desse relatório, exceto para os administradores.

Não armazenamos a cronologia seleccionada. As autorizações e retiradas históricas específicas do mapa já não controlam o acesso. Conservamos esses eventos históricos, incluindo o identificador da amostra, o tipo de linha, a versão do texto, a data e hora e o endereço IP de origem cifrada, enquanto a amostra é guardada. Estes registos são incluídos na exportação dos seus dados pessoais e são removidos quando a amostra é removida ou a conta. Continuam a ser aplicados os controlos de acesso à amostra.

Os mapas de fundo utilizam os nossos fornecedores de cartográficos existentes. Os seus pedidos contêm localizações do mapa e meta- dados normais de ligação, como o seu endereço IP, mas não os enviamos para o seu nome de haplogrupo, o identificador da amostra ou o conteúdo das observações de referência. Contudo, os pedidos geográficos podem revelar quais áreas são visualizadas. Os mapas de perfis públicos de haplogrupos utilizam observações públicas de referência sem seleccionar uma amostra de DNA pessoal.

Comparação privada de relatórios de haplogrupos guardados

Quando a função estiver activa, você pode comparar dois arquivos colocados na sua conta para um relatório materno ou paterno. Antes de ler qualquer um dos relatórios genéticos gravados para os comparar, ambos os arquivos devem ter o consentimento do tratamento e do conhecimento, o acesso ao relatório correspondente e a sua permissão expressa para esse parceiro de arquivos e tipo de relatório. A comparação usa as designações de haplogrupo guardadas e as evidências compatíveis de marcadores disponíveis. Não estabelece que os arquivos pertençam à mesma pessoa ou demonstra um parentesco.

Os resultados da comparação permanecem na página actual e não são gravados, partilham publicamente o assistente IA. Você pode apagar a visualização ou remover a permissão de comparação no relatório. Dados pessoais e privacidade também permite remover todas as permissões de comparação sem desactivar outros relatórios. Apagar apenas uma visualização não remove uma autorização registada.

Conservamos os eventos de autorização e retirada com os identificadores da sua conta e dos arquivos seleccionados, tipo de relatório, decisão, versão do texto, data e hora e um IP de auditoria criptografado, enquanto as duas amostras são conservadas e a conta. Estes eventos não contêm dotações nem resultados de comparação. Estão incluídos na exportação de dados pessoais e são removidos quando são removidas qualquer uma das amostras seleccionadas ou a conta.

Os relatórios atualizados de haplogrupos também permitem baixar evidências para pesquisa. Quando o registro de alterações está ativado, eles podem manter o comprovante do resultado mais recente e até 20 alterações de atribuição registradas junto com o relatório criptografado existente. Versões e datas de análises antigas sem registro não são reconstruídas. O histórico segue as mesmas regras de retenção, exportação e exclusão do relatório. Os arquivos de evidências para pesquisa podem conter dados de marcadores privados. Guarde as cópias de forma segura. Os dados de marcadores são excluídos do resumo compartilhável do relatório.

Introdução

A finalidade desta política é informar as pessoas interessadas sobre os diferentes tratamentos realizados por esta organização através do site que afectam os seus dados pessoais, em conformidade com a Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais, e o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016.

Informação do responsável pelo tratamento

Dados do responsável

Organização: DNA GENICS Sociedade Limitada

Endereço: Passeio da Castellana 81, planta 15, 28046 Madrid, e Avd. da Indústria 16, 28760 Três Cantos, Madrid, Europa

E- mail: info@dnagenics.com

Recolha e utilização de dados

Quais dados coletamos?

DNA Genics coleta os seguintes dados:

  • Informações identificativas pessoais (nome e endereço de e-mail)
  • Dados genômicos de outras empresas de DNA
  • Listas de correspondências de DNA em arquivos de texto

Como recolhemos os seus dados?

Você nos fornece diretamente a maior parte dos dados que coletamos. Recolhemos e tratamos dados quando:

  • Você se registra online ou faz um pedido de nossos produtos ou serviços.
  • Completar voluntariamente uma pesquisa de cliente ou traz comentários em nossos fóruns ou por e-mail.
  • Você usa ou visita nosso site através de cookies do seu navegador.
  • Seus dados genéticos nos formatos aceitos.

Como utilizaremos os seus dados?

DNA Genics coleta seus dados para poder:

  • Processar o seu DNA e as coincidências com familiares para gerar relatórios
  • Processar o seu pedido e gerenciar sua conta.
  • Enviar por e-mail ofertas especiais de outros produtos e serviços que acreditamos que podem se interessar.

Compromisso de protecção de dados

Não partilhamos os seus dados genômicos ou os seus relatórios com qualquer outra empresa. Estes dados são anónimos e não contêm o seu nome nem o seu endereço de e-mail.

