Regularo Politiko

Lasta ĝisdatigo: 20-a de aprilo 2026

Ĉi tiu Regularo pri Privateco validas por personaj datumoj kolektitaj per nia retejo (xygeni.io) kaj nia Platformo (in.xygeni.io). Ĝi estas enigita per referenco en niajn Kondiĉojn de Uzo de la Retejo kaj la Kondiĉojn de Uzo de la Platformo. Ĉiuj majusklaj terminoj ne difinitaj ĉi tie havas la signifojn donitajn al ili en tiuj Kondiĉoj. Nia uzo de kuketoj estas regata aparte de nia Regularo pri Kuketoj ĉe https://xygeni.io/legal/cookie-policy. Kie Xygeni prilaboras personajn datumojn nome de komercaj klientoj per la Platformo, tia prilaborado estas plie regata de nia Interkonsento pri Datuma Prilaborado (DPA) ĉe https://xygeni.io/legal/dpa.

1. Kontrolisto de datumoj

La datumregilo respondeca pri viaj personaj datumoj estas:

Kompanio: Xygeni Security, SL
Registrita adreso: Calle Pasión 4, 2 Planta, 47001 Valladolid, Hispanio
VAT: B09620287
Kontakto pri privateco: privateco@xygeni.io
Laŭleĝa kontakto: legal@xygeni.io

Ĉi tiu Privateca Politiko estas eldonita laŭ Reglamento (EU) 2016/679 de la Eŭropa Parlamento kaj de la Konsilio (la "GDPR") kaj Leĝo Orgánica 3/2018, de 5-a de decembro, pri Protekto de Personaj Datumoj kaj Garantio de Ciferecaj Rajtoj ("LOPDGDD"). Se vi havas demandojn pri kiel ni pritraktas viajn personajn datumojn, kontaktu nin ĉe privacy@xygeni.io.

2. Personaj Datumoj Ni Kolektas

Ni kolektas personajn datumojn laŭ diversaj manieroj depende de kiel vi interagas kun ni:

La suba tabelo resumas la kategoriojn de personaj datumoj, kiujn ni kolektas, kun ekzemploj kaj la partioj, kun kiuj ni povas kunhavigi ĉiun kategorion. Sekcio 5 detale priskribas ĉi tiujn kunhavajn rilatojn.

kategorio	ekzemploj	Kunhavita kun
Kontaktaj kaj kontaj datumoj	Nomo, retpoŝto, uzantnomo, posteno, firmanomo, rolo	Servoprovizantoj, komercaj partneroj
Aparato kaj teknikaj datumoj	IP-adreso, retumiltipo, aparata ID, operaciumo	Servoprovizantoj, analizaj partneroj
Reta analitiko	Vizititaj paĝoj, daŭro de seanco, referencanta URL, uzpadronoj	Analizaj partneroj, servoprovizantoj
Platformaj agaddatumoj	Login okazaĵoj, API-vokoj, skanada agado, funkcio-uzado, tempstampoj	Provizantoj de servoj
Metadatenoj de sekurecaj trovoj	Deponejaj nomoj, dosiervojoj de trovoj, dependecaj metadatenoj, pipeline referencoj	Servoprovizantoj (nur gastigado)
Pago kaj fakturaj datumoj	Fakturaj kontaktinformoj, firmanomo. Kartnumeroj ne konservitaj.	Pagprocesoro, servoprovizantoj
Komunikadaj datumoj	Retpoŝtoj, subtenaj biletoj, formularaj sendoj, korespondado	Servoprovizantoj, klientsubtenaj vendistoj

3. Datumoj, kiujn ni ne kolektas

Xygeni ne kolektas specialajn kategoriojn de personaj datumoj (kiel sanaj, biometriaj aŭ politikaj datumoj) kaj ne intence kolektas personajn datumojn de individuoj sub la aĝo de 16 jaroj. Nia Platformo ne celas konsumantojn.

por standard sekureca skanado, la fontkodo ne estas stokita sur aŭ transdonita al Xygeni-serviloj. Por AI-funkciigitaj funkcioj, nur specifaj kodosegmentoj necesaj por la funkcio estas prilaboritaj, kiel priskribite en niaj Platformaj Uzkondiĉoj. Xygeni ne uzas klientan kodon por trejni AI-modelojn.

