Política de privacidad

[Company Name] ("nosotros", "nuestro") opera una plataforma de análisis genómico que le ayuda a comprender su ADN. Nos tomamos su privacidad muy en serio — especialmente cuando se trata de datos genéticos, que se encuentran entre la información más personal que existe.

Esta política explica qué datos recopilamos, por qué los recopilamos, cómo los protegemos y qué derechos tiene usted. Se aplica a todos los usuarios de nuestro sitio web y servicios.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (UE 2016/679, "RGPD") y la legislación nacional aplicable en materia de protección de datos. Nuestra base jurídica para el tratamiento de datos genéticos es su consentimiento explícito, conforme al artículo 9(2)(a) del RGPD.

Los datos genéticos se clasifican como una "categoría especial" de datos personales según el artículo 9 del RGPD. Solo los tratamos con su consentimiento explícito e informado, que usted proporciona por separado en nuestra página de consentimiento dedicada antes de que comience cualquier análisis.

Tratamos sus datos genéticos con los siguientes fines:

• Generar su informe genómico personalizado (rasgos de salud, estado de portador, información de bienestar)
• Proporcionar una interpretación de sus variantes genéticas asistida por inteligencia artificial
• Notificarle sobre nuevas investigaciones relevantes para su perfil (solo si acepta)

No utilizamos sus datos genéticos para la suscripción de seguros, decisiones de empleo, publicidad ni ningún fin más allá de lo consentido. No vendemos sus datos a terceros. Nunca.

Sus datos se almacenan y procesan exclusivamente dentro de la Unión Europea. Hemos implementado las siguientes medidas de seguridad:

• Cifrado en reposo y en tránsito — todos los archivos genéticos y datos personales se cifran con AES-256. Todas las conexiones utilizan TLS 1.3.
• Infraestructura en la UE — sus datos se almacenan en la región de Fráncfort (Alemania) de Supabase. El procesamiento informático se ejecuta en servidores GPU de Scaleway ubicados en Francia.
• Certificación HDS — nuestro proveedor de cómputo (Scaleway) posee la certificación francesa Hébergeur de Données de Santé (HDS), el estándar más alto para el alojamiento de datos de salud en Francia.
• Controles de acceso — el acceso a datos genéticos está restringido a pipelines de procesamiento automatizados. Ningún ser humano revisa su archivo genético bruto.

Utilizamos un número limitado de subencargados para operar la plataforma. Cada uno ha sido seleccionado por sus prácticas de seguridad y cumplimiento del RGPD.

No compartimos sus datos con ningún otro tercero. Si añadimos un nuevo subencargado, actualizaremos esta política y se lo notificaremos.

En virtud del RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso — solicitar una copia de todos los datos personales que conservamos sobre usted.
• Derecho de rectificación — corregir datos personales inexactos.
• Derecho de supresión — solicitar la eliminación de sus datos. Puede eliminar sus archivos genéticos y su cuenta en cualquier momento desde la configuración de su cuenta.
• Derecho a la portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina.
• Derecho a retirar el consentimiento — puede retirar su consentimiento para el tratamiento de datos genéticos en cualquier momento. Esto no afecta la licitud del tratamiento realizado antes de la retirada.
• Derecho a presentar una reclamación — puede contactar a su autoridad local de protección de datos (en Francia: la CNIL).

Para ejercer cualquiera de estos derechos, contáctenos en privacy@[domain].com o utilice las opciones de autoservicio en la configuración de su cuenta. Responderemos en un plazo de 30 días.

Utilizamos cookies estrictamente con fines de autenticación:

• Cookie de sesión (HttpOnly, Secure) — un token JWT que mantiene su sesión activa. No es accesible por JavaScript y se transmite únicamente a través de HTTPS.

No utilizamos cookies de seguimiento, cookies publicitarias ni herramientas de análisis de terceros. No se requiere un banner de consentimiento de cookies porque nuestras cookies son estrictamente necesarias para el funcionamiento del servicio (Directiva ePrivacy, exención del artículo 5(3)).

Nuestro servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha proporcionado datos, contáctenos de inmediato y los eliminaremos.

Podemos actualizar esta política de vez en cuando. Cuando realicemos cambios significativos — especialmente en lo relativo al tratamiento de datos genéticos — se lo notificaremos por correo electrónico y mostraremos un aviso en la plataforma. La fecha de "última actualización" en la parte superior de esta página siempre refleja la versión más reciente.

Si tiene alguna pregunta sobre esta política de privacidad o sobre cómo tratamos sus datos, no dude en contactarnos:

Nos esforzamos por responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días.