Finalidades do tratamento para usuários e visitantes

Trataremos os dados pessoais que nos facilitem através dos formulários web para:

  • Atender pedidos, reclamações e incidências enviadas por nossos canais de contato incorporados ao site.
  • Compreender o comportamento do usuário na web para detectar possíveis ataques cibernéticos contra nosso site.
  • Cumprir as obrigações legais directamente aplicáveis que regem a nossa actividade.
  • Proteger e exercer os nossos direitos ou responder a reclamações de qualquer tipo.
  • Se for caso disso, enviar comunicações comerciais sobre os bens ou serviços da nossa actividade e notícias ou boletins do nosso sector. Se não nos autorizar, não poderemos enviar informações da entidade.
  • Se não nos autorizar, você não pode participar em concursos e ofertas especiais da entidade.
  • Se não nos autorizarmos, não poderemos avaliar o serviço prestado.
  • Gerir o seu cadastro na plataforma Web da entidade e gerar um nome de usuário e uma senha. Se você não nos autorizar, não será capaz de se registrar na plataforma.
  • Gerir, controlar e monitorar a sua atividade no blog ou fórum. Se você não nos autoriza, você não pode participar.

Lista de espera para o lançamento de kits de DNA

Se você for à lista de espera de DNA Genics Discovery ou sequenciação do genoma completo, utilizamos o seu e-mail, nome opcional, preferência de kit e histórico de confirmação e consentimento para confirmar o seu pedido e enviar a informação de lançamento que você escolher. É uma finalidade de contato independente baseada no consentimento. Apontar não escreve a newsletters, não cria um pedido nem autoriza o tratamento genético. Este formulário não recolhe amostras de DNA, arquivos RAW ou resultados genéticos.

Você pode alterar a sua preferência de kit ou retirar o consentimento com os links de nossos e-mails sobre kits. Retirar o consentimento global de marketing também retira o de lançamento de kits; alterar uma categoria normal do boletim não o faz. Usamos o nosso fornecedor habitual de e- mail para estas mensagens. Os prazos de limpeza por omissão são 30 dias para pedidos sem confirmar, 12 meses após a confirmação e 30 dias após a retirada para o registro de consentimento restante. Os nomes opcionais são removidos ao retirar o consentimento. A auditoria independente de envio registra destinatário, assunto, data e hora e resultado do envio, durante 365 dias por defeito; não armazena o corpo do correio. Os registros do fornecedor seguem o seu processo de conservação e direitos. Os direitos descritos abaixo aplicam-se a esses registos; a lista de espera não altera a conservação de pedidos, amostras ou relatórios existentes.

Finalidades do tratamento para clientes

Trataremos os dados pessoais que nos facilitem através dos formulários web para:

  • Gerir a relação comercial.
  • Prestar serviços contratados através deste site.
  • Executar medidas pré-contratuais que envolvam a aquisição ou a contratação de nossos bens ou serviços.
  • Realizar as diligências necessárias para garantir a recepção do produto comprado através deste site.
  • Gerir administrativa, contabilista e fiscalmente a relação com os nossos clientes quando nos contratam.
  • Atender pedidos, reclamações e incidências enviadas por nossos canais de contato incorporados ao site.
  • Compreender o comportamento do visitante na web para detectar possíveis ataques cibernéticos contra nosso site.
  • Cumprir as obrigações legais directamente aplicáveis que regem a nossa actividade.
  • Gerir os seus dados e partilhá-los, se necessário, a fornecedores externos para o bom funcionamento do nosso negócio.
  • Proteger e exercer os nossos direitos ou responder a reclamações de qualquer tipo.

Armazenamento e segurança de dados

O DNAGENICS armazena seus dados de forma segura no ambiente de nuvem do Microsoft Azure, seguindo medidas de segurança padrão. Os dados são armazenados em um centro de dados europeu aprovisionamento pela Microsoft Corp.

Armazenamento de dados na UE

Os seus dados pessoais são armazenados de forma segura dentro da União Europeia, garantindo o cumprimento dos requisitos do RGPD e oferecendo o máximo nível de proteção de dados.

Ferramentas do site e serviços de terceiros

CAPTCHA/reCAPTCHA

Utilizamos o serviço Google CAPTCHA/reCAPTCHA para detectar, com base no interesse legítimo, se o site estiver sendo usado por bots, para proteger o portal e prevenir práticas abusivas ou fraudulentas, como o envio de spam. Você pode acessar a política de privacidade do fornecedor aqui https://policies.google.com/privacy?hl=en-US

Google Analytics

Sempre que contemos com o seu consentimento, usaremos o Google Analytics para fins estatísticos para saber como você interage com o nosso site ou, se for caso disso, o desempenho de suas campanhas publicitárias, usando os chamados cookies. Ao usar o serviço, o Google irá coletar e armazenar informações para avaliar seu uso do site, elaborar relatórios de atividade e prestar outros serviços relacionados à sua atividade.

