Aviso de privacidad

Datos genéticos para su informe gratuito de la beta

Quién es el responsable. Genetic History S.L.U. es responsable de este tratamiento en yfull.ai. Para consultar sobre sus datos personales o ejercer sus derechos, escriba a dpo@yfull.ai. En estas condiciones, el donante es la persona a la que pertenece el ADN de la muestra; el cliente es quien solicita el informe. Pueden ser personas distintas.

Finalidad y permiso. Usamos los datos genéticos del donante para elaborar el informe de ancestralidad y genealogía solicitado y proporcionárselo al cliente en su cuenta de yfull.ai. Este tratamiento se basa en el consentimiento explícito del donante conforme a los artículos 6.1.a y 9.2.a del RGPD. Incluye el permiso para que ese cliente reciba y lea el informe. Si el cliente no es el donante, le transmite estas condiciones y confirma que ha obtenido ese permiso. El donante no necesita crear una cuenta ni confirmar por separado ante yfull.ai.

Facilitar datos genéticos es voluntario, pero no podemos elaborar este informe sin los datos y el permiso necesarios. El informe tiene fines de ancestralidad y genealogía. No es un resultado médico ni diagnóstico y no debe utilizarse para decisiones sanitarias, médicas o de tratamiento. Este permiso no abarca publicidad, entrenamiento de modelos de IA, investigación ni conservación opcional para funciones futuras. Cada finalidad opcional independiente tiene sus propias condiciones y consentimiento.

Informe a partir de una muestra en yfull.com. A petición del cliente, recibimos de yfull.com los identificadores y la ubicación existente en el árbol de Y-DNA y/o mtDNA de la muestra seleccionada, junto con la información necesaria para vincularla al pedido. Estos datos proceden de yfull.com mediante la conexión autorizada de la muestra del cliente, no de un nuevo archivo de ADN sin procesar cargado para este informe. Usamos la ubicación existente para elaborar el informe. Cuando el servicio actualiza la ubicación, solo podemos volver a consultarla mientras la muestra siga disponible en yfull.com y el permiso siga vigente. La eliminación o transferencia de la muestra de origen detiene nuevas consultas a esa fuente; por sí sola no retira el permiso del donante para un informe ya entregado. Ese informe sigue sujeto a los límites de conservación y derechos indicados a continuación.

Como paso opcional separado antes de confirmar este pedido, puede pedirnos que obtengamos el país, la provincia o región y el idioma registrados en yfull.com para la línea directa seleccionada de esta muestra. Mostramos los datos como una propuesta editable para el informe personal de esta línea. Puede corregirlos o eliminarlos, introducirlos usted o dejarlos como desconocidos. No obtenemos de yfull.com ningún año ni periodo. Los valores propuestos no se guardan en su perfil familiar ni se envían para elaborar el informe hasta que confirme el pedido. Si sale sin confirmar, se descarta la propuesta. Los datos que confirme siguen las reglas de conservación y retirada del consentimiento para el contexto familiar explicadas aquí.

Informe a partir de un archivo de chip. El cliente carga el archivo de la prueba genética del donante. Leemos el archivo y tratamos los datos de Y-DNA y/o mtDNA necesarios para determinar la ubicación disponible en el árbol y elaborar el informe solicitado. También tratamos la información del archivo necesaria para gestionar la carga y vincular su resultado al pedido. El archivo puede contener además datos autosómicos. El permiso para este informe no autoriza a conservar esos datos adicionales para funciones futuras; para ello se necesita el permiso opcional independiente. Se aplican las condiciones de conservación del archivo de esta carga, no las de una ubicación ya existente en yfull.com.

Elaboración y revisión del informe. Utilizamos los servicios de OpenAI para elaborar y revisar de forma automatizada su informe histórico y genealógico. Para ello, transmitimos la denominación de la rama genética de la muestra y la información sobre el origen familiar seleccionada para el informe. No enviamos a OpenAI el archivo original de la prueba genética. Si el informe se refiere a la muestra de otra persona, el tratamiento requiere su consentimiento explícito, incluido el consentimiento para entregarle el informe a usted.

El informe se elabora y revisa mediante agentes de software que utilizan modelos de OpenAI. Contiene una interpretación histórica y genealógica, puede incluir errores e incertidumbres y no es un resultado médico ni diagnóstico. La revisión por agentes de software no significa que un especialista humano haya revisado el informe.

OpenAI para informes, asistencia y diagnóstico técnico. Utilizamos agentes de software basados en modelos de OpenAI para elaborar y revisar informes, responder a solicitudes de asistencia y identificar y corregir problemas técnicos que afecten al servicio. Estos agentes pueden tratar los datos personales necesarios para la tarea asignada: información pertinente del pedido, el contenido de su solicitud y las partes pertinentes de su informe o de la información sobre el origen familiar. Para este tratamiento utilizamos únicamente OpenAI como proveedor de IA. No enviamos a OpenAI el archivo original de su prueba genética.

