Informativa privacy

1Chi siamo

eSIMradar è gestito da Now On Company Limited, società registrata in Thailandia. Now On Company Limited è il titolare del trattamento descritto in questa pagina, e l’indirizzo qui sotto serve per qualunque richiesta in merito.

• Now On Company Limited, titolare del trattamento
• 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Thailandia
• [email protected]: per qualunque punto di questa pagina, comprese le richieste sui tuoi dati

2Cosa raccogliamo mentre leggi il sito

Niente di quello che scrivi, perché qui non c’è nulla in cui scrivere. Ogni pagina pubblica è un file statico servito da una rete di distribuzione dei contenuti: le pagine vengono create prima, non assemblate per te nel momento in cui le apri. Succede però quello che succede su qualsiasi sito: chi ospita eSIMradar registra la richiesta.

• Una riga di log per ogni richiesta: l’indirizzo IP di provenienza, l’ora, la pagina, il browser e il sistema operativo che il tuo dispositivo dichiara, e la risposta che abbiamo inviato.
• Quei log servono a consegnare le pagine, a tenere il sito raggiungibile e a indagare su guasti e abusi. Non servono a costruire un profilo, e da lì non proviamo a risalire a chi sei.
• La base giuridica è il nostro legittimo interesse a mantenere un sito funzionante e sicuro (art. 6, par. 1, lett. f del GDPR). Non viene chiesto alcun consenso, perché senza queste registrazioni una pagina non si può servire.

3Cosa non facciamo

Sono tutte cose che da un sito di comparazione ci si aspetterebbe. Questo non le fa, e la sezione esiste per metterlo per iscritto invece di lasciarlo intuire.

• Nessun account per chi legge. Non c’è niente a cui iscriversi, nessuna password da conservare, nessun indirizzo email raccolto dai lettori.
• Nessun pixel di remarketing, nessuna registrazione di sessione, nessuna mappa di calore e nessun tag manager. Qui girano due script di Google: Analytics, che conta cosa viene usato, e AdSense, che riempie i banner tra le righe di un elenco di piani. Entrambi partono con tutti i segnali di consenso negati, e a nessuno dei due passiamo qualcosa su di te, perché di te non sappiamo niente.
• Nessun pagamento, mai. Non vendiamo eSIM, quindi qui non si inseriscono dati di carte. L’acquisto avviene sul sito del fornitore, alle sue condizioni.
• Tre terze parti ricevono qualcosa dal tuo browser, e tutte e tre sono indicate più sotto: Google Analytics, Google AdSense e Sentry, quando il nostro codice fallisce. Le prime due caricano uno script di Google. Quello di Sentry arriva dal nostro dominio e raggiunge Sentry solo quando c’è un errore da segnalare. Tutto il resto di una pagina, i due caratteri tipografici compresi, arriva dal nostro dominio, che è l’eccezione che sorprende più spesso chi guarda i log del proprio browser.
• Non vendiamo, non affittiamo e non scambiamo dati personali, e non consegniamo a nessuno un elenco di chi ci legge. Mostrare un annuncio di Google però manda a Google quello che porta con sé qualunque richiesta pubblicitaria: la pagina su cui sei, il tuo indirizzo IP e quello che dichiara il tuo browser. È esattamente ciò che chiede il banner, e la tua risposta decide se possa essere legato a un profilo pubblicitario.

4Le statistiche, e il consenso che non diamo per scontato

Usiamo Google Analytics 4 per vedere quali pagine, destinazioni e piani vengono davvero usati, così il sito si costruisce su quello e non su ipotesi. È configurato per chiedere prima, e per restare utile anche quando la risposta è no.

• Si carica con tutti i segnali di consenso su negato. In quello stato Google Analytics conta comunque la visita, ma non scrive nulla sul tuo dispositivo, non imposta il cookie _ga e non può collegare questa visita a nessun’altra: i numeri restano aggregati e chi legge non viene identificato.
• Il banner chiede se possiamo salvare un cookie che ti riconosca da una visita all’altra. Un sì accende soltanto analytics_storage di Google. Non rispondere lo lascia negato per tutto il tempo in cui non rispondi, e una seconda richiesta non arriva.
• Registriamo quello che è stato fatto, mai quello che è stato scritto: le pagine viste, un piano aperto o cliccato, un filtro o un ordinamento usato, una valuta cambiata, se una ricerca di destinazione ha trovato qualcosa. Di una ricerca restano soltanto quanti caratteri sono stati digitati e quanti risultati sono arrivati, mai le parole, e il testo cercato viene tolto dall’indirizzo della pagina prima che Google Analytics sappia su quale pagina ti trovi.
• I tre segnali pubblicitari di Google, ad_storage, ad_user_data e ad_personalization, restano negati finché non dici altro, e la proprietà Analytics non li usa in nessun caso: Google Signals e le funzioni pubblicitarie lì sono spente, e gli indirizzi IP vengono anonimizzati prima che Google li conservi. Quei segnali stanno qui per la pubblicità, che ha una sezione tutta sua più sotto.
• La base giuridica del cookie è il tuo consenso (art. 6, par. 1, lett. a del GDPR); quella del conteggio senza cookie è il nostro legittimo interesse a sapere se il sito funziona (art. 6, par. 1, lett. f). Per revocare il consenso cancella i dati del sito per esimradar.com: sparisce la tua risposta e puoi darne un’altra.

Per le statistiche Google agisce come nostro responsabile del trattamento ed è elencato più sotto insieme agli altri fornitori. Cosa possa farne lo stabiliscono le sue condizioni, e non gli è permesso usarle per la propria pubblicità. Gli annunci sono un’altra costruzione, descritta nella sezione seguente.

5Pubblicità

Il sito ospita banner di Google AdSense, molto distanziati tra le righe di un elenco di piani. Pagano il catalogo insieme alle commissioni di affiliazione descritte più sotto, e sono l’unica pubblicità qui: niente interstiziali, niente video, nessun pixel di remarketing e niente che ti segua fuori dal sito.

• Finché non rispondi al banner, ogni annuncio viene richiesto come non personalizzato. A Google lo diciamo esplicitamente nella richiesta, e l’annuncio viene scelto in base alla pagina che stai leggendo, non in base a te.
• Dire di sì accende ad_storage, ad_user_data e ad_personalization di Google, che così può usare quello che già sa del tuo browser per scegliere l’annuncio. Dire di no, o non dire niente, lascia tutti e tre negati per tutto il tempo in cui non dici niente, e una seconda richiesta non arriva.
• Non personalizzato non vuol dire che non venga conservato niente. Google può comunque tenere quanto basta per evitare che tu veda dieci volte lo stesso banner e per riconoscere i clic fraudolenti. Quei cookie stanno sui domini di Google e non sul nostro; la pagina sui cookie dice cosa comporta questo quando li vuoi cancellare.
• Un annuncio non è un piano e non cambia mai l’ordine in cui i piani sono elencati. Ognuno è etichettato dove compare, e nessun inserzionista compra con un banner la scelta migliore, un posto sullo scaffale dei consigli o un posto nella scheda «Consigliati»: quello è un altro rapporto, descritto più sotto con i link di affiliazione.
• La base giuridica è il tuo consenso (articolo 6.1.a del GDPR) per la pubblicità personalizzata e la memorizzazione che richiede, e il nostro legittimo interesse a finanziare un sito gratuito (articolo 6.1.f) per un annuncio non personalizzato. Revochi il consenso cancellando i dati del sito per esimradar.com: sparisce la traccia della tua risposta e puoi darne un’altra.

Per la pubblicità Google non è soltanto il nostro responsabile del trattamento: decide da sé come funziona ciò che pubblica, e vale la sua informativa. A noi tornano denaro e report aggregati, mai una traccia di chi abbia visto cosa.

6Cosa resta salvato nel browser

Due voci, entrambe scritte solo in risposta a qualcosa che hai fatto. Se cambi la valuta con cui vedi i prezzi, la scelta viene salvata con il nome esimradar.currency; se rispondi al banner, la risposta finisce in esimradar.consent. Sono entrambe memoria locale e non cookie, quindi nessuna delle due viaggia con una richiesta né arriva ai nostri server. Cancellare i dati del sito per esimradar.com le elimina entrambe. Google scrive cookie propri per le statistiche e per la pubblicità; la pagina sui cookie li elenca e dice quali dipendono dalla tua risposta.

La pagina sui cookie riporta l’elenco completo, insieme a ciò che il browser salva per conto suo.

7Quando passi al sito di un fornitore

I link in uscita sono link di affiliazione. Seguirne uno ti porta fuori da eSIMradar, sul sito del fornitore o della rete di affiliazione che usa, e da lì in poi vale la loro informativa: di norma scrivono un cookie per registrare che la visita arriva da noi.

• A noi arriva soltanto un rendiconto commerciale: che un click ha portato a un acquisto e quale commissione ne deriva. Quei rendiconti non dicono chi sei, e non riceviamo il tuo nome, il tuo indirizzo email né i dettagli dell’ordine.
• Una commissione non cambia mai l’ordine dei piani. Gli spazi a pagamento sono pagati, portano l’etichetta che lo dice e restano fuori dalla classifica: il metodo è scritto per intero nella nostra pagina sull’ordinamento.
• Bloccare i cookie di terze parti qui non rompe niente. Al massimo un fornitore non ci accredita la visita.

8Quando un assistente chiede per te

eSIMradar pubblica una piccola interfaccia che gli assistenti IA possono chiamare: un server MCP su esimradar.com/mcp, quello usato dall’app ChatGPT e dal plugin di Claude Code. Risponde a quattro domande in sola lettura sul catalogo. Se non hai mai chiesto a un assistente di eSIM, nulla di questa sezione ti è successo.

• A noi arriva la richiesta, non la conversazione: una destinazione e i filtri che l’assistente ha scelto di inviare, come quanti dati, quanti giorni, un budget o se il piano debba permettere l’hotspot. Nessuno dei quattro strumenti ha un campo per un nome, un account, un identificativo del dispositivo o la tua posizione, quindi niente di tutto ciò può essere inviato.
• Non viene scritto nulla. Rispondere significa leggere file preparati in anticipo e restituirli: nessuna riga di database, nessun contatore, nessun evento di analisi. Google Analytics non vede affatto queste chiamate, perché funziona in un browser e questo non lo è.
• Il nostro host registra comunque la richiesta, esattamente come descritto sopra. Se l’assistente gira sui server del suo fornitore, l’indirizzo in quel registro è il loro e non il tuo. Se gira sul tuo computer, come fa uno strumento a riga di comando, è il tuo.
• La conversazione appartiene all’assistente, non a noi. Ciò che hai scritto, e ciò che l’assistente ha deciso di trasmetterci, sono regolati dall’informativa di quel fornitore. Noi riceviamo la domanda che sceglie di porci e nulla di ciò che le sta intorno.
• La base giuridica è il nostro legittimo interesse a pubblicare un’interfaccia pubblica funzionante (articolo 6, paragrafo 1, lettera f, del GDPR). Non viene chiesto alcun consenso perché non viene impostato alcun cookie, non viene salvato nulla sul tuo dispositivo e nulla di ciò che arriva ti identifica.

L’interfaccia non richiede né chiave né accesso. È un limite oltre che una comodità: non avendo nulla da autenticare, non possiamo distinguere chi chiama né collegare due domande alla stessa persona.

9I fornitori che entrano in elenco

Un fornitore che entra in elenco su eSIMradar, tramite la nostra API o per accordo, ci lascia i propri recapiti aziendali. È l’unico punto in cui il sito tiene un account.

• Un indirizzo email di contatto e i dati della società, più una chiave API conservata soltanto come hash a senso unico: una chiave già emessa non possiamo rileggerla.
• Servono a far funzionare l’elenco: avvisare il fornitore quando il suo catalogo non supera la validazione, far rispettare l’uso corretto dell’API e contattarlo a proposito della sua scheda.
• Il resto del rapporto è regolato dalle condizioni fornitori, che sono un documento a parte.

10Le recensioni sulle pagine dei fornitori

Le pagine degli operatori mostrano voti e recensioni scritte. La maggior parte proviene dal nostro insieme di dati, raccolto prima che esistesse questa versione del sito. Le altre vengono scritte qui, dal modulo della pagina per scrivere una recensione o dalla pagina delle recensioni di un operatore. Nulla di ciò che viene scritto lì è pubblicato in automatico: prima lo legge una persona. Conserviamo il voto, il testo, il nome visualizzato, il paese se lo indichi e il momento dell'invio. Non chiediamo alcun indirizzo email e non ne conserviamo. Quando una recensione è pubblicata con un nome visualizzato, quel nome è quello che ha fornito chi l'ha scritta. Scrivici se vuoi che una tua recensione venga rimossa.

11Chi altro tratta dati per noi

Tre società, tutte su nostra istruzione, più le reti di affiliazione, che vedono qualcosa solo dopo che hai scelto di aprire un link in uscita.

• Vercel: l’hosting e la rete di distribuzione che serve ogni pagina, e quindi anche i log delle richieste descritti sopra.
• Google: Google Analytics 4 e Google AdSense, entrambi descritti sopra. Analytics riceve dati di pagina e di evento dal tuo browser, con un identificativo cookie solo se hai dato il consenso. Per la pubblicità Google agisce come titolare per conto proprio e non come nostro responsabile, e riceve quello che serve per pubblicare un annuncio su una pagina.
• Sentry: monitoraggio degli errori, su server europei. Quando il nostro codice fallisce, l’errore, la sua traccia, la pagina in cui è avvenuto e il browser che lo segnala vengono inviati lì perché possiamo correggerlo. Tracciamento e session replay sono disattivati e non attiviamo la sua impostazione per allegare dati personali, quindi riceve guasti e non il racconto della tua visita.
• Supabase: il database che contiene il catalogo dei piani, le schede dei fornitori e le recensioni. Mentre navighi non ci viene scritto alcun dato su di te: le pagine pubbliche leggono documenti già pronti e non lo interrogano mai per te.
• Operano tutte a livello internazionale, quindi i dati possono essere trattati fuori dal paese in cui ti trovi. Quando servono garanzie per il trasferimento ci basiamo sulle clausole contrattuali tipo e sui meccanismi equivalenti che questi fornitori pubblicano.

12Per quanto tempo restano i dati

Non esiste un profilo del visitatore da conservare, quindi la risposta viene quasi da sé.

• I log delle richieste restano presso chi ospita il sito per il periodo operativo limitato previsto dalla sua piattaforma, e non vengono copiati in nessun archivio nostro.
• Le segnalazioni di errore sono conservate da Sentry per il periodo limitato applicato dalla loro piattaforma e non vengono copiate in alcun nostro archivio.
• La valuta scelta resta sul tuo dispositivo finché non la cancelli. A noi non arriva mai, quindi non possiamo cancellarla al posto tuo.
• Gli account dei fornitori restano finché la loro scheda è in elenco, e dopo la chiusura per il tempo che serve alla contabilità e alla gestione delle contestazioni.

13I tuoi diritti

In base al GDPR, al GDPR del Regno Unito e al Personal Data Protection Act thailandese puoi chiederci una copia dei dati personali che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento o l’opposizione, oppure riceverli in un formato portabile. Nei casi in cui ci basiamo sul consenso, puoi revocarlo quando vuoi. Scrivi a [email protected]: rispondiamo entro un mese.

L’avvertenza onesta: di un lettore qualunque non conserviamo niente che lo identifichi, quindi di solito una richiesta riceverà proprio questa risposta, perché non possiamo trovare registrazioni che non abbiamo mai fatto. Resta il diritto di presentare un reclamo all’autorità di protezione dei dati del tuo paese (in Italia il Garante per la protezione dei dati personali) e, in Thailandia, alla Personal Data Protection Committee.

14Minori

Questo sito si rivolge a chi compra dati mobili per viaggiare, non ai bambini. Non raccogliamo consapevolmente dati personali di persone sotto i 16 anni. Se pensi che un minore ci abbia mandato dati personali, attraverso l’API fornitori o scrivendoci, faccelo sapere e li cancelliamo.

15Modifiche a questa informativa

Se cambia ciò che fa il sito, questa pagina cambia con esso e la data in alto si aggiorna. Qualsiasi cosa rilevante, come un nuovo fornitore o un diverso strumento di misurazione, sarà descritta qui prima di iniziare, non dopo.