¿Quién es el responsable del tratamiento de tus datos?

GENGNOSIS, S.L
Dirección postal: Parque Tecnológico .de Alava Edificio Central, Calle Hermanos Lumierenº 11, oficina 3 01510 Vitoria- Gasteiz (Álava)
Teléfono: 945 252 077
Contacto: info@gengnosis.com

¿Cómo hemos obtenido tus datos?

Obtención de la propia persona interesada.
Si eres cliente (actual o potencial) o un familiar o representante legal de éste (en caso de ser menor), o participas en algún proyecto de investigación con muestras biológicas, ensayos clínicos y estudios observacionales que promovamos, nos los has facilitado tú, bien sea off-line u on-line al solicitar nuestros servicios para poder mantener la relación contigo.
Al facilitarnos tus datos, garantizas que estas habilitado para ello, y que la información es cierta, actualizada, y que no infringe ninguna restricción contractual o derechos de terceros. Tienes la responsabilidad de mantener tus datos y tu perfil correcto y actualizado, declinando toda responsabilidad GENGNOSIS en caso de no hacerlo.Te comprometes a no suplantar a otros Usuarios utilizando sus datos de registro a los distintos servicios y/o contenidos del Sitio Web.
>Obtención de forma automática al visitar nuestro sitio web:
Cuando visitas nuestra web recopilamos información, por ejemplo, cuando accedes a la página, cuando rellenas cualquier formulario con datos personales, cuando compras en nuestra tienda, cuando te das de alta como usuario … también recopilamos información a través de cookies y otras tecnologías de seguimiento y analíticas web. Eso quiere decir que se envían datos desde tu navegador a nuestros servidores para optimizar nuestros servicios y mejorar tu experiencia como usuario. Esos datos pueden ser recogidos y almacenados automáticamente por nosotros o por terceros en nuestro nombre. Puedes consultar nuestra política de cookies. Comunicación por un tercero de los datos del interesado.
Es posible que tus datos no nos los hayas facilitado directamente tú, sino que nos los haya facilitado un tercero, al que tu hayas facilitado previamente esos datos. Por ejemplo: un tutor, o representante legal del interesado o el médico que te ha prescrito el análisis. En el caso de que no sea el propio interesado sino un tercero el que nos facilite datos de aquél, es el tercero el que garantiza expresamente que dispone de legitimación para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación por el interesado, responsabilidad que asume única y exclusivamente quien nos ha comunicado los datos en nombre o interés de éste.

¿que tipos de datos tratamos?

Las categorías de datos que tratamos pueden ser:

• Obtenidos de la propia persona interesada: datos de identificación (nombre y apellidos, NIF), datos de contacto (teléfono, dirección postal, dirección email, dirección de factura o de entrega), datos comerciales y económicos (información sobre los productos solicitados, historial de cliente, y los necesarios para el pago: banco, tarjeta de crédito...), datos genéticos y de predisposición a patologías
• Obtenidos de forma automática al visitar nuestro sitio web: dirección IP del usuario, la fecha y la hora de la visita, la URL del sitio del que proviene el usuario, las páginas visitadas en nuestro sitio web, información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).

Tratamos categorías especiales de datos: como datos de salud y genéticos

¿Para qué tratamos tus datos y que legitimación tenemos para ello?

Los datos que nos facilitas, así como todos los generados durante el desarrollo de la relación que mantengamos contigo, los podemos tratar para distintas finalidades y con distintas bases legitimadoras

