Informativa di Guru VPN sull’assenza di log

Data di entrata in vigore: 01.07.2026 | Versione: 1.0

La presente Informativa sull’assenza di log spiega in che modo GURU NETWORK S.R.L. («Società», «noi», «ci», «nostro/a/i/e») applica il proprio impegno a non conservare log in relazione al servizio Guru VPN, compresi il sito web guruvpn.com, le applicazioni mobili, l’infrastruttura VPN e i servizi correlati (collettivamente, il «Servizio»).

La presente Informativa integra e va letta insieme alla nostra Informativa sulla privacy, ai Termini di servizio, alla Politica di utilizzo corretto, alla Politica di utilizzo accettabile, alla Politica sui cookie e alla Politica sui rimborsi. In caso di incongruenze tra la presente Informativa e l’Informativa sulla privacy, quest’ultima disciplina il trattamento dei Dati personali.

Avviso di traduzione: questa pagina è una traduzione automatica fornita esclusivamente per comodità e a scopo informativo. La versione inglese del documento è quella principale e prevalente. In caso di qualsiasi discrepanza, prevale la versione inglese.

1. Il nostro impegno a non conservare log

Il nostro impegno a non conservare log riguarda esclusivamente i contenuti che transitano nel tunnel VPN: non conserviamo il contenuto delle comunicazioni, i payload del traffico, gli URL completi né i contenuti delle pagine. Guru VPN registra invece metadati di connessione, richieste DNS ed eventi analitici, compresi gli indirizzi IP. La presente Informativa descrive tali registrazioni e non deve essere interpretata come un’affermazione secondo cui non vengono conservati dati relativi all’attività VPN.

La tabella principale Vpn Connection Sessions non conserva gli indirizzi IP sorgente reali degli utenti. Separatamente, l’IP originale è visibile al server VPN e Amplitude riceve indirizzi IP associati a identificativi di utente/dispositivo/sessione e a eventi di connessione VPN. Tali eventi analitici vengono esportati in BigQuery. Pertanto, non affermiamo in generale che gli indirizzi IP sorgente non vengano mai conservati o associati a un identificativo utente.

Il nostro resolver DNS registra le singole richieste DNS nel sistema di logging ed esporta i dati in BigQuery. Il formato dei record DNS non contiene campi diretti per l’ID utente/account, l’ID dispositivo, l’ID connessione o l’IP sorgente reale, ma include il dominio, l’ora e informazioni sul server. Non utilizziamo questo insieme di dati per identificare quale utente ha effettuato una richiesta. L’assenza di identificativi diretti non garantisce l’anonimato irreversibile.

I limiti sui dispositivi registrati vengono applicati in base ai dispositivi collegati a un account, non contando in tempo reale le connessioni simultanee. Separatamente, i dati analitici includono eventi relativi all’inizio e alla fine delle connessioni VPN; il meccanismo di limitazione dei dispositivi non implica che gli eventi di sessione non vengano conservati.

Trattiamo inoltre dati relativi ad account, abbonamenti, fatturazione, autenticazione, sicurezza, diagnostica, dispositivi registrati, assistenza, cookie, SDK e notifiche push. L’Informativa sulla privacy ne descrive le finalità, le sedi di archiviazione, i periodi di conservazione e i limiti alla cancellazione, inclusa l’assenza di un periodo di scadenza fisso per le esportazioni in BigQuery.

2. Riepilogo

La tabella seguente riassume le principali categorie pertinenti alla nostra posizione sull’assenza di log:

3. Ambito dell’impegno relativo ai contenuti del traffico

Ai record dei contenuti che transitano nel tunnel VPN si applicano i seguenti limiti:

