Logo Xygeni bianco
Prova gratis
Prenota una demo

Informativa privacy

Ultimo aggiornamento: 20 aprile 2026

La presente Informativa sulla privacy si applica ai dati personali raccolti tramite il nostro sito web (xygeni.io) e la nostra Piattaforma (in.xygeni.io). Essa è incorporata per riferimento sia nei nostri Termini di utilizzo del sito web che nei Termini di utilizzo della Piattaforma. Tutti i termini in maiuscolo non definiti nel presente documento hanno il significato loro attribuito in tali Termini. Il nostro utilizzo dei cookie è regolato separatamente dalla nostra Informativa sui cookie disponibile all'indirizzo https://xygeni.io/legal/cookie-policy. Laddove Xygeni elabori dati personali per conto di clienti aziendali tramite la Piattaforma, tale elaborazione è ulteriormente regolata dal nostro Accordo sul trattamento dei dati (DPA) disponibile all'indirizzo https://xygeni.io/legal/dpa.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

Società: Xygeni Security, SL
Indirizzo registrato: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna
I.V.A: B09620287
Contatto per la privacy: privacy@xygeni.io
Contatto legale: legal@xygeni.io

La presente Informativa sulla Privacy è rilasciata ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (il “GDPR”) e della Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Se hai domande su come gestiamo i tuoi dati personali, contattaci all'indirizzo privacy@xygeni.io.

2. Dati personali che raccogliamo

Raccogliamo i dati personali in modi diversi a seconda di come interagisci con noi:

La tabella seguente riassume le categorie di dati personali che raccogliamo, con esempi e i soggetti con cui potremmo condividere ciascuna categoria. La Sezione 5 descrive in dettaglio tali rapporti di condivisione.

CategoriaEsempiCondiviso con
Dati di contatto e dell'accountNome, email, nome utente, qualifica professionale, nome dell'azienda, ruoloFornitori di servizi, partner commerciali
Dati tecnici e del dispositivoindirizzo IP, tipo di browser, ID del dispositivo, sistema operativoFornitori di servizi, partner di analisi
Analisi dei dati webPagine visitate, durata della sessione, URL di provenienza, modelli di utilizzoPartner di analisi, fornitori di servizi
Dati sull'attività della piattaformaLogin eventi, chiamate API, attività di scansione, utilizzo delle funzionalità, timestampFornitori di servizi
Metadati relativi alla sicurezzaNomi dei repository, percorsi dei file dei risultati, metadati delle dipendenze, pipeline RiferimentiFornitori di servizi (solo hosting)
Dati di pagamento e fatturazioneDati di contatto per la fatturazione, nome dell'azienda. I numeri di carta non vengono memorizzati.Processori di pagamento, fornitori di servizi
Dati di comunicazioneEmail, ticket di supporto, invio di moduli, corrispondenzaFornitori di servizi, fornitori di assistenza clienti
 

3. Dati che non raccogliamo

Xygeni non raccoglie dati personali di categorie particolari (come dati sanitari, biometrici o politici) e non raccoglie consapevolmente dati personali da individui di età inferiore ai 16 anni. La nostra piattaforma non è rivolta ai consumatori.
 
Per standard Scansione di sicurezza, il codice sorgente non viene memorizzato né trasmesso ai server di Xygeni. Per le funzionalità basate sull'intelligenza artificiale, vengono elaborati solo i segmenti di codice specifici necessari per la funzionalità, come descritto nei nostri Termini di utilizzo della piattaforma. Xygeni non utilizza il codice del cliente per addestrare i modelli di intelligenza artificiale.

4. Fonti di dati personali

Raccogliamo dati personali dalle seguenti fonti:
 
  • Direttamente da te: quando registri un account, compili un modulo, richiedi una demo, ti iscrivi alla nostra newsletter, ci contatti o interagisci in altro modo con il nostro sito web o la nostra piattaforma.
  • Automaticamente tramite l'utilizzo dei nostri servizi: dati tecnici e di utilizzo raccolti tramite cookie, strumenti di analisi web e log della piattaforma quando visiti il ​​nostro sito web o utilizzi la nostra piattaforma. Per maggiori dettagli, consulta la nostra Informativa sui cookie.
  • Da fonti di terze parti: potremmo ricevere informazioni di contatto o aziendali da fornitori di CRM, partner per la generazione di lead o directory professionali pubblicamente disponibili (come LinkedIn) per finalità di marketing, laddove consentito dalla legge applicabile. Tali dati vengono trattati in conformità con la presente Informativa sulla privacy.
  • Dal tuo datore di lavoro o organizzazione: Qualora il tuo datore di lavoro o la tua organizzazione stipuli un contratto con Xygeni per l'accesso alla Piattaforma, potremmo ricevere da loro i tuoi dati di contatto e le informazioni relative al tuo account per poter attivare il tuo account.

