Informativa sulla privacy
Data di entrata in vigore: 9 ottobre 2026
Questa informativa sulla privacy spiega come BILPP OÜ ("noi"), società registrata a Tallinn, in Estonia, raccoglie, utilizza e protegge le tue informazioni quando usi il sito dubaiesim.app e l'app Dubai eSIM per iOS e Android. È scritta per essere letta, non solo scorsa: ogni sezione dice cosa facciamo davvero con i tuoi dati, nell'ordine in cui probabilmente te lo chiederesti. Se qualcosa non è chiaro, chiedicelo e riceverai una risposta semplice.
1. Cosa raccogliamo
Il sito in sé raccoglie pochissimo. Finché non rispondete alla barra di consenso non imposta alcun cookie; se accettate, Google e Meta impostano i cookie elencati nella tabella qui sotto, così possiamo capire quali annunci e pagine portano a un'installazione o a una vendita. Alcune cose vengono scritte nella memoria del vostro browser, qualunque sia la vostra risposta: la vostra scelta della lingua e la vostra risposta sul consenso; quando arrivate tramite un link contrassegnato da uno dei nostri annunci, una nota con il nome della campagna e l'identificativo di clic di quell'annuncio (il fbclid di Meta, il gclid di Google e simili), che scade dopo il periodo indicato nella tabella; quando arrivate tramite un link referral, il relativo codice referral, conservato per 30 giorni; e quando ritirate una eSIM in regalo dal codice QR di un locale, un identificativo casuale di questo browser, inviato insieme a quella richiesta così che lo stesso regalo non possa essere ritirato più volte dallo stesso browser. Nessuna di queste note contiene nomi o indirizzi email; la nota dell'annuncio lascia il vostro browser solo con un ordine che effettuate su questo sito o con un tocco su uno dei nostri badge degli store di app, in modo che la vendita o l'installazione possa essere attribuita all'annuncio. Cloudflare Web Analytics funziona comunque ed è l'eccezione che vale la pena citare: conta le visualizzazioni di pagina senza cookie e senza identificare nessuno. Potete navigare l'intero sito, comprese tutte le destinazioni e i prezzi, senza accettare nulla e senza un account. L'acquisto — nell'app o su questo sito — raccoglie ciò che serve per consegnare una eSIM: il vostro indirizzo email e i dettagli dell'ordine, i dati tecnici necessari per installare un profilo eSIM sul vostro dispositivo, come gli identificativi eSIM del dispositivo, e il contenuto di qualsiasi conversazione di assistenza che avviate con noi. Al primo avvio l'app legge anche la fonte di installazione che le fornisce lo store: su Android il Play Install Referrer, che contiene i parametri di campagna del link che ha portato allo store, e su iOS l'attribuzione AdServices di Apple, che indica se una campagna Apple Search Ads ha portato all'installazione e quale. Nessuna delle due contiene il vostro nome.
