HorizonVPN è costituita nelle Isole Vergini Britanniche — al di fuori delle alleanze di sorveglianza 5, 9 e 14 Eyes. Non raccogliamo alcun registro di attività. Verificato in modo indipendente da Deloitte nel 2026.
La nostra politica senza registri di attività non è uno slogan pubblicitario: è un’architettura tecnica. Abbiamo progettato i nostri sistemi affinché registrare i dati degli utenti sia impossibile, non soltanto vietato.
Non raccogliamo MAI
Nessun registro di attività: tecnicamente impossibile
Il tuo indirizzo IP reale o l’IP VPN che ti viene assegnato
Richieste DNS o cronologia di navigazione
Dati del traffico, contenuto dei payload o ispezioni dei pacchetti
Orari di connessione, durata o frequenza delle sessioni
Larghezza di banda consumata per utente e per sessione
Il server o la posizione del server a cui ti sei connesso
Utilizzo di app o software durante la connessione
Siti visitati, download o comunicazioni
Raccogliamo il minimo indispensabile
Necessario per fornire il servizio
Indirizzo email
Necessario per l’accesso all’account e l’assistenza
Metodo di pagamento
Gestito dai nostri fornitori di servizi di pagamento (Stripe e altri): non vediamo mai i numeri delle carte
Rapporti di arresto anomalo dell’app
Anonimizzati, solo con consenso esplicito e senza dati personali
Carico totale del server
Numero aggregato di utenti per server, mai associato agli account
Architettura dei server solo RAM
Tutti i server HorizonVPN funzionano interamente in RAM: non hanno dischi rigidi o SSD. Ogni riavvio del server elimina definitivamente tutti i dati di sessione. Anche in caso di sequestro di un server, non ci sarebbe nulla da recuperare.
5 Eyes, 9 Eyes e 14 Eyes sono accordi internazionali di condivisione di informazioni di intelligence tra governi. I paesi membri condividono comunicazioni intercettate, dati di sorveglianza e intelligence dei segnali: ciò significa che un mandato in un paese può di fatto esporre i tuoi dati in un altro.
5 Eyes
Fondata nel 1946 (accordo UKUSA)
Stati Uniti
Regno Unito
Canada
Australia
Nuova Zelanda
Il nucleo dell’alleanza. Questi paesi condividono tra loro praticamente tutte le informazioni di intelligence dei segnali nell’ambito dell’accordo UKUSA.
9 Eyes
Accordo di cooperazione esteso
Danimarca
Francia
Paesi Bassi
Norvegia
I 9 Eyes aggiungono quattro paesi con accordi formali di condivisione dell’intelligence dei segnali con il nucleo dei 5 Eyes.
14 Eyes
SIGINT Seniors Europe (SSEUR)
Germania
Belgio
Italia
Spagna
Svezia
I 14 Eyes si estendono ad altri cinque paesi europei che cooperano regolarmente nella raccolta e nella condivisione di informazioni di intelligence.
HorizonVPN è costituita nelle Isole Vergini Britanniche, completamente al di fuori delle giurisdizioni dei 14 Eyes.
Anche se un governo dei 14 Eyes presentasse una richiesta legale per i tuoi dati, dovrebbe passare attraverso il sistema giudiziario delle Isole Vergini Britanniche; inoltre, non abbiamo comunque dati di attività da consegnare, rendendo tali richieste prive di effetto pratico.
Le Isole Vergini Britanniche (BVI) sono un territorio britannico d’oltremare nei Caraibi. Nonostante questo legame con il Regno Unito, leggi britanniche come l’Investigatory Powers Act 2016 non si applicano alle BVI. Il territorio opera con un proprio quadro giuridico distinto.
Nessun obbligo di conservazione dei dati
Nelle BVI non esiste una normativa che imponga alle aziende di raccogliere o conservare i dati degli utenti per consentire l’accesso governativo, a differenza di UE, Stati Uniti o Regno Unito.
Sistema giudiziario indipendente
Ogni richiesta legale di dati degli utenti deve passare attraverso il sistema giudiziario delle BVI, che storicamente tutela la privacy e la riservatezza aziendale.
Fuori dalle alleanze UKUSA e SIGINT
Le BVI non hanno firmato l’accordo UKUSA (5 Eyes), SIGINT Seniors Europe (14 Eyes) né patti equivalenti di condivisione dell’intelligence.
Nessuna comunicazione automatica tramite MLAT
Le BVI hanno trattati di mutua assistenza giudiziaria (MLAT) con alcuni paesi, ma si tratta di procedure legali reciproche, non di trasferimenti automatici di dati in massa.
Confronto delle giurisdizioni
Obbligo di legge
USA/Regno Unito/UE
Panama
BVI ✓
Conservazione obbligatoria dei dati
Trattati di condivisione dell’intelligence
Norme sulla comunicazione con obbligo di segretezza
Registrazione del traffico da parte degli operatori internet
Accesso governativo tramite backdoor
Richieste di dati ai sensi del GDPR
✓ = Nessun obbligo (favorevole alla privacy) · ✗ = Norma esistente (sfavorevole alla privacy)
Registrata ai sensi del BVI Business Companies Act
Numero societario BVI-1048273 · Road Town, Tortola, Isole Vergini Britanniche
I nostri server sono progettati affinché registrare le attività degli utenti sia tecnicamente impossibile, non soltanto vietato dal contratto.
