Informativa sulla privacy
Versione VB-PP-2026-01 · In vigore dal 14 settembre 2026 · Sostituisce la versione del 1º marzo 2026 ·
La presente Informativa spiega quali dati personali trattiamo, per quali finalità, su quale base giuridica, per quanto tempo e quali diritti può esercitare. Fa parte del contratto insieme ai Termini legali, al Consenso informato e alla Politica sui cookie.
Il Consenso informato disciplina in dettaglio il trattamento del campione, del profilo del microbioma e delle opzioni volontarie e, per tali aspetti, prevale sulla presente Informativa.
1. Chi è il titolare del trattamento
Titolare del trattamento: GENELINK, S.L., titolare del marchio Vivabioma™. NIF B98649494. Sede: Calle Arquitecto Mora 5, 2º piano, porta 4, 46010 Valencia, Spagna. Autorizzazione sanitaria n. 11540 della Conselleria de Sanidad della Generalitat Valenciana.
• Contatto generale: info@vivabioma.com · Telefono: +34 960 090 596
• Privacy ed esercizio dei diritti: lopd@tellmegen.com
• Responsabile della protezione dei dati: dpo@tellmegen.com
• Autorità di controllo: Agenzia spagnola per la protezione dei dati (www.aepd.es) oppure l’autorità di controllo del Paese di residenza.
Vivabioma e tellmeGen sono marchi di GENELINK, S.L. e condividono alcuni sistemi aziendali e canali dedicati alla privacy. Ciò non implica che i dati dei due servizi vengano combinati: tale combinazione richiede l’autorizzazione volontaria specifica prevista nel Consenso informato.
Il servizio è organizzato dalla Spagna e applichiamo il Regolamento (UE) 2016/679, la Legge organica spagnola 3/2018 e la normativa spagnola applicabile, fatti salvi gli eventuali requisiti locali del Paese di residenza.
2. A chi si applica la presente Informativa
2.1 Si applica a chi visita il sito web, crea un account, acquista i nostri servizi, partecipa alla ricerca o comunica con il nostro team di assistenza.
2.2 Un rapporto sul microbioma non rivela informazioni ereditarie sui suoi familiari, ma può riflettere abitudini, alimentazione o condizioni di convivenza condivise. Spetta a lei decidere con chi condividere i propri rapporti.
3. Quali dati trattiamo e da dove provengono
3.1 Categorie di dati:
• Account e contatti: nome e cognome, indirizzo e-mail, password cifrata, data di nascita, sesso se fornito, indirizzo, telefono, lingua e Paese.
• Campione biologico: feci raccolte con il nostro kit.
• Dati dell’analisi: dati tecnici di sequenziamento e controllo qualità, profilo del microbioma, funzioni stimate, indici e rapporti risultanti.
• Risposte a questionari su alimentazione, abitudini, sintomi e benessere. Le domande facoltative sono indicate come tali; ometterle può limitare i contenuti che dipendono da tali risposte.
• Acquisti e pagamenti: ordini, fatturazione, estensioni e metadati delle transazioni. Non conserviamo i numeri completi delle carte di pagamento.
• Utilizzo della piattaforma: accessi, rapporti consultati, download, funzionalità utilizzate, metriche e dati raccolti tramite cookie.
• Comunicazioni con l’assistenza clienti e registri delle segnalazioni.
• Documentazione che attesta la rappresentanza legale o le misure di sostegno quando il servizio viene acquistato per un minore o per una persona che necessita di sostegno.
3.2 Origine. I dati sono forniti da lei o generati durante l’erogazione del servizio. Non acquistiamo dati personali da fonti esterne per creare profili che la riguardano.
4. Natura dei dati e DNA umano acquisito incidentalmente
4.1 Questo servizio analizza il materiale genetico dei microrganismi presenti nel campione, non il suo genoma. Il profilo del microbioma non costituisce, di per sé, un suo dato genetico ai sensi del Regolamento.
4.2 Tuttavia, il profilo, insieme alle sue risposte e alla finalità del servizio, può rivelare informazioni relative alla salute e consentire di identificarla indirettamente. Per questo lo trattiamo con il livello di protezione previsto per le categorie particolari di dati finché costituisce un dato personale.