2. Come utilizziamo le tue informazioni
Usiamo i dati che ci fornite al momento dell'acquisto per gestire il servizio: per ricevere e confermare il vostro ordine, per consegnare e installare la vostra eSIM, per rispondere alle richieste di assistenza e per adempiere ai nostri obblighi contabili e legali. Non vendiamo dati personali. Ne usiamo però un insieme ridotto e definito per misurare la nostra pubblicità, e non renderemo sfumato questo confine. Acquisti: quando un ordine effettuato su questo sito viene pagato, inviamo a Meta, lato server, un evento Purchase con il numero dell'ordine, il nome e la destinazione del piano, l'importo e la valuta, l'indirizzo della pagina in cui l'acquisto è stato completato e lo user agent del vostro browser. Se avete accettato la misurazione, l'evento può includere anche il vostro indirizzo email e ID cliente in forma hash, il vostro indirizzo IP, l'identificativo di clic dell'annuncio e i cookie del pixel di Meta, così che Meta possa collegare la vendita all'annuncio; se avete rifiutato o non avete ancora risposto, non include nessuno di questi dati. Una copia dello stesso acquisto va a Google Analytics, con gli identificativi analytics del vostro browser, solo se avete accettato. Qualunque cosa rispondiate quando l'app vi chiede se può condividere l'identificatore pubblicitario del vostro telefono con Meta e Google, il nostro server comunica a Meta ogni ordine effettuato nell'app che viene pagato e, se non acconsentite, una sola volta che l'app è stata installata, con importo, valuta, piano e numero dell'ordine, la vostra risposta e informazioni di base sull'app e sul telefono (per un'installazione su Android, il link dello store da cui proviene), ma mai il vostro nome, la vostra email, il vostro numero di telefono o il vostro identificatore pubblicitario. Se acconsentite, il software di Meta nell'app segnala inoltre direttamente l'installazione, le aperture dell'app, la vostra registrazione e ogni ordine pagato, insieme all'identificatore pubblicitario del telefono e a un ID casuale di questa installazione, e anche Google Firebase nell'app legge l'identificatore pubblicitario; su iPhone l'identificatore pubblicitario viene letto solo se consentite anche il tracciamento quando Apple ve lo chiede. L'app segnala inoltre la propria installazione e ogni acquisto a Firebase (Google Analytics) e, tramite questo, a Google Ads, anche qui senza il vostro nome né il vostro indirizzo email. Installazioni: la fonte di installazione che l'app legge al primo avvio (sezione 1) viene salvata con il vostro account e copiata sui vostri ordini, così che una vendita possa essere attribuita all'annuncio che l'ha portata; la nota del link contrassegnato proveniente da questo sito viene trattata allo stesso modo. Se rifiutate nella barra di consenso, i cookie di misurazione non vengono scritti e nessuna identità in forma hash lascia questo sito; gli eventi dell'app non sono mai collegati a un nome, in nessun caso.
3. Pagamenti e Stripe
Tutti i pagamenti sono elaborati da Stripe, il nostro fornitore di servizi di pagamento, tramite carta di credito o debito, Google Pay o Apple Pay, a tua scelta nell'app. I dati della tua carta vengono trasmessi direttamente a Stripe: non vediamo né conserviamo mai un numero di carta completo, e non possiamo addebitare la tua carta al di fuori di quel pagamento. Ciò che riceviamo è la conferma e il record dell'ordine di cui abbiamo bisogno per consegnare il tuo piano, emettere una fattura e gestire un eventuale rimborso. Stripe tratta i dati di pagamento che raccoglie secondo le proprie condizioni sulla privacy.
4. Con chi condividiamo i dati
Condividiamo dati con i fornitori di cui abbiamo bisogno per gestire il servizio, e solo nella misura in cui ciascuno ne ha bisogno per svolgere la propria parte: Stripe per i pagamenti, i fornitori eSIM e di connettività che installano il vostro profilo e trasportano i vostri dati a destinazione, e Cloudflare, che ospita il sito e i nostri servizi. Ciascuno di loro può usare i dati solo per fornirci quel servizio, e nessuno può usarli per il proprio marketing. Google e Meta sono diversi. Per i cookie di misurazione e il pixel su questo sito, noi e ciascuno di loro siamo contitolari del trattamento per la raccolta e la trasmissione di quei dati — la Corte di giustizia dell'Unione europea lo ha stabilito per i pixel incorporati nella sentenza Fashion ID (C-40/17) — ed è per questo che chiediamo prima che qualsiasi cosa abbia inizio; ciò che fanno poi con i dati, inclusa la pubblicità sulle proprie piattaforme, lo fanno come titolari autonomi del trattamento, secondo i propri termini. Gli eventi di acquisto e di installazione descritti nella sezione 2 vanno a Meta e a Google (Firebase) sulla stessa base. Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, ci affidiamo alle garanzie di trasferimento richieste dalla legge.
