li dittagli

Ultima aghjurnazione: 20 d'aprile di u 2026

Questa Pulitica di privacy s'applica à i dati persunali raccolti per mezu di u nostru situ web (xygeni.io) è di a nostra Piattaforma (in.xygeni.io). Hè incorporata per riferimentu in i nostri Termini d'usu di u situ web è in i Termini d'usu di a Piattaforma. Ogni termine maiusculu chì ùn hè micca definitu quì hà i significati chì li sò dati in questi Termini. U nostru usu di i cookies hè guvernatu separatamente da a nostra Pulitica di Cookie à https://xygeni.io/legal/cookie-policy. Induve Xygeni processa dati persunali per contu di clienti cummerciali per mezu di a Piattaforma, tale trattamentu hè ancu guvernatu da u nostru Accordu di Trattamentu di Dati (DPA) à https://xygeni.io/legal/dpa.

1. Controller di dati

U cuntrollore di dati rispunsevule di i vostri dati persunali hè:

Sicília: Xygeni Security, SL
Indirizzu registratu: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna
IVA: B09620287
Cuntattu di privacy: privacy@xygeni.io
Cuntattu legale: legal@xygeni.io

Sta pulitica di privacy hè emessa in cunfurmità cù u Regolamentu (UE) 2016/679 di u Parlamentu Europeu è di u Cunsigliu (u "GDPR") è a Legge Organica 3/2018, di 5 di dicembre, di Prutezzione di Dati Personali è Garanzia di i Diritti Digitali ("LOPDGDD"). Sì avete dumande nantu à cumu gestionemu i vostri dati persunali, cuntattateci à privacy@xygeni.io.

2. Dati Personali Cullemu

Raccogliemu dati persunali in modi diversi secondu cumu interagite cun noi:

A tavula quì sottu riassume e categurie di dati persunali chì raccogliemu, cù esempi è e parti cù quale pudemu sparte ogni categuria. A sezione 5 descrive in dettagliu queste relazioni di spartera.

Catigurìa	Esempii	Spartitu cù
Dati di cuntattu è di contu	Nome, email, nome d'utilizatore, titulu di travagliu, nome di a cumpagnia, rolu	Fornitori di servizii, partenarii cummerciali
Dati tecnichi è di u dispusitivu	Indirizzu IP, tipu di navigatore, ID di u dispusitivu, sistema operativu	Fornitori di servizii, partenarii d'analisi
Analitiche Web	Pagine visitate, durata di a sessione, URL di riferimentu, mudelli d'usu	Partenarii d'analisi, fornitori di servizii
Dati di l'attività di a piattaforma	Login eventi, chjamate API, attività di scansione, usu di e funzioni, timestamp	I pristazioni di serviziu
Metadati di risultati di sicurezza	Nomi di i repositori, percorsi di i fugliali di i risultati, metadati di dipendenza, pipeline Riferimenti	Furnitori di servizii (solu hosting)
Dati di pagamentu è di fatturazione	Dettagli di cuntattu di fatturazione, nome di a cumpagnia. Numeri di carte micca almacenati.	Processore di pagamentu, fornitori di servizii
Dati di cumunicazione	E-mail, biglietti d'assistenza, invii di moduli, currispundenza	Fornitori di servizii, venditori di assistenza clienti

3. Dati chì ùn raccogliemu micca

Xygeni ùn raccoglie micca dati persunali di categuria speciale (cum'è dati sanitari, biometrici o pulitichi) è ùn raccoglie micca scientemente dati persunali da individui di menu di 16 anni. A nostra Piattaforma ùn hè micca diretta à i cunsumatori.

For standard scansione di sicurezza, u codice surghjente ùn hè micca almacenatu o trasmessu à i servitori Xygeni. Per e funzioni basate nantu à l'IA, solu i segmenti di codice specifichi necessarii per a funzione sò trattati, cum'è descrittu in i nostri Termini d'Usu di a Piattaforma. Xygeni ùn usa micca u codice di u cliente per furmà i mudelli IA.

4. Fonti di Dati Personali

Raccogliemu dati persunali da e seguenti fonti:

Direttamente da voi: Quandu registrate un contu, cumpletate un furmulariu, dumandate una demo, vi iscrivite à a nostra newsletter, ci cuntattate, o interagite altrimenti cù u nostru situ web o Piattaforma.
Automaticamente per via di l'usu di i nostri servizii: Dati tecnichi è d'usu raccolti per via di cookies, strumenti d'analisi web è registri di a Piattaforma quandu visitate u nostru situ web o aduprate a nostra Piattaforma. Vede a nostra Politica di Cookie per i dettagli.
Da fonti terze: Pudemu riceve infurmazioni di cuntattu o di l'impresa da i fornitori di CRM, i partenarii di generazione di lead o i repertori prufessiunali dispunibili publicamente (cum'è LinkedIn) per scopi di marketing, induve hè permessu da a lege applicabile. Ogni datu di stu tipu hè trattatu in cunfurmità cù a presente Politica di privacy.
Da u vostru patronu o urganizazione: Quandu u vostru patronu o urganizazione cunclude un cuntrattu cù Xygeni per l'accessu à a Piattaforma, pudemu riceve i vostri dati di cuntattu è di contu da elli per furnisce u vostru contu.

