Personvernerklæring
Fecha de última actualización: 9 de septiembre de 2025
Vigencia: desde su publicación en www.tellmegen.com
1. Responsable y contactos
- Responsable: GENELINK, S.L. (“tellmeGen”).
- Domicilio: C/ Arquitecto Mora, 5 – 4, 46010 Valencia, España.
- Correo general: info@tellmegen.com
- Privacidad y ejercicio de derechos: lopd@tellmegen.com
- Autorización sanitaria: nº 11540.
- Delegado/a de Protección de Datos (DPO): dpo@tellmegen.com (C/ Arquitecto Mora, 5 – 4, 46010 Valencia, España).
Prestamos el servicio dentro del EEE, principalmente desde España, aplicando el RGPD, la LOPDGDD y normativa sanitaria española.
2. Datos tratados y origen
- Cuenta y contacto: nombre, apellidos, email, contraseña cifrada, fecha de nacimiento, sexo (si lo aporta), dirección, teléfono, idioma y país.
- Muestra biológica: saliva recogida con nuestro kit.
- Datos genéticos:
* Starter/Advanced: resultados de microarrays (panel predefinido).
* ULTRA: datos de WGS 30x (SNP, indeles y, en ciertos casos, algunas variantes estructurales).
- Cuestionarios de salud y bienestar (opcionales).
- Suscripción y pagos: estado de tellmeGen+, renovaciones y metadatos de transacciones (no almacenamos números completos de tarjeta).
- Uso de la plataforma: accesos, informes consultados, descargas, uso de DNA Connect, métricas y cookies.
- Soporte: comunicaciones con atención al cliente.
- Datos importados por usted desde terceros a través de DNA Connect. Proceden de usted, se generan durante la prestación o los incorpora desde terceros.
3. Finalidades y bases legales
Procesar la muestra, analizar y generar informes. Base: ejecución del contrato + consentimiento explícito para datos genéticos.
Crear y gestionar la cuenta, logística, acceso a informes y suscripción. Base: ejecución del contrato.
Hallazgos incidentales (ULTRA) y/o informes específicos (p. ej., variantes de significado incierto), si usted lo elige. Base: consentimiento explícito.
Atender derechos de acceso/portabilidad (incluidas descargas). Base: contrato + derechos RGPD.
Mejorar el servicio, seguridad, prevención de fraudes mediante análisis agregados/anonimizados cuando sea posible. Base: interés legítimo (con derecho de oposición).
Cumplimiento legal (fiscal, mercantil, sanitario o requerimientos de autoridades). Base: obligación legal.
Investigación propia o colaborativa (opcional; datos seudonimizados/anonimizados). Base: consentimiento.
Comunicaciones transaccionales y soporte. Base: ejecución del contrato.
Comunicaciones comerciales electrónicas sobre productos/servicios tellmeGen. Base: consentimiento o excepción de cliente ya existente; baja en cualquier momento.
Decisiones automatizadas: no adoptamos decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos. Nuestros informes combinan cálculos estadísticos y revisión humana.
4. Reglas específicas para ULTRA
Hallazgos incidentales / secundarios: puede optar por recibir o no información sobre hallazgos clínicamente accionables conforme a un listado reconocido (p. ej., ACMG SF vigente). Puede cambiar su preferencia antes de emitir resultados.
Descargas y conservación: con suscripción activa (y 1 año de gracia tras la caducidad) podrá descargar VCF y, cuando se ofrezca, BAM/FASTQ. Límite operativo: 3 descargas/año; 4,99 € por descarga adicional. La primera copia para ejercer acceso/portabilidad es gratuita.
Eliminación tras el año de gracia: borraremos datos de WGS de forma segura, incluidas copias de seguridad en ≤90 días. Los PDF de resumen dejarán de estar disponibles salvo consentimiento de conservación.
Reanálisis y recontacto: salvo previsión expresa, la contratación no implica obligación de reanalizar ni de recontactar individualmente.
5. Plazos de conservación
Cuenta/contrato: durante la relación y, después, por los plazos de prescripción aplicables.
Facturación: durante la relación y 6 años por normativa mercantil y fiscal.
