Política de privacidad
Versión PP-2026-01 · En vigor desde septiembre de 2026 · Sustituye a la versión de 9 de septiembre de 2025 ·
Esta Política explica qué datos personales tratamos, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos tiene usted. Forma parte del contrato junto con los Términos legales, el Consentimiento Informado y la Política de cookies.
Los datos genéticos son datos personales de categoría especial. Por eso su tratamiento se explica con detalle en el Consentimiento Informado, que prevalece sobre esta Política en todo lo relativo al análisis genético y a las autorizaciones voluntarias.
1. Quién es el responsable
Responsable del tratamiento: GENELINK, S.L., marca comercial «tellmeGen». NIF B98649494. Domicilio: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Autorización sanitaria n.º 11540 de la Conselleria de Sanidad de la Generalitat Valenciana.
• Contacto general: info@tellmegen.com · Teléfono: +34 960 090 596
• Privacidad y ejercicio de derechos: lopd@tellmegen.com
• Delegado de Protección de Datos: dpo@tellmegen.com
Prestamos el servicio desde España y aplicamos el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y la normativa sanitaria española, sin perjuicio de las normas locales aplicables en su país de residencia.
2. A quién se aplica esta Política
2.1 Se aplica a quienes visitan la Web, crean una cuenta, contratan nuestros servicios, cargan datos genéticos propios, participan en la investigación o se comunican con nuestro equipo de soporte.
2.2 Un informe genético puede contener información que también concierne a sus familiares biológicos. tellmeGen no trata datos de esas personas salvo que sean usuarias del servicio por su propia cuenta. Le corresponde a usted decidir con quién comparte sus informes.
3. Qué datos tratamos y de dónde proceden
3.1 Categorías de datos:
• Cuenta y contacto: nombre y apellidos, correo electrónico, contraseña cifrada, fecha de nacimiento, sexo si lo aporta, dirección, teléfono, idioma y país.
• Muestra biológica: saliva recogida con nuestro kit.
• Datos genéticos: en Starter y Advanced, resultados de microarray sobre un panel predefinido; en ULTRA, datos de secuenciación del genoma completo con una cobertura media objetivo aproximada de 30×.
• Respuestas a cuestionarios de salud y bienestar, de cumplimentación voluntaria.
• Contratación y pagos: pedidos, facturación, estado y renovaciones de tellmeGen+ y metadatos de las transacciones. No almacenamos números completos de tarjeta.
• Uso de la plataforma: accesos, informes consultados, descargas, funciones utilizadas, métricas y datos recogidos mediante cookies.
• Comunicaciones con atención al cliente y registros de incidencias.
• Documentación acreditativa de la representación legal o de las medidas de apoyo, cuando se contrata para un menor o para una persona que requiere apoyo.
• Ficheros de datos genéticos que usted cargue procedentes de otro proveedor.
3.2 Origen. Los datos proceden de usted, se generan durante la prestación del servicio o los aporta usted mismo desde un tercero. No adquirimos datos personales de fuentes externas para perfilarle.
4. Para qué tratamos sus datos y con qué base jurídica
• Procesar la muestra, analizarla y generar sus informes: ejecución del contrato (art. 6.1.b) y consentimiento explícito para datos genéticos (art. 9.2.a).
• Crear y gestionar su cuenta, la logística, el acceso a los informes y la suscripción: ejecución del contrato (art. 6.1.b).
• Emitir hallazgos secundarios en ULTRA, activar DNA Connect o el Acceso Profesional: su consentimiento específico prestado en cada caso (arts. 6.1.a y 9.2.a).
• Atender sus derechos de acceso, portabilidad y demás derechos: obligación legal (art. 6.1.c).
• Verificar la identidad, la representación legal y las medidas de apoyo, e impedir análisis no autorizados: cumplimiento de las obligaciones legales aplicables (art. 6.1.c) y, cuando no exista una obligación concreta, interés legítimo en prevenir usos ilícitos o fraudulentos (art. 6.1.f). La conservación de la prueba del consentimiento y de la representación se ampara además en el art. 9.2.f.
• Mejorar el servicio y garantizar su seguridad, prevenir el fraude y defender reclamaciones, mediante análisis agregados o anonimizados siempre que sea posible: interés legítimo (art. 6.1.f), con derecho de oposición.
• Cumplir obligaciones legales fiscales, mercantiles, sanitarias, de calidad y de vigilancia del producto, y atender requerimientos de autoridades: obligación legal (art. 6.1.c).
• Investigación y desarrollo, incluido el entrenamiento de modelos de inteligencia artificial, en los ámbitos descritos en el apartado 20 del Consentimiento Informado: su consentimiento específico y separable (arts. 6.1.a y 9.2.a).