Cuando se traten datos genéticos, el consentimiento explícito del donante debe abarcar la finalidad correspondiente. El permiso para el pedido de una persona no autoriza el acceso a los datos de otra. Nuestro uso de estos datos para las finalidades aquí descritas no incluye publicidad, investigación, publicación ni entrenamiento de modelos de IA. Las finalidades opcionales independientes siguen sujetas a sus propias condiciones y consentimiento.

El tratamiento por OpenAI puede realizarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos. La sección enlazada Proveedores de servicios y transferencias internacionales describe el tratamiento internacional. Todavía no hemos confirmado cuándo se eliminan las copias en poder de proveedores de servicios. Nuestros permisos de uso para el servicio no determinan por sí mismos la configuración de conservación o uso de datos del proveedor.

Quién recibe los datos. El cliente recibe el informe, incluida su información genética y de ancestralidad. Nuestro personal autorizado y nuestros proveedores de servicios tratan la información necesaria para prestar y atender el servicio. La sección Proveedores de servicios y transferencias internacionales, enlazada con estas condiciones, describe los proveedores de alojamiento y generación de informes, sus funciones, ubicaciones, garantías aplicables a las transferencias internacionales y plazos de conservación. Los archivos genéticos sin procesar no se envían al servicio externo de IA que genera la narración. El permiso para el informe no autoriza a publicar los datos ni el informe del donante.

Durante cuánto tiempo conservamos los datos. Conservamos el informe terminado en la cuenta del cliente hasta que se solicite su eliminación. Durante la fase beta, las solicitudes de eliminación se tramitan manualmente a través de dpo@yfull.ai. El donante puede solicitar la eliminación sin tener una cuenta. Para las cargas de chip, conservamos los datos de Y-DNA y mtDNA necesarios para determinar y volver a determinar la ubicación mientras el cliente tenga una cuenta y el consentimiento pertinente siga vigente, para poder actualizar la ubicación cuando cambie el árbol de referencia. El tratamiento y la conservación basados en el consentimiento terminan antes si se retira el permiso pertinente o termina la finalidad; la eliminación de la cuenta también pone fin al acceso y a la conservación ordinarios en ella. Un reintento, una pausa o la pérdida de la muestra de origen no reinician un periodo de conservación aplicable. La vía de yfull.com conserva los datos de ubicación y del informe, no un archivo original sin procesar. No conservamos los datos autosómicos restantes para funciones futuras sin el permiso opcional independiente. Si se concede, esa conservación adicional termina cuando se retira el permiso; retirarlo no elimina el informe ni la cuenta. Una plaza en la beta o su límite de admisión de dos años no determina el plazo de conservación de un archivo genético o informe.

Al terminar el tratamiento ordinario, retiramos los datos afectados del uso ordinario e indicamos a los proveedores pertinentes que hagan lo mismo. Cuando la legislación española exige el bloqueo, los datos quedan restringidos exclusivamente para las posibles responsabilidades derivadas del tratamiento hasta que prescriban, y después se destruyen. Durante ese bloqueo no se usan para generar informes ni mantener el acceso del cliente. La prueba necesaria de la declaración del cliente y de las solicitudes de derechos tiene su propia finalidad y conservación limitada; no permite conservar indefinidamente el archivo genético o el informe. Conservamos copias de seguridad solo para poder restaurar nuestros sistemas. Los datos eliminados de nuestros sistemas pueden permanecer en esas copias hasta que se eliminen las propias copias. La entrada «Eliminación de copias de seguridad y de proveedores» del calendario indica cuándo se eliminan las copias de seguridad y las copias de los proveedores de servicios, o que aún no lo hemos confirmado. La eliminación por yfull.ai no retira por sí misma una copia que el cliente ya haya descargado.

Periodo de tratamiento para el informe

Una vez que enviamos por primera vez el pedido para elaborar el informe, podemos repetir la solicitud durante 13 días. Aceptamos el informe terminado hasta 14 días después de la primera solicitud. Cada solicitud, con los datos del pedido que contiene, se elimina como máximo 25 horas después de enviarse. Copias de trabajo en el servidor que elabora el informe: Información del pedido en las colas y bases de datos de preparación y archivos asociados, entradas y resultados de la elaboración y borradores y revisiones del informe: todavía no hemos confirmado cuándo se eliminan. Copias conservadas en el historial interno de versiones: todavía no hemos confirmado cuándo se eliminan. Registros técnicos de sesiones y sus archivos locales comprimidos: todavía no hemos confirmado cuándo se eliminan; archivar un registro no elimina su contenido. Copias manuales de recuperación, migración y exportación: todavía no hemos confirmado cuándo se eliminan.