• non conserviamo il contenuto delle comunicazioni né quello dei messaggi che transitano nella VPN;
• non conserviamo payload del traffico né contenuti dei pacchetti come log dell’attività degli utenti;
• non conserviamo URL completi né contenuti delle pagine che transitano nella VPN;
• non manteniamo una cronologia completa della navigazione per ciascun utente; esistono tuttavia record delle richieste DNS a livello di dominio, come descritto nella Sezione 4.4;
• la tabella principale delle connessioni non contiene l’IP sorgente reale; record analitici separati possono contenere gli indirizzi IP originali o di uscita della VPN;
• il formato dei record DNS non contiene campi diretti per account, dispositivo, connessione o IP sorgente reale; si tratta di un limite del formato dei record, non di un’affermazione secondo cui non vengono registrate richieste DNS;
• i limiti sui dispositivi registrati non dipendono da un contatore in tempo reale delle connessioni simultanee a livello di utente; gli eventi analitici di inizio/fine della VPN vengono comunque raccolti;
• i record delle richieste DNS non vengono utilizzati per creare profili individuali di navigazione o pubblicitari.

4. Dati limitati e segnali tecnici che potremmo trattare

Le categorie seguenti includono dati operativi e analitici collegati agli account, nonché record delle richieste DNS privi di campi identificativi diretti dell’utente. Sono distinti dai contenuti del traffico esclusi sopra.

4.1. Dati relativi ad account e abbonamenti.

Trattiamo indirizzi e-mail, stato dell’account e dell’abbonamento, metadati di autenticazione, dettagli dei dispositivi registrati e comunicazioni con l’assistenza. Al momento della registrazione viene generato un UID casuale, utilizzato come identificativo dell’account. Una nuova registrazione genera un nuovo UID, ma non cancella i record storici associati al vecchio UID in altri sistemi.

4.2. Metadati di pagamento e fatturazione.

Trattiamo metadati limitati relativi ai pagamenti e alla fatturazione, come identificativi delle transazioni, ricevute, ID degli abbonamenti, e-mail/nome di fatturazione ove forniti e riferimenti al fornitore di pagamento. Non memorizziamo sui nostri server i numeri completi delle carte.

4.3. Record di connessione principali.

Il database principale su DigitalOcean nei Paesi Bassi memorizza un riferimento interno all’account o al dispositivo registrato, l’identificativo del server VPN, il timestamp di inizio della connessione e un indicatore disponibile dello stato della connessione. La tabella Vpn Connection Sessions non contiene un timestamp di fine connessione né l’indirizzo IP sorgente reale. Non viene effettuata alcuna pulizia in base all’età dei record; quando l’account viene eliminato, l’account e i record di connessione collegati vengono rimossi tramite cancellazione a cascata, senza un ulteriore periodo di conservazione di 30 giorni. Metabase interroga i dati di origine in tempo reale per ottenere metriche sulle coorti e sui tassi di connessione. Gli eventi Amplitude descritti nella Sezione 4.8 costituiscono un insieme di dati separato.

4.4. Record delle richieste DNS.

Il nostro resolver DNS registra i nomi di dominio richiesti, i timestamp, il protocollo e il tipo di query, l’identificativo della query DNS, le dimensioni della richiesta, la durata della risposta, il nome host del server e il tipo di servizio/log. I record sono conservati nel sistema di logging per 14 giorni ed esportati in BigQuery negli Stati Uniti senza un periodo di scadenza fisso configurato. Le copie in BigQuery restano disponibili finché il servizio di data warehouse è mantenuto. Si tratta di record delle richieste DNS, non soltanto di statistiche aggregate. Il formato dei record non contiene campi diretti per account, dispositivo, connessione o IP sorgente. Attualmente l’insieme di dati non viene utilizzato per finalità operative attive, per l’applicazione della FUP/AUP o per la valutazione dei rimborsi. Non viene descritto come irreversibilmente anonimo. I nomi DNS non includono URL completi né contenuti delle pagine.

