Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

Titolare del trattamento

Il titolare del trattamento dei suoi dati personali è PINHAN GROUP LLC, una limited liability company del Delaware, 501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA. COTA eSIM è un prodotto di PINHAN GROUP LLC.

Per qualsiasi domanda o richiesta sulla privacy scriva a [email protected].

Dati che raccogliamo

Account e contatto: il suo indirizzo e-mail (necessario per accedere e ricevere l'ordine); nome, cognome, numero di telefono e paese richiesti al checkout.

Acquisti: la cronologia degli ordini, i piani acquistati, l'importo e la valuta pagati, i codici sconto utilizzati, il saldo e i movimenti del portafoglio e le relazioni di invito.

eSIM: gli identificativi tecnici del profilo acquistato (ICCID, codice di attivazione) e i dati di consumo che riceviamo dal nostro fornitore.

Assistenza: il nome, il messaggio e il numero di telefono facoltativo inviati tramite il modulo di assistenza (più l'indirizzo e-mail dell'account se ha effettuato l'accesso) e le e-mail che ci invia. Se sceglie di contattarci su WhatsApp, lì vediamo anche il suo numero di telefono e i messaggi.

Dispositivi con le nostre app: se consente le notifiche, il token push, la piattaforma, il modello, la versione del sistema operativo e il fuso orario del dispositivo. Usiamo il fuso orario per non inviare di notte notifiche non urgenti.

Dati tecnici: il suo indirizzo IP e informazioni di base sul browser, trattati dai nostri fornitori di hosting, sicurezza e pagamento per erogare il servizio e prevenire frodi e abusi.

Non vediamo MAI i dati della sua carta. I pagamenti sono elaborati dal nostro fornitore di pagamento, Stripe; il numero della carta viene inserito direttamente nel campo sicuro di Stripe e non raggiunge né le nostre app né i nostri server.

Il nostro sito e le nostre app non contengono identificativi pubblicitari né strumenti di analisi o di segnalazione dei crash. Non tracciamo il suo comportamento.

Accesso con un account social

Se accede con Apple, Google o Facebook, riceviamo dal fornitore SOLTANTO: il suo nome, il suo indirizzo e-mail e il suo ID utente presso quel fornitore. Tale ID viene conservato per ricollegarla allo stesso account al prossimo accesso.

NON riceviamo l'elenco dei suoi amici, i suoi post, i suoi contatti né altri contenuti, e non pubblichiamo mai nulla a suo nome.

Se utilizza la funzione «Nascondi la mia e-mail» di Apple, riceviamo un indirizzo di inoltro. È un indirizzo reale: l'ordine e i dati della eSIM vengono inviati lì e Apple li inoltra alla sua casella effettiva.

Può scollegare un fornitore in qualsiasi momento; l'eliminazione dell'account revoca anche l'autorizzazione di accesso Apple presso Apple.

Perché usiamo i suoi dati

Per eseguire il contratto con lei: creare l'account, elaborare l'ordine, consegnare la eSIM, inviarle via e-mail il codice QR e i dati di installazione, mostrare i consumi e fornire assistenza.

Per nostri legittimi interessi: mantenere sicuro il servizio, prevenire frodi e abusi (incluso un controllo anti-bot all'accesso e al checkout) e migliorare il servizio.

Per inviare notifiche: gli avvisi relativi a ordini e consumi fanno parte del servizio. Le notifiche promozionali sono inviate secondo le sue preferenze di notifica, modificabili in qualsiasi momento nell'app.

Per adempiere ad obblighi di legge, come la conservazione della documentazione fiscale e contabile.

Con chi li condividiamo

Condividiamo i dati solo con fornitori che gestiscono il servizio per nostro conto, e solo quanto serve a ciascuno:

Stripe — elaborazione dei pagamenti e prevenzione delle frodi.

I nostri fornitori di connettività eSIM e gli operatori mobili con cui lavorano — per emettere e far funzionare la sua eSIM. Ricevono i dati tecnici della eSIM (come piano e ICCID), non il suo nome né il suo indirizzo e-mail.

