Informativa sulla privacy di GuruVPN

Avviso di traduzione: questa pagina è una traduzione automatica fornita esclusivamente per comodità e a scopo informativo. La versione inglese del documento è quella principale e prevalente. In caso di qualsiasi discrepanza, prevale la versione inglese.

Guru VPN è un moderno servizio di rete privata virtuale progettato per garantire la sicurezza e l’anonimato degli utenti durante la navigazione su Internet. Protegge efficacemente i dati e le informazioni personali dagli accessi non autorizzati, offrendo una soluzione affidabile a chi tiene alla privacy nel mondo digitale.

Guru VPN tratta i tuoi dati personali e agisce in qualità di titolare del trattamento conformemente alle leggi sulla privacy, incluso il Regolamento generale sulla protezione dei dati ( GDPR ).

La presente Informativa sulla privacy spiega come GURU NETWORK S.R.L. ("Società", "noi", "ci", "nostro/a/i/e") raccoglie, utilizza, conserva, divulga e tratta in altro modo i Dati personali in relazione al servizio Guru VPN (sito web: guruvpn.com, applicazioni mobili). La presente Informativa fornisce informazioni sul nostro trattamento; ove sia richiesto il consenso, lo chiediamo separatamente.

Se non accetti il trattamento necessario per fornire il Servizio, non dovresti utilizzare il Sito web o i Servizi. Le scelte relative ai trattamenti facoltativi, compreso il consenso ove applicabile, possono essere gestite o revocate come descritto nella presente Informativa e nelle impostazioni pertinenti.

Titolare del trattamento: GURU NETWORK S.R.L., numero di registrazione: J2025060746006, CUI: 52319720, partita IVA: RO52319720, sede legale: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

Email di contatto per la privacy: privacy@guruvpn.com; assistenza generale: support@guruvpn.com.

1. Trattamento dei tuoi dati

Il nostro impegno a non conservare log riguarda i contenuti che transitano nel tunnel VPN: non conserviamo il contenuto delle comunicazioni, i payload del traffico, gli URL completi o il contenuto delle pagine. Ciò non significa che non vengano registrati dati sull’attività di connessione, indirizzi IP o richieste DNS. I metadati di connessione associati agli utenti, gli eventi analitici contenenti indirizzi IP e i record delle richieste DNS sono descritti di seguito e nell’Informativa no-log.

Trattiamo dati relativi ad account, abbonamenti, fatturazione, autenticazione, sicurezza, dispositivi registrati, assistenza, cookie del sito web, SDK mobili, analisi e notifiche push. Conserviamo inoltre record di connessione e record delle richieste DNS. Le finalità, le prassi di conservazione e i limiti alla cancellazione variano a seconda della categoria, come indicato nella presente Informativa.

Il nostro database principale conserva record di connessione che indicano che un account o un dispositivo registrato si è connesso a un server VPN. Un record può contenere un riferimento interno all’account o al dispositivo registrato, un identificativo del server VPN, un timestamp di inizio della connessione e un indicatore dello stato della connessione, se disponibile, ad esempio se è stato rilevato traffico ai fini delle metriche di riuscita della connessione. La tabella Vpn Connection Sessions non registra un timestamp di fine connessione né il vero indirizzo IP di origine dell’utente. Separatamente, Amplitude riceve eventi di connessione VPN e indirizzi IP associati a identificativi analitici; anche tali eventi vengono esportati in BigQuery. L’assenza di indirizzi IP dalla tabella principale delle connessioni non si applica a questi record analitici.

2. Categorie di dati personali che raccogliamo

Le categorie indicate di seguito comprendono dati che possono identificarti direttamente o indirettamente. Finalità, base giuridica, conservazione e scelte disponibili variano a seconda della categoria; le analisi facoltative e i record DNS conservati non devono essere considerati dati essenziali per ogni funzione VPN principale.

