# Informativa sulla privacy

Quali dati personali raccoglie SMS Nitro, perché, con chi li condividiamo e quali scelte hai. Raccogliamo solo ciò che serve per far funzionare il servizio, tenerlo sicuro e migliorarlo. Ultimo aggiornamento: 31 ottobre 2026.

## 1. Chi è responsabile dei tuoi dati

B. FLORES ALVARIZA LTDA (CNPJ 62.639.487/0001-04), Pelotas, RS, Brasile, è il titolare del trattamento dei dati personali descritti qui. Contatto per la privacy: contact@smsnitro.com.

## 2. Dati che raccogliamo

- Account: email e password con hash (mai salvata in chiaro). Con l'accesso Google riceviamo la tua email da Google.
- Registrazione e sicurezza: l'IP usato per creare l'account, data di creazione, sessioni di accesso e registri di reimpostazione della password.
- Attribuzione: pagina di provenienza, pagina di ingresso, parametri di campagna (UTM), codice di referral o coupon usato e la risposta facoltativa a "come ci hai conosciuto".
- Identificativi di analisi: ID cliente e di sessione di Google Analytics collegati all'account per misurare registrazioni e acquisti.
- Ordini: numeri comprati o noleggiati, app e paese, prezzi, stato, date e servizi preferiti.
- Contenuto degli SMS: mittente, testo e codice dei messaggi ricevuti sui tuoi numeri.
- Pagamento e saldo: saldo, cronologia delle transazioni e, per le ricariche in cripto, token, importo, tasso di cambio, riferimento e firma della transazione. Non raccogliamo dati di carte o conti bancari.
- API: versione con hash delle tue chiavi, un breve prefisso e le date di creazione, ultimo uso e revoca.
- Assistenza: contenuto dei ticket e allegati.
- Tecnici: browser, dispositivo e uso, raccolti tramite cookie (vedi l'Informativa sui cookie).

## 3. Per cosa usiamo i dati e con quale base giuridica

- Creare e gestire l'account, elaborare ricariche, consegnare numeri e codici, tenere la cronologia degli ordini e dare accesso all'API (esecuzione di un contratto).
- Rispondere ai ticket e gestire rimborsi o contestazioni (contratto e legittimo interesse).
- Prevenire frode, abusi, account multipli e violazioni della Politica di uso accettabile, e proteggere il servizio (legittimo interesse).
- Capire come le persone trovano e usano il sito, per migliorarlo (consenso dove richiesto; altrimenti legittimo interesse).
- Inviare email di servizio, come reimpostazione password e avvisi sugli ordini (contratto), ed email occasionali sul prodotto con possibilità di disiscrizione (legittimo interesse o consenso).
- Conservare registri contabili e delle transazioni e rispondere a richieste legittime (obbligo di legge).

## 4. Come trattiamo il contenuto degli SMS

I messaggi ricevuti sui tuoi numeri vengono mostrati solo a te, nel pannello e nell'API, e conservati nella cronologia degli ordini perché tu possa rivedere i codici passati e perché noi possiamo esaminare un ticket. Puoi chiederci di cancellare la cronologia SMS in qualsiasi momento a contact@smsnitro.com; viene cancellata insieme all'account. Il personale accede al contenuto solo per gestire una richiesta di assistenza, indagare su abusi o adempiere a un obbligo di legge. I codici sono monouso; non affidarti a SMS Nitro per conservare qualcosa che devi tenere.

## 5. Cookie e analisi

Usiamo cookie essenziali e archiviazione locale per tenerti connesso e proteggere i moduli dai bot. Con il tuo consenso dove richiesto, usiamo Google Analytics 4 (visite, registrazioni, acquisti), Microsoft Clarity (mappe di calore e sessioni aggregate, con campi dei moduli e pannello mascherati) e Cloudflare Turnstile o Google reCAPTCHA (protezione anti-bot). I dettagli sono nell'Informativa sui cookie.

