Informativa sulla privacy

11. Chi siamo

SmsGrab («noi») gestisce l’app SmsGrab per Android, il server a cui si collega e questo sito web, smsgrab.com. La presente informativa si applica a tutti e tre. Non si applica alle app e ai siti web con cui utilizza i nostri numeri; per questi valgono le rispettive informative sulla privacy.

22. Informazioni che conserviamo

Conserviamo solo ciò che ci serve per venderle un numero, mostrarle i codici che riceve e proteggere il servizio dagli abusi:

• Dati dell’account. Per un account con email: il suo indirizzo email e la sua password, che conserviamo solo come hash Argon2 e mai in forma leggibile. Un account ospite non ha indirizzo email né password; è identificato solo da un ID account casuale.
• Identificativo del dispositivo. L’app crea un identificativo casuale al momento dell’installazione e lo invia con le sue richieste; il sito web ne crea uno per ogni sessione del browser in cui è stato effettuato l’accesso. Ne conserviamo solo un hash SHA-256. Lo usiamo per concedere l’eventuale credito iniziale una sola volta per dispositivo, per collegare le sue sessioni al dispositivo che le ha aperte e per individuare abusi del programma inviti, ad esempio chi invita sé stesso.
• Sessioni. I token di accesso (token di aggiornamento) sono conservati solo come hash, insieme all’identificativo del dispositivo sottoposto a hash, e scadono al più tardi dopo 30 giorni.
• Attivazioni e noleggi. Per ogni numero che noleggia: il servizio e il paese scelti, il numero di telefono, il prezzo, lo stato e i relativi orari.
• Messaggi ricevuti. Il testo di ogni SMS che arriva su un numero da lei noleggiato, il codice che ne estraiamo e il mittente, per poterglieli mostrare.
• Registro del saldo. Ogni movimento del suo saldo nell’app, come il credito iniziale o promozionale, i premi per gli inviti, gli acquisti e i rimborsi, con importo, valuta e orario.
• Promozioni e inviti. I codici promo che riscatta, il suo codice invito, gli inviti che ha inviato o accettato e lo stato dei relativi premi.
• Token per le notifiche push. Se consente le notifiche: il token di notifica del suo dispositivo, la piattaforma, la versione dell’app e la lingua impostata, usati solo per avvisarla che è arrivato un codice o che un numero sta per scadere.
• Log del server dell’app e di sicurezza. I server dell’app registrano le richieste (il percorso, l’esito e la durata, oltre alla versione dell’app e all’ID account) per mantenere attivo il servizio. Gli eventi di sicurezza, come accessi, accessi non riusciti, blocchi e controlli sugli inviti, registrano il suo indirizzo IP e l’identificativo del dispositivo solo come hash con chiave (SHA-256 con una chiave segreta lato server, abbreviato a 12 caratteri), quindi i server dell’app non scrivono mai il suo indirizzo IP in chiaro nei log o nel database.
• Sessioni del sito web. Quando accede su smsgrab.com, il sito conserva sul proprio server i suoi token di accesso, un identificativo casuale del browser e le sue preferenze di visualizzazione, collegati a un unico cookie di sessione. Nient’altro della sua visita viene conservato. La sessione termina quando esce, dopo 7 giorni di inattività, al più tardi dopo 30 giorni o quando la chiude da un altro dispositivo nelle sessioni attive.
• Preferenze. La lingua e la valuta di visualizzazione preferite, se le sceglie nell’app o sul sito web. Le usiamo per mostrarle SmsGrab nella sua lingua e inviarle le notifiche in quella lingua.
• Servizi preferiti. I servizi che contrassegna come preferiti, affinché compaiano su ogni dispositivo in cui accede.
• Attività dell’account. Un registro degli eventi rilevanti per la sicurezza del suo account (accessi e tentativi di accesso non riusciti, codici di accesso web, sessioni disconnesse, modifiche della password, codici promo e invito, richieste di eliminazione) con l’orario, l’indicazione se provengono dall’app o dal sito web e il nome del dispositivo. Non contiene mai il suo indirizzo IP e viene eliminato dopo 90 giorni.
• Messaggi all’assistenza. Quando usa il modulo di contatto di questo sito: il suo indirizzo email, l’argomento, il suo messaggio e, se aveva effettuato l’accesso, il suo ID account. Li usiamo solo per risponderle.
• Log del server del sito web. Il server web di smsgrab.com conserva i normali log di accesso e di errore: il suo indirizzo IP, l’orario, la pagina richiesta, l’esito, la pagina di provenienza e lo user agent del suo browser. Li usiamo solo per proteggere il sito e bloccare automaticamente il traffico abusivo, e vengono eliminati dopo 14 giorni.