Datos cargados conservados para la ubicación

Datos de Y-DNA y mtDNA necesarios para la ubicación: mientras el cliente tenga una cuenta y el consentimiento pertinente siga vigente. Los demás datos (autosómicos) del archivo no se conservan para funciones futuras salvo con el permiso opcional independiente, y en ese caso solo hasta que se retire.

Informe terminado: hasta que se solicite su eliminación

Se conserva en la cuenta del cliente hasta que se solicite su eliminación. Durante la fase beta, las solicitudes se envían a dpo@yfull.ai; el donante también puede pedirla sin tener una cuenta.

Eliminación de copias de seguridad y de proveedores

Copias de seguridad cifradas de nuestra base de datos de clientes (cuentas, pedidos e informes terminados): su eliminación está programada a los 15 días para las copias diarias, a los 90 días para las de los domingos y a los cinco años para las realizadas el primer día de cada mes. Además, se guarda una copia cifrada de esas copias de seguridad en nuestra ubicación de copias de seguridad independiente en España (UE); todavía no hemos confirmado cuándo se elimina esa copia. Copias de seguridad del servidor que elabora los informes y conserva los archivos genéticos cargados: Copias locales de la base de datos de preparación de informes: el mantenimiento semanal elimina las copias fechadas con más de 30 días tras crear correctamente una nueva copia; no garantiza la eliminación exactamente a los 30 días, para las copias manuales o sin fecha, todavía no hemos confirmado cuándo se eliminan. Copias de seguridad cifradas de los archivos de preparación en una ubicación externa: se configura una ventana de conservación de 10 días naturales; las cadenas fechadas anteriores se eliminan tras completar correctamente la carga y el sellado, por lo que los fallos pueden dejar copias más antiguas. Copias de seguridad cifradas del historial interno de versiones en una ubicación externa: se conservan dos generaciones selladas correctamente; las anteriores se eliminan después de un nuevo sellado correcto, cada generación conservada puede seguir conteniendo historial anterior; para estas copias de contenido, todavía no hemos confirmado cuándo se eliminan. Copias locales cifradas de la base de datos genética: las copias diarias tienen un nivel de conservación de 15 días, las de los domingos de 90 días y las del primer día del mes de 1825 días; una copia permanece mientras la conserve cualquiera de los niveles aplicables, y la limpieza sigue a una nueva copia de seguridad correcta. Las copias cuyo nombre de archivo no se puede interpretar se omiten; para esas copias, todavía no hemos confirmado cuándo se eliminan. La réplica local cifrada de archivos genéticos cargados y las copias de archivos genéticos y bases de datos en el receptor independiente de yfull.com: todavía no hemos confirmado cuándo se eliminan; la limpieza de la base de datos local no elimina las copias remotas. Los archivos temporales locales creados por las herramientas configuradas de carga de copias de seguridad se eliminan cuando termina su ejecución; esto no confirma la eliminación de todas las copias de recuperación manuales o de ejecuciones interrumpidas. Copias en poder de proveedores de servicios: todavía no hemos confirmado cuándo se eliminan.

Sus derechos. El donante puede retirar su consentimiento en cualquier momento o solicitar acceso, rectificación, supresión, limitación o portabilidad cuando proceda escribiendo a dpo@yfull.ai, sin tener una cuenta de yfull.ai. El cliente también puede transmitir la solicitud del donante. Facilite información suficiente para localizar la muestra o el informe afectados; podemos pedir información adicional cuando sea necesaria para verificar la solicitud. La retirada no afecta al tratamiento lícito anterior, pero detiene el tratamiento y las nuevas comunicaciones de datos que dependan de ese permiso. Puede impedir que terminemos o sigamos proporcionando el informe afectado. No cierra automáticamente la cuenta del cliente, cancela un informe ajeno a la solicitud ni elimina un derecho todavía válido al pedido gratuito del otro tipo. Puede oponerse al tratamiento basado en intereses legítimos cuando proceda y reclamar ante la Agencia Española de Protección de Datos u otra autoridad de control competente. Respondemos a las solicitudes de derechos sin dilación indebida, normalmente en un mes; si el RGPD permite una prórroga, la explicamos dentro de ese mes.

Pedido gratuito de la beta. Este pedido es gratuito. No genera un cobro, una suscripción de pago ni una renovación automática. No hay un pago por ubicación que reembolsar. La participación gratuita no elimina los derechos de protección de datos ni los derechos de los consumidores que resulten aplicables. La elaboración del informe puede utilizar análisis automatizados y narración generada por IA; este servicio no toma decisiones sobre el donante que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Proveedores de servicios y transferencias internacionales

OpenAI y sus proveedores de servicios pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Elegir una región europea de almacenamiento no significa por sí solo que todo el tratamiento y todas las copias técnicas permanezcan en Europa.