4.3 Un campione di feci contiene cellule umane e, durante il sequenziamento, possono essere acquisiti incidentalmente frammenti di DNA umano. Il loro trattamento è limitato al filtraggio, al controllo qualità, alla sicurezza e alla loro eliminazione secondo il ciclo tecnico. Non vengono interpretati per determinare caratteristiche, parentela, predisposizione o identità genetica e non fanno parte dei rapporti né delle esportazioni ordinarie.
5. Perché trattiamo i suoi dati e su quale base giuridica
• Registrare il campione, sequenziare, filtrare, generare, ospitare e aggiornare i rapporti: esecuzione del contratto (art. 6, par. 1, lett. b) e consenso esplicito per i dati relativi alla salute e le altre categorie particolari, compresi i frammenti umani acquisiti incidentalmente (art. 9, par. 2, lett. a).
• Creare e gestire il suo account, la logistica, l’accesso ai rapporti e le estensioni: esecuzione del contratto (art. 6, par. 1, lett. b).
• Gestire l’esercizio dei suoi diritti e le richieste di accesso e portabilità: obbligo legale (art. 6, par. 1, lett. c).
• Verificare l’identità, la rappresentanza legale e le misure di sostegno e impedire analisi non autorizzate: adempimento degli obblighi legali applicabili (art. 6, par. 1, lett. c) e, quando non esiste un obbligo specifico, legittimo interesse a prevenire utilizzi illeciti o fraudolenti (art. 6, par. 1, lett. f). La conservazione della prova del consenso e della rappresentanza si basa inoltre sull’art. 9, par. 2, lett. f.
• Migliorare il servizio e garantirne la sicurezza, prevenire le frodi e difendersi da reclami, utilizzando analisi aggregate o anonimizzate ove possibile: legittimo interesse (art. 6, par. 1, lett. f), con diritto di opposizione.
• Adempiere agli obblighi legali fiscali, commerciali, sanitari, di qualità e di vigilanza del prodotto e rispondere alle richieste delle autorità: obbligo legale (art. 6, par. 1, lett. c).
• Ricerca e sviluppo, compreso l’addestramento di modelli di intelligenza artificiale, negli ambiti descritti nella sezione 20 del Consenso informato: suo consenso specifico e separabile (artt. 6, par. 1, lett. a e 9, par. 2, lett. a). La combinazione dei dati con un altro servizio di GENELINK richiede un consenso distinto e aggiuntivo.
• Accesso Professionale: il suo consenso specifico prestato al momento dell’attivazione.
• Comunicazioni transazionali e di assistenza: esecuzione del contratto (art. 6, par. 1, lett. b).
• Comunicazioni commerciali elettroniche: il suo consenso oppure, per prodotti e servizi simili a quelli già acquistati, il legittimo interesse previsto dalla normativa sui servizi della società dell’informazione, con possibilità di disiscrizione in ogni comunicazione.
Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando si basa sul nostro legittimo interesse, può opporsi e valuteremo la sua situazione specifica; l’analisi di bilanciamento è disponibile su richiesta scrivendo a dpo@tellmegen.com.
6. Ricerca, sviluppo e intelligenza artificiale
6.1 La partecipazione è volontaria, separata e revocabile e non condiziona il servizio né il suo prezzo. Viene autorizzata tramite un’unica casella che comprende la ricerca e il miglioramento interni, i progetti scientifici esterni e la ricerca e sviluppo con partner commerciali, secondo i termini della sezione 20 del Consenso informato.
6.2 Questa autorizzazione non consente di combinare i suoi dati Vivabioma con quelli di un altro servizio di GENELINK, come tellmeGen. Tale combinazione richiede un consenso distinto, specifico e aggiuntivo, che attualmente non viene richiesto durante il processo di registrazione.
6.3 Se lo autorizza, potremo utilizzare dati pseudonimizzati o anonimizzati delle categorie autorizzate per sviluppare, addestrare, validare, sottoporre ad audit e migliorare modelli analitici e sistemi di intelligenza artificiale destinati all’interpretazione del microbioma, al miglioramento dei rapporti e allo sviluppo di nuovi prodotti e servizi.