5. Per quanto tempo li conserviamo, e come li proteggiamo
Conserviamo i dati personali solo per il tempo richiesto dalle finalità sopra indicate, poi li cancelliamo. Le fatture e la documentazione fiscale fanno eccezione: la legge ci impone di conservarle per un periodo di conservazione stabilito, e nel frattempo non le usiamo per nient'altro. Gli identificativi pubblicitari hanno i loro tempi. La nota del link contrassegnato nel vostro browser scade dopo il periodo indicato nella tabella. La fonte di installazione e gli identificativi di clic copiati sul vostro account e sui vostri ordini restano con la registrazione dell'ordine per tutto il tempo in cui esiste l'ordine stesso. Il registro dei tocchi sui badge degli store di app nel nostro servizio di link contiene l'identificativo di clic, i parametri di campagna, la vostra risposta sul consenso, lo store verso cui siete stati indirizzati e il tipo di dispositivo, la famiglia di browser e il paese del tocco — nessun nome, indirizzo email o indirizzo IP. Ogni evento di acquisto o di installazione che inviamo a una piattaforma pubblicitaria viene registrato una volta, senza l'identità che conteneva, così da poter dimostrare che cosa è stato inviato. L'accesso è limitato alle persone che ne hanno bisogno, i dati sono protetti durante la trasmissione e lavoriamo solo con fornitori in grado di rispettare lo stesso standard. Nessun sistema è perfetto, e se una violazione mettesse mai davvero a rischio i vostri dati, informeremmo voi e l'autorità competente come richiesto dalla legge.
6. I tuoi diritti, incluso quello di cancellare tutto
Se ti trovi nell'UE, il GDPR ti dà il diritto di accedere ai tuoi dati, correggerli, cancellarli, ottenerne una copia altrove, e opporti o limitare ciò che ne facciamo; in Türkiye, la KVKK garantisce diritti comparabili, e trattiamo entrambi i tipi di richiesta allo stesso modo. Il modo più rapido per la cancellazione è nell'app: Account, poi Delete account, invia una richiesta di cancellazione, e il tuo account e i tuoi dati personali vengono cancellati definitivamente entro 30 giorni — puoi annullare la richiesta dall'app durante questo periodo. Puoi anche scrivere a support@dubaiesim.app o aprire la chat WhatsApp dalla schermata Support dell'app, e risponderemo entro il termine previsto dalla legge. Se ritieni che abbiamo gestito male i tuoi dati, puoi presentare reclamo all'Ispettorato estone per la protezione dei dati o all'autorità di controllo del tuo paese di residenza.
7. Contatti
BILPP OÜ, registrata a Tallinn, in Estonia, è responsabile dei dati personali descritti in questa informativa. Per qualsiasi domanda o richiesta relativa alla privacy, scrivi a support@dubaiesim.app o avvia una chat WhatsApp dalla schermata Support dell'app. Indicaci l'indirizzo email usato per il tuo ordine, così possiamo trovare il record corretto e risponderti correttamente senza doverlo richiedere due volte.
Tallinn, Estonia
Misurazione pubblicitaria (Meta e Google)
Misuriamo quali nostri annunci portano a un'installazione o a un acquisto. Per farlo condividiamo dati con terze parti, Meta Platforms Ireland Limited e Google. Con il tuo consenso, questo comprende:
- Nell'app: l'identificatore pubblicitario del tuo telefono e la tua attività nell'app con Meta e Google (su iPhone l'identificatore pubblicitario solo se consenti anche il tracciamento quando Apple te lo chiede), più un ID casuale di questa installazione con Meta. Google può usarli per misurare i nostri annunci, mai per personalizzare gli annunci che vedi.
- Su questo sito: cookie di Google e Meta, impostati solo dopo che hai scelto “Accetta tutto”.
Meta usa questi dati per fornire servizi di misurazione e per indirizzare e mostrare annunci. Come li usa Google è spiegato qui: https://business.safety.google/privacy/
Puoi rifiutare o cambiare la tua risposta in qualsiasi momento: nell'app in Account → Privacy e note legali e su questo sito con “Scelta cookie” in fondo a ogni pagina. Se rifiuti, Meta continua a sapere da noi che l'app è stata installata e che un ordine è stato pagato, ma senza il tuo nome, la tua email o il tuo identificatore pubblicitario. L'app e il sito funzionano allo stesso modo in entrambi i casi.