Aviso sobre transferências internacionais de dados

Informamos que a utilização do Google pode implicar transferências internacionais de dados sem uma decisão de adequação da Comissão Europeia ou garantias adequadas, e, por conseguinte, sem um nível de protecção adequado conforme o RGPD, o que pode acarretar riscos para a protecção dos seus dados pessoais, como a ausência de uma autoridade de controlo equivalente, de princípios equivalentes de protecção do tratamento ou de direitos equivalentes das pessoas interessadas.

Por isso, recomendamos ler primeiro atentamente a política de privacidade do nosso fornecedor: https://policies.google.com/privacy?hl=en-US

YouTube

O nosso site usa 'plugins' da plataforma YouTube com tecnologia do Google. O YouTube só irá associar o seu comportamento de navegação com o seu perfil pessoal se você tiver iniciado sessão na sua conta. Você pode evitá-lo fechando a sessão.

Recomendamos ler cuidadosamente a política de privacidade do fornecedor antes de utilizar: https://policies.google.com/privacy?hl=es

Moeda de visualização e país aproximado

Quando você visitar a nossa loja, as páginas de produtos ou o processo de compra, podemos mostrar os preços em Euros (EUR) o USD (USD) Só para a sua visualização. O montante cobrado através das nossas passarelas de pagamento continua expresso em EUR A menos que no futuro ofereçamos expressamente outra moeda de facturação.

Categorias de dados utilizadas:

  • Preferência de Visualização: o código de moeda que você escolhe (EUR ou USD), gravado no cookie próprio dnagenics_currency (consulte nossa Política de cookies).
  • País aproximado: um código ISO 3166-1 alfa-2 (por exemplo US, ES) obtido a partir do seu endereço IP por Microsoft Azure Front Door e enviado para a nossa aplicação no cabeçalho técnico X-Azure-FD-Country. Usamos esse código apenas para sugerir uma moeda inicial, quando aplicável. O cookie de preferência de moeda não armazena seu endereço IP completo.
  • Língua do navegador: o cabeçalho Accept-Language, usado apenas quando não há indicação do país.
  • Cadastro da visualização ao comprar: Ao fazer um pedido, podemos armazenar a moeda de visualização, o total mostrado nela e a taxa de câmbio utilizada, ligada ao pedido, para que as confirmações e o histórico da sua conta coincidam com o que você viu. Estes campos não modificam o montante cobrado em EUR.

Finalidade: Apresentar os preços num formato mais fácil de compreender, lembrar a sua escolha entre páginas e visitas e manter a coerência entre as confirmações do pedido e o tela de compra.

Base jurídica:

  • Artigo 6.1.f do RGPD (interês legítimo): inferir um país aproximado e sugerir uma moeda de visualização, ponderada com a sua capacidade de mudar a moeda em qualquer momento e de se opor conforme o artigo 21.o do RGPD.
  • Artigo 6.1.o do RGPD (consentimento), quando aplicável: Gravar o 'cookie' de Configuração dnagenics_currency quando esse cookie é classificado como uma preferência não essencial pelas regras de privacidade eletrônica. Você pode retirar seu consentimento pelo Cookiebot ou excluindo o cookie.
  • Artigo 6.1.b do RGPD (contrato): Manter os campos de visualização do pedido como parte do seu processamento e do atendimento ao cliente.

Este tratamento no É utilizado para publicidade, decisões automatizadas com efeitos jurídicos ou elaboração de perfis genéticos. Não implica dados de categoria especial do artigo 9.o do RGPD.

Como conservar: la dnagenics_currency se conserva durante un máximo de 365 dias A não ser que a remova antes. Os campos de visualização dos pedidos são conservados durante o mesmo período que os dados do pedido correspondente (consulta Prazos de conservação de dados abaixo).

Manutenção do tratamento: O Microsoft Azure (Front Door e App Service, hospedados no Espaço Económico Europeu ou com garantias adequadas descritas nos nossos acordos de infra-estrutura) actua como responsável pela entrega técnica e indicação do país. A fonte pública de taxas de câmbio de referência do euro do Banco Central Europeu só é utilizada para calcular equivalências em USD; não são enviados dados pessoais ao BCE.

Compartilhar relatórios temporários

Se esta função opcional estiver disponível no seu relatório de Orígenes de populações históricas, você pode criar uma ligação temporária ao portador que mostra uma imagem das percentagens positivas de similaridade genética existentes ao criar. Criar a ligação requer uma confirmação expressa e independente que descreve os campos exatos que se comunicam e os riscos de partilhá-los.

A imagem partilhada contém apenas:

  • os identificadores de componentes de populações históricas com um resultado positivo; e
  • a percentagem de semelhança fixada correspondente a cada componente.

O Instantâneo no contém o seu nome, e- mail, dados de conta, nome ou etiqueta personalizada da amostra, arquivo de DNA de origem, coordenadas genéticas, modelo completo de ascendência, haplogrupos, conteúdo de IA ou outros resultados genéticos. Os nomes públicos, mapas, imagens, cronologias e textos explicativos são adicionados do nosso catálogo de referência seleccionado ao visualizar a apresentação.