6.4 I progetti utilizzano soltanto i dati minimi necessari, escludono identificatori diretti salvo necessità giustificata e sono soggetti a riservatezza, controllo degli accessi, divieto di reidentificazione, contratto con il collaboratore e valutazione etica ove opportuno.
6.5 Queste autorizzazioni riguardano i dati, non il campione fisico. Qualsiasi utilizzo del campione stesso a fini di ricerca richiede un consenso separato e il regime applicabile al progetto, alla raccolta o alla biobanca.
6.6 Può revocare qualsiasi autorizzazione con la stessa facilità con cui l’ha concessa. La revoca impedisce nuove inclusioni e pone fine ai trattamenti futuri basati su tale autorizzazione, ma non incide sui trattamenti già effettuati lecitamente, sulle pubblicazioni già realizzate, sui dati anonimizzati in modo irreversibile né sui modelli già addestrati, dai quali i suoi dati non possono essere rimossi individualmente.
7. Minori e persone che necessitano di misure di sostegno
7.1 I nostri servizi sono destinati agli adulti: per l’acquisto è necessario avere almeno 18 anni e un minore non può registrarsi né acquistare autonomamente il servizio. Il servizio non è disponibile per i bambini di età inferiore a tre anni.
7.2 Quando il servizio viene acquistato per un minore o per una persona che necessita di misure di sostegno, chi esercita la responsabilità genitoriale, la tutela o il sostegno deve documentarlo conformemente al Consenso informato. Non iniziamo l’analisi finché la documentazione non è stata verificata e i rapporti dei minori non includono il resistoma né raccomandazioni personalizzate.
7.3 La documentazione giustificativa viene conservata esclusivamente come prova della legittimazione e per prevenire analisi non autorizzate, con accesso limitato, e non viene utilizzata per altre finalità.
7.4 I dati dei minori sono inclusi nella ricerca solo quando esiste un’autorizzazione specifica di chi esercita la rappresentanza e con le ulteriori garanzie richieste dal progetto.
7.5 Al compimento dei 18 anni, l’interessato può chiedere di diventare titolare del proprio account ed esercitare direttamente tutti i suoi diritti.
8. Decisioni automatizzate
8.1 La generazione dei rapporti è un processo automatizzato: il nostro software identifica i microrganismi presenti, stima le funzioni e calcola gli indici associandoli ai contenuti della nostra base di conoscenze, elaborata dal nostro team scientifico sulla base della letteratura.
8.2 Questo trattamento non produce effetti giuridici nei suoi confronti né incide in modo analogo e significativo, poiché il rapporto ha carattere informativo e non determina da solo alcuna decisione sanitaria.
8.3 In ogni caso, può richiedere una spiegazione e una revisione umana del rapporto scrivendo a lopd@tellmegen.com, esprimere il proprio punto di vista e contestare il risultato.
9. Il campione biologico
9.1 Il campione viene utilizzato esclusivamente per erogare il servizio acquistato e per i relativi controlli qualità.
9.2 Viene normalmente distrutto tra 60 e 120 giorni dopo l’emissione dei risultati e, in ogni caso, entro sei mesi, salvo un incidente di qualità in corso o un diverso obbligo legale, di cui la informeremo.
9.3 Non viene conservato in una biobanca né ceduto a terzi per altre finalità.
10. Conservazione, estensioni e archivio bloccato
• Account e contratto: per tutta la durata del rapporto e, successivamente, per i termini di prescrizione applicabili.
• Fatturazione e contabilità: per i periodi previsti dalla normativa commerciale e fiscale.
• Campione biologico: conformemente alla sezione 9.
• Profilo del microbioma, dati tecnici e rapporti: finché il suo account rimane attivo, affinché possa consultarli, confrontarli e richiedere estensioni.
• Registri tecnici e di sicurezza: tra 12 e 24 mesi, in misura proporzionata alla loro finalità.
• Documentazione attestante la rappresentanza e registri di accettazione dei consensi: finché può derivarne una responsabilità.
• Ricerca: per la durata del progetto o fino alla revoca dell’autorizzazione, fatte salve le eccezioni indicate nella sezione 6.6.