5. Base giuridica per u trattamentu

Trattemu i vostri dati persunali solu quandu avemu una basa ghjuridica valida in virtù di l'articulu 6 di u GDPR:

Basi ghjuridichi	Attività di trasfurmazione	Aplica à	GDPR Articulu
Interessi legittimi	Analisi di u situ web, monitoraghju di a sicurità, migliuramentu di i servizii, prevenzione di e fraude	Visitatori di u situ web, utilizatori di a piattaforma	Art. 6(1)(f)
Prestazione di u cuntrattu	Gestione di conti, prestazione di servizii, fatturazione, supportu	Utilizatori di a piattaforma, clienti	Art. 6(1)(b)
accunsentu	Comunicazioni di marketing, cookies micca essenziali	Abbunati à a newsletter, visitatori di u situ web	Art. 6(1)(a)
Ubligazione legale	Registri fiscali, risposta à richieste legali, cunfurmità GDPR	Tutti i sughjetti di dati	Art. 6(1)(c)

Quandu ci basemu nantu à interessi legittimi, avemu valutatu chì i nostri interessi ùn sò micca prevalenti nantu à i vostri diritti è libertà. Pudete dumandà dettagli nantu à a nostra valutazione di l'interessi legittimi cuntattenduci à privacy@xygeni.io.

Quandu ci basemu nantu à u cunsensu, pudete ritirallu in ogni mumentu senza affettà a legalità di u trattamentu effettuatu prima di a ritirata.

6. Cumu usemu i vostri dati persunali

Adupremu i dati persunali chì raccogliemu per i seguenti scopi:

Furnisce è migliurà a nostra Piattaforma è u nostru situ web, cumprese a risoluzione di prublemi, u monitoraghju di a sicurezza è u sviluppu di funzioni.
Gestione di u vostru contu è furnizione di i servizii chì avete cuntrattu cun noi.
Trattamentu di i pagamenti è gestione di a fatturazione.
Risponde à e vostre dumande, richieste di supportu è feedback.
Mandà cumunicazioni relative à u serviziu, cumpresi l'aghjurnamenti di queste pulitiche, avvisi di sicurezza è notifiche di manutenzione.
Mandà cumunicazioni di marketing nantu à i nostri prudutti è servizii, induve avete datu u vostru accunsentu o induve hè permessu da a lege applicabile. Pudete rinuncià in ogni mumentu.
Rispettà l'obblighi legali, cumpresi i requisiti fiscali, contabili è regulatori.
Prutege a sicurità è l'integrità di i nostri sistemi è rilevà attività fraudulente o micca autorizate.
Realizà analisi aggregate è anonimizate per capisce cumu i nostri servizii sò aduprati.

7. Spartera di dati è destinatari

Ùn vendemu micca i vostri dati persunali. Spartemu dati persunali solu in e seguenti circustanze:

7.1 Subprocessori

Impiegamu fornitori di servizii terzi (subprocessori) per aiutà ci à furnisce i nostri servizii. Ogni subprocessore hè vinculatu da accordi di trattamentu di dati cù obblighi equivalenti à quelli in questa Politica di privacy. A nostra lista attuale di subprocessori, cumpresi u so scopu è a so situazione geografica, hè publicata à https://xygeni.io/legal/subprocessors.

7.2 Trasferimenti d'imprese

Sè Xygeni hè implicata in una fusione, acquisizione, riurganizazione o vendita di beni, i vostri dati persunali ponu esse trasferiti cum'è parte di sta transazzione. Vi informeremu di qualsiasi cambiamentu di stu tipu è di qualsiasi novu termine di privacy chì s'applica.

7.3 Requisiti legale

Pudemu divulgà i vostri dati persunali quandu hè ubligatoriu per via di a lege applicabile, di l'ordine di u tribunale, di l'esigenza regulatoria o per prutege i diritti, a pruprietà o a sicurezza di Xygeni, di i nostri utilizatori o di altri. Quandu hè legalmente permessu, vi informeremu di tale divulgazione.

7.4 Cù u vostru accunsentu

Pudemu sparte i vostri dati persunali cù terze parti induve avete furnitu u vostru accunsentu esplicitu per fà cusì.