4. Fontoj de Personaj Datumoj

Ni kolektas personajn datumojn el la jenaj fontoj:

Rekte de vi: Kiam vi registras konton, plenigas formularon, petas demonstraĵon, abonas nian informilon, kontaktas nin, aŭ alie interagas kun nia retejo aŭ Platformo.
Aŭtomate per via uzado de niaj servoj: Teknikaj kaj uzdatumoj kolektitaj per kuketoj, retanaliziloj kaj Platformaj protokoloj kiam vi vizitas nian retejon aŭ uzas nian Platformon. Vidu nian Kuketo-Politikon por detaloj.
De triapartaj fontoj: Ni eble ricevos kontaktinformojn aŭ kompaniajn informojn de CRM-provizantoj, partneroj por generi klientojn aŭ publike haveblaj profesiaj adresaroj (kiel LinkedIn) por merkatigaj celoj, kie permesite de aplikebla leĝo. Ĉiuj tiaj datumoj estas traktataj laŭ ĉi tiu Privateca Politiko.
De via dunganto aŭ organizo: Kie via dunganto aŭ organizo kontraktiĝas kun Xygeni por aliro al la Platformo, ni eble ricevos viajn kontaktinformojn kaj kontodetalojn de ili por provizi vian konton.

5. Laŭleĝa Bazo por Pretigo

Ni prilaboras viajn personajn datumojn nur kie ni havas validan juran bazon laŭ GDPR Artikolo 6:

Laŭleĝa bazo	Prilabora agado	Aplikiĝas al	GDPR Arktiko
Leĝaj interesoj	Reteja analizo, sekureca monitorado, servoplibonigo, fraŭdopreventado	Vizitantoj de la retejo, uzantoj de la platformo	Artikolo 6(1)(f)
Kontrakta plenumo	Konto-administrado, servo-liverado, fakturado, subteno	Platformaj uzantoj, klientoj	Artikolo 6(1)(b)
konsento	Merkatigaj komunikadoj, neesencaj kuketoj	Abonantoj de la novaĵletero, vizitantoj de la retejo	Artikolo 6(1)(a)
Leĝa obligacio	Impostaj registroj, respondado al juraj petoj, GDPR-konformeco	Ĉiuj koncernaj personoj	Artikolo 6(1)(c)

Kie ni fidas je legitimaj interesoj, ni taksis, ke niaj interesoj ne estas superregataj de viaj rajtoj kaj liberecoj. Vi povas peti detalojn pri nia takso de legitimaj interesoj kontaktante nin ĉe privacy@xygeni.io.

Kie ni fidas je konsento, vi povas retiri ĝin iam ajn sen influi la laŭleĝecon de la prilaborado farita antaŭ la retiro.

6. Kiel Ni Uzas Viajn Personajn Datumojn

Ni uzas la personajn datumojn, kiujn ni kolektas, por la jenaj celoj:

Provizante kaj plibonigante nian Platformon kaj retejon, inkluzive de problemsolvado, sekurecmonitorado kaj funkciodisvolviĝo.
Administri vian konton kaj liveri la servojn, kiujn vi kontraktis kun ni.
Prilaborado de pagoj kaj administrado de fakturado.
Respondante al viaj demandoj, subtenpetoj kaj reagoj.
Sendado de servrilataj komunikadoj, inkluzive de ĝisdatigoj al ĉi tiuj politikoj, sekurecaj avizoj kaj bontenaj sciigoj.
Sendado de merkatigaj komunikadoj pri niaj produktoj kaj servoj, kie vi donis konsenton aŭ kie permesite laŭ aplikebla leĝo. Vi povas elekti ne partopreni iam ajn.
Plenumo de laŭleĝaj devoj, inkluzive de impostaj, kontadaj kaj reguligaj postuloj.
Protekti la sekurecon kaj integrecon de niaj sistemoj kaj detekti fraŭdajn aŭ neaŭtorizitajn agadojn.
Fari agregitajn, anonimigitajn analizojn por kompreni kiel niaj servoj estas uzataj.

