Kebijakan Privasi

Nganyari pungkasan: 20 April 2026

Kebijakan Privasi iki ditrapake kanggo data pribadi sing diklumpukake liwat situs web kita (xygeni.io) lan Platform kita (in.xygeni.io). Iki digabungake kanthi referensi menyang Katentuan Panggunaan Situs Web lan Katentuan Panggunaan Platform kita. Istilah sing ditulis nganggo huruf kapital sing ora ditegesake ing kene duwe makna sing diwenehake ing Katentuan kasebut. Panggunaan cookie kita diatur kanthi kapisah dening Kebijakan Cookie kita ing https://xygeni.io/legal/cookie-policy. Ing ngendi Xygeni ngolah data pribadi atas jenenge pelanggan bisnis liwat Platform, pangolahan kasebut uga diatur dening Perjanjian Pemrosesan Data (DPA) kita ing https://xygeni.io/legal/dpa.

1. Pengontrol Data

Pengontrol data sing tanggung jawab kanggo data pribadi sampeyan yaiku:

Company: Keamanan Xygeni, SL
Alamat pangguna: Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyol
PPN: B09620287
Kontak privasi: privasi@xygeni.io
Kontak hukum: legal@xygeni.io

Kebijakan Privasi iki ditanggepi miturut Peraturan (EU) 2016/679 Parlemen Eropa lan Dewan ("GDPR") lan Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"). Yen sampeyan duwe pitakon babagan cara nangani data pribadhi, hubungi kita ing privacy@xygeni.io.

2. Data Pribadi Kita Nglumpukake

Kita ngumpulake data pribadi kanthi macem-macem cara gumantung saka kepiye sampeyan sesambungan karo kita:

Tabel ing ngisor iki ngringkes kategori data pribadi sing diklumpukake, kanthi conto lan pihak-pihak sing bisa dienggo bareng saben kategori. Bagean 5 njlentrehake hubungan enggo bareng iki kanthi rinci.

Kategori	conto	Dibagi karo
Data kontak & akun	Jeneng, email, jeneng panganggo, jabatan, jeneng perusahaan, peran	Panyedhiya layanan, mitra bisnis
Piranti & data teknis	Alamat IP, jinis browser, ID piranti, sistem operasi	Panyedhiya layanan, mitra analitik
Analisis web	Kaca sing dibukak, durasi sesi, URL referensi, pola panggunaan	Mitra analitik, panyedhiya layanan
Data aktivitas platform	Login acara, panggilan API, aktivitas pindai, panggunaan fitur, cap wektu	Penyedia layanan
Metadata panemuan keamanan	Jeneng repositori, jalur file temuan, metadata dependensi, pipeline Referensi	Panyedhiya layanan (mung hosting)
Data pambayaran & tagihan	Rincian kontak faktur, jeneng perusahaan. Nomer kertu ora disimpen.	Prosesor pembayaran, panyedhiya layanan
Data komunikasi	Email, tiket dhukungan, pengajuan formulir, korespondensi	Panyedhiya layanan, vendor dhukungan pelanggan

3. Data sing ora kita kumpulake

Xygeni ora ngumpulake data pribadi kategori khusus (kayata data kesehatan, biometrik utawa politik) lan ora sengaja ngumpulake data pribadi saka individu sing umure kurang saka 16 taun. Platform kita ora ditujokake kanggo konsumen.

kanggo standard Pemindaian keamanan, kode sumber ora disimpen utawa dikirim menyang server Xygeni. Kanggo fitur sing didhukung AI, mung segmen kode tartamtu sing dibutuhake kanggo fitur kasebut sing diproses, kaya sing diterangake ing Katentuan Panggunaan Platform. Xygeni ora nggunakake kode pelanggan kanggo nglatih model AI.

4. Sumber Data Pribadi

Kita ngumpulake data pribadi saka sumber ing ngisor iki:

Langsung saka panjenengan: Nalika panjenengan ndhaftar akun, ngisi formulir, njaluk demo, ndhaptar buletin kita, hubungi kita, utawa sesambungan karo situs web utawa Platform kita.
Otomatis liwat panggunaan layanan kita: Data teknis lan panggunaan sing dikumpulake liwat cookie, alat analitik web, lan log Platform nalika sampeyan ngunjungi situs web utawa nggunakake Platform kita. Deleng Kebijakan Cookie kita kanggo rincian luwih lanjut.
Saka sumber pihak katelu: Kita bisa uga nampa informasi kontak utawa perusahaan saka panyedhiya CRM, mitra generasi prospek, utawa direktori profesional sing kasedhiya kanggo umum (kayata LinkedIn) kanggo tujuan pemasaran, yen diidinake dening hukum sing ditrapake. Data kasebut ditangani miturut Kebijakan Privasi iki.
Saka juragan utawa organisasi sampeyan: Yen juragan utawa organisasi sampeyan nggawe kontrak karo Xygeni kanggo akses menyang Platform, kita bisa uga nampa kontak lan rincian akun sampeyan saka dheweke kanggo nyedhiyakake akun sampeyan.