Le seguenti categorie sono trattate in relazione al Servizio:

• Informazioni sull’account: indirizzo email (obbligatorio per la maggior parte degli utenti; facoltativo per gli account demo iOS), nome utente o nome visualizzato, se fornito, data di creazione dell’account, stato dell’abbonamento, metodo di registrazione (OTP o OAuth tramite Apple/Google) e identificativo dell’account generato casualmente (UID). L’UID viene creato al momento della registrazione e viene utilizzato per associare i record all’account; una nuova registrazione riceve un nuovo UID.
• Metadati di autenticazione e sicurezza: tentativi di accesso, metadati delle password monouso (OTP), identificativi dei dispositivi utilizzati per l’autenticazione.
• Metadati di pagamento e fatturazione: identificativi delle transazioni, ricevute, nome/email di fatturazione, ID degli abbonamenti gestiti tramite Stripe e RevenueCat. Non conserviamo sui nostri server i numeri completi delle carte (PAN); l’elaborazione dei pagamenti con carta è gestita dai fornitori di servizi di pagamento.
• Record di connessione: un riferimento interno all’account o al dispositivo registrato, un identificativo del server VPN, un timestamp di inizio della connessione e un indicatore dello stato della connessione, se disponibile, conservati nel database principale. Questa tabella non include un timestamp di fine connessione né il vero indirizzo IP di origine. Eventi analitici separati possono registrare l’inizio e la fine di una connessione VPN, come descritto di seguito.
• Record delle richieste DNS: nomi di dominio richiesti, timestamp, protocollo e tipo di query, identificativo della query DNS, dimensione della richiesta, durata della risposta, hostname del server VPN e tipo di servizio/log. I record del nostro resolver DNS sono conservati nel sistema di logging ed esportati in Google BigQuery negli Stati Uniti. Il formato dei record DNS non contiene un ID utente/account, un ID dispositivo, un ID connessione o un campo relativo al vero IP di origine. Si tratta di record di richieste DNS, non di semplici conteggi aggregati dei domini. Non utilizziamo questo dataset per identificare l’utente che ha effettuato una richiesta né per una finalità operativa attiva.
• Diagnostica della connessione: in rare occasioni, i tentativi e gli errori di connessione vengono raccolti manualmente per la risoluzione dei problemi per un periodo massimo di un giorno, esaminati per il singolo caso e cancellati subito dopo l’analisi. Questi log diagnostici non vengono raccolti automaticamente. La finestra di raccolta è distinta dal momento in cui l’analisi viene completata.
• Dati analitici e di utilizzo: Amplitude riceve eventi relativi alle connessioni VPN, inclusi eventi di inizio/fine, user_id, device_id, session_id, indirizzo IP e informazioni sul dispositivo o sulla posizione approssimativa. Un evento può contenere l’IP originale prima che venga stabilita la connessione VPN oppure l’IP di uscita VPN dopo la connessione. L’IP originale è visibile anche al server VPN nell’ambito della fornitura della connessione. I servizi di analisi e misurazione includono Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular e Keitaro, ove integrati. I dataset relativi a eventi, sessioni, campagne, conversioni, abbonamenti e pagamenti vengono esportati in BigQuery come descritto di seguito.
• Dati delle notifiche push: token dei dispositivi e relativi metadati tecnici trattati tramite Firebase Cloud Messaging e, ove applicabile, OneSignal.
• Comunicazioni con l’assistenza: email, messaggi di assistenza nell’app e relativi log dei ticket.

3. Dati che non raccogliamo

Non conserviamo i payload del traffico VPN, il contenuto delle comunicazioni, gli URL completi o il contenuto delle pagine come log di attività e non manteniamo una cronologia completa della navigazione per ciascun utente. Conserviamo invece richieste DNS a livello di dominio, metadati di connessione ed eventi analitici, compresi gli indirizzi IP, come descritto nella presente Informativa. Una richiesta DNS può rivelare il dominio richiesto anche se il relativo record non contiene un identificativo diretto dell’utente. Non monitoriamo, calcoliamo né conserviamo i totali del volume di traffico dei singoli utenti o account utente.

