Informativa sulla privacy
Ultimo aggiornamento: marzo 2026
1. Chi siamo
TripoSIM è gestito da BroadNet Technologies LLC, con sede nel New Jersey, USA. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni personali quando utilizzi il nostro sito web (triposim.com) e i nostri servizi.
TripoSIM is operated by BroadNet Technologies LLC, a company registered in Dubai, United Arab Emirates ("TripoSIM", "we", "us", or "our"). This Privacy Policy explains in detail what information we collect, why we collect it, how we use and share it, how long we keep it, how we protect it, and the rights and choices you have. It applies to our website (triposim.com), our mobile applications, and all related services (together, the "Services"). By using the Services you agree to the practices described here.
Information We Collect
We collect the following categories of information, and only what we need to provide and improve the Services:
- Account information — your name, email address, and (optionally) phone number, plus a securely hashed password, created when you register.
- Order and transaction information — the eSIM plans you purchase, order history, destination and validity, and the ICCID of the eSIM profile issued to you.
- Payment information — payments are processed by our PCI-DSS-compliant payment processor (Stripe), which receives your card details directly. We never see or store your full card number; we retain only a payment reference, the amount, currency, and status.
- Device and technical information — IP address, browser type, operating system, device model, language, and, for our mobile apps, push-notification tokens and a device identifier used to deliver notifications.
- Usage and analytics information — pages viewed, features used, referring source, and interactions, collected (only with your cookie consent) to understand and improve the Services.
- Location information — collected only with your explicit permission (for optional features such as the WiFi map); if you decline, the Services work normally without it.
- Communications and support — the contents of messages you send us (email, chat, support tickets) so we can respond and keep a record of the request.
How We Use Your Information
We use the information above for the following purposes:
- To provide the Services — create your account, process your order, provision your eSIM, deliver the QR code, and provide customer support.
- To process payments and prevent fraud, and to keep records required for tax, accounting, and legal compliance.
- To operate, secure, and improve the Services, diagnose problems, and develop new features.
- To communicate with you about your orders, account, and service updates, and — only if you opt in — marketing messages you can unsubscribe from at any time.
- To measure our own marketing (for example, website conversions and advertising performance) where you have given cookie consent.
- To comply with legal obligations and enforce our terms.
Legal Bases for Processing
Where the GDPR or similar laws apply, we rely on these legal bases: performance of our contract with you (to deliver the Services you buy); your consent (for optional cookies, location, and marketing, which you can withdraw at any time); our legitimate interests (to secure and improve the Services and prevent fraud, balanced against your rights); and compliance with legal obligations (such as tax and record-keeping).
How We Share Information
We do not sell your personal information. We share it only as needed to run the Services:
- Connectivity partners — to activate your eSIM we share the minimum data required (your plan selection and the eSIM ICCID) with the network partner that fulfils your order.
- Service providers — payment processing, cloud hosting, email and SMS delivery, push notifications, analytics, and security, each acting on our instructions under contract.
- Legal and safety — where required by law, court order, or to protect the rights, safety, and security of our users, the public, or TripoSIM.
- Business transfers — if TripoSIM is involved in a merger, acquisition, or asset sale, information may be transferred, subject to this Policy.
Data Retention
We keep personal information only as long as necessary for the purposes above. Account information is kept while your account is active. Order and payment records are retained for up to 7 years to meet tax and accounting obligations, after which they are deleted or anonymized. Analytics data is retained on a rolling basis. When you delete your account, we remove your personal information as described in the Account Deletion section below, except where longer retention is required by law.
How We Protect Your Data
We use industry-standard safeguards to protect your information, including encryption in transit (HTTPS/TLS), hashed passwords, access controls that limit who can see personal data, network firewalls, and monitoring. No method of transmission or storage is completely secure, but we work continuously to protect your information and to notify you and the authorities of any breach as required by law.
Your Privacy Rights and Choices
Depending on where you live, you may have the right to: access the personal information we hold about you; correct inaccurate information; delete your information; receive a copy in a portable format; object to or restrict certain processing; and withdraw consent at any time (without affecting processing already carried out). You also have the right to lodge a complaint with your local data-protection authority.
