Airalo

Airalo è un rivenditore di eSIM prepagate che dipende dai carrier sottostanti. Il profilo dell'edizione 1 copre otto dimensioni, ciascuna con livello di evidenza, fonte e data di rilevazione, senza punteggio.

Data di rilevazione
Indicata per ciascun fatto, nella colonna della data; edizione 1 chiusa il 01/10/2026
Metodo
METODO v1.0
Versione della scala
M1: T testato · D documentato · indizio non confermato · — assenza accertata
Track
A — offerta rivolta all'utilizzatore finale e all'azienda che compra connettività
Ruolo di filiera
Rivenditore di eSIM prepagate, che dipende dai carrier sottostanti; il profilo testato è emesso da Webbing Hong Kong Ltd (MCC-MNC 454-35)
Entità dichiarata
AirGSM Pte Ltd, Singapore (UEN 201836421Z), titolare del trattamento per i clienti UE
Rapporti dichiarati
CAPCOST SRL dichiara due rapporti con AirGSM Pte Ltd, l'entità che opera il marchio Airalo: un accordo commerciale di partnership su Airalo for Business, sottoscritto l'11/06/2026 e in essere, e un accordo di riservatezza sottoscritto il 27/07/2026, il cui recesso ha effetto il 04/10/2026. Tutta l'evidenza pubblicata su Airalo proviene da fonti che un lettore può raggiungere da sé, senza un rapporto che non possa avere anche lui: le pagine pubbliche del fornitore, un'iscrizione libera al portale partner, il test di campo con un'eSIM acquistata; e nessun documento coperto dall'accordo di riservatezza è stato ricevuto, aperto o utilizzato. Su questo fornitore, e solo su questo, l'Osservatorio non è un osservatore esterno a qualunque relazione: come è tenuto, nella pagina Metodo.
Rettifiche
Tre aperte al lancio: nell'Executive Summary, la dichiarazione di indipendenza, che non riporta i due rapporti dichiarati qui sopra, e Airalo fra i casi «accertati» per un limite di responsabilità che, su un acquisto business, resta un indizio; nell'Appendice A, l'evidenza su Airalo data come raggiungibile «senza registrazione». V. Rettifiche.

1 · Rete e performance

Stato sintetico: T

  • T

    Latenza media 198,7 ms e packet loss medio 22,3%, su 5 run in due giornate: il campione più ampio del panel.

    Fonte: Test diretto dell'Osservatorio sul profilo Globale eSIM - Airalo; nessun URL, la fonte è la misura · rilevato il 23/06/2026

    Run del 16/06/2026 (due) e del 23/06/2026 (tre).

  • T

    Uscita verso Internet sempre dalla Germania, 29 traceroute su 29, con transito su Arelion e Cogent.

    Fonte: Test diretto dell'Osservatorio sul profilo Globale eSIM - Airalo; nessun URL, la fonte è la misura · rilevato il 23/06/2026

    Il set traceroute è incompleto: 5,8 per run contro i 9 del set completo.

  • T

    Deviazione standard della latenza 69,9 ms, la più alta del panel, su run che attraversano due reti ospitanti, TIM e Iliad. Su un campionamento più largo una dispersione più alta è più misura, non meno stabilità.

    Fonte: Test diretto dell'Osservatorio sul profilo Globale eSIM - Airalo; nessun URL, la fonte è la misura · rilevato il 23/06/2026

    Il segnale radio è registrato e non è attribuito al fornitore.

2 · Piattaforma e API

Stato sintetico: T, con una riserva aperta

  • T

    Catalogo di 3.158 eSIM con prezzo retail affiancato al prezzo partner, il più grande del panel; billing con credito prepagato e fatture con stato di pagamento.

    Fonte: Osservazione diretta della Airalo Partner Platform, con account autenticato, https://partners.airalo.com · rilevato il 23/07/2026

    Riserva aperta: il tenant osservato è da rivenditore e a utente singolo. Account del portale aperto con un'iscrizione libera, senza accordo.

  • T

    Ruoli di base: solo Admin. L'account osservato era a utente singolo e non poteva mostrare altro: il fatto resta, la sua portata no.

    Fonte: Osservazione diretta della Airalo Partner Platform, con account autenticato, https://partners.airalo.com · rilevato il 23/07/2026

    Riserva aperta: tenant da rivenditore e a utente singolo. Account del portale aperto con un'iscrizione libera, senza accordo.

  • T

    API non visibile nell'interfaccia e branding non esposto nel portale. La fonte qualifica la superficie del portale, non il prodotto.

    Fonte: Osservazione diretta della Airalo Partner Platform, con account autenticato, https://partners.airalo.com · rilevato il 23/07/2026

    Riserva aperta: tenant da rivenditore e a utente singolo. Account del portale aperto con un'iscrizione libera, senza accordo.

3 · Esperienza d'uso e DX

Stato sintetico: esperienza del dipendente D · superficie developer

  • D

    Il dipendente scarica l'app e si unisce all'organizzazione; l'eSIM assegnata dall'amministratore compare direttamente nell'app, senza QR via email.

    Fonte: Documentazione Airalo for Business, https://partners.airalo.com/solutions/business · rilevato il 13/07/2026

    Il fatto è dichiarato direttamente su pagina Business del fornitore. Non verificati il numero di tap e i tempi reali dopo l'assegnazione.

  • D

    Su iPhone e su Samsung Galaxy compatibili il fornitore documenta un percorso di installazione diretta, con QR e inserimento manuale come alternative.

    Fonte: Guide di installazione del fornitore per iOS, Android e Samsung; URL non riportato nella cella · rilevato il 13/07/2026

    La copertura dei modelli Android oltre Samsung non è verificata.

  • Una Airalo Developer Platform pubblica per partner, con REST API documentata, SDK e plugin WooCommerce, è asserita da un report sul fornitore; l'estensione dell'API alle funzioni amministrative di Airalo for Business non è verificabile.

    Fonte: Report sul fornitore e Developer Platform, https://developers.partners.airalo.com/ · rilevato il 20/05/2026

    Provenienza: fonte secondaria non verificata, senza data di accesso per fonte.

4 · Cybersecurity

Stato sintetico: · enumerazione 2D · 1— · 5 · due sotto-celle non definitive, l'accreditamento GSMA SAS-SM del sito di produzione e il controllo di accesso al portale

  • D

    Il fornitore pubblica una pagina di sicurezza, il proprio trust center.

    Fonte: Trust center Airalo, https://trust.airalo.com · rilevato il 30/07/2026

  • Il report SOC 2 Type II esiste fra le risorse del trust center, ma è ad accesso condizionato e né l'ente né il periodo sono dichiarati.

    Fonte: Trust center Airalo, sezione Resources, https://trust.airalo.com · rilevato il 30/07/2026

    Provenienza: dichiarazione del fornitore non attestata.

  • D

    PCI DSS 4.0.1 è dichiarata sul trust center.

    Fonte: Trust center Airalo, https://trust.airalo.com · rilevato il 30/07/2026

  • La superficie di amministrazione è partners.airalo.com, dichiarata dal fornitore e osservata; i controlli di accesso non sono accertabili su un account a utente singolo e da rivenditore.

    Fonte: Osservazione diretta della Airalo Partner Platform, https://partners.airalo.com · rilevato il 23/07/2026

    Provenienza: fonte non reperita in ricerca non esaustiva. Serve un'osservazione su un tenant Business multi-utente, che nessuna fonte documentale sostituisce. Account del portale aperto con un'iscrizione libera, senza accordo.

  • D

    Residenza dichiarata AWS, EU Ireland, con l'avverbio primarily e senza nominare alcun prodotto; l'unica voce EU Ireland dell'elenco dei 22 sub-responsabili è AWS stesso.

    Fonte: Trust center ed elenco dei sub-responsabili, https://trust.airalo.com/subprocessors · rilevato il 03/08/2026

    Cifratura dichiarata senza algoritmo.

5 · GDPR e sovranità del dato

Stato sintetico: D

  • D

    Il titolare del trattamento per i clienti UE è AirGSM Pte Ltd, Singapore, e Singapore non ha decisione di adeguatezza: la prima gamba del trasferimento per un cliente europeo è già extra-SEE.

    Fonte: Privacy policy Airalo, https://www.airalo.com/more-info/privacy-policy/ · rilevato il 18/05/2026

    Il meccanismo di trasferimento non è verificato su fonte pubblica.

