Política de privacidad
Versión VB-PP-2026-01 · En vigor desde el 14 de septiembre de 2026 · Sustituye a la versión de 1 de marzo de 2026 ·
Esta Política explica qué datos personales tratamos, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos tiene usted. Forma parte del contrato junto con los Términos legales, el Consentimiento Informado y la Política de cookies.
El Consentimiento Informado desarrolla con detalle el tratamiento de la muestra, del perfil del microbioma y de las opciones voluntarias, y prevalece sobre esta Política en esas materias.
1. Quién es el responsable
Responsable del tratamiento: GENELINK, S.L., titular de la marca Vivabioma™. NIF B98649494. Domicilio: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Autorización sanitaria n.º 11540 de la Conselleria de Sanidad de la Generalitat Valenciana.
• Contacto general: info@vivabioma.com · Teléfono: +34 960 090 596
• Privacidad y ejercicio de derechos: lopd@tellmegen.com
• Delegado de Protección de Datos: dpo@tellmegen.com
• Autoridad de control: Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de su país de residencia.
Vivabioma y tellmeGen son marcas de GENELINK, S.L. y comparten determinados sistemas corporativos y canales de privacidad. Ello no implica que los datos de ambos servicios se combinen: esa combinación exige la autorización voluntaria específica prevista en el Consentimiento Informado.
El servicio se organiza desde España y aplicamos el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y la normativa española que resulte aplicable, sin perjuicio de las normas locales de su país de residencia.
2. A quién se aplica esta Política
2.1 Se aplica a quienes visitan la Web, crean una cuenta, contratan nuestros servicios, participan en la investigación o se comunican con nuestro equipo de soporte.
2.2 Un informe de microbioma no revela información hereditaria sobre sus familiares, pero puede reflejar hábitos, alimentación o convivencia compartidos. Le corresponde a usted decidir con quién comparte sus informes.
3. Qué datos tratamos y de dónde proceden
3.1 Categorías de datos:
• Cuenta y contacto: nombre y apellidos, correo electrónico, contraseña cifrada, fecha de nacimiento, sexo si lo aporta, dirección, teléfono, idioma y país.
• Muestra biológica: heces recogidas con nuestro kit.
• Datos del análisis: datos técnicos de secuenciación y control de calidad, perfil del microbioma, funciones estimadas, índices y los informes resultantes.
• Respuestas a cuestionarios sobre alimentación, hábitos, síntomas y bienestar. Las preguntas opcionales se identifican como tales; omitirlas puede limitar el contenido que dependa de ellas.
• Contratación y pagos: pedidos, facturación, ampliaciones y metadatos de las transacciones. No almacenamos números completos de tarjeta.
• Uso de la plataforma: accesos, informes consultados, descargas, funciones utilizadas, métricas y datos recogidos mediante cookies.
• Comunicaciones con atención al cliente y registros de incidencias.
• Documentación acreditativa de la representación legal o de las medidas de apoyo, cuando se contrata para un menor o para una persona que requiere apoyo.
3.2 Origen. Los datos proceden de usted o se generan durante la prestación del servicio. No adquirimos datos personales de fuentes externas para perfilarle.
4. Naturaleza de los datos y ADN humano incidental
4.1 Este servicio analiza el material genético de los microorganismos presentes en su muestra, no su genoma. El perfil del microbioma no es, por sí mismo, un dato genético suyo en el sentido del Reglamento.
4.2 No obstante, el perfil, unido a sus respuestas y a la finalidad del servicio, puede revelar información relativa a su salud e identificarle indirectamente. Por ello lo tratamos con el nivel de protección propio de las categorías especiales de datos mientras constituya un dato personal.
4.3 Una muestra de heces contiene células humanas y durante la secuenciación pueden capturarse incidentalmente fragmentos de ADN humano. Su tratamiento se limita al filtrado, al control de calidad, a la seguridad y a su eliminación conforme al ciclo técnico. No se interpretan para conocer rasgos, parentesco, predisposición ni identidad genética, y no forman parte de los informes ni de las exportaciones ordinarias.
5. Para qué tratamos sus datos y con qué base jurídica
• Registrar la muestra, secuenciar, filtrar, generar, alojar y actualizar sus informes: ejecución del contrato (art. 6.1.b) y consentimiento explícito para los datos relativos a la salud y demás categorías especiales, incluidos los fragmentos humanos incidentales (art. 9.2.a).
• Crear y gestionar su cuenta, la logística, el acceso a los informes y las ampliaciones: ejecución del contrato (art. 6.1.b).
• Atender sus derechos y las solicitudes de acceso y portabilidad: obligación legal (art. 6.1.c).