Escolha um prazo de 1 dia a máximo configurado de 30 dias e poderá revogar a ligação activa a qualquer momento. Revocar ou substituir uma ligação remove imediatamente o seu instantaneamente do relatório; as imagens expiradas são removidas através de uma limpeza automática horária. A chave de acesso RAW é devolvida uma vez no fragmento do URL e do DNA Genics não a armazena. Qualquer pessoa que receba a ligação completa, mesmo reenviado, pode vê- lo até ao seu prazo ou revogação, pelo que só deve partilhá- lo com pessoas de confiança.

Você pode escolher uma antevisão social genérica com apenas a marca DNA Genics ou autorizar expressamente uma antevisão que indique a sua principal região e a sua percentagem. As redes sociais e fornecedores de mensagens são destinatários independentes escolhidos por você e podem manter essa antevisão em cache após revogar ou caducar o link. A apresentação anônima não instala cookies do destinatário, não contém analítica nem contador de visitas e está marcada para que os buscadores não a indexem ou arquivem.

Base jurídica: Consentimento expresso do artigo 9.o.2.a do RGPD para comunicar a imagem minimizada de similaridade genética, juntamente com o consentimento do artigo 6.1.a. A retirada não afeta a licitude do tratamento anterior. Os registros de autorização e retirada são conservados durante 365 dias por defeito para acreditar responsabilidade, salvo se borrem antes da amostra ou da conta; este prazo continua sujeito a confirmação do delegado de proteção de dados antes de ativar a função.

Prazos de conservação de dados

Os dados pessoais só são conservados durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos, em conformidade com o artigo 5.1.o do RGPD. Os prazos específicos de cada categoria são indicados abaixo.

Como conservar dados genéticos e contas

Categoria de dados Prazo de conservação Activador / Notas
Arquivos RAW de DNA (subidos, sem compra associada) Armazenados com criptografia em repouso e excluídos permanentemente em até 3 anos a partir da data do envio se nenhum produto associado for comprado nesse período Princípio da limitação do prazo de conservação do artigo 5.1.e do RGPD e dados de categoria especial do artigo 9.o O limite de 3 anos é aplicável independentemente da atividade da conta.
Arquivos RAW de DNA (subidos, produto associado comprado) Borrados imediatamente de produção; expurgados das cópias de segurança cifradas num prazo de 30 dias A remoção da conta é activa, remoção do consentimento expresso nos termos do artigo 9.o.2.a do RGPD ou apresentação de um pedido de supressão verificado
Análises derivadas (ascendência, características, saúde, coordenadas G25, haplogrupos) O mesmo ciclo que o arquivo de DNA: limite de 3 anos se não houver compra; remoção imediata de produção ao remover ou retirar o consentimento e cópias de segurança em 30 dias se uma compra tiver sido feita Vinculados ao arquivo de DNA e ao consentimento correspondentes
Instantânea temporária de um relatório partilhado De 1 a 30 dias de acordo com o titular; eliminação imediata ao revogar, substituir ou remover a amostra ou a conta A limpeza automática horária elimina as imagens expiradas. Só são armazenados identificadores de componentes positivos e percentagens fixados.
Histórico de consentimento para compartilhar relatórios temporários 365 dias após cada autorização ou retirada por defeito, sujeito a confirmação do DPD; eliminação imediata ao remover a amostra ou a conta Cadastro de responsabilidade do artigo 7: inclui versão do consentimento, motivo, data e hora, identificador de correlação da ligação e endereço IP criptografado, mas não percentagem do relatório nem hash da chave de acesso.
Conta e perfil do usuário (correu, nome, configuração) Activa durante a vigência da conta; aviso por e-mail aos 24 meses de inatividade; ao cancelar a conta ou eliminá-la por inatividade, os dados passam a bloqueio durante 5 anos Antes da remoção permanente (consulta «Bloqueo após cancelar a conta» abaixo) As contas sem actividade nunca verificaram o correio ou associaram dados do serviço seguem os prazos mais curtos das linhas seguintes e de «Minimização de contas sem actividade». Os dados bloqueados não são utilizados com qualquer finalidade activa.
Conta de usuário não verificada (apenas cadastro por e- mail, sem arquivo de DNA ou pedido de loja vinculado) Pode ser removido permanentemente no máximo 2 dias após a criação da conta se o e- mail não tiver sido verificado Minimização de dados do artigo 5.1.e do RGPD. Supressão imediata, sem bloqueio. Você pode enviar um e-mail de confirmação para o endereço registrado após a remoção. Você deve verificar o seu e- mail quanto antes de se registrar.
Conta de usuário sem dados de serviço ligados (conta vazia inactiva) Pode ser removido permanentemente quando a conta tiver pelo menos 30 dias de antiguidade e não tenha dados do serviço vinculados nesse momento \"Vacia\" significa que não existe um arquivo de DNA activo, um pedido de loja ligado ao e-mail da conta ou itens na biblioteca de coordenadas G25 (pode afetar contas verificadas e não verificadas). Artigo 5.1.e do RGPD. Supressão imediata, sem bloqueio. Pode ser enviado um e-mail de confirmação depois.
Registos de diagnóstico e erros da aplicação 90 dias (eliminação automática) Artigo 6.1.f do RGPD: interesse legítimo na segurança do serviço. Os endereços IP são anónimos e escondidos os padrões de texto pessoais ou genéticos antes do armazenamento.
Eventos de limitação de pedidos e detecção de abusos 60 dias (eliminação automática) Artigo 6.1.f do RGPD: interesse legítimo na prevenção de fraude e abusos. O correio e o endereço IP são conservados sem esconder enquanto estão ativos para detectar abusos em tempo real e automaticamente purgados.
Consentimento de marketing e newsletter Até à retirada do consentimento; revisão a cada 24 meses. Você pode removê-lo a qualquer momento sem justificação escrevendo info@dnagenics.com com o assunto «UNSUBSCRIBE», ou carregando a ligação de baixa de qualquer e-mail comercial. Consulta também «Baixa de comunicações» abaixo. Artigo 6.1.o-A do RGPD
Lista de espera para o lançamento de kits de DNA (apenas dados de contato) Limpeza periódica por omissão: 30 dias sem confirmar, 12 meses após a confirmação ou 30 dias após a retirada. O nome opcional é removido quando o consentimento foi retirado. Não são recolhidos dados de DNA. Consentimento independente de lançamento de kits, com links de preferências e baixa nos e-mails sobre kits.
Cookies e analítica Máximo de 13 meses Consulte a duração de cada cookie na Política de Cookies
Preferência de Moeda de Visualização (dnagenics_currency) 365 dias (ou até que a elimine) Cookie de preferências funcionais; consulta a Política de Cookies e “Moneda de Visualização e país aproximado” acima
Cadastro de moeda apresentado do pedido (moneda, total mostrado e taxa de câmbio ao comprar) O mesmo prazo que os registos de pedidos e facturação Artigo 6.1.b do RGPD: apoia recibos, reembolsos e atendimento ao cliente
Cópias de segurança cifradas com dados pessoais Sobrescritas em um ciclo contínuo, no máximo 30 dias após a remoção em produção Direito de supressão, artigo 17.o do RGPD

