Informativa sulla privacy

Registro delle modifiche

1. Chi è il titolare

Titolare del trattamento (titolare della banca dati personali): Xeneural Technologies E.I.R.L., RUC 20606521261, Av. Cayma 612, Dpto. 401, Res. Santa María, Cayma, Arequipa, Perù. E-mail per questioni di privacy ed esercizio dei diritti: privacy@xeneural.com.

Per i clienti domiciliati fuori dall'America Latina, l'entità contraente è Xeneural LLC, Stati Uniti d'America, secondo la tabella delle entità pubblicata su xeneural.com/legal/entidades. Xeneural LLC non gestisce sistemi né accede a dati personali: tutto il trattamento è svolto da Xeneural Technologies E.I.R.L. conformemente a questa informativa, con lo stesso canale di contatto.

Quando un cliente azienda inserisce in XEN i dati dei propri clienti, fornitori o dipendenti, tale cliente è il titolare e Xeneural agisce come responsabile del trattamento conformemente all'Accordo sul trattamento dei dati. In tal caso, le richieste di esercizio dei diritti vanno rivolte al cliente e Xeneural lo aiuta a gestirle; se ne riceviamo una, la trasmettiamo al cliente entro un massimo di due (2) giorni lavorativi.

2. Quali dati trattiamo e da dove provengono

Non trattiamo dati sensibili (salute, biometria, origine, opinione politica, orientamento) salvo che il cliente li inserisca in XEN come titolare, per sua esclusiva decisione e con il consenso scritto richiesto dalla legge.

3. Perché li trattiamo e su quale base

Non prendiamo decisioni automatizzate che producano effetti giuridici su di Lei né elaboriamo profili di persone. XENI risponde a ciò che Lei chiede e non valuta, non assegna punteggi né classifica persone fisiche.

Nessun addestramento di intelligenza artificiale. Xeneural non usa i Suoi dati personali né i contenuti che Lei o la Sua azienda caricate in XEN per addestrare, ottimizzare o valutare modelli di intelligenza artificiale, propri o di terzi, e lo vieta per contratto ai propri fornitori.

4. Con chi li condividiamo

Non vendiamo dati personali. Li condividiamo unicamente con:

• Fornitori che ci prestano infrastruttura e servizi (subresponsabili), con un contratto che li obbliga a trattarli solo secondo le nostre istruzioni e con misure di sicurezza equivalenti. L'elenco completo, con la finalità e l'ubicazione di ciascuno, è su xeneural.com/legal/subencargados e viene aggiornato con trenta (30) giorni di preavviso.
• Autorità, quando una legge o un ordine valido lo esiga, informandoLa salvo divieto di legge.
• Fornitore di modelli di intelligenza artificiale (Google), contrattualizzato in modalità a pagamento, unicamente con il contenuto necessario per rispondere alla Sua richiesta a XENI, con termini che escludono l'uso dei Suoi dati per addestrare modelli.

5. Dove ospitiamo i dati e trasferimenti internazionali

Trattiamo i dati in questi luoghi, secondo la finalità: hosting dell'applicazione, del database e dei documenti in data center di terzi negli Stati Uniti d'America; distribuzione e protezione del traffico nella rete globale del nostro fornitore di edge, che può conservare copie temporanee nella cache; e risposte di XENI nell'infrastruttura globale di Google. Pertanto, il trattamento dei Suoi dati comporta un flusso transfrontaliero dal Perù verso gli Stati Uniti, che Xeneural comunica al Registro nazionale di protezione dei dati personali ai sensi dell'articolo 21 del Regolamento della Legge 29733.

Le garanzie che applichiamo a tale trasferimento sono: contratti con ogni fornitore che incorporano clausole di protezione dei dati e, per i clienti dello Spazio economico europeo, le clausole contrattuali tipo della Commissione europea senza modifiche; cifratura in transito e a riposo; controllo rigoroso degli accessi; e fornitori con certificazioni di sicurezza riconosciute (ISO/IEC 27001 e SOC 2), verificate ed elencate nella pagina dei subresponsabili.

6. Per quanto tempo li conserviamo

Per i dati che non figurano nella tabella, fissiamo il periodo con questi criteri: il tempo necessario per la finalità per cui sono stati raccolti, i termini imposti dalla legge e il termine di prescrizione delle azioni che possano derivarne. Alla scadenza del periodo, li cancelliamo o li anonimizziamo in modo irreversibile.

7. Come li proteggiamo

Applichiamo le misure descritte nella nostra Sintesi di sicurezza: cifratura con algoritmi standard in transito (TLS 1.2 o superiore) e a riposo (AES-256), accesso aziendale e autenticazione a due fattori, controllo degli accessi per ruoli e per sede, segregazione logica dei dati di ogni cliente, registrazione degli accessi e delle attività, copie continue con ripristino a un punto nel tempo e prova di ripristino ogni trimestre, e una procedura di gestione degli incidenti con notifica ai clienti entro 24 ore e all'Autorità nazionale di protezione dei dati personali entro il termine di legge.

8. I Suoi diritti

Può esercitare in qualsiasi momento, gratuitamente, i Suoi diritti di informazione, accesso, rettifica, cancellazione, opposizione, revoca del consenso e portabilità, scrivendo a privacy@xeneural.com dall'e-mail associata al Suo account o allegando copia del Suo documento d'identità se scrive da un'altra. Rispondiamo nei termini fissati dalla legge peruviana: informazione entro otto (8) giorni lavorativi, accesso entro venti (20), rettifica, cancellazione e opposizione entro dieci (10). Ai residenti nello Spazio economico europeo rispondiamo entro il termine di un mese previsto dall'articolo 12 del GDPR, prorogabile nei casi previsti da tale articolo. Revocare un consenso è semplice quanto darlo e non pregiudica la liceità del trattamento precedente.

Se ritiene che non abbiamo gestito adeguatamente la Sua richiesta, può rivolgersi all'Autorità nazionale di protezione dei dati personali del Ministero della Giustizia e dei Diritti umani del Perù (www.gob.pe/anpd). I residenti nello Spazio economico europeo possono rivolgersi alla propria autorità di controllo.

9. Natura delle risposte e conseguenze del mancato conferimento dei dati

I dati contrassegnati come obbligatori in ogni modulo sono necessari per gestire la richiesta o fornire il Servizio; senza di essi non possiamo farlo. Gli altri sono facoltativi. Non condizioniamo alcun servizio a dati che non siano indispensabili per fornirlo.

10. Minori

XEN è rivolto a persone maggiori di diciotto anni. Non trattiamo consapevolmente dati di minori; se rileviamo che un minore ha creato un account, lo eliminiamo.

11. Cookie

Il sito web non utilizza cookie di tracciamento né pubblicitari. Utilizza due cookie tecnici propri (codice del paese ed esclusione volontaria dalla misurazione) e l'archiviazione locale per le Sue preferenze di interfaccia. Il dettaglio è nella Politica sui cookie.

12. Modifiche a questa informativa

Pubblichiamo ogni versione con la data e conserviamo le precedenti. Se una modifica amplia le finalità o i destinatari, glielo comunicheremo e, ove opportuno, Le chiederemo nuovamente il consenso prima di applicarla.

13. Contatti

Xeneural Technologies E.I.R.L., RUC 20606521261, Av. Cayma 612, Dpto. 401, Res. Santa María, Cayma, Arequipa, Perù. Privacy e diritti: privacy@xeneural.com. Sicurezza: security@xeneural.com. Responsabile dei dati personali: Juan Camilo Beleño Vega, Titolare-Gerente, designato il 21 settembre 2026; contatto: privacy@xeneural.com.