10.1 Se richiede la cancellazione dei dati tecnici, le estensioni e le reinterpretazioni non saranno più possibili senza un nuovo campione. La informeremo prima di procedere alla cancellazione.
10.2 Quando richiede la cancellazione o chiude l’account, le informazioni che dobbiamo conservare per obblighi legali, sanitari, di qualità o fiscali, oppure per la difesa da reclami, vengono bloccate con accesso limitato, non vengono utilizzate per altre finalità e sono cancellate alla scadenza del periodo applicabile.
10.3 Le copie di sicurezza vengono eliminate o sovrascritte secondo i loro normali cicli, con un obiettivo massimo di 90 giorni dalla cancellazione operativa.
11. Destinatari, responsabili del trattamento e sub-responsabili
11.1 Non vendiamo né concediamo in locazione dati individuali identificabili. Possiamo comunicare dati alle seguenti categorie di destinatari:
• Laboratori di sequenziamento metagenomico, che ricevono il campione codificato.
• Fornitori di infrastruttura, hosting, archiviazione e sicurezza.
• Gateway e fornitori di servizi di pagamento.
• Operatori logistici.
• Strumenti di assistenza, comunicazione e analisi.
• Collaboratori di ricerca, quando da lei autorizzato, con dati pseudonimizzati o anonimizzati.
• Autorità ed enti pubblici, quando sussiste un obbligo legale.
11.2 Tutti i responsabili del trattamento sono vincolati da contratto ai sensi dell’articolo 28 del Regolamento e adottano misure tecniche e organizzative adeguate. Un cambio di fornitore non amplia le finalità né riduce i suoi diritti.
11.3 Può richiedere l’elenco aggiornato dei responsabili e sub-responsabili del trattamento, con la loro ubicazione e funzione, scrivendo a lopd@tellmegen.com.
12. Trasferimenti internazionali
12.1 L’analisi e l’archiviazione dei suoi dati avvengono nello Spazio economico europeo presso fornitori appartenenti alle categorie indicate nella sezione 11.1.
12.2 Se una funzione accessoria comporta un trattamento al di fuori dello Spazio economico europeo, applicheremo garanzie adeguate: una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo con valutazione d’impatto del trasferimento e misure supplementari, oppure norme vincolanti d’impresa. Il trasferimento sarà identificato nel medesimo elenco.
12.3 Può richiedere informazioni sulle garanzie applicate e, ove opportuno, una copia delle stesse scrivendo a dpo@tellmegen.com.
13. Accesso Professionale
13.1 Può autorizzare un professionista identificato a consultare categorie specifiche dei suoi rapporti per il periodo che le verrà indicato. L’attivazione richiede un’azione separata e può essere revocata in qualsiasi momento.
13.2 La revoca impedisce nuovi accessi, ma non elimina le copie che il professionista abbia già lecitamente scaricato o inserito nella propria documentazione.
13.3 Il professionista è responsabile della propria abilitazione, dell’obbligo di riservatezza professionale e del successivo utilizzo delle informazioni, salvo che la scheda lo identifichi come professionista incaricato direttamente da GENELINK.
14. Comunicazioni commerciali
Potremo inviarle informazioni sui prodotti o servizi Vivabioma quando avrà prestato il consenso o quando si tratti di prodotti o servizi simili a quelli già acquistati. Può opporsi in qualsiasi momento, facilmente e gratuitamente, tramite il link incluso in ogni comunicazione oppure scrivendo a lopd@tellmegen.com.
15. Cookie e pubblicità
15.1 Utilizziamo cookie tecnici e analitici e, solo con il suo consenso, cookie pubblicitari. Nel primo livello del pannello può accettare, rifiutare o configurare le preferenze e modificarle in qualsiasi momento. I dettagli sono riportati nella Politica sui cookie.
15.2 Per le funzionalità di analisi e pubblicità condividiamo informazioni con i nostri partner, incluso Google, conformemente alla Politica di Google sul consenso degli utenti dell’Unione europea. Può consultare la pagina Privacy e termini di Google per sapere come vengono utilizzate le informazioni provenienti dai siti che impiegano i suoi servizi.
