Questa Pulitica di privacy s'applica à i dati persunali raccolti per mezu di u nostru situ web (xygeni.io) è di a nostra Piattaforma (in.xygeni.io). Hè incorporata per riferimentu in i nostri Termini d'usu di u situ web è in i Termini d'usu di a Piattaforma. Ogni termine maiusculu chì ùn hè micca definitu quì hà i significati chì li sò dati in questi Termini. U nostru usu di i cookies hè guvernatu separatamente da a nostra Pulitica di Cookie à https://xygeni.io/legal/cookie-policy. Induve Xygeni processa dati persunali per contu di clienti cummerciali per mezu di a Piattaforma, tale trattamentu hè ancu guvernatu da u nostru Accordu di Trattamentu di Dati (DPA) à https://xygeni.io/legal/dpa.
1. Controller di dati
U cuntrollore di dati rispunsevule di i vostri dati persunali hè:
Sicília: Xygeni Security, SL
Indirizzu registratu: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna
IVA: B09620287
Cuntattu di privacy: privacy@xygeni.io
Cuntattu legale: legal@xygeni.io
Sta pulitica di privacy hè emessa in cunfurmità cù u Regolamentu (UE) 2016/679 di u Parlamentu Europeu è di u Cunsigliu (u "GDPR") è a Legge Organica 3/2018, di 5 di dicembre, di Prutezzione di Dati Personali è Garanzia di i Diritti Digitali ("LOPDGDD"). Sì avete dumande nantu à cumu gestionemu i vostri dati persunali, cuntattateci à privacy@xygeni.io.
2. Dati Personali Cullemu
Raccogliemu dati persunali in modi diversi secondu cumu interagite cun noi:
A tavula quì sottu riassume e categurie di dati persunali chì raccogliemu, cù esempi è e parti cù quale pudemu sparte ogni categuria. A sezione 5 descrive in dettagliu queste relazioni di spartera.
| Catigurìa | Esempii | Spartitu cù |
| Dati di cuntattu è di contu | Nome, email, nome d'utilizatore, titulu di travagliu, nome di a cumpagnia, rolu | Fornitori di servizii, partenarii cummerciali |
| Dati tecnichi è di u dispusitivu | Indirizzu IP, tipu di navigatore, ID di u dispusitivu, sistema operativu | Fornitori di servizii, partenarii d'analisi |
| Analitiche Web | Pagine visitate, durata di a sessione, URL di riferimentu, mudelli d'usu | Partenarii d'analisi, fornitori di servizii |
| Dati di l'attività di a piattaforma | Login eventi, chjamate API, attività di scansione, usu di e funzioni, timestamp | I pristazioni di serviziu |
| Metadati di risultati di sicurezza | Nomi di i repositori, percorsi di i fugliali di i risultati, metadati di dipendenza, pipeline Riferimenti | Furnitori di servizii (solu hosting) |
| Dati di pagamentu è di fatturazione | Dettagli di cuntattu di fatturazione, nome di a cumpagnia. Numeri di carte micca almacenati. | Processore di pagamentu, fornitori di servizii |
| Dati di cumunicazione | E-mail, biglietti d'assistenza, invii di moduli, currispundenza | Fornitori di servizii, venditori di assistenza clienti |
3. Dati chì ùn raccogliemu micca
Xygeni ùn raccoglie micca dati persunali di categuria speciale (cum'è dati sanitari, biometrici o pulitichi) è ùn raccoglie micca scientemente dati persunali da individui di menu di 16 anni. A nostra Piattaforma ùn hè micca diretta à i cunsumatori.
For standard scansione di sicurezza, u codice surghjente ùn hè micca almacenatu o trasmessu à i servitori Xygeni. Per e funzioni basate nantu à l'IA, solu i segmenti di codice specifichi necessarii per a funzione sò trattati, cum'è descrittu in i nostri Termini d'Usu di a Piattaforma. Xygeni ùn usa micca u codice di u cliente per furmà i mudelli IA.
4. Fonti di Dati Personali
Raccogliemu dati persunali da e seguenti fonti:
- Direttamente da voi: Quandu registrate un contu, cumpletate un furmulariu, dumandate una demo, vi iscrivite à a nostra newsletter, ci cuntattate, o interagite altrimenti cù u nostru situ web o Piattaforma.
- Automaticamente per via di l'usu di i nostri servizii: Dati tecnichi è d'usu raccolti per via di cookies, strumenti d'analisi web è registri di a Piattaforma quandu visitate u nostru situ web o aduprate a nostra Piattaforma. Vede a nostra Politica di Cookie per i dettagli.