4.5. Segnali di sicurezza e IDS/IPS.

Potremmo utilizzare un sistema IDS/IPS per analizzare firme e modelli limitati del traffico a livello di rete allo scopo di individuare indicatori di attività sospette, comportamenti legati a malware, scansioni, attacchi, abusi o altre minacce alla sicurezza. Il sistema può generare avvisi di sicurezza o indicatori tecnici basati su firme e modelli predefiniti o configurati. Gli avvisi possono includere identificativi interni dei dispositivi o altri indicatori tecnici che consentano l’associazione a un account/dispositivo ove necessario per la sicurezza, la prevenzione degli abusi o la gestione di richieste legittime. Questa analisi è finalizzata al rilevamento di sicurezza basato su firme e modelli, non all’esame del contenuto delle comunicazioni degli utenti né alla conservazione della cronologia di navigazione. Nell’ambito del funzionamento ordinario del Servizio, non conserviamo contenuti del traffico, pacchetti o payload del traffico come log dell’attività degli utenti; inoltre, il rilevamento basato su firme non garantisce di individuare tutti gli usi impropri o le minacce alla sicurezza.

4.6. Limiti sui dispositivi registrati.

Ogni piano può limitare il numero di dispositivi registrati, attualmente fino a quattro (4), salvo diversa indicazione del piano applicabile. Applichiamo questi limiti in base allo stato dei dispositivi registrati, anziché contando in tempo reale le connessioni simultanee. Ciò non esclude la raccolta di eventi analitici relativi alle connessioni VPN.

4.7. Volume aggregato del traffico a livello di server e metriche dell’infrastruttura.

Potremmo utilizzare il volume aggregato del traffico a livello di server, segnali aggregati sulle prestazioni dell’infrastruttura, tassi di errore, segnalazioni di abusi, reclami esterni e avvisi IDS/IPS per proteggere la stabilità della rete e applicare la Politica di utilizzo corretto e la Politica di utilizzo accettabile. Queste misurazioni riguardano i server VPN e l’infrastruttura nel loro complesso. Non monitoriamo, calcoliamo né conserviamo i totali del volume di traffico dei singoli utenti o account utente. Ci basiamo esclusivamente sulle metriche effettivamente disponibili in base alla nostra architettura tecnica e non affermiamo di rilevare ogni possibile uso improprio. Queste metriche non includono contenuti del traffico, cronologia di navigazione, URL completi, contenuti delle pagine o contenuti delle comunicazioni.

4.8. Dati analitici, diagnostici e SDK.

Amplitude riceve eventi di inizio/fine delle connessioni VPN, user_id, device_id, session_id, indirizzi IP e informazioni sul dispositivo o sulla posizione approssimativa. Gli eventi possono contenere l’IP originale prima della connessione o l’IP di uscita della VPN in seguito. I dati degli eventi Amplitude vengono esportati in BigQuery. Altri insiemi di dati nel data warehouse includono dati di sessione Firebase, eventi OneSignal, dati delle campagne Singular, abbonamenti/pagamenti Stripe e conversioni Keitaro, come descritto in dettaglio nell’Informativa sulla privacy. Metabase esegue query in tempo reale; la sua cache memorizza il testo SQL, non i risultati delle query. La diagnostica manuale delle connessioni viene raccolta solo occasionalmente, per un periodo massimo di un giorno, analizzata per il singolo caso ed eliminata immediatamente dopo l’analisi. Non viene raccolta automaticamente. I cookie del sito web, gli identificativi degli SDK mobili e i token push sono descritti nella Politica sui cookie e nell’Informativa sulla privacy.

5. Perché vengono trattati dati limitati

I dati operativi, dell’account e analitici possono essere trattati per le finalità indicate di seguito, laddove sussista una base giuridica applicabile. Attualmente l’insieme di dati delle richieste DNS non ha un uso operativo attivo; l’elenco seguente non implica che l’archivio DNS venga utilizzato per ciascuna di queste finalità.

• fornire, mantenere e risolvere i problemi del Servizio;
• autenticare gli utenti, gestire gli account, verificare gli abbonamenti e gestire la fatturazione;
• proteggere il Servizio da frodi, attacchi, malware, spam, scraping, attività DDoS, accessi non autorizzati e altri abusi;
• applicare i Termini di servizio, la Politica di utilizzo corretto, la Politica di utilizzo accettabile e i limiti sui dispositivi registrati;
• migliorare prestazioni, affidabilità, filtraggio di sicurezza ed esperienza utente;
• rispondere alle richieste di assistenza e alle richieste degli interessati;
• adempiere agli obblighi applicabili di legge, contabili e fiscali e agli obblighi relativi a richieste legittime.