To exercise any of these rights, email [email protected] or use Settings → Delete Account in the app or website. We will respond within the time required by applicable law. You can opt out of marketing at any time via the unsubscribe link, and you can manage cookies through our cookie banner.
International Data Transfers
TripoSIM operates globally, and your information may be processed in countries other than your own, including the United Arab Emirates and countries where our service providers operate. Where we transfer personal data across borders, we use appropriate safeguards (such as standard contractual clauses) to ensure it remains protected in line with this Policy.
Cookies and Similar Technologies
We use strictly necessary cookies to run the site (for example, to keep you logged in and secure), and — only after you accept our cookie banner — analytics and advertising cookies to measure and improve the Services. Advertising and analytics storage default to "denied" under Google Consent Mode v2 and are enabled only after you accept. You can change or withdraw your choice at any time, and declining optional cookies does not affect your ability to buy or use an eSIM.
2. Informazioni che raccogliamo
Raccogliamo i seguenti tipi di informazioni:
- Informazioni dell'account: nome, indirizzo email e password quando crei un account.
- Informazioni di pagamento: elaborate in modo sicuro da Stripe. Non memorizziamo i numeri completi della carta — solo le ultime quattro cifre, il brand della carta e la scadenza come riferimento.
- Dati di utilizzo: consumo dati eSIM e stato, utilizzati per visualizzare la tua dashboard e monitorare la qualità del servizio.
- Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo e pagine visitate per sicurezza e analisi.
- Comunicazioni: messaggi che invii al nostro team di supporto.
Dati dell'applicazione mobile
Quando utilizzi l'applicazione mobile TripoSIM (Android o iOS), potremmo raccogliere anche:
- Token di notifica push (FCM per Android, APNs per iOS) — utilizzati esclusivamente per consegnare avvisi di chiamate in arrivo e notifiche di servizio. I token sono memorizzati sui nostri server e rimossi al momento della disconnessione.
- Credenziali SIP/VoIP — generate lato server per l'inoltro di chiamate HomeLink. Memorizzate in modo sicuro sul dispositivo (Android SharedPreferences, iOS Keychain) e sui nostri server. Mai condivise con terze parti.
- Contatti telefonici (solo funzione HomeLink) — se abiliti HomeLink e concedi l'autorizzazione, sincronizziamo i nomi e i numeri di telefono dei tuoi contatti (in formato E.164) sui nostri server. Questi dati vengono utilizzati esclusivamente per instradare le chiamate in arrivo al giusto abbonato. La sincronizzazione dei contatti è completamente facoltativa e può essere disabilitata in qualsiasi momento nelle Impostazioni. I contatti vengono eliminati dai nostri server quando disabiliti la funzione o cancelli il tuo account.
- Identificatori del dispositivo — modello del dispositivo, versione del sistema operativo e un ID dispositivo assegnato dal produttore per la consegna delle notifiche push e il debug.
HomeLink (Inoltro di chiamate VoIP)
HomeLink ti consente di ricevere le chiamate al tuo numero di telefono di casa sull'app TripoSIM tramite dati. Quando attivi HomeLink:
- Ti assegniamo un numero di telefono virtuale DID e memorizziamo le tue credenziali di registrazione SIP.
- I record dettagliati delle chiamate (numero chiamante, durata della chiamata, timestamp) vengono registrati per la cronologia delle chiamate e per scopi di fatturazione.
- Le chiamate vocali vengono trasmesse tramite protocollo SIP/UDP crittografato. L'audio viene elaborato in tempo reale e NON viene registrato o memorizzato.
- Se abiliti la sincronizzazione dei contatti, i nomi dei chiamanti vengono abbinati localmente sul nostro server di routing per consegnare le chiamate senza ritardi.
TripoSIM Shield e controllo genitori
Shield fornisce blocco degli annunci e filtraggio dei contenuti a livello DNS. Il Controllo genitori estende questa funzione con il filtraggio di sicurezza per bambini (modalità Kids Safe / Teen Friendly).