- Da fonti terze: Pudemu riceve infurmazioni di cuntattu o di l'impresa da i fornitori di CRM, i partenarii di generazione di lead o i repertori prufessiunali dispunibili publicamente (cum'è LinkedIn) per scopi di marketing, induve hè permessu da a lege applicabile. Ogni datu di stu tipu hè trattatu in cunfurmità cù a presente Politica di privacy.
- Da u vostru patronu o urganizazione: Quandu u vostru patronu o urganizazione cunclude un cuntrattu cù Xygeni per l'accessu à a Piattaforma, pudemu riceve i vostri dati di cuntattu è di contu da elli per furnisce u vostru contu.
5. Base giuridica per u trattamentu
Trattemu i vostri dati persunali solu quandu avemu una basa ghjuridica valida in virtù di l'articulu 6 di u GDPR:
| Basi ghjuridichi | Attività di trasfurmazione | Aplica à | GDPR Articulu |
| Interessi legittimi | Analisi di u situ web, monitoraghju di a sicurità, migliuramentu di i servizii, prevenzione di e fraude | Visitatori di u situ web, utilizatori di a piattaforma | Art. 6(1)(f) |
| Prestazione di u cuntrattu | Gestione di conti, prestazione di servizii, fatturazione, supportu | Utilizatori di a piattaforma, clienti | Art. 6(1)(b) |
| accunsentu | Comunicazioni di marketing, cookies micca essenziali | Abbunati à a newsletter, visitatori di u situ web | Art. 6(1)(a) |
| Ubligazione legale | Registri fiscali, risposta à richieste legali, cunfurmità GDPR | Tutti i sughjetti di dati | Art. 6(1)(c) |
Quandu ci basemu nantu à interessi legittimi, avemu valutatu chì i nostri interessi ùn sò micca prevalenti nantu à i vostri diritti è libertà. Pudete dumandà dettagli nantu à a nostra valutazione di l'interessi legittimi cuntattenduci à privacy@xygeni.io.
Quandu ci basemu nantu à u cunsensu, pudete ritirallu in ogni mumentu senza affettà a legalità di u trattamentu effettuatu prima di a ritirata.
6. Cumu usemu i vostri dati persunali
Adupremu i dati persunali chì raccogliemu per i seguenti scopi:
- Furnisce è migliurà a nostra Piattaforma è u nostru situ web, cumprese a risoluzione di prublemi, u monitoraghju di a sicurezza è u sviluppu di funzioni.
- Gestione di u vostru contu è furnizione di i servizii chì avete cuntrattu cun noi.
- Trattamentu di i pagamenti è gestione di a fatturazione.
- Risponde à e vostre dumande, richieste di supportu è feedback.
- Mandà cumunicazioni relative à u serviziu, cumpresi l'aghjurnamenti di queste pulitiche, avvisi di sicurezza è notifiche di manutenzione.
- Mandà cumunicazioni di marketing nantu à i nostri prudutti è servizii, induve avete datu u vostru accunsentu o induve hè permessu da a lege applicabile. Pudete rinuncià in ogni mumentu.
- Rispettà l'obblighi legali, cumpresi i requisiti fiscali, contabili è regulatori.
- Prutege a sicurità è l'integrità di i nostri sistemi è rilevà attività fraudulente o micca autorizate.
- Realizà analisi aggregate è anonimizate per capisce cumu i nostri servizii sò aduprati.
7. Spartera di dati è destinatari
Ùn vendemu micca i vostri dati persunali. Spartemu dati persunali solu in e seguenti circustanze:
7.1 Subprocessori
Impiegamu fornitori di servizii terzi (subprocessori) per aiutà ci à furnisce i nostri servizii. Ogni subprocessore hè vinculatu da accordi di trattamentu di dati cù obblighi equivalenti à quelli in questa Politica di privacy. A nostra lista attuale di subprocessori, cumpresi u so scopu è a so situazione geografica, hè publicata à https://xygeni.io/legal/subprocessors.
7.2 Trasferimenti d'imprese
Sè Xygeni hè implicata in una fusione, acquisizione, riurganizazione o vendita di beni, i vostri dati persunali ponu esse trasferiti cum'è parte di sta transazzione. Vi informeremu di qualsiasi cambiamentu di stu tipu è di qualsiasi novu termine di privacy chì s'applica.
7.3 Requisiti legale
Pudemu divulgà i vostri dati persunali quandu hè ubligatoriu per via di a lege applicabile, di l'ordine di u tribunale, di l'esigenza regulatoria o per prutege i diritti, a pruprietà o a sicurezza di Xygeni, di i nostri utilizatori o di altri. Quandu hè legalmente permessu, vi informeremu di tale divulgazione.
7.4 Cù u vostru accunsentu
Pudemu sparte i vostri dati persunali cù terze parti induve avete furnitu u vostru accunsentu esplicitu per fà cusì.