4. Finalità e basi giuridiche del trattamento

Trattiamo i Dati personali solo quando è applicabile una base giuridica ai sensi dell’articolo 6 del GDPR. La base dipende dalla finalità e dai dati interessati:

• Esecuzione di un contratto (articolo 6(1)(b) GDPR): creare e gestire gli account; autenticare gli utenti; fornire connessioni VPN e le funzioni dell’app richieste; gestire abbonamenti, fatturazione e comunicazioni relative al funzionamento del servizio; fornire assistenza clienti.
• Legittimo interesse (articolo 6(1)(f) GDPR): proteggere il Servizio; prevenire e investigare frodi, abusi, attacchi e interruzioni del servizio; risolvere problemi e migliorare l’affidabilità; tutelare i diritti legali; svolgere analisi operative necessarie e proporzionate quando non è richiesto il consenso. Questa base non giustifica automaticamente ogni dataset conservato. L’archivio delle richieste DNS al momento non ha un utilizzo operativo attivo, come indicato di seguito.
• Obblighi di legge (articolo 6(1)(c) GDPR): adempiere agli obblighi fiscali, contabili, di tutela dei consumatori, di protezione dei dati e agli altri obblighi di legge applicabili, nonché rispondere a richieste vincolanti e legittime.
• Consenso (articolo 6(1)(a) GDPR), ove richiesto: per analisi o tracciamento non essenziali, comunicazioni di marketing, pubblicità o attribuzione e altri trattamenti facoltativi. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Logging attuale, luoghi di conservazione e prassi di conservazione

• Record di connessione: il database principale e il server applicativo sono ospitati da DigitalOcean nei Paesi Bassi (Amsterdam). La tabella Vpn Connection Sessions contiene i campi limitati descritti sopra, senza un timestamp di fine né il vero indirizzo IP di origine. Non è prevista una pulizia automatica basata sull’età del record di connessione. Quando l’account viene eliminato, l’account e i record di connessione ad esso collegati vengono eliminati dal database principale tramite eliminazione a cascata, senza un ulteriore periodo di conservazione di 30 giorni. Fino ad allora, i record storici possono essere consultati tramite Metabase per metriche relative alle coorti e al tasso di connessione. Gli eventi analitici separati in Amplitude e BigQuery sono soggetti a proprie modalità di conservazione e cancellazione.

• Record delle richieste DNS: il sistema di logging conserva i record per 14 giorni e i dati vengono esportati dal sistema di logging in BigQuery (Stati Uniti). Per questo archivio BigQuery non è configurato alcun periodo di scadenza fisso; i record vengono attualmente conservati finché il servizio di data warehouse rimane operativo. Il periodo di conservazione nel sistema di logging non comporta la cancellazione delle copie esportate in BigQuery. Il dataset include informazioni sul dominio, sull’orario e sul server e attualmente non viene utilizzato per una finalità operativa attiva, compresa l’applicazione delle FUP/AUP o la valutazione dei rimborsi. Sebbene non contenga campi diretti relativi all’utente, al dispositivo, alla connessione o all’IP di origine, la sola assenza di tali campi non dimostra un’anonimizzazione irreversibile né esclude ogni possibile correlazione con altre informazioni.

• Avvisi di sicurezza / IDS/IPS e segnali di abuso: possono essere trattati segnali di sicurezza limitati a livello di rete, firme configurate, avvisi basati su schemi, segnali dell’infrastruttura e segnalazioni esterne di abuso per proteggere il Servizio e investigare gli abusi. Gli avvisi possono includere indicatori tecnici e identificativi interni dei dispositivi che, ove necessario, consentono l’associazione a un account o dispositivo. Il periodo di conservazione standard dei log operativi è di 14 giorni. I record di assistenza, incidenti o rivendicazioni legali conservati separatamente sono soggetti alle rispettive finalità e ai requisiti di conservazione applicabili. I pacchetti e i payload del traffico non vengono conservati come log di attività degli utenti.

• Stato dei dispositivi registrati: lo stato del limite dei dispositivi registrati può essere trattato per applicare i limiti del piano, attualmente fino a quattro (4) dispositivi registrati, salvo diversa indicazione del piano applicabile. I limiti si basano sui dispositivi collegati a un account, non sul conteggio in tempo reale delle connessioni simultanee. Gli eventi analitici separati di inizio/fine della VPN vengono raccolti come descritto sopra.

