Version 1.0 · Effective 6 September 2026
Questa è una traduzione di cortesia. In caso di difformità prevale la versione inglese: English.
Boutique eSIM è gestita da Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Stati Uniti, che è il titolare del trattamento dei dati personali qui descritti. Scrivi a service@nerds.boutique per qualsiasi cosa riguardi questo documento.
Perché ce li hai forniti tu
— Account: indirizzo email e, tra questi, quelli che il tuo metodo di accesso ci fornisce — nome visualizzato, foto del profilo, numero di telefono e quale provider hai usato (Google, Apple, Facebook, telefono o una password).
— Preferenze: lingua, valuta di visualizzazione, paese e un codice di invito, se sei arrivato tramite uno.
— Ordini: che cosa hai acquistato, quando, a quale prezzo, in quale valuta, gli sconti applicati, i rimborsi e dove sono andati, il tuo saldo Travel Club e il registro che ci sta dietro.
— Dettagli di viaggio che digiti nei riquadri dei partner: una fascia d'età e le date del viaggio per l'assicurazione, e il paese del tuo passaporto e la tua destinazione per i visti. Chiediamo un paese, non un numero di passaporto, e non chiediamo una data di nascita né alcun documento.
Perché li produce il servizio
— Registrazioni eSIM: l'identificativo del profilo (ICCID), il suo codice di attivazione e il link QR, il piano collegato, il suo stato e quanti dati ha consumato — quest'ultimo dato arriva dall'operatore, ed è per questo che il tuo grafico di utilizzo esiste.
— Dati tecnici: indirizzo IP e il paese che la nostra CDN ne ricava, caratteristiche del browser e del dispositivo e log del server. Usiamo il paese per scegliere una valuta per te, non per localizzarti.
— Dati su crash e stabilità: quando la pagina va in errore, una segnalazione di errore con uno stack trace e — dove il browser li riporta — memoria del dispositivo, numero di processori, tipo di connessione, dimensione dello schermo e quanto era cresciuta la pagina. Quest'ultimo insieme di dati esiste per distinguere un bug nostro da un telefono rimasto senza memoria.
— Per eseguire il contratto con te: creare il tuo account, ricevere l'ordine, fornire la eSIM, mostrarti il suo stato e il consumo, gestire ricariche, rimborsi e assistenza.
— I nostri legittimi interessi: mantenere il sito funzionante e sicuro, individuare frodi e abusi delle promozioni e capire in forma aggregata come viene usato il negozio.
— Obblighi di legge: fiscali, contabili e le registrazioni che la normativa sui pagamenti ci impone di conservare.
— Il tuo consenso: analitiche di prodotto ed email di marketing se le richiedi. Puoi revocare il consenso in qualsiasi momento.
Non vendiamo dati personali, non li condividiamo con inserzionisti e non li usiamo per addestrare modelli di apprendimento automatico.
Queste società trattano i dati per nostro conto, ciascuna per un solo compito, in base a contratti che le vincolano a quello. L'elenco completo, con quel che ciascuna riceve e dove si trova, è nella pagina dei subresponsabili — cambia quando cambia un fornitore, cosa che accade più spesso di questo documento.
