Aquesta Política de privadesa s'aplica a les dades personals recollides a través del nostre lloc web (xygeni.io) i la nostra Plataforma (in.xygeni.io). S'incorpora per referència tant a les nostres Condicions d'ús del lloc web com a les Condicions d'ús de la plataforma. Els termes en majúscula que no es defineixen aquí tenen els significats que se'ls donen en aquestes Condicions. El nostre ús de cookies es regeix per separat per la nostra Política de cookies a https://xygeni.io/legal/cookie-policy. Quan Xygeni processa dades personals en nom de clients empresarials a través de la Plataforma, aquest processament es regeix addicionalment pel nostre Acord de processament de dades (DPA) a https://xygeni.io/legal/dpa.
1. Responsable del tractament
El responsable del tractament de les vostres dades personals és:
Empresa: Xygeni Security, SL
Adreça registrada: Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanya
IVA: B09620287
Contacte de privadesa: privacitat@xygeni.io
Contacte legal: legal@xygeni.io
Aquesta Política de Privacitat s'emet d'acord amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell (el "GDPR") i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals ("LOPDGDD"). Si teniu preguntes sobre com gestionem les vostres dades personals, poseu-vos en contacte amb nosaltres a privacy@xygeni.io.
2. Dades personals que recopilem
Recopilem dades personals de diferents maneres segons com interactueu amb nosaltres:
La taula següent resumeix les categories de dades personals que recopilem, amb exemples i les parts amb qui podem compartir cada categoria. La secció 5 descriu aquestes relacions de compartició en detall.
| Categoria | Exemples | Compartit amb |
| Dades de contacte i del compte | Nom, correu electrònic, nom d'usuari, càrrec, nom de l'empresa, rol | Proveïdors de serveis, socis comercials |
| Dades tècniques i del dispositiu | Adreça IP, tipus de navegador, ID del dispositiu, sistema operatiu | Proveïdors de serveis, socis d'anàlisi |
| Analítica web | Pàgines visitades, durada de la sessió, URL de referència, patrons d'ús | Socis d'anàlisi, proveïdors de serveis |
| Dades d'activitat de la plataforma | Login esdeveniments, crides a l'API, activitat d'escaneig, ús de funcions, marques de temps | Proveïdors de servei |
| Metadades de troballes de seguretat | Noms de repositoris, rutes de fitxer de les troballes, metadades de dependències, pipeline referències | Proveïdors de serveis (només allotjament) |
| Dades de pagament i facturació | Dades de contacte de facturació, nom de l'empresa. Números de targeta no emmagatzemats. | Processador de pagaments, proveïdors de serveis |
| Dades de comunicacions | Correus electrònics, tiquets d'assistència, enviaments de formularis, correspondència | Proveïdors de serveis, proveïdors d'atenció al client |
3. Dades que no recopilem
Xygeni no recopila dades personals de categoria especial (com ara dades de salut, biomètriques o polítiques) i no recopila intencionadament dades personals de persones menors de 16 anys. La nostra plataforma no està dirigida als consumidors.
per standard escaneig de seguretat, el codi font no s'emmagatzema ni es transmet als servidors Xygeni. Per a les funcions basades en IA, només es processen els segments de codi específics necessaris per a la funció, tal com es descriu a les nostres Condicions d'ús de la plataforma. Xygeni no utilitza codi del client per entrenar models d'IA.
4. Fonts de dades personals
Recopilem dades personals de les fonts següents:
- Directament de vostè: Quan registra un compte, completa un formulari, sol·licita una demostració, es subscriu al nostre butlletí, es contacta amb nosaltres o interactua d'una altra manera amb el nostre lloc web o plataforma.
- Automàticament a través de l'ús dels nostres serveis: dades tècniques i d'ús recollides a través de cookies, eines d'anàlisi web i registres de la plataforma quan visiteu el nostre lloc web o utilitzeu la nostra plataforma. Consulteu la nostra Política de cookies per obtenir més informació.
- De fonts externes: Podem rebre informació de contacte o d'empresa de proveïdors de CRM, socis de generació de contactes o directoris professionals disponibles públicament (com ara LinkedIn) amb finalitats de màrqueting, quan ho permeti la legislació aplicable. Aquestes dades es gestionen d'acord amb aquesta Política de privacitat.
