Informativa sulla privacy
Ultimo aggiornamento: Maggio 2026
Contenuto
- 1. Introduzione
- 2. Informazioni sul titolare del trattamento
- 3. Dati personali che raccogliamo
- 4. Fonti dei tuoi dati personali
- 5. Base giuridica del trattamento
- 6. Condivisione dei dati e destinatari
- 7. Trasferimenti internazionali di dati
- 8. I tuoi diritti in materia di protezione dei dati
- 9. Conservazione dei dati
- 10. Dati personali dei minori
- 11. Cookie e tecnologie di tracciamento
- 12. Informazioni di contatto
- 13. Diritti sulla privacy in California (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Questa Informativa sulla privacy ("Informativa") spiega come i tuoi dati personali vengono trattati da Future Syncs Limited, UK, che opera con il marchio HelloRoam ("HelloRoam", "noi", "ci" o "nostro"). Riguarda le informazioni che fornisci o che raccogliamo quando ci contatti, utilizzi la nostra app, visiti il nostro sito web o acquisti i nostri servizi.
Siamo tenuti a fornirti queste informazioni, inclusi i dettagli sui tuoi diritti in materia di protezione dei dati, ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR") e del UK GDPR.
HelloRoam rispetta le leggi sulla protezione dei dati?
HelloRoam tratta la protezione dei dati con la massima serietà e non condividerà mai i tuoi dati personali con terze parti senza un'idonea base giuridica. Rispettiamo il GDPR, le leggi britanniche sulla protezione dei dati e i quadri normativi sulla privacy in vigore in Nord America, Australia e America Latina. La privacy è integrata per progettazione in tutti i nostri servizi.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Per questa Informativa, il titolare del trattamento dei dati è Future Syncs Limited, UK, che opera con il marchio HelloRoam. HelloRoam è responsabile dei tuoi dati personali.
Company:Future Syncs Limited
Brand:HelloRoam (un marchio di Future Syncs Limited)
Address:Londra, Regno Unito
Company Registration:15950168
Email:help@helloroam.com
HelloRoam si impegna a proteggere i tuoi dati personali. Questa Informativa ti spiega esattamente come li trattiamo.
3. Personal Data We Collect
Raccogliamo e trattiamo le seguenti categorie di dati personali:
| Categoria | Esempi |
|---|---|
| Dati identificativi | Nome, cognome, nome utente o identificatore simile, titolo, data di nascita |
| Dati di contatto | Indirizzo email, numero di telefono, indirizzo di fatturazione, indirizzo di consegna |
| Dati finanziari | Dati della carta di pagamento (elaborati dal nostro fornitore di pagamenti), coordinate bancarie |
| Dati sulle transazioni | Dettagli sui pagamenti verso e da te, dettagli sui prodotti e servizi che hai acquistato da noi |
| Dati tecnici | Indirizzo IP, dati di accesso, tipo e versione del browser, impostazione del fuso orario e posizione, tipo e versione dei plug-in del browser, sistema operativo e piattaforma, identificatori del dispositivo |
| Dati del profilo | Nome utente e password, acquisti o ordini effettuati, interessi, preferenze, feedback e risposte ai sondaggi |
| Dati di utilizzo | Informazioni su come utilizzi il nostro sito web, i prodotti e i servizi, inclusi i dati di attivazione eSIM e i modelli di consumo dati |
| Dati di marketing | Le tue preferenze di ricezione di comunicazioni marketing da parte nostra e di terze parti, nonché le tue preferenze di comunicazione |
4. Sources of Your Personal Data
Raccogliamo i tuoi dati personali dalle seguenti fonti:
Interazioni dirette
Ci fornisci i tuoi dati identificativi, di contatto e finanziari quando compili moduli o ci contatti per telefono, email o altri canali. Questi includono i dati che condividi quando crei un account, acquisti un piano, ti iscrivi, richiedi comunicazioni di marketing, partecipi a una promozione o ci lasci un feedback.
Tecnologie automatizzate
Mentre utilizzi il nostro sito web e la nostra app, potremmo raccogliere automaticamente dati tecnici sul tuo dispositivo, la tua attività di navigazione e i tuoi comportamenti. Utilizziamo per questo cookie, registri del server e tecnologie simili.
