Holafly

Holafly è un provider di connettività eSIM per viaggiatori, con un'offerta business amministrata dall'Holafly Business Center. Il profilo dell'edizione 1 copre otto dimensioni, ciascuna con livello di evidenza, fonte e data di rilevazione, senza punteggio.

Data di rilevazione
Indicata per ciascun fatto, nella colonna della data; edizione 1 chiusa il 01/10/2026
Metodo
METODO v1.0
Versione della scala
M1: T testato · D documentato · indizio non confermato · — assenza accertata
Track
A — offerta rivolta all'utilizzatore finale e all'azienda che compra connettività
Ruolo di filiera
Provider di connettività eSIM per viaggiatori, con un'offerta business amministrata dall'Holafly Business Center; il profilo testato è emesso da Hutchison Drei Austria (MCC-MNC 232-10)
Entità dichiarata
Holafly Limited, Irlanda (company number 745325), 2 Grand Canal Square, Dublin 2, che si qualifica data controller
Rettifiche
Due al lancio, entrambe sulla scheda Holafly del Capitolo 3: la data di partenza dei ricavi cumulati dichiarati dal fornitore, in accertamento, e la nota in coda sulle informazioni non verificate, aperta. V. Rettifiche.

1 · Rete e performance

Stato sintetico: T

  • T

    Latenza media 425,0 ms, la più alta del panel, e packet loss medio 20,6%, fra i più bassi, su 2 run della stessa giornata.

    Fonte: Test diretto dell'Osservatorio sul profilo Holafly; nessun URL, la fonte è la misura · rilevato il 16/06/2026

  • T

    Uscita prevalente dalla Spagna, 16 traceroute su 18, con Cogent come transito prevalente; il set traceroute è completo, 9 per run.

    Fonte: Test diretto dell'Osservatorio sul profilo Holafly; nessun URL, la fonte è la misura · rilevato il 16/06/2026

    La deviazione standard di 0,5 ms su due run della stessa mattina non si usa come misura di stabilità.

2 · Piattaforma e API

Stato sintetico: T

  • T

    Gestione dei membri con ruoli e import bulk degli utenti da CSV: è il punto di forza del portale.

    Fonte: Osservazione diretta dell'Holafly Business Center, con account autenticato, https://hbc.holafly.com/hbc · rilevato il 23/07/2026

  • T

    Dashboard senza KPI aggregati e catalogo di soli 3 piani, senza granularità per Paese; ordini, ricevute e fatture stanno in tre luoghi separati.

    Fonte: Osservazione diretta dell'Holafly Business Center, con account autenticato, https://hbc.holafly.com/hbc · rilevato il 23/07/2026

  • T

    API e branding non esposti sulla superficie del portale.

    Fonte: Osservazione diretta dell'Holafly Business Center, con account autenticato, https://hbc.holafly.com/hbc · rilevato il 23/07/2026

    L'area Sicurezza e compliance non è stata cercata.

3 · Esperienza d'uso e DX

Stato sintetico: esperienza del dipendente D · superficie developer

  • D

    L'azienda assegna l'eSIM con numero di telefono ed email aziendale del dipendente, che la riceve via email e WhatsApp con codice QR o codice di installazione manuale.

    Fonte: Documentazione Holafly Business Center, https://partners.holafly.com/holafly-business-center/ · rilevato il 13/07/2026

    Due fonti ufficiali indipendenti. Che le assegnazioni compaiano dentro l'app del dipendente non è documentato.

  • D

    Installazione e attivazione sono distinte: il piano si attiva a destinazione, quando l'eSIM si connette a una rete supportata con il roaming abilitato. Su Android i percorsi differiscono fra Pixel e Samsung.

    Fonte: Guide di installazione e attivazione del fornitore; URL non riportato nella cella · rilevato il 13/07/2026

  • La comparativa pubblica dei piani business elenca «API / Dev Portal» per il livello Enterprise, ma nessuna documentazione API pubblica è stata trovata e il portale osservato non espone una sezione Developer.

    Fonte: Comparativa dei piani business, https://partners.holafly.com/business-solutions/ · rilevato il 20/05/2026

    Provenienza: fonte secondaria non verificata; capacità dichiarata dal fornitore senza superficie documentale pubblica. Non è un'assenza accertata.

4 · Cybersecurity

Stato sintetico: · enumerazione 2D · 2 D+— · 4 · nessuna sotto-cella non definitiva

  • D

    Il fornitore pubblica un trust center proprio.

    Fonte: Trust center Holafly, https://trustcenter.holafly.com · rilevato il 30/07/2026

  • D

    PCI DSS 4.0.1 è dichiarata, con attestato ad accesso condizionato; attesta l'ambiente dei dati di pagamento e non copre la piattaforma eSIM né il portale cliente.

    Fonte: Trust center Holafly, https://trustcenter.holafly.com · rilevato il 30/07/2026

  • —

    SOC 2 e ISO 27001 non risultano conseguite.

    Fonte: Trust center Holafly, https://trustcenter.holafly.com · rilevato il 30/07/2026

  • Il ruolo Superadmin esiste, ma il perimetro dei suoi permessi è osservato e non testato con una matrice di permessi reale.