Resend — invio delle nostre e-mail, compresi i dati della sua eSIM.

Cloudflare — servizio DNS, distribuzione dei contenuti, sicurezza, protezione anti-bot (Turnstile) e archiviazione cifrata dei backup.

Hetzner Online — hosting dei nostri server in Germania.

Google Firebase Cloud Messaging — invio delle notifiche push alle nostre app.

Apple, Google e Meta — solo se sceglie di accedere con loro; chiediamo soltanto se il token di accesso è valido e NON comunichiamo cosa acquista o fa nel nostro servizio. WhatsApp (Meta) — solo se ci contatta lì.

Possiamo inoltre comunicare dati quando richiesto dalla legge, o a un successore in caso di fusione o cessione della nostra attività.

NON vendiamo i suoi dati, non li condividiamo a fini pubblicitari e non li usiamo per tracciarla su altre app o siti web.

Trasferimenti internazionali

PINHAN GROUP LLC ha sede negli Stati Uniti e i nostri server si trovano in Germania. Alcuni fornitori trattano dati negli Stati Uniti e in altri paesi. Quando dati personali provenienti dallo Spazio economico europeo, dal Regno Unito o dalla Turchia sono trasferiti verso un paese privo di un livello di protezione equivalente, ci basiamo sulle garanzie previste dalla legge applicabile, come le clausole contrattuali tipo offerte dai nostri fornitori.

Per quanto tempo li conserviamo

Conserviamo i dati dell'account finché l'account è aperto.

La documentazione di ordini, fatture e pagamenti è conservata per il tempo richiesto dalle leggi fiscali e contabili. Se elimina l'account, tale documentazione resta in una forma non più collegata alla sua identità.

I messaggi di assistenza sono conservati per il tempo necessario a gestire la sua richiesta e l'eventuale seguito.

Eliminare l'account

Può eliminare l'account dall'app: Profilo → Elimina il mio account. I suoi dati personali vengono eliminati in modo irreversibile 30 giorni dopo la richiesta; entro tale periodo può accedere e annullare l'eliminazione.

Istruzioni passo passo ed elenco completo di ciò che viene eliminato: /it/legal/delete-account

I suoi diritti

A seconda del luogo in cui risiede, anche ai sensi del GDPR dell'UE e del Regno Unito e della legge turca sulla protezione dei dati personali (KVKK), ha il diritto di accedere ai suoi dati, rettificarli, ottenerne la cancellazione, limitarne il trattamento od opporvisi, riceverli in formato portabile e revocare il consenso prestato.

Per esercitare questi diritti scriva a [email protected]. Risponderemo entro i termini di legge. Ha inoltre il diritto di proporre reclamo all'autorità locale per la protezione dei dati.

Cookie e archiviazione locale

Non utilizziamo cookie pubblicitari o analitici. Il nostro sito usa solo l'archiviazione necessaria al suo funzionamento:

cota-theme — ricorda il tema chiaro o scuro scelto (1 anno).

cota-currency — ricorda la valuta di visualizzazione scelta (1 anno).

Un cookie della lingua, perché il sito si apra nella sua lingua.

L'archiviazione locale del browser conserva la sessione di accesso e i dati inseriti al checkout, così da precompilarli la volta successiva. Questi dati restano sul suo dispositivo finché non esce dall'account o li cancella.

Stripe e Cloudflare possono impostare propri cookie nel modulo di pagamento e nel controllo anti-bot, per prevenire frodi e garantire la sicurezza.

Sicurezza

Tutte le connessioni al nostro sito, alle nostre app e ai nostri server sono cifrate (HTTPS). L'accesso ai dati personali è limitato a quanto necessario per gestire il servizio.

Minori

Il servizio non è rivolto a persone di età inferiore a 18 anni e non raccogliamo consapevolmente dati di minori.

Modifiche alla presente informativa

Possiamo aggiornare questa informativa. La data in cima a questa pagina indica l'ultimo aggiornamento.

La presente traduzione è fornita per comodità; in caso di discrepanza prevale la versione inglese.

Contatti

PINHAN GROUP LLC

501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA

[email protected]