Nomad è il marchio eSIM consumer per viaggiatori di LotusFlare, società che si posiziona anche come fornitore di piattaforma BSS per operatori telco. Il profilo dell'edizione 1 copre otto dimensioni, ciascuna con livello di evidenza, fonte e data di rilevazione, senza punteggio.
Stato sintetico: T — oggetto misurato: il profilo Proximus, emittente Belgacom Mobile, MCC-MNC 206-01, cioè il piano travel; se sia lo stesso prodotto che servirebbe un contratto business resta aperto.
Sul profilo misurato la latenza media è 173,4 ms, il packet loss medio 20,6%, il secondo più basso del panel a pari merito, e gli hop medi sono 7,0, il percorso più corto del panel.
Fonte: Campagna di misura di campo dell'Osservatorio: 4 run su 2 giornate, 36 traceroute; nessun URL pubblico, è un test diretto · rilevato il 23/06/2026
Data dell'ultima run; le prime tre sono del 22/06/2026
Nomad è il più distribuito del panel su entrambi gli assi di instradamento, con 6 paesi di uscita e 10 provider di transito distinti, ed è l'unico dei sette classificato RBO (Regional Breakout). Il workbook tiene questi conteggi fuori dal giudizio, perché più diversità di instradamento non è univocamente un bene o un male.
Due traceroute su 36 risultano non risolti, unico vendor con occorrenze in quella colonna
Stato sintetico: T — oggetto: il portale enterprise Nomad, osservato con account autenticato.
È il più povero dei cinque portali osservati, e l'unico con la dashboard non esposta: catalogo non dedicato all'enterprise, API e branding non esposti, billing con Ordini e Ricevute separati e filtri base. Il «gruppo fatturazione» è presente ma non verificato.
Fonte: Osservazione diretta del portale con account autenticato: https://nomadesim.com/it/enterprise/manage · rilevato il 23/07/2026
Il portale richiede un account: un lettore raggiunge la pagina di accesso, non il contenuto
Il punto di forza che la fonte attribuisce a Nomad, un help center esterno ricco di articoli self-service, sta fuori dalla superficie di amministrazione e non alza la cella. Il programma fedeltà Punti Nomadi non rientra in nessuna delle nove aree e non entra nel confronto.
Stato sintetico: UX D · DX — la cella porta due oggetti, ciascuno con il proprio livello: il journey del dipendente dopo l'assegnazione (UX) e la superficie developer (DX).
UX: gli amministratori distribuiscono le eSIM dal portale enterprise e il dipendente usa un Nomad Traveler Account; su iPhone il fornitore documenta installazione automatica dall'app, via QR e manuale, su Android automatica o manuale. La maggior parte dei piani si attiva alla prima connessione a una rete locale supportata, con roaming dati da abilitare.
Fonte: Documentazione pubblica del fornitore, set UX dell'Osservatorio, cinque fonti · rilevato il 13/07/2026
La cella cita le fonti del set senza URL
UX: la guida di installazione ordina tre metodi, cioè installazione automatica dall'app con sei passi, codice QR come metodo consigliato del ramo manuale, inserimento manuale. Il percorso primario documentato è l'app, non il QR.
Fonte: Guida all'installazione del fornitore, variante italiana: https://www.nomadesim.com/it/esim-installation-guide · rilevato il 13/07/2026
Pagina retail e non Business; la variante inglese non è stata confrontata. Stampata da una sessione autenticata: il contenuto è pubblico, la cattura no
DX: nel portale enterprise nessuna sezione Developer o API in tutto il menu Management. Nessuna superficie developer pubblica di Nomad è mai stata cercata fuori dal portale: è lavoro non fatto, non un dato sul fornitore.
Provenienza (b), fonte non reperita in ricerca non esaustiva; l'osservazione riguarda un altro oggetto, il portale, e riusata qui scende a indizio
Stato sintetico: · enumerazione delle otto sotto-celle 1 D+— · 2 — · 5 · una sotto-cella non definitiva. Il livello di sintesi è se anche una sola sotto-cella lo è: l'informazione sta nell'enumerazione e nei blocchi qui sotto.
ISO 27001 e SOC 2: SOC 2 Type II e ISO 27001/27701, ente A-LIGN, sono intestati a LotusFlare, Inc. e non a Nomad, e la copertura dello stack Nomad non è stabilita. Il claim PCI DSS non è confermato da un attestato pubblicato.
Fonte: Comunicati di LotusFlare: https://lotusflare.com/news/lotusflare-successfully-completes-soc-2-type-ii-examination/ e https://lotusflare.com/news/lotusflare-completes-iso-27001-and-iso-27701-audit/ · rilevato il 04/08/2026
Enumerazione D · · : il D vale sull'entità certificata; la copertura di Nomad ha provenienza (b), fonte non reperita, e il PCI DSS provenienza (c), dichiarazione del fornitore non attestata. URL dal Cap 3 v13, la cella non li cita. Data della sinottica v9
Controllo accessi del portale: osservato su un account a utente singolo, ruolo Ammin; il fatto documentale, 2FA via email e multi-admin, non cita prodotto e data, e la sua fonte non è nominata in alcun artefatto d'archivio. La sotto-cella è non definitiva.