- Del vostre empresari o organització: Quan el vostre empresari o organització tingui un contracte amb Xygeni per accedir a la Plataforma, podem rebre les vostres dades de contacte i del vostre compte per proveir el vostre compte.
5. Bases legals per al tractament
Només processem les vostres dades personals quan tenim una base legal vàlida segons l'article 6 del RGPD:
| Bases legals | Activitat de processament | S’aplica a | RGPD Àrtic |
| Interessos legítims | Analítica web, monitorització de seguretat, millora del servei, prevenció del frau | Visitants del lloc web, usuaris de la plataforma | Art. 6(1)(f) |
| Execució del contracte | Gestió de comptes, prestació de serveis, facturació, suport | Usuaris de la plataforma, clients | Art. 6(1)(b) |
| Consentiment | Comunicacions de màrqueting, galetes no essencials | Subscriptors del butlletí, visitants del lloc web | Art. 6(1)(a) |
| Obligació legal | Registres fiscals, resposta a sol·licituds legals, compliment del RGPD | Tots els subjectes de dades | Art. 6(1)(c) |
Quan ens basem en interessos legítims, hem avaluat que els nostres interessos no es veuen anul·lats pels vostres drets i llibertats. Podeu sol·licitar detalls de la nostra avaluació d'interessos legítims posant-vos en contacte amb nosaltres a privacy@xygeni.io.
Quan ens basem en el consentiment, podeu retirar-lo en qualsevol moment sense que això afecti la legalitat del tractament realitzat abans de la retirada.
6. Com fem servir les teves dades personals
Fem servir les dades personals que recopilem per a les següents finalitats:
- Proporcionar i millorar la nostra Plataforma i lloc web, incloent-hi la resolució de problemes, la supervisió de seguretat i el desenvolupament de funcions.
- Gestionar el vostre compte i prestar els serveis que heu contractat amb nosaltres.
- Processament de pagaments i gestió de facturació.
- Resposta a les vostres consultes, sol·licituds de suport i comentaris.
- Enviament de comunicacions relacionades amb el servei, incloses les actualitzacions d'aquestes polítiques, avisos de seguretat i notificacions de manteniment.
- Enviament de comunicacions de màrqueting sobre els nostres productes i serveis, quan ens hàgiu donat el vostre consentiment o quan ho permeti la legislació aplicable. Podeu optar per no rebre-les en qualsevol moment.
- Compliment de les obligacions legals, incloent-hi els requisits fiscals, comptables i reglamentaris.
- Protegir la seguretat i la integritat dels nostres sistemes i detectar activitats fraudulentes o no autoritzades.
- Realització d'anàlisis agregades i anonimitzades per entendre com s'utilitzen els nostres serveis.
7. Compartició de dades i destinataris
No venem les vostres dades personals. Només compartim dades personals en les circumstàncies següents:
7.1 Subprocessadors
Contractem proveïdors de serveis externs (subprocessadors) per ajudar-nos a oferir els nostres serveis. Cada subprocessador està subjecte a acords de processament de dades amb obligacions equivalents a les d'aquesta Política de privacitat. La nostra llista actual de subprocessadors, inclosa la seva finalitat i ubicació, es publica a https://xygeni.io/legal/subprocessors.
7.2 Transferències d'empreses
Si Xygeni participa en una fusió, adquisició, reorganització o venda d'actius, les vostres dades personals poden ser transferides com a part d'aquesta transacció. Us notificarem qualsevol canvi d'aquest tipus i qualsevol nova condició de privadesa que s'apliqui.
7.3 Requisits legals
Podem divulgar les vostres dades personals quan així ho exigeixi la llei aplicable, una ordre judicial, un requisit reglamentari o per protegir els drets, la propietat o la seguretat de Xygeni, els nostres usuaris o altres. Quan estigui legalment permès, us notificarem aquesta divulgació.
7.4 Amb el vostre consentiment
Podem compartir les vostres dades personals amb tercers si ens heu donat el vostre consentiment explícit per fer-ho.