Quién es responsable y qué hace una transferencia. yfull.com y yfull.ai están gestionados por Genetic History S.L.U., responsable del tratamiento de sus datos en ambos servicios. Durante la beta puede vincular una muestra seleccionada de la cuenta de yfull.com conectada a su cuenta de yfull.ai para un informe personal, de su propio ADN o del ADN de un familiar, con el permiso que se describe abajo. Al completar la transferencia se registran la muestra y la declaración que usted confirma. En ese momento no se copia nada más: ni archivos de ADN, ni datos brutos, ni resultados. Consideramos dato genético el vínculo entre su cuenta y la muestra porque el número o el nombre de la muestra puede identificar su lugar en el árbol público de YFull.

Dos formas de empezar durante la beta.

• Desde yfull.ai, con la dirección de correo electrónico de su cuenta de yfull.com. Pasamos la dirección a yfull.com solo para comprobarla. Si una cuenta de yfull.com utiliza esa dirección, yfull.com envía a esa dirección un enlace de un solo uso; le damos la misma respuesta en ambos casos. Cuando abre el enlace, conservamos esa dirección y una referencia seudónima a la cuenta de yfull.com para que pueda conectar las cuentas. La sesión temporal se puede usar durante 24 horas desde que abre el enlace. Si inicia sesión en su cuenta de yfull.ai o la crea y la conexión se completa, eliminamos entonces esos registros temporales. Si no completa la conexión, se eliminan mediante la limpieza automática periódica después de que termine la sesión de 24 horas.
• Desde su cuenta de yfull.ai, con la misma dirección de correo electrónico. Primero confirmamos que la dirección de correo electrónico de su cuenta de yfull.ai es suya enviando a esa dirección un enlace de un solo uso. Después preguntamos a yfull.com si alguna cuenta utiliza esa dirección.

Qué sabemos de la cuenta de yfull.com. Cuando empieza de una de las dos primeras formas, yfull.com nos indica si esa cuenta necesita un paso adicional de inicio de sesión y si recupera el acceso por un medio distinto del correo electrónico. Lo utilizamos solo para decidir si se puede usar la vía del correo electrónico.

La cuenta conectada y cómo encontrar su muestra. Empezar de la primera o de la segunda forma conecta su cuenta de yfull.ai con la cuenta de yfull.com. La conexión conserva una referencia seudónima a la cuenta de yfull.com y una referencia aleatoria que se usa para las búsquedas en esa cuenta. En la primera forma conserva también un código de un solo sentido (un hash) de su dirección de correo de yfull.ai, para comprobar, cuando se completa una transferencia, que la dirección no ha cambiado. Antes de una búsqueda de la beta mostramos las condiciones completas vigentes y le pedimos que indique si la muestra es de su propio ADN o del ADN de un familiar y que confirme el permiso necesario del donante. Conservamos esa declaración con las condiciones completas, sus versiones y la hora, y la vinculamos a la búsqueda y a la muestra que confirme después. Usamos el nombre o el número que escribe solo para la búsqueda; no lo conservamos como texto de búsqueda. Conservamos códigos de un solo sentido que vinculan su declaración con el texto de búsqueda y con la referencia de la muestra que devuelve yfull.com, para que la confirmación posterior se refiera a la misma muestra. Encontrar una coincidencia no completa la transferencia: revisa la muestra seleccionada y confirma por separado. La lista opcional descrita abajo tiene su propia finalidad y elección. El permiso para un informe de la beta no activa esa lista.

Una lista opcional para encontrar su propia muestra. La lista opcional descrita aquí es la elección separada para encontrar su propia muestra; no es el permiso para el informe de la beta de un familiar. Una vez conectadas las cuentas y confirmada su dirección de yfull.ai, puede elegir por separado cargar una lista marcando su propia casilla, que empieza vacía. La lista solo se carga mientras esté vigente su consentimiento para usar los resultados de su muestra vinculada de yfull.com. yfull.ai recibe de yfull.com y le muestra los nombres y los números de las muestras no ocultas de la cuenta conectada, excluidas las que le hayan compartido desde otras cuentas, solo para que pueda elegir una muestra de su propio ADN que transferir. Estos nombres y números identifican la posición de cada muestra en el árbol público. Para cada muestra que no sea su propio ADN, declara que actúa en nombre de su donante con el permiso informado de esa persona para esta recepción y visualización. Debe tener realmente esa autoridad y ese permiso antes de que se cargue la lista, también para las muestras añadidas más adelante. Antes de que la lista reciba o muestre por primera vez una muestra de cualquier donante, también de uno añadido más adelante, ese donante debe haber recibido la información completa sobre protección de datos para este tratamiento, incluido este aviso. Facilítele esa información si aún no la tiene. Si no se ha facilitado esa información, o si no tiene esa autoridad o ese permiso, los pierde o tiene dudas sobre ellos respecto de cualquier donante, deje la casilla vacía o desmárquela antes de la siguiente carga y utilice la búsqueda por nombre escrito. La lista se obtiene para la página actual; sus nombres y números no se almacenan, tampoco en borradores, registros técnicos, analítica, informes de errores ni correos electrónicos, y se descartan al salir de la página. Puede retirar su consentimiento cuando quiera desmarcando la casilla: se detienen las nuevas solicitudes de la lista y se vacía la lista. Puede utilizar la búsqueda por nombre escrito sin activar la lista. Conservamos como prueba el texto y la hora de su consentimiento y declaración, y el registro de su retirada, sin nombres ni números de muestras. La lista no autoriza transferir ADN de otra persona ni elaborar informes sobre él. Elegir una fila como suya sigue llevando a la revisión separada y a la pregunta sobre de quién es el ADN, sin ninguna respuesta seleccionada; solo la confirmación explícita final registra la transferencia en las condiciones descritas abajo.