    Fonte: Osservazione diretta dell'Holafly Business Center, https://hbc.holafly.com/hbc · rilevato il 23/07/2026

    Provenienza: fonte non reperita in ricerca non esaustiva; l'osservazione è su un account a utente singolo.

  • Il penetration test annuale dichiarato in FAQ è testo di default del modello di compliance, senza riscontro indipendente nella stessa fonte.

    Fonte: Trust center Holafly, FAQ, https://trustcenter.holafly.com · rilevato il 30/07/2026

    Provenienza: dichiarazione del fornitore non attestata.

  • —

    Nell'elenco pubblico dei sei sub-responsabili l'area geografica non è dichiarata per nessuno: l'elenco espone la funzione e non l'area.

    Fonte: Elenco dei sub-responsabili, https://trustcenter.holafly.com/subprocessors · rilevato il 30/07/2026

    Assenza accertata sulla sezione letta.

5 · GDPR e sovranità del dato

Stato sintetico: D

  • D

    Il titolare è Holafly Limited, Dublino, che si qualifica data controller in Irlanda: è l'unico del panel con il titolare del trattamento in area UE.

    Fonte: Privacy policy Holafly, https://esim.holafly.com/privacy-policy/ · rilevato il 20/05/2026

    L'entità contraente per l'enterprise EMEA resta aperta, e controllate statunitensi non sono escluse.

  • D

    6 sub-responsabili nominati con funzione: Google Workspace, Adyen, Google Cloud Platform, CrowdStrike, JumpCloud, Deel.

    Fonte: Elenco dei sub-responsabili, https://trustcenter.holafly.com/subprocessors · rilevato il 30/07/2026

    Sezioni pubbliche del trust center accertate in una finestra anonima.

  • D

    L'elenco porta la funzione e non l'area: la catena non è geolocalizzabile dall'elenco pubblico, e il vantaggio del titolare irlandese non si estende alla catena.

    Fonte: Elenco dei sub-responsabili, https://trustcenter.holafly.com/subprocessors · rilevato il 30/07/2026

6 · Termini contrattuali

Stato sintetico: D

  • D

    Cap di responsabilità pari agli addebiti del piano dati nei 12 mesi precedenti, oppure 100 EUR se maggiore: è il secondo cap più preciso del panel.

    Fonte: Termini e condizioni Holafly, https://esim.holafly.com/terms-and-conditions/ · rilevato il 03/09/2026

    Termini consumer: nessun contratto enterprise pubblico è stato reperito, e non è un'assenza accertata.

  • D

    Esclusione ampia di garanzia «nella misura consentita dalla legge», indennizzo a carico dell'utente e diritti di sospensione del servizio.

    Fonte: Termini e condizioni Holafly, https://esim.holafly.com/terms-and-conditions/ · rilevato il 03/09/2026

7 · Costo e trasparenza di pricing

Stato sintetico: T

  • T

    Listino di 2.457 righe su 415 destinazioni, già in euro: è la copertura più ampia dei sei listini misurati per numero di destinazioni.

    Fonte: Listino pubblico Holafly, https://esim.holafly.com/it/ · rilevato il 14/09/2026

    Rilevazione dalle 23:40 del 14/09 alle 00:02 del 15/09/2026; una riga porta un errore dichiarato.

  • T

    Tutte le righe sono a dato illimitato, quindi la mediana €/GB non esiste per questo fornitore; la sola misura è 3,69 €/giorno su 2.456 piani, con durata da 3 a 60 giorni.

    Fonte: Listino pubblico Holafly, https://esim.holafly.com/it/ · rilevato il 14/09/2026

    Prezzi alla data di rilevazione.

8 · Solidità finanziaria e profilo societario

Stato sintetico: D

  • D

    Holafly Limited, Irlanda, company number 745325, è costituita il 19/07/2023, sei anni dopo il marchio, nato nel 2017 a Murcia: per questo non esistono bilanci pubblici maturi.

    Fonte: Registro delle imprese irlandese; URL non riportato nella cella · rilevato il 24/07/2026

    Non è un difetto di trasparenza: è l'età del veicolo.

  • D

    Oltre $500M di ricavi cumulati dal 2017 e 15M+ eSIM vendute, da comunicato ufficiale del settembre 2025; Holafly for Business dichiara 800+ aziende clienti.

    Fonte: Comunicato Holafly, https://esim.holafly.com/inside/media-hub/holafly-crosses-500-million-startup-to-global-scaleup/ · rilevato il 24/07/2026

    Il ricavo è cumulato e non si confronta con i fatturati annui degli altri fornitori.

  • D

    Referenze nominative dal comunicato ufficiale: Sacyr, Sanitas e Caf.

    Fonte: Comunicato ufficiale Holafly; URL non riportato nella cella · rilevato il 24/07/2026

Conflitti documentali

Dopo la chiusura dell'edizione

Holafly

CAPCOST S.r.l.
Sede Legale: Via V. Gioberti n. 1, 20123 Milano (MI)
Partita IVA: 08264820963