Ogni server HorizonVPN funziona esclusivamente nella memoria RAM volatile. Non ci sono dischi rigidi, SSD o altre forme di archiviazione persistente. Quando il server viene spento o riavviato, ogni byte viene eliminato istantaneamente e definitivamente: non è possibile alcun recupero forense.
Anche nell’improbabile caso di un sequestro del server da parte delle forze dell’ordine, quindi, non ci sarebbe nulla da recuperare. L’hardware contiene soltanto l’immagine del sistema operativo caricata da supporti di sola lettura, mai dati degli utenti.
Archiviazione persistente
Nessuna
Dati dopo il riavvio
Zero
Recupero forense
Impossibile
Supporto del sistema operativo
Sola lettura
WireGuard
ChaCha20-Poly1305 (AEAD)
Curve25519 (ECDH key exchange)
BLAKE2s (hashing)
SipHash24 (hash table keys)
OpenVPN
AES-256-GCM cipher
TLSv1.3 control channel
RSA-4096 certificate
HMAC-SHA-256 integrity
IKEv2/IPSec
AES-256-CBC encryption
SHA-256 integrity
DH Group 16 (4096-bit)
EAP-TLS authentication
Tutti i protocolli
Perfect Forward Secrecy
New keys per session
Protezione dalle perdite DNS (DoH)
Protezione dalle perdite IPv6
Verifica indipendente Deloitte — 2026
In arrivoNel gennaio 2026, Deloitte LLP ha svolto una verifica indipendente completa dell’infrastruttura server, dell’architettura dei registri e delle applicazioni client di HorizonVPN. La verifica ha confermato che nessun server esaminato conservava dati sulle attività degli utenti.
Warrant canary — attivo
11 giugno 2026Al giorno 11 giugno 2026, HorizonVPN Inc. certifica di non aver mai:
ricevuto una National Security Letter (NSL) o equivalente
ricevuto un ordine di un tribunale FISA o un ordine di segretezza
ricevuto l’obbligo di installare backdoor o strumenti di sorveglianza
ricevuto una richiesta classificata di dati degli utenti in massa
subito un’imposizione di indebolire la propria cifratura
Aggiornato ogni mese. Se questo canary viene rimosso o non aggiornato, considera che sia stato compromesso.
Rapporto sulla trasparenza 2025
0
Dati degli utenti consegnati
3
Richieste legali ricevute
3
Richieste respinte / nessun dato
Tutte e 3 le richieste legali sono state respinte. In 2 casi non avevamo dati pertinenti da fornire. In 1 caso la richiesta non rientrava nella giurisdizione dei tribunali delle BVI e non vi abbiamo dato seguito.
Tutto ciò che devi sapere sulle nostre pratiche di privacy e sulla giurisdizione.
No. Sebbene le Isole Vergini Britanniche siano un territorio britannico d’oltremare, la legislazione del Regno Unito, compreso l’Investigatory Powers Act 2016 (IPA), non si applica automaticamente alle BVI. Le BVI hanno un proprio organo legislativo e sistema giuridico. La legge britannica si applica soltanto quando è stata adottata espressamente dalle BVI. L’IPA non è stato esteso alle BVI.
In teoria, un ordine giudiziario potrebbe obbligarci a iniziare a registrare le attività future. Prima, però, esauriremmo tutte le possibilità di opposizione legale. Soprattutto, anche se fossimo obbligati a registrare da quel momento in poi, non esistono dati storici: non c’è nulla da consegnare sulle attività passate. La nostra architettura solo RAM lo garantisce.
Tutte le richieste legali devono essere presentate attraverso il sistema giudiziario delle BVI. Pubblichiamo ogni richiesta ricevuta, con gli identificativi legali oscurati, nel nostro Rapporto annuale sulla trasparenza. Non forniamo dati salvo obbligo legale imposto da un valido ordine di un tribunale delle BVI; anche in quel caso, l’unico dato dell’account che conserviamo è l’indirizzo email.
La Perfect Forward Secrecy (PFS) prevede la generazione di una chiave di cifratura unica per ogni sessione VPN. Anche se un aggressore ottenesse in qualche modo una chiave privata a lungo termine, non potrebbe decifrare le sessioni passate: il traffico di ogni sessione è stato cifrato con una chiave che non esiste più. HorizonVPN implementa la PFS su tutti i protocolli.
Nel 2025 abbiamo ricevuto 3 richieste legali. Sono state tutte respinte: 2 perché non avevamo dati pertinenti da fornire, grazie alla nostra architettura senza registri di attività, e 1 perché la giurisdizione richiedente non rientrava nell’ambito giuridico delle BVI. I dettagli sono nel nostro Rapporto sulla trasparenza 2025.
Inizia a usare HorizonVPN con fiducia. Garanzia di rimborso di 30 giorni, senza domande.
Nessuna carta richiesta per la prova · Annulla quando vuoi · Società BVI, fuori dai 14 Eyes