De quién es el ADN de la muestra. Para una transferencia de la beta declara si la muestra seleccionada es de su propio ADN o del ADN de un familiar. Si es de un familiar, le transmite las condiciones completas y confirma que tiene su permiso informado para el tratamiento y para que usted reciba y lea el informe. El donante no necesita crear una cuenta ni confirmar por separado ante yfull.ai. Antes de completar la transferencia revisa la muestra seleccionada, la cuenta de destino, su declaración y las condiciones completas y, después, confirma expresamente. Conservamos su cuenta, el número y el nombre de la muestra, su declaración y la respuesta sobre el parentesco, las condiciones completas y el texto mostrado, sus versiones, las horas de la declaración y de la confirmación y la conexión utilizada para la transferencia. Su respuesta de que el ADN es suyo es una declaración que usted hace; no es una comprobación de identidad biológica.

La comprobación de las muestras transferidas. Para cada muestra transferida conservamos su cuenta, la referencia seudónima a la cuenta de yfull.com, el número y el nombre de la muestra y su respuesta. Mientras la muestra esté en su cuenta de yfull.ai y su consentimiento para usar sus resultados no necesite renovarse, yfull.com conserva en ella una marca de que se transfirió a yfull.ai, con el número de la muestra, la referencia a la cuenta que la tenía y la hora. Cada día, yfull.com nos comunica si una muestra con esa marca se ha eliminado o ha pasado a otra cuenta de yfull.com. Una vez a la semana, enviamos a yfull.com la referencia y el número de cada muestra transferida cuyo consentimiento no necesite renovarse, para comprobarlas todas, incluidos los cambios que el informe diario no haya comunicado; la respuesta nos da también el nombre actual de la muestra, para que el nombre que conservamos esté al día. Estas comprobaciones continúan aunque desconecte las cuentas, salvo la pausa por renovación del consentimiento que se explica a continuación. Retirar la muestra de su cuenta de yfull.ai pone fin a ambas comprobaciones. Cuando retira la muestra, retira el consentimiento para usar los resultados de su muestra vinculada de yfull.com, elimina su cuenta de yfull.ai o pide la supresión, la marca de yfull.com se elimina en ese mismo paso. Si una transferencia termina por otro motivo, la marca se elimina al final de la primera comprobación semanal completa que termine correctamente. Si le pedimos que vuelva a dar su consentimiento para usar los resultados de su muestra vinculada de yfull.com, suspendemos las comprobaciones semanales de esa muestra hasta que lo haga. Si aún no lo ha vuelto a dar cuando la primera comprobación semanal completa termina correctamente, la marca se elimina al final de esa comprobación. Una comprobación parcial o fallida no elimina la marca. Los informes diarios de yfull.com pueden seguir llegando mientras se mantenga la marca. Cuando vuelva a dar el consentimiento, la muestra se comprueba de nuevo en el plazo de un día, siempre que la comprobación diaria esté en funcionamiento. Si la muestra está oculta en yfull.com, la transferencia se mantiene, pero mientras esté oculta no tomamos ni su posición ni información sobre sus resultados. Si la muestra se ha eliminado o ha pasado a otra cuenta y no hemos tomado su posición para un pedido, la transferencia se cierra: verá que la muestra ya no está disponible y que no se ha tomado nada de ella. Para su muestra vinculada de yfull.com, conservamos su asignación de haplogrupo Y-DNA y mtDNA, no sus marcadores brutos. Volvemos a leer sus datos para mantener su asignación actualizada cuando cambia el árbol de referencia, pero solo mientras la muestra siga estando disponible para nosotros a través de su cuenta vinculada de yfull.com. Si deja de estar disponible, dejamos de leer sus datos. Cualquier informe ya entregado permanece en su cuenta de yfull.ai en su última versión actualizada hasta que solicite su eliminación. Puede solicitar la eliminación de su asignación y de su informe en cualquier momento. Durante la beta, tramitamos manualmente las solicitudes de eliminación.

