Pribatutasun politika

Azken eguneraketa: 2026ko apirilaren 20a

Pribatutasun Politika hau gure webgunearen (xygeni.io) eta gure Plataformaren (in.xygeni.io) bidez bildutako datu pertsonalei aplikatzen zaie. Erreferentzia gisa txertatzen da bai gure Webgunearen Erabilera Baldintzetan bai Plataformaren Erabilera Baldintzetan. Hemen definitzen ez diren termino larriek Baldintza horietan ematen zaien esanahia dute. Cookien erabilera bereiz arautzen du gure Cookie Politikak https://xygeni.io/legal/cookie-policy helbidean. Xygenik datu pertsonalak prozesatzen dituenean negozio bezeroen izenean Plataformaren bidez, prozesamendu hori gure Datuen Prozesatzeko Hitzarmenak (DPA) arautzen du, gainera, helbide honetan: https://xygeni.io/legal/dpa.

1. Datuen arduraduna

Zure datu pertsonalen arduraduna hau da:

Enpresa: Xygeni Segurtasuna, SL
Erregistratutako helbidea: Calle Pasión 4, 2 Planta, 47001 Valladolid, Espainia
BEZa: B09620287
Pribatutasun kontaktua: pribatutasuna@xygeni.io
Kontaktu juridikoa: legal@xygeni.io

Pribatutasun Politika hau Europako Parlamentuaren eta Kontseiluaren 2016/679 (EB) Erregelamenduaren («GDPR») eta abenduaren 5eko 3/2018 Lege Organikoa, Datu Pertsonalen Babeserako eta Eskubide Digitalen Bermearekin («LOPDGDD») arabera ematen da. Zure datu pertsonalak nola kudeatzen ditugun buruzko galderarik baduzu, jar zaitez gurekin harremanetan privacy@xygeni.io helbidera.

2. Biltzen ditugun datu pertsonalak

Datu pertsonalak modu ezberdinetan biltzen ditugu, gurekin nola elkarreragiten duzun arabera:

Beheko taulak biltzen ditugun datu pertsonalen kategoriak laburbiltzen ditu, adibideekin eta kategoria bakoitza parteka dezakegun alderdiekin. 5. atalak partekatze-harreman horiek zehatz-mehatz deskribatzen ditu.

Kategoria	Adibideak	Honekin partekatua
Kontaktu eta kontu datuak	Izena, posta elektronikoa, erabiltzaile-izena, lanpostua, enpresaren izena, kargua	Zerbitzu hornitzaileak, negozio bazkideak
Gailua eta datu teknikoak	IP helbidea, arakatzaile mota, gailuaren IDa, sistema eragilea	Zerbitzu hornitzaileak, analisi bazkideak
Web analitika	Bisitatutako orrialdeak, saioaren iraupena, erreferentziazko URLa, erabilera ereduak	Analisi bazkideak, zerbitzu hornitzaileak
Plataformaren jarduera datuak	Login gertaerak, API deiak, eskaneatze jarduera, funtzioen erabilera, denbora-zigiluak	Zerbitzu hornitzaileak
Segurtasun-aurkikuntzaren metadatuak	Biltegien izenak, aurkikuntzen fitxategien bideak, mendekotasunen metadatuak, pipeline erreferentziak	Zerbitzu hornitzaileak (ostatua soilik)
Ordainketa eta fakturazio datuak	Fakturaziorako harremanetarako datuak, enpresaren izena. Txartel zenbakiak ez dira gorde.	Ordainketa-prozesadorea, zerbitzu-hornitzaileak
Komunikazio datuak	Mezu elektronikoak, laguntza-txartelak, formularioen bidalketak, korrespondentzia	Zerbitzu hornitzaileak, bezeroarentzako arreta hornitzaileak

3. Biltzen ez ditugun datuak

Xygeni-k ez ditu kategoria bereziko datu pertsonalak biltzen (osasun, datu biometrikoak edo politikoak, adibidez) eta ez ditu nahita biltzen 16 urtetik beherako pertsonen datu pertsonalak. Gure Plataforma ez dago kontsumitzaileei zuzenduta.

for standard Segurtasun-eskaneatzea, iturburu-kodea ez da Xygeni zerbitzarietan gordetzen edo transmititzen. Adimen artifizialaren bidezko funtzioetarako, funtziorako beharrezkoak diren kode-segmentu espezifikoak soilik prozesatzen dira, gure Plataformaren Erabilera Baldintzetan azaltzen den bezala. Xygenik ez du bezeroen kodea erabiltzen IA ereduak entrenatzeko.

