Darrera actualització: 23 d’agost del 2026
Aquesta Política de privacitat explica quines dades personals recull el lloc web de XENOM a https://xenom.ai, per què les recollim, qui les tracta en nom nostre i quins drets teniu. Està redactada per reflectir com funciona realment aquest lloc web. XENOM LTD està establerta a la República de Xipre, i el tractament es duu a terme de conformitat amb el Reglament (UE) 2016/679 (RGPD) i la legislació xipriota aplicable.
1.1. El responsable del tractament de les dades personals recollides a través d'aquest lloc web és XENOM LTD, una empresa registrada a la República de Xipre amb el número HE 478432, amb domicili social a: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Per a qualsevol pregunta sobre aquesta política o sobre com es tracten les vostres dades, escriviu a [email protected]. Responem les sol·licituds relatives als vostres drets en el termini d'un mes, tal com exigeix el RGPD.
1.3. No hem designat un delegat de protecció de dades, ja que el nostre tractament no compleix els criteris de l'article 37 del RGPD. L'adreça de l'apartat 1.2 és el punt de contacte per a totes les qüestions de protecció de dades.
2.1. Aquesta política cobreix únicament el lloc web https://xenom.ai i els seus subdominis.
2.2. Les dades tractades dins la plataforma XENOM desplegada al lloc web propi d'un client es regeixen per l'acord de tractament de dades subscrit amb aquest client. En aquesta relació, el client és el responsable del tractament i XENOM actua com a encarregat del tractament seguint les instruccions documentades del client.
En aquest lloc web hi ha un formulari, a la pàgina de contacte. Demana el vostre nom, la vostra adreça electrònica i el vostre missatge. Abans que el formulari es pugui enviar, se us demana que confirmeu que accepteu les nostres Condicions del servei i que heu llegit aquesta política. Aquesta confirmació deixa constància de la vostra acceptació de les Condicions; no és un consentiment per al tractament de les vostres dades personals, i no ens basem en el consentiment com a base jurídica per a res del que aquí es descriu.
No s'admeten fitxers adjunts. El formulari no conté camps ocults: no s'afegeixen paràmetres de seguiment, dades de referència, identificadors de sessió ni marques de temps al que escriviu.
Mantingueu el vostre missatge dins de la informació comercial ordinària. No hi inclogueu dades de salut, dades biomètriques, informació sobre qüestions penals, números de targetes de pagament ni altres categories especials de dades personals en el sentit de l'article 9 del RGPD, i no hi inclogueu dades personals relatives a altres persones. Les condicions del nostre proveïdor de formularis prohibeixen la recollida d'aquestes dades a través del seu servei, i nosaltres no les volem rebre. Si tot i així aquestes dades ens arriben, les suprimim tan aviat com sigui raonablement possible, conservant només el que calgui per respondre-us.
Quan s'envia un formulari, es tracta el següent a més del que heu escrit:
challenges.cloudflare.com i pot emmagatzemar informació al vostre navegador sota aquest domini.Aquest lloc web utilitza Cloudflare Web Analytics per entendre quantes persones visiten el lloc i quines pàgines obren. Aquest servei no utilitza galetes, no escriu a l'emmagatzematge del vostre navegador, no crea empremtes digitals del vostre dispositiu i no us segueix per altres llocs web. Tracta la vostra adreça IP, la pàgina sol·licitada, la pàgina de referència i les característiques tècniques bàsiques del vostre navegador, i ens informa de xifres agregades. No rebem, ni podem construir, un perfil individual vostre.
Com qualsevol lloc web, aquest es serveix a través d'internet. El nostre proveïdor d'allotjament tracta dades de connexió com ara l'adreça IP, l'hora de la sol·licitud, l'adreça sol·licitada, el navegador i el sistema operatiu, amb la finalitat de lliurar el lloc i protegir-lo contra atacs.
Cada pàgina d'aquest lloc també inclou una comprovació de seguretat invisible subministrada per Cloudflare, coneguda com a JavaScript Detections. Llegeix característiques tècniques del vostre navegador per distingir una persona d'un programa automatitzat, i emmagatzema el resultat a la galeta descrita a l'apartat 4.1. No us demana res, no s'utilitza per reconèixer-vos com a individu, ni per elaborar un perfil ni per seguir-vos a altres llocs web.
El lloc també envia instruccions estàndard del navegador (les capçaleres NEL i Report-To) que permeten al vostre navegador informar Cloudflare d'errors de lliurament de xarxa. Aquest informe conté l'adreça sol·licitada i l'adreça IP de la vostra connexió. Només es genera quan es produeix un error de lliurament.
El contingut de vídeo d'aquest lloc el lliura Cloudflare Stream i només es carrega quan inicieu la reproducció.
Aquest lloc web no utilitza tecnologies de publicitat, de reorientació ni d'elaboració de perfils. No hi ha píxels publicitaris, ni gestor d'etiquetes, ni ginys de seguiment de xarxes socials; els enllaços a les nostres pàgines de xarxes socials són enllaços ordinaris. Les tipografies i altres recursos de disseny se serveixen des del mateix lloc web, de manera que obrir una pàgina no connecta el vostre navegador amb cap xarxa de contingut de tercers. No venem dades personals ni les compartim per al màrqueting de tercers.
