La presente Informativa sulla Privacy spiega come SIMNETIQ LTD ("Società", "noi", "ci" o "nostro/a"), una società registrata in Inghilterra e Galles (Numero di Registrazione 16861177), con sede legale presso 2 Frederick Street, Kings Cross, Londra, WC1X 0ND, Regno Unito, raccoglie, utilizza e protegge le tue informazioni quando utilizzi DopplerVPN (la nostra applicazione VPN disponibile su iOS, macOS, Android e Windows) e il nostro strumento di generazione video basato su intelligenza artificiale (collettivamente, i "Servizi"). Ci impegniamo a proteggere la tua privacy in conformità con il Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR), il Regolamento Generale sulla Protezione dei Dati dell'UE (EU GDPR), il California Consumer Privacy Act (CCPA) e tutte le altre leggi applicabili in materia di protezione dei dati.

1. Politica No-Log (Servizio VPN)

DopplerVPN applica una rigorosa politica no-log al tuo traffico VPN. Non tracciamo, registriamo, memorizziamo né condividiamo la tua attività di navigazione o cronologia, le tue query DNS, le destinazioni o i contenuti del tuo traffico, il tuo utilizzo di banda o i volumi trasferiti, né la durata delle tue sessioni VPN. Il tuo traffico viaggia tramite il protocollo VLESS-Reality e non viene mai ispezionato, registrato, modificato o memorizzato sui nostri server. Non conserviamo alcuna registrazione in grado di collegare una persona a una specifica attività di rete, e questo vale per tutti gli utenti indipendentemente dalla giurisdizione. Preferiamo essere precisi piuttosto che sembrare assoluti, quindi ecco che cosa questa affermazione non copre. Far funzionare il sistema di account comporta che la tua app invii normali richieste web alle nostre API — per accedere, per recuperare l'elenco dei server, per verificare il tuo abbonamento — e, come qualsiasi servizio web, possiamo vedere l'indirizzo IP da cui provengono tali richieste. Per contrastare gli abusi e applicare i limiti di frequenza conserviamo un registro di autenticazione di queste richieste API contenente l'indirizzo IP, il tuo ID account anonimo, l'identificatore del tuo dispositivo e un timestamp. Quella registrazione mostra che un dispositivo si è autenticato; non dice nulla su ciò che hai fatto online in seguito e non può essere incrociata con dati di traffico, perché dati di traffico non ne esistono. Nota che questo IP è quello che ti ha assegnato il tuo provider internet, dato che la tua app deve raggiungere le nostre API per potersi connettere. Consulta "Conservazione dei Dati" più avanti per sapere per quanto tempo vengono conservate queste registrazioni.

2. Informazioni che Raccogliamo

Raccogliamo solo le informazioni minime necessarie per fornire e migliorare i nostri Servizi. Per DopplerVPN conserviamo: (a) il tuo ID account anonimo, nel formato VPN-XXXX-XXXX-XXXX — costituisce l'intera credenziale, e non vi sono associati indirizzo email, password o numero di telefono; (b) un identificatore del dispositivo per ciascun dispositivo collegato a quell'account, utilizzato per applicare il limite di dispositivi incluso nel tuo abbonamento — su Windows si tratta dell'identificatore che Windows stesso assegna all'installazione del sistema operativo oppure, quando non è leggibile, di un hash dei nomi del computer e dell'utente, così da restare stabile per quel PC e non derivare da nulla che tu digiti; (c) un nome del dispositivo, che l'app riprende dal nome che il tuo sistema operativo attribuisce alla macchina, così da permetterti di riconoscere e rimuovere i tuoi dispositivi dalla schermata Dispositivi — i nomi dei PC Windows a volte contengono il nome del proprietario e, se è il tuo caso, puoi rinominare il PC in Windows e l'app comunicherà il nuovo nome al successivo avvio; (d) un token di autenticazione per ciascun dispositivo, che memorizziamo solo come hash SHA-256, mai in chiaro; (e) il tipo di dispositivo, la versione dell'app e la versione del sistema operativo, utilizzati per fornire la configurazione corretta e diagnosticare i malfunzionamenti; (f) metriche aggregate e anonime sulle prestazioni dei server; e (g) un indirizzo email, o un account di messaggistica che colleghi per il recupero dell'account, solo se lo fornisci volontariamente. Informazioni di pagamento: i pagamenti effettuati sul nostro sito web sono elaborati da Revolut (carte) o OxaPay (criptovalute); gli acquisti effettuati all'interno delle nostre app mobili sono elaborati dall'Apple App Store o da Google Play e riconciliati tramite RevenueCat. Non riceviamo, memorizziamo né elaboriamo mai il numero della tua carta, i dati del tuo conto bancario o le chiavi del tuo portafoglio di criptovalute — riceviamo soltanto un riferimento di transazione che conferma il pagamento di un abbonamento. Per maggiori dettagli su come trattiamo i tuoi dati, consulta il nostro Accordo sul Trattamento dei Dati su dopplervpn.org/dpa.