4. Datu Pertsonalen Iturriak

Datu pertsonalak iturri hauetatik biltzen ditugu:

Zuzenean zuregandik: Kontu bat erregistratzen duzunean, formulario bat betetzen duzunean, demo bat eskatzen duzunean, gure buletinera harpidetzen zarenean, gurekin harremanetan jartzen zarenean edo gure webgunearekin edo Plataformarekin beste modu batera elkarreragiten duzunean.
Automatikoki gure zerbitzuak erabiltzearen bidez: Cookien, web analisi tresnen eta Plataformaren erregistroen bidez bildutako datu teknikoak eta erabilera datuak gure webgunea bisitatzen edo gure Plataforma erabiltzen duzunean. Ikusi gure Cookien Politika xehetasunetarako.
Hirugarrenen iturrietatik: Baliteke CRM hornitzaileetatik, bezero potentzialen sorrera bazkideetatik edo publikoki eskuragarri dauden profesionalen direktorioetatik (adibidez, LinkedIn) harremanetarako edo enpresaren informazioa jasotzea marketin helburuetarako, aplikagarri den legeak baimentzen duenean. Datu horiek guztiak Pribatutasun Politika honen arabera kudeatzen dira.
Zure enpresaburuarengandik edo erakundearengandik: Zure enpresaburuak edo erakundeak Xygenirekin Plataformarako sarbidea kontratatzen badu, zure harremanetarako eta kontuaren datuak jaso ditzakegu haiengandik zure kontua hornitzeko.

5. Prozesamendurako oinarri juridikoa

Zure datu pertsonalak soilik prozesatzen ditugu GDPRren 6. artikuluaren arabera oinarri juridiko baliozkoa dugunean:

Legezko oinarria	Prozesatzeko jarduera	Honi aplikatzen zaio	GDPR Artikulua
Interes legitimoak	Webgunearen analisia, segurtasunaren monitorizazioa, zerbitzuen hobekuntza, iruzurraren prebentzioa	Webguneko bisitariak, Plataformako erabiltzaileak	6(1)(f) artikulua
Kontratuaren betetzea	Kontuen kudeaketa, zerbitzuen prestazioa, fakturazioa, laguntza	Plataformako erabiltzaileak, bezeroak	6(1)(b) artikulua
Baimena	Marketin komunikazioak, ezinbestekoak ez diren cookieak	Buletinaren harpidedunak, webguneko bisitariak	Art. 6 (1) (a)
Lege betebeharra	Zerga erregistroak, legezko eskaerei erantzutea, GDPR betetzea	Datuen subjektu guztiak	6(1)(c) artikulua

Interes legitimoetan oinarritzen garenean, ebaluatu dugu gure interesak ez direla zure eskubide eta askatasunen gainetik jartzen. Gure interes legitimoen ebaluazioaren xehetasunak eska ditzakezu privacy@xygeni.io helbidean gurekin harremanetan jarriz.

Baimenean oinarritzen garenean, edozein unetan ezeztatu dezakezu baimena, ezeztatu aurretik egindako tratamenduaren zilegitasunari eragin gabe.

