Una connettività che puoi verificare, non solo a cui credere.
ZetSIM gestisce identità dei viaggiatori, pagamenti e traffico di rete in 200+ Paesi. Questa pagina documenta esattamente come tutto ciò viene protetto — le certificazioni che possediamo, i controlli che le supportano, chi tratta i tuoi dati e cosa succede quando qualcosa va storto.
Zetexa Global Private Limited è un MVNO registrato che offre connettività locale in Canada, Regno Unito e Stati Uniti, e opera con autorizzazioni di telecomunicazione in ogni mercato in cui è presente.
Quattro impegni che guidano ogni decisione
Un'eSIM è una credenziale. Ti autentica sulla rete di qualcun altro, in un Paese di cui non hai letto le leggi. Proprio per questa asimmetria trattiamo la sicurezza del provisioning, la minimizzazione dei dati e la conformità normativa come funzionalità del prodotto, non come burocrazia.
Chiediamo solo ciò che un acquisto e un'attivazione richiedono davvero. Nessun caricamento del passaporto per acquistare un piano dati, nessuna profilazione nascosta per venderti un secondo piano.
ZetSIM è un MVNO registrato in Canada, Regno Unito e Stati Uniti, e altrove lavora solo con operatori ospitanti autorizzati. La conformità normativa fa parte del prodotto.
Un profilo eSIM è una credenziale crittografica. Il nostro è cifrato per un solo eUICC, utilizzabile una sola volta e disattivabile dall'assistenza non appena un telefono viene smarrito.
Ogni affermazione in questa pagina indica il documento che la sostiene. Se un report è riservato, lo diciamo; se non siamo certificati per uno standard, non ne mostriamo il logo.
Gli standard a cui rispondiamo
Ogni voce indica lo standard, cosa copre effettivamente in ZetSIM e come puoi verificarlo. Quando un report è riservato lo diciamo, invece di lasciar intendere il contrario.
Acquisizione, conservazione e regolamento dei dati delle carte sono gestiti da fornitori di pagamento certificati PCI DSS. Nessun numero di carta (PAN) o CVV viene conservato sull'infrastruttura ZetSIM, il che mantiene minimo per architettura il nostro ambiente dei dati dei titolari di carta.
Il nostro insieme di controlli è mappato sui Trust Services Criteria SOC 2 per sicurezza, disponibilità e riservatezza. Il report viene condiviso con clienti enterprise e partner anziché pubblicato.
Le basi giuridiche sono documentate per ciascuna finalità, i trasferimenti si basano sulle Clausole Contrattuali Standard e i diritti degli interessati vengono gestiti entro 30 giorni. Per i clienti business è disponibile un accordo sul trattamento dei dati (DPA).
I residenti in California possono accedere ai propri dati, cancellarli, rettificarli e trasferirli, e opporsi alla condivisione dei dati personali per la pubblicità comportamentale cross-context. Non vendiamo dati personali.
In quanto data fiduciary costituito in India, ZetSIM fornisce informativa e raccoglie il consenso per i trattamenti che effettua, accoglie le richieste di rettifica e cancellazione e mette a disposizione un canale per i reclami all'indirizzo support@zetexa.com.
Il provisioning delle eSIM consumer avviene su piattaforme SM-DP+ accreditate GSMA, che usano la gerarchia di certificati GSMA per l'autenticazione reciproca tra dispositivo e server.
La connettività locale negli Stati Uniti è fornita come operatore mobile virtuale registrato su reti ospitanti autorizzate, nel rispetto delle norme FCC su trasparenza verso i consumatori e uso della rete.
I piani locali canadesi sono offerti come fornitore di servizi di telecomunicazione registrato, su reti ospitanti canadesi autorizzate e nel rispetto degli obblighi CRTC.
Le attività in India sono svolte con l'autorizzazione del Department of Telecommunications, compresi gli obblighi relativi agli abbonati e all'intercettazione legale applicabili ai servizi offerti in India.
Controlli: 47, scritti in modo chiaro
Apri un controllo per leggere cosa fa e quali prove lo supportano. Usa la ricerca per andare dritto a un argomento — crittografia, conservazione, provisioning, revisioni degli accessi.
Governance
Controlli: 5La sicurezza ha dei responsabili, è documentata e viene rivista periodicamente — non improvvisata a ogni incidente.
Privacy e protezione dei dati
Controlli: 8Raccogliamo il minimo indispensabile per vendere, attivare e assistere un'eSIM — e non vendiamo i dati dei viaggiatori.
Pagamenti
Controlli: 5I dati delle carte non risiedono sui sistemi ZetSIM. Vengono acquisiti, tokenizzati e regolati da fornitori certificati.
Sicurezza dell'eSIM e del profilo
Controlli: 7Il provisioning segue l'architettura GSMA Remote SIM Provisioning. Ogni profilo è vincolato a un solo dispositivo.
Infrastruttura e crittografia
Controlli: 6Protezioni standard, collaudate e ben note, applicate in modo coerente in ogni ambiente.
