Cómo usamos sus datos al registrarse
Quién es el responsable. Genetic History S.L.U. es responsable de este tratamiento en yfull.ai. Puede escribir a nuestro contacto de protección de datos en dpo@yfull.ai.
Qué datos usamos y para qué. Cuando solicita un enlace de registro, usamos su correo electrónico, su código de invitación y el idioma de esta página para enviarle un correo con un enlace. El enlace le permite demostrar que puede recibir correo en esa dirección antes de que se cree una cuenta. Su cuenta solo se crea después, en un paso aparte, si usted decide crearla. Lo hacemos porque usted nos lo pide, como paso previo al contrato de su cuenta (artículo 6(1)(b) del RGPD). Necesitamos su correo electrónico y su código de invitación para enviarle el enlace; sin ellos no podemos crear su cuenta.
Cómo protegemos el formulario. Para proteger este formulario frente a bots y solicitudes repetidas, nuestro proveedor de seguridad Cloudflare comprueba su dirección IP y señales de interacción, y contamos durante un minuto las solicitudes enviadas desde su dirección IP. Como cualquier solicitud a nuestro sitio web, su solicitud también queda registrada en el registro técnico de nuestro servidor web con su dirección IP, la hora, la dirección de la página y el tipo de navegador, pero no con su correo electrónico. Lo hacemos sobre la base de nuestro interés legítimo en mantener la seguridad del servicio (artículo 6(1)(f) del RGPD).
Quién recibe los datos. Nuestro proveedor de correo electrónico Resend (Plus Five Five, Inc.), en Estados Unidos, recibe su correo electrónico y el mensaje, incluido el enlace, para entregarlo. Cloudflare, Inc., en Estados Unidos, realiza la comprobación de seguridad. Nuestro proveedor de alojamiento Scaleway SAS almacena nuestros datos en Francia. Las garantías de las transferencias a Estados Unidos se describen en Transferencias internacionales, dentro de nuestro Aviso de privacidad.
Cuánto tiempo los conservamos. Hasta que cree una cuenta, no guardamos ningún registro de su solicitud en nuestra base de datos. El enlace es válido durante 15 minutos y no lo almacenamos. Resend conserva el correo y su registro de entrega durante 30 días. Eliminamos el registro técnico del servidor web en un plazo de 16 días. Si crea una cuenta, conservamos su correo electrónico, su contraseña en forma protegida y la invitación que utilizó hasta que se elimine la cuenta, por ejemplo cuando nos pida eliminarla en dpo@yfull.ai. Al crear la cuenta y cada vez que inicie sesión, conservamos un registro de la sesión con su dirección IP y el tipo de navegador hasta que cierre la sesión o se elimine la cuenta. Cuando la legislación española exige el bloqueo, los datos quedan restringidos exclusivamente para las posibles responsabilidades derivadas del tratamiento hasta que prescriban, y después se destruyen. Conservamos copias de seguridad cifradas de nuestra base de datos de clientes solo para poder restaurarla. Si crea una cuenta, sus datos pueden permanecer en esas copias después de eliminarse de nuestros sistemas, hasta que se eliminen las propias copias, lo que nuestro calendario de copias de seguridad fija en 15 días para las copias diarias, 90 días para las de los domingos y cinco años para las realizadas el primer día de cada mes. Además, se guarda una copia cifrada de esas copias de seguridad en nuestra ubicación de copias de seguridad independiente en España (UE); todavía no hemos confirmado cuándo se elimina esa copia. El correo que reciba en su buzón y cualquier copia del enlace que guarde su navegador o su programa de correo quedan bajo su control.
Sus derechos. Puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento o su portabilidad escribiendo a dpo@yfull.ai. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Su derecho de oposición. Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de seguridad descrito arriba, que se basa en nuestro interés legítimo, escribiendo a dpo@yfull.ai.
YFull.ai