Minimização das contas sem actividade (artigo 5.1.o do RGPD)

Além do ciclo de vida normal das contas (revisão aos 24 meses e eliminação aos 36 meses de inatividade para contas anteriormente activas), aplicamos prazos mais curtos às contas que nunca completaram o cadastro ou vincularam dados do serviço. Estas regras apoiam a minimização de dados nos termos do artigo 5.1.e do RGPD.

  • Contas não verificadas (2 dias): Se você se registrar, mas não verificar seu e-mail em um prazo de 2 dias, y tu cuenta não tem arquivos de DNA nem pedidos de loja vinculados, tu cuenta y los datos de registro pueden eliminarse permanentemente. Es una supresión inmediata, no un bloqueo.
  • Contas vazias inativas (30 dias): Se a sua conta tiver pelo menos 30 dias de antiguidade y nenhum arquivo de DNA carregado activo, nenhum pedido de loja ligado ao seu e-mail nenhum item na biblioteca de coordenadas G25, tu cuenta puede eliminarse permanentemente. Se aplica tanto si verificaste el correo como si no.
  • Contas protegidas: Se você tiver subido um arquivo de DNA ou feito um pedido de loja, a sua conta não é removida de acordo com estas regras de minimização. As contas com atividade prévia significativa seguem o aviso aos 24 meses e a remoção aos 36 meses de inatividade, ou o procedimento de bloqueio se você cancelar a conta (consulta abaixo).
  • Após a eliminação: Nós podemos enviar um e- mail de confirmação para o endereço registado. Não enviamos um aviso independente antes destas eliminações por minimização. Os prazos operacionais podem ser ajustados; os valores publicados por defeito são 2 dias (contas não verificadas) e 30 dias (antigoidade das contas vazias inativas).

Conservação máxima de dados genéticos sem compra associada

Os dados genéticos disponibilizados são dados pessoais de categoria especial nos termos do artigo 9.o do RGPD e estão sujeitos a protecção reforçada e a uma limitação estrita do prazo de conservação (artigo 5.o.e). As regras seguintes aplicam-se especificamente aos dados genéticos sem um produto associado adquirido:

  • Todos os arquivos RAW de DNA que foram carregados e os dados derivados (análise de ascendência, características, coordenadas G25, haplogrupos e semelhantes) são armazenados encriptação em repouso em todo momento.
  • Se nenhum produto associado for comprado em até três anos após o envio, todos os dados genéticos, incluindo o arquivo de DNA bruto e todas as análises derivadas, serão excluídos de forma permanente e irreversível dos nossos sistemas de produção. As cópias de segurança criptografadas que contêm esses dados serão eliminadas em até 30 dias após a exclusão nos sistemas de produção.
  • O prazo máximo de 3 anos é aplicado independentemente da actividade da conta. Uma conta activa sem compras não amplia esse prazo.
  • São aplicadas medidas técnicas e organizacionais de segurança adequadas durante todo o período de conservação e durante a supressão.