FINALIDAD	BASE LEGAL
En el caso de clientes para mantener el contacto y la comunicación con ellos, y gestionar la relación contractual y/o comercial, derivada de nuestros servicios: - bien realizando los análisis genéticos correspondientes al kit genético adquirido consintiendo que utilicemos tus muestras de saliva contenidas en el frotis bucal con los hisopos aportados en el kit, lo que no supone ningún tipo de riesgo para la salud, para la extracción y análisis del ADN contenido en los mismos)	Relación contractual. Para las categorías especiales de datos (datos genéticos o salud, como predisposición a padecer fibrosis): consentimiento del interesado y que el tratamiento de dichos datos es necesario para fines de medicina preventiva, o tratamiento sanitario (por parte del facultativo que le haya prescrito el análisis) Cumplimiento de normativa que nos afecte, como la de consumidores y usuarios, investigación biomédica y normativa sanitaria.
Si así lo autoriza el interesado, para realización de proyectos de investigación en salud y, en particular, la biomédica, con muestras biológicas, Estas finalidadesde investigación en salud y, en particular, la biomédica podrán abarcar categorías relacionadas con áreas generales vinculadas a una especialidad médica o investigadora. En los casos de investigación en salud mediante ensayos o estudios clínicos Se considerará lícita y compatible la reutilización de datos personales con fines de investigación en materia de salud y biomédica cuando, habiéndose obtenido el consentimiento para una finalidad concreta, se utilicen los datos para finalidades o áreas de investigación relacionadas con el área en la que se integrase científicamente el estudio inicial Remitir a clientes potenciales, mediante comunicaciones electrónicas, información sobre nuestras actividades, productos y/o servicios similares a los solicitados Instalación de cookies no técnicas	Consentimiento
Remitir a clientes actuales, mediante comunicaciones electrónicas, información sobre nuestras actividades, productos y/o servicios similares a los solicitados Instalación de cookies técnicas Realización de encuestas de opinión/satisfacción En el caso de usuarios/as de nuestro sitio web, o remitente o destinatario de un email: para gestionar las realizadas on line, y ponernos en contacto contigo	Interés legítimo
La aportación de los datos solicitados es obligatoria por ser imprescindibles para formalizar y/o mantener la relación contractual o precontractual y cumplir las obligaciones legales derivadas de la misma; si no los facilitas, no podremos prestar el servicio derivado de dicha relación.
Cuando la legitimación se base en el consentimiento podrá retirar ese consentimiento en cualquier momento remitiéndonos un e-mail en tal sentido ainfo@gengnosis.com  Dicha retirada no condiciona el tratamiento de tus datos para el resto de las finalidades descritas. Si se basa en nuestro interés legítimo el tratamiento indicado de tus datos consideramos que es proporcionado y supone un impacto mínimo en tu privacidad, pero siempre prevalecerán, sobre nuestro interés legítimo, tus intereses, derechos o libertades, por lo que, si no deseas que tratemos sus datos para estas finalidades remítenos por favor un e-mail en tal sentido a info@gengnosis.com y así lo haremos.

¿Durante cuánto tiempo conservaremos tus datos?

Los datos personales los conservaremos mientras se mantenga la relación contractual, precontractual o comercial y, una vez terminadas estas, mientras la persona interesada no solicite su supresión. Incluso solicitada la supresión, podremos mantenerlos durante el tiempo necesario y limitando su tratamiento, únicamente para:

• Cumplir con las obligaciones legales/contractuales a que estemos sometidos,
• y/o durante los plazos legales previstos para la prescripción de cualquier responsabilidad por nuestra parte,
• y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con la persona interesado/a.

Los datos genéticos, de acuerdo con el artículo 5 de la LEY 14/2007, de 3 de julio, de Investigación biomédica, se conservarán durante un período mínimo de cinco años desde la fecha en que fueron obtenidos, transcurrido el cual el interesado podrá solicitar su cancelación. Si no se produce dicha solicitud, los datos se conservarán durante el plazo que sea necesario para preservar la salud de la persona de quien proceden o de terceros relacionados con ella. Fuera de estos supuestos, los datos únicamente podrán conservarse, con fines de investigación, de forma anonimizada, sin que sea posible la identificación del sujeto fuente.
En el caso de proyectos de investigación con muestras biológicas, ensayos clínicos y estudios observacionales Los datos personales que nos facilites los conservaremos, mientras dure el estudio observacional o investigación clínica y una vez concluido, mientras el interesado no solicite su supresión e, incluso solicitada ésta, durante los plazos necesarios para cumplir con las obligaciones legales que nos afecten y/o los previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación entre las partes.
El Investigador y el Promotor están obligados a conservar los datos recogidos para el estudio al menos hasta 25 años tras su finalización. Posteriormente, su información personal solo se conservará por el centro para el cuidado de su salud y por el promotor para otros fines de investigación científica si usted hubiera otorgado su consentimiento para ello y si así lo permite la ley y requisitos éticos aplicables.
En coordinación con los criterios anteriores, la supresión de datos personales bien en registros informáticos, bien en papel, podrá llevarse a cabo, a criterio de la organización, en función de necesidades logísticas y/o de espacio de almacenamiento que hagan aconsejable suprimir información o documentación.