• Verificar la identidad, la representación legal y las medidas de apoyo, e impedir análisis no autorizados: cumplimiento de las obligaciones legales aplicables (art. 6.1.c) y, cuando no exista una obligación concreta, interés legítimo en prevenir usos ilícitos o fraudulentos (art. 6.1.f). La conservación de la prueba del consentimiento y de la representación se ampara además en el art. 9.2.f.
• Mejorar el servicio y garantizar su seguridad, prevenir el fraude y defender reclamaciones, mediante análisis agregados o anonimizados siempre que sea posible: interés legítimo (art. 6.1.f), con derecho de oposición.
• Cumplir obligaciones legales fiscales, mercantiles, sanitarias, de calidad y de vigilancia del producto, y atender requerimientos de autoridades: obligación legal (art. 6.1.c).
• Investigación y desarrollo, incluido el entrenamiento de modelos de inteligencia artificial, en los ámbitos descritos en el apartado 20 del Consentimiento Informado: su consentimiento específico y separable (arts. 6.1.a y 9.2.a). La combinación de datos con otro servicio de GENELINK exige un consentimiento distinto y adicional.
• Acceso Profesional: su consentimiento específico prestado al activarlo.
• Comunicaciones transaccionales y de soporte: ejecución del contrato (art. 6.1.b).
• Comunicaciones comerciales electrónicas: su consentimiento o, para productos y servicios similares a los ya contratados, el interés legítimo previsto en la normativa de servicios de la sociedad de la información, con posibilidad de baja en cada envío.
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Cuando se base en nuestro interés legítimo, puede oponerse y valoraremos su situación particular; el análisis de ponderación está a su disposición escribiendo a dpo@tellmegen.com.
6. Investigación, desarrollo e inteligencia artificial
6.1 La participación es voluntaria, separable y revocable, y no condiciona el servicio ni su precio. Se autoriza mediante una única casilla que comprende la investigación y mejora internas, los proyectos científicos externos y la investigación y el desarrollo con colaboradores comerciales, en los términos del apartado 20 del Consentimiento Informado.
6.2 Esta autorización no permite combinar sus datos de Vivabioma con los de otro servicio de GENELINK, como tellmeGen. Esa combinación exige un consentimiento distinto, específico y adicional, que hoy no se solicita en el proceso de registro.
6.3 Cuando usted lo autorice, podremos utilizar los datos seudonimizados o anonimizados de las categorías autorizadas para desarrollar, entrenar, validar, auditar y mejorar modelos analíticos y sistemas de inteligencia artificial destinados a la interpretación del microbioma, a la mejora de los informes y al desarrollo de nuevos productos y servicios.
6.4 Los proyectos utilizan los datos mínimos necesarios, excluyen identificadores directos salvo necesidad justificada y se someten a confidencialidad, control de acceso, prohibición de reidentificación, contrato con el colaborador y evaluación ética cuando corresponda.
6.5 Estas autorizaciones se refieren a datos, no a la muestra física. Cualquier uso investigador de la propia muestra exige un consentimiento separado y el régimen de proyecto, colección o biobanco que resulte aplicable.
6.6 Puede retirar cualquiera de las autorizaciones con la misma facilidad con la que la otorgó. La retirada impide nuevas inclusiones y pone fin a los tratamientos futuros basados en ella, pero no afecta a los tratamientos ya realizados lícitamente, a las publicaciones ya efectuadas, a los datos anonimizados de forma irreversible ni a los modelos ya entrenados, de los que sus datos no pueden extraerse individualmente.
7. Menores y personas con medidas de apoyo
7.1 Nuestros servicios se dirigen a personas adultas: la contratación exige 18 años o más y un menor no puede registrarse ni contratar por sí mismo. El servicio no está disponible para menores de tres años.
7.2 Cuando se contrata para un menor o para una persona con medidas de apoyo, quien ostenta la patria potestad, la tutela o el apoyo debe acreditarlo documentalmente conforme al Consentimiento Informado. No iniciamos el análisis hasta verificarlo, y en los informes de menores no se emiten el resistoma ni las recomendaciones personalizadas.
7.3 La documentación acreditativa se conserva únicamente como prueba de la legitimación y para prevenir análisis no autorizados, con acceso restringido, y no se utiliza para ninguna otra finalidad.
7.4 Los datos de menores solo se incluyen en investigación cuando exista una autorización específica de quien ostenta la representación y con las salvaguardas adicionales que el proyecto requiera.
7.5 Al cumplir los 18 años, la persona interesada puede solicitar la titularidad de su cuenta y ejercer por sí misma todos sus derechos.