7. Datumkunhavigo kaj Ricevantoj

Ni ne vendas viajn personajn datumojn. Ni dividas personajn datumojn nur en la jenaj cirkonstancoj:

7.1 Subprocesoroj

Ni dungas triapartajn servoprovizantojn (subprocesorojn) por helpi nin liveri niajn servojn. Ĉiu subprocesoro estas ligita per datenprilaboraj interkonsentoj kun devoj ekvivalentaj al tiuj en ĉi tiu Privateca Politiko. Nia aktuala listo de subprocesoroj, inkluzive de ilia celo kaj loko, estas publikigita ĉe https://xygeni.io/legal/subprocessors.

7.2 Komercaj translokigoj

Se Xygeni partoprenas en kunfandiĝo, akiro, reorganizado aŭ vendo de aktivaĵoj, viaj personaj datumoj povas esti transdonitaj kiel parto de tiu transakcio. Ni sciigos vin pri tia ŝanĝo kaj pri novaj aplikeblaj privatecaj kondiĉoj.

7.3 Laŭleĝaj postuloj

Ni rajtas malkaŝi viajn personajn datumojn, kie tion postulas aplikebla leĝo, verdikto, reguliga postulo aŭ por protekti la rajtojn, posedaĵon aŭ sekurecon de Xygeni, niaj uzantoj aŭ aliaj. Kie laŭleĝe permesite, ni sciigos vin pri tia malkaŝo.

7.4 Kun via konsento

Ni rajtas kunhavigi viajn personajn datumojn kun triaj partioj, se vi donis eksplicitan konsenton por fari tion.

8. Internaciaj Translokigoj

La ĉefa infrastrukturo de Xygeni estas gastigita ĉe Amazon Web Services (AWS) en Irlando (EU), ene de la Eŭropa Ekonomia Areo. Personaj datumoj prilaboritaj per la Platformo estas tial ĝenerale prilaboritaj ene de la EEA.

Certaj subprilaborantoj — inkluzive de HubSpot kaj Google Workspace — estas bazitaj en Usono. Kie personaj datumoj estas transdonitaj ekster la EEA, ni certigas, ke taŭgaj protektoj estas enkondukitaj laŭ GDPR Ĉapitro V, inkluzive de Standard Kontraktaj Klaŭzoj (KKK) adoptitaj de la Eŭropa Komisiono laŭ la Efektiviga Regularocision (EU) 2021/914. Detaloj pri aplikeblaj transigaj mekanismoj estas difinitaj en nia listo de Subprilaborantoj.

Kie funkcioj de nia Platformo prilaboras kodosegmentojn, ĉi tiu prilaborado okazas per nia AI-provizanto laŭ niaj Platformaj Uzkondiĉoj kaj la aplikebla DPA. Kie klientoj uzas sian propran AI-modelon, ĉiu prilaborado okazas ene de la infrastrukturo de la kliento kaj neniu transdono al la subprocesoroj de Xygeni okazas.

