La presente Informativa sulla privacy si applica ai dati personali raccolti tramite il nostro sito web (xygeni.io) e la nostra Piattaforma (in.xygeni.io). Essa è incorporata per riferimento sia nei nostri Termini di utilizzo del sito web che nei Termini di utilizzo della Piattaforma. Tutti i termini in maiuscolo non definiti nel presente documento hanno il significato loro attribuito in tali Termini. Il nostro utilizzo dei cookie è regolato separatamente dalla nostra Informativa sui cookie disponibile all'indirizzo https://xygeni.io/legal/cookie-policy. Laddove Xygeni elabori dati personali per conto di clienti aziendali tramite la Piattaforma, tale elaborazione è ulteriormente regolata dal nostro Accordo sul trattamento dei dati (DPA) disponibile all'indirizzo https://xygeni.io/legal/dpa.
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
Società: Xygeni Security, SL
Indirizzo registrato: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna
I.V.A: B09620287
Contatto per la privacy: privacy@xygeni.io
Contatto legale: legal@xygeni.io
La presente Informativa sulla Privacy è rilasciata ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (il “GDPR”) e della Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Se hai domande su come gestiamo i tuoi dati personali, contattaci all'indirizzo privacy@xygeni.io.
2. Dati personali che raccogliamo
Raccogliamo i dati personali in modi diversi a seconda di come interagisci con noi:
La tabella seguente riassume le categorie di dati personali che raccogliamo, con esempi e i soggetti con cui potremmo condividere ciascuna categoria. La Sezione 5 descrive in dettaglio tali rapporti di condivisione.
| Categoria | Esempi | Condiviso con |
| Dati di contatto e dell'account | Nome, email, nome utente, qualifica professionale, nome dell'azienda, ruolo | Fornitori di servizi, partner commerciali |
| Dati tecnici e del dispositivo | indirizzo IP, tipo di browser, ID del dispositivo, sistema operativo | Fornitori di servizi, partner di analisi |
| Analisi dei dati web | Pagine visitate, durata della sessione, URL di provenienza, modelli di utilizzo | Partner di analisi, fornitori di servizi |
| Dati sull'attività della piattaforma | Login eventi, chiamate API, attività di scansione, utilizzo delle funzionalità, timestamp | Fornitori di servizi |
| Metadati relativi alla sicurezza | Nomi dei repository, percorsi dei file dei risultati, metadati delle dipendenze, pipeline Riferimenti | Fornitori di servizi (solo hosting) |
| Dati di pagamento e fatturazione | Dati di contatto per la fatturazione, nome dell'azienda. I numeri di carta non vengono memorizzati. | Processori di pagamento, fornitori di servizi |
| Dati di comunicazione | Email, ticket di supporto, invio di moduli, corrispondenza | Fornitori di servizi, fornitori di assistenza clienti |
3. Dati che non raccogliamo
Xygeni non raccoglie dati personali di categorie particolari (come dati sanitari, biometrici o politici) e non raccoglie consapevolmente dati personali da individui di età inferiore ai 16 anni. La nostra piattaforma non è rivolta ai consumatori.
Per standard Scansione di sicurezza, il codice sorgente non viene memorizzato né trasmesso ai server di Xygeni. Per le funzionalità basate sull'intelligenza artificiale, vengono elaborati solo i segmenti di codice specifici necessari per la funzionalità, come descritto nei nostri Termini di utilizzo della piattaforma. Xygeni non utilizza il codice del cliente per addestrare i modelli di intelligenza artificiale.
4. Fonti di dati personali
Raccogliamo dati personali dalle seguenti fonti:
- Direttamente da te: quando registri un account, compili un modulo, richiedi una demo, ti iscrivi alla nostra newsletter, ci contatti o interagisci in altro modo con il nostro sito web o la nostra piattaforma.
- Automaticamente tramite l'utilizzo dei nostri servizi: dati tecnici e di utilizzo raccolti tramite cookie, strumenti di analisi web e log della piattaforma quando visiti il nostro sito web o utilizzi la nostra piattaforma. Per maggiori dettagli, consulta la nostra Informativa sui cookie.
- Da fonti di terze parti: potremmo ricevere informazioni di contatto o aziendali da fornitori di CRM, partner per la generazione di lead o directory professionali pubblicamente disponibili (come LinkedIn) per finalità di marketing, laddove consentito dalla legge applicabile. Tali dati vengono trattati in conformità con la presente Informativa sulla privacy.