Fonte: Osservazione diretta del portale: https://nomadesim.com/it/enterprise/manage; fonte documentale non nominata · rilevato il 23/07/2026
Enumerazione T · · D · · D: gli indizi hanno provenienza (b), fonte non reperita in ricerca non esaustiva
Vulnerability disclosure: il security.txt è verificato assente (404), unico caso di verifica diretta del panel insieme a un altro fornitore.
Fonte: Verifica diretta del percorso security.txt sul sito del fornitore; URL interrogato non citato in cella · rilevato il 04/08/2026
Ridotto su — · : il — è il 404 verificato, l'altro esito ha provenienza (b), fonte non reperita in ricerca non esaustiva. Data della sinottica v9
Status DPF: LotusFlare, Inc. non risulta iscritta al Data Privacy Framework. Dei cinque record che la stringa «nomad» restituisce nell'export, nessuno è questo Nomad.
Fonte: Export ufficiale del registro DPF (DataPrivacyFrameworkParticipantsList.xlsx); URL non citato in cella · rilevato il 28/07/2026
Data dello scarico dell'export. Uno dei cinque record è un omonimo decaduto nel 2018
DPA e sub-processor: DPA e lista dei sub-processor pubblici sono assenti con verifica dichiarata sui siti ufficiali, l'unico dei cinque negativi della colonna che regge come assenza accertata.
Fonte: Siti ufficiali del fornitore, pagine interrogate non nominate nelle fonti lette · rilevato il 04/08/2026
La cella chiede che la nota nomini le pagine interrogate, e le fonti lette non le nominano: resta da integrare. Data della sinottica v9
Stato sintetico: D — oggetto: la piattaforma fornita da LotusFlare, Inc., Stati Uniti. Limite dell'oggetto: l'entità contraente Nomad non è stabilita, perché l'accertamento del 03/08/2026 copre il fornitore della piattaforma e non il contraente.
Le condizioni sono rette dalla legge dello Stato della California e i dati sono ospitati negli Stati Uniti; la privacy policy di marzo 2026 nomina un responsabile della protezione dei dati.
Fonte: Privacy Policy e Terms and Conditions del fornitore, copia in archivio; Privacy Policy: https://www.nomadesim.com/en/privacy · rilevato il 26/07/2026
Documenti pubblici, cattura da archivio locale: la data è quella della verifica nella matrice delle clausole. URL dal Cap 3 v13.
Clausole contrattuali standard dichiarate esplicitamente per gli utenti di UE, UK, Singapore, Australia, Canada, Cina e Arabia Saudita, senza menzione del DPF. È l'unico fornitore del panel su cui la dichiarazione SCC è verificata.
Fonte: Privacy Policy del fornitore, copia in archivio: https://www.nomadesim.com/en/privacy · rilevato il 26/07/2026
Documenti pubblici, cattura da archivio locale. URL dal Cap 3 v13
Nessuna lista formale di sub-responsabili: i soli nomi impliciti nei documenti sono PayPal e Stripe per i pagamenti e Firebase/Google per l'analytics in-app.
Fonte: Privacy Policy e Terms and Conditions del fornitore, copia in archivio: https://www.nomadesim.com/en/privacy · rilevato il 26/07/2026
Provenienza (b), fonte non reperita in ricerca non esaustiva. In dimensione 4 l'assenza di una lista pubblica di sub-processor sta invece ad assenza accertata, con verifica dichiarata sui siti ufficiali
Stato sintetico: D — oggetto: i termini consumer, cioè T&C, Privacy Policy e Refund Policy; nessuna documentazione enterprise pubblica, servizio as-is, nessuno SLA pubblico.
Responsabilità limitata ai pagamenti ricevuti nei tre mesi precedenti (T&C §5): il cap più restrittivo del panel.
Fonte: Terms and Conditions del fornitore, copia in archivio: https://www.nomadesim.com/documents/terms-and-conditions · rilevato il 26/07/2026
Cattura da archivio locale, data della verifica nella matrice delle clausole. URL dal Cap 3 v13
Finestra di rimborso di 30 giorni: pieno se il profilo non è stato attivato, parziale solo con guasto di rete o tecnico verificato se attivato.
Fonte: Refund Policy del fornitore, copia in archivio; URL non citato in cella né nel Cap 3 · rilevato il 26/07/2026
Cattura da archivio locale, data della verifica nella matrice delle clausole
Stato sintetico: T — oggetto: il listino pubblico su nomadesim.com, già in euro nativo; il T copre il listino esposto, non l'importo addebitato.
Il listino conta 1.397 righe su 226 destinazioni, 1.303 locali e 94 regionali, con prezzo in euro sul 100% delle righe e zero errori.
Fonte: Listino pubblico del fornitore, in euro: https://www.nomadesim.com · rilevato il 15/09/2026
Rilevazione delle 00:03–00:11
Piani a plafond: 1.147, mediana 2,73 €/GB. Piani illