Chi siamo

VPNSecure è gestita da InfiniteQuant Ltd (società n. 200305B; “noi”, “ci”), che è il titolare del trattamento dei dati personali qui descritti.

Referente per la protezione dei dati: John Milton, data@vpnsecure.me. Rappresentante nell’UE e nel Regno Unito (articolo 27 del GDPR): Richard Stanberry, data-eu@vpnsecure.me.

Data di entrata in vigore: 6 giugno 2025. Versione attuale: 10 novembre 2026.

Cosa copre questa informativa

La presente informativa si applica al sito web di VPNSecure (vpnsecure.me) e all’area membri, alle nostre app per iPhone, iPad, Mac, Apple TV, Android, Windows e Linux, alle nostre estensioni per browser, al nostro bot Telegram @vpnsecureme_bot e alla relativa Mini App, nonché ai nostri canali di assistenza (congiuntamente, il “Servizio”). I nostri Termini di servizio illustrano le regole per l’uso del Servizio.

Cosa non registriamo mai

Applichiamo una rigorosa politica no-log alla VPN stessa:

• Indirizzo IP durante la connessione: non registrato
• Orari di connessione e disconnessione: non registrati (gli orari delle sessioni del piano gratuito sono l’unica eccezione, vedi Piano gratuito e premi)
• Banda utilizzata: non registrata
• Richieste DNS: non registrate; viaggiano all’interno del tunnel
• Cronologia di navigazione e attività online: mai monitorate né registrate

I server VPN conservano solo semplici conteggi di utilizzo, per permetterci di pianificare la capacità; questi non dicono nulla su chi si è connesso o su cosa ha fatto. Nessuno degli strumenti di analisi o pubblicitari descritti di seguito riceve mai la tua navigazione, il tuo traffico, i server che usi, la tua configurazione VPN o le tue chiavi.

Cosa conserviamo e perché

Conserviamo solo i dati senza i quali il Servizio non può funzionare:

Usiamo questi dati per gestire il tuo account, fornire assistenza, elaborare i pagamenti, inviare messaggi relativi al servizio e rilevare e prevenire frodi, abusi e accessi non autorizzati. Non vendiamo né affittiamo mai i tuoi dati personali. Inviamo e-mail di marketing solo se hai scelto di riceverle, e ognuna contiene un link per annullare l’iscrizione.

Piano gratuito e premi

Il piano gratuito delle nostre app per iPhone, iPad e Android funziona senza indirizzo e-mail. Per farlo funzionare conserviamo:

• un account anonimo creato per il tuo dispositivo, un hash di un ID casuale che l’app memorizza sul dispositivo (l’ID in chiaro non viene mai conservato), la piattaforma, e l’indirizzo IP e la rete (/24 o /64) del dispositivo al momento del suo ultimo contatto con noi;
• il tuo saldo di minuti e, per ogni sessione gratuita, l’ora di inizio e di fine e i minuti addebitati, perché i minuti devono essere conteggiati. Non viene registrato nulla di ciò che fai durante la sessione;
• un registro dei premi (credito iniziale, annunci guardati, bonus per e-mail e Telegram, inviti) e dei pass da 12 ore, con l’ID della transazione App Store o Google Play di ciascun pass;
• il tuo codice invito e quali account gratuiti lo hanno riscattato, in modo che entrambe le parti ricevano i propri minuti una sola volta;
• se scegli di ricevere offerte via e-mail: l’indirizzo, un suo hash, e l’ora e l’indirizzo IP del tuo consenso e della tua conferma.

Pagamenti

Conserviamo la conferma di ogni pagamento inviata dal fornitore: data, piano, importo, valuta, metodo e l’ID della transazione o dell’ordine del fornitore. Non riceviamo mai il numero completo della tua carta.