4.1. Es col·loca una galeta de seguretat anomenada cf_clearance en aquest domini. L'emet JavaScript Detections de Cloudflare, un petit script invisible que el nostre proveïdor de seguretat insereix a les pàgines d'aquest lloc. L'script comprova que la pàgina s'obre des d'un navegador real i enregistra el resultat en aquesta galeta, de manera que la comprovació no s'hagi de repetir a cada pàgina que obriu. La galeta no conté cap nom, cap adreça de correu electrònic ni cap registre del que llegiu; existeix per distingir el trànsit automatitzat de les persones. És de curta durada i es renova mentre continueu navegant.
4.2. Aquesta galeta és estrictament necessària per a la seguretat del lloc i, per aquest motiu, es col·loca sense demanar el vostre consentiment, tal com permet l'article 5(3) de la Directiva 2002/58/CE. No s'utilitza cap galeta en aquest lloc per a analítica, publicitat o cap altra finalitat, i aquest lloc web no emmagatzema res més al vostre dispositiu.
4.3. Cloudflare Turnstile pot emmagatzemar informació sota el seu propi domini challenges.cloudflare.com amb l'única finalitat de distingir visitants humans de programes automatitzats. Nosaltres no tenim accés a aquesta informació.
4.4. Podeu inspeccionar i suprimir tot el que aquest lloc web emmagatzema a través de la configuració del vostre navegador en qualsevol moment.
| Què | Per què | Base jurídica |
|---|---|---|
| Nom, correu electrònic, missatge | Per llegir la vostra consulta i respondre-hi, i, si escau, per parlar d'un possible desplegament | Article 6(1)(f) — el nostre interès legítim a respondre les consultes que se'ns adrecen; i, quan la vostra consulta es refereixi a la celebració d'un acord, article 6(1)(b) — diligències a petició vostra prèvies a un contracte |
| Adreça IP, ubicació aproximada derivada, metadades de la sol·licitud, senyals de protecció contra robots | Per confirmar que els enviaments provenen de persones, per filtrar el correu brossa i per protegir els formularis d'usos abusius automatitzats | Article 6(1)(f) — el nostre interès legítim en la seguretat i la disponibilitat del nostre lloc web |
| Registres del servidor, informes d'errors de xarxa | Per lliurar el lloc i per detectar i investigar atacs i errors | Article 6(1)(f) — el nostre interès legítim en la seguretat i la disponibilitat del nostre lloc web |
| Mesura d'audiència | Per entendre de forma agregada com s'utilitza el lloc | Article 6(1)(f) — el nostre interès legítim a mantenir i millorar el nostre propi lloc web |
| Divulgació a una autoritat competent | Per complir una obligació legal a la qual estem subjectes | Article 6(1)(c) |
5.1. Quan ens basem en l'interès legítim, hem considerat si aquest interès queda anul·lat pels vostres interessos i drets fonamentals. Les dades implicades són limitades, es tracta d'informació de contacte comercial ordinària o de dades tècniques, no es combinen en perfils i no s'utilitzen per a cap finalitat que no esperaríeu raonablement. El vostre dret a oposar-vos a aquest tractament s'explica per separat a l'apartat 9.
6.1. No esteu obligats a posar-vos en contacte amb nosaltres. Si decidiu fer-ho, necessitem el vostre nom i adreça de correu electrònic per respondre-us — sense aquestes dades el formulari no es pot enviar i no tenim manera de contestar-vos. El contingut del vostre missatge el decidiu íntegrament vosaltres.
6.2. En aquest lloc web no hi ha decisions automatitzades ni elaboració de perfils en el sentit de l'article 22 del RGPD. La vostra consulta la llegeix una persona.
7.1. Els proveïdors següents actuen com a encarregats del tractament en virtut de l'article 28 del RGPD, sobre la base dels acords de tractament de dades subscrits amb cadascun d'ells:
7.2. La vostra consulta viatja únicament per aquest camí: del formulari a Formspark, i de Formspark a la nostra bústia. No es reenvia a cap sistema de gestió de clients, eina de missatgeria, full de càlcul ni servei d'automatització, i no es genera cap resposta automàtica. Les consultes només les llegeixen dins de XENOM les persones que les han de respondre — el personal tècnic, d'assistència o comercial corresponent. L'accés es limita al que exigeix la tasca.
7.3. Podem divulgar dades personals quan hi estem legalment obligats, per exemple en resposta a una sol·licitud legal d'una autoritat competent.
8.1. Els enviaments de formularis s'emmagatzemen a Formspark dins de l'Espai Econòmic Europeu, a Irlanda i Alemanya. La correspondència guardada a la nostra bústia de Google Workspace es tracta d'acord amb l'esmena de tractament de dades de Google Workspace.