¿A qué destinatarios podremos comunicar tus datos?

Te informamos que los datos que nos proporcionas podrán ser comunicados a terceras entidades para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario como:

1. A bancos y cajas para la gestión de cobros y pagos
2. A las empresas de transporte encargadas de la logística de envío y entrega de los kits genéticos
3. A las entidades u organismos a los que exista obligación legal de realizar comunicaciones de datos (Por ejemplo Administración tributaria para el cumplimiento obligaciones fiscales y tributarias)
4. En el caso de la realización de los análisis por parte de laboratorios externos, la muestra será remitida de forma anónima a los laboratorios subcontratados por GENGNOSIS, de tal modo que se mantenga la garantía de confidencialidad.
5. En el caso de proyectos de investigación con muestras biológicas, ensayos clínicos y estudios observacionales Los datos que nos proporcionas, o cualesquiera otros derivados del estudio, podrán ser comunicados a terceras personas o entidades, para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario, pero única y exclusivamente dentro del marco del proyecto de investigación, concretamente: al personal asignado al estudio, al investigador principal/investigadores, al monitor o monitores, al auditor y colaboradores, al Comité Ético de Investigación Clínica y personal autorizado por el promotor, cuando lo precisen para comprobar los datos y procedimientos del estudio, pero siempre manteniendo la confidencialidad de los mismos de acuerdo a la legislación vigente. El acceso a los datos “crudos” también está permitido al estadístico que realice el análisis, por supuesto manteniendo el anonimato de los participantes. El acceso a su información personal quedará restringido a dichas personas o entidades. Al firmar el consentimiento informado, la persona interesada está autorizando tal acceso.

Transferencias Internacionales de Datos

Procuraremos que los datos personales estén siempre tratados y ubicados en el espacio económico europeo. No obstante, en determinadas circunstancias, podremos hacer transferencias internacionales de datos, si son necesarias para la celebración o ejecución de un contrato, en interés del interesado, entre GENGNOSIS y otra persona física o jurídica; o en caso de que sea necesaria para la ejecución de un contrato entre el interesado y GENGNOSIS, o es necesaria para intereses legítimos imperiosos de GENGNOSIS sobre los que no prevalezcan los intereses o derechos y libertades del interesado, siempre que no sea repetitiva, y afecte solo a un número limitado de interesados, por ejemplo: En caso de que el interesado solicite nuestros servicios desde fuera de un país del espacio económico europeo, y/o datos personales derivados de nuestros servicios deban ser remitidos al interesado, a dichos países, o, en su caso, al utilizar proveedores de servicios ubicados fuera de la Unión Europea, que pueden tener acceso a datos personales, para la prestación de servicios auxiliares a nuestra actividad (alojamiento, housing, SaaS, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos, etc …).
Estas entidades pueden ser diferentes y variar a lo largo del tiempo pero, procuraremos elegir entidades, bien pertenecientes a países que cuenten con nivel de protección equivalente al europeo en materia de protección de datos, o que cuenten con las garantías adecuadas para alcanzar ese nivel, o bien se realizarán sobre la base de alguna de las excepciones previstas al efecto en el RGPD.
En todo caso, le informamos que en caso de tener que realizar transferencias internacionales de datos a estados que pueden no aportar garantías equivalentes a las europeas en cuanto al tratamiento de datos personales, por ejemplo porque no tengan una autoridad o normativa de protección de datos que proteja los derechos de los interesados, ello puede suponer un riesgo para el tratamiento de sus datos y que por la aceptación de esta política de protección de datos el autoriza expresa e inequívocamente dicha transferencia dando su consentimiento a la misma.

Redes sociales y aplicaciones de mensajería instantánea.

• Uso de redes sociales

Ten en cuenta que, si decides participar, publicar o compartir contenido a través de nuestra página oficial en una red social, dichos contenidos serán públicos, y será de tu exclusiva responsabilidad que dichos contenidos cumplan la normativa legal. 
Puedes evitar que figuren datos personales tuyos asociados a dicha participación, configurando tu privacidad, o seudonimizando tus datos (P. ej.: usando un “Nick” o “alias”).