• Diagnostica della connessione: i log dei tentativi e degli errori di connessione vengono raccolti manualmente solo in casi occasionali di risoluzione dei problemi, per un periodo massimo di un giorno. Vengono analizzati per il singolo caso e cancellati subito dopo l’analisi. Questa raccolta diagnostica non è automatica. La raccolta ordinaria degli eventi di connessione e analitici descritta altrove nella presente Informativa è distinta da questa procedura manuale di risoluzione dei problemi.

• Record di fatturazione e pagamento: Stripe e RevenueCat trattano metadati delle transazioni e ricevute; i dati relativi ad abbonamenti/pagamenti di Stripe, compreso customer_id, vengono esportati in BigQuery. Attualmente, l’eliminazione dell’account non viene propagata automaticamente a Stripe o RevenueCat. I record finanziari, relativi a rimborsi e controversie possono essere conservati ove richiesto dagli obblighi di legge applicabili o da rivendicazioni legali; le esportazioni in BigQuery sono soggette alle limitazioni di conservazione separate descritte di seguito.

• Analisi e reportistica: Metabase esegue query in tempo reale sul database principale e su BigQuery. La sua cache conserva il testo delle query SQL, non i dataset dei risultati delle query memorizzati nella cache. I report possono mostrare metriche per coorte o aggregate mentre le fonti sottostanti conservano eventi e identificativi individuali. BigQuery riceve i sei ulteriori dataset di origine elencati di seguito. Per queste esportazioni non è configurato alcun periodo di scadenza fisso e vengono conservate finché il servizio di data warehouse rimane operativo. Questo data warehouse non è composto esclusivamente da statistiche anonime.

• Token push: i token dei dispositivi e i relativi metadati tecnici sono conservati/trattati tramite Firebase Cloud Messaging e, ove applicabile, OneSignal.

• Backup ed esportazioni: i backup del database principale sono conservati per un massimo di 14 giorni. I server VPN non hanno backup. Un record principale eliminato può rimanere in un backup del database fino alla scadenza di tale backup. Le esportazioni in BigQuery sono dataset separati, non backup soggetti al ciclo di backup del database di 14 giorni; non hanno un periodo di scadenza fisso configurato.

6. Eliminazione dell’account - procedura e limitazioni

Quando un account viene eliminato, il record utente, i dati del profilo cliente e i record collegati coperti dall’eliminazione a cascata, compresi i record principali di connessione, vengono rimossi dal database principale. L’UID del database principale viene rimosso insieme all’account. Per questa operazione non è previsto alcun ulteriore obbligo o periodo di conservazione di 30 giorni. Una nuova registrazione crea un nuovo UID.

L’eliminazione dell’account non cancella automaticamente tutti i record nei sistemi a valle. I vecchi identificativi e i record storici possono rimanere in BigQuery e in altri sottosistemi dopo la rimozione dei dati del profilo cliente associati. Nell’implementazione attuale, l’eliminazione dell’account non viene comunicata automaticamente ad Amplitude, Stripe, RevenueCat o Brevo. La rimozione dei dati del profilo o l’assegnazione di un nuovo UID alla nuova registrazione non elimina di per sé i vecchi eventi analitici, gli identificativi esportati o ogni possibile collegamento a una persona. Non descriviamo tutti i record rimanenti come anonimi né garantiamo che l’eliminazione dell’account cancelli ogni indirizzo IP esportato, identificativo di dispositivo/sessione o riferimento di pagamento.

Per richiedere la cancellazione dei Dati personali rimanenti, compresi i dati detenuti dai responsabili del trattamento e le copie nel warehouse, contatta privacy@guruvpn.com. Valuteremo la richiesta ai sensi della legge applicabile, coordineremo le eventuali azioni necessarie con i fornitori di servizi pertinenti e spiegheremo qualsiasi eccezione legittima alla cancellazione. Le impostazioni dei fornitori e l’assenza di cancellazione automatica non fanno venir meno i tuoi diritti previsti dalla legge. Le richieste di cancellazione vengono gestite senza ingiustificato ritardo, ove richiesto dalla legge; il normale termine di risposta di un mese non costituisce un periodo obbligatorio di conservazione dei tuoi dati.