| Responsabile | Che cosa fa | Che cosa riceve |
|---|---|---|
| Amazon Web Services | Ospita il sito e invia le email transazionali (UE, Francoforte) | Tutto quanto segue, a riposo; indirizzo email e contenuto dei messaggi per le email di ordine e account |
| Stripe | Incassa il pagamento | I dati della tua carta, inseriti sulla loro pagina, più l'importo dell'ordine e la tua email |
| Il nostro fornitore di connettività eSIM (Hong Kong) | Procura il piano dati e ordina il profilo eSIM | Soltanto l'identificativo dell'ordine e il codice del piano — nessun nome, email o telefono. |
| Simlessly Inc. (Stati Uniti) | Gestisce la piattaforma SM-DP+ che consegna il profilo al tuo telefono | L'identificativo eUICC del tuo dispositivo e il suo indirizzo IP al momento dell'installazione — vedi la sezione 5 |
| Operatori di rete mobile | Trasportano il tuo traffico dove viaggi | Identificativi di dispositivo e di rete, dati di connessione e posizione approssimativa, come fa qualsiasi rete mobile |
| Google (Firebase) | Ti autentica | Le tue credenziali o il profilo social, il tuo numero di telefono per i codici SMS e una verifica reCAPTCHA |
| Sentry | Raccoglie le segnalazioni di errore (regione UE) | Stack trace e URL. Ai singoli eventi non sono allegati dati personali |
| Amplitude | Analitiche di prodotto — solo dopo che hai accettato | Identificativo dell'account, lingua, valuta, provider di accesso e gli eventi elencati più sotto |
| Pusher | Consegna gli aggiornamenti in tempo reale a una pagina aperta | Il nome del tuo canale privato e un identificativo di connessione |
| tawk.to | Chat di assistenza dal vivo — solo se la apri | I tuoi messaggi in chat, il nome e l’email che indichi, indirizzo IP e browser |
Due cose avvengono fuori dai nostri sistemi, e nessuna delle due può essere evitata: è così che funziona una eSIM.
Quando installi il profilo. Il tuo telefono si collega al server SM-DP+ all'indirizzo rsp-eu.simlessly.com, gestito da Simlessly Inc., e gli invia l'identificativo eUICC del tuo dispositivo insieme al tuo indirizzo IP. Il server restituisce il profilo. Senza questo scambio la eSIM non può essere installata.
Quando usi il piano. Il tuo traffico passa attraverso la rete dell'operatore mobile da cui acquistiamo il piano. Come qualsiasi rete mobile, essa vede gli identificativi del tuo dispositivo e del tuo profilo SIM, le celle attraverso cui ti connetti e quanti dati consumi. Quell'operatore tratta questi dati secondo le proprie regole e la legge sulle telecomunicazioni del suo paese, non secondo questa informativa.
Non riceviamo il contenuto del tuo traffico e non possiamo vedere che cosa navighi.
I dati della carta si inseriscono su una pagina ospitata da Stripe, non sulla nostra. Non vediamo, non trattiamo e non conserviamo mai un numero di carta; da Stripe apprendiamo se il pagamento è andato a buon fine, l'importo, la valuta e un riferimento sufficiente ad abbinarlo al tuo ordine. Un rimborso su carta torna per la stessa strada, sulla carta che ha pagato — non possiamo inviarlo altrove e in nessuno dei due casi vediamo il numero. Stripe tratta i tuoi dati come titolare autonomo, secondo la propria informativa sulla privacy.
I riquadri di assicurazione e visti sono link a partner, e cliccarne uno ti porta da loro, sotto la loro informativa sulla privacy.
Tieni presente una cosa che trasmettiamo: il link a iVisa porta con sé il paese del passaporto che hai selezionato come parametro di tracciamento nell'URL, così che il rinvio possa essere attribuito. Il link a SafetyWing porta con sé soltanto il nostro identificativo di affiliazione. La tua fascia d'età e le date del viaggio non vengono inviate a nessuno dei due — restano da noi e vengono registrate come evento analitico solo se hai accettato le analitiche.
Finché non accetti il banner, la libreria di analitica non viene caricata, non imposta nulla e non invia nulla. Se accetti, registriamo eventi di prodotto — un piano visualizzato, un articolo aggiunto al carrello, un pagamento avviato, un ordine effettuato, una eSIM installata, un link di un partner cliccato — con l'identificativo del tuo account e proprietà quali piano, importo, valuta e lingua. Rifiutare non ti costa nulla: l'accesso, il carrello e la tua valuta funzionano in entrambi i casi.
Questo riguarda questo sito web. La nostra app mobile non ha alcun banner del genere e la sua analitica di prodotto funziona fin dall'inizio; scrivi a service@nerds.boutique e cancelleremo i tuoi dati di analitica.