6. Applicazione della FUP e dell’AUP

L’applicazione della Politica di utilizzo corretto e della Politica di utilizzo accettabile può basarsi su metadati limitati del servizio, sullo stato dei dispositivi registrati, sul volume aggregato del traffico a livello di server e sull’impatto sull’infrastruttura, sugli avvisi IDS/IPS, sulle segnalazioni esterne di abusi, su segnali di pagamento o dell’account, sui record storici di connessione collegati agli utenti attualmente disponibili e sulle comunicazioni degli utenti con l’assistenza, esclusivamente nella misura in cui tali segnali siano effettivamente disponibili nell’ambito della normale architettura tecnica di Guru VPN. Attualmente i log tecnici DNS non vengono utilizzati per l’applicazione delle politiche.

Per applicare la FUP e l’AUP non vengono utilizzati record delle richieste DNS, totali del volume di traffico per utente né un contatore in tempo reale delle connessioni simultanee. La raccolta di eventi analitici contenenti indirizzi IP è dichiarata nella Sezione 4.8; ciò non dimostra di per sé che tali eventi siano utilizzati per l’applicazione delle politiche. Non conserviamo il contenuto delle comunicazioni né i payload del traffico ai fini dell’applicazione delle politiche.

Poiché il rilevamento è limitato ai segnali tecnici disponibili e alle segnalazioni esterne, non affermiamo di individuare ogni attività vietata. Ove praticabile, potremmo inviare una notifica e concedere la possibilità di porre rimedio prima di applicare restrizioni, salvo che sia necessaria un’azione immediata per proteggere il Servizio, gli altri utenti, terzi o interessi giuridici.

7. Conservazione

I periodi di conservazione variano in base al sistema e alla categoria di dati. I periodi di conservazione di 14 giorni previsti per il sistema di logging e i backup del database non si applicano alle esportazioni in BigQuery né a tutti i record detenuti da fornitori esterni.

I record di connessione principali non vengono ripuliti in base all’età e vengono rimossi insieme all’account tramite cancellazione a cascata. Il sistema di logging conserva i record DNS per 14 giorni; per il DNS e i sei insiemi di dati di origine relativi ad analisi/pagamenti, BigQuery non ha una scadenza fissa configurata e li conserva finché il servizio di data warehouse è mantenuto. I backup del database sono conservati per un massimo di 14 giorni e i server VPN non hanno backup. La conservazione standard dei log operativi è di 14 giorni. La diagnostica manuale delle connessioni, raccolta occasionalmente, viene eliminata immediatamente dopo l’analisi; la relativa finestra di raccolta è di massimo un giorno.

Attualmente la richiesta di eliminazione dell’account non viene trasmessa automaticamente ad Amplitude, Stripe, RevenueCat o Brevo e non comporta la cancellazione completa delle esportazioni in BigQuery. Gli identificativi obsoleti e i record storici possono rimanere dopo la rimozione dei dati del profilo del cliente. I record di fatturazione, assistenza, indagine e altri record conservati dai fornitori sono soggetti alle finalità, ai requisiti legali applicabili e ai limiti descritti nell’Informativa sulla privacy. La presente Informativa non garantisce un periodo fisso di cancellazione per un fornitore quando non ne è specificato alcuno.

Non possiamo conservare né divulgare contenuti del traffico, URL completi o contenuti delle pagine che non registriamo. Potremmo conservare record delle richieste DNS, metadati di connessione ed eventi analitici contenenti indirizzi IP e non affermiamo che tali categorie siano indisponibili in caso di richiesta legittima.