- Dal tuo datore di lavoro o organizzazione: Qualora il tuo datore di lavoro o la tua organizzazione stipuli un contratto con Xygeni per l'accesso alla Piattaforma, potremmo ricevere da loro i tuoi dati di contatto e le informazioni relative al tuo account per poter attivare il tuo account.
5. Base legale per l'elaborazione
Trattiamo i vostri dati personali solo laddove sussista una valida base giuridica ai sensi dell'articolo 6 del GDPR:
| Base legale | Attività di elaborazione | Si applica a | Articolo sul GDPR |
| Interessi legittimi | Analisi del sito web, monitoraggio della sicurezza, miglioramento del servizio, prevenzione delle frodi | Visitatori del sito web, utenti della piattaforma | Articolo 6(1)(f) |
| Esecuzione del contratto | Gestione account, erogazione servizi, fatturazione, supporto | Utenti della piattaforma, clienti | Articolo 6(1)(b) |
| Consenso | Comunicazioni di marketing, cookie non essenziali | Iscritti alla newsletter, visitatori del sito web | Articolo 6(1)(a) |
| Obbligazione legale | Registri fiscali, risposta a richieste legali, conformità al GDPR | Tutti i soggetti interessati | Articolo 6(1)(c) |
Laddove ci basiamo su interessi legittimi, abbiamo valutato che tali interessi non prevalgano sui vostri diritti e libertà. Potete richiedere i dettagli della nostra valutazione degli interessi legittimi contattandoci all'indirizzo privacy@xygeni.io.
Laddove ci basiamo sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la licealità del trattamento effettuato prima della revoca.
6. Come utilizziamo i tuoi dati personali
Utilizziamo i dati personali che raccogliamo per i seguenti scopi:
- Fornire e migliorare la nostra piattaforma e il nostro sito web, incluse la risoluzione dei problemi, il monitoraggio della sicurezza e lo sviluppo di nuove funzionalità.
- Gestire il tuo account ed erogare i servizi che hai contrattualizzato con noi.
- Gestione dei pagamenti e della fatturazione.
- Rispondere alle vostre richieste di informazioni, di assistenza e ai vostri feedback.
- Invio di comunicazioni relative al servizio, inclusi aggiornamenti alle presenti norme, avvisi di sicurezza e notifiche di manutenzione.
- Invio di comunicazioni di marketing relative ai nostri prodotti e servizi, laddove tu abbia fornito il tuo consenso o laddove consentito dalla legge applicabile. Puoi revocare il consenso in qualsiasi momento.
- Rispettare gli obblighi di legge, inclusi quelli fiscali, contabili e normativi.
- Proteggere la sicurezza e l'integrità dei nostri sistemi e individuare attività fraudolente o non autorizzate.
- Conduciamo analisi aggregate e anonime per comprendere come vengono utilizzati i nostri servizi.
7. Condivisione dei dati e destinatari
Non vendiamo i vostri dati personali. Condividiamo i dati personali solo nelle seguenti circostanze:
7.1 Sottoprocessori
Ci avvaliamo di fornitori di servizi terzi (sub-responsabili del trattamento) per erogare i nostri servizi. Ciascun sub-responsabile del trattamento è vincolato da accordi sul trattamento dei dati con obblighi equivalenti a quelli previsti nella presente Informativa sulla privacy. L'elenco aggiornato dei nostri sub-responsabili del trattamento, con indicazione delle loro finalità e della loro ubicazione, è pubblicato all'indirizzo https://xygeni.io/legal/subprocessors.
7.2 Trasferimenti aziendali
Qualora Xygeni sia coinvolta in una fusione, acquisizione, riorganizzazione o vendita di asset, i tuoi dati personali potrebbero essere trasferiti nell'ambito di tale transazione. Ti informeremo di qualsiasi modifica e delle nuove condizioni sulla privacy applicabili.
7.3 Requisiti legali
Potremmo divulgare i vostri dati personali qualora ciò sia richiesto dalla legge applicabile, da un'ordinanza del tribunale, da un requisito normativo o per proteggere i diritti, la proprietà o la sicurezza di Xygeni, dei nostri utenti o di terzi. Laddove legalmente consentito, vi informeremo di tale divulgazione.
7.4 Con il tuo consenso
Potremmo condividere i tuoi dati personali con terze parti qualora tu abbia fornito il tuo esplicito consenso a farlo.
8. Trasferimenti internazionali
L'infrastruttura principale di Xygeni è ospitata su Amazon Web Services (AWS) in Irlanda (UE), all'interno dello Spazio economico europeo. I dati personali trattati tramite la Piattaforma sono pertanto generalmente trattati all'interno dello SEE.
Alcuni sub-responsabili del trattamento, tra cui HubSpot e Google Workspace, hanno sede negli Stati Uniti. Laddove i dati personali vengano trasferiti al di fuori dello Spazio economico europeo (SEE), ci assicuriamo che siano in atto garanzie adeguate in conformità al Capitolo V del GDPR, tra cui: Standard Clausole contrattuali standard (SCC) adottate dalla Commissione europea ai sensi del Decreto di attuazionecisRegolamento (UE) 2021/914. I dettagli relativi ai meccanismi di trasferimento applicabili sono riportati nel nostro elenco dei subappaltatori.
Laddove le funzionalità basate sull'intelligenza artificiale della nostra Piattaforma elaborano segmenti di codice, tale elaborazione avviene tramite il nostro fornitore di IA in conformità con i Termini di utilizzo della Piattaforma e l'Accordo sul trattamento dei dati (DPA) applicabile. Qualora i clienti utilizzino un proprio modello di IA, tutta l'elaborazione avviene all'interno dell'infrastruttura del cliente e non si verifica alcun trasferimento ai subappaltatori di Xygeni.
9. Conservazione Dei Dati
Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle finalità indicate nella presente Informativa sulla privacy o come richiesto dalla legge applicabile. standard I periodi di conservazione sono:
- Dati relativi all'account: conservati per tutta la durata del rapporto contrattuale e per ulteriori periodi, ove richiesto dalla normativa fiscale e contabile applicabile (generalmente 5-7 anni in Spagna).
- Dati di scansione della piattaforma e risultati di sicurezza: conservati per tutta la durata di attività dell'account e per 3 mesi successivi alla scadenza dell'abbonamento, dopodiché vengono eliminati automaticamente. Gli utenti possono richiederne l'eliminazione anticipata.
- Dati dell'account di prova: conservati per 1 mese dopo la scadenza della prova.
- Dati relativi alle richieste e ai contatti tramite il sito web: conservati per un massimo di 2 anni dalla data dell'ultima interazione con noi.
- Registri relativi al consenso al marketing: conservati fino alla revoca del consenso, più un ulteriore periodo necessario a dimostrare la conformità.
- Documentazione legale e di conformità: conservata per i periodi previsti dalla legislazione spagnola e dell'UE applicabile.
Quando i dati personali non sono più necessari, li cancelliamo o li anonimizziamo in modo sicuro. I backup vengono sovrascritti in conformità con la nostra politica di conservazione dei dati.
9. I tuoi diritti ai sensi del GDPR
In qualità di interessato ai sensi del GDPR, lei ha i seguenti diritti:
9.1 Diritto di accesso (Art. 15)
È possibile richiedere una copia dei dati personali che conserviamo su di voi e informazioni sulle modalità di trattamento degli stessi.
9.2 Diritto di rettifica (Art. 16)
È possibile richiedere la correzione dei dati personali inesatti o incompleti che conserviamo su di voi.
9.3 Diritto alla cancellazione (Art. 17)
Puoi richiedere la cancellazione dei tuoi dati personali qualora non sussista un motivo legittimo per cui dovremmo continuare a trattarli, ad esempio, quando revochi il consenso e non vi è altra base giuridica, oppure quando i dati non sono più necessari per lo scopo per cui sono stati raccolti.
9.4 Diritto di limitazione del trattamento (Art. 18)
In determinate circostanze, puoi richiedere la limitazione del trattamento dei tuoi dati personali, ad esempio mentre verifichiamo l'esattezza dei dati che hai contestato.
9.5 Diritto alla portabilità dei dati (Art. 20)
Qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, l'utente ha il diritto di richiedere una copia dei propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento.
9.6 Diritto di opposizione (Art. 21)
Puoi opporti al trattamento dei dati basato sui nostri legittimi interessi o per finalità di marketing diretto. Qualora ti opponessi al marketing diretto, interromperemo immediatamente il trattamento. Per gli altri trattamenti basati sui legittimi interessi, valuteremo se i nostri interessi prevalgono sui tuoi diritti.