7. Divulgazione e utilizzo da parte di responsabili del trattamento terzi

Tra i destinatari e i fornitori di servizi figurano DigitalOcean (hosting di applicazioni e database), Google Cloud / BigQuery (data warehousing), Amplitude e Firebase (analisi), Stripe e RevenueCat (pagamenti e abbonamenti), Brevo (comunicazioni), Firebase Cloud Messaging e OneSignal (notifiche push), nonché servizi di marketing o misurazione come AppsFlyer, Singular, Keitaro e Plausible, ove integrati. Utilizziamo inoltre, ove applicabile, fornitori di hosting VPN come Vultr, Inferno, M247 e Timeweb. Un fornitore può agire in qualità di nostro responsabile del trattamento oppure, per alcune attività, di titolare autonomo. Il trattamento per nostro conto richiede adeguati accordi sul trattamento dei dati; i trasferimenti internazionali sono soggetti alle garanzie descritte di seguito.

8. Trasferimenti internazionali di dati personali

Il server applicativo e il database principale sono ospitati da DigitalOcean nei Paesi Bassi. I dataset BigQuery, comprese le esportazioni DNS e analitiche, sono conservati negli Stati Uniti. Altri fornitori di servizi possono trattare dati in ulteriori paesi in base al servizio e agli accordi contrattuali. La collocazione del database principale in Europa non significa che tutti i dati del Servizio rimangano nel SEE.

I trasferimenti di Dati personali al di fuori del SEE richiedono un meccanismo di trasferimento applicabile, come una decisione di adeguatezza o le clausole contrattuali standard della Commissione europea, insieme alle eventuali garanzie supplementari necessarie. Puoi contattare privacy@guruvpn.com per informazioni sulle garanzie applicabili ai tuoi dati e su come ottenerne una copia. La sola ubicazione di un fornitore non determina l’applicabilità di uno specifico meccanismo di trasferimento.

9. Misure di sicurezza e controlli operativi

Adottiamo misure di sicurezza amministrative, tecniche e fisiche proporzionate alla sensibilità dei dati trattati:

• Crittografia TLS in transito per le comunicazioni con i nostri servizi.
• Crittografia a riposo, ove supportata dalle piattaforme dei fornitori.
• L’accesso ai Dati personali e ai sistemi amministrativi è limitato al personale autorizzato, tramite le impostazioni di autorizzazione e i controlli di accesso disponibili in ciascun servizio pertinente. I diritti di accesso sono assegnati in base alle responsabilità operative e adeguati quando cambiano i ruoli o le esigenze.
• Gli accessi amministrativi e privilegiati vengono registrati e sottoposti a revisione quando il servizio pertinente supporta tale registrazione e il controllo è abilitato.
• Scansioni periodiche delle vulnerabilità e test di penetrazione programmati.

Facciamo del nostro meglio per proteggere le tue informazioni e la tua privacy, ma non possiamo garantire la sicurezza al 100% dei dati che divulghi su Internet. Utilizzando i Servizi, riconosci espressamente e accetti che non possiamo garantire la sicurezza dei dati che fornisci o che riceviamo tramite i Servizi e che qualsiasi informazione generale, altra informazione o informazione ottenuta da te attraverso il Sito web o i Servizi è fornita a tuo rischio.

10. Analisi, apprendimento automatico e trattamento automatizzato

Utilizziamo strumenti di analisi per comprendere l’uso del Servizio, il buon esito delle connessioni, l’affidabilità e le prestazioni del prodotto; utilizziamo inoltre report su campagne, conversioni, abbonamenti e pagamenti per le corrispondenti funzioni di misurazione e amministrazione. Le analisi possono includere singoli eventi, identificatori persistenti e indirizzi IP, oltre a report aggregati. Un UID casuale è un identificatore pseudonimo, non una garanzia di anonimato. Non utilizziamo i registri delle richieste DNS per creare profili pubblicitari individuali. Qualsiasi uso dell’apprendimento automatico che coinvolga Dati personali deve essere ridotto al minimo, documentato e fondato su un’idonea base giuridica. Non adottiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi senza garanzie esplicite.