Controllo degli accessi
Controlli: 5Meno persone possibile, privilegi minimi, tempi più brevi — con traccia di chi ha fatto cosa.
Sicurezza delle applicazioni
Controlli: 4Le modifiche vengono revisionate, le dipendenze monitorate e chi è esterno è invitato a verificare.
Risposta agli incidenti e resilienza
Controlli: 7La gravità è determinata dall'impatto sui clienti. Un viaggiatore che non riesce ad avere dati è un incidente.
I tuoi dati, dal pagamento alla cancellazione
Zetexa Global Private Limited è il titolare del trattamento. Raccogliamo solo il minimo necessario per venderti un'eSIM, attivarla e fornirti assistenza — e non vendiamo i dati dei viaggiatori.
Cosa succede davvero quando scansioni il QR
La consegna dell'eSIM è la parte del nostro servizio che quasi nessuno vede. Si basa sull'architettura GSMA Remote SIM Provisioning e ogni passaggio è legato crittograficamente a un unico dispositivo.
Quando acquisti, prepariamo un profilo su una piattaforma SM-DP+ accreditata GSMA ed emettiamo un codice di attivazione collegato a esso. La credenziale vera e propria non viaggia mai nella tua email: viaggia solo il riferimento ad essa.
Al download, l'eUICC del tuo telefono e il server di provisioning si autenticano a vicenda tramite la gerarchia di certificati GSMA. Il profilo viene poi crittografato specificamente per quel chip, quindi non può essere installato altrove.
Una volta installato il profilo, il codice di attivazione e il Matching ID sono esauriti. Uno screenshot condiviso non attiva nulla. Se perdi il telefono, l'assistenza disattiva il profilo così i dati residui non possono essere usati.
Se qualcosa si rompe, questa è la procedura
La gravità si assegna in base all'impatto sul cliente, non alla comodità interna. Un viaggiatore senza dati è un incidente, non un ticket.
Il monitoraggio, gli avvisi degli operatori di rete o la segnalazione di un cliente aprono un incidente. Chiunque in ZetSIM può segnalarne uno; nessuno ha bisogno di autorizzazioni per fare escalation.
Viene assegnato un responsabile dell'incidente e la gravità viene stabilita in base all'impatto sui clienti: errori di provisioning ed esposizione di dati hanno la precedenza sui disagi interni.
Gli accessi vengono bloccati, le credenziali ruotate e i percorsi coinvolti isolati. La conservazione delle prove procede in parallelo al contenimento del danno.
Le violazioni confermate di dati personali vengono notificate all'autorità di controllo senza ingiustificato ritardo ed entro 72 ore dove si applica il GDPR, e alle persone interessate quando il rischio lo richiede.
Una revisione senza colpevolizzazioni produce una cronologia, i fattori contribuenti e le azioni correttive con responsabili e scadenze, monitorate insieme al lavoro sul prodotto.
Chi altro tratta i tuoi dati
Ogni terza parte qui sotto è vincolata da contratto, valutata prima dell'attivazione e limitata alla finalità indicata. Il registro ufficiale aggiornato è disponibile su richiesta.
Leggili o richiedili
I documenti pubblici sono a un clic di distanza. Il materiale riservato — report di audit, sintesi dei penetration test, il registro aggiornato dei subresponsabili — viene fornito sotto NDA a clienti e partner.
Risposte chiare
We do not sell personal data. We do use marketing and advertising partners to run campaigns, and where you live may give you the right to tell us not to share your information for targeted advertising — email support@zetexa.com and we will apply that preference.
Customer and order data sits with our commerce and support providers in their operating regions, protected by contractual transfer safeguards. Network traffic is carried in the destination country by the licensed local operator, which is what makes a local plan local. Our subprocessor register names each party and its region.
A profile is cryptographically bound to the single eUICC that downloaded it, and the activation code is single-use. Once installed, a copy of the QR is useless. If your device is lost, contact support and we disable the profile.
No. Card data is captured and stored by PCI DSS certified payment providers. ZetSIM sees a token, the last four digits and the transaction result — never the full card number or CVV.
SOC 2 is the framework our control set is mapped to, and the report is shared with customers and partners under NDA rather than published. Where we are not certified against a standard we say so on this page instead of displaying a badge.
Email support@zetexa.com with your company, the document you need and any deadline. Standard requests — DPA, security overview, subprocessor register, insurance summary — are usually turned around within five business days.
Your account data is deleted or de-identified on verified request. Transaction, invoice and tax records are kept for the period the law requires in the relevant jurisdiction, then removed on the normal retention cycle.
Hai trovato qualcosa da correggere?
Segnala una sospetta vulnerabilità a support@zetexa.com con SECURITY nell'oggetto. Confermiamo la ricezione delle segnalazioni, ti teniamo aggiornato durante l'indagine e non agiremo contro i ricercatori in buona fede che evitano violazioni della privacy, interruzioni del servizio e distruzione di dati.