15.3 Questi strumenti non accedono in alcun caso al campione, ai dati dell’analisi o al contenuto dei rapporti.
16. Sicurezza e violazioni dei dati
16.1 Applichiamo misure tecniche e organizzative adeguate al rischio: cifratura in transito e a riposo, pseudonimizzazione, controllo degli accessi basato sui ruoli, registrazione e monitoraggio, protezione perimetrale e delle applicazioni, gestione degli incidenti e protezione dei dati fin dalla progettazione e per impostazione predefinita. Abbiamo effettuato una valutazione d’impatto sulla protezione dei dati.
16.2 Nessun sistema informativo è completamente immune dai rischi. Se si verifica una violazione della sicurezza che comporti un rischio elevato per i suoi diritti, la informeremo senza ingiustificato ritardo, indicando la natura dell’incidente, le possibili conseguenze e le misure adottate.
17. I suoi diritti
17.1 Può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, revocare i consensi prestati e non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi.
17.2 Per esercitarli, scriva a lopd@tellmegen.com oppure per posta a GENELINK, S.L. (riferimento: Protezione dei dati), Calle Arquitecto Mora 5, 2º piano, porta 4, 46010 Valencia, Spagna. Potremo chiederle di dimostrare la propria identità.
17.3 Risponderemo entro un mese. Il termine può essere prorogato di altri due mesi se la richiesta è complessa o se riceviamo un numero elevato di richieste; la informeremo della proroga entro il primo mese.
17.4 L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive, in particolare perché ripetitive; in tali casi potrà essere addebitato un contributo ragionevole oppure la richiesta potrà essere respinta con adeguata motivazione.
17.5 Può presentare un reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es) oppure all’autorità di controllo del suo Paese di residenza.
18. Cambio di controllo e successione aziendale
18.1 GENELINK può essere oggetto di operazioni societarie quali fusione, scissione, finanziamento, conferimento di ramo d’azienda o cessione totale o parziale dell’attività, compresa la cessione separata del marchio Vivabioma.
18.2 Nelle fasi preliminari di negoziazione e due diligence potranno essere condivisi esclusivamente i dati aggregati, statistici o pseudonimizzati strettamente necessari, nel rispetto di accordi di riservatezza, minimizzazione e controllo degli accessi. Non saranno in alcun caso forniti fascicoli individualmente identificabili né profili del microbioma attribuibili a una persona specifica.
18.3 Se l’operazione viene perfezionata, l’entità acquirente subentra come titolare del trattamento e resta vincolata dal Consenso informato e dalla presente Informativa, senza ampliare le finalità. La informeremo senza ingiustificato ritardo e, ove possibile, prima che inizi a trattare i suoi dati.
18.4 Per finalità sostanzialmente diverse, il nuovo titolare dovrà informarla e disporre di una base giuridica valida oppure, quando necessario, ottenere un nuovo consenso.
18.5 In caso di insolvenza o liquidazione, i suoi dati potranno essere trasferiti solo nell’ambito della continuità del servizio e con garanzie equivalenti; in caso contrario saranno cancellati o anonimizzati, fatta eccezione per gli archivi soggetti a obbligo di conservazione. Queste regole non autorizzano di per sé una vendita autonoma di dati personali o campioni.
19. Modifiche alla presente Informativa e prova del consenso
19.1 Possiamo aggiornare la presente Informativa in seguito a modifiche legali, tecniche o del servizio. Ogni versione ha un codice e una data e può richiedere lo storico delle versioni scrivendo a lopd@tellmegen.com.
19.2 Se una modifica amplia le finalità, le categorie di dati o i destinatari oppure incide su uno dei suoi consensi, la informeremo prima della sua entrata in vigore e, ove necessario, le chiederemo una nuova azione affermativa. Non applicheremo nuove finalità ai dati già raccolti senza un’adeguata base giuridica.
19.3 Conserviamo la prova di ogni consenso prestato, con la versione del testo che le è stata mostrata, la relativa impronta, la data e l’ora. Può consultarla e scaricarla dal suo account.
20. Contatti
Per qualsiasi domanda relativa alla presente Informativa può scrivere a lopd@tellmegen.com oppure, per questioni che richiedono l’intervento del Responsabile della protezione dei dati, a dpo@tellmegen.com.