8. Trasferimenti Internaziunali
L'infrastruttura primaria di Xygeni hè ospitata nantu à Amazon Web Services (AWS) in Irlanda (UE), in u Spaziu Ecunomicu Europeu. I dati persunali trattati per mezu di a Piattaforma sò dunque generalmente trattati in u SEE.
Certi subprocessori - cumpresi HubSpot è Google Workspace - sò basati in i Stati Uniti. Quandu i dati persunali sò trasferiti fora di u SEE, assicuremu chì e salvaguardie adatte sò in piazza in cunfurmità cù u Capitulu V di u GDPR, cumpresi Standard Clausole Cuntrattuali (CCC) aduttate da a Cummissione Europea in cunfurmità cù u Regolamentu d'Implementazionecisione (UE) 2021/914. I dettagli di i meccanismi di trasferimentu applicabili sò stabiliti in a nostra lista di Subprocessori.
Quandu e funzioni di a nostra Piattaforma basate nantu à l'IA processanu segmenti di codice, questu trattamentu si faci per mezu di u nostru fornitore di IA in cunfurmità cù e nostre Cundizioni d'Usu di a Piattaforma è l'Accordu di Pagamentu di Dati (DPA) applicabile. Quandu i clienti utilizanu u so propiu mudellu di IA, tuttu u trattamentu si faci in l'infrastruttura di u cliente è ùn si faci alcun trasferimentu à i subprocessori di Xygeni.
9. A retenzione di dati
Cunservemu i dati persunali solu per u tempu necessariu per i scopi stabiliti in questa Politica di privacy, o cum'è previstu da a lege applicabile. U nostru standard I periodi di conservazione sò:
- Dati di u contu: cunservati per a durata di a relazione cuntrattuale è per i periodi supplementari richiesti da a lege fiscale è contabile applicabile (in generale 5-7 anni in Spagna).
- Dati di scansione di a piattaforma è risultati di sicurezza: cunservati mentre u contu hè attivu è per 3 mesi dopu a fine di l'abbonamentu, dopu à quale sò automaticamente sguassati. L'utilizatori ponu dumandà una sguassata anticipata.
- Dati di u contu di prova: cunservati per 1 mese dopu a scadenza di a prova.
- Dumanda di informazioni nantu à u situ web è dati di cuntattu: cunservati finu à 2 anni da a data di a vostra ultima interazzione cun noi.
- Registri di cunsensu di marketing: cunservati finu à chì u cunsensu sia ritiratu più u periodu supplementu necessariu per dimustrà a conformità.
- Registri legali è di cunfurmità: cunservati per i periodi richiesti da a lege spagnola è di l'UE applicabile.
Quandu i dati persunali ùn sò più necessarii, li cancellemu o li anonimizemu in modu sicuru. I backups sò sovrascritti in cunfurmità cù u nostru calendariu di conservazione di i dati.
9. I vostri diritti sottu GDPR
In qualità di sughjettu di dati in virtù di u GDPR, avete i seguenti diritti:
9.1 Drittu d'accessu (Art. 15)
Pudete dumandà una copia di i dati persunali chì tenemu nantu à voi è infurmazioni nantu à cumu i processemu.
9.2 Drittu di rettificazione (Art. 16)
Pudete dumandà a currezzione di dati persunali imprecisi o incompleti chì tenemu nantu à voi.
9.3 Drittu di cancellazione (Art. 17)
Pudete dumandà a cancellazione di i vostri dati persunali quandu ùn ci hè nisuna ragione legittima per noi di cuntinuà à trattà li - per esempiu, quandu ritirate u vostru accunsentu è ùn ci hè nisuna altra basa ghjuridica, o quandu i dati ùn sò più necessarii per u scopu per u quale sò stati raccolti.
9.4 Drittu di limitazione di u trattamentu (Art. 18)
Pudete dumandà chì limitemu u trattamentu di i vostri dati persunali in certe circustanze - per esempiu, mentre verificemu l'accuratezza di i dati chì avete cuntestatu.
9.5 Drittu à a purtabilità di i dati (Art. 20)
Quandu u trattamentu hè basatu annantu à u cunsensu o un cuntrattu è hè realizatu per mezi automatizati, pudete dumandà una copia di i vostri dati persunali in un furmatu strutturatu, cumunimenti utilizatu è leggibile da a macchina, è u dirittu di trasmette questi dati à un altru cuntrollore.
9.6 Drittu d'oppusizione (Art. 21)
Pudete opponevi à u trattamentu basatu annantu à i nostri interessi legittimi o per scopi di marketing direttu. Se vi opponete à u marketing direttu, cesseremu immediatamente u trattamentu. Per altri trattamenti d'interessi legittimi, valuteremu se i nostri interessi prevalenu nantu à i vostri diritti.