A parte i log del sito web sopra indicati, gli indirizzi IP vengono usati solo in memoria e per breve tempo, per limitare il numero di richieste e di tentativi di accesso provenienti da una stessa rete.

33. Cosa non raccogliamo

Non le chiediamo il nome, il suo numero di telefono, i suoi contatti o la sua posizione. SmsGrab non usa identificativi pubblicitari, strumenti di analisi né tracker di terze parti, e non vendiamo né cediamo mai i suoi dati a nessuno.

L’app e il server SmsGrab non usano cookie. Questo sito imposta al massimo due cookie. smsgrab_session viene impostato solo quando accede al suo account: è strettamente necessario per mantenere l’accesso, non contiene altro che un identificativo di sessione casuale, viene inviato solo tramite connessioni cifrate, non può essere letto dagli script della pagina e viene eliminato quando esce, dopo 7 giorni di inattività o al più tardi dopo 30 giorni. smsgrab_lang viene impostato solo quando sceglie una lingua dal menu delle lingue: è un cookie funzionale che non contiene altro che il codice della lingua scelta (ad esempio «it»), affinché il sito smetta di proporle un’altra lingua o di passare a essa. Viene conservato per un anno, inviato solo tramite connessioni cifrate, non può essere letto dagli script della pagina e può rimuoverlo in qualsiasi momento cancellando i cookie. Navigare sul sito senza accedere né scegliere una lingua non imposta alcun cookie.

Per mostrarle il sito nella sua lingua, il sito legge la preferenza di lingua che il suo browser invia con ogni richiesta e, se ha effettuato l’accesso, la lingua salvata nel suo account. Questo avviene di nuovo a ogni richiesta e nulla viene conservato, a meno che non sia lei a scegliere una lingua.

44. Perché li usiamo e su quale base giuridica

• Per fornire il servizio che richiede: creare il suo account, mantenere l’accesso nell’app e sul sito web, noleggiare numeri, mostrare i codici che riceve, gestire il suo saldo ed effettuare i rimborsi (esecuzione di un contratto).
• Per rispondere ai messaggi che ci invia tramite il modulo di assistenza (esecuzione di un contratto o nostro legittimo interesse ad aiutare chi ci contatta).
• Per mantenere il servizio sicuro ed equo: limiti alle richieste, blocchi degli accessi, un solo credito iniziale per dispositivo e controlli contro l’abuso di inviti e promozioni (nostro legittimo interesse a prevenire frodi e abusi).
• Per tenere traccia di addebiti, accrediti e rimborsi (nostri obblighi di legge e nostro legittimo interesse a una contabilità accurata).
• Per inviare notifiche push, solo dopo che le ha consentite nelle impostazioni del dispositivo (il suo consenso, che può revocare in qualsiasi momento disattivando le notifiche).

55. Con chi li condividiamo

Condividiamo i dati solo con i fornitori di servizi di cui abbiamo bisogno per far funzionare SmsGrab, e con ciascuno solo quanto gli serve:

• 5sim.net, il nostro fornitore di numeri. Fornisce i numeri virtuali e ci consegna i messaggi che ricevono, quindi il testo di questi messaggi passa da 5sim. Effettuiamo gli ordini presso 5sim con il nostro account e inviamo solo ciò che serve per un ordine (il paese, il servizio e l’ordine stesso). Non gli inviamo mai il suo indirizzo email, l’identificativo del suo dispositivo o il suo indirizzo IP.
• Google Firebase Cloud Messaging, solo quando le notifiche push sono attive. Una notifica contiene il nome del servizio, il numero di telefono e, per un codice ricevuto, il codice stesso.
• I nostri fornitori di hosting e infrastruttura, che conservano e trattano i dati per nostro conto.
• Le autorità pubbliche, quando la legge ci obbliga a comunicare informazioni.

Per mostrare i prezzi nella sua valuta scarichiamo i tassi di cambio pubblici da un servizio di tassi di cambio (open.er-api.com). Questa richiesta non contiene dati personali.