8. Decisiones automatizadas
8.1 La generación de sus informes es un proceso automatizado: nuestro software identifica los microorganismos presentes, estima funciones y calcula índices asociándolos a los contenidos de nuestra base de conocimiento, elaborada por nuestro equipo científico a partir de la literatura.
8.2 Este tratamiento no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar, ya que el informe es informativo y no determina por sí mismo ninguna decisión sanitaria.
8.3 En todo caso, puede solicitar una explicación y la revisión de su informe por una persona de nuestro equipo escribiendo a lopd@tellmegen.com, expresar su punto de vista e impugnar el resultado.
9. La muestra biológica
9.1 Su muestra se utiliza exclusivamente para prestar el servicio contratado y para los controles de calidad asociados.
9.2 Se destruye normalmente entre 60 y 120 días desde la emisión de sus resultados y, en todo caso, antes de seis meses, salvo una incidencia de calidad en curso o una obligación legal distinta que le comunicaremos.
9.3 No se conserva en biobanco ni se cede a terceros para otras finalidades.
10. Conservación, ampliaciones y archivo bloqueado
• Cuenta y contrato: durante la relación y, después, durante los plazos de prescripción aplicables.
• Facturación y contabilidad: durante los plazos exigidos por la normativa mercantil y fiscal.
• Muestra biológica: conforme al apartado 9.
• Perfil del microbioma, datos técnicos e informes: mientras su cuenta esté activa, para que pueda consultarlos, compararlos y solicitar ampliaciones.
• Registros técnicos y de seguridad: entre 12 y 24 meses, de forma proporcional a su finalidad.
• Documentación acreditativa de la representación y registro de aceptación de los consentimientos: mientras pueda derivarse responsabilidad.
• Investigación: según la duración del proyecto o hasta la retirada de la autorización, con las salvedades del apartado 6.6.
10.1 Si solicita la supresión de sus datos técnicos, las ampliaciones y reinterpretaciones dejarán de ser posibles sin una nueva muestra. Se lo advertiremos antes de ejecutar la supresión.
10.2 Cuando usted solicite la supresión o cierre su cuenta, la información que debamos conservar por obligación legal, sanitaria, de calidad, fiscal o para la defensa frente a reclamaciones queda bloqueada, con acceso restringido, sin uso para ninguna otra finalidad, y se suprime al vencer el plazo aplicable.
10.3 Las copias de seguridad se eliminan o sobrescriben conforme a sus ciclos ordinarios, con un objetivo máximo de 90 días desde la eliminación operativa.
11. Destinatarios, encargados y subencargados
11.1 No vendemos ni alquilamos datos identificados de nivel individual. Podemos comunicar datos a las siguientes categorías de destinatarios:
• Laboratorios de secuenciación metagenómica, que reciben la muestra codificada.
• Proveedores de infraestructura, alojamiento, almacenamiento y seguridad.
• Pasarelas y proveedores de pago.
• Operadores logísticos.
• Herramientas de soporte, comunicación y analítica.
• Colaboradores de investigación, cuando usted lo haya autorizado y con datos seudonimizados o anonimizados.
• Autoridades y organismos públicos, cuando exista una obligación legal.
11.2 Todos los encargados están vinculados por contrato conforme al artículo 28 del Reglamento, con medidas técnicas y organizativas adecuadas. Un cambio de proveedor no amplía las finalidades ni reduce sus derechos.
11.3 Puede solicitar la relación concreta de encargados y subencargados vigentes en cada momento, con su ubicación y su función, escribiendo a lopd@tellmegen.com.
12. Transferencias internacionales
12.1 El análisis y el almacenamiento de sus datos se realizan en el Espacio Económico Europeo, en proveedores de las categorías identificadas en el apartado 11.1.
12.2 Si alguna función accesoria implicara un tratamiento fuera del Espacio Económico Europeo, aplicaremos garantías adecuadas: una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo con evaluación de impacto y medidas complementarias, o normas corporativas vinculantes. La transferencia quedará identificada en esa misma lista.
12.3 Puede solicitar información sobre las garantías aplicadas y, cuando proceda, una copia de ellas, escribiendo a dpo@tellmegen.com.
13. Acceso Profesional
13.1 Puede autorizar a un profesional identificado a consultar categorías concretas de sus informes durante el plazo que se le muestre. La activación requiere una acción separada y puede revocarse en cualquier momento.
13.2 La revocación impide nuevos accesos, pero no elimina las copias que ese profesional ya hubiera descargado o incorporado lícitamente a su documentación.