Quando se compra um produto associado aos dados genéticos subidos, o arquivo de DNA e as análises derivadas seguem o ciclo de vida normal da conta descrito na tabela anterior e no ponto “Retirada do consentimento expresso para dados genéticos” seguinte.

Retirada do consentimento expresso para dados genéticos

Os dados genéticos são uma categoria especial de dados pessoais nos termos do artigo 9.o do RGPD e são tratados apenas com base no seu consentimento expresso (artigo 9.o.2.a). Você pode removê-lo a qualquer momento desde o seu Página de Dados Pessoais (em inglês). A retirada do consentimento aciona a exclusão imediata dos seus arquivos de DNA e das análises derivadas dos nossos sistemas de produção. As cópias de segurança são eliminadas em até 30 dias. A retirada do consentimento não afeta a licitude do tratamento realizado anteriormente.

Bloqueio após cancelar a conta (artigo 32.o da LOPDGDD)

Quando um usuário cancelar a sua conta ou solicitar a sua eliminação, os seus dados pessoais (nome, correio, preferências, histórico de pedidos e outros dados não genéticos semelhantes) não são imediatamente suprimidos. bloqueo De acordo com o artigo 32.o da Lei Orgânica espanhola 3/2018 (LOPDGDD) sobre o dever de bloqueio. Durante o bloqueio aplicam-se as seguintes condições:

  • Os dados não são utilizadas com nenhuma finalidade activa: sem tratamento, elaboração de perfis, comunicações comerciais ou inclusão em serviços ativos.
  • O acesso aos dados bloqueados restringe-se ao pessoal autorizado e exclusivamente para atender reclamações legais, procedimentos administrativos ou pedidos judiciais.
  • Os dados pessoais bloqueados são conservados durante um máximo de 5 anos, conforme al plazo general de prescripción de acciones personales del artículo 1964.2 del Código Civil español, modificado por la Ley 42/2015.
  • Quando os 5 anos de bloqueio foram decorridos sem reclamações pendentes ou obrigações legais que exijam a conservação, os dados são dados Eles apagam permanentemente e irreversível.
  • Os registos de facturação, fiscais e comerciais sujeitos a obrigações independentes de conservação (consulta a tabela «Obrigações legais de conservação») continuam a ser mantidos durante os prazos legalmente exigidos, independentemente do período de bloqueio.

Nota sobre dados genéticos e bloqueio: Os dados genéticos (arquivos RAW de DNA e análises derivadas) são dados pessoais de categoria especial, em conformidade com o artigo 9.o do RGPD. Ao cancelar a conta ou retirar o consentimento expresso, os dados genéticos são dados genéticos Remover imediatamente Os dados genéticos não são bloqueados, mas são eliminados permanentemente.

Uso para pesquisa, publicação ou treinamento de IA

DNA Genics no usa seus dados genéticos, em nenhuma forma (RAW, derivados, agregados ou anonimizados), para pesquisa, publicações científicas ou treinamento de modelos de inteligência artificial ou aprendizagem automática. Seus dados são tratados exclusivamente para prestar os serviços de análise solicitados.

Idade mínima

Nossos serviços não são destinados a usuários menores de 16 anos. Não tratamos intencionalmente dados pessoais de menores de 16 anos. Se descobrirmos que uma conta pertence a uma pessoa menor de 16 anos, excluiremos imediatamente a conta e todos os dados associados, incluindo os arquivos de DNA e as análises derivadas.

Obrigações legais de conservação

Independentemente do estado da conta, determinados registos fiscais e de facturação são mantidos com acesso restrito durante os prazos exigidos pela legislação espanhola e europeia:

Quadro jurídico Prazo de conservação Aplica-se a
Código Civil espanhol, artigo 1964.2, alterado pela Lei 42/2015 5 anos Prazo geral de prescrição de ações pessoais
Código de Comércio Espanhol, artigo 30.o 6 anos Faturas emitidas e recebidas, tiques, facturas rectificativas, documentos bancários e outros registos comerciais
Lei Geral Tributária espanhola, artigos 66.o a 70.o 4 anos Informações relacionadas com obrigações fiscais

Decisões automatizadas e elaboração de perfis

O site não toma decisões automatizadas nem elabora perfis.