6. Nola erabiltzen ditugu zure datu pertsonalak

Biltzen ditugun datu pertsonalak helburu hauetarako erabiltzen ditugu:

Gure Plataforma eta webgunea eskaintzea eta hobetzea, arazoak konpontzea, segurtasunaren monitorizazioa eta funtzioen garapena barne.
Zure kontua kudeatzea eta gurekin kontratatuta dituzun zerbitzuak ematea.
Ordainketak prozesatzea eta fakturazioa kudeatzea.
Zure kontsultei, laguntza eskaerei eta iritziei erantzutea.
Zerbitzuarekin lotutako komunikazioak bidaltzea, politika hauen eguneraketak, segurtasun-oharrak eta mantentze-jakinarazpenak barne.
Gure produktu eta zerbitzuei buruzko marketin-komunikazioak bidaltzea, baimena eman duzunean edo aplikagarri den legeak baimentzen duenean. Edozein unetan aukera dezakezu harpidetza ukatzeko.
Legezko betebeharrak betetzea, besteak beste, zerga-, kontabilitate- eta araudi-eskakizunak.
Gure sistemen segurtasuna eta osotasuna babestea eta iruzurrezko edo baimenik gabeko jarduerak detektatzea.
Gure zerbitzuak nola erabiltzen diren ulertzeko analisi agregatu eta anonimizatuak egitea.

7. Datuen partekatzea eta hartzaileak

Ez ditugu zure datu pertsonalak saltzen. Datu pertsonalak honako egoera hauetan bakarrik partekatzen ditugu:

7.1 Azpiprozesatzaileak

Hirugarrenen zerbitzu-hornitzaileak (azpiprozesadoreak) kontratatzen ditugu gure zerbitzuak eskaintzen laguntzeko. Azpiprozesadore bakoitza datu-prozesatzeko akordioekin lotuta dago, Pribatutasun Politika honetan jasotakoen baliokideak diren betebeharrekin. Azpiprozesadoreen egungo zerrenda, haien helburua eta kokapena barne, https://xygeni.io/legal/subprocessors helbidean argitaratuta dago.

7.2 Enpresa-eskualdaketak

Xygeni fusio, erosketa, berrantolaketa edo aktiboen salmenta batean parte hartzen badu, zure datu pertsonalak transakzio horren barruan transferitu ahal izango dira. Aldaketa horien eta aplikatzen diren pribatutasun-baldintza berrien berri emango dizugu.

7.3 Legezko eskakizunak

Zure datu pertsonalak zabaldu ahal izango ditugu aplikagarri den legeak, epaitegiaren aginduak, arauzko eskakizunak hala eskatzen duenean edo Xygeniren, gure erabiltzaileen edo beste batzuen eskubideak, jabetza edo segurtasuna babesteko. Legez baimenduta dagoen kasuetan, dibulgazio horren berri emango dizugu.

7.4 Zure baimenarekin

Baliteke zure datu pertsonalak hirugarrenekin partekatzea, baldin eta horretarako baimen esplizitua eman diguzu.

8. Nazioarteko Transferentziak

Xygeniren azpiegitura nagusia Amazon Web Services (AWS) enpresan dago ostatatuta Irlandan (EB), Europako Esparru Ekonomikoaren barruan. Plataformaren bidez prozesatzen diren datu pertsonalak, beraz, oro har, EEEren barruan prozesatzen dira.

Azpiprozesadore batzuk — HubSpot eta Google Workspace barne — Estatu Batuetan daude kokatuta. Datu pertsonalak EEEtik kanpo transferitzen direnean, GDPR V. kapituluaren arabera babes-neurri egokiak daudela ziurtatzen dugu, besteak beste Standard Europako Batzordeak Ezarpen Dekretuaren arabera onartutako Kontratu Klausulak (KKK)cis2021/914 (EB) Erregelamendua. Aplikagarri diren transferentzia-mekanismoen xehetasunak gure Azpiprozesadoreen zerrendan daude.

Gure Plataformaren IA bidezko funtzioek kode segmentuak prozesatzen dituztenean, prozesamendu hori gure IA hornitzailearen bidez gertatzen da, gure Plataformaren Erabilera Baldintzen eta aplikagarri den DPAren arabera. Bezeroek beren IA eredua erabiltzen dutenean, prozesamendu guztia bezeroaren azpiegituraren barruan gertatzen da eta ez da Xygeniren azpiprozesadoreetara transferentziarik egiten.