9.7 Diritti relativi alla de automatizzazionecisproduzione di ioni (Art. 22)
Xygeni non produce decisInformazioni che ti riguardano basate esclusivamente su trattamenti automatizzati che producono effetti giuridici o analoghi significativi.
9.8 Diritto di presentare un reclamo
Se ritieni che il trattamento dei tuoi dati personali da parte nostra violi il GDPR, hai il diritto di presentare un reclamo all'Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos - AEPD) all'indirizzo https://www.aepd.es, oppure all'autorità di controllo dello Stato membro dell'UE in cui risiedi o lavori abitualmente.
9.9 Come fare eserciziocisi tuoi diritti
Per esercitarecisPer esercitare uno qualsiasi dei diritti sopra indicati, contattaci all'indirizzo privacy@xygeni.io. Risponderemo entro un (1) mese dalla ricezione della tua richiesta. In casi complessi o in presenza di un numero elevato di richieste, potremmo estendere tale periodo di ulteriori due mesi e ti informeremo di conseguenza. Potremmo dover verificare la tua identità prima di elaborare la tua richiesta.
10. Utenti della piattaforma: clienti aziendali
Quando Xygeni tratta dati personali per conto dei propri clienti aziendali nell'ambito della fornitura della Piattaforma, Xygeni agisce in qualità di responsabile del trattamento dei dati e il cliente in qualità di titolare del trattamento. In tali casi, il trattamento è regolato dall'Accordo sul trattamento dei dati (DPA), disponibile all'indirizzo https://xygeni.io/legal/dpa.
Se sei un dipendente, un collaboratore o un altro rappresentante di uno dei nostri clienti aziendali e hai domande su come il tuo datore di lavoro utilizza la Piattaforma, ti preghiamo di contattare direttamente il tuo datore di lavoro. Xygeni elabora i tuoi dati in conformità con le istruzioni del cliente in questione e non è il contatto appropriato per le richieste individuali degli interessati relative ai dati trattati per conto di tale cliente.
11. Sicurezza
Xygeni implementa misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita, distruzione o alterazione, in conformità con il nostro sistema di gestione della sicurezza delle informazioni certificato ISO 27001. Queste misure includono la crittografia in transito (TLS 1.2+) e a riposo (AES-256), controlli di accesso, segmentazione della rete e test di sicurezza periodici.
Nessuna trasmissione via internet o archiviazione elettronica è completamente sicura. Se venite a conoscenza di un qualsiasi incidente di sicurezza che riguardi i vostri dati personali, vi preghiamo di contattarci immediatamente all'indirizzo legal@xygeni.io.
12. Cookie
L'utilizzo dei cookie e di tecnologie di tracciamento simili è regolato dalla nostra Informativa sui cookie, disponibile all'indirizzo https://xygeni.io/legal/cookie-policy. Si prega di consultare tale documento per informazioni dettagliate sui cookie che utilizziamo, sulle loro finalità e su come gestire le proprie preferenze.
13. Privacy dei bambini
Il nostro sito web e la nostra piattaforma non sono rivolti a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se venite a conoscenza del fatto che un minore ci ha fornito dati personali senza il consenso dei genitori, vi preghiamo di contattarci all'indirizzo privacy@xygeni.io e provvederemo a cancellare tali dati tempestivamente.
14. Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche sostanziali pubblicando un avviso sul nostro sito web e, ove opportuno, tramite e-mail agli utenti registrati. Aggiorneremo la data "Ultimo aggiornamento" nella parte superiore di questa pagina. Vi invitiamo a consultare periodicamente la presente Informativa.
L'utilizzo continuato del nostro sito web o della nostra piattaforma dopo la data di entrata in vigore di una versione aggiornata dell'Informativa sulla privacy costituisce l'accettazione delle modifiche, nei limiti consentiti dalla legge applicabile.
14. Contattaci
Per qualsiasi domanda, richiesta o dubbio riguardante la presente Informativa sulla privacy o il trattamento dei vostri dati personali:
Email: privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spagna
Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 30 giorni. Per reclami sul trattamento dei vostri dati, potete anche contattare l'AEPD all'indirizzo https://www.aepd.es.