Destinatários e transferências internacionais de dados

Destinatários

Durante o tratamento dos seus dados pessoais, a organização pode comunicar aos seguintes destinatários:

  • Juízes e tribunais
  • Forças e Corpos de Segurança do Estado
  • Outras autoridades ou organismos públicos competentes quando o responsável for legalmente obrigado a fornecer dados pessoais

Manutenção de funções de IA

Determinadas funções opcionais (como o Assistente de IA, as histórias narradas em áudio e os resumos de relatórios gerados pela IA) usam o OpenAI, o L.L.C. como encarregado de gerar conteúdo informativo. Só são enviados resultados agregados e não identificativos (porcentagens, marcas de categorias ou épocas e classificações de haplogrupos a nível de grupo); nunca enviamos o seu nome, e-mail, número de kit, dados genéticos RAW ou outros identificadores diretos. Estas funções só são usadas quando as solicitações expressamente, e todo o conteúdo gerado por IA é identificado claramente e pode conter imprevisibilidades.

Aviso sobre conteúdo gerado por IA

O conteúdo gerado por IA (incluindo explicações do Assistente de IA, histórias narradas em áudio, resumos de publicações e indicadores de traços ou aparência) é uma interpretação automatizada dos seus resultados. Não constitui Um teste de ascendência, etnia, identidade ou descendência, aconselhamento médico, diagnóstico, genealogia ou jurídico não é utilizado para decisões automatizadas que produzam efeitos jurídicos ou de importância semelhante sobre ti (consulta «Decisões automatizadas e elaboração de perfis»).

Exatidão e responsabilidade

O conteúdo gerado por IA pode ser incompleto, estar desatualizado ou ser inexacto. É oferecido apenas para fins informativos e educacionais e você deve verificar de forma independente todas as informações importantes antes de se basear nela. Para consultar o aviso legal completo e a limitação de responsabilidade aplicável, visita Condições do serviço: conteúdo e análise geradas por IA.

Retratos de pessoas antigas e históricas geradas por IA

Alguns relatos de ascendência mostram um retrato ilustrativo junto a uma pessoa antiga ou histórica de nossos painéis de comparação (por exemplo, em páginas de perfis, o painel de detalhes de amostras e mapas interativos). Estes retratos geram um modelo de imagens de IA como uma reconstrução visual especulativa baseada apenas na época estimada, na região e no contexto arqueológico da pessoa.

Não é uma fotografia nem uma imagem verificada

Um retrato gerado por IA não é Uma fotografia, um retrato fiel ou uma representação cientificamente verificada da pessoa. As características faciais, o aspecto da pele, o cabelo e os olhos, a roupa, os adornos e os detalhes culturais podem ser histórica ou biologicamente inexactos. Estas imagens não representam, nem devem ser interpretadas como se representassem, a sua aparência ou a de seus familiares, e não dizem nada sobre a sua ascendência pessoal. Cada imagem leva um indicador \"IA\" carregue que mostra este aviso onde aparece o retrato.

Só geramos estes retratos para pessoas realmente antigas ou históricas (fechadas estritamente antes de 1900 d.C.), nunca para pessoas de época moderna. Não são utilizados dados genéticos para gerar um retrato; apenas a época estimada, a região e o contexto arqueológico ou cultural da pessoa de referência. Quando é utilizado um encarregado de geração de imagens por IA (como OpenAI, L.L.C. ou Replicate), aplicam-se as mesmas garantias de terceiros e transferências internacionais descritas em \"Encarregados de funções de IA\" e \"Transferências internacionais de dados\" seguintes.

Transferências internacionais de dados

Transferência internacional limitada

Os seus dados genéticos e de conta são armazenados na União Europeia. Ao utilizar uma função de IA das descritas, são transferidos dados de resultados limitados e não identificativos para OpenAI, L.L.C. (EUA) por meio de cláusulas contratuais tipo de garantia de transferência do artigo 46.o do RGPD.

Seus direitos conforme o RGPD

O DNA Genics quer garantir que você conheça todos os seus direitos de proteção de dados. As pessoas interessadas podem exercer em qualquer momento e gratuitamente os seus direitos de acesso, rectificação e supressão, solicitar a limitação do tratamento ou a portabilidade dos seus dados quando tecnicamente possível, retirar o consentimento e, se for caso disso, não ser objeto de uma decisão baseada apenas em tratamento automatizado, incluindo a elaboração de perfis.

Seus direitos de uma olhada

Direito de acesso

Você tem o direito de solicitar ao DNA Genics cópias de seus dados pessoais gratuitamente. Só podemos cobrar uma taxa razoável ou recusar a agir se um pedido for manifestamente infundada ou excessivo, em particular por ser repetitiva (artigo 12.5 do RGPD), e comunicaremos o motivo se esse caso for dado.

Direito de rectificação

Você tem o direito de solicitar ao DNA Genics que corrija informações que considerem inexacta ou complete informações que considerem incompletas.

Direito de supressão

Você tem o direito de solicitar que o DNA Genics suprima seus dados pessoais sob determinadas condições. Se você tiver conta, você pode solicitar a remoção da conta da sua página de Dados Pessoais (em inglês).