9. Datuen atxikipena

Datu pertsonalak Pribatutasun Politika honetan ezarritako helburuetarako beharrezkoa den denboran edo aplikagarri den legeak eskatzen duen denboran bakarrik gordetzen ditugu. Gure standard atxikipen-epeak hauek dira:

Kontu-datuak: kontratu-harremanaren iraupenean eta aplikagarri den zerga- eta kontabilitate-legeak eskatzen dituen aldi gehigarrietan gordetzen dira (orokorrean 5-7 urte Espainian).
Plataformaren eskaneatze datuak eta segurtasun aurkikuntzak: kontua aktibo dagoen bitartean eta harpidetza amaitu eta 3 hilabetez gordetzen dira, eta ondoren automatikoki ezabatzen dira. Erabiltzaileek lehenago ezabatzea eska dezakete.
Proba-kontuaren datuak: proba-aldia amaitu eta hilabetez gordeko dira.
Webguneko kontsulta eta harremanetarako datuak: gurekin azken interakzio-datatik 2 urtez gordeko dira.
Marketin-baimenaren erregistroak: baimena kendu arte gordetzen dira, eta betetzea frogatzeko behar den beste edozein denbora.
Legezko eta betetze-erregistroak: aplikagarri den Espainiako eta EBko legediak eskatzen dituen aldietan gordetzen dira.

Datu pertsonalak beharrezkoak ez direnean, modu seguruan ezabatzen edo anonimizatzen ditugu. Babeskopiak gure datuak gordetzeko egutegiaren arabera gainidazten dira.

9. Zure eskubideak GDPRren arabera

GDPRren arabera datuen subjektu gisa, eskubide hauek dituzu:

9.1 Sarbide eskubidea (15. artikulua)

Zure inguruan ditugun datu pertsonalen kopia bat eta nola prozesatzen ditugun buruzko informazioa eska dezakezu.

9.2 Zuzenketa eskubidea (16. art.)

Zure inguruan ditugun datu pertsonal okerrak edo osatugabeak zuzentzeko eska dezakezu.

9.3 Ezabatzeko eskubidea (17. art.)

Zure datu pertsonalak ezabatzeko eska dezakezu, datu horiek prozesatzen jarraitzeko arrazoi legitimorik ez dagoenean; adibidez, baimena erretiratzen duzunean eta beste oinarri juridikorik ez dagoenean, edo datuak bildu ziren helbururako beharrezkoak ez direnean.

9.4 Tratamendua mugatzeko eskubidea (18. art.)

Zure datu pertsonalen tratamendua mugatzeko eska diezagukezu zenbait egoeratan; adibidez, zuk aurka egin dituzun datuen zehaztasuna egiaztatzen dugun bitartean.

9.5 Datuen eramangarritasunerako eskubidea (20. art.)

Tratamendua baimenean edo kontratuan oinarritzen denean eta bitarteko automatizatuen bidez egiten denean, zure datu pertsonalen kopia eska dezakezu formatu egituratu, erabili ohi den eta makina batek irakur dezakeen formatuan, eta datu horiek beste arduradun bati transmititzeko eskubidea.

9.6 Aurkaratzeko eskubidea (21. art.)

Gure interes legitimoetan edo marketin zuzeneko helburuetarako oinarritutako prozesamenduari aurka egin diezaiokezu. Marketin zuzenari aurka egiten badiozu, prozesamendua berehala utziko dugu. Beste interes legitimoen prozesamenduetarako, gure interesek zure eskubideen gainetik dauden ebaluatuko dugu.

9.7 Datu automatizatuekin lotutako eskubideakcisioien sorrera (22. art.)

Xygenik ez du sortzencisZure inguruko informazioa prozesamendu automatizatuan soilik oinarrituta, ondorio legalak edo antzeko ondorio esanguratsuak sortzen dituztenak.

9.8 Kexa aurkezteko eskubidea

Zure datu pertsonalen tratamenduak GDPR urratzen duela uste baduzu, eskubidea duzu erreklamazioa aurkezteko Espainiako Datuen Babeserako Agintaritzan (AEPD) https://www.aepd.es helbidean, edo ohiko bizilekua edo lan egiten duzun EBko estatu kideko gainbegirale-agintaritzan.