11. Comunicazioni di marketing e notifiche push

Con il consenso dell’utente, ove richiesto, possiamo inviare messaggi di marketing via email, anche tramite Brevo, e notifiche push. Gli utenti possono rinunciare alle email di marketing tramite i link di disiscrizione e disabilitare le notifiche push tramite il dispositivo o i controlli disponibili nell’app. I token push sono gestiti tramite Firebase Cloud Messaging e, ove applicabile, OneSignal. Al momento, la cancellazione dell’account non viene propagata automaticamente a Brevo; le richieste di disiscrizione e cancellazione dei dati sono separate dalla cancellazione dell’account principale.

12. Cookie e tecnologie di tracciamento

Il nostro sito web può utilizzare cookie, pixel, web beacon e tecnologie web simili per migliorare, proteggere, misurare e perfezionare il Sito web e i Servizi. Potresti poter gestire o disabilitare i cookie tramite il browser o i controlli descritti nella nostra Informativa sui cookie; ciò potrebbe limitare alcune funzionalità del sito web.

Le applicazioni mobili utilizzano identificatori SDK e dell’account, come l’UID di registrazione, gli ID utente/dispositivo/sessione di Amplitude, gli identificatori Firebase, gli ID RevenueCat, IDFA/GAID ove abilitati, gli identificatori di attribuzione e i token push. Amplitude raccoglie eventi di connessione VPN e indirizzi IP ed esporta i record degli eventi in BigQuery. I controlli dei cookie del sito web, le autorizzazioni di tracciamento mobile e la cancellazione di un account riguardano sistemi diversi; modificare uno di questi elementi non cancella di per sé i record esistenti conservati dai fornitori o esportati. Consulta l’Informativa sui cookie per le categorie di controlli disponibili.

13. Diritti dell’interessato e modalità di esercizio

In base alla normativa applicabile, potresti avere il diritto di accedere ai dati, ottenerne la rettifica o la cancellazione, limitarne il trattamento, opporti al trattamento, richiederne la portabilità e revocare il consenso. Contatta privacy@guruvpn.com oppure support@guruvpn.com. Potremmo verificare la tua identità utilizzando informazioni proporzionate e risponderemo entro i termini di legge, normalmente un mese, spiegando entro tale periodo eventuali proroghe consentite. La cancellazione dell’account principale, la scadenza dei backup e la cancellazione dai sistemi di analisi, dal data warehouse o dai sistemi di pagamento sono processi distinti. Le eccezioni in materia di conservazione devono avere una base giuridica; le limitazioni qui descritte non comportano la rinuncia ai tuoi diritti.

14. Riepilogo dei tempi di conservazione - Scelte operative attuali

• Registri di connessione (riferimento interno all’account o al dispositivo registrato, identificatore del server VPN, timestamp di inizio della connessione e indicatore disponibile dello stato della connessione; nessun timestamp di fine connessione o indirizzo IP reale di origine):

  • Ubicazione: DigitalOcean, Amsterdam (Paesi Bassi).
  • Conservazione: nessuna cancellazione automatica basata sull’età del record. I record restano nel database principale fino alla loro rimozione insieme all’account tramite cancellazione a cascata. Dopo la cancellazione dell’account non è previsto un ulteriore periodo di conservazione di 30 giorni. Metabase interroga in tempo reale i record sorgente disponibili per le metriche di coorte e di tasso di connessione.
  • Finalità e base giuridica: gestione e risoluzione dei problemi di connessione nell’ambito del contratto; analisi necessarie e proporzionate di affidabilità, coorti e tasso di connessione sulla base del legittimo interesse, ove il consenso non sia richiesto. L’assenza di una regola di pulizia basata sull’età descrive l’implementazione attuale e non impone di conservare indefinitamente ogni record storico.
  • Ambito: l’assenza di un timestamp di fine e di un IP di origine riguarda la tabella principale Vpn Connection Sessions. Eventi distinti di Amplitude e BigQuery possono includere informazioni di inizio/fine della connessione VPN, indirizzi IP e identificatori. La cancellazione dei record dalla tabella principale non elimina automaticamente tali eventi.

