🔒 Política de Privacidad

Cómo recopilamos, usamos y protegemos sus datos

1. Introducción

FuelYourDNA ("nosotros", "nuestro", "nos") se compromete a proteger su privacidad y sus datos personales, especialmente sus datos genéticos, que se consideran datos sensibles según el RGPD y otras normativas de privacidad.

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza nuestro servicio personalizado de nutrición genética.

Nuestro Compromiso Fundamental: Sus datos genéticos son suyos. NUNCA venderemos sus datos a terceros. Sus archivos de ADN son eliminados tras el análisis. Puede eliminar todos sus datos en cualquier momento.

2. Datos que Recopilamos

2.1 Información de la Cuenta

  • Nombre y dirección de correo electrónico
  • Contraseña (cifrada con bcrypt)
  • Preferencias y configuración de la cuenta

2.2 Datos Genéticos

  • Archivos de ADN cargados (de 23andMe, AncestryDNA, MyHeritage, FTDNA, LivingDNA)
  • Variantes genéticas analizadas (SNPs) relevantes para la nutrición
  • Resultados del análisis nutricional generado
  • Recomendaciones personalizadas

Importante: Sus archivos de ADN en bruto se procesan para el análisis y luego se eliminan permanentemente de nuestros servidores. Solo conservamos los marcadores genéticos analizados relevantes para la nutrición.

2.3 Información de Pago

  • Las transacciones de pago son procesadas por Stripe
  • Nunca almacenamos sus números de tarjeta de crédito
  • Solo recibimos confirmaciones de transacciones

2.4 Datos de Uso

  • Datos de registro (dirección IP, tipo de navegador, páginas visitadas)
  • Cookies para funcionalidad esencial

3. Cómo Utilizamos sus Datos

  • Prestar nuestro servicio: Analizar sus datos genéticos y generar recomendaciones nutricionales personalizadas
  • Gestión de la cuenta: Gestionar su cuenta y comunicarnos con usted
  • Mejora del servicio: Mejorar nuestros algoritmos y la experiencia del usuario (usando solo datos anonimizados y agregados)
  • Cumplimiento legal: Cumplir con las obligaciones legales

4. Seguridad de los Datos

Implementamos medidas de seguridad líderes en el sector para proteger sus datos genéticos sensibles:

Cifrado AES-256

Todos los datos cifrados en reposo

TLS 1.3

Datos cifrados en tránsito

Autenticación Segura

Tokens JWT + hash bcrypt

Control de Acceso

Restringido a personal autorizado

Alojamiento en la UE

Centros de datos conformes con el RGPD

Eliminación de Datos

Archivos en bruto eliminados tras el procesamiento

5. Compartición de Datos, NO Vendemos sus Datos

NUNCA venderemos, alquilaremos ni intercambiaremos sus datos personales o genéticos a terceros.

Sus datos solo podrán compartirse con:

  • Procesador de pagos (Stripe): Para procesar transacciones de forma segura
  • Proveedor de alojamiento: Para almacenar datos de forma segura (conforme con el RGPD)
  • Autoridades legales: Solo si lo exige la ley

NUNCA lo haremos:

  • Vender sus datos genéticos a compañías de seguros
  • Compartir sus datos con empleadores
  • Usar sus datos para investigación sin consentimiento explícito
  • Compartir datos identificables con terceros

6. Sus Derechos (RGPD)

En virtud del RGPD y otras normativas de privacidad, usted tiene derecho a:

  • Acceso: Solicitar una copia de todos sus datos personales
  • Rectificación: Corregir cualquier dato inexacto
  • Supresión: Eliminar todos sus datos ("derecho al olvido")
  • Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina
  • Oposición: Oponerse a determinadas actividades de tratamiento
  • Limitación: Restringir el tratamiento de sus datos
  • Retirar el consentimiento: Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, contáctenos en privacy@fuelyourdna.com

7. Conservación de Datos

  • Archivos de ADN en bruto: Eliminados inmediatamente tras el análisis (en 24 horas)
  • Marcadores genéticos analizados: Conservados mientras su cuenta esté activa
  • Datos de la cuenta: Conservados mientras la cuenta esté activa + 30 días tras la eliminación
  • Registros de uso: Máximo 12 meses
  • Registros de pago: Según lo exija la ley (normalmente 7 años)

8. Privacidad de los Menores

Nuestro servicio no está destinado a personas menores de 18 años. No recopilamos datos de menores de forma consciente. Si cree que hemos recopilado datos de un menor, contáctenos de inmediato.

9. Transferencias Internacionales

Sus datos se almacenan principalmente en la Unión Europea. Cualquier transferencia fuera de la UE cumple con los requisitos del RGPD, incluidas las Cláusulas Contractuales Tipo cuando corresponda.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos por correo electrónico o a través de nuestro servicio. La fecha de "Última actualización" en la parte superior indica la revisión más reciente.

11. Contáctenos

Delegado de Protección de Datos

Correo electrónico: privacy@fuelyourdna.com

Dirección: FuelYourDNA, Pornichet, Francia

12. Autoridad de Control

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos:

CNIL, Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Francia
Sitio web: www.cnil.fr