Informativa sulla privacy

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

Ultimo aggiornamento: 8 novembre 2026

Teal VPN è gestita da Fxolio LLC, una società a responsabilità limitata del Wyoming (“noi”). Questa informativa spiega esattamente cosa raccogliamo, cosa scegliamo deliberatamente di non raccogliere e perché. È scritta per essere letta, non per essere subita.

1. Cosa raccogliamo

Informazioni sull’account

• Il tuo identificativo di accesso e il tuo indirizzo email. Accedi con Google, con Apple oppure con un indirizzo email e un codice monouso. Da Google o Apple riceviamo l’identificativo che ti assegnano e l’indirizzo email di quell’account; con Accedi con Apple può trattarsi dell’indirizzo di inoltro privato che Apple crea per te, che trattiamo come qualsiasi altro indirizzo. Non riceviamo il tuo nome, la tua foto, i tuoi contatti né la tua password. Se accedi con Apple, conserviamo anche, cifrato, un token emesso da Apple, così che quando elimini il tuo account possiamo chiedere ad Apple di scollegare Teal VPN dal tuo Account Apple. Per l’accesso via email conserviamo l’indirizzo che hai digitato; il codice monouso è conservato in forma offuscata ed è valido per dieci minuti.
• Un numero di account. Un riferimento che generiamo perché l’assistenza possa trovare il tuo account. Non è una password e non può essere usato per accedere.
• Il tuo piano e lo stato dell’account (Free o Pro, attivo o chiuso).

Informazioni sul dispositivo

• La chiave pubblica del tuo dispositivo. La chiave privata corrispondente viene generata sul tuo dispositivo e non ci viene mai trasmessa. Non potremmo fornirla nemmeno se ci venisse richiesta.
• Un’etichetta del dispositivo, la piattaforma e la versione dell’app (per esempio “Android” o “iPhone”), così puoi riconoscere e rimuovere i tuoi dispositivi, e così possiamo ritirare le versioni con problemi noti. L’etichetta è il modello del dispositivo, mai un nome che hai dato al dispositivo.
• Un codice dispositivo cifrato. Il piano gratuito è uno per persona e per telefono. Per farlo rispettare, e perché un telefono che reinstalla l’app o accede di nuovo mantenga il proprio posto dispositivo invece di occuparne un secondo (con qualsiasi piano), l’app invia un codice cifrato a senso unico, ricavato da un identificativo che il telefono fornisce solo a questa app (su Android) o da un valore casuale che l’app crea una volta e conserva per sé (su iPhone e iPad). Prima di salvarlo lo cifriamo di nuovo con una chiave segreta. Non possiamo riconvertirlo in un identificativo del dispositivo, non è un identificativo pubblicitario e non viene mai usato per il tracciamento. Viene conservato solo con la scheda del dispositivo ed eliminato con essa.
• Su iPhone, iPad e Mac: Apple DeviceCheck, solo per il piano Free. Quando un piano Free inizia su un iPhone, iPad o Mac, chiediamo ad Apple di impostare per quel dispositivo un indicatore “piano Free già usato”, tramite il servizio DeviceCheck di Apple. Apple conserva questo indicatore solo per la nostra app; resta anche dopo la reinstallazione dell’app e il ripristino del dispositivo. Riceviamo solo un sì o un no: nessun identificativo del dispositivo e nulla che ti identifichi. Non conserviamo il token monouso che il dispositivo usa per interrogare Apple.