  • D

    22 sub-responsabili nominati con area: 16 negli Stati Uniti, 5 nell'UE e 1 in Irlanda, cioè un'area europea di 6 su 22.

    Fonte: Elenco dei sub-responsabili, https://trust.airalo.com/subprocessors · rilevato il 03/08/2026

    L'elenco cambia nel tempo: il dato vale alla data.

  • D

    L'unica voce EU Ireland è AWS, cioè l'hosting; supporto (Zendesk), notifiche (Ably), pagamenti (Stripe, PayPal) ed email transazionali (Postmark) sono negli Stati Uniti.

    Fonte: Elenco dei sub-responsabili, https://trust.airalo.com/subprocessors · rilevato il 03/08/2026

6 · Termini contrattuali

Stato sintetico:

  • I termini pubblici limitano la responsabilità del fornitore a USD 100,00; sono termini consumer e prepagati, e nessuna fonte pubblica stabilisce se quel limite governi un acquisto business.

    Fonte: Termini generali Airalo, https://www.airalo.com/more-info/terms-conditions/ · rilevato il 23/09/2026

    Provenienza: fonte primaria e reperita, che non stabilisce la propria applicabilità a un acquisto business; nessun contratto enterprise pubblico reperito.

  • Rimborsi e DPA non catturati: la clausola dei rimborsi richiede la lettura diretta della pagina, e il DPA non è stato trovato in forma pubblica.

    Fonte: Termini generali Airalo, https://www.airalo.com/more-info/terms-conditions/ · rilevato il 23/09/2026

    La fonte li dichiara non catturati; la condizione di accesso della clausola dei rimborsi non è accertata.

7 · Costo e trasparenza di pricing

Stato sintetico: T

  • T

    Listino di 3.162 pacchetti su 216 destinazioni, 205 locali, 10 regionali e 1 globale, con il prezzo in euro su tutte le righe.

    Fonte: Listino retail pubblico, https://www.airalo.com · rilevato il 14/09/2026

    Rilevazione fra le 22:17 e le 22:45, con la valuta imposta in euro.

  • T

    2.280 piani a plafond, mediana 2,60 €/GB, e 882 piani illimitati, mediana 3,43 €/giorno; durata da 3 a 365 giorni.

    Fonte: Listino retail pubblico, https://www.airalo.com · rilevato il 14/09/2026

    Prezzi alla data di rilevazione.

  • T

    Il listino è completo e raggiungibile senza account e senza carrello, e la valuta è imponibile in modo esplicito e riproducibile. Nessuna voce è nascosta dietro un preventivo.

    Fonte: Listino retail pubblico, https://www.airalo.com · rilevato il 14/09/2026

8 · Solidità finanziaria e profilo societario

Stato sintetico: D

  • D

    AIRGSM PTE. LTD., Singapore, UEN 201836421Z, incorporata il 25/10/2018 come Roaming Labs Pte. Ltd., con capitale versato di SGD 100: è la forma ordinaria di una private limited singaporiana, non un indice di sottocapitalizzazione.

    Fonte: Registro delle imprese di Singapore (ACRA); URL non riportato nella cella · rilevato il 24/07/2026

    La holding statunitense AirGSM Holdings, Inc. non è verificata su registro primario.

  • D

    Serie C da $220M nel luglio 2025 con CVC capofila, che porta la valutazione oltre il miliardo; Serie B da $60M nel 2023 con e& capital capofila.

    Fonte: Comunicato Airalo, https://www.airalo.com/about-us/press-releases/airalo-becomes-first-esim-unicorn · rilevato il 24/07/2026

    Nessun bilancio pubblico: né Singapore per una società privata né il Delaware lo impongono.

  • D

    Referenze nominative: Thomas Cook, ELA/Expats Living Abroad e Gulf Air, tre e tutte partner di canale.

    Fonte: Fonti desk consolidate sul fornitore; URL non riportato nella cella · rilevato il 24/07/2026

    Nessun caso pubblico di cliente enterprise B2B in senso stretto è stato trovato.

Conflitti documentali

Dopo la chiusura dell'edizione

Marketplace eSIM · Singapore

Airalo

CAPCOST S.r.l.
Sede Legale: Via V. Gioberti n. 1, 20123 Milano (MI)
Partita IVA: 08264820963