Informativa sulla privacy

Versione del 5 ottobre 2026

La presente traduzione è fornita a titolo informativo; fa fede esclusivamente la versione francese.

Titolare del trattamento

Il titolare dei trattamenti qui descritti è Mocom LLC, editore del servizio Sirocco (sito https://sirocco.mobi e applicazione mobile). Per qualsiasi domanda relativa ai Suoi dati: support@sirocco.mobi, oggetto « Dati personali ».

La presente informativa si applica alle persone che visitano il sito, effettuano un ordine, utilizzano una eSIM Sirocco (compresi i viaggiatori che non hanno pagato personalmente) o contattano l'assistenza.

Dati raccolti

Raccogliamo solo i dati necessari al servizio. Per acquistare non viene richiesto alcun numero di cellulare: un numero viene utilizzato solo se l'organizzatore sceglie di inviare un link di installazione via SMS a un viaggiatore.

Account: indirizzo e-mail, nome proprio o nome visualizzato (facoltativo), lingua, valuta, identificativo tecnico dell'account Google o Apple se accede con tale mezzo, preferenze di comunicazione.
Ordine: destinazione, date, numero di viaggiatori ed etichetta assegnata a ciascuno (ad esempio « Viaggiatore 2 »), piani scelti, conferma di compatibilità e relativa marca temporale, paese di fatturazione, importi, sconto, credito viaggio, fatture.
Recapiti di un viaggiatore (facoltativi): il numero di cellulare o l'indirizzo e-mail inserito dall'organizzatore per inviare a tale viaggiatore il suo link di installazione e, al massimo, un promemoria prima della partenza. L'organizzatore conferma il consenso del viaggiatore. Questi recapiti servono solo per questo viaggio, mai a fini pubblicitari; il viaggiatore può interrompere gli SMS dalla propria pagina di installazione o rispondendo STOP.
Pagamento: identificativo della transazione, tipo di carta e ultime quattro cifre, trasmessi da Stripe. Il numero completo della carta non viene mai ricevuto né memorizzato da Sirocco.
eSIM: identificativo della eSIM (ICCID), stato (consegnata, installata, connessa, esaurita, scaduta), volume consumato e marca temporale dell'aggiornamento trasmessi dal fornitore, date di validità, registro minimo degli accessi al link di installazione (data, dispositivo in forma aggregata).
Assistenza: i Suoi messaggi, l'argomento, il viaggio e la eSIM interessati, le risposte fornite.
Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagine consultate, registri di sicurezza, cookie (vedere la sezione Cookie e misurazione).

Non compaiono mai negli indirizzi delle pagine né nelle misurazioni dell'audience: codici di installazione, codici QR, e-mail, nomi, token.

Finalità e basi giuridiche

Finalità	Base giuridica
Creare e gestire il Suo account, elaborare e consegnare i Suoi ordini, fornire le eSIM e l'area viaggio, emettere le fatture	Esecuzione del contratto
Incassare il pagamento, prevenire le frodi e i mancati pagamenti	Esecuzione del contratto; legittimo interesse (sicurezza dei pagamenti); obbligo legale
Rispondere alle Sue richieste di assistenza	Esecuzione del contratto; legittimo interesse
Inviare le e-mail di servizio (conferma, eSIM disponibili, promemoria prima della partenza)	Esecuzione del contratto
Chiederle un parere sul viaggio, una volta per ordine, un giorno dopo la fine del piano (recensioni pubblicate su Trustpilot se lo desidera)	Interesse legittimo (miglioramento del servizio); può opporsi nelle preferenze e-mail del suo account o scrivendo all'assistenza
Inviare offerte e novità Sirocco	Consenso (casella facoltativa, revocabile in qualsiasi momento dall'account o tramite il link di disiscrizione)
Conservare le fatture e i registri richiesti dalla legge	Obbligo legale
Misurare il pubblico e migliorare il servizio (Google Analytics 4)	Consenso («Misurazione del pubblico»), revocabile in qualsiasi momento con il link «Gestisci i cookie»
Misurare gli acquisti provenienti dai nostri annunci e collegare un ordine all'annuncio che lo ha generato (Google Ads)	Consenso («Pubblicità»), revocabile in qualsiasi momento con il link «Gestisci i cookie»
Controllo parentale degli acquisti (profilo Bambino)	Esecuzione del contratto; legittimo interesse del genitore
Pubblicare i nostri contenuti sulle Pagine Facebook e sugli account Instagram di Sirocco e seguirne le statistiche complessive (app Meta)	Interesse legittimo (far conoscere Sirocco)

Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei Suoi confronti e non vendiamo mai i Suoi dati.

Cosa vede l'organizzatore

L'organizzatore (la persona che paga) vede, per ciascun viaggiatore del proprio ordine, lo stato della eSIM: da installare, installazione dichiarata o confermata, connessa, dati esauriti, piano terminato. Può assegnare, riassegnare prima dell'installazione, condividere o revocare un link di installazione e ricaricare una eSIM che finanzia.

Non vede mai il consumo dettagliato di un altro adulto, i suoi codici di installazione né i suoi recapiti. Ogni viaggiatore vede solo la propria eSIM, il proprio consumo e l'assistenza; non ha accesso ai recapiti dell'organizzatore. Per un profilo Bambino, il genitore controlla unicamente gli acquisti: nessuna schermata consente di consultare i contenuti visitati.

Pagamento

I pagamenti sono elaborati da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda, prestatore di servizi di pagamento autorizzato. I dati della carta vengono inseriti in un componente fornito da Stripe e trasmessi in forma cifrata ai suoi server. Sirocco non memorizza i numeri di carta. Se salva una carta per un acquisto successivo, questa viene conservata presso Stripe; può eliminarla dalla sezione Account. Stripe tratta inoltre dati a fini di lotta contro le frodi (indirizzo IP, impronta del dispositivo) secondo la propria informativa sulla privacy.

Destinatari e responsabili del trattamento

Fornitore di eSIM e operatori partner: ricevono gli elementi tecnici necessari all'emissione e al funzionamento della eSIM (identificativo della eSIM, piano, zona, date). Non ricevono né il Suo indirizzo e-mail né il Suo nome.
Stripe: pagamento, prevenzione delle frodi, conservazione delle carte salvate.
Fornitori di hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stati Uniti (sito); DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Stati Uniti (servizi e database).
Fornitore del servizio di invio e-mail: recapito delle e-mail di servizio e, con il Suo consenso, delle offerte.
Fornitore del servizio di invio SMS: recapito degli SMS contenenti un link di installazione, quando l'organizzatore sceglie questa modalità di invio.
Meta Platforms Ireland Ltd.: riceve i contenuti che pubblichiamo sulle nostre Pagine Facebook e sui nostri account Instagram e li tratta secondo le proprie condizioni e la propria informativa sulla privacy. Per questa via non riceve alcun dato dei nostri clienti.
Autorità: esclusivamente su richiesta prevista dalla legge.

Ogni responsabile del trattamento è vincolato da un contratto conforme all'articolo 28 del RGPD e utilizza i Suoi dati solo per la prestazione affidatagli.

Trasferimenti al di fuori dell'Unione europea

Alcuni fornitori (Stripe, fornitori di hosting) possono trattare dati negli Stati Uniti. Tali trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il fornitore è certificato nell'ambito di tale quadro e, in mancanza, sulle clausole contrattuali tipo della Commissione europea, integrate da misure tecniche adeguate (cifratura in transito e a riposo). Il funzionamento di una eSIM nel paese di destinazione implica necessariamente il trattamento di dati tecnici di connessione da parte dell'operatore locale di tale paese.

Periodi di conservazione

Account e preferenze: finché l'account è attivo, poi eliminazione 7 giorni dopo la Sua richiesta di eliminazione (periodo di ripensamento); un account inattivo da 3 anni viene eliminato previa informazione via e-mail.
Ordini, eSIM e stati: durata del viaggio, poi 3 anni a fini di prova e di assistenza.
Fatture e documenti contabili: 10 anni (articolo L123-22 del Code de commerce, il Codice di commercio francese), senza collegamento con il profilo eliminato.
Richieste di assistenza: 3 anni dalla chiusura.
Link di installazione: fino alla loro scadenza o revoca, poi registro degli accessi per 12 mesi.
Numero di cellulare di un viaggiatore: cancellato 30 giorni dopo la fine del viaggio; il registro degli invii conserva in seguito solo un numero mascherato.
Registri tecnici e di sicurezza: 12 mesi.
Consenso alle offerte: fino alla revoca e al massimo 3 anni dopo l'ultimo contatto.

Pubblicazione sui nostri social network (Meta)

Sirocco pubblica i propri contenuti sulle sue Pagine Facebook e sui suoi account Instagram tramite un'app Meta. Dati trattati:

Account di Sirocco: identificativi e nomi delle nostre Pagine Facebook e dei nostri account Instagram, nome dell'account aziendale Meta, token di accesso concessi dal membro del team Sirocco che collega questi account. I token sono conservati cifrati, non vengono mai mostrati e vengono cancellati quando un account viene scollegato.
Contenuti pubblicati: testi, foto e video di Sirocco.
Statistiche complessive: copertura e numero di «Mi piace», commenti, salvataggi e condivisioni di ogni pubblicazione, senza alcun dato sulle persone.

Questa app non raccoglie alcun dato sui visitatori del sito né sulle persone che seguono, mettono «Mi piace» o commentano le nostre pubblicazioni. Meta (Meta Platforms Ireland Ltd.) ne è destinataria e li tratta secondo le proprie condizioni. Per revocare l'accesso dell'app o chiedere la cancellazione dei dati: Cancellazione dei dati.

Cookie e misurazione

Non salviamo nulla sul Suo dispositivo per la misurazione del pubblico o per la pubblicità senza il Suo consenso. La scelta Le viene proposta quando arriva sul sito; finché non accetta nulla, nessuno strumento di Google viene caricato.

Cookie strettamente necessari (senza consenso)

Sessione di accesso: mantenere l’accesso (30 giorni).
Carrello: il viaggio in corso di ordine (24 ore).
Lingua e valuta scelte (12 mesi).
La Sua scelta sui cookie, per non chiederLa di nuovo (6 mesi).

Misurazione del pubblico (solo con il Suo consenso)

Google Analytics 4 misura le visite alle pagine e le fasi dell’ordine, per migliorare il sito. Viene caricato solo dopo il Suo consenso «Misurazione del pubblico». Non riceve alcun acquisto.

Pubblicità (solo con il Suo consenso)

Il tag di Google Ads misura gli acquisti provenienti dai nostri annunci. Viene caricato solo dopo il Suo consenso «Pubblicità». Conserviamo allora l’identificativo dell’ultimo clic su un annuncio per collegare il Suo ordine a quell’annuncio. Con lo stesso consenso, il tag di Google Ads riceve anche il Suo indirizzo e-mail cifrato (reso illeggibile) per collegare l’acquisto all’annuncio.

Durata di conservazione

La Sua scelta sui cookie: 6 mesi, poi Le viene chiesta di nuovo.
Ultimo clic su un annuncio (con consenso): 30 giorni.
Traccia della visita (campagna, pagina di arrivo, con consenso): la durata della visita.
Cookie di Google (con consenso): 13 mesi al massimo.
Indirizzo IP e browser di un ordine (con consenso): cancellati al momento del pagamento e al più tardi 3 giorni dopo un ordine non pagato.

Cambiare idea

Può dare o ritirare il consenso in qualsiasi momento con il link , in fondo a ogni pagina. Il ritiro ferma subito gli strumenti interessati e ne cancella i cookie.

Ciò che non viene mai trasmesso

Né i codici di installazione, né i codici QR, né gli identificativi della eSIM, né il dettaglio del Suo ordine (destinazione, viaggiatori, piani), né il Suo nome vengono trasmessi a Google. La Sua risposta a «Come ci ha conosciuti?» resta da noi.

Sicurezza

Le comunicazioni sono cifrate (TLS). I dati sono archiviati in un database cifrato a riposo, accessibile unicamente ai servizi di Sirocco tramite accessi nominativi registrati. I codici di installazione sono mostrati solo al viaggiatore interessato, tramite un link personale a durata limitata e revocabile; non compaiono mai nelle e-mail inviate all'organizzatore. In caso di violazione dei dati suscettibile di presentare un rischio elevato per Lei, La informeremo entro i termini previsti dal RGPD.

I Suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di definire direttive sulla sorte dei Suoi dati dopo il Suo decesso e di revocare il Suo consenso in qualsiasi momento.

Scaricare i miei dati (Account): esportazione del Suo profilo, degli ordini, delle eSIM, dei consensi e delle richieste di assistenza, inviata tramite un link via e-mail valido 7 giorni; una richiesta ogni 24 ore. Sono esclusi i codici di installazione e i dati della carta.
Eliminare il mio account (Account): eliminazione del profilo, delle preferenze, delle carte salvate, dei link di installazione e del credito viaggio dopo un periodo di 7 giorni; le fatture sono conservate per il periodo previsto dalla legge. L'eliminazione non è possibile durante un viaggio in corso. Veda Eliminare il mio account.
Modificare l'e-mail, la lingua, la valuta, le offerte: dalla sezione Account.
Altre richieste: via e-mail a support@sirocco.mobi, precisando l'indirizzo e-mail dell'account. Risposta entro un mese. In caso di dubbio ragionevole può essere richiesto un documento d'identità.

Può proporre reclamo alla CNIL, l'autorità francese per la protezione dei dati (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), o all'autorità di controllo del Suo paese di residenza.

Minori

Il Servizio è destinato alle persone maggiorenni. Un genitore può ordinare e assegnare una eSIM a un figlio minore con un profilo Bambino: i dati di tale profilo (etichetta, stato della eSIM, consumo) sono trattati per conto del genitore, che esercita i relativi diritti. Non viene creato alcun account a nome del minore e non viene raccolto alcun dato sui contenuti consultati.

Modifiche

La presente informativa può evolvere insieme al Servizio. La data della versione figura in cima alla pagina; ogni modifica sostanziale viene annunciata via e-mail o tramite un messaggio nell'account prima della sua entrata in vigore.