9.9 Nola egin ariketaciszure eskubideak

Ariketa egiteacisGoiko eskubideren bat baduzu, jarri gurekin harremanetan privacy@xygeni.io helbidean. Zure eskaera jaso eta hilabeteko (1) epean erantzungo dizugu. Kasu konplexuetan edo eskaera kopuru handia jasotzen dugunean, epe hori beste bi hilabetez luzatu dezakegu, eta horren arabera jakinaraziko dizugu. Baliteke zure nortasuna egiaztatu behar izatea zure eskaera prozesatu aurretik.

10. Plataformaren erabiltzaileak — Enpresa bezeroak

Xygenik gure bezeroen izenean datu pertsonalak prozesatzen dituenean Plataforma eskaintzen duen bitartean, Xygenik datu-prozesadore gisa jarduten du eta bezeroak datuen kontrolatzaile gisa. Kasu horietan, Datuak Prozesatzeko Hitzarmenak (DPA), https://xygeni.io/legal/dpa helbidean eskuragarri, arautzen du prozesamendu hori.

Gure bezero komertzial baten langilea, kontratista edo beste ordezkari bat bazara eta zure enpresaburuak Plataforma nola erabiltzen duenari buruzko galderarik baduzu, jarri harremanetan zuzenean zure enpresaburuarekin. Xygeni-k zure datuak bezeroaren argibideen arabera prozesatzen ditu eta ez da bezero horren izenean prozesatutako datuei buruzko datuen subjektuen eskaeretarako kontaktu egokia.

11. Segurtasuna

Xygenik neurri tekniko eta antolakuntzazko egokiak ezartzen ditu zure datu pertsonalak baimenik gabeko sarbide, galera, suntsipen edo aldaketaren aurka babesteko, gure ISO 27001 ziurtagiria duen informazioaren segurtasun kudeaketa sistemarekin bat etorriz. Neurri horien artean daude enkriptatzea bidean (TLS 1.2+) eta geldirik daudenean (AES-256), sarbide kontrolak, sare segmentazioa eta aldizkako segurtasun probak.

Interneten edo biltegiratze elektronikoaren bidezko transmisiorik ez dago guztiz seguru. Zure datu pertsonalei eragiten dien segurtasun-intzidenteren baten berri izanez gero, jarri gurekin harremanetan berehala legal@xygeni.io helbidean.

12. Cookies

Gure cookien eta antzeko jarraipen-teknologien erabilera gure Cookie Politikak arautzen du, https://xygeni.io/legal/cookie-policy helbidean eskuragarri. Mesedez, kontsultatu dokumentu hori erabiltzen ditugun cookiei, haien helburuei eta zure lehentasunak nola kudeatu buruzko informazio zehatza lortzeko.

13. Haurren pribatutasuna

Gure webgunea eta Plataforma ez daude 16 urtetik beherako pertsonei zuzenduta. Ez ditugu nahita haurren datu pertsonalak biltzen. Haur batek gurasoen baimenik gabe datu pertsonalak eman dizkigula jakiten baduzu, jarri gurekin harremanetan privacy@xygeni.io helbidean eta datu horiek berehala ezabatuko ditugu.

14. Pribatutasun politika honen aldaketak

Pribatutasun Politika hau noizean behin egunera dezakegu. Aldaketa garrantzitsuen berri emango dizugu gure webgunean ohar bat argitaratuz eta, dagokionean, erregistratutako erabiltzaileei posta elektronikoz. "Azken eguneratzea" data eguneratuko dugu orrialde honen goialdean. Politika hau aldian-aldian berrikustea gomendatzen dizugu.

Pribatutasun Politika eguneratu baten indarraldiaren ondoren gure webgunea edo Plataforma erabiltzen jarraitzen baduzu, aldaketak onartzen dituzula esan nahi du, aplikagarri den legeak baimentzen duen neurrian.

14. Jarri gurekin harremanetan

Pribatutasun Politika honi edo zure datu pertsonalen tratamenduari buruzko edozein galdera, eskaera edo kezka izanez gero:

Email: privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Espainia

Pribatutasun-kontsulta guztiei 30 eguneko epean erantzutea dugu helburu. Zure datuen kudeaketari buruzko kexak egiteko, AEPDrekin harremanetan jar zaitezke helbide honetan: https://www.aepd.es.