• Comunicaciones transaccionales y de soporte: ejecución del contrato (art. 6.1.b).
• Comunicaciones comerciales electrónicas: su consentimiento o, para productos y servicios similares a los ya contratados, el interés legítimo previsto en la normativa de servicios de la sociedad de la información, con posibilidad de baja en cada envío.
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Cuando se base en nuestro interés legítimo, puede oponerse y valoraremos su situación particular; el análisis de ponderación está a su disposición escribiendo a dpo@tellmegen.com.
5. Datos genéticos: reglas específicas
5.1 Tratamos sus datos genéticos únicamente para prestarle el servicio contratado y para las finalidades voluntarias que usted haya autorizado en el Consentimiento Informado.
5.2 La muestra se procesa en el laboratorio de forma codificada: los laboratorios no reciben sus datos identificativos.
5.3 Usted decide qué información desea conocer y puede ocultar categorías de resultados, conforme al apartado 10 del Consentimiento Informado.
5.4 Salvo previsión expresa, la contratación no implica la obligación de reanalizar su muestra ni de recontactarle individualmente cuando cambie la evidencia científica. Sí le informaremos si detectamos un error que afecte a un resultado de salud suyo.
5.5 No vendemos ni alquilamos datos identificados de nivel individual, ni ahora ni como parte de ninguna operación futura.
6. Investigación, desarrollo e inteligencia artificial
6.1 La participación es voluntaria, separable y revocable, y no condiciona el servicio ni su precio. Se presta mediante una autorización específica que comprende la investigación y mejora internas, los proyectos científicos externos y los proyectos con colaboradores comerciales, en los términos del apartado 20 del Consentimiento Informado.
6.2 Cuando usted lo autorice, podremos utilizar los datos seudonimizados o anonimizados de las categorías autorizadas, y combinarlos entre sí, para desarrollar, entrenar, validar y mejorar modelos analíticos y sistemas de inteligencia artificial destinados a la interpretación genética, a la mejora de los informes y al desarrollo de nuevos productos y servicios.
6.3 Los modelos se desarrollan sobre datos seudonimizados o anonimizados y se diseñan y verifican para que no permitan reconstruir ni reidentificar los datos genéticos de una persona concreta.
6.4 Los terceros que participen reciben datos seudonimizados o agregados, bajo contrato y con prohibición expresa de reidentificación. Cada proyecto determina si el colaborador actúa como encargado, corresponsable o responsable independiente.
6.5 Puede retirar cualquiera de las autorizaciones con la misma facilidad con la que la otorgó. La retirada impide nuevas inclusiones y pone fin a los tratamientos futuros basados en ella, pero no afecta a los tratamientos ya realizados lícitamente, a las publicaciones ya efectuadas, a los datos anonimizados de forma irreversible ni a los modelos ya entrenados, de los que sus datos no pueden extraerse individualmente.
7. Menores y personas con medidas de apoyo
7.1 Nuestros servicios se dirigen a personas adultas: la contratación exige 18 años o más y un menor no puede registrarse ni contratar por sí mismo.
7.2 Cuando se contrata para un menor o para una persona con medidas de apoyo, quien ostenta la patria potestad, la tutela o el apoyo debe acreditarlo documentalmente conforme al apartado 14 del Consentimiento Informado. No iniciamos el análisis hasta verificarlo, y el informe de un menor no incluye los apartados de salud.
7.3 La documentación acreditativa se conserva únicamente como prueba de la legitimación, con acceso restringido, y no se utiliza para ninguna otra finalidad.
7.4 Al cumplir los 18 años, la persona interesada puede solicitar la titularidad de su cuenta y ejercer por sí misma todos sus derechos.
8. Decisiones automatizadas
8.1 La generación de sus informes es un proceso automatizado: nuestro software identifica las variantes presentes en su ADN y las asocia a los contenidos de nuestra base de conocimiento, elaborada por nuestro equipo de genética a partir de la literatura científica.
8.2 Este tratamiento no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar, ya que el informe es informativo y no determina por sí mismo ninguna decisión sanitaria.
8.3 En todo caso, puede solicitar la revisión de su informe por una persona de nuestro equipo de genética escribiendo a lopd@tellmegen.com, expresar su punto de vista e impugnar el resultado.
9. ULTRA, tellmeGen+ y descargas de datos
9.1 Hallazgos secundarios. Puede optar por recibirlos o no, conforme a la lista reconocida vigente, y cambiar su preferencia antes de la emisión de los resultados.
