Informativa sulla privacy

Ultimo aggiornamento: 7 ottobre 2026

In Glowi trattiamo i tuoi dati personali con trasparenza e solo nella misura necessaria. Questa informativa spiega quali dati raccogliamo quando visiti il sito o acquisti una eSIM, per quali finalità li usiamo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR, Regolamento generale sulla protezione dei dati) e della Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).

1. Titolare del trattamento

Titolare: Pablo Alfaya Fernández
Codice fiscale spagnolo (NIF): 29514449K
Sede legale: Calle La Santa María, 86, 41927 Mairena del Aljarafe (Sevilla)
Contatto: hello@glowisim.com

2. Quali dati trattiamo

Dati di contatto e dell’ordine: indirizzo email, riferimento dell’ordine, destinazione, piano, numero di eSIM, importo e data dell’acquisto.
Dati di pagamento: li tratta direttamente l’istituto di pagamento o il gateway di pagamento. Non vediamo né conserviamo il numero completo della tua carta; riceviamo solo la conferma del pagamento e dati limitati, come il tipo di carta o le sue ultime cifre.
Dati della eSIM: identificativi tecnici del profilo (come l’ICCID o il codice di attivazione), il suo stato e il consumo di dati del piano, che ci fornisce il nostro fornitore.
Dati di fatturazione, se ci chiedi una fattura: nome o ragione sociale, codice fiscale o partita IVA e indirizzo.
Comunicazioni: quanto ci comunichi quando ci contatti.
Dati tecnici di navigazione: indirizzo IP, tipo di browser e di dispositivo, e registri di accesso necessari per la sicurezza del sito. Per i cookie e le tecnologie simili, consulta la Cookie policy. Con ogni ordine conserviamo inoltre il Paese che corrisponde al tuo indirizzo IP (solo il Paese, non l’indirizzo IP), come una delle prove che la normativa IVA richiede per stabilire in quale Paese è prestato il servizio. Inoltre, se non hai scelto una valuta, quando apri il sito usiamo il Paese del tuo indirizzo IP per mostrarti i prezzi nella tua valuta, senza conservare il Paese: il tuo browser ricorda solo la valuta, come se l’avessi scelta tu, e puoi cambiarla quando vuoi. Non lo usiamo per nient’altro.
Statistiche di utilizzo del sito: con Umami, uno strumento di analisi senza cookie, misuriamo in forma aggregata e anonima quante visite riceve il sito, quali pagine vengono viste, da quale paese e tipo di dispositivo, da dove arrivano (compresi i parametri di campagna dei link) e quante proseguono nel processo di acquisto. Non usa cookie, non conserva dati personali, non ti identifica e non ti traccia tra siti diversi. Non gli inviamo mai la tua email, il tuo nome né i dati del tuo ordine.

Non ti chiediamo categorie particolari di dati e non accediamo alla tua posizione precisa né al contenuto di ciò che navighi con la eSIM. I dati indicati come obbligatori nei moduli sono necessari per fornirti il servizio: se non li fornisci, non potremo completare l’acquisto.

3. Per quali finalità usiamo i tuoi dati e su quale base giuridica

Finalità	Base giuridica
Gestire il tuo acquisto, inviarti la eSIM e le relative istruzioni e fornirti il servizio acquistato.	Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
Rispondere alle tue richieste, segnalazioni, richieste di recesso e reclami.	Esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b) e c), GDPR).
Emettere fatture e adempiere agli obblighi contabili, fiscali e in materia di tutela dei consumatori.	Obbligo legale (art. 6, par. 1, lett. c), GDPR).
Prevenire le frodi nei pagamenti e proteggere la sicurezza del sito.	Legittimo interesse (art. 6, par. 1, lett. f), GDPR).
Misurare in forma aggregata e anonima come viene usato il sito, con statistiche senza cookie, per migliorarlo.	Legittimo interesse (art. 6, par. 1, lett. f), GDPR).
Se arrivi da un comparatore o da un affiliato (per esempio eSIMDB) o da una campagna, conservare questa provenienza con il tuo ordine per calcolare e pagare la sua commissione e misurare le nostre campagne. All’affiliato comunichiamo solo il numero d’ordine, la data, la destinazione, il piano e l’importo: mai la tua email né il tuo nome.	Legittimo interesse (art. 6, par. 1, lett. f), GDPR). Ricordare questa provenienza nel tuo browser per 30 giorni avviene solo se accetti i cookie pubblicitari.
Se rispondi alla domanda facoltativa «Come ci hai conosciuto?» nella pagina di conferma, conservare la tua risposta con il tuo ordine per sapere quali canali ci portano clienti. È volontaria e non la condividiamo con nessuno.	Il tuo consenso (art. 6, par. 1, lett. a), GDPR), che dai rispondendo. Puoi chiederci di cancellarla in qualsiasi momento.
Se inizi un acquisto e non lo completi, inviarti un unico promemoria via email, tra 1 e 24 ore dopo, con il piano che avevi scelto. Senza sconti né promozioni. Puoi disiscriverti con un clic dalla email stessa e non ti scriveremo più per questo motivo.	Legittimo interesse (art. 6, par. 1, lett. f), GDPR). Puoi opporti con il link di disiscrizione della email o scrivendoci.
Inviarti, se sei già cliente, comunicazioni su prodotti o servizi analoghi a quelli che hai acquistato.	Legittimo interesse (art. 6, par. 1, lett. f), GDPR e art. 21.2 LSSI-CE). Puoi opporti in ogni comunicazione e in qualsiasi momento.
Inviarti altre comunicazioni commerciali e usare cookie analitici o pubblicitari.	Consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare quando vuoi.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano.

4. Per quanto tempo conserviamo i tuoi dati

Ordini e fatturazione: per tutta la durata del rapporto contrattuale e, successivamente, per i periodi previsti dalla legge; ad esempio, 6 anni per la documentazione contabile ai sensi del Codice di commercio spagnolo, oltre ai periodi richiesti dalla normativa tributaria.
Richieste e reclami: per il tempo necessario a gestirli e, successivamente, fino alla prescrizione di eventuali azioni legali.
Registri tecnici di sicurezza: per un periodo limitato, in genere non superiore a 12 mesi, salvo che siano necessari per indagare su un incidente.
Comunicazioni commerciali: finché non annulli l’iscrizione o revochi il consenso.

Trascorsi tali periodi, i dati vengono bloccati per il tempo durante il quale possono essere fatte valere responsabilità e poi cancellati, ai sensi dell’articolo 32 della LOPDGDD.

5. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati. Li comunichiamo a terzi solo quando è necessario per fornirti il servizio o quando lo impone la legge:

Fornitori che trattano dati per nostro conto (responsabili del trattamento), con un contratto conforme all’articolo 28 del GDPR: hosting del sito e servizi cloud, gateway di pagamento, fornitore all’ingrosso di eSIM e connettività, invio di email, strumenti di assistenza clienti e consulenza contabile e fiscale.
Umami (umami.is), il nostro fornitore di statistiche web senza cookie, che ospita i dati aggregati e anonimi di utilizzo del sito. I dati statistici sono ospitati nella regione dell’Unione europea di Umami Cloud, quindi questo servizio non comporta alcun trasferimento internazionale. Non gli inviamo la tua email, il tuo nome né i dati del tuo ordine.
Operatori di telecomunicazioni della destinazione e il nostro fornitore all’ingrosso, che trattano i dati tecnici di connessione necessari per fornire il servizio alla eSIM secondo la propria normativa.
Pubbliche amministrazioni, autorità giudiziarie e forze dell’ordine, quando sussiste un obbligo di legge.

Se ce lo chiedi, ti forniremo l’elenco aggiornato dei fornitori.

6. Trasferimenti internazionali

Alcuni fornitori, come il fornitore all’ingrosso di eSIM o determinati strumenti tecnologici, possono trovarsi al di fuori dello Spazio economico europeo. In tal caso, i trasferimenti avvengono con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea o clausole contrattuali tipo da essa adottate (art. 46 GDPR). Puoi chiederci maggiori informazioni su queste garanzie.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

Accesso: sapere quali dati che ti riguardano trattiamo.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione: chiederci di cancellare i tuoi dati quando non sono più necessari.
Opposizione: opporti ai trattamenti basati sul legittimo interesse, comprese le comunicazioni commerciali.
Limitazione: chiederci di sospendere il trattamento in determinati casi.
Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
Revoca del consenso quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Scrivici a hello@glowisim.com indicando il diritto che vuoi esercitare. Se abbiamo ragionevoli dubbi sulla tua identità, potremo chiederti informazioni aggiuntive per confermarla. Ti risponderemo entro un mese, prorogabile di altri due mesi se la richiesta è complessa.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi proporre reclamo all’Agenzia spagnola per la protezione dei dati, AEPD (www.aepd.es).

8. Minori

Per acquistare sul sito devi essere maggiorenne. Non raccogliamo consapevolmente dati di minori di 14 anni; se ci accorgiamo di averlo fatto, li cancelleremo.

9. Dati di altre persone

Se acquisti eSIM per altri viaggiatori o ci fornisci dati di terzi, garantisci di averli informati e di avere la loro autorizzazione.

10. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio per proteggere i tuoi dati da perdita, accesso non autorizzato o uso improprio, ai sensi dell’articolo 32 del GDPR.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del servizio. Pubblicheremo la nuova versione su questa pagina con la relativa data e, se le modifiche sono rilevanti, te lo comunicheremo via email.

Questa è una traduzione di cortesia. Il contratto è concluso in spagnolo e, in caso di discrepanza, prevale la versione spagnola.