## 6. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale. Condividiamo dati solo con fornitori che ci aiutano a far funzionare il servizio, con contratti che ne limitano l'uso:

- Fornitori di hosting e infrastruttura che conservano il database e servono il sito.
- Fornitori di numeri, che forniscono i numeri e ci inoltrano gli SMS in arrivo. Ricevono solo ciò che serve per evadere l'ordine (servizio e paese), non la tua email.
- Il nostro fornitore di email transazionali, per le email di account e servizio.
- Google (accesso, Analytics, reCAPTCHA), Microsoft (Clarity) e Cloudflare (Turnstile, sicurezza di rete).
- Stripe, il nostro gestore delle carte. I dati della carta vengono inseriti nel checkout di Stripe e vanno direttamente a Stripe; riceviamo stato del pagamento, importo, ultime quattro cifre, circuito e segnali antifrode di Stripe.
- Reti blockchain pubbliche come Solana: le ricariche in cripto restano su un registro pubblico che non possiamo cancellare.
- Autorità o altre parti quando la legge lo richiede, per rispondere a richieste legittime o per proteggere i nostri diritti, gli utenti o il pubblico.
- Un acquirente o successore se la nostra attività è coinvolta in una fusione, acquisizione o cessione di beni.

## 7. Trasferimenti internazionali

I nostri fornitori possono trattare dati in paesi diversi dal tuo, compresi Stati Uniti e Brasile. Dove la legge lo richiede, ci basiamo su garanzie adeguate come le clausole contrattuali standard della Commissione europea o una decisione di adeguatezza applicabile.

## 8. Per quanto tempo conserviamo i dati

I dati dell'account restano finché l'account è aperto. Il contenuto degli SMS resta nella cronologia degli ordini finché l'account è aperto, come spiegato sopra. I registri di ordini, transazioni e pagamenti restano per il tempo necessario a fini contabili, fiscali, di prevenzione delle frodi e di contestazioni, anche dopo la chiusura. I ticket restano finché servono a risolvere il caso e per un periodo ragionevole dopo. I dati non più necessari vengono cancellati o anonimizzati.

## 9. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (HTTPS), password e chiavi API con hash e accesso limitato del personale. Nessun sistema è perfettamente sicuro: usa una password forte e unica e tieni private le chiavi API.

## 10. I tuoi diritti

A seconda di dove vivi, compresi il GDPR, il GDPR del Regno Unito, la LGPD (Brasile) e la CCPA/CPRA, puoi avere il diritto di:

- Accedere ai dati personali che abbiamo su di te e riceverne una copia portabile.
- Correggere dati inesatti.
- Cancellare i tuoi dati, fatti salvi i registri che dobbiamo conservare per legge.
- Opporti a certi trattamenti o limitarli, compresi quelli basati sul legittimo interesse.
- Revocare il consenso in qualsiasi momento, per esempio per i cookie di analisi o le email di marketing.
- Sapere quali categorie di dati raccogliamo e condividiamo, e opporti a qualsiasi vendita o cessione (non facciamo nessuna delle due).
- Non essere discriminato per aver esercitato i tuoi diritti.
- Presentare reclamo alla tua autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali; in Brasile, l'ANPD).

## 11. Come esercitare i tuoi diritti

Scrivi a contact@smsnitro.com dall'indirizzo collegato al tuo account, oppure apri un ticket. Potremmo dover verificare prima la tua identità. Cerchiamo di rispondere entro un mese, o nel termine richiesto dalla legge che ti si applica. Un rappresentante autorizzato può agire per tuo conto con prova dell'autorizzazione.

## 12. Minori

Il servizio è destinato solo a persone maggiorenni. Non raccogliamo consapevolmente dati di minori; se pensi che un minore abbia creato un account, contattaci e lo cancelleremo.

## 13. Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che il servizio cambia. La data in alto indica la versione vigente; le modifiche rilevanti vengono annunciate via email o nel pannello prima di entrare in vigore.

## 14. Contatti

Email contact@smsnitro.com oppure posta a B. FLORES ALVARIZA LTDA, Pelotas, RS, Brasile.

Source: https://smsnitro.com/it/privacy