- Le query DNS vengono instradate attraverso il nostro server proxy DNS sicuro (shield.triposim.com), che le inoltra ai provider di filtraggio upstream (CleanBrowsing). NON registriamo le singole query DNS né la cronologia di navigazione.
- Le impostazioni del controllo genitori (livello di filtraggio, hash del PIN) sono memorizzate nel nostro database associate al tuo account utente.
- Il PIN è memorizzato come hash bcrypt e non può essere invertito. Non possiamo recuperare il tuo PIN.
- Nessun dato sull'attività di navigazione viene raccolto, memorizzato o condiviso con terze parti.
Dati di localizzazione
Raccogliamo i dati di localizzazione solo con il tuo esplicito consenso:
- Funzione Mappa WiFi — se concedi l'autorizzazione alla posizione e accetti i cookie, utilizziamo le tue coordinate per mostrare gli hotspot WiFi nelle vicinanze. La posizione viene inviata ai nostri server e all'API Google Places per la ricerca degli hotspot.
- Geolocalizzazione basata su IP — solo quando hai accettato il consenso ai cookie, potremmo utilizzare il tuo indirizzo IP per rilevare il tuo paese per la visualizzazione della valuta e la ricerca dei numeri di emergenza. Questo servizio utilizza ipapi.co.
- Se rifiuti i cookie o neghi l'autorizzazione alla posizione, NON vengono raccolti dati di localizzazione. L'app funziona normalmente senza accesso alla posizione.
Servizi di terze parti
Utilizziamo i seguenti servizi di terze parti che potrebbero elaborare i tuoi dati:
- Stripe (stripe.com) — elaborazione dei pagamenti. Stripe riceve direttamente i dettagli della tua carta di pagamento. Non vediamo né memorizziamo mai i numeri di carta completi.
- Google Analytics — analisi del sito web, caricato SOLO dopo che hai accettato il consenso ai cookie. Traccia le visualizzazioni di pagina e il comportamento degli utenti in modo anonimo.
- Firebase Cloud Messaging — consegna di notifiche push per dispositivi Android.
- Apple Push Notification service (APNs) — consegna di notifiche push per dispositivi iOS.
- CleanBrowsing — filtraggio DNS upstream per Shield e Controllo genitori. Le query DNS vengono inoltrate ma non registrate dal nostro proxy.
- Cloudflare Turnstile — verifica CAPTCHA durante accesso e registrazione per prevenire attacchi automatizzati.
- Fornitori eSIM — condividiamo la tua selezione di piano e l'ICCID con il fornitore che evade il tuo ordine eSIM. La selezione del fornitore è automatica tramite il nostro motore di routing.
Google API Services & Advertising Data
TripoSIM uses Google advertising and measurement services to run and measure our own marketing. As required by the Google API Services User Data Policy, this section explains how we handle data in connection with Google services and APIs.
- Measurement & advertising tags: With your cookie consent, we load Google’s tag (gtag.js) to measure website conversions and build remarketing audiences. Under Google Consent Mode v2, advertising and analytics storage default to "denied" and are enabled only after you accept cookies. If you decline, no Google advertising or analytics cookies are set.
- Google Ads API (our own account only): We operate an internal, server-side integration that manages TripoSIM’s own Google Ads advertising account using our own authorized credentials. This integration accesses only our own advertising account. It does NOT access, collect, store, or share any personal data from the Google accounts of our website visitors or customers.
- Limited Use: TripoSIM’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. We do not sell Google API data, do not use it for personalized advertising, and do not allow humans to read it except where permitted by that policy or with your explicit consent.
- Data retention: aggregate advertising performance data (such as campaign clicks and conversions for our own account) may be cached on our servers for reporting. It contains no personal data about our visitors.
For questions about our use of Google services, contact [email protected].