8. Fornitori di servizi e infrastruttura

Utilizziamo fornitori di infrastruttura, analisi, pagamenti, abbonamenti, comunicazioni e notifiche push. L’infrastruttura principale dell’applicazione/database si trova nei Paesi Bassi; gli insiemi di dati di BigQuery si trovano negli Stati Uniti. I fornitori pertinenti e le esportazioni sono descritti nell’Informativa sulla privacy, inclusi Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular e Keitaro.

I trasferimenti internazionali e i rapporti con i fornitori sono soggetti ai requisiti applicabili in materia di protezione dei dati e agli accordi descritti nell’Informativa sulla privacy. Le impostazioni di conservazione dei fornitori e l’assenza di cancellazione automatica non eliminano i nostri obblighi né i diritti degli utenti previsti dalla legge.

9. Richieste legittime e divulgazioni

Potremmo divulgare informazioni ove richiesto dalla legge, oppure per ottemperare a richieste legittime, tutelare diritti, proprietà, sicurezza, il Servizio o gli utenti, o rispondere a procedimenti legali. Ogni divulgazione è limitata ai dati in nostro possesso che possiamo divulgare legittimamente.

Se le informazioni esistono e la divulgazione è richiesta dalla legge, possono includere dati dell’account o di fatturazione, stato dei dispositivi registrati, record di connessione principali, avvisi di sicurezza, comunicazioni con l’assistenza, record delle richieste DNS e dati analitici/SDK, compresi indirizzi IP e identificativi. Non è possibile fornire log del contenuto del traffico o degli URL completi se tali log non vengono creati o conservati. L’assenza di campi diretti dell’utente nei record DNS non garantisce che non sia mai possibile correlare informazioni.

10. Cancellazione dell’account e diritti degli interessati

Gli utenti possono esercitare, ove applicabili, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, portabilità dei dati o revoca del consenso contattando privacy@guruvpn.com oppure support@guruvpn.com.

La cancellazione di un account rimuove il record utente principale e i record di connessione collegati tramite eliminazione a cascata. Non cancella automaticamente tutti i dati nei sistemi a valle, i vecchi UID, gli eventi analitici o le esportazioni nel data warehouse. I backup del database possono conservare i dati principali eliminati fino alla loro scadenza, per non più di 14 giorni. La nuova registrazione genera un nuovo UID senza cancellare la cronologia precedente negli altri sistemi. Per richiedere la cancellazione dei Dati personali rimanenti, contattate gli indirizzi sopra indicati; l’Informativa sulla privacy spiega questa procedura e le eccezioni alla cancellazione che consentono la conservazione ai sensi di legge.

11. Controlli interni e verifiche

Manteniamo controlli tecnici e organizzativi volti a garantire che i nostri impegni di non conservazione dei log siano accurati ed esigibili, inclusi controlli degli accessi, autorizzazioni limitate, verifiche di sicurezza, verifiche dei fornitori e valutazioni interne o indipendenti, ove applicabile. I sistemi attuali non applicano un programma automatico di cancellazione a scadenza fissa ai record di connessione associati agli utenti né al dataset tecnico DNS esistente; questa limitazione è indicata nella presente Informativa e nell’Informativa sulla privacy.

Se la nostra architettura o le nostre pratiche di registrazione dei log cambiano in modo sostanziale, aggiorneremo la presente Informativa e le relative informative pubbliche per riflettere tali cambiamenti.

12. Modifiche alla presente Informativa sulla non conservazione dei log

La presente Informativa sulla non conservazione dei log può essere aggiornata periodicamente. Le modifiche sostanziali saranno pubblicate con una nuova data di entrata in vigore e, ove opportuno, comunicate agli utenti tramite il Servizio o altri mezzi ragionevoli.

13. Contatti

Per domande sulla presente Informativa sulla non conservazione dei log, sulle pratiche in materia di privacy, sulle richieste degli interessati o sulla gestione delle richieste legali, contattate:

• Privacy: privacy@guruvpn.com

• Assistenza: support@guruvpn.com

• Richieste legali / delle forze dell’ordine: support@guruvpn.com oppure privacy@guruvpn.com

Ultimo aggiornamento: 01.07.2026