9.7 Diritti ligati à u trattamentu automatizatucispruduzzione di ioni (Art. 22)
Xygeni ùn face micca decisioni nantu à voi basati solu nantu à u trattamentu automatizatu chì producenu effetti legali o simili significativi.
9.8 Drittu di presentà una lagnanza
Sè vo credite chì u nostru trattamentu di i vostri dati persunali viola u GDPR, avete u dirittu di presentà una lagnanza à l'Autorità Spagnola per a Prutezzione di i Dati (Agencia Española de Protección de Datos — AEPD) à https://www.aepd.es, o à l'autorità di cuntrollu di u Statu Membru di l'UE in u quale risiedete o travagliate abitualmente.
9.9 Cumu fà eserciziucisi vostri diritti
EsercitàcisSè vo avete unu di i diritti sopra menzionati, cuntattateci à privacy@xygeni.io. Risponderemu in un (1) mese da a ricezione di a vostra dumanda. In casi cumplessi o induve ricevemu un numeru elevatu di dumande, pudemu allargà stu periodu di altri dui mesi, è vi avviseremu di cunsiguenza. Pudemu avè bisognu di verificà a vostra identità prima di trattà a vostra dumanda.
10. Utilizatori di a piattaforma — Clienti cummerciali
Quandu Xygeni tratta dati persunali per contu di i nostri clienti cummerciali in u corsu di a furnitura di a Piattaforma, Xygeni agisce cum'è un processore di dati è u cliente agisce cum'è u cuntrollore di dati. In tali casi, l'Accordu di Trattamentu di Dati (DPA), dispunibule à https://xygeni.io/legal/dpa, guverna quellu trattamentu.
Sè vo site un impiegatu, un appaltatore o un altru rappresentante di unu di i nostri clienti cummerciale è avete dumande nantu à cumu u vostru impiegatore usa a Piattaforma, cuntattate direttamente u vostru impiegatore. Xygeni tratta i vostri dati in cunfurmità cù l'istruzzioni di u cliente pertinente è ùn hè micca u cuntattu adattatu per e richieste individuali di i soggetti interessati relative à i dati trattati per contu di quellu cliente.
11. Sistemi
Xygeni mette in opera misure tecniche è urganizative adatte per prutege i vostri dati persunali contr'à l'accessu micca autorizatu, a perdita, a distruzzione o l'alterazione, in cunfurmità cù u nostru sistema di gestione di a sicurezza di l'infurmazione certificatu ISO 27001. Queste misure includenu a crittografia in transitu (TLS 1.2+) è à riposu (AES-256), i cuntrolli d'accessu, a segmentazione di a rete è i testi di sicurezza regulari.
Nisuna trasmissione via Internet o almacenamentu elettronicu hè cumpletamente sicura. Sè avete cunniscenza di qualsiasi incidente di sicurezza chì affetta i vostri dati persunali, cuntattateci immediatamente à legal@xygeni.io.
12. Cookies
U nostru usu di i cookies è di e tecnulugie di tracciamentu simili hè guvernatu da a nostra Politica di Cookie, dispunibule à https://xygeni.io/legal/cookie-policy. Per piacè riferitevi à quellu documentu per infurmazioni dettagliate nantu à i cookies chì usemu, i so scopi è cumu gestisce e vostre preferenze.
13. Privacy di i zitelli
U nostru situ web è a piattaforma ùn sò micca destinati à e persone di menu di 16 anni. Ùn raccogliemu micca scientemente dati persunali da i zitelli. Sè vi rendete contu chì un zitellu ci hà furnitu dati persunali senza u cunsensu di i genitori, cuntattateci à privacy@xygeni.io è cancelleremu tali dati subitu.
14. Cambiamenti à sta pulitica di privacy
Pudemu aghjurnà sta Politica di privacy di tantu in tantu. Vi informeremu di i cambiamenti materiali publicendu un avvisu nantu à u nostru situ web è, se del casu, per email à l'utilizatori registrati. Aggiorneremu a data di "Ultima aghjurnazione" in cima à sta pagina. Vi incuraghjemu à rivedere sta Politica periodicamente.
L'usu cuntinuatu di u nostru situ web o Piattaforma dopu a data effettiva di una Politica di privacy aghjurnata custituisce a vostra accettazione di i cambiamenti, in a misura permessa da a lege applicabile.
14. Cuntatta ci
Per qualsiasi quistione, dumanda o preoccupazione riguardu à sta Politica di privacy o u nostru trattamentu di i vostri dati persunali:
Emailprivacy@xygeni.io
Mandà: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna
Avemu per scopu di risponde à tutte e dumande di privacy in 30 ghjorni. Per lagnanze riguardu à a nostra gestione di i vostri dati, pudete ancu cuntattà l'AEPD à https://www.aepd.es.
