1Quali dati raccogliamo
Dati di registrazione
Richiediamo solo le informazioni indispensabili per creare un account:
- Indirizzo email (per conferma e recupero accesso)
- Password conservata esclusivamente in formato hash
- Data di registrazione e ultima attività
Informazioni di pagamento
I pagamenti sono elaborati da gateway certificati; i dati della carta non raggiungono mai i server NvoVPN.
Diagnostica tecnica
Per garantire stabilità raccogliamo metriche anonimizzate come:
- Tipo di dispositivo e versione del sistema operativo
- Versione dell'app e configurazione del client
- Telemetria aggregata su prestazioni ed errori
2Come utilizziamo i dati
Le informazioni raccolte servono esclusivamente per fornire e migliorare l'esperienza VPN.
Erogazione del servizio
Forniamo accesso VPN, gestiamo i pagamenti e garantiamo supporto tecnico.
Miglioramento del prodotto
Le analisi anonime ci aiutano a ottimizzare le prestazioni e rilasciare nuove funzionalità.
Sicurezza
Preveniamo frodi, abusi e incidenti operativi.
Comunicazione
Invio di avvisi importanti su manutenzioni, cambi di policy e aggiornamenti.
Non vendiamo, affittiamo né condividiamo dati personali a fini di marketing e non mostriamo pubblicità basata sulla tua attività.
3Politica No-Logs
Non registriamo mai il tuo traffico
È un principio fondamentale della nostra filosofia.
Dati che NON tracciamo
- Cronologia di navigazione o domini visitati
- Contenuto del traffico o dei payload
- Query DNS e indirizzi IP di destinazione
- Timestamp o log delle sessioni VPN
Dati che conserviamo per operare il servizio
- Email e password hash per l'accesso all'account
- Informazioni su registrazione e sottoscrizione
- Registri di pagamento richiesti per la contabilità
- Metriche aggregate sul carico dei server (es. connessioni attive)
Società di sicurezza esterne verificano periodicamente le nostre affermazioni No-Logs.
4Sicurezza dei dati
Applichiamo una protezione multilivello per impedire accessi non autorizzati.
Crittografia
Tutti i dati in transito e a riposo usano AES-256-GCM con chiavi conservate separatamente dalle applicazioni.
Sicurezza fisica
I server operano in data center Tier III+ con sorveglianza 24/7 e accesso biometrico.
Difesa di rete
Firewall moderni, IDS e patch tempestive riducono l'esposizione alle vulnerabilità.
Controllo degli accessi
Policy rigorose per il personale, MFA e formazione continua in ambito sicurezza.
Piano di risposta agli incidenti
Se rileviamo un potenziale incidente, entro 24 ore eseguiamo:
- 1Isolare i sistemi coinvolti
- 2Informare le autorità quando richiesto dalla legge
- 3Avvisare tutti i clienti interessati
- 4Condurre un'indagine completa e condividere i risultati
5I tuoi diritti
Mantieni il controllo sui tuoi dati personali. Puoi:
Accedere ai dati
Richiedi una copia di tutti i dati personali scrivendo a .
Correggere le inesattezze
Aggiorna o correggi i dettagli dal pannello o tramite il supporto.
Richiedere l'eliminazione
Domanda la cancellazione di account e dati, fatto salvo quanto richiesto dalla legge.
Portabilità dei dati
Ricevi i tuoi dati in un formato leggibile da macchina da consegnare a un altro provider.
Limitare il trattamento
In casi specifici puoi chiedere di limitare il modo in cui elaboriamo le tue informazioni.
Rispondiamo alle richieste sui diritti privacy entro 30 giorni di calendario. Se servisse più tempo te lo comunicheremo.
Aggiornamenti dell'informativa
Potremmo aggiornare periodicamente questa informativa sulla privacy. Le modifiche rilevanti vengono annunciate via email o direttamente nell'app.