Dati di utilizzo

• Il totale dei byte trasferiti per account e per dispositivo, per far rispettare i limiti del piano. È un numero, non un registro di cosa è stato trasferito o di dove è andato.
• La scadenza della registrazione di un dispositivo, così i dispositivi non più usati vengono rimossi automaticamente.
• Un indicatore se un account sembra condiviso oltre il numero di dispositivi consentito.
• Quale porta di connessione ha funzionato su quale tipo di rete. Alcune reti mobili bloccano certe porte. Quando una connessione riesce, l’app comunica la porta e il tipo di rete (Wi-Fi, oppure il codice dell’operatore mobile) così le altre persone su quella rete si connettono più in fretta. Viene conservato solo come contatore. Non è collegato al tuo account né al tuo dispositivo.
• Statistiche anonime sulla qualità della connessione: quale tipo di connessione ha funzionato o non è riuscito e per quale delle nostre posizioni server, quanto tempo ha richiesto all’incirca, il tipo di rete (Wi-Fi o codice dell’operatore mobile), il paese e la versione dell’app; inviate ogni poche ore senza il tuo account, il tuo dispositivo o il tuo indirizzo IP, arrotondate all’ora ed eliminate dopo 30 giorni.
• Il paese della rete da cui ti connetti: viene ricavato dal tuo indirizzo IP (o, su Android, dalla rete della tua SIM) e, insieme al numero del suo provider (ad esempio «AS12389»), resta associato al tuo account per un giorno, in modo che l’app venga assegnata a un server raggiungibile dalla tua rete. L’indirizzo IP in sé non viene conservato.
• Conteggi anonimi dei passaggi nell’app: quante volte è stato raggiunto ogni passaggio nell’app Android (la pagina di benvenuto, l’accesso, la prima connessione, la pagina del limite giornaliero, la pagina Pro, la finestra di pagamento di Google Play e se è finita con un acquisto o un annullamento) — contati per ora e versione dell’app, inviati con le statistiche sopra, senza il tuo account, dispositivo, indirizzo IP o paese, cancellati dopo 30 giorni.
• L’annuncio da cui è arrivata un’installazione (app Android da Google Play): se hai installato Teal dopo aver toccato uno dei nostri annunci Google, Google Play dà all’app un codice di clic per quell’annuncio. L’app invia solo quel codice e l’ora di installazione al nostro server, una volta, dopo l’accesso. Lo usiamo per dire a Google Ads quale annuncio ha portato a un abbonamento a pagamento, così misuriamo la nostra pubblicità. Viene conservato 90 giorni.
• Google Analytics for Firebase (l’app Android da Google Play e l’app per iPhone dall’App Store): conta come viene usata l’app — aperture dell’app, i passaggi elencati sopra, acquisti, versione dell’app, modello del dispositivo e paese — con un ID casuale dell’istanza dell’app, elaborato da Google per nostro conto. Non vede mai cosa fai tramite la VPN e i dati non vengono usati per personalizzare gli annunci. Su Android l’ID pubblicitario viene inviato a Google affinché Google Ads possa associare questi passaggi ai nostri annunci; l’app per iPhone non legge mai l’ID pubblicitario di Apple e non chiede mai di tracciarti. Le versioni web delle app, le app per Mac e le app per PC non lo contengono.
• Versioni Google Play e App Store: per capire quali dei nostri annunci funzionano, questi passaggi dell’app (ad esempio «prima connessione»), insieme all’ID casuale dell’istanza dell’app indicato sopra, possono essere condivisi con Google Ads fuori dall’UE, dal Regno Unito e dalla Svizzera. Su Android l’ID pubblicitario viene usato solo per questa associazione. Su iPhone, la misurazione di Google sul dispositivo può confrontare una forma codificata dell’email di accesso direttamente sul telefono; l’email non viene inviata a questo scopo. Nessun annuncio personalizzato e nulla su ciò che fai tramite la VPN.

Usati per un attimo, mai conservati

• Il tuo indirizzo IP e il paese a cui corrisponde vengono usati mentre una richiesta viene gestita, per limitare frequenze di richieste abusive e per applicare le restrizioni per paese previste dai nostri Termini di servizio. L’indirizzo viene tenuto in memoria al massimo per circa un minuto per limitare la frequenza delle richieste e non viene scritto nel nostro database né nei nostri log. I contatori giornalieri delle nuove registrazioni e delle richieste di codici di accesso per rete usano un valore offuscato che non può essere ritrasformato in un indirizzo, e vengono eliminati dopo un giorno.

Verifica che l’app sia autentica

• L’app Android può chiedere a Google Play di confermare che si tratta dell’app non modificata, installata da Google Play, su un dispositivo autentico (il servizio Play Integrity). Google tratta questa richiesta secondo la propria informativa sulla privacy. Riceviamo solo il risultato, e conserviamo i totali giornalieri dei risultati: nulla di collegato al tuo account.
• L’app per iPhone e iPad può chiedere ad Apple la stessa conferma (il servizio App Attest). Conserviamo la parte pubblica di una chiave che Apple certifica per quell’installazione e un contatore; nessuno dei due identifica te o il tuo dispositivo nei confronti di altri.