Cuando encarga un informe personal. Cuando empieza a encargar un informe personal para una muestra transferida, preguntamos a yfull.com si la muestra tiene un resultado de ADN del cromosoma Y (Y-DNA) y si tiene un resultado de ADN mitocondrial (mtDNA), para saber qué informes podemos ofrecerle, y usamos esa respuesta solo para ese pedido. Como paso opcional separado antes de confirmar este pedido, puede pedirnos que obtengamos el país, la provincia o región y el idioma registrados en yfull.com para la línea directa seleccionada de esta muestra. Mostramos los datos como una propuesta editable para el informe personal de esta línea. Puede corregirlos o eliminarlos, introducirlos usted o dejarlos como desconocidos. No obtenemos de yfull.com ningún año ni periodo. Los valores propuestos no se guardan en su perfil familiar ni se envían para elaborar el informe hasta que confirme el pedido. Si sale sin confirmar, se descarta la propuesta. Los datos que confirme siguen las reglas de conservación y retirada del consentimiento para el contexto familiar explicadas aquí. Conservamos esa respuesta solo con ese pedido. Solo si encarga el informe y da el consentimiento que se le pide allí, tomamos del registro de yfull.com la posición de la muestra en el árbol de YFull y los datos que yfull.com conserva sobre esa posición, como la versión del árbol, para preparar su informe.

Finalidad y permiso. Usamos los datos genéticos del donante para elaborar el informe de ancestralidad y genealogía solicitado y proporcionárselo al cliente en su cuenta de yfull.ai. Este tratamiento se basa en el consentimiento explícito del donante conforme a los artículos 6.1.a y 9.2.a del RGPD. Incluye el permiso para que ese cliente reciba y lea el informe. Si el cliente no es el donante, le transmite estas condiciones y confirma que ha obtenido ese permiso. El donante no necesita crear una cuenta ni confirmar por separado ante yfull.ai. Facilitar datos genéticos es voluntario, pero no podemos elaborar este informe sin los datos y el permiso necesarios. El informe tiene fines de ancestralidad y genealogía. No es un resultado médico ni diagnóstico y no debe utilizarse para decisiones sanitarias, médicas o de tratamiento. Este permiso no abarca publicidad, entrenamiento de modelos de IA, investigación ni conservación opcional para funciones futuras. Cada finalidad opcional independiente tiene sus propias condiciones y consentimiento.

Informe a partir de una muestra en yfull.com. A petición del cliente, recibimos de yfull.com los identificadores y la ubicación existente en el árbol de Y-DNA y/o mtDNA de la muestra seleccionada, junto con la información necesaria para vincularla al pedido. Estos datos proceden de yfull.com mediante la conexión autorizada de la muestra del cliente, no de un nuevo archivo de ADN sin procesar cargado para este informe. Usamos la ubicación existente para elaborar el informe. Cuando el servicio actualiza la ubicación, solo podemos volver a consultarla mientras la muestra siga disponible en yfull.com y el permiso siga vigente. La eliminación o transferencia de la muestra de origen detiene nuevas consultas a esa fuente; por sí sola no retira el permiso del donante para un informe ya entregado. Ese informe sigue sujeto a los límites de conservación y derechos indicados a continuación.

Pedido gratuito de la beta. Este pedido es gratuito. No genera un cobro, una suscripción de pago ni una renovación automática. No hay un pago por ubicación que reembolsar. La participación gratuita no elimina los derechos de protección de datos ni los derechos de los consumidores que resulten aplicables. La elaboración del informe puede utilizar análisis automatizados y narración generada por IA; este servicio no toma decisiones sobre el donante que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Correos sobre una transferencia. El correo que confirma su dirección de yfull.ai lo enviamos a través de nuestro proveedor de correo electrónico, como se explica en el párrafo sobre el envío de un correo de servicio, y no menciona ninguna muestra. El correo con enlace de la primera forma lo envía yfull.com, a la dirección que yfull.com tiene para esa cuenta. El servicio de yfull.com y su correo funcionan en servidores situados en España, en la Unión Europea.

Base jurídica. La conexión de las cuentas, el inicio de la primera forma y el correo que confirma su dirección se basan en el artículo 6.1.b del RGPD, porque son pasos que usted nos pide dentro del servicio. También se basan en nuestro interés legítimo en impedir que una persona conecte una cuenta de yfull.com que no tiene (artículo 6.1.f del RGPD). Limitar las solicitudes repetidas en las páginas de transferencia se basa en nuestro interés legítimo en proteger el servicio frente a usos abusivos, incluidos los correos repetidos y las solicitudes de una persona que agoten el límite de otra (artículo 6.1.f del RGPD). La transferencia de la beta y las comprobaciones de muestras transferidas utilizan el consentimiento explícito del donante conforme a los artículos 6.1.a y 9.2.a del RGPD, como se explica en Finalidad y permiso. La declaración que se hace antes de la búsqueda de la beta y se confirma para la muestra seleccionada registra su confirmación de ese permiso; una muestra de un familiar requiere también el permiso para que el cliente reciba y lea el informe. La búsqueda del nombre o número que escribe en la cuenta conectada se basa en el consentimiento explícito del donante conforme a los artículos 6.1.a y 9.2.a del RGPD. Antes de esa búsqueda, la declaración descrita arriba registra su confirmación de que el permiso del donante cubre la búsqueda y, para el informe de un familiar, que usted reciba y lea el informe. La recepción y la visualización mediante la lista opcional se basan en su consentimiento explícito separado conforme a los artículos 6.1.a y 9.2.a del RGPD para sus propias muestras. Para las demás muestras, se basan en su declaración de que actúa en nombre de cada donante con el permiso informado de esa persona para esta recepción y visualización.

Cuánto tiempo lo conservamos. Conservamos la conexión mientras las cuentas estén conectadas. Una transferencia sin terminar caduca a las 24 horas. La sesión temporal de la primera forma se puede usar durante 24 horas desde que abre el enlace. Eliminamos sus registros temporales cuando inicia sesión en su cuenta de yfull.ai o la crea y la conexión se completa. Si no completa la conexión, se eliminan mediante la limpieza automática periódica después de que termine la sesión de 24 horas. Las nuevas copias de seguridad de nuestra base de datos de clientes no incluyen estos registros temporales. Las copias de seguridad anteriores pueden conservarlos hasta que se eliminen esas copias. El registro del enlace de un solo uso que confirma su dirección de yfull.ai es un código de un solo sentido del enlace y de la dirección, y cuándo se envió. Lo conservamos hasta que se usa el enlace, o durante 30 minutos desde el envío más un máximo de 5 minutos de limpieza. Para limitar las solicitudes repetidas, conservamos durante una hora como máximo un código de un solo sentido de la dirección de correo electrónico escrita en la primera forma. Junto con él, y durante el mismo periodo, conservamos un código calculado a partir de la dirección IP desde la que llega su solicitud en la primera forma. Para limitar las solicitudes repetidas en las páginas de transferencia, también conservamos durante una hora como máximo recuentos de solicitudes, junto con la dirección IP desde la que llegan, su cuenta de yfull.ai o su sesión. Una muestra transferida se conserva mientras su transferencia está activa. Una transferencia cerrada porque la muestra se eliminó o pasó a otra cuenta se conserva durante 30 días desde su cierre y después se elimina.

• Los registros tempranos de una búsqueda de la beta incluyen la declaración hecha antes de la búsqueda, las condiciones completas mostradas entonces, sus versiones y la hora, y los códigos de un solo sentido que se conserven para la búsqueda y su resultado. Usamos la vinculación entre la búsqueda y el resultado solo mientras puedan continuar esa búsqueda autorizada y la confirmación explícita de la muestra. Ese uso termina cuando se completa la confirmación, o ante un resultado final sin coincidencia, una negativa o un fallo sin continuación autorizada, la confirmación de que se ha abandonado el intento o ya no puede continuar, o la retirada pertinente del permiso. Un reintento necesario y autorizado de la misma operación conserva solo lo que necesita la acción pendiente concreta.
• Si la declaración anterior sigue siendo específicamente necesaria como prueba del permiso para una operación autorizada o un tratamiento relacionado que continúa, conservamos solo la declaración y las condiciones originales necesarias, el idioma, las versiones, la hora, la finalidad, el destinatario, su declaración sobre de quién es la muestra y la vinculación necesaria con esa operación y muestra. Cada código de búsqueda o resultado se conserva solo si es necesario para esa prueba. Ese uso como prueba termina cuando finaliza la operación o el tratamiento relacionado al que sirve y no queda una necesidad concreta actual, o cuando la prueba deja de ser necesaria para ellos. Una tentativa fallida o sin confirmar, sin tratamiento relacionado que continúe, no tiene otro uso probatorio ordinario. Una confirmación posterior con otras condiciones no sustituye el documento anterior.
• Cuando terminan estas finalidades ordinarias, dejamos de usar los registros de forma ordinaria y aplicamos su eliminación o el bloqueo exigido por la ley. Los registros bloqueados por exigencia legal se mantienen separados de las búsquedas ordinarias, la confirmación, la elaboración de informes y el acceso del cliente, bajo su condición jurídica específica hasta el final que corresponda.
• Estos registros tempranos también pueden permanecer en copias de seguridad de nuestra base de datos de clientes. Conservamos copias de seguridad solo para poder restaurar nuestros sistemas. Los datos eliminados de nuestros sistemas pueden permanecer en esas copias hasta que se eliminen las propias copias. Copias de seguridad cifradas de nuestra base de datos de clientes (cuentas, pedidos, informes terminados y estos registros tempranos): su eliminación está programada a los 15 días para las copias diarias, a los 90 días para las de los domingos y a los cinco años para las realizadas el primer día de cada mes. Además, se guarda una copia cifrada de esas copias de seguridad en nuestra ubicación de copias de seguridad independiente en España (UE); todavía no hemos confirmado cuándo se elimina esa copia. Copias de seguridad del servidor que elabora los informes y conserva los archivos genéticos cargados: todavía no hemos confirmado cuándo se eliminan. Copias en poder de proveedores de servicios: todavía no hemos confirmado cuándo se eliminan.

