Subprocesadores

1. ¿Qué es un subprocesador?

Un subencargado del tratamiento es un proveedor de servicios externo que procesa datos personales en nombre de Xygeni en relación con la prestación de la plataforma Xygeni. Como responsable del tratamiento de datos según el RGPD, Xygeni es responsable de garantizar que todos los subencargados del tratamiento ofrezcan garantías suficientes respecto a las medidas técnicas y organizativas que aplican, y que procesen datos personales únicamente siguiendo las instrucciones documentadas de Xygeni.

Esta lista abarca a los subencargados del tratamiento que pueden acceder o procesar datos personales enviados por los clientes a la plataforma Xygeni, o datos personales de los representantes de los clientes que obran en poder de Xygeni en el marco de nuestra relación comercial. No incluye las herramientas utilizadas exclusivamente para las operaciones internas de Xygeni que no tienen acceso a los datos de los clientes.

2. Alcance y criterios

Xygeni aplica los siguientes criterios para determinar si un proveedor califica como subprocesador a los efectos de esta lista:

• El proveedor tiene acceso a los datos personales que los clientes envían a la Plataforma, o a los datos personales de los representantes de los clientes que obran en poder de Xygeni en relación con la prestación o el soporte del servicio.
• El acceso a dichos datos es incidental y necesario para la prestación de la Plataforma o los servicios relacionados.
  El proveedor no actúa como responsable independiente del tratamiento de datos para sus propios fines.
• Proveedores que operan únicamente como controladores independientes de sus propios datos (como redes de tarjetas de pago, plataformas de análisis públicas utilizadas sin datos de clientes o standard Los servicios de comunicación en la nube que procesan únicamente metadatos técnicos no están incluidos en esta lista.

3. Subprocesadores actuales

Xygeni contrata actualmente a los siguientes subencargados del tratamiento de datos. Para obtener más información sobre los datos que procesa cada subencargado y los mecanismos de transferencia aplicables, consulte el Acuerdo de Tratamiento de Datos en https://xygeni.io/legal/dpa.

3.1 Subprocesadores de infraestructura

Estos subprocesadores proporcionan la infraestructura central en la nube sobre la que se ejecuta la plataforma Xygeni.

3.2 Otros subprocesadores

Estos subprocesadores proporcionan servicios que dan soporte a la entrega, venta y funcionamiento de la plataforma Xygeni.

* Nota sobre OpenAI: Este subprocesador se aplica solo cuando el cliente utiliza las funciones de IA integradas de Xygeni (corrección y análisis de código). Cuando un cliente ha integrado su propio modelo de IA, todo el procesamiento de IA se realiza completamente dentro de la propia infraestructura del cliente y OpenAI no participa. Los datos procesados ​​por OpenAI se limitan a segmentos de código específicos y no incluyen datos personales; Xygeni ha confirmado que standard El código fuente no constituye datos personales según el RGPD. Xygeni no utiliza el código del cliente para entrenar modelos de IA.

4. Notificación de cambios

Xygeni notificará a sus clientes por escrito con al menos diez (10) días de antelación antes de contratar a un nuevo subprocesador o modificar sustancialmente la función de uno existente. La notificación se realizará actualizando esta página (con la fecha de “Última actualización” modificada según corresponda) y mediante correo electrónico al contacto designado por el cliente.

Los clientes que hayan suscrito un Acuerdo de Procesamiento de Datos (APD) con Xygeni podrán oponerse a nuevos subprocesadores por motivos razonables de protección de datos dentro de los cinco (5) días siguientes a dicha notificación, de conformidad con los términos del APD.

5. Salvaguardias y protecciones contractuales

Para cada subprocesador mencionado anteriormente, Xygeni tiene:

• Se llevó a cabo una auditoría exhaustiva sobre las prácticas de seguridad y el cumplimiento de la normativa de protección de datos del subprocesador.
• Se ha suscrito un acuerdo de procesamiento de datos que impone obligaciones de protección de datos no menos estrictas que las establecidas en el acuerdo de procesamiento de datos de Xygeni con sus clientes.
  Se implementó el mecanismo de transferencia aplicable (Standard Cláusulas contractuales) para subencargados del tratamiento ubicados fuera del Espacio Económico Europeo.
• Se exigió a cada subprocesador que notificara a Xygeni en un plazo de 24 horas desde que tuviera conocimiento de cualquier violación de datos personales que afectara a los datos procesados ​​en nombre de Xygeni, lo que permitió a Xygeni cumplir con su obligación de notificación a los clientes en un plazo de 48 horas.

Xygeni sigue siendo plenamente responsable ante sus clientes del cumplimiento de las obligaciones de cada subencargado del tratamiento en la medida en que dicho subencargado no cumpla con sus deberes de protección de datos.

6. Contacto

Si tiene alguna pregunta sobre esta lista o sobre el uso de subprocesadores por parte de Xygeni, póngase en contacto con nosotros en privacy@xygeni.io.

Para suscribirse a las notificaciones de cambios en esta lista, envíe su dirección de correo electrónico con el asunto "Notificación de subprocesadores" a privacy@xygeni.io.