Direito à limitação do tratamento

Você tem o direito de solicitar ao DNA Genics que limite o tratamento de seus dados pessoais sob determinadas condições.

Direito da oposição

Você tem o direito de se opor ao tratamento de seus dados pessoais por DNA Genics sob determinadas condições.

Direito à portabilidade dos dados

Você tem o direito de solicitar que o DNA Genics transfira os dados recolhidos para outra organização ou diretamente para você sob determinadas condições. baixar seus dados pessoais a partir da sua conta (em inglês).

Como exercer os seus direitos

Auto-serviço: gere seus dados online

Se você tem uma conta de DNAGENICS, você pode exercer seus direitos diretamente desde seu Página de Dados Pessoais (em inglês). Nessa página, você pode baixar seus dados pessoais, solicitar seu arquivo de DNA bruto ou pedir a exclusão da sua conta.

Para exercer estes direitos, você pode usar os formulários habilitados pela organização ou escrever para o e-mail acima indicado. Em qualquer caso, o seu pedido deve ser acompanhado de uma fotocópia do DNI ou documento equivalente para acreditar sua identidade.

Se você apresentar um pedido, temos um mês para responder a você (artigo 12.o do RGPD). Nós concordamos em recebê-la. Se for complexa ou recebemos vários pedidos, podemos ampliar o prazo até dois meses adicionais e informá-lo da prorrogação e da sua razão dentro do primeiro mês. Se não pudermos agir sobre o seu pedido, explicaremos por que e que você pode reclamar perante a autoridade de controlo ou recorrer à via judicial (artigo 12.4.o) Exercer esses direitos é gratuito; só pode aplicar uma taxa razoável a pedidos manifestamente infundadas ou excessivas, em particular repetitivas (artigo 12.o5). Se você quiser exercer algum desses direitos, contacta conosco por correio: info@dnagenics.com

Direito de apresentar uma reclamação

Se você considerar violar os seus direitos de proteção de dados, especialmente se você não obteve satisfação ao exercer, você pode apresentar uma reclamação à autoridade espanhola de controle, a Agência Espanhola de Proteção de Dados (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, en www.aepd.es. Você também pode apresentar uma reclamação à autoridade de proteção de dados do Estado-Membro da União Europeia onde mora ou trabalha e mantém o direito a um recurso judicial efetivo.

Descer de comunicações

De acordo com a Directiva 2000/31/CE, se não quiser receber mais informações sobre os nossos serviços, pode-se dar-lhe um e-mail abaixo. info@dnagenics.com, con el asunto «UNSUBSCRIBE», o pulsando el enlace de baja.

Veracidade dos dados

A pessoa interessada garante que os dados fornecidos são verdadeiros, exactos, completos e actualizados, e compromete-se a comunicar qualquer alteração através dos canais habilitados e indicados no primeiro ponto desta política.

Se o usuário fornecer dados de terceiros, declara ter o consentimento das pessoas interessadas e se compromete a comunicar as informações dessa cláusula, eximando a organização de qualquer responsabilidade resultante do incumprimento dessa obrigação.

Quando forem fornecidos dados de terceiros, o usuário deve declarar que obteve o consentimento das pessoas interessadas e comprometer-se a transferir as informações desta cláusula. A organização ficará isenta de responsabilidade pelo incumprimento dessa obrigação.

Redes sociais

Para se permitir participar da nossa atividade e conhecer nossas novidades, informamos que o DNA GENICS SL criou perfis em redes sociais.

Todos os usuários podem juntar-se às nossas redes sociais ou grupos. Contudo, salvo se solicitarmos os seus dados diretamente (por exemplo, através de marketing, concursos, promoções ou outra via válida), os seus dados serão da rede social correspondente. Recomendamos ler as suas condições de uso e políticas de privacidade e configurar as suas preferências sobre o tratamento de dados.

Abaixo estão as ligações às políticas de privacidade das redes sociais em que temos presença:

Alterações da política

Esta política de privacidade pode ser alterada ou atualizada de acordo com os requisitos legais, para se adaptar a instruções da autoridade de controle (Agência Espanhola de Proteção de Dados) ou alterações do site.

Se você tiver perguntas sobre esta política, você pode entrar em contato com o DNA GENICS SL através de formulários habilitados pela organização ou escrever para o endereço postal ou eletrônica indicado no cabeçalho.

Contacte-nos

Se você tem perguntas sobre esta Política de Privacidade ou seus dados pessoais, ou você quer exercer seus direitos, entre em contato conosco:

Informação de Contacto

Organização: DNA GENICS Sociedade Limitada

Endereço: Passeio de la Castellana 81, planta 15, 28046 Madrid

Endereço: Avd. da Indústria 16, 28760 Três Cantos, Madrid, Europa

Consultas gerais: info@dnagenics.com

Procuramos responder a todas as consultas de privacidade o mais rapidamente possível.