5. Basis Hukum kanggo Pangolahan

Kita ngolah data pribadi sampeyan mung yen kita duwe dhasar sing sah miturut GDPR Pasal 6:

Dhasar sing sah	Aktivitas pangolahan	Ditrapake kanggo	Arktik GDPR
Kapentingan sing sah	Analisis situs web, pemantauan keamanan, peningkatan layanan, pencegahan penipuan	Pengunjung situs web, Pangguna Platform	Pasal 6(1)(f)
Kinerja kontrak	Manajemen akun, pangiriman layanan, tagihan, dhukungan	Pangguna platform, pelanggan	Pasal 6(1)(b)
Idin	Komunikasi pemasaran, cookie sing ora penting	Pelanggan buletin, pengunjung situs web	Pasal 6(1)(a)
Kewajiban hukum	Cathetan pajak, nanggapi panjaluk hukum, kepatuhan GDPR	Kabeh subjek data	Pasal 6(1)(c)

Nalika kita gumantung marang kapentingan sing sah, kita wis netepake manawa kapentingan kita ora diatasi dening hak lan kebebasan sampeyan. Sampeyan bisa njaluk rincian penilaian kapentingan sing sah kanthi ngubungi kita ing privacy@xygeni.io.

Yen kita ngandelake idin, sampeyan bisa mbatalake kapan wae tanpa mengaruhi sah orane proses sing ditindakake sadurunge mbatalake.

6. Carane Kita Gunakake Data Pribadi Panjenengan

Kita nggunakake data pribadi sing diklumpukake kanggo tujuan ing ngisor iki:

Nyedhiyakake lan ningkatake Platform lan situs web kita, kalebu pemecahan masalah, pemantauan keamanan, lan pangembangan fitur.
Ngatur akun sampeyan lan nyedhiyakake layanan sing wis sampeyan kontrakake karo kita.
Ngolah pembayaran lan ngatur tagihan.
Nanggepi pitakon, panjaluk dhukungan, lan umpan balik panjenengan.
Ngirim komunikasi sing ana gandhengane karo layanan, kalebu nganyari kabijakan kasebut, kabar keamanan, lan kabar pangopènan.
Ngirim komunikasi pemasaran babagan produk lan layanan kita, yen sampeyan wis menehi idin utawa yen diidinake miturut hukum sing ditrapake. Sampeyan bisa milih metu kapan wae.
Tumindak miturut kewajiban hukum, kalebu pajak, akuntansi, lan syarat peraturan.
Nglindhungi keamanan lan integritas sistem kita lan ndeteksi aktivitas penipuan utawa ora sah.
Nglakokake analitik agregat lan anonim kanggo mangerteni kepiye layanan kita digunakake.

7. Nuduhake Data lan Panampa

Kita ora ngedol data pribadi sampeyan. Kita mung nuduhake data pribadi ing kahanan ing ngisor iki:

7.1 Subprosesor

Kita nggunakake panyedhiya layanan pihak katelu (subprosesor) kanggo mbantu kita ngirim layanan kita. Saben subprosesor kaiket karo perjanjian pangolahan data kanthi kewajiban sing padha karo sing ana ing Kebijakan Privasi iki. Dhaptar subprosesor kita saiki, kalebu tujuan lan lokasine, diterbitake ing https://xygeni.io/legal/subprocessors.

7.2 Transfer bisnis

Menawa Xygeni melu merger, akuisisi, reorganisasi, utawa dodolan aset, data pribadi sampeyan bisa ditransfer minangka bagéan saka transaksi kasebut. Kita bakal menehi kabar babagan owah-owahan kasebut lan syarat privasi anyar sing ditrapake.

7.3 Syarat hukum

Kita bisa uga mbukak data pribadi sampeyan yen dibutuhake dening hukum sing ditrapake, prentah pengadilan, syarat peraturan utawa kanggo nglindhungi hak, properti utawa keamanan Xygeni, pangguna kita utawa wong liya. Yen diidinake kanthi sah, kita bakal menehi kabar babagan pambocoran kasebut.

7.4 Kanthi idin panjenengan

Kita bisa uga nuduhake data pribadi sampeyan karo pihak katelu yen sampeyan wis menehi idin sing jelas kanggo nindakake.

8. Transfer internasional

Infrastruktur utama Xygeni ana ing Amazon Web Services (AWS) ing Irlandia (EU), ing Wilayah Ekonomi Eropa. Data pribadi sing diproses liwat Platform umume diproses ing EEA.