Cookie

Il sito tealvpn.com usa Google Analytics e il tag di Google Ads per contare visite, download e registrazioni e per misurare la nostra pubblicità. Nell'UE, nel SEE, nel Regno Unito e in Svizzera questi tag funzionano senza cookie e senza identificatori, a meno che tu non dia il consenso; negli altri paesi possono impostare cookie della durata massima di due anni e, se arrivi da uno dei nostri annunci, un cookie di prima parte con il codice di clic dell'annuncio (90 giorni), in modo che un acquisto successivo possa essere attribuito all'annuncio. Cloudflare, che protegge il sito, può salvare un piccolo valore di sicurezza quando verifica che il visitatore sia una persona (Cloudflare Turnstile, prima dell'accesso e dei moduli di assistenza). La pagina dell'account (account.tealvpn.com), dove accedi e paghi, usa gli stessi Google Analytics e tag di Google Ads, oltre al tag di Microsoft Advertising per i nostri annunci Microsoft (Bing), con la stessa regola: nell'UE, nel SEE, nel Regno Unito e in Svizzera solo se dai il consenso nella barra dei cookie. Quando questi tag sono consentiti e hai effettuato l'accesso o acquisti da lì, la pagina invia a Google anche il tuo indirizzo email in forma hash (codificato con SHA-256 prima di lasciare il tuo browser, quindi non può essere riletto), solo per permettere a Google di capire se un acquisto proviene da uno dei nostri annunci. Oltre a questi tag, la pagina dell'account imposta solo cookie strettamente necessari: uno che mantiene l'accesso e due della durata di 10 minuti che proteggono l'accesso con Google o Apple mentre è in corso. Puoi eliminarli in qualsiasi momento dal tuo browser.

2. Cosa non raccogliamo

• Non registriamo i siti, i servizi o gli indirizzi IP a cui ti connetti attraverso il tunnel.
• Non conserviamo l’indirizzo IP da cui ti connetti.
• Non registriamo le richieste DNS. La risoluzione dei nomi è gestita dal server VPN stesso e non viene scritta su disco.
• Non esaminiamo, non registriamo e non conserviamo il contenuto del tuo traffico. È cifrato tra il tuo dispositivo e il server di uscita.
• La versione Google Play dell'app Android usa l'ID pubblicità Android solo per misurare i nostri annunci (sopra); nessun SDK pubblicitario, nessun fingerprinting. L’unica analisi è Google Analytics for Firebase nella versione Google Play, descritta sopra.
• Non vendiamo, non noleggiamo e non condividiamo informazioni personali con data broker o inserzionisti. Mai.

3. Pagamenti

Teal Pro si acquista tramite Google Play nell’app Android e tramite l’App Store nell’app per iPhone e iPad. Google e Apple gestiscono i tuoi dati di pagamento secondo le proprie informative sulla privacy; noi riceviamo un riscontro che un acquisto è valido (il prodotto, le sue date e un tag casuale che abbiamo assegnato al tuo account), così possiamo attivare e disattivare il tuo piano. Non riceviamo né conserviamo mai il numero della tua carta.

4. Perché possiamo conservare questi dati

Dove si applicano il GDPR o leggi simili, ci basiamo su: esecuzione di un contratto (gestire l’account che hai creato) e legittimi interessi (prevenire abusi e frodi e mantenere il servizio disponibile per tutti). Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento.

5. Per quanto tempo conserviamo i dati

• Dati dell’account e dei dispositivi: finché l’account esiste. Un dispositivo che smetti di usare viene rimosso automaticamente alla scadenza della sua registrazione.
• Quando elimini il tuo account (nell’app, in Account → Elimina account, oppure come descritto nella nostra pagina sull’eliminazione dell’account): il tuo account, i dispositivi e le sessioni di accesso vengono eliminati immediatamente.
• Una cosa sopravvive brevemente all’eliminazione: se l’account era sul piano Free, il codice del dispositivo offuscato conserva la quantità di dati usata quel giorno fino al successivo azzeramento giornaliero, così che eliminare e ricreare un account non sia un modo per ricaricare la quota. Non contiene alcun collegamento a te e viene eliminato dopo quell’azzeramento.
• Su iPhone e iPad, l’indicatore “piano Free già usato” di Apple (vedi la sezione 1) è conservato da Apple, non da noi, e non viene rimosso quando elimini il tuo account: un dispositivo che ha già avuto un piano Free non ne ottiene un secondo. Non contiene alcun collegamento a te o al tuo account.
• I dati degli acquisti che siamo obbligati per legge a conservare, come i dati delle transazioni conservati a fini fiscali, sono conservati per il periodo previsto dalla legge. Eliminare il tuo account non annulla un abbonamento: annullalo prima in Google Play o nelle impostazioni dell’App Store.

6. Con chi condividiamo i dati

Usiamo: fornitori di hosting per i nostri server VPN (che necessariamente trasportano il traffico cifrato e non possono leggerlo); Cloudflare, che trasporta le richieste al nostro sito e al servizio account; Google, per l’accesso, per verificare che l’app Android sia autentica e per i pagamenti su Google Play; Apple, per Accedi con Apple, per verificare che l’app per iPhone sia autentica, per l’indicatore del piano Free uno per dispositivo (DeviceCheck) e per i pagamenti su App Store; e Amazon Web Services, il cui servizio email recapita il codice monouso quando accedi via email, l’unico avviso quando Teal Pro inizia e le nostre risposte dal supporto, e vede il tuo indirizzo solo per questo scopo; Resend, un secondo servizio email, interviene solo se Amazon non riesce a recapitare. Non diamo a nessuno di loro la tua attività di navigazione, perché non la abbiamo.

Nella versione Google Play, Google tratta anche le statistiche dell’app descritte nella sezione 1 (Google Analytics for Firebase) e, fuori dall’UE, dal Regno Unito e dalla Svizzera, le usa per misurare quali dei nostri annunci funzionano (Google Ads).

Sul sito e nella pagina dell'account, Google (Google Analytics e Google Ads) e Microsoft (Microsoft Advertising) ricevono i dati di misurazione descritti nella sezione Cookie al punto 1, compreso l'indirizzo email in forma hash quando hai effettuato l'accesso o acquisti dalla pagina dell'account con questi tag consentiti. Li usano solo per misurare i nostri annunci.

Il nostro impegno. Non vendiamo, non usiamo e non divulghiamo a terzi alcun dato che conserviamo su di te per finalità diverse dalla gestione del servizio come descritto in questa pagina. Ogni fornitore indicato sopra riceve solo ciò che serve alla sua parte del servizio e può usarlo solo per quello, a condizioni che tutelano almeno quanto questa informativa.

Divulgheremo informazioni se obbligati da un ordine legale valido e vincolante per Fxolio LLC. Possiamo fornire solo ciò che conserviamo davvero, descritto sopra. Non possiamo fornire cronologia di navigazione, contenuto del traffico o indirizzi IP di connessione, perché non li abbiamo.

7. I tuoi diritti

Puoi richiedere una copia dei tuoi dati, chiederci di correggerli o eliminare il tuo account e i relativi dati. L’eliminazione è immediata dall’app (Account → Elimina account); se non puoi usare l’app, consulta la nostra pagina sull’eliminazione dell’account. Puoi anche revocare l’autorizzazione data a Google o Apple per l’accesso nelle impostazioni del tuo account Google o Apple; quando Apple ci comunica che l’hai fatto, ogni sessione e dispositivo dell’account viene disconnesso subito. Per qualsiasi altra richiesta scrivi a support@tealvpn.com dall’indirizzo email dell’account. A seconda di dove vivi, potresti avere anche il diritto di presentare un reclamo a un’autorità per la protezione dei dati.

8. Minori

Teal VPN è destinata agli adulti. Non è rivolta a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente le loro informazioni personali. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

9. Trasferimenti internazionali

Siamo una società degli Stati Uniti e i nostri server si trovano in diversi paesi. L’uso del servizio comporta necessariamente il trattamento dei tuoi dati nel paese del server che scegli e negli Stati Uniti.

10. Modifiche

Se modifichiamo questa informativa in un modo che ti riguarda in misura rilevante, pubblicheremo qui la nuova versione con una nuova data e, ove opportuno, te lo comunicheremo nell’app prima che entri in vigore.

11. Contatti

Fxolio LLC
Richieste sulla privacy: support@tealvpn.com
Segnalazioni di abusi e comunicazioni legali: abuse@tealvpn.com