Muestra biológica: aprox. 60–120 días desde la emisión de resultados y, en todo caso, <6 meses, salvo obligación legal distinta (posible destrucción anticipada si la normativa lo permite).
Registros técnicos y de seguridad: entre 12 y 24 meses, de forma proporcional.
Investigación: según la duración del proyecto o hasta retirada del consentimiento.
6. Destinatarios y encargados
No vendemos ni alquilamos datos identificados de nivel individual. Podemos compartir datos con:
- Laboratorios de genotipado o secuenciación (muestra codificada).
- Infraestructura, alojamiento y seguridad.
- Pasarelas de pago.
- Operadores logísticos.
- Herramientas de soporte y analítica.
- Colaboradores de investigación, cuando usted lo consiente y con datos seudonimizados/anonimizados.
Formalizamos encargos de tratamiento con medidas técnicas y organizativas adecuadas. Mantendremos en la Web un listado actualizado de proveedores y transferencias internacionales vigentes.
7. Transferencias internacionales
Cuando usemos proveedores fuera del EEE, aplicaremos garantías adecuadas: decisiones de adecuación, Cláusulas Contractuales Tipo, evaluaciones de impacto y medidas complementarias, o normas corporativas vinculantes.
Si usamos proveedores en EE. UU., verificaremos su certificación vigente en el EU–U.S. Data Privacy Framework (DPF) antes de transferir.
8. Menores de edad
Nuestros servicios se dirigen a personas adultas. La contratación exige 18 años o más. Para tratamientos basados en consentimiento, en España los menores de 14 requieren consentimiento de quien ejerza la patria potestad o tutela (lo que no habilita por sí mismo la contratación del servicio).
9. Derechos de las personas
Puede ejercer acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a no ser objeto de decisiones exclusivamente automatizadas.
Escriba a lopd@tellmegen.com o por correo postal a GENELINK, S.L. (Ref.: Protección de Datos), C/ Arquitecto Mora, 5 – 4, 46010 Valencia.
Responderemos en 1 mes (prorrogable 2 meses por complejidad).
El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o repetitivas (podrá aplicarse una tasa razonable).
Puede retirar su consentimiento en cualquier momento.
Puede reclamar ante la AEPD o su autoridad local.
10. Seguridad
Medidas técnicas y organizativas adecuadas: cifrado en tránsito y reposo, seudonimización, controles de acceso por roles, registro y monitorización, cortafuegos de aplicación, gestión de incidentes (con notificaciones cuando proceda), privacidad desde el diseño y por defecto y evaluaciones de impacto cuando el riesgo lo requiera.
11. Cookies, Publicidad Personalizada y Uso de Datos por Google
Usamos cookies funcionales y de análisis y, con su consentimiento, publicitarias. En el primer nivel del banner puede aceptar, rechazar o configurar preferencias. Más información en la Política de Cookies.
Este sitio web utiliza cookies y otras tecnologías para recopilar información sobre su navegación con el fin de analizar nuestro tráfico y ofrecer publicidad personalizada.
Para llevar a cabo estas funciones, compartimos información con nuestros socios de publicidad y análisis, incluido Google. De acuerdo con la Política de Consentimiento de Usuarios de la UE de Google, queremos informarle de manera transparente cómo Google y sus socios utilizan sus datos personales cuando usted otorga su consentimiento en nuestro sitio.
Puede consultar todos los detalles sobre cómo Google utiliza esta información en su página de Privacidad y Condiciones: Cómo utiliza Google la información de sitios web o aplicaciones que utilizan nuestros servicios."
12. DNA Connect y datos importados
Si decide importar datos de terceros, el tratamiento se realiza por su iniciativa. tellmeGen los tratará conforme a esta Política y los consentimientos otorgados. Si importa datos de terceras personas, debe contar con su autorización.
13. Comunicaciones comerciales
Podremos enviarle comunicaciones sobre productos o servicios de tellmeGen si nos ha dado su consentimiento o cuando exista la excepción de cliente ya existente. Podrá darse de baja en cualquier momento.
14. Cambios y prueba de consentimiento
Podremos actualizar esta Política por cambios legales o de servicio. En cambios significativos, avisaremos antes de su entrada en vigor y mantendremos un historial de cambios. Conservamos prueba del consentimiento y su marca temporal (timestamp).