3. Gestione dei Dati VPN

Quando ti connetti a DopplerVPN, il tuo traffico internet viene crittografato utilizzando il protocollo VLESS-Reality e instradato attraverso i nostri server. Non ispezioniamo, registriamo, memorizziamo, modifichiamo o vendiamo alcun dato che transita attraverso il nostro tunnel VPN. Il nostro blocco pubblicità a livello DNS e il filtro contenuti operano sul nostro resolver DNS e non registrano singole query o pattern di navigazione. La nostra infrastruttura server è configurata per minimizzare la conservazione dei dati per design e non abbiamo la capacità tecnica di associare un utente specifico a una specifica attività di rete. La quantità di traffico del tuo dispositivo che viene instradata varia a seconda della piattaforma, e questo incide su ciò che resta privato. Su iOS, macOS e Android l'app stabilisce un tunnel a livello di sistema, quindi vi transita il traffico dell'intero dispositivo. Su Windows l'app configura il proxy di sistema di Windows: le applicazioni che rispettano tale impostazione — i browser e la maggior parte dei software desktop — vengono instradate attraverso la VPN, mentre quelle che la ignorano no, e il loro traffico continua a passare dalla tua connessione abituale e resta visibile al tuo provider internet. Sempre su Windows, l'app misura la latenza inviando ping ai nostri server direttamente dalla tua macchina; queste misurazioni ti vengono mostrate e non ci vengono mai trasmesse.

4. Base Giuridica del Trattamento (GDPR)

Ai sensi del GDPR dell'UE e del Regno Unito, trattiamo i tuoi dati personali sulle seguenti basi giuridiche: (a) Esecuzione Contrattuale — trattamento necessario per fornire i Servizi a cui ti sei abbonato; (b) Interesse Legittimo — trattamento necessario per i nostri legittimi interessi commerciali, come il miglioramento dei nostri Servizi e la prevenzione delle frodi, a condizione che tali interessi non prevalgano sui tuoi diritti; (c) Consenso — laddove tu abbia fornito il consenso esplicito, come l'iscrizione a comunicazioni di marketing; (d) Obbligo Legale — trattamento necessario per conformarsi alle leggi applicabili. Puoi revocare il tuo consenso in qualsiasi momento contattandoci all'indirizzo support@simnetiq.store.

5. I Tuoi Diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali: il diritto di accesso ai dati personali in nostro possesso, il diritto di rettifica dei dati inesatti, il diritto alla cancellazione ("diritto all'oblio"), il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opposizione al trattamento e il diritto di non essere sottoposto a decisioni automatizzate. I residenti dell'UE/SEE e del Regno Unito possono esercitare questi diritti ai sensi del GDPR contattandoci all'indirizzo support@simnetiq.store. I residenti della California possono esercitare i propri diritti ai sensi del CCPA con lo stesso metodo di contatto. Risponderemo a tutte le richieste legittime entro 30 giorni. Hai inoltre il diritto di presentare un reclamo presso la tua autorità locale per la protezione dei dati — per i residenti del Regno Unito, si tratta dell'Information Commissioner's Office (ICO).

6. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i tuoi dati, tra cui: crittografia end-to-end tramite il protocollo VLESS-Reality per il traffico VPN, crittografia TLS per tutte le comunicazioni web, token di autenticazione per ciascun dispositivo che memorizziamo solo come hash SHA-256 e che possono essere revocati singolarmente, verifiche di sicurezza periodiche e revisioni dell'infrastruttura, controlli di accesso rigorosi su tutti i sistemi di produzione, e minimizzazione dei dati per design in tutti i Servizi. Sul tuo dispositivo, le credenziali sono protette dall'archiviazione sicura della piattaforma — il Portachiavi su iOS e macOS, il Keystore su Android e la Data Protection API (DPAPI), crittografata con il tuo account utente Windows, su Windows. Sebbene nessun metodo di trasmissione o archiviazione elettronica sia sicuro al 100%, adottiamo tutte le misure ragionevoli per proteggere le tue informazioni personali.

7. Servizi di Terze Parti

Non vendiamo, scambiamo o affittiamo le tue informazioni personali a terze parti. Condividiamo i dati solo con le seguenti categorie di fornitori di servizi, che sono contrattualmente vincolati a trattare i dati solo come da noi indicato: Revolut e OxaPay (elaborazione dei pagamenti per gli acquisti effettuati sul nostro sito web — rispettivamente carte e criptovalute), Apple App Store e Google Play (elaborano i pagamenti delle app mobili), RevenueCat (gestione abbonamenti mobile — elabora identificatori di acquisto anonimi) e fornitori di infrastruttura cloud e di database (hosting dei server e del backend). Attribuzione delle installazioni: le nostre app possono segnalare le installazioni e un piccolo numero di eventi interni all'app (ad esempio "è stato creato un account") ad AppsFlyer, così da permetterci di sapere quale annuncio ha portato una persona a Doppler. Dove questa funzione è attiva, vengono inviati un identificatore casuale generato dall'app stessa, la versione del tuo sistema operativo, la versione dell'app e il tuo ID account anonimo; poiché la segnalazione parte dal tuo dispositivo, AppsFlyer vede anche l'indirizzo IP da cui arriva. Non vengono mai inviati la tua attività di navigazione, il tuo traffico o il nome del tuo dispositivo. Nel SEE e nel Regno Unito la funzione non viene eseguita affatto a meno che tu non vi acconsenta durante la configurazione iniziale, e ovunque altro puoi disattivarla in qualsiasi momento nelle Impostazioni. Su alcune piattaforme è inattiva e non invia nulla finché non avviamo una campagna; l'impostazione nell'app è l'indicatore affidabile per sapere se è in funzione per te. Potremmo divulgare informazioni se richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa, sebbene i limiti descritti nella nostra politica no-log significhino che disponiamo di pochissimi dati da fornire. Per un elenco completo dei nostri sub-responsabili, visita dopplervpn.org/subprocessors.

8. Trasferimenti Internazionali di Dati

I nostri server sono situati in più paesi per garantire prestazioni VPN ottimali. Quando i tuoi dati vengono trasferiti al di fuori del Regno Unito o del SEE, assicuriamo che siano in atto adeguate garanzie attraverso Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea, decisioni di adeguatezza ove applicabili, o altri meccanismi di trasferimento legalmente riconosciuti. Grazie alla nostra politica no-log, i dati VPN che transitano attraverso i nostri server in qualsiasi giurisdizione sono crittografati e non vengono memorizzati.

9. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti: la registrazione del tuo account e l'elenco dei tuoi dispositivi vengono conservati finché l'account esiste e sono eliminati immediatamente quando cancelli l'account; le registrazioni di autenticazione e di limitazione della frequenza — i registri delle richieste API descritti nella nostra politica no-log, contenenti un indirizzo IP, un ID account, un identificatore del dispositivo e un timestamp — vengono conservate per un massimo di 90 giorni e poi eliminate definitivamente; i registri dei pagamenti vengono conservati come richiesto dalle leggi fiscali e contabili applicabili (tipicamente 6 anni nel Regno Unito); la corrispondenza di supporto viene conservata per un massimo di 12 mesi dopo la risoluzione; e i dati di traffico VPN non vengono conservati in alcun modo, perché non vengono mai raccolti. Puoi cancellare il tuo account e i relativi dati dall'app stessa, tramite la nostra pagina di cancellazione dell'account su dopplervpn.org/delete-account, oppure contattando support@simnetiq.store. La cancellazione rimuove il tuo account, le sessioni dei tuoi dispositivi, le tue preferenze salvate e qualsiasi account di messaggistica collegato. Un account con un abbonamento a pagamento attivo non può essere cancellato finché tale abbonamento non è scaduto o non è stato annullato, così da non distruggere la traccia di un acquisto di cui potresti ancora avere bisogno; contattaci se desideri che venga rimosso prima.

10. Cookie e Tracciamento

Il nostro sito web (dopplervpn.org) utilizza cookie essenziali necessari per il corretto funzionamento del sito e cookie analitici anonimi per comprendere il traffico del sito in forma aggregata. Se arrivi da un annuncio a pagamento, memorizziamo anche un cookie di prima parte contenente l'identificatore di clic che la rete pubblicitaria ha inserito nel link che hai seguito, insieme al nome del parametro con cui è arrivato. Viene conservato per un massimo di 90 giorni e ha un unico scopo: quando scarichi l'app o acquisti un abbonamento, il nostro server comunica quella conversione alla rete affinché l'annuncio possa esserne accreditato. Tale identificatore è generato dalla rete e non da noi, e non viene mai collegato al tuo account VPN né al tuo traffico. Non impostiamo cookie pubblicitari di terze parti e non utilizziamo tecnologie di tracciamento cross-site. Puoi gestire le preferenze sui cookie tramite le impostazioni del tuo browser. Le nostre applicazioni VPN e AI non utilizzano cookie.

11. Privacy dei Minori

I nostri Servizi non sono destinati a minori di 16 anni (o 13 anni nelle giurisdizioni in cui applicabile). Non raccogliamo consapevolmente informazioni personali da minori. La funzione di filtraggio dei contenuti di DopplerVPN include funzionalità di controllo parentale, che operano a livello DNS senza raccogliere o memorizzare dati personali degli utenti di qualsiasi età. Se veniamo a conoscenza di aver raccolto dati personali di un minore senza il consenso dei genitori, adotteremo misure per eliminare tempestivamente tali informazioni.

12. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche o nelle leggi applicabili. Ti informeremo di modifiche sostanziali pubblicando l'informativa aggiornata sul nostro sito web con una data di "Ultimo aggiornamento" rivista e, ove richiesto dalla legge, via email. L'uso continuato dei Servizi dopo qualsiasi modifica costituisce accettazione dell'informativa aggiornata.

13. Contattaci

Per qualsiasi domanda sulla presente Informativa sulla Privacy, per esercitare i tuoi diritti in materia di protezione dei dati o per presentare un reclamo, contattaci: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, Londra, WC1X 0ND, Regno Unito. Email: support@simnetiq.store. Per questioni relative alla protezione dei dati, puoi anche contattare l'Information Commissioner's Office (ICO) del Regno Unito su ico.org.uk.