• Sito web: PayPal, pagamenti con carta tramite i nostri fornitori di pagamento con carta e criptovaluta tramite i nostri fornitori di pagamento in criptovaluta. Quando paghi, l’indirizzo IP da cui paghi, un hash del tuo indirizzo e-mail e gli eventuali dati di fatturazione trasmessi dal fornitore vengono verificati con il servizio antifrode di MaxMind; il risultato viene conservato con il tuo account.
• App Store e Google Play: il pagamento è gestito da Apple e Google. Riceviamo e conserviamo la ricevuta o il token di acquisto per attivare e rinnovare il tuo piano.
• Telegram: vedi Bot e Mini App di Telegram.

Bot e Mini App di Telegram

Quando usi @vpnsecureme_bot o la relativa Mini App, Telegram ci comunica il tuo ID utente Telegram, il tuo nome visualizzato e la tua lingua. Conserviamo il tuo ID Telegram, l’account a cui è collegato, i tuoi dati relativi a inviti e premi e i tuoi ordini: piano, metodo di pagamento, prezzo, importo, stato e riferimento del pagamento (l’ID dell’addebito in Telegram Stars o la transazione blockchain). I pagamenti blockchain sono pubblici per loro natura: la transazione TON o Tron, compreso l’indirizzo del wallet mittente, è visibile a chiunque sulla blockchain.

Telegram stesso tratta i tuoi messaggi e i tuoi pagamenti ai sensi dell’informativa sulla privacy di Telegram. La misurazione nella Mini App è descritta in Cookie e impostazioni dei cookie.

Cookie e impostazioni dei cookie

Il sito web, l’area membri e il blog usano cookie e tecnologie simili. Li raggruppiamo in tre categorie:

• Essenziali (sempre attivi): mantengono il tuo accesso all’area membri, proteggono i moduli e ricordano le tue scelte sui cookie. Non possono essere disattivati.
• Analisi (facoltativi): Google Analytics e Ahrefs Web Analytics contano le visite e ci mostrano quali pagine sono utili, compresi i passaggi del checkout e gli acquisti completati.
• Marketing (facoltativi): il Meta Pixel misura la nostra pubblicità (visualizzazioni di pagina, passaggi del checkout, acquisti, clic sui contatti e clic verso gli store di app). Mentre acquisti un piano, un nostro cookie ricorda il piano per un giorno, in modo che l’acquisto possa essere conteggiato una sola volta.

Il tuo consenso

Se ci visiti dall’Unione europea, dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, oppure se non riusciamo a stabilire dove ti trovi, l’analisi e il marketing restano disattivati finché non scegli Accetta tutto o non li attivi con Personalizza nel banner che ti mostriamo alla tua prima visita. In tutti gli altri paesi sono attivi per impostazione predefinita e non mostriamo alcun banner; puoi disattivare l’una o l’altra categoria in qualsiasi momento. Il tuo paese viene ricavato dall’intestazione che la nostra CDN, Cloudflare, aggiunge alla richiesta; non lo conserviamo. Conserviamo la tua scelta in un nostro cookie per 12 mesi.

Come modificare le tue scelte

Usa il pulsante Impostazioni cookie qui sotto o il link Impostazioni cookie in fondo a ogni pagina per modificare le tue scelte in qualsiasi momento. Se disattivi una categoria, i relativi strumenti non vengono più caricati, Google Analytics e il Meta Pixel ne vengono informati tramite Google Consent Mode e l’impostazione di consenso di Meta, ed eliminiamo i loro cookie sul nostro sito web, ove possibile.

🍪 Impostazioni cookie

Puoi anche bloccare o eliminare i cookie nelle impostazioni del tuo browser.

Mini App di Telegram

Nella Mini App di Telegram non viene caricato nulla di Meta finché non tocchi Accept nella relativa riga di consenso, ovunque tu ti trovi. La Mini App ti identifica presso Meta solo tramite un hash unidirezionale (SHA-256) del tuo ID Telegram. Quando un acquisto nella Mini App viene confermato, il nostro bot può anche segnalarlo alla Conversions API di Meta con lo stesso hash, il piano e il relativo prezzo, in modo che Meta conteggi l’acquisto una sola volta; non invia mai il tuo nome, la tua e-mail, il tuo numero di telefono, il tuo wallet né l’indirizzo IP della tua connessione VPN.

Analisi e annunci nelle app

Le nostre app per iPhone, iPad e Android hanno un unico interruttore in Settings › Privacy › Usage & ad measurement. È attivo per impostazione predefinita; disattivandolo si interrompono PostHog e Meta nell’app. L’app per Apple TV e le nostre app per Windows e Linux non contengono nessuno degli SDK descritti di seguito.

• PostHog (analisi del prodotto, report sugli arresti anomali e registrazione delle sessioni). Quali schermate vengono usate, esiti e tempi delle connessioni ed errori dell’app. La registrazione delle sessioni acquisisce immagini dello schermo in cui tutti i testi, i campi di inserimento e le immagini vengono mascherati sul tuo dispositivo prima del caricamento, e le aree del nome dell’account, dell’e-mail, della password, dell’invito, dell’indirizzo IP, del server e della configurazione VPN sono sempre nascoste. Non vengono registrati log della console né dati di rete. Gli eventi non contengono mai il tuo indirizzo IP, la tua e-mail, la tua password, gli indirizzi dei server, le chiavi o la configurazione; PostHog scarta gli indirizzi IP e la ricerca GeoIP è disattivata. Un utente che ha effettuato l’accesso viene identificato solo tramite un hash unidirezionale del nome utente VPN.
• Firebase Analytics (Google, solo app Android scaricata da Google Play). Eventi anonimi dell’app, come gli esiti delle connessioni, senza nomi utente, indirizzi e-mail, indirizzi IP o token di acquisto.
• Meta SDK (attribuzione delle installazioni da annunci). Solo pochi eventi: account creato o accesso effettuato, onboarding completato, prima sessione gratuita, prima connessione e tocco su un acquisto. L’app non invia eventi automatici, dati delle schermate né acquisti. L’SDK non viene nemmeno avviato a meno che l’interruttore non sia attivo e lo strumento di consenso di Google lo consenta: nelle regioni in cui è richiesto il consenso (come l’UE, il SEE e il Regno Unito) devi aver acconsentito a Meta e alla memorizzazione di informazioni sul tuo dispositivo, alla misurazione degli annunci e alle ricerche di mercato. Su iPhone e iPad l’identificativo pubblicitario (IDFA) viene raccolto solo se scegli Consenti nella richiesta App Tracking Transparency di Apple, che mostriamo al massimo una volta, dopo la tua prima connessione riuscita.
• Google AdMob (annunci con premio solo nel piano gratuito). Gli annunci vengono caricati solo mentre la VPN è disattivata e mai attraverso il tunnel. Prima che venga richiesto qualsiasi annuncio, la User Messaging Platform di Google chiede il tuo consenso dove la legge lo richiede (UE, SEE, Regno Unito e alcuni Stati degli USA); puoi rivedere la tua scelta in Settings › Privacy options. Su iPhone e iPad gli annunci sono sempre non personalizzati. Su Android la personalizzazione segue la tua scelta in materia di consenso. AdMob riceve dati sul dispositivo e sulle interazioni con gli annunci ai sensi delle norme di Google. Per accreditare il tuo premio, AdMob comunica al nostro server che un annuncio è stato guardato usando un ID premio casuale, mai il tuo nome utente o la tua e-mail.
• RevenueCat (registro degli acquisti). Registra gli acquisti su App Store e Google Play per i nostri report sulle vendite; non concede né revoca mai l’accesso. Il tuo ID cliente RevenueCat è il tuo nome utente VPN. Gli eventi di acquisto possono essere inoltrati da RevenueCat a Meta per la misurazione degli annunci.

Fornitori di servizi di cui ci avvaliamo

Condividiamo i dati solo con i fornitori che ci aiutano a gestire il Servizio, solo nella misura in cui ne hanno bisogno e in base a contratti o condizioni che ne limitano l’uso. Possiamo anche divulgare dati quando la legge lo richiede, ma non abbiamo log delle attività da divulgare.

Su quali basi possiamo usare i tuoi dati

Ove si applichi il GDPR o lo UK GDPR, ci basiamo su:

• Contratto: gestione del tuo account, del tuo piano e dei pagamenti, assistenza ed eliminazione dell’account;
• Legittimi interessi: sicurezza, prevenzione di frodi e abusi, limitazione delle richieste e miglioramento delle app con analisi mascherate e pseudonimizzate (puoi disattivarle nell’app);
• Consenso: analisi (Google Analytics, Ahrefs) e marketing (il Meta Pixel) sul sito web e Meta SDK nelle app dove è richiesto il consenso, annunci personalizzati, App Tracking Transparency ed e-mail di marketing. Puoi revocare il consenso in qualsiasi momento;
• Obbligo legale: conservazione delle scritture contabili.

Per quanto tempo conserviamo i dati

I tuoi diritti in materia di privacy

Ovunque tu viva, puoi chiederci di:

• accedere ai tuoi dati personali o riceverne una copia in un formato portabile;
• rettificarli;
• eliminare il tuo account e i dati associati: nelle app in Account › Delete account, oppure scrivendoci;
• interrompere le e-mail di marketing (usa il link per annullare l’iscrizione) o revocare qualsiasi consenso (Impostazioni cookie sul sito web, le impostazioni della privacy nelle app);
• limitare il trattamento basato su legittimi interessi od opporti a tale trattamento.

I residenti nell’UE, nel SEE e nel Regno Unito hanno inoltre il diritto di proporre reclamo alla propria autorità per la protezione dei dati.

California e altri Stati degli USA. Non vendiamo informazioni personali. L’uso del Meta Pixel e dell’SDK di Meta per la misurazione degli annunci può costituire “condivisione” ai fini della pubblicità comportamentale cross-contestuale ai sensi della legge californiana; puoi opporti tramite Impostazioni cookie sul sito web e l’interruttore Usage & ad measurement nelle app. Non usiamo informazioni personali sensibili per dedurre caratteristiche e non ti discrimineremo per l’esercizio dei tuoi diritti.

Scrivi al nostro referente per la protezione dei dati all’indirizzo data@vpnsecure.me (oppure a support@vpnsecure.me) dall’indirizzo e-mail del tuo account. Rispondiamo entro un mese e potremmo dover verificare che la richiesta provenga da te.

Minori

Il Servizio non è destinato ai minori di 13 anni e non raccogliamo consapevolmente dati presso di loro. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

Trasferimenti internazionali

Abbiamo sede alle Bahamas. Il nostro database degli account e il nostro sito web sono ospitati da Amazon Web Services negli Stati Uniti, e diversi dei fornitori elencati sopra trattano dati negli Stati Uniti o in altri paesi. Quando dati provenienti dall’UE, dal SEE o dal Regno Unito vengono trasferiti verso un paese privo di una decisione di adeguatezza, ci basiamo sulle clausole contrattuali standard del fornitore o su una garanzia equivalente.

Sicurezza

Adottiamo pratiche di sicurezza conformi agli standard del settore per proteggere i tuoi dati. Il traffico tra il tuo dispositivo e i nostri server è crittografato. Il tuo accesso viene verificato rispetto a un hash unidirezionale della tua password; la copia crittografata della password viene usata solo per emettere le tue credenziali VPN e i tuoi file di configurazione. I token dei dispositivi vengono conservati solo sotto forma di hash, e i codici di accesso, i token dei dispositivi, i file di configurazione e le chiavi non vengono mai scritti nei nostri log. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati personali, informeremo te e le autorità come richiesto dalla legge.

Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto; la data indicata in alto mostra la versione corrente. Se apportiamo modifiche significative, te lo comunicheremo via e-mail o nelle app.

Contattaci

Domande o richieste relative alla tua privacy:

Referente per la protezione dei dati: John Milton, data@vpnsecure.me.
Rappresentante nell’UE e nel Regno Unito (articolo 27 del GDPR): Richard Stanberry, data-eu@vpnsecure.me.