5. Base legale per l'elaborazione

Trattiamo i vostri dati personali solo laddove sussista una valida base giuridica ai sensi dell'articolo 6 del GDPR:
 
 
Base legaleAttività di elaborazioneSi applica aArticolo sul GDPR
Interessi legittimiAnalisi del sito web, monitoraggio della sicurezza, miglioramento del servizio, prevenzione delle frodiVisitatori del sito web, utenti della piattaformaArticolo 6(1)(f)
Esecuzione del contrattoGestione account, erogazione servizi, fatturazione, supportoUtenti della piattaforma, clientiArticolo 6(1)(b)
ConsensoComunicazioni di marketing, cookie non essenzialiIscritti alla newsletter, visitatori del sito webArticolo 6(1)(a)
Obbligazione legaleRegistri fiscali, risposta a richieste legali, conformità al GDPRTutti i soggetti interessatiArticolo 6(1)(c)

Laddove ci basiamo su interessi legittimi, abbiamo valutato che tali interessi non prevalgano sui vostri diritti e libertà. Potete richiedere i dettagli della nostra valutazione degli interessi legittimi contattandoci all'indirizzo privacy@xygeni.io.

Laddove ci basiamo sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la licealità del trattamento effettuato prima della revoca.

6. Come utilizziamo i tuoi dati personali

Utilizziamo i dati personali che raccogliamo per i seguenti scopi:

  • Fornire e migliorare la nostra piattaforma e il nostro sito web, incluse la risoluzione dei problemi, il monitoraggio della sicurezza e lo sviluppo di nuove funzionalità.
  • Gestire il tuo account ed erogare i servizi che hai contrattualizzato con noi.
  • Gestione dei pagamenti e della fatturazione.
  • Rispondere alle vostre richieste di informazioni, di assistenza e ai vostri feedback.
  • Invio di comunicazioni relative al servizio, inclusi aggiornamenti alle presenti norme, avvisi di sicurezza e notifiche di manutenzione.
  • Invio di comunicazioni di marketing relative ai nostri prodotti e servizi, laddove tu abbia fornito il tuo consenso o laddove consentito dalla legge applicabile. Puoi revocare il consenso in qualsiasi momento.
  • Rispettare gli obblighi di legge, inclusi quelli fiscali, contabili e normativi.
  • Proteggere la sicurezza e l'integrità dei nostri sistemi e individuare attività fraudolente o non autorizzate.
  • Conduciamo analisi aggregate e anonime per comprendere come vengono utilizzati i nostri servizi.

7. Condivisione dei dati e destinatari

Non vendiamo i vostri dati personali. Condividiamo i dati personali solo nelle seguenti circostanze:

7.1 Sottoprocessori

Ci avvaliamo di fornitori di servizi terzi (sub-responsabili del trattamento) per erogare i nostri servizi. Ciascun sub-responsabile del trattamento è vincolato da accordi sul trattamento dei dati con obblighi equivalenti a quelli previsti nella presente Informativa sulla privacy. L'elenco aggiornato dei nostri sub-responsabili del trattamento, con indicazione delle loro finalità e della loro ubicazione, è pubblicato all'indirizzo https://xygeni.io/legal/subprocessors.

7.2 Trasferimenti aziendali

Qualora Xygeni sia coinvolta in una fusione, acquisizione, riorganizzazione o vendita di asset, i tuoi dati personali potrebbero essere trasferiti nell'ambito di tale transazione. Ti informeremo di qualsiasi modifica e delle nuove condizioni sulla privacy applicabili.

Potremmo divulgare i vostri dati personali qualora ciò sia richiesto dalla legge applicabile, da un'ordinanza del tribunale, da un requisito normativo o per proteggere i diritti, la proprietà o la sicurezza di Xygeni, dei nostri utenti o di terzi. Laddove legalmente consentito, vi informeremo di tale divulgazione.

Potremmo condividere i tuoi dati personali con terze parti qualora tu abbia fornito il tuo esplicito consenso a farlo.

8. Trasferimenti internazionali

L'infrastruttura principale di Xygeni è ospitata su Amazon Web Services (AWS) in Irlanda (UE), all'interno dello Spazio economico europeo. I dati personali trattati tramite la Piattaforma sono pertanto generalmente trattati all'interno dello SEE.
 
Alcuni sub-responsabili del trattamento, tra cui HubSpot e Google Workspace, hanno sede negli Stati Uniti. Laddove i dati personali vengano trasferiti al di fuori dello Spazio economico europeo (SEE), ci assicuriamo che siano in atto garanzie adeguate in conformità al Capitolo V del GDPR, tra cui: Standard Clausole contrattuali standard (SCC) adottate dalla Commissione europea ai sensi del Decreto di attuazionecisRegolamento (UE) 2021/914. I dettagli relativi ai meccanismi di trasferimento applicabili sono riportati nel nostro elenco dei subappaltatori.
 
Laddove le funzionalità basate sull'intelligenza artificiale della nostra Piattaforma elaborano segmenti di codice, tale elaborazione avviene tramite il nostro fornitore di IA in conformità con i Termini di utilizzo della Piattaforma e l'Accordo sul trattamento dei dati (DPA) applicabile. Qualora i clienti utilizzino un proprio modello di IA, tutta l'elaborazione avviene all'interno dell'infrastruttura del cliente e non si verifica alcun trasferimento ai subappaltatori di Xygeni.

9. Conservazione Dei Dati

Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle finalità indicate nella presente Informativa sulla privacy o come richiesto dalla legge applicabile. standard I periodi di conservazione sono:
 
  • Dati relativi all'account: conservati per tutta la durata del rapporto contrattuale e per ulteriori periodi, ove richiesto dalla normativa fiscale e contabile applicabile (generalmente 5-7 anni in Spagna).
  • Dati di scansione della piattaforma e risultati di sicurezza: conservati per tutta la durata di attività dell'account e per 3 mesi successivi alla scadenza dell'abbonamento, dopodiché vengono eliminati automaticamente. Gli utenti possono richiederne l'eliminazione anticipata.
  • Dati dell'account di prova: conservati per 1 mese dopo la scadenza della prova.
  • Dati relativi alle richieste e ai contatti tramite il sito web: conservati per un massimo di 2 anni dalla data dell'ultima interazione con noi.
  • Registri relativi al consenso al marketing: conservati fino alla revoca del consenso, più un ulteriore periodo necessario a dimostrare la conformità.
  • Documentazione legale e di conformità: conservata per i periodi previsti dalla legislazione spagnola e dell'UE applicabile.
 
Quando i dati personali non sono più necessari, li cancelliamo o li anonimizziamo in modo sicuro. I backup vengono sovrascritti in conformità con la nostra politica di conservazione dei dati.

9. I tuoi diritti ai sensi del GDPR

In qualità di interessato ai sensi del GDPR, lei ha i seguenti diritti:

9.1 Diritto di accesso (Art. 15)

È possibile richiedere una copia dei dati personali che conserviamo su di voi e informazioni sulle modalità di trattamento degli stessi.

9.2 Diritto di rettifica (Art. 16)

È possibile richiedere la correzione dei dati personali inesatti o incompleti che conserviamo su di voi.

9.3 Diritto alla cancellazione (Art. 17)

Puoi richiedere la cancellazione dei tuoi dati personali qualora non sussista un motivo legittimo per cui dovremmo continuare a trattarli, ad esempio, quando revochi il consenso e non vi è altra base giuridica, oppure quando i dati non sono più necessari per lo scopo per cui sono stati raccolti.

9.4 Diritto di limitazione del trattamento (Art. 18)

In determinate circostanze, puoi richiedere la limitazione del trattamento dei tuoi dati personali, ad esempio mentre verifichiamo l'esattezza dei dati che hai contestato.

9.5 Diritto alla portabilità dei dati (Art. 20)

Qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, l'utente ha il diritto di richiedere una copia dei propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento.