8.2. Aquest lloc web es lliura des d'una xarxa global de lliurament de contingut, i les pàgines se serveixen des del node més proper a vosaltres. Per tant, les dades de connexió es tracten fora de l'Espai Econòmic Europeu, inclosos els Estats Units.
8.3. Les transferències a Cloudflare, Inc. es fan d'acord amb les clàusules contractuals tipus adoptades per la Comissió Europea, incorporades a l'acord de tractament de dades de Cloudflare, complementades per la seva certificació en el marc del Data Privacy Framework UE–EUA.
8.4. Quan Google LLC als Estats Units intervé en la prestació del servei de Google Workspace, la transferència es basa en la certificació de Google en el marc del Data Privacy Framework UE–EUA i, quan escau, en les clàusules contractuals tipus.
8.5. Quan Formspark contracta proveïdors fora de l'Espai Econòmic Europeu, aquestes transferències es basen en les garanties identificades a la seva llista pública de subencarregats.
8.6. Podeu sol·licitar una còpia de les garanties aplicables a qualsevol d'aquestes transferències escrivint a [email protected].
9.1. D'acord amb el RGPD teniu dret:
9.2. El dret a la portabilitat de les dades en virtut de l'article 20 s'aplica al tractament realitzat sobre la base del consentiment o d'un contracte. Per tant, s'aplica a la vostra consulta només quan s'hagi fet en el marc de la celebració d'un acord amb nosaltres.
9.3. El vostre dret d'oposició
Quan tractem les vostres dades personals sobre la base del nostre interès legítim — cosa que inclou la vostra consulta, les nostres mesures de seguretat i la nostra mesura d'audiència — teniu dret a oposar-vos a aquest tractament en qualsevol moment, per motius relacionats amb la vostra situació particular.
Si us hi oposeu, deixarem de tractar-les llevat que puguem demostrar motius legítims imperiosos que prevalguin sobre els vostres interessos, drets i llibertats, o llevat que el tractament sigui necessari per a la formulació, l'exercici o la defensa de reclamacions legals.
Per oposar-vos-hi, escriviu a [email protected]. No cal cap fórmula concreta.
9.4. Per exercir qualsevol d'aquests drets, escriviu a [email protected]. És possible que hàgim de confirmar la vostra identitat abans d'atendre una sol·licitud. L'exercici dels vostres drets és gratuït.
9.5. Si considereu que les vostres dades s'han tractat de manera inadequada, podeu presentar una reclamació davant l'Oficina del Comissionat per a la Protecció de Dades Personals de la República de Xipre, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — o davant l'autoritat de control del país de la UE on viviu o treballeu.
10.1. Correspondència. Quan una consulta dona lloc a una relació comercial, la correspondència es conserva mentre dura aquesta relació i durant sis anys més després, d'acord amb les obligacions de conservació aplicables als registres empresarials a Xipre. Quan una consulta no dona lloc a res, suprimim la correspondència en un termini de 24 mesos.
10.2. Enviaments en poder del nostre proveïdor de formularis. Formspark conserva un enviament fins que nosaltres el suprimim; un enviament suprimit es pot recuperar durant 30 dies més. L'adreça IP i la ubicació aproximada que se'n deriva es conserven durant 12 mesos. Els enviaments atrapats pel filtre de correu brossa es conserven durant 12 mesos.
10.3. Registres de servidor i de seguretat. Els conserva Cloudflare segons el seu propi calendari de conservació. Amb el pla de servei que utilitzem, no tenim accés a les dades de registre en brut i no en conservem cap còpia nosaltres mateixos.
10.4. Mesura d'audiència. Només xifres agregades; no es conserven registres de nivell individual.
10.5. Galeta de seguretat. La galeta cf_clearance descrita a l'apartat 4.1 és de curta durada i només es renova mentre esteu navegant. Nosaltres no la conservem.
11.1. El lloc web se serveix a través d'HTTPS, els enviaments de formularis estan protegits contra usos abusius automatitzats i l'accés a les consultes es limita al personal que el necessita. Cap sistema no és perfectament segur, i no afirmem el contrari. Ens comprometem a gestionar qualsevol incident que afecti dades personals de conformitat amb els articles 33 i 34 del RGPD, inclosa la notificació a l'autoritat de control en un termini de 72 hores quan l'incident pugui comportar un risc per als vostres drets.
12.1. Aquest lloc web s'adreça a organitzacions industrials i al seu personal. No està dirigit a menors, i no recollim dades d'ells conscientment. Segons la legislació xipriota, l'edat a partir de la qual un menor pot consentir serveis de la societat de la informació és de 14 anys.
13.1. Aquesta política es publica en totes les llengües en què s'ofereix aquest lloc web. Cada versió s'ofereix perquè la pugueu llegir en la llengua en què el lloc s'adreça a vosaltres.
13.2. En cas de discrepància entre les versions, preval el text en anglès.
14.1. Si aquesta política canvia, la versió revisada es publica en aquesta pàgina amb una data nova de "darrera actualització". Quan un canvi afecti de manera substancial com tractem les dades ja recollides, ho indicarem clarament en lloc de recórrer a una actualització silenciosa.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]