3. Come utilizziamo le tue informazioni
- Per fornire, mantenere e migliorare i nostri servizi
- Per elaborare i tuoi ordini e consegnare i profili eSIM
- Per comunicare conferme d'ordine, avvisi di utilizzo e risposte di supporto
- Per rilevare e prevenire frodi e accessi non autorizzati
- Per conformarsi agli obblighi legali
4. Condivisione delle informazioni
Non vendiamo le tue informazioni personali. Condividiamo i dati solo con:
- Fornitori eSIM: per fornire e gestire la tua eSIM (solo ICCID e dettagli del piano).
- Processori di pagamento: Stripe, per elaborare i tuoi pagamenti in modo sicuro.
- Autorità legali: quando richiesto dalla legge o per proteggere i nostri diritti.
5. Sicurezza dei dati
Utilizziamo misure di sicurezza standard del settore, tra cui crittografia SSL/TLS, hashing delle password (bcrypt) e infrastruttura server sicura. Tuttavia, nessun metodo di trasmissione elettronica è sicuro al 100% e non possiamo garantire una sicurezza assoluta.
6. Conservazione dei dati
Conserviamo le informazioni del tuo account finché l'account è attivo. I registri degli ordini e delle transazioni sono conservati fino a 7 anni per scopi legali e contabili. Puoi richiedere la cancellazione del tuo account e dei tuoi dati personali in qualsiasi momento.
7. I tuoi diritti
Hai il diritto di:
- Accedere ai dati personali che conserviamo su di te
- Richiedere la correzione di dati inaccurati
- Richiedere la cancellazione dei tuoi dati personali
- Revocare il consenso alle comunicazioni di marketing
- Richiedere una copia dei tuoi dati in formato portabile
Per esercitare questi diritti, contattaci a [email protected].
8. GDPR e utenti internazionali
Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in altre giurisdizioni con leggi sulla protezione dei dati, hai diritti aggiuntivi ai sensi del Regolamento generale sulla protezione dei dati (GDPR) o della legislazione equivalente. Questi includono il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e il diritto di opposizione.
Per richieste relative al GDPR o per esercitare i tuoi diritti, contatta il nostro Responsabile della protezione dei dati a [email protected].
9. Cookie
Utilizziamo cookie essenziali per mantenere la tua sessione di accesso e le tue preferenze. Possiamo utilizzare cookie di analisi (Google Analytics) per capire come i visitatori interagiscono con il nostro sito web. Continuando a utilizzare il nostro sito web, acconsenti all'uso dei cookie essenziali. Puoi controllare le impostazioni dei cookie tramite il tuo browser. Per tutti i dettagli, consulta le preferenze dei cookie nelle impostazioni del tuo browser.
Eliminazione account
Puoi eliminare il tuo account in qualsiasi momento da Impostazioni → Elimina account nell'app o nel sito web TripoSIM. Quando elimini il tuo account:
- Le tue informazioni personali (nome, email, telefono) vengono eliminate definitivamente.
- Le tue credenziali SIP, i token push e i dati di sincronizzazione dei contatti vengono rimossi.
- Il tuo numero HomeLink viene rilasciato e l'inoltro di chiamate si interrompe.
- I record di ordini e pagamenti vengono conservati per 7 anni come richiesto dalla legge, ma vengono anonimizzati.
- I profili eSIM attivi possono continuare a funzionare fino alla scadenza della loro validità, ma vengono dissociati dal tuo account.
L'eliminazione dell'account è irreversibile. Riceverai un codice di verifica via email prima della conferma dell'eliminazione.
Privacy dei minori
TripoSIM non è rivolto a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. La funzione Controllo genitori è progettata per consentire ai genitori di gestire l'accesso a internet dei propri figli — non richiede che i bambini creino account o forniscano informazioni personali. Se ritieni che un minore ci abbia fornito dati personali, contattaci per richiederne la cancellazione.
10. Modifiche a questa informativa
Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Notificheremo gli utenti registrati di cambiamenti significativi via email.
11. Contatti
Per richieste relative alla privacy: [email protected]
BroadNet Technologies LLC
New Jersey, Stati Uniti