8. International Transfers
La infraestructura principal de Xygeni està allotjada a Amazon Web Services (AWS) a Irlanda (UE), dins de l'Espai Econòmic Europeu. Per tant, les dades personals processades a través de la Plataforma es processen generalment dins de l'EEE.
Alguns subprocessadors, inclosos HubSpot i Google Workspace, tenen la seu als Estats Units. Quan es transfereixen dades personals fora de l'EEE, ens assegurem que hi hagi les garanties adequades d'acord amb el capítol V del RGPD, incloent-hi Standard Clàusules Contractuals (CPC) adoptades per la Comissió Europea de conformitat amb el Reglament d'Implementaciócisió (UE) 2021/914. Els detalls dels mecanismes de transferència aplicables es detallen a la nostra llista de subencarregats del tractament.
Quan les funcions basades en IA de la nostra plataforma processen segments de codi, aquest processament es produeix a través del nostre proveïdor d'IA d'acord amb les nostres Condicions d'ús de la plataforma i el DPA aplicable. Quan els clients utilitzen el seu propi model d'IA, tot el processament es produeix dins de la infraestructura del client i no es realitza cap transferència als subprocessadors de Xygeni.
9. Retenció de dades
Només conservem les dades personals durant el temps que sigui necessari per a les finalitats establertes en aquesta Política de privacitat o segons ho exigeixi la legislació aplicable. standard Els períodes de retenció són:
- Dades del compte: es conserven durant la durada de la relació contractual i durant els períodes addicionals que exigeixi la legislació fiscal i comptable aplicable (generalment de 5 a 7 anys a Espanya).
- Dades d'escaneig de plataforma i troballes de seguretat: es conserven mentre el compte està actiu i durant 3 mesos després de la finalització de la subscripció, després dels quals s'eliminen automàticament. Els usuaris poden sol·licitar una supressió anticipada.
- Dades del compte de prova: es conserven durant 1 mes després del venciment del període de prova.
- Consulta del lloc web i dades de contacte: es conserven durant un màxim de 2 anys a partir de la data de la vostra última interacció amb nosaltres.
- Registres de consentiment de màrqueting: es conserven fins que es retiri el consentiment més el període addicional que calgui per demostrar el compliment.
- Registres legals i de compliment: conservats durant els períodes requerits per la legislació espanyola i de la UE aplicable.
Quan les dades personals ja no són necessàries, les eliminem o anonimitzem de manera segura. Les còpies de seguretat se sobreescriuen d'acord amb el nostre calendari de retenció de dades.
9. Els vostres drets segons el GDPR
Com a subjecte de dades segons el RGPD, teniu els drets següents:
9.1 Dret d'accés (art. 15)
Podeu sol·licitar una còpia de les dades personals que tenim sobre vós i informació sobre com les processem.
9.2 Dret de rectificació (art. 16)
Podeu sol·licitar la correcció de les dades personals inexactes o incompletes que tenim sobre vós.
9.3 Dret de supressió (art. 17)
Podeu sol·licitar l'eliminació de les vostres dades personals quan no hi hagi cap motiu legítim perquè continuem processant-les; per exemple, quan retireu el consentiment i no hi hagi cap altra base legal, o quan les dades ja no siguin necessàries per a la finalitat per a la qual es van recollir.
9.4 Dret a la limitació del tractament (art. 18)
Podeu sol·licitar que restringim el tractament de les vostres dades personals en determinades circumstàncies, per exemple, mentre verifiquem l'exactitud de les dades que heu impugnat.
9.5 Dret a la portabilitat de les dades (Art. 20)
Quan el tractament es basa en el consentiment o un contracte i es realitza per mitjans automatitzats, podeu sol·licitar una còpia de les vostres dades personals en un format estructurat, d'ús comú i llegible per màquina, i el dret a transmetre aquestes dades a un altre responsable del tractament.
9.6 Dret d'oposició (art. 21)
Podeu oposar-vos al processament basat en els nostres interessos legítims o amb finalitats de màrqueting directe. Si us oposeu al màrqueting directe, cessarem el processament immediatament. Per a altres processaments d'interessos legítims, avaluarem si els nostres interessos prevalen sobre els vostres drets.
