Informativa sulla privacy

1. Ambito di applicazione

2. Dati che raccogliamo

• Dati dell’account, tra cui nome, indirizzo email, password per gli account che utilizzano email e password, numero di telefono, URL dell’avatar e dati identificativi dell’account Google se scegli Google Sign-In.
• Dati di fatturazione e pagamento, tra cui nome, email e indirizzo di fatturazione, importi totali degli ordini, stato dei pagamenti e registri delle transazioni del portafoglio. L’elaborazione delle carte di pagamento avviene tramite Stripe e strumenti di pagamento simili; i dati delle carte non vengono archiviati direttamente nel codice di questo sito web.
• Dati relativi agli ordini e alle eSIM, tra cui codice del pacchetto, nome del piano, Paese o destinazione, numero d’ordine, stato dell’installazione, data e ora delle attivazioni, ICCID, codice QR, codice LPA, indirizzo SM-DP+, codice di attivazione, stato del ciclo di vita comunicato dal fornitore, volumi di utilizzo, dati di scadenza e idoneità o cronologia delle ricariche.
• Dati relativi all’assistenza e alle comunicazioni, tra cui messaggi all’assistenza in tempo reale, immagini che scegli di allegare, contesto collegato all’ordine o al profilo, avvisi per i clienti, email di acquisto e con i dettagli di installazione, nonché il contenuto delle email di assistenza in arrivo elaborato dai nostri sistemi di comunicazione.
• Metadati di accesso e sicurezza, tra cui data e ora di accesso, indirizzo IP, Paese approssimativo quando fornito da intestazioni dell’infrastruttura attendibili, piattaforma web/iOS/Android e user agent del browser o dell’app.
• Dati tecnici e di archiviazione locale, tra cui token di autenticazione e dati di sessione archiviati nella memoria locale del browser sul sito web, oltre a dati analoghi archiviati localmente dall’app mobile per mantenere disponibili la sessione e lo stato della eSIM tra un utilizzo e l’altro.

3. Come raccogliamo i dati

• Direttamente da te quando ti registri, accedi, modifichi il profilo, invii i dati di fatturazione, effettui un acquisto o una ricarica, contatti l’assistenza o elimini il tuo account.
• Dai fornitori integrati quando ti autentichi con Google, completi un pagamento tramite Stripe, ricevi email oppure quando i fornitori responsabili dell’erogazione delle eSIM trasmettono aggiornamenti sull’installazione, sul ciclo di vita o sull’utilizzo.
• Automaticamente durante l’utilizzo del servizio, inclusi i cambiamenti di stato degli ordini, le attività nella dashboard e nelle conversazioni con l’assistenza e lo stato della sessione dell’account.

4. Come utilizziamo i dati

• Per creare e gestire il tuo account e autenticarti nei nostri servizi.
• Per elaborare acquisti, depositi nel portafoglio, ricariche, rimborsi, documenti di fatturazione e richieste relative all’account.
• Per erogare le eSIM, fornire i dettagli di installazione, agevolare l’attivazione e sincronizzare i dati sul ciclo di vita o sull’utilizzo provenienti dai fornitori.
• Per fornire assistenza ai clienti, incluso l’inoltro dei messaggi e delle immagini allegate agli addetti all’assistenza.
• Per inviare comunicazioni relative alle transazioni, come email di benvenuto, conferme di acquisto, istruzioni di installazione, ricevute e avvisi di servizio.
• Per garantire la sicurezza, prevenire gli abusi, indagare sulle frodi, risolvere i malfunzionamenti, esaminare i metadati di accesso agli account, applicare limiti di frequenza e adempiere agli obblighi di legge.

5. Autorizzazioni dell’app e memoria del browser

• Il sito web archivia i token di sessione nella memoria locale del browser per consentirti di rimanere connesso tra una visita e l’altra.
• L’app mobile archivia sul dispositivo i dati dell’account e di fatturazione, le notifiche, lo stato della configurazione iniziale e lo stato locale del profilo eSIM, affinché l’app funzioni correttamente offline e tra una sessione e l’altra.
• L’app mobile può richiedere l’accesso alla libreria foto quando scegli di salvare materiale per l’installazione o allegare un’immagine della galleria all’assistenza in tempo reale.

6. Condivisione dei dati

• Fornitori di servizi di pagamento come Stripe, per completare il pagamento e il versamento di fondi nel portafoglio.
• Fornitori di autenticazione come Google, quando scegli Google Sign-In.
• Fornitori di eSIM e connettività, affinché il piano acquistato possa essere erogato, installato, attivato, sincronizzato o ricaricato.
• Fornitori di servizi di comunicazione come Resend, per inviare email di servizio ed elaborare i dati pertinenti contenuti nelle email di assistenza in arrivo.
• Strumenti per i flussi di lavoro dell’assistenza, incluso l’instradamento tramite Telegram, quando i messaggi o le immagini allegate dell’assistenza in tempo reale vengono inoltrati agli addetti all’assistenza.
• Autorità, tribunali, organismi di regolamentazione, consulenti professionali o controparti quando la divulgazione è richiesta dalla legge o ragionevolmente necessaria per tutelare diritti, indagare su utilizzi impropri o difendersi da rivendicazioni.

7. Basi giuridiche

8. Conservazione dei dati

• Conserviamo i dati relativi all’account, alla fatturazione, agli ordini e all’utilizzo per il tempo necessario a gestire il servizio, fornire assistenza, tenere i registri aziendali, risolvere controversie, prevenire frodi e adempiere a obblighi legali, fiscali, contabili o normativi.
• I messaggi e gli allegati inviati all’assistenza possono essere conservati mentre una conversazione è attiva e per un periodo ragionevole successivo, al fine di garantire continuità, consentire verifiche e gestire le controversie.
• I dati relativi a ciclo di vita, avvisi, webhook ed erogazione possono essere conservati per la risoluzione dei problemi, la cronologia dell’erogazione e la sicurezza del servizio.
• Quando utilizzi la procedura di eliminazione dell’account disponibile nel prodotto, l’attuale implementazione del backend elimina il tuo record utente e i relativi ordini, transazioni del portafoglio e avvisi, fatti salvi eventuali obblighi legali o operativi di conservazione applicabili al di fuori della procedura immediata del prodotto.

9. Trasferimenti internazionali

10. Sicurezza

• Utilizziamo controlli degli accessi, API autenticate, hashing delle password per gli account con email e password, limiti di frequenza sugli endpoint sensibili e, ove disponibili, controlli di autenticazione lato fornitore.
• Nessun sistema può garantire una sicurezza assoluta. Anche tu devi proteggere le tue credenziali ed evitare di condividere codici di attivazione, codici QR o altro materiale di installazione, salvo quando necessario per l’installazione.

11. Le tue opzioni e i tuoi diritti

• Puoi aggiornare i dati del profilo e di fatturazione tramite le impostazioni dell’account disponibili.
• Gli utenti con account basati su email e password possono modificare la password tramite le procedure di gestione dell’account disponibili.
• L’app mobile include una procedura di eliminazione dell’account per i tipi di account supportati.
• Le eSIM idonee non attive possono essere archiviate o rimosse dalla visualizzazione cliente tramite i comandi disponibili nel prodotto.
• A seconda di dove vivi, potresti inoltre avere il diritto di richiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei dati oppure di opporti al loro trattamento. Puoi contattarci utilizzando i recapiti indicati di seguito.

12. Privacy dei minori

13. Modifiche alla presente Informativa

14. Contatti