Subprosesor tartamtu — kalebu HubSpot lan Google Workspace — dumunung ing Amerika Serikat. Nalika data pribadi ditransfer menyang njaba EEA, kita njamin perlindungan sing cocog wis ditindakake miturut GDPR Bab V, kalebu Standard Klausul Kontraktual (KKS) sing diadopsi dening Komisi Eropa miturut Implementing Decision (EU) 2021/914. Rincian mekanisme transfer sing ditrapake wis ditemtokake ing dhaptar Subprosesor kita.

Ing ngendi fitur sing didhukung AI saka kode proses Platform kita disegmentasikake, pamrosesan iki kedadeyan liwat panyedhiya AI miturut Katentuan Panggunaan Platform lan DPA sing ditrapake. Ing ngendi pelanggan nggunakake model AI dhewe, kabeh pamrosesan kedadeyan ing infrastruktur pelanggan lan ora ana transfer menyang subprosesor Xygeni.

9. Penylametan Data

Kita nyimpen data pribadi mung anggere perlu kanggo tujuan sing wis ditemtokake ing Kebijakan Privasi iki, utawa kaya sing dibutuhake dening hukum sing ditrapake. standard periode retensi yaiku:

Data akun: disimpen sajrone hubungan kontraktual lan kanggo periode tambahan sing dibutuhake dening hukum pajak lan akuntansi sing ditrapake (umume 5-7 taun ing Spanyol).
Data pindai platform lan temuan keamanan: disimpen nalika akun aktif lan sajrone 3 sasi sawise langganan rampung, sawise iku bakal dibusak kanthi otomatis. Pangguna bisa njaluk pambusakan luwih awal.
Data akun uji coba: disimpen sajrone 1 sasi sawise masa uji coba kadaluwarsa.
Pitakon lan data kontak situs web: disimpen nganti 2 taun wiwit tanggal interaksi pungkasan sampeyan karo kita.
Cathetan idin pemasaran: disimpen nganti idin dicabut ditambah periode tambahan sing dibutuhake kanggo nduduhake kepatuhan.
Cathetan hukum lan kepatuhan: disimpen sajrone periode sing dibutuhake dening hukum Spanyol lan EU sing ditrapake.

Nalika data pribadi ora dibutuhake maneh, kita mbusak utawa nganonimake kanthi aman. Serep bakal ditulis ulang miturut jadwal panyimpenan data kita.

9. Hak Sampeyan Ing GDPR

Minangka subjek data miturut GDPR, sampeyan duwe hak ing ngisor iki:

9.1 Hak akses (Pasal 15)

Panjenengan saged nyuwun salinan data pribadi babagan panjenengan ingkang kita simpen lan informasi babagan cara kita ngolah data kasebut.

9.2 Hak kanggo koreksi (Pasal 16)

Panjenengan saged nyuwun koreksi data pribadi ingkang boten akurat utawi boten jangkep ingkang kita simpen babagan panjenengan.

9.3 Hak kanggo mbusak (Pasal 17)

Panjenengan saged nyuwun pambusakan data pribadi panjenengan menawi boten wonten alesan ingkang sah kangge kita terus ngolah — contone, menawi panjenengan mbatalake idin lan boten wonten dhasar sah sanesipun, utawi menawi data kasebut boten perlu kangge tujuan pangumpulan data kasebut.

9.4 Hak kanggo mbatesi pangolahan (Pasal 18)

Panjenengan saged nyuwun supados kita mbatesi pamrosesan data pribadi panjenengan ing kahanan tartamtu — contone, nalika kita verifikasi akurasi data ingkang panjenengan bantah.

9.5 Hak kanggo portabilitas data (Pasal 20)

Yen pangolahan adhedhasar idin utawa kontrak lan ditindakake kanthi cara otomatis, sampeyan bisa njaluk salinan data pribadi sampeyan ing format sing terstruktur, umum digunakake, lan bisa diwaca mesin, lan hak kanggo ngirim data kasebut menyang pengontrol liyane.

9.6 Hak kanggo mbantah (Pasal 21)

Sampeyan bisa uga mbantah pamrosesan adhedhasar kapentingan sah kita utawa kanggo tujuan pemasaran langsung. Yen sampeyan mbantah pemasaran langsung, kita bakal langsung mandheg pamrosesan. Kanggo pamrosesan kapentingan sah liyane, kita bakal netepake apa kapentingan kita ngluwihi hak sampeyan.

9.7 Hak sing ana gandhengane karo de otomatiscispanggawéan ion (Pasal 22)

Xygeni ora nggawe decisinformasi babagan sampeyan mung adhedhasar pamrosesan otomatis sing ngasilake efek legal utawa efek sing signifikan sing padha.