9.2 Descargas. Con la suscripción activa, y durante los 12 meses de gracia posteriores a su finalización, puede descargar su fichero VCF y, cuando se ofrezcan, BAM o FASTQ. Se incluyen tres exportaciones gratuitas por año natural; las adicionales tienen el precio indicado en los Términos legales.
9.3 El ejercicio de los derechos de acceso y portabilidad es gratuito y no consume esas exportaciones. Solo una solicitud manifiestamente infundada o excesiva puede dar lugar al canon razonable o a la negativa previstos en el artículo 12.5 del Reglamento.
9.4 Eliminación. Antes de que termine el periodo de gracia le avisaremos con seis meses, dos meses, un mes, una semana y un día de antelación, y le enviaremos un último aviso una vez finalizado. La descarga permanece disponible durante todo el periodo de gracia y, en todo caso, durante un mínimo de 365 días desde la finalización de la suscripción. Transcurrido ese periodo eliminaremos de forma segura los datos de secuenciación, incluidas las copias de seguridad en un máximo de 90 días adicionales.
9.5 Esta eliminación no alcanza a la información que debamos conservar bloqueada conforme al apartado 10.
10. Plazos de conservación y archivo bloqueado
• Cuenta y contrato: durante la relación y, después, durante los plazos de prescripción aplicables.
• Facturación y contabilidad: durante los plazos exigidos por la normativa mercantil y fiscal.
• Muestra biológica: aproximadamente de 60 a 120 días desde la emisión de los resultados y, en todo caso, menos de seis meses, salvo obligación legal distinta.
• Datos genéticos e informes: mientras la cuenta esté activa y, en ULTRA, conforme al apartado 9.
• Registros técnicos y de seguridad: entre 12 y 24 meses, de forma proporcional a su finalidad.
• Documentación acreditativa de la representación y registro de aceptación de los consentimientos: mientras pueda derivarse responsabilidad.
• Investigación: según la duración del proyecto o hasta la retirada de la autorización, con las salvedades del apartado 6.5.
Cuando usted solicite la supresión o cierre su cuenta, la información que debamos conservar por obligación legal, sanitaria, de calidad, fiscal o para la defensa frente a reclamaciones queda bloqueada, con acceso restringido, sin uso para ninguna otra finalidad, y se suprime al vencer el plazo aplicable.
11. Destinatarios, encargados y subencargados
11.1 No vendemos ni alquilamos datos identificados de nivel individual. Podemos comunicar datos a las siguientes categorías de destinatarios:
• Laboratorios de genotipado y secuenciación, que reciben la muestra codificada.
• Proveedores de infraestructura, alojamiento, almacenamiento y seguridad.
• Pasarelas y proveedores de pago.
• Operadores logísticos.
• Herramientas de soporte, comunicación y analítica.
• Colaboradores de investigación, cuando usted lo haya autorizado y con datos seudonimizados o anonimizados.
• Autoridades y organismos públicos, cuando exista una obligación legal.
11.2 Todos los encargados están vinculados por contrato conforme al artículo 28 del Reglamento, con medidas técnicas y organizativas adecuadas.
11.3 Puede solicitar la relación concreta de encargados y subencargados vigentes en cada momento, con su ubicación y su función, escribiendo a lopd@tellmegen.com.
12. Transferencias internacionales
12.1 El análisis genético y el almacenamiento de sus datos se realizan íntegramente en el Espacio Económico Europeo. El análisis de laboratorio se lleva a cabo en Eurofins (Dinamarca), GenePlanet (Eslovenia) y MGI (Polonia), que operan bajo sistemas de gestión de la calidad certificados conforme a las normas ISO aplicables a su actividad; el resto de proveedores pertenece a las categorías identificadas en el apartado 11.1.
12.2 Si alguna función accesoria implicara un tratamiento fuera del Espacio Económico Europeo, aplicaremos garantías adecuadas: una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo con evaluación de impacto y medidas complementarias, o normas corporativas vinculantes. La transferencia quedará identificada en esa misma lista.
12.3 Puede solicitar información sobre las garantías aplicadas y, cuando proceda, una copia de ellas, escribiendo a dpo@tellmegen.com.
13. DNA Connect, Acceso Profesional y carga de datos externos
13.1 DNA Connect es una función voluntaria, desactivada por defecto, que permite que otros usuarios que también la hayan activado y compartan segmentos de ADN con usted puedan verle y contactarle. Se activa mediante un consentimiento específico, al aceptar el Consentimiento Informado o después desde su cuenta, y puede desactivarse en cualquier momento; la desactivación impide nuevas conexiones pero no borra lo que usted ya haya compartido voluntariamente.