I rapporti di errore funzionano indipendentemente dalla tua risposta. È da essi che scopriamo che il pagamento è rotto, e subordinarli al consenso renderebbe invisibili proprio le persone che rifiutano, nel momento in cui qualcosa si rompe per loro. Non vi è allegato nulla di identificativo, e nulla viene filmato: non esiste alcuna registrazione della sessione. L'abbiamo rimossa invece di registrare gli schermi di persone che avevano appena rifiutato l'analitica.
I dati dell'account vivono quanto vive il tuo account. Puoi chiuderlo da solo, dalla pagina dell'account. Quando lo fai, i dati personali vengono cancellati, la tua sessione viene chiusa ovunque e i crediti fedeltà decadono; le eSIM già installate continuano a funzionare ma non possono più essere gestite. Ordini e documenti fiscali vengono conservati in forma anonimizzata, come richiede la legge — non possiamo cancellare una fattura. Lo stesso indirizzo email può registrarsi di nuovo in seguito come nuovo account.
I log del server sono conservati per 30 giorni. I backup del database sono conservati per 7 giorni e poi sovrascritti, quindi i dati di un account chiuso possono restare in un backup fino a 7 giorni dopo la cancellazione. Le segnalazioni di errore e gli eventi analitici scadono secondo i calendari di conservazione rispettivamente di Sentry e Amplitude.
A seconda di dove vivi, puoi chiederci di darti una copia dei tuoi dati, di correggerli, di cancellarli, di limitare il nostro uso o di opporti a esso, oppure di inviarli a un altro fornitore. Se sei nell'UE o nel Regno Unito questi sono i tuoi diritti ai sensi del GDPR; in California, il CCPA ti dà il diritto di sapere, cancellare, correggere e di opporti alla vendita o alla condivisione — e noi non facciamo né l'una né l'altra.
Molto di questo puoi farlo da solo: il tuo profilo, la lingua, la valuta e la cancellazione dell'account sono tutti nella pagina dell'account, e si può rispondere di nuovo al banner delle analitiche cancellando i cookie del sito. Per qualsiasi altra cosa, scrivi a service@nerds.boutique. Non facciamo pagare per questo e non ti tratteremo diversamente per averlo chiesto. Se sbagliamo, puoi presentare reclamo alla tua autorità per la protezione dei dati.
Siamo una società statunitense e i nostri fornitori operano in diversi paesi. Ordini, account e registrazioni eSIM sono conservati nell'Unione europea (AWS, Francoforte), e anche le segnalazioni di errore restano nell'Unione europea. Su richiesta ne indichiamo il nome: scriva a service@nerds.boutique.
Il nostro fornitore di connettività eSIM si trova a Hong Kong. Riceve un identificativo dell'ordine e un codice del piano, e nessun dato personale su di lei: da ciò che inviamo non può identificarla. Su richiesta ne indichiamo il nome: scriva a service@nerds.boutique.
I dati personali lasciano lo Spazio economico europeo attraverso Stripe e Google per il pagamento e l'accesso, e attraverso Amplitude se hai accettato le analitiche. Quei trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea insieme alla cifratura in transito e a riposo. Scrivi a service@nerds.boutique per una copia delle clausole sottoscritte. L'elenco completo dei fornitori, con quel che ciascuno riceve, è nella pagina dei subresponsabili.
Il traffico viaggia su TLS. I token di sessione sono conservati in cookie che gli script non possono leggere, ed è questo che impedisce a uno script cross-site di portarsi via il tuo account. I dati della carta non toccano mai i nostri sistemi. Nessun sistema è perfettamente sicuro, ma la pagina dell'account ti mostra ovunque tu abbia effettuato l'accesso, e la chiusura dell'account li disconnette tutti.
Il servizio non è per i minori. Devi avere almeno 18 anni per acquistare, o 16 con il consenso di un genitore o tutore. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
Quando questa informativa cambia pubblichiamo qui la nuova versione, con un nuovo numero di versione e una nuova data. Le modifiche sostanziali vengono annunciate sul sito o via email prima che entrino in vigore.
Versione 1.0 — 6 settembre 2026. Prima pubblicazione.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Stati Uniti, service@nerds.boutique