Te recordamos que, con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales.
El/la usuaria únicamente podrá publicar en esta página, o en nuestra página oficial en redes sociales, datos personales, fotografías e informaciones u otros contenidos cuya titularidad y propiedad le pertenezcan o respecto de las cuales ostente la autorización de terceros. Si nos facilitas o publicas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos, comunicárnoslos y publicarlos, y es tu responsabilidad informarles del tratamiento de sus datos por nuestra parte o de su publicación por tu parte. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros.

En todo caso, podremos eliminar tanto de esta página web como de nuestras páginas en redes sociales, cualesquieracontenidos publicados por el usuario cuando detectemos que ha vulnerado la legislación vigente, y lo indicado en la presente política de privacidad.
Las Redes Sociales no están alojadas directamente en nuestros Servicios. Tus interacciones con ellas se rigen por sus políticas y no por las nuestras. Lee las políticas de privacidad de esas redes sociales para información detallada sobre la recogida y transferencia de datos personales, tus derechos y sobre la configuración de tu privacidad.

• Datos que recogemos a través de las redes sociales

Recogemos datos a través de dichas aplicaciones, y en concreto, mediante cookies funcionales y analíticas para permitirles funcionar correctamente. Estas cookies podrán recabar información sobre tu dirección IP, o tu navegación.
Además, si inicias la sesión en una de estas redes sociales durante tu visita de uno de nuestros sitios web o aplicaciones móviles, la red social podrá añadir esa información a tu perfil y esa información será transferida a la red social. Si no quieres que se realice esa trasferencia de datos, sal de tu sesión en la red social antes de entrar en nuestros sitios web o aplicaciones móviles, ya que no está en nuestra mano influir en esta recogida y trasferencia de datos a través de los conectores sociales.

• Aplicaciones de mensajería instantánea:

Para el caso de que pongamos a tu disposición un nº de Whatsapp para agilizar la comunicación con nosotros, utilízalo con responsabilidad. Lee la política de privacidad de Whatsapp y configúrala conforme tus preferencias antes de enviar información con datos personales por dicho medio. No nos remitas por ese canal información o archivos con datos sensibles, o que quieras mantener privados, ya que hay formas más seguras de hacerlo. Aunque este tipo de aplicaciones de mensajería instantánea pueden ser útiles en determinadas circunstancias, te recordamos que la información que publiques en Internet es accesible para mucha gente, conocida o desconocida, por lo que existe riesgo para tu intimidad y la de otros. Recomendamos no aportar por este medio información personal, privada y/o íntima o que quieras mantener reservada. No podemos responsabilizarnos del funcionamiento y disponibilidad del servicio ya que no lo prestamos nosotros sino terceros ajenos a nosotros.

¿Cuáles son tus derechos cuando nos facilitas tus datos?

Puede, cuando procedan, ejercitar sus derechos de acceso, rectificación, supresión, de limitación y oposición a su tratamiento, así como otros derechos, en la dirección de correo postal o electrónico indicadas al principio de esta política de privacidad; en ambos casos mediante solicitud escrita y firmada adjuntando copia del DNI o pasaporte u otro documento válido que le identifique. En caso de modificación de tus datos deberá notificarlo en la misma dirección, declinando esta entidad toda responsabilidad en caso de no hacerlo

• Derecho de acceso: Puedes preguntarnos qué datos personales estamos tratando incluso solicitarnos una copia de estos.
• Derecho de rectificación: Puedes solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.
• Derecho de supresión (derecho al olvido): Puedes solicitarnos la supresión de sus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.
• Derecho a la limitación del tratamiento: Puedes solicitarnos la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho de oposición: Puedes oponerte al tratamiento que se haga de tus datos si dicho tratamiento se base en el interés legítimo del responsable de tratamiento o es para fines publicitarios.

Una vez recibida cualquiera de las anteriores solicitudes le responderemos en los plazos legalmente establecidos. Puede reclamar ante la Agencia Española de Protección de Datos. Si desea más información acerca de los derechos que puede ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puede visitar la página web de la Agencia española de Protección de Datos, www.aepd.es.