9. Datumoj Retention

Ni konservas personajn datumojn nur tiel longe kiel necese por la celoj difinitaj en ĉi tiu Regularo pri Privateco, aŭ kiel postulas aplikebla leĝo. Nia standard retenperiodoj estas:

Kontodatumoj: konservitaj dum la daŭro de la kontrakta rilato kaj por tiaj pliaj periodoj kiel postulite de aplikebla imposta kaj kontada juro (ĝenerale 5-7 jaroj en Hispanio).
Platformaj skanaj datumoj kaj sekurecaj trovoj: konservataj dum la konto estas aktiva kaj dum 3 monatoj post la fino de la abono, post kio ili estas aŭtomate forigitaj. Uzantoj povas peti pli fruan forigon.
Datumoj pri prova konto: konservitaj dum 1 monato post la fino de la prova periodo.
Reteja enketo kaj kontaktdatumoj: konservataj ĝis 2 jaroj de la dato de via lasta interagado kun ni.
Merkatigaj konsentregistroj: konservitaj ĝis konsento estas retirita plus tia aldona periodo kiel necese por montri konformecon.
Laŭleĝaj kaj plenumaj registroj: konservitaj dum la periodoj postulitaj de aplikebla hispana kaj EU-leĝaro.

Kiam personaj datumoj ne plu necesas, ni forigas aŭ anonimigas ilin sekure. Sekurkopioj estas anstataŭigitaj laŭ nia datenkonservada horaro.

9. Viaj Rajtoj Laŭ GDPR

Kiel koncerna persono laŭ GDPR, vi havas la jenajn rajtojn:

9.1 Rajto de aliro (Art. 15)

Vi rajtas peti kopion de la personaj datumoj, kiujn ni tenas pri vi, kaj informojn pri kiel ni prilaboras ilin.

9.2 Rajto je ĝustigo (Art. 16)

Vi rajtas peti korekton de malprecizaj aŭ nekompletaj personaj datumoj, kiujn ni tenas pri vi.

9.3 Rajto je forigo (Art. 17)

Vi rajtas peti forigon de viaj personaj datumoj, kiam ne ekzistas legitima kialo por ke ni daŭrigu prilabori ilin — ekzemple, kiam vi retiras konsenton kaj ne ekzistas alia jura bazo, aŭ kiam la datumoj jam ne estas necesaj por la celo, por kiu ili estis kolektitaj.

9.4 Rajto je limigo de prilaborado (Art. 18)

Vi rajtas peti, ke ni limigu la prilaboradon de viaj personaj datumoj en certaj cirkonstancoj — ekzemple, dum ni kontrolas la ĝustecon de datumoj, kiujn vi kontestis.

9.5 Rajto je datenportebleco (Art. 20)

Kie prilaborado baziĝas sur konsento aŭ kontrakto kaj estas farata per aŭtomataj rimedoj, vi rajtas peti kopion de viaj personaj datumoj en strukturita, ofte uzata, maŝinlegebla formato, kaj la rajton transdoni tiujn datumojn al alia respondeculo.

9.6 Rajto kontraŭi (Art. 21)

Vi rajtas kontraŭi prilaboradon bazitan sur niaj legitimaj interesoj aŭ por rektaj merkatigaj celoj. Se vi kontraŭas rektan merkatadon, ni tuj ĉesos la prilaboradon. Por prilaborado de aliaj legitimaj interesoj, ni taksos ĉu niaj interesoj superregas viajn rajtojn.

9.7 Rajtoj rilataj al aŭtomatigita prilaboradocisjon-kreado (Art. 22)

Ksgeno ne faras decisiojn pri vi bazitajn nur sur aŭtomatigita prilaborado, kiuj produktas jurajn aŭ simile signifajn efikojn.

9.8 Rajto plendi

Se vi kredas, ke nia prilaborado de viaj personaj datumoj malobservas GDPR-on, vi rajtas plendi ĉe la Hispana Aŭtoritato pri Datoprotektado (Agencia Española de Protección de Datos — AEPD) ĉe https://www.aepd.es, aŭ ĉe la kontrola aŭtoritato de la EU-membroŝtato, en kiu vi kutime loĝas aŭ laboras.

9.9 Kiel ekzercicisviaj rajtoj

EkzercicisSe vi havas iujn ajn el la supre menciitaj rajtoj, kontaktu nin ĉe privacy@xygeni.io. Ni respondos ene de unu (1) monato post ricevo de via peto. En kompleksaj kazoj aŭ kie ni ricevas grandan nombron da petoj, ni povas plilongigi ĉi tiun periodon je pliaj du monatoj, kaj sciigos vin laŭe. Ni eble devos kontroli vian identecon antaŭ ol prilabori vian peton.

