Cómo protegemos su ADN
No podemos filtrar ni vender su genoma, ni nadie puede obligarnos a entregarlo. Nunca lo tenemos.
El generador de informes se ejecuta dentro de la pestaña del navegador. Su archivo de ADN se lee en memoria, se coteja con el catálogo y se convierte en un PDF en su propio dispositivo. Esta página muestra exactamente qué sale de su ordenador, cómo comprobarlo usted mismo y de qué le protege esto y de qué no.
Flujo de datos
Dos lados de una línea.
Se queda en su dispositivo
- ●Su archivo de ADN en bruto y el archivo comprimido en el que llegó
- ●Cada genotipo que se lee de él
- ●El informe en PDF, generado y descargado localmente
Llega a nuestros servidores
- ○Su dirección de correo electrónico y un hash de la contraseña (Neon Auth)
- ○Su saldo de créditos y los registros de pago de Stripe
- ○Para cada generación: el tipo de informe, su estado y las marcas de tiempo. Nada de ADN ni del contenido del informe.
Compruébelo usted mismo
Treinta segundos con las herramientas para desarrolladores de su navegador.
01
Inicie sesión, abra la página de la cuenta y seleccione su archivo de ADN en bruto.
02
Abra las herramientas para desarrolladores (F12, o Cmd-Option-I en un Mac) y vaya a la pestaña Red.
03
Marque las casillas de confirmación y genere un informe. Verá que el módulo del generador se descarga una vez, una solicitud que reserva un crédito (su cuerpo contiene el tipo de informe y la confirmación de su consentimiento), otra que lo completa (sin cuerpo) y un evento de analítica que indica el tipo de informe, el idioma, el proveedor y la duración.
04
Busque cualquier cosa del tamaño de su archivo (decenas de megabytes) que salga de la página. No hay nada.
La misma comprobación sirve para cualquier servicio de datos en bruto: si ve una subida del tamaño de su archivo, su ADN ha salido de su dispositivo. También publicamos un security.txt con un contacto para investigadores.
Modelo de amenazas
De qué le protege este diseño y de qué no.
Protege frente a
| Amenaza | Por qué |
|---|---|
| Una brecha en nuestros servidores | No hay ningún genoma que robar. La brecha de 23andMe de 2023 expuso millones de perfiles porque estaban almacenados de forma centralizada; aquí no existe nada parecido. |
| Una venta o una quiebra | Nada genético puede cambiar de manos junto con la empresa, porque la empresa no guarda nada genético. |
| Requerimientos judiciales y solicitudes | Solo podemos entregar lo que tenemos: una dirección de correo electrónico, registros de pago y tipos de informe. |
| Personal interno | Ningún empleado, colaborador externo ni fundador puede ver un archivo de ADN ni un informe; nunca nos llegan. |
No protege frente a
| Amenaza | Por qué |
|---|---|
| Malware en su dispositivo | Si su ordenador está comprometido, su archivo y su PDF quedan expuestos como cualquier otro documento que contenga. |
| Compartir el PDF | En cuanto envíe el informe por correo electrónico o lo suba a algún sitio, el destinatario lo tendrá. Trátelo como un historial médico. |
| La copia de su proveedor de ADN | 23andMe, AncestryDNA o MyHeritage siguen conservando su muestra y sus datos; eliminarlos es un paso aparte, que explicamos en nuestras guías. |
Servicios y conservación
Quién más interviene y cuánto tiempo conservamos cada cosa.
Servicios que utilizamos
| Servicio | Qué recibe |
|---|---|
| Neon (autenticación, base de datos) | Correo electrónico, hash de la contraseña, saldo de créditos, registros de generación. |
| Stripe (pagos) | Sus datos de pago y su correo electrónico, según las condiciones de privacidad de la propia Stripe. Nunca vemos los números de tarjeta. |
| Vercel (alojamiento, analítica) | Sirve el sitio y el módulo del generador; analítica de páginas vistas y de embudo sin cookies y sin identificador entre sitios. |
| SendGrid (boletín) | Solo la dirección de correo electrónico que escriba en el formulario del boletín, si se suscribe. |
| Etiqueta de Google Ads | No está activa por el momento: no se carga ningún script de Google. Si algún día se activara la publicidad, la etiqueta se cargaría solo en las páginas de marketing, nunca en las de inicio de sesión, del generador o del verificador de archivos, con el consentimiento denegado por defecto en el EEE, el Reino Unido y Suiza. |
Conservación
| Datos | Plazo |
|---|---|
| Cuenta | Hasta que nos pida que la eliminemos. |
| Registros de compra | Mientras lo exijan las normas contables. |
| Registros de generación | Tipo de informe, estado y marcas de tiempo; nunca el PDF ni su ADN. |
Lo que aún no hemos hecho
Sinceros sobre lo que falta.
- –Todavía no se ha realizado ninguna auditoría de seguridad externa.
- –El código fuente del generador de informes aún no es público; los datos que utiliza, el GWAS Catalog, sí lo son.
- –No reivindicamos ninguna certificación (ni ISO, ni HIPAA ni similares). No hay nada en el servidor que certificar, y preferimos decirlo con claridad.
¿Ha encontrado un problema de seguridad? Escriba a support@full-human.com · security.txt