9.8 Hak kanggo ngajokake keluhan

Menawi panjenengan pitados bilih pamrosesan data pribadi panjenengan nglanggar GDPR, panjenengan gadhah hak kanggé ngajokaken keluhan dhateng Otoritas Perlindungan Data Spanyol (Agencia Española de Protección de Datos — AEPD) ing https://www.aepd.es, utawi dhateng otoritas pengawas Negara Anggota Uni Eropa papan panjenengan biyasa manggen utawi nyambut damel.

9.9 Cara olahragacishak-hakmu

Kanggo olahragacisYen sampeyan ora nggatekake hak-hak ing ndhuwur, hubungi kita ing privacy@xygeni.io. Kita bakal nanggapi sajrone sewulan (1) sawise nampa panjaluk sampeyan. Ing kasus sing rumit utawa nalika kita nampa panjaluk sing akeh, kita bisa uga ngluwihi periode iki rong wulan maneh, lan bakal menehi kabar marang sampeyan. Kita bisa uga kudu verifikasi identitas sampeyan sadurunge ngolah panjaluk sampeyan.

10. Pangguna Platform — Pelanggan Bisnis

Nalika Xygeni ngolah data pribadi atas jenenge pelanggan bisnis kita sajrone nyedhiyakake Platform, Xygeni tumindak minangka prosesor data lan pelanggan tumindak minangka pengontrol data. Ing kasus kaya ngono, Perjanjian Pemrosesan Data (DPA), sing kasedhiya ing https://xygeni.io/legal/dpa, ngatur pangolahan kasebut.

Menawi panjenengan minangka karyawan, kontraktor, utawi wakil sanès saking salah satunggaling pelanggan bisnis kita lan gadhah pitakenan babagan caranipun juragan panjenengan migunakaken Platform, sumangga hubungi juragan panjenengan kanthi langsung. Xygeni ngolah data panjenengan miturut pandhuan saking pelanggan ingkang relevan lan sanès kontak ingkang cocog kanggé panyuwunan subjek data individu ingkang gegayutan kaliyan data ingkang dipunolah atas nama pelanggan kasebat.

11. keamanan

Xygeni ngetrapake langkah-langkah teknis lan organisasi sing cocog kanggo nglindhungi data pribadi sampeyan saka akses, kerugian, karusakan, utawa owah-owahan sing ora sah, selaras karo sistem manajemen keamanan informasi sing disertifikasi ISO 27001. Langkah-langkah kasebut kalebu enkripsi nalika transit (TLS 1.2+) lan nalika ora digunakake (AES-256), kontrol akses, segmentasi jaringan, lan uji keamanan rutin.

Ora ana transmisi liwat internet utawa panyimpenan elektronik sing aman banget. Yen sampeyan ngerti ana kedadeyan keamanan sing mengaruhi data pribadi sampeyan, hubungi kita langsung ing legal@xygeni.io.

12. Cookies

Panggunaan cookie lan teknologi pelacakan sing padha diatur dening Kebijakan Cookie kita, sing kasedhiya ing https://xygeni.io/legal/cookie-policy. Delengen dokumen kasebut kanggo informasi rinci babagan cookie sing digunakake, tujuane, lan cara ngatur preferensi sampeyan.

13. Privasi Anak

Situs web lan Platform kita ora ditujokake kanggo individu sing umure kurang saka 16 taun. Kita ora sengaja ngumpulake data pribadi saka bocah-bocah. Yen sampeyan ngerti yen ana bocah sing menehi data pribadi marang kita tanpa idin saka wong tuwa, hubungi kita ing privacy@xygeni.io lan kita bakal langsung mbusak data kasebut.

14. Owah-owahan ing Kebijakan Privasi iki

Kita bisa uga nganyari Kebijakan Privasi iki saka wektu kanggo wektu. Kita bakal menehi kabar babagan owah-owahan penting kanthi masang kabar ing situs web kita lan, yen perlu, liwat email menyang pangguna sing wis kadhaftar. Kita bakal nganyari tanggal "Diperbarui pungkasan" ing sisih ndhuwur kaca iki. Kita nyengkuyung sampeyan kanggo mriksa Kebijakan iki kanthi periodik.

Panggunaan situs web utawa Platform kita sing terus-terusan sawise tanggal efektif Kebijakan Privasi sing dianyari nuduhake yen sampeyan nampa owah-owahan kasebut, nganti tekan sing diidinake dening hukum sing ditrapake.

14. Hubungi kita

Kanggo pitakon, panjaluk, utawa uneg-uneg babagan Kebijakan Privasi iki utawa pangolahan data pribadi sampeyan:

emailprivasi@xygeni.io
Kirim: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyol

Kita ngarahake kanggo nanggapi kabeh pitakon privasi sajrone 30 dina. Kanggo keluhan babagan penanganan data sampeyan, sampeyan uga bisa ngubungi AEPD ing https://www.aepd.es.