# Informativa sulla privacy Cosa raccoglie Veela quando visiti il sito, usi la chat o acquisti un'eSIM, perché, chi tratta i dati, per quanto li conserviamo e i tuoi diritti in ogni paese. # Informativa sulla privacy Informativa sulla privacy Cosa raccogliamo quando visiti veela.io, parli con l'assistente o acquisti un'eSIM, perché, chi ci aiuta a trattare i dati, per quanto tempo li conserviamo e quali sono i tuoi diritti. Ultimo aggiornamento: 11 novembre 2026 ## Chi siamo Veela (“noi”) vende eSIM da viaggio su veela.io. Per qualsiasi domanda o richiesta relativa alla privacy, scrivi a [contact@veela.io](mailto:contact@veela.io). ## Cosa raccogliamo e perché Cosa | Perché | Conservazione | **Ordini**: email, piano, importo, valuta, paese, riferimento del pagamento, identificativi dell'eSIM (ICCID, codice di attivazione), eventuale codice partner e, per un'eSIM inviata a un'altra persona, nome ed email del destinatario e il tuo messaggio | Per consegnarti l'eSIM, fornirti assistenza, gestire i rimborsi, pagare le commissioni ai partner e tenere le registrazioni fiscali (contratto, obbligo legale) | Per il tempo richiesto dalla normativa fiscale, fino a 10 anni | **Account**: email, nome se lo fornisci, lingua, sessioni di accesso, passkey (solo chiavi pubbliche) | Per consentirti di accedere e gestire le tue eSIM (contratto) | Fino all'eliminazione dell'account | **Utilizzo della tua eSIM**: dati consumati e rimanenti, stato, come comunicati dalla rete | Per mostrarti i consumi, avvisarti prima che i dati finiscano e risolvere i problemi (contratto) | Fino a 2 anni dopo la fine del piano | **Conversazioni**: domande in chat e a voce (trascritte; l'audio non viene conservato), email, risposte ai questionari | Per risponderti e migliorare le risposte (legittimo interesse; contratto quando riguardano un ordine) | Chat senza ticket: 90 giorni. Ticket, email e questionari: 3 anni | **Visite**: pagine visualizzate, tempo sulla pagina, sito di provenienza, posizione approssimativa (paese, regione, città) e nome della rete, tipo di dispositivo. Nessun indirizzo IP in chiaro: solo un hash con chiave | Per capire quali pagine sono utili e individuare abusi (legittimo interesse) | 13 mesi | Non vendiamo dati personali e non usiamo tracker pubblicitari né strumenti di analisi di terze parti. I visitatori dell'UE/SEE, del Regno Unito e della Svizzera, e i browser che inviano il segnale Global Privacy Control, ricevono un identificativo di visita che cambia ogni giorno e non viene memorizzato sul loro dispositivo. Tutti gli altri ricevono un identificativo casuale conservato nella memoria locale (local storage) del browser, che puoi cancellare in qualsiasi momento. ## Chi tratta i dati per nostro conto - **Cloudflare**: hosting, database, i modelli di IA alla base dell'assistente e della trascrizione vocale, instradamento delle email. - **Stripe**: pagamenti con carta, Apple Pay e Google Pay, ricevute. - **payOS**: bonifici VietQR, per i pagamenti in Vietnam. - **Il nostro fornitore di eSIM**: emette il profilo eSIM e comunica i consumi. Riceve il riferimento dell'ordine, non il tuo nome. - **Il nostro fornitore di servizi email**: invia i codici di accesso e le email relative agli ordini. Questi fornitori possono trattare i dati al di fuori del tuo paese, anche negli Stati Uniti, a Singapore e a Hong Kong. Ove la legge lo richieda, ci basiamo sulle clausole contrattuali standard o sul tuo consenso. ## I tuoi diritti Puoi chiedere una copia dei tuoi dati, la loro rettifica o cancellazione, opporti al trattamento basato sul legittimo interesse e revocare un consenso in qualsiasi momento (la revoca non pregiudica il trattamento effettuato in precedenza). Scrivi a contact@veela.io dall'indirizzo interessato. Rispondiamo entro un mese al massimo, prima se la legge locale lo richiede. ## Informazioni specifiche per paese ### Unione europea, SEE e Svizzera (GDPR, LPD) Le basi giuridiche sono indicate nella tabella qui sopra. Puoi presentare reclamo alla tua autorità di controllo per la protezione dei dati. I trasferimenti al di fuori del SEE si basano sulle clausole contrattuali standard della Commissione europea. ### Regno Unito (UK GDPR) Hai gli stessi diritti indicati sopra; puoi presentare reclamo all'Information Commissioner's Office (ICO). I trasferimenti si basano sull'International Data Transfer Addendum del Regno Unito. ### Stati Uniti Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context, e rispettiamo il segnale Global Privacy Control. I residenti in California e negli altri stati dotati di leggi sulla privacy possono esercitare i diritti di accesso, cancellazione e rettifica scrivendo a contact@veela.io; non subirai alcuna discriminazione per averlo fatto. ### Canada e Québec Il nostro referente per la privacy è la persona raggiungibile all'indirizzo contact@veela.io. I residenti in Québec possono anche chiedere informazioni sulle decisioni automatizzate; nessuna delle nostre decisioni che ti riguardano è interamente automatizzata. ### Messico e America Latina Puoi esercitare i diritti ARCO (accesso, rettifica, cancellazione, opposizione) scrivendo a contact@veela.io. ### Australia Trattiamo le informazioni personali in conformità agli Australian Privacy Principles. Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'OAIC. ### Vietnam Trattiamo i dati personali con il tuo consenso esplicito, espresso al momento del pagamento o quando invii una richiesta, ai sensi della legge sulla protezione dei dati personali (Law 91/2025/QH15). I tuoi dati possono essere trasferiti all'estero ai fornitori sopra elencati; conserviamo la valutazione d'impatto sul trasferimento richiesta dalla legge. Puoi revocare il consenso o chiedere la cancellazione scrivendo a contact@veela.io. ### Cina continentale Prima di trasferire informazioni personali al di fuori della Cina continentale ti chiediamo un consenso separato, come richiesto dalla legge sulla protezione delle informazioni personali (PIPL). Puoi chiederci come esercitare i tuoi diritti nei confronti dei destinatari all'estero scrivendo a contact@veela.io. ### Giappone Ai sensi dell'APPI, ti chiediamo il consenso prima di comunicare informazioni personali a fornitori in altri paesi. Le informazioni sui sistemi di protezione dei loro paesi sono disponibili su richiesta scrivendo a contact@veela.io. ### Corea del Sud Ai sensi della PIPA, indichiamo separatamente cosa raccogliamo, perché e per quanto tempo lo conserviamo (tabella qui sopra), ti chiediamo il consenso al trasferimento all'estero e ti chiediamo separatamente il consenso al marketing, che è facoltativo. ### Brasile (LGPD) Trattiamo i tuoi dati per eseguire il contratto con te e per adempiere agli obblighi di legge. Scrivendo a contact@veela.io puoi ottenere conferma che trattiamo i tuoi dati, accedervi, rettificarli, anonimizzarli o cancellarli, chiedere con chi li condividiamo e revocare il consenso. Puoi anche presentare reclamo all'ANPD. ### India (DPDP Act 2023) Trattiamo i tuoi dati personali con il consenso che esprimi al momento del pagamento, per le finalità sopra indicate. Scrivendo a contact@veela.io puoi revocare il consenso, accedere ai tuoi dati, rettificarli o cancellarli, e nominare una persona che eserciti i tuoi diritti. Puoi presentare reclamo al Data Protection Board of India. ### Indonesia (Legge n. 27 del 2022) Ti chiediamo il consenso prima di trattare i tuoi dati e prima di trasferirli all'estero. Puoi accedere ai tuoi dati, rettificarli o cancellarli, oppure revocare il consenso, scrivendo a contact@veela.io. ### Thailandia (PDPA) Ti chiediamo il consenso prima di trasferire i tuoi dati a fornitori al di fuori della Thailandia. Puoi accedere ai tuoi dati, rettificarli o cancellarli, opporti al trattamento o revocare il consenso scrivendo a contact@veela.io, e presentare reclamo al PDPC. ### Malaysia (PDPA 2010) Trattiamo i tuoi dati con il tuo consenso, per le finalità sopra indicate, e li trasferiamo all'estero solo ai fornitori elencati. Puoi chiedere l'accesso o la rettifica scrivendo a contact@veela.io. ### Turchia (KVKK, Legge n. 6698) Ti chiediamo il consenso esplicito prima di trasferire i tuoi dati all'estero, a meno che non si applichi un'altra base giuridica prevista dalla legge. Puoi esercitare i diritti previsti dall'articolo 11 (informazione, accesso, rettifica, cancellazione, opposizione) scrivendo a contact@veela.io, e presentare reclamo all'Autorità per la protezione dei dati personali (Personal Data Protection Board). ### Arabia Saudita ed Emirati Arabi Uniti (PDPL) Trattiamo i tuoi dati per l'esecuzione del contratto e, ove richiesto, con il tuo consenso, e li trasferiamo all'estero solo ai fornitori elencati, con le garanzie richieste dalla legge. Puoi accedere ai tuoi dati, rettificarli o cancellarli scrivendo a contact@veela.io. ## Minori Veela non è destinata ai minori di 16 anni senza il coinvolgimento di un genitore. I genitori che acquistano per un figlio devono usare la propria email. ## Modifiche Quando questa informativa cambia, aggiorniamo la data indicata sopra e ai clienti che accedono al proprio account viene chiesto di accettare le modifiche sostanziali.