Desconexión, retirada del consentimiento y supresión. Puede desconectar la cuenta de yfull.com cuando quiera. Entonces eliminamos la conexión y cualquier transferencia que haya iniciado a través de ella y aún no haya completado, y se lo comunicamos a yfull.com. Las muestras transferidas se quedan, y las comprobaciones continúan para ellas con las condiciones de consentimiento descritas arriba. Puede pedirnos en cualquier momento que retiremos una muestra transferida de su cuenta de yfull.ai. Si retira el consentimiento para usar los resultados de su muestra vinculada de yfull.com, terminamos de inmediato las transferencias desde yfull.com de su cuenta, dejamos de comprobarlas y las eliminamos, junto con cualquier transferencia sin terminar o solicitud. Un informe personal que ya haya encargado sigue las reglas de retirada de ese pedido. Al eliminar su cuenta de yfull.ai se eliminan la conexión, los registros de confirmación, las transferencias y cualquier transferencia sin terminar o solicitud. Si pide a yfull.com que suprima sus datos, la solicitud abarca también estos registros; si no está claro qué desea suprimir, se lo preguntamos. Eliminar una muestra en yfull.com no la elimina por sí solo de yfull.ai; las comprobaciones cierran entonces la transferencia como se describe arriba. Para los demás derechos de protección de datos, consulte la sección de derechos activos de este aviso.

Qué cruza una frontera, y por qué. Cuando nuestros formularios ejecutan una comprobación anti-bot —por ejemplo, al apuntarse a la lista de espera o ubicar su muestra— nuestro proveedor de seguridad Cloudflare, Inc., en Estados Unidos, trata su dirección IP y señales de interacción para mantener el servicio seguro frente a bots automatizados y fraude. Esto no son sus datos genéticos ni datos de categoría especial, y no se realiza sobre la base de su consentimiento: se apoya en nuestro interés legítimo en mantener seguro el servicio (artículo 6(1)(f) del RGPD, reconocido por el considerando 49).

Cómo se protege la transferencia. Dado que Cloudflare está en Estados Unidos, se trata de una transferencia fuera de la Unión Europea. Está protegida por el Marco de Privacidad de Datos UE–EE. UU. (la decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD) y, en nuestro contrato con Cloudflare, por las cláusulas contractuales tipo de la Comisión Europea (Módulo 2, conforme al artículo 46(2)(c) del RGPD). Puede solicitar una copia de dichas cláusulas en cualquier momento escribiendo a nuestro contacto de protección de datos en dpo@yfull.ai.

El envío de un correo de servicio. Cuando le enviamos un correo de servicio —por ejemplo, su enlace de recuperación de cuenta, una actualización de la lista de espera o un mensaje de confirmación— nuestro proveedor de correo Resend (Plus Five Five, Inc.), en Estados Unidos, trata su dirección de correo electrónico y el contenido de ese mensaje para entregarlo. Esto no son sus datos genéticos ni datos de categoría especial.

Cómo se protege esa transferencia. Dado que Resend está en Estados Unidos, se trata de una transferencia fuera de la Unión Europea. Está protegida por las cláusulas contractuales tipo de la Comisión Europea (Módulo 2, conforme al artículo 46(2)(c) del RGPD) en nuestro contrato con Resend, junto con una evaluación de impacto de la transferencia que hemos realizado conforme a la sentencia Schrems II y a las directrices del Comité Europeo de Protección de Datos. Puede solicitar una copia de dichas cláusulas en cualquier momento escribiendo a nuestro contacto de protección de datos en dpo@yfull.ai.

Quién trata sus datos por cuenta nuestra. Un subencargado es una empresa que utilizamos para realizar parte del servicio siguiendo nuestras instrucciones y un contrato de tratamiento de datos por escrito. yfull.ai utiliza los siguientes subencargados:

Si añadimos o cambiamos un subencargado, se lo notificamos por escrito con al menos 30 días de antelación, para que pueda revisar el cambio.