9.6 Diritto di opposizione (Art. 21)

Puoi opporti al trattamento dei dati basato sui nostri legittimi interessi o per finalità di marketing diretto. Qualora ti opponessi al marketing diretto, interromperemo immediatamente il trattamento. Per gli altri trattamenti basati sui legittimi interessi, valuteremo se i nostri interessi prevalgono sui tuoi diritti.
Xygeni non produce decisInformazioni che ti riguardano basate esclusivamente su trattamenti automatizzati che producono effetti giuridici o analoghi significativi.

9.8 Diritto di presentare un reclamo

Se ritieni che il trattamento dei tuoi dati personali da parte nostra violi il GDPR, hai il diritto di presentare un reclamo all'Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos - AEPD) all'indirizzo https://www.aepd.es, oppure all'autorità di controllo dello Stato membro dell'UE in cui risiedi o lavori abitualmente.

9.9 Come fare eserciziocisi tuoi diritti

Per esercitarecisPer esercitare uno qualsiasi dei diritti sopra indicati, contattaci all'indirizzo privacy@xygeni.io. Risponderemo entro un (1) mese dalla ricezione della tua richiesta. In casi complessi o in presenza di un numero elevato di richieste, potremmo estendere tale periodo di ulteriori due mesi e ti informeremo di conseguenza. Potremmo dover verificare la tua identità prima di elaborare la tua richiesta.

10. Utenti della piattaforma: clienti aziendali

Quando Xygeni tratta dati personali per conto dei propri clienti aziendali nell'ambito della fornitura della Piattaforma, Xygeni agisce in qualità di responsabile del trattamento dei dati e il cliente in qualità di titolare del trattamento. In tali casi, il trattamento è regolato dall'Accordo sul trattamento dei dati (DPA), disponibile all'indirizzo https://xygeni.io/legal/dpa.

Se sei un dipendente, un collaboratore o un altro rappresentante di uno dei nostri clienti aziendali e hai domande su come il tuo datore di lavoro utilizza la Piattaforma, ti preghiamo di contattare direttamente il tuo datore di lavoro. Xygeni elabora i tuoi dati in conformità con le istruzioni del cliente in questione e non è il contatto appropriato per le richieste individuali degli interessati relative ai dati trattati per conto di tale cliente.

11. Sicurezza

Xygeni implementa misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita, distruzione o alterazione, in conformità con il nostro sistema di gestione della sicurezza delle informazioni certificato ISO 27001. Queste misure includono la crittografia in transito (TLS 1.2+) e a riposo (AES-256), controlli di accesso, segmentazione della rete e test di sicurezza periodici.

Nessuna trasmissione via internet o archiviazione elettronica è completamente sicura. Se venite a conoscenza di un qualsiasi incidente di sicurezza che riguardi i vostri dati personali, vi preghiamo di contattarci immediatamente all'indirizzo legal@xygeni.io.

12. Cookie

L'utilizzo dei cookie e di tecnologie di tracciamento simili è regolato dalla nostra Informativa sui cookie, disponibile all'indirizzo https://xygeni.io/legal/cookie-policy. Si prega di consultare tale documento per informazioni dettagliate sui cookie che utilizziamo, sulle loro finalità e su come gestire le proprie preferenze.

13. Privacy dei bambini

Il nostro sito web e la nostra piattaforma non sono rivolti a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se venite a conoscenza del fatto che un minore ci ha fornito dati personali senza il consenso dei genitori, vi preghiamo di contattarci all'indirizzo privacy@xygeni.io e provvederemo a cancellare tali dati tempestivamente.

14. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche sostanziali pubblicando un avviso sul nostro sito web e, ove opportuno, tramite e-mail agli utenti registrati. Aggiorneremo la data "Ultimo aggiornamento" nella parte superiore di questa pagina. Vi invitiamo a consultare periodicamente la presente Informativa.

L'utilizzo continuato del nostro sito web o della nostra piattaforma dopo la data di entrata in vigore di una versione aggiornata dell'Informativa sulla privacy costituisce l'accettazione delle modifiche, nei limiti consentiti dalla legge applicabile.

14. Contattaci

Per qualsiasi domanda, richiesta o dubbio riguardante la presente Informativa sulla privacy o il trattamento dei vostri dati personali:

Email: privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna


Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 30 giorni. Per reclami sul trattamento dei vostri dati, potete anche contattare l'AEPD all'indirizzo https://www.aepd.es.

 
Logo Xygeni bianco

© 2026 Xygeni. Tutti i diritti riservati

Linkedin-in X-twitter Youtube

Prodotti

Risorse

Azienda

Note legali