10. Platformaj Uzantoj — Komercaj Klientoj

Kie Xygeni prilaboras personajn datumojn nome de niaj komercaj klientoj dum la provizado de la Platformo, Xygeni agas kiel datenprilaboranto kaj la kliento agas kiel datenregilo. En tiaj kazoj, la Datumprilabora Interkonsento (DPA), havebla ĉe https://xygeni.io/legal/dpa, regas tiun prilaboradon.

Se vi estas dungito, kontraktisto aŭ alia reprezentanto de unu el niaj komercaj klientoj kaj havas demandojn pri kiel via dunganto uzas la Platformon, bonvolu kontakti vian dunganton rekte. Xygeni prilaboras viajn datumojn laŭ la instrukcioj de la koncerna kliento kaj ne estas la taŭga kontakto por individuaj petoj de la koncerna persono rilate al datumoj prilaboritaj nome de tiu kliento.

11. sekureco

Xygeni efektivigas taŭgajn teknikajn kaj organizajn mezurojn por protekti viajn personajn datumojn kontraŭ neaŭtorizita aliro, perdo, detruo aŭ ŝanĝo, konforme al nia ISO 27001-atestita informsekureca mastruma sistemo. Ĉi tiuj mezuroj inkluzivas ĉifradon dum transporto (TLS 1.2+) kaj ripoze (AES-256), alirkontrolojn, retsegmentadon kaj regulajn sekurectestojn.

Neniu transdono per interreto aŭ elektronika stokado estas tute sekura. Se vi ekscias pri iu ajn sekureca okazaĵo, kiu influas viajn personajn datumojn, bonvolu kontakti nin tuj ĉe legal@xygeni.io.

12 Kuketoj

Nia uzado de kuketoj kaj similaj spuraj teknologioj estas regata de nia Kuketo-Politiko, havebla ĉe https://xygeni.io/legal/cookie-policy. Bonvolu rilati al tiu dokumento por detalaj informoj pri la kuketoj, kiujn ni uzas, iliaj celoj kaj kiel administri viajn preferojn.

13. Infana Privateco

Nia retejo kaj Platformo ne celas individuojn sub la aĝo de 16 jaroj. Ni ne intence kolektas personajn datumojn de infanoj. Se vi ekscias, ke infano provizis al ni personajn datumojn sen gepatra konsento, bonvolu kontakti nin ĉe privacy@xygeni.io kaj ni tuj forigos tiajn datumojn.

14. Ŝanĝoj al Ĉi tiu Privateca Politiko

Ni rajtas ĝisdatigi ĉi tiun Privatecan Politikon de tempo al tempo. Ni sciigos vin pri gravaj ŝanĝoj per afiŝo en nia retejo kaj, kie konvene, per retpoŝto al registritaj uzantoj. Ni ĝisdatigos la daton "Laste ĝisdatigita" ĉe la supro de ĉi tiu paĝo. Ni instigas vin periode revizii ĉi tiun Politikon.

Via daŭra uzado de nia retejo aŭ Platformo post la efektiva dato de ĝisdatigita Privateca Politiko konsistigas vian akcepton de la ŝanĝoj, laŭ la mezuro permesita de aplikebla leĝo.

14. Kontaktu nin

Por iuj ajn demandoj, petoj aŭ zorgoj rilate al ĉi tiu Regularo pri Privateco aŭ nia prilaborado de viaj personaj datumoj:

retpoŝtoprivateco@xygeni.io
Afiŝo: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Hispanio

Ni celas respondi al ĉiuj demandoj pri privateco ene de 30 tagoj. Por plendoj pri nia traktado de viaj datumoj, vi ankaŭ povas kontakti la AEPD ĉe https://www.aepd.es.