66. Trasferimenti internazionali

I nostri fornitori possono trattare i dati in paesi diversi dal suo. Laddove la legge lo richieda, per questi trasferimenti ci basiamo su garanzie adeguate, come le clausole contrattuali tipo.

77. Per quanto tempo li conserviamo

• SMS e codici: eliminati automaticamente 30 giorni dopo l’arrivo.
• Attivazioni: una volta terminata un’attivazione, il suo numero di telefono viene rimosso 365 giorni dopo l’acquisto. Il resto del record (servizio, paese, prezzo e stato) resta ai fini contabili.
• Noleggi: conservati finché non elimina il suo account; i relativi messaggi seguono la regola dei 30 giorni indicata sopra.
• Account ospite: eliminati automaticamente dopo 30 giorni di inattività se non hanno mai avuto un movimento di saldo o un’attivazione.
• Sessioni di accesso: al massimo 30 giorni.
• Sessioni del sito web: fino all’uscita, e al massimo 7 giorni dopo l’ultima visita.
• Messaggi all’assistenza: eliminati automaticamente 180 giorni dopo la chiusura della conversazione.
• Token per le notifiche push: disattivati quando esce ed eliminati dopo 90 giorni di inattività o quando elimina il suo account.
• Registro del saldo: conservato per il tempo richiesto dalle norme contabili e fiscali e reso anonimo quando elimina il suo account.
• Dati dell’account: fino all’eliminazione del suo account.

88. Eliminare il suo account

Può eliminare il suo account in qualsiasi momento nell’app, in Impostazioni > Account > Elimina account, oppure su questo sito, in Account > Impostazioni > Elimina account. Un account con email si conferma con la sua password; un account ospite si conferma digitando la parola di conferma mostrata. L’eliminazione è immediata:

• tutte le sue sessioni vengono chiuse su ogni dispositivo e browser;
• il suo indirizzo email e l’hash della password vengono rimossi;
• i numeri di telefono delle sue attivazioni e dei suoi noleggi vengono cancellati e tutti i messaggi ricevuti vengono eliminati;
• i suoi token per le notifiche push e i registri delle richieste conservati vengono eliminati.

I movimenti del registro del saldo restano, senza più alcun collegamento a un indirizzo email, perché siamo tenuti a conservare le registrazioni contabili. L’eventuale saldo rimasto sull’account va perso con l’eliminazione. Potrà registrarsi di nuovo in futuro con lo stesso indirizzo email; il nuovo account parte vuoto. Se non può usare né l’app né il sito, scriva a support@smsgrab.com dall’indirizzo email del suo account.

99. I suoi diritti

A seconda del luogo in cui risiede, anche ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e della legge turca sulla protezione dei dati personali (KVKK, legge n. 6698), ha il diritto di:

• accedere ai dati personali che conserviamo su di lei e riceverne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei suoi dati;
• limitare determinati trattamenti od opporsi a essi, compresi quelli basati sui nostri legittimi interessi;
• ricevere in un formato portabile i dati che ci ha fornito;
• revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti;
• proporre reclamo a un’autorità per la protezione dei dati, come l’Autorità turca per la protezione dei dati personali (KVKK) o l’autorità di controllo del suo paese dell’UE.

Per esercitare questi diritti, scriva a support@smsgrab.com. Potremmo chiederle di confermare che l’account è suo prima di dare seguito a una richiesta.

1010. Sicurezza

Le connessioni ai nostri server sono cifrate. Il suo browser non riceve mai i suoi token di accesso; il sito li conserva sul proprio server. Password e token di accesso sono conservati sul server SmsGrab solo come hash, gli indirizzi IP e gli identificativi dei dispositivi compaiono nei log di sicurezza dell’app solo come hash con chiave e l’accesso ai nostri sistemi è limitato. Nessun sistema è perfettamente sicuro, quindi usi per SmsGrab una password robusta che non utilizzi altrove.

1111. Minori

SmsGrab non è destinato a persone di età inferiore a 18 anni. Non usi l’app se ha meno di 18 anni. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li elimineremo.

1212. Modifiche alla presente informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. Modificheremo la data in alto e, per le modifiche rilevanti, gliene daremo notizia nell’app prima che entrino in vigore.

1313. Contatti

Per qualsiasi domanda sulla privacy o su questa informativa, scriva a support@smsgrab.com.