13.2 Acceso Profesional permite que un profesional sanitario elegido por usted consulte sus informes. La autorización se presta al activarla, identificando destinatario, alcance y duración, y puede revocarse en cualquier momento; la revocación no alcanza a lo que ese profesional ya hubiera descargado.
13.3 Carga de datos externos. Si carga un fichero genético obtenido en otro proveedor, el tratamiento se realiza por su iniciativa. Usted declara que el fichero es suyo o que dispone de legitimación suficiente. No verificamos la identidad del titular ni la calidad del análisis de origen.
14. Comunicaciones comerciales
Podremos enviarle información sobre productos o servicios de tellmeGen cuando usted lo haya consentido o cuando se trate de productos o servicios similares a los que ya ha contratado. Puede oponerse en cualquier momento, de forma sencilla y gratuita, desde el enlace incluido en cada comunicación o escribiendo a lopd@tellmegen.com.
15. Cookies y publicidad
15.1 Utilizamos cookies técnicas y de análisis y, únicamente con su consentimiento, cookies publicitarias. En el primer nivel del panel puede aceptar, rechazar o configurar sus preferencias, y cambiarlas cuando quiera. El detalle figura en la Política de cookies.
15.2 Para las funciones de análisis y publicidad compartimos información con nuestros socios, incluido Google, conforme a la política de consentimiento de usuarios de la Unión Europea de Google. Puede consultar en la página de privacidad y condiciones de Google cómo utiliza la información procedente de los sitios que emplean sus servicios.
15.3 Estas herramientas no acceden en ningún caso a sus datos genéticos ni a sus informes.
16. Seguridad y violaciones de datos
16.1 Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo, seudonimización, control de accesos por roles, registro y monitorización, protección perimetral y de aplicación, gestión de incidentes, y privacidad desde el diseño y por defecto. Hemos realizado una evaluación de impacto relativa a la protección de datos.
16.2 Ningún sistema de información es completamente inmune a riesgos. Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida, indicando la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.
17. Sus derechos
17.1 Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, retirar los consentimientos que haya otorgado y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o similares.
17.2 Para ejercerlos escriba a lopd@tellmegen.com o por correo postal a GENELINK, S.L. (referencia: Protección de Datos), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Podemos solicitarle que acredite su identidad.
17.3 Responderemos en el plazo de un mes, prorrogable en dos meses más si la solicitud es compleja, informándole en ese caso de la prórroga y de sus motivos.
17.4 El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, en particular por repetitivas, en las que podrá aplicarse un canon razonable o denegarse la actuación, motivadamente.
17.5 Puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país de residencia.
18. Cambio de control y sucesión empresarial
18.1 GENELINK puede ser objeto de operaciones societarias como una fusión, una escisión, una aportación de rama de actividad o la transmisión total o parcial del negocio.
18.2 En las fases previas de negociación y auditoría no se facilitan a terceros expedientes genéticos individualmente identificables: la información compartida se limita a datos agregados, estadísticos o seudonimizados sin acceso a genoma individual, bajo acuerdo de confidencialidad.
18.3 Si la operación se materializa, la entidad adquirente se subroga como responsable del tratamiento y queda vinculada por el Consentimiento Informado y por esta Política, sin ampliar las finalidades. Se lo comunicaremos sin dilación indebida y, siempre que sea posible, antes de que comience a tratar sus datos.
18.4 Para finalidades materialmente distintas, el nuevo responsable deberá informarle y obtener una base jurídica válida o, cuando proceda, un nuevo consentimiento.
18.5 En caso de concurso o liquidación, sus datos genéticos solo podrán transferirse en el marco de la continuidad del servicio y con garantías equivalentes; en su defecto, se suprimirán o anonimizarán, salvo el archivo de conservación obligatoria.
19. Cambios en esta Política y prueba del consentimiento
19.1 Podemos actualizar esta Política por cambios legales, técnicos o de servicio. Cada versión tiene código y fecha, y puede solicitar el histórico de versiones a lopd@tellmegen.com.
19.2 Si el cambio amplía las finalidades o afecta a alguno de sus consentimientos, se lo comunicaremos antes de su entrada en vigor y, cuando corresponda, le solicitaremos un nuevo consentimiento. No aplicaremos finalidades nuevas a datos ya recogidos sin esa base.
19.3 Conservamos prueba de cada consentimiento prestado, con la versión del texto que se le mostró, la fecha y la hora. Puede consultarla y descargarla desde su cuenta.
20. Contacto
Para cualquier cuestión relativa a esta Política puede escribir a lopd@tellmegen.com o, para asuntos que requieran la intervención del Delegado de Protección de Datos, a dpo@tellmegen.com.