• Registri delle richieste DNS:

  • Ubicazione: il sistema di logging e le copie esportate in Google BigQuery (Stati Uniti).
  • Conservazione: 14 giorni nel sistema di logging; nessun periodo di scadenza fisso configurato in BigQuery. Le copie in BigQuery sono conservate finché il servizio di data warehouse viene mantenuto e non scadono quando scadono i record sorgente nel sistema di logging.
  • Uso: il dataset non è attualmente utilizzato per una finalità operativa attiva, per l’applicazione della FUP/AUP o per la valutazione dei rimborsi. La conservazione di un dataset senza un uso attivo non stabilisce di per sé la necessità o una base giuridica per gli eventuali Dati personali in esso contenuti.
  • Ambito: i record includono il dominio, il timestamp, il nome host del server e campi tecnici relativi alle query. Il formato dei record DNS non include campi diretti relativi all’account, al dispositivo, alla connessione o all’IP di origine. Queste limitazioni dei campi non costituiscono una garanzia di anonimato irreversibile.

• Diagnostica manuale delle connessioni e registri operativi:

  • Raccolta: risoluzione manuale occasionale dei problemi relativi ai tentativi e agli errori di connessione, analizzati caso per caso. I registri diagnostici non vengono raccolti automaticamente.
  • Conservazione: la raccolta manuale avviene per un periodo massimo di un giorno; i registri diagnostici raccolti vengono cancellati immediatamente dopo l’analisi. Il periodo standard di conservazione dei registri operativi è di 14 giorni. Questi periodi non si applicano ai registri di connessione nel database principale né alle esportazioni in BigQuery.
  • Base giuridica: esecuzione di un contratto per la risoluzione dei problemi richiesta, oppure legittimi interessi a trattare i dati in modo necessario e proporzionato per l’affidabilità e la sicurezza del servizio.
  • Ambito: la raccolta di registri diagnostici per un massimo di un giorno non è una promessa che ogni comunicazione di assistenza o evento analitico venga cancellato entro 24 ore. Tali record seguono le rispettive categorie.

• Metadati di fatturazione/pagamento:

  • Ubicazione: Stripe, RevenueCat, app store pertinenti, record necessari nei nostri sistemi ed esportazioni di abbonamenti/pagamenti Stripe in BigQuery (Stati Uniti).
  • Conservazione: i record finanziari necessari possono essere conservati per adempiere agli obblighi fiscali e contabili applicabili, gestire rimborsi e controversie o tutelare diritti in sede giudiziaria. La durata applicabile dipende dal record e dall’obbligo legale. La cancellazione dell’account non viene propagata automaticamente a Stripe o RevenueCat; le esportazioni di pagamento in BigQuery non hanno un periodo di scadenza fisso configurato.
  • Base giuridica: obblighi legali / esecuzione di un contratto.
  • Garanzie: accordi sul trattamento dei dati con i fornitori, ove richiesti; crittografia, ove supportata; controlli di accesso specifici per servizio e minimizzazione dei dati.

• Dati di analisi e misurazione:

  • Ubicazione: Amplitude, Firebase e altri fornitori pertinenti; le esportazioni sorgente descritte sopra sono conservate in BigQuery (Stati Uniti). Metabase fornisce report in tempo reale sui dati di BigQuery e del database principale.
  • Conservazione: i sei dataset sorgente di BigQuery elencati sopra non hanno un periodo di scadenza fisso configurato e restano conservati finché il servizio di data warehouse viene mantenuto. La conservazione da parte dei fornitori dipende dalla configurazione del servizio pertinente. Al momento, la cancellazione dell’account non attiva la cancellazione automatica in Amplitude né la cancellazione completa delle esportazioni dal data warehouse. Per questi record non esiste una promessa comune di cancellazione entro 14 giorni, 30 giorni o 24 mesi.
  • Base giuridica: consenso, ove richiesto, per analisi, attribuzione o tracciamento; legittimi interessi per analisi necessarie e proporzionate, ove consentito. L’amministrazione di abbonamenti e pagamenti può inoltre basarsi sul contratto o su obblighi legali.
  • Ambito: le esportazioni di Amplitude includono user_id, device_id, session_id e ip_address; le esportazioni di Firebase includono session_id; quelle di Stripe includono customer_id. Gli identificatori possono rimanere dopo la rimozione dei dati del profilo cliente associati. Tali record non sono automaticamente anonimi.