13.3 El profesional responde de su habilitación, de su secreto profesional y del uso posterior de la información, salvo que la ficha lo identifique como profesional contratado directamente por GENELINK.
14. Comunicaciones comerciales
Podremos enviarle información sobre productos o servicios de Vivabioma cuando usted lo haya consentido o cuando se trate de productos o servicios similares a los que ya ha contratado. Puede oponerse en cualquier momento, de forma sencilla y gratuita, desde el enlace incluido en cada comunicación o escribiendo a lopd@tellmegen.com.
15. Cookies y publicidad
15.1 Utilizamos cookies técnicas y de análisis y, únicamente con su consentimiento, cookies publicitarias. En el primer nivel del panel puede aceptar, rechazar o configurar sus preferencias, y cambiarlas cuando quiera. El detalle figura en la Política de cookies.
15.2 Para las funciones de análisis y publicidad compartimos información con nuestros socios, incluido Google, conforme a la política de consentimiento de usuarios de la Unión Europea de Google. Puede consultar en la página de privacidad y condiciones de Google cómo utiliza la información procedente de los sitios que emplean sus servicios.
15.3 Estas herramientas no acceden en ningún caso a su muestra, a los datos de su análisis ni al contenido de sus informes.
16. Seguridad y violaciones de datos
16.1 Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo, seudonimización, control de accesos por roles, registro y monitorización, protección perimetral y de aplicación, gestión de incidentes, y privacidad desde el diseño y por defecto. Hemos realizado una evaluación de impacto relativa a la protección de datos.
16.2 Ningún sistema de información es completamente inmune a riesgos. Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida, indicando la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.
17. Sus derechos
17.1 Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, retirar los consentimientos que haya otorgado y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o similares.
17.2 Para ejercerlos escriba a lopd@tellmegen.com o por correo postal a GENELINK, S.L. (referencia: Protección de Datos), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Podemos solicitarle que acredite su identidad.
17.3 Responderemos en el plazo de un mes, prorrogable en dos meses más si la solicitud es compleja o si recibimos un número elevado de solicitudes, informándole de la prórroga dentro del primer mes.
17.4 El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, en particular por repetitivas, en las que podrá aplicarse un canon razonable o denegarse la actuación, motivadamente.
17.5 Puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país de residencia.
18. Cambio de control y sucesión empresarial
18.1 GENELINK puede ser objeto de operaciones societarias como una fusión, una escisión, una financiación, una aportación de rama de actividad o la transmisión total o parcial del negocio, incluida la transmisión separada de la marca Vivabioma.
18.2 En las fases previas de negociación y auditoría solo podrán compartirse datos agregados, estadísticos o seudonimizados estrictamente necesarios, bajo acuerdo de confidencialidad, minimización y control de accesos. No se facilitarán en ningún caso expedientes individualmente identificables ni perfiles del microbioma atribuibles a una persona concreta.
18.3 Si la operación se materializa, la entidad adquirente se subroga como responsable del tratamiento y queda vinculada por el Consentimiento Informado y por esta Política, sin ampliar las finalidades. Se lo comunicaremos sin dilación indebida y, siempre que sea posible, antes de que comience a tratar sus datos.
18.4 Para finalidades materialmente distintas, el nuevo responsable deberá informarle y obtener una base jurídica válida o, cuando proceda, un nuevo consentimiento.
18.5 En caso de concurso o liquidación, sus datos solo podrán transferirse en el marco de la continuidad del servicio y con garantías equivalentes; en su defecto, se suprimirán o anonimizarán, salvo el archivo de conservación obligatoria. Estas reglas no autorizan por sí solas una venta autónoma de datos personales o de muestras.
19. Cambios en esta Política y prueba del consentimiento
19.1 Podemos actualizar esta Política por cambios legales, técnicos o de servicio. Cada versión tiene código y fecha, y puede solicitar el histórico de versiones a lopd@tellmegen.com.
19.2 Si el cambio amplía las finalidades, las categorías de datos o los destinatarios, o afecta a alguno de sus consentimientos, se lo comunicaremos antes de su entrada en vigor y, cuando corresponda, le solicitaremos una nueva acción afirmativa. No aplicaremos finalidades nuevas a datos ya recogidos sin esa base.
19.3 Conservamos prueba de cada consentimiento prestado, con la versión del texto que se le mostró, su huella, la fecha y la hora. Puede consultarla y descargarla desde su cuenta.
20. Contacto
Para cualquier cuestión relativa a esta Política puede escribir a lopd@tellmegen.com o, para asuntos que requieran la intervención del Delegado de Protección de Datos, a dpo@tellmegen.com.