Terze parti
Potremmo ricevere dati personali da terze parti, tra cui fornitori di analisi, reti pubblicitarie, fornitori di informazioni di ricerca, servizi di pagamento e consegna e servizi di verifica dell'identità.
5. Legal Basis for Processing
Utilizziamo i tuoi dati personali solo quando la legge lo consente. Ecco le situazioni più comuni:
Esecuzione del contratto
Quando è necessario eseguire il contratto che stiamo per stipulare o che abbiamo già stipulato con te.
Legittimo interesse
Quando è necessario per i nostri legittimi interessi (o quelli di terze parti) e i tuoi interessi e diritti fondamentali non prevalgono su tali interessi.
Obbligo legale
Quando è necessario rispettare un obbligo legale o normativo.
Consenso
Quando hai dato il consenso al trattamento dei tuoi dati personali per una o più finalità specifiche.
Il tuo diritto di revocare il consenso
Utilizziamo i tuoi dati personali solo quando la legge lo consente. Ecco le situazioni più comuni:
6. Data Sharing & Recipients
Potremmo condividere i tuoi dati personali con le seguenti categorie di destinatari:
Fornitori di servizi
Aziende che erogano servizi per nostro conto, tra cui elaborazione dei pagamenti, analisi dei dati, invio di email, hosting, assistenza clienti e supporto marketing.
Partner di rete
Operatori di rete mobile e fornitori di eSIM che alimentano i nostri servizi di connettività.
Consulenti professionali
Avvocati, banchieri, revisori dei conti e assicuratori che forniscono servizi legali, finanziari e di consulenza.
Autorità di regolamentazione
Enti governativi, autorità di regolamentazione, forze dell'ordine, tribunali e altre autorità competenti, quando richiesto dalla legge.
Standard di protezione dei dati
Richiediamo a tutte le terze parti di rispettare la sicurezza dei tuoi dati personali e di trattarli in conformità con la legge. Non permettiamo ai fornitori di servizi terzi di utilizzare i tuoi dati per i propri scopi. Possono elaborarli solo per le finalità specifiche che noi definiamo.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Responsabile | Finalità |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Potremmo trasferire i tuoi dati personali in paesi al di fuori del Regno Unito e dello Spazio economico europeo (SEE). In tali casi, adottiamo sempre le garanzie necessarie per assicurare che i tuoi dati ricevano lo stesso livello di protezione.
• Trasferimenti verso paesi ritenuti idonei dalla Commissione europea o dal governo britannico in termini di protezione dei dati.
• Utilizzo di contratti specifici approvati dalla Commissione europea o dal governo britannico (Clausole contrattuali standard).
• Trasferimenti verso fornitori statunitensi certificati nell'ambito dell'EU-US Data Privacy Framework.
Contattaci per informazioni sui trasferimenti
Contattaci all'indirizzo help@helloroam.com se desideri maggiori informazioni sulle garanzie specifiche che adottiamo per il trasferimento dei tuoi dati personali al di fuori del Regno Unito o dello Spazio economico europeo.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Hai i seguenti diritti ai sensi della normativa sulla protezione dei dati:
Diritto di accesso
Puoi richiedere una copia dei dati personali che conserviamo su di te.
Diritto di rettifica
Puoi chiederci di correggere le informazioni inesatte o di completare i dati incompleti.
Diritto alla cancellazione
Puoi chiederci di cancellare i tuoi dati personali, a determinate condizioni.
Diritto di limitazione del trattamento
Puoi chiederci di limitare il trattamento dei tuoi dati personali, a determinate condizioni.
Diritto di opposizione
Puoi opporti al trattamento dei tuoi dati personali, a determinate condizioni.
Diritto alla portabilità dei dati
Puoi chiederci di trasferire i dati che conserviamo a un'altra organizzazione o direttamente a te, a determinate condizioni.
Revoca del consenso
Puoi revocare il consenso in qualsiasi momento quando il trattamento dei tuoi dati si basa su di esso.
Diritto di reclamo
Puoi presentare un reclamo a un'autorità di controllo.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Come esercitare i tuoi diritti
Per esercitare uno dei diritti elencati sopra, contattaci all'indirizzo help@helloroam.com. Non è prevista alcuna tariffa per accedere ai tuoi dati o esercitare i tuoi diritti. Potremmo addebitare un costo ragionevole solo se la tua richiesta è palesemente infondata, ripetitiva o eccessiva.
9. Data Retention
Conserviamo i tuoi dati personali solo per il tempo necessario, incluso per eventuali obblighi legali, contabili o di rendicontazione.
Per decidere per quanto tempo conservare i tuoi dati, teniamo conto della quantità e della sensibilità dei dati, del rischio di danno derivante da un utilizzo non autorizzato, del motivo per cui li abbiamo raccolti, della possibilità di raggiungere tale finalità in altro modo e dei requisiti legali applicabili.
| Category | Retention Period |
|---|---|
| Dati dell'account | Per la durata del tuo account e per i 6 anni successivi alla chiusura |
| Dati sulle transazioni | 7 anni dalla data della transazione |
| Preferenze di marketing | Fino alla cancellazione dell'iscrizione o dopo 3 anni di inattività |
| Dati tecnici/di utilizzo | 13 mesi dalla raccolta |
10. Children's Personal Data
I nostri servizi sono rivolti a persone di 16 anni e oltre. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e pensi che tuo figlio abbia condiviso dati con noi, contattaci subito.
Se scopriamo di aver raccolto dati personali di un minore senza il consenso dei genitori, li rimuoveremo dai nostri sistemi senza indugio.
Avviso ai genitori
Se pensi che abbiamo dati di o su un minore di 16 anni, contattaci immediatamente all'indirizzo help@helloroam.com.
12. Contact Information
Per domande su questa informativa sulla privacy o su come trattiamo i tuoi dati, contattaci:
Diritto di reclamo
Per domande su questa informativa sulla privacy o su come trattiamo i tuoi dati, contattaci:
13. Diritti sulla privacy in California (CCPA/CPRA)
Se risiedi in California, il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA) ti conferiscono diritti specifici sulle tue informazioni personali. Questa sezione spiega questi diritti e come esercitarli.
HelloRoam non vende informazioni personali come definito ai sensi del CCPA.
Informazioni personali che raccogliamo
Raccogliamo le seguenti categorie di informazioni personali dai residenti in California:
- Identificatori: nome, indirizzo email e credenziali dell'account
- Informazioni sul dispositivo: tipo di dispositivo, sistema operativo e identificatori usati per l'attivazione eSIM
- Dati di pagamento: dati di fatturazione elaborati in modo sicuro dal nostro fornitore di pagamenti
- Dati di utilizzo: come interagisci con il nostro sito web e la nostra app
- Attivita internet e di rete: indirizzo IP, tipo di browser e pagine visitate
Diritto di sapere
Puoi chiederci quali informazioni personali abbiamo raccolto su di te, da dove provengono, perche le abbiamo raccolte e con chi le condividiamo.
Diritto alla cancellazione
Puoi chiederci di cancellare le informazioni personali che abbiamo raccolto su di te. Alcune eccezioni si applicano, ad esempio quando abbiamo bisogno dei dati per completare una transazione o rispettare un obbligo legale.
Diritto di opposizione alla vendita
Puoi chiederci di non vendere o condividere le tue informazioni personali. HelloRoam non vende informazioni personali, quindi questo diritto e gia rispettato per impostazione predefinita.
Diritto alla non discriminazione
Non ti tratteremo diversamente ne ti negheremo servizi perche hai scelto di esercitare uno dei tuoi diritti sulla privacy in California.
Come presentare una richiesta CCPA
Per esercitare uno dei diritti sopra indicati, scrivici a help@helloroam.com. Indica il tuo nome, il tuo indirizzo email e una descrizione della tua richiesta. Puoi anche presentare una richiesta per conto di un'altra persona se hai un'autorizzazione scritta o una procura.
Processo di verifica
Dobbiamo verificare la tua identita prima di elaborare la tua richiesta. Ti chiederemo di confermare l'indirizzo email collegato al tuo account e potremmo richiedere informazioni aggiuntive per confermarlo. Risponderemo alla tua richiesta entro 45 giorni. Se abbiamo bisogno di piu tempo, te lo faremo sapere.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at help@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at help@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at help@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at help@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at help@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at help@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact help@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at help@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact help@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email help@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact help@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Scarica l'app. Viaggia senza pensieri.
Gestisci le tue eSIM ovunque tu vada.