9.7 Drets relacionats amb el tractament automatitzatcisproducció d'ions (art. 22)
El xigen no fa decisions sobre vostè basades únicament en el processament automatitzat que produeixen efectes legals o similarment significatius.
9.8 Dret a presentar una queixa
Si creu que el tractament de les seves dades personals infringeix el RGPD, té dret a presentar una reclamació davant l'Autoritat Espanyola de Protecció de Dades (AEPD) a https://www.aepd.es, o davant l'autoritat de control de l'Estat membre de la UE on resideixi o treballi habitualment.
9.9 Com fer exercicicisels teus drets
ExercitarcisSi teniu algun dels drets anteriors, poseu-vos en contacte amb nosaltres a privacy@xygeni.io. Us respondrem en el termini d'un (1) mes després de rebre la vostra sol·licitud. En casos complexos o quan rebem un nombre elevat de sol·licituds, podem ampliar aquest període dos mesos més i us ho notificarem en conseqüència. És possible que hàgim de verificar la vostra identitat abans de processar la vostra sol·licitud.
10. Usuaris de la plataforma: clients empresarials
Quan Xygeni processa dades personals en nom dels nostres clients comercials durant el procés de subministrament de la Plataforma, Xygeni actua com a encarregat del tractament de dades i el client actua com a responsable del tractament. En aquests casos, l'Acord de processament de dades (DPA), disponible a https://xygeni.io/legal/dpa, regeix aquest processament.
Si sou un empleat, contractista o altre representant d'un dels nostres clients comercials i teniu preguntes sobre com el vostre empresari utilitza la Plataforma, poseu-vos en contacte directament amb el vostre empresari. Xygeni processa les vostres dades d'acord amb les instruccions del client pertinent i no és el contacte adequat per a sol·licituds individuals de subjectes de dades relacionades amb dades processades en nom d'aquest client.
11. Seguretat
Xygeni implementa mesures tècniques i organitzatives adequades per protegir les vostres dades personals contra l'accés no autoritzat, la pèrdua, la destrucció o l'alteració, d'acord amb el nostre sistema de gestió de seguretat de la informació certificat ISO 27001. Aquestes mesures inclouen el xifratge en trànsit (TLS 1.2+) i en repòs (AES-256), controls d'accés, segmentació de xarxa i proves de seguretat periòdiques.
Cap transmissió per Internet o emmagatzematge electrònic és completament segura. Si teniu coneixement de qualsevol incident de seguretat que afecti les vostres dades personals, poseu-vos en contacte amb nosaltres immediatament a legal@xygeni.io.
12. Cookies
L'ús que fem de les galetes i tecnologies de seguiment similars es regeix per la nostra Política de galetes, disponible a https://xygeni.io/legal/cookie-policy. Consulteu aquest document per obtenir informació detallada sobre les galetes que fem servir, les seves finalitats i com gestionar les vostres preferències.
13. Privacitat dels nens
El nostre lloc web i la nostra plataforma no estan dirigits a menors de 16 anys. No recopilem intencionadament dades personals de nens. Si us adoneu que un nen ens ha proporcionat dades personals sense el consentiment dels pares, poseu-vos en contacte amb nosaltres a privacy@xygeni.io i eliminarem aquestes dades immediatament.
14. Canvis a aquesta Política de privadesa
Podem actualitzar aquesta Política de privacitat periòdicament. Us notificarem els canvis importants publicant un avís al nostre lloc web i, si escau, per correu electrònic als usuaris registrats. Actualitzarem la data de "Darrera actualització" a la part superior d'aquesta pàgina. Us animem a revisar aquesta Política periòdicament.
L'ús continuat del nostre lloc web o Plataforma després de la data d'entrada en vigor d'una Política de privacitat actualitzada constitueix la vostra acceptació dels canvis, en la mesura que ho permeti la legislació aplicable.
14. Contacti amb nosaltres
Per a qualsevol pregunta, sol·licitud o dubte sobre aquesta Política de privacitat o el nostre processament de les vostres dades personals:
Correu electrònic: privacy@xygeni.io
posat: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanya
El nostre objectiu és respondre a totes les consultes sobre privadesa en un termini de 30 dies. Per a queixes sobre el nostre tractament de les vostres dades, també podeu contactar amb l'AEPD a https://www.aepd.es.