8. Trasferimenti Internaziunali

L'infrastruttura primaria di Xygeni hè ospitata nantu à Amazon Web Services (AWS) in Irlanda (UE), in u Spaziu Ecunomicu Europeu. I dati persunali trattati per mezu di a Piattaforma sò dunque generalmente trattati in u SEE.

Certi subprocessori - cumpresi HubSpot è Google Workspace - sò basati in i Stati Uniti. Quandu i dati persunali sò trasferiti fora di u SEE, assicuremu chì e salvaguardie adatte sò in piazza in cunfurmità cù u Capitulu V di u GDPR, cumpresi Standard Clausole Cuntrattuali (CCC) aduttate da a Cummissione Europea in cunfurmità cù u Regolamentu d'Implementazionecisione (UE) 2021/914. I dettagli di i meccanismi di trasferimentu applicabili sò stabiliti in a nostra lista di Subprocessori.

Quandu e funzioni di a nostra Piattaforma basate nantu à l'IA processanu segmenti di codice, questu trattamentu si faci per mezu di u nostru fornitore di IA in cunfurmità cù e nostre Cundizioni d'Usu di a Piattaforma è l'Accordu di Pagamentu di Dati (DPA) applicabile. Quandu i clienti utilizanu u so propiu mudellu di IA, tuttu u trattamentu si faci in l'infrastruttura di u cliente è ùn si faci alcun trasferimentu à i subprocessori di Xygeni.

9. A retenzione di dati

Cunservemu i dati persunali solu per u tempu necessariu per i scopi stabiliti in questa Politica di privacy, o cum'è previstu da a lege applicabile. U nostru standard I periodi di conservazione sò:

Dati di u contu: cunservati per a durata di a relazione cuntrattuale è per i periodi supplementari richiesti da a lege fiscale è contabile applicabile (in generale 5-7 anni in Spagna).
Dati di scansione di a piattaforma è risultati di sicurezza: cunservati mentre u contu hè attivu è per 3 mesi dopu a fine di l'abbonamentu, dopu à quale sò automaticamente sguassati. L'utilizatori ponu dumandà una sguassata anticipata.
Dati di u contu di prova: cunservati per 1 mese dopu a scadenza di a prova.
Dumanda di informazioni nantu à u situ web è dati di cuntattu: cunservati finu à 2 anni da a data di a vostra ultima interazzione cun noi.
Registri di cunsensu di marketing: cunservati finu à chì u cunsensu sia ritiratu più u periodu supplementu necessariu per dimustrà a conformità.
Registri legali è di cunfurmità: cunservati per i periodi richiesti da a lege spagnola è di l'UE applicabile.

Quandu i dati persunali ùn sò più necessarii, li cancellemu o li anonimizemu in modu sicuru. I backups sò sovrascritti in cunfurmità cù u nostru calendariu di conservazione di i dati.

9. I vostri diritti sottu GDPR

In qualità di sughjettu di dati in virtù di u GDPR, avete i seguenti diritti:

9.1 Drittu d'accessu (Art. 15)

Pudete dumandà una copia di i dati persunali chì tenemu nantu à voi è infurmazioni nantu à cumu i processemu.

9.2 Drittu di rettificazione (Art. 16)

Pudete dumandà a currezzione di dati persunali imprecisi o incompleti chì tenemu nantu à voi.

9.3 Drittu di cancellazione (Art. 17)

Pudete dumandà a cancellazione di i vostri dati persunali quandu ùn ci hè nisuna ragione legittima per noi di cuntinuà à trattà li - per esempiu, quandu ritirate u vostru accunsentu è ùn ci hè nisuna altra basa ghjuridica, o quandu i dati ùn sò più necessarii per u scopu per u quale sò stati raccolti.

9.4 Drittu di limitazione di u trattamentu (Art. 18)

Pudete dumandà chì limitemu u trattamentu di i vostri dati persunali in certe circustanze - per esempiu, mentre verificemu l'accuratezza di i dati chì avete cuntestatu.

9.5 Drittu à a purtabilità di i dati (Art. 20)

Quandu u trattamentu hè basatu annantu à u cunsensu o un cuntrattu è hè realizatu per mezi automatizati, pudete dumandà una copia di i vostri dati persunali in un furmatu strutturatu, cumunimenti utilizatu è leggibile da a macchina, è u dirittu di trasmette questi dati à un altru cuntrollore.

9.6 Drittu d'oppusizione (Art. 21)

Pudete opponevi à u trattamentu basatu annantu à i nostri interessi legittimi o per scopi di marketing direttu. Se vi opponete à u marketing direttu, cesseremu immediatamente u trattamentu. Per altri trattamenti d'interessi legittimi, valuteremu se i nostri interessi prevalenu nantu à i vostri diritti.

9.7 Diritti ligati à u trattamentu automatizatucispruduzzione di ioni (Art. 22)

Xygeni ùn face micca decisioni nantu à voi basati solu nantu à u trattamentu automatizatu chì producenu effetti legali o simili significativi.

9.8 Drittu di presentà una lagnanza

Sè vo credite chì u nostru trattamentu di i vostri dati persunali viola u GDPR, avete u dirittu di presentà una lagnanza à l'Autorità Spagnola per a Prutezzione di i Dati (Agencia Española de Protección de Datos — AEPD) à https://www.aepd.es, o à l'autorità di cuntrollu di u Statu Membru di l'UE in u quale risiedete o travagliate abitualmente.

9.9 Cumu fà eserciziucisi vostri diritti

EsercitàcisSè vo avete unu di i diritti sopra menzionati, cuntattateci à privacy@xygeni.io. Risponderemu in un (1) mese da a ricezione di a vostra dumanda. In casi cumplessi o induve ricevemu un numeru elevatu di dumande, pudemu allargà stu periodu di altri dui mesi, è vi avviseremu di cunsiguenza. Pudemu avè bisognu di verificà a vostra identità prima di trattà a vostra dumanda.

10. Utilizatori di a piattaforma — Clienti cummerciali

Quandu Xygeni tratta dati persunali per contu di i nostri clienti cummerciali in u corsu di a furnitura di a Piattaforma, Xygeni agisce cum'è un processore di dati è u cliente agisce cum'è u cuntrollore di dati. In tali casi, l'Accordu di Trattamentu di Dati (DPA), dispunibule à https://xygeni.io/legal/dpa, guverna quellu trattamentu.

Sè vo site un impiegatu, un appaltatore o un altru rappresentante di unu di i nostri clienti cummerciale è avete dumande nantu à cumu u vostru impiegatore usa a Piattaforma, cuntattate direttamente u vostru impiegatore. Xygeni tratta i vostri dati in cunfurmità cù l'istruzzioni di u cliente pertinente è ùn hè micca u cuntattu adattatu per e richieste individuali di i soggetti interessati relative à i dati trattati per contu di quellu cliente.

11. Sistemi

Xygeni mette in opera misure tecniche è urganizative adatte per prutege i vostri dati persunali contr'à l'accessu micca autorizatu, a perdita, a distruzzione o l'alterazione, in cunfurmità cù u nostru sistema di gestione di a sicurezza di l'infurmazione certificatu ISO 27001. Queste misure includenu a crittografia in transitu (TLS 1.2+) è à riposu (AES-256), i cuntrolli d'accessu, a segmentazione di a rete è i testi di sicurezza regulari.

Nisuna trasmissione via Internet o almacenamentu elettronicu hè cumpletamente sicura. Sè avete cunniscenza di qualsiasi incidente di sicurezza chì affetta i vostri dati persunali, cuntattateci immediatamente à legal@xygeni.io.

12. Cookies

U nostru usu di i cookies è di e tecnulugie di tracciamentu simili hè guvernatu da a nostra Politica di Cookie, dispunibule à https://xygeni.io/legal/cookie-policy. Per piacè riferitevi à quellu documentu per infurmazioni dettagliate nantu à i cookies chì usemu, i so scopi è cumu gestisce e vostre preferenze.

13. Privacy di i zitelli

U nostru situ web è a piattaforma ùn sò micca destinati à e persone di menu di 16 anni. Ùn raccogliemu micca scientemente dati persunali da i zitelli. Sè vi rendete contu chì un zitellu ci hà furnitu dati persunali senza u cunsensu di i genitori, cuntattateci à privacy@xygeni.io è cancelleremu tali dati subitu.

14. Cambiamenti à sta pulitica di privacy

Pudemu aghjurnà sta Politica di privacy di tantu in tantu. Vi informeremu di i cambiamenti materiali publicendu un avvisu nantu à u nostru situ web è, se del casu, per email à l'utilizatori registrati. Aggiorneremu a data di "Ultima aghjurnazione" in cima à sta pagina. Vi incuraghjemu à rivedere sta Politica periodicamente.

L'usu cuntinuatu di u nostru situ web o Piattaforma dopu a data effettiva di una Politica di privacy aghjurnata custituisce a vostra accettazione di i cambiamenti, in a misura permessa da a lege applicabile.

14. Cuntatta ci

Per qualsiasi quistione, dumanda o preoccupazione riguardu à sta Politica di privacy o u nostru trattamentu di i vostri dati persunali:

Emailprivacy@xygeni.io
Mandà: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna

Avemu per scopu di risponde à tutte e dumande di privacy in 30 ghjorni. Per lagnanze riguardu à a nostra gestione di i vostri dati, pudete ancu cuntattà l'AEPD à https://www.aepd.es.