• Backup del database:

  • Ubicazione: l’infrastruttura di hosting del database. Non esistono backup dei server VPN.
  • Conservazione: i backup del database sono conservati per non più di 14 giorni. I dati principali cancellati possono persistere fino alla scadenza del backup pertinente. Ciò non determina il periodo di conservazione delle esportazioni BigQuery o dei record detenuti da altri fornitori.
  • Base giuridica: legittimi interessi alla necessaria continuità del servizio, sicurezza e ripristino in caso di disastro, nel rispetto dei requisiti applicabili in materia di protezione dei dati.
  • Garanzie: l’accesso è limitato al personale autorizzato tramite i controlli pertinenti dell’infrastruttura. La scadenza di un backup è distinta dalla cancellazione dei record di analisi o pagamento nei sistemi a valle.

15. Privacy dei minori

Il Servizio non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente Dati personali di minori.

Non offriamo i nostri servizi a persone di età inferiore a 18 anni e non raccogliamo intenzionalmente le loro informazioni personali. Se hai meno di 18 anni, ti chiediamo cortesemente di non condividere con noi alcun dato personale. Se venissimo a sapere di aver ricevuto informazioni personali da una persona di età inferiore a 18 anni, le cancelleremo tempestivamente. Se sospetti che potremmo avere tali informazioni, contattaci all’indirizzo @guruvpn.com per richiederne la rimozione.

16. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa sulla privacy; le modifiche sostanziali saranno pubblicate con una data di entrata in vigore aggiornata e, ove opportuno, comunicate agli utenti.

17. Reclami e autorità di controllo

Se ritieni che il nostro trattamento violi la normativa applicabile in materia di protezione dei dati, contatta privacy@guruvpn.com. Puoi inoltre presentare un reclamo all’autorità di controllo competente nella tua giurisdizione.

18. Documentazione interna e verificabilità

La presente Informativa descrive le pratiche di trattamento attuali e i relativi limiti. Gli inventari interni dei dati, gli accordi con i fornitori, le decisioni sulla conservazione e le procedure di cancellazione supportano la gestione degli obblighi in materia di protezione dei dati; la presente Informativa non certifica che ogni sistema preveda la cancellazione automatica o che ogni record sia anonimo.

Qualsiasi revisione interna o valutazione indipendente deve tenere conto dei record effettivi qui descritti, inclusi i registri delle richieste DNS e gli eventi analitici contenenti indirizzi IP. L’Informativa No-Logs ha un ambito limitato e non costituisce una dichiarazione secondo cui tali record non esistono. Qualsiasi Rapporto sulla trasparenza o Warrant Canary pubblicato deve essere interpretato in modo coerente con queste informazioni.

19. Trasparenza e limitazioni note

Limitazioni attuali: i record di connessione principali non vengono ripuliti in base all’età e sono cancellati insieme all’account; i backup del database vengono conservati per non più di 14 giorni; la conservazione nel sistema di logging è di 14 giorni; le esportazioni BigQuery non hanno una scadenza fissa configurata. Le analisi possono conservare indirizzi IP, eventi di connessione VPN e vecchi identificatori dopo la cancellazione dell’account principale. La cancellazione dell’account non viene propagata automaticamente ad Amplitude, Stripe, RevenueCat o Brevo. Queste limitazioni restano pertinenti anche quando i report sono aggregati o i dati diretti del profilo cliente sono stati rimossi.

Come contattarci

Per richieste relative alla privacy, richieste degli interessati o reclami, contatta: privacy@guruvpn.com oppure support@guruvpn.com. Per richieste formali di natura legale o da parte delle autorità di contrasto, utilizza: support@guruvpn.com oppure privacy@guruvpn.com.

Ultimo aggiornamento: 01.07.2026