Cookie e memoria del browser
| Cookie | Impostato da | Cosa fa | Durata |
|---|---|---|---|
| _ga | Distingue un browser da un altro, così una visita non viene conteggiata due volte. | 24 mesi | |
| _ga_* | Conserva lo stato della vostra visita corrente per una proprietà di Google Analytics. | 24 mesi | |
| _gcl_au | Registra che un annuncio vi ha portato qui, così un'installazione successiva può essergli attribuita. | 3 mesi | |
| _gcl_aw | Contiene l'identificativo di clic di Google Ads (gclid) del link che vi ha portato qui, così che un acquisto o un'installazione successivi possano essere attribuiti a quell'annuncio. | 3 mesi | |
| _gcl_ls memoria del browser, non un cookie | La copia di Google di quell'identificativo di clic, conservata nella memoria del browser accanto al cookie. | 3 mesi | |
| test_cookie | Impostato da Google su doubleclick.net per pochi minuti, per verificare se il vostro browser accetta i cookie di terze parti. | Solo questa visita | |
| _fbp | Meta | L'equivalente di Meta: collega una visualizzazione di pagina o un tocco verso uno store di app a un annuncio. | 3 mesi |
| _fbc | Meta | Contiene l'identificativo di clic di Meta (fbclid) del link che vi ha portato qui, per lo stesso motivo. | 3 mesi |
| lastExternalReferrer memoria del browser, non un cookie | Meta | La nota di Meta sul sito che vi ha indirizzato qui e sul momento in cui è avvenuto, così che un clic su un annuncio Meta possa essere riconosciuto in una visita successiva. | Fino alla cancellazione |
| lastExternalReferrerTime memoria del browser, non un cookie | Meta | La nota di Meta sul sito che vi ha indirizzato qui e sul momento in cui è avvenuto, così che un clic su un annuncio Meta possa essere riconosciuto in una visita successiva. | Fino alla cancellazione |
| multiFbc memoria del browser, non un cookie | Meta | L'elenco di Meta degli identificativi di clic visti in questo browser, nel caso in cui sia stato cliccato più di un annuncio. | Fino alla cancellazione |
| consent-v1 memoria del browser, non un cookie | BILPP OÜ | La vostra risposta alla barra di consenso, così che il sito non ve lo chieda di nuovo e i tag sappiano che cosa avete scelto. | Fino alla cancellazione |
| stg_attr memoria del browser, non un cookie | BILPP OÜ | La nostra nota del link contrassegnato da un annuncio con cui siete arrivati — solo nome della campagna e identificativi di clic, mai il vostro nome o il vostro indirizzo email. Viene scritta prima che rispondiate alla barra di consenso; lascia il vostro browser solo con un ordine effettuato qui o con un tocco su uno dei nostri badge degli store di app. | 3 mesi |
| sim_ref memoria del browser, non un cookie | BILPP OÜ | La nostra nota di un codice referral (il ?ref= in un link con cui siete arrivati), conservata 30 giorni così che, se acquistate, l'acquisto venga accreditato alla persona che vi ha invitato. Nessun dato personale. | 1 mesi |
| gift_device memoria del browser, non un cookie | BILPP OÜ | Un identificativo casuale di questo browser, creato quando ritirate una eSIM in regalo dal codice QR di un locale, così che lo stesso regalo non possa essere ritirato più volte dallo stesso browser. Nessun nome né indirizzo email. | Fino alla cancellazione |
Se rifiutate, nessuno dei cookie qui sopra viene scritto; il sito funziona esattamente allo stesso modo. Le voci nella memoria del browser indicate come nostre non contengono né nomi né indirizzi email e restano in ogni caso — la sezione 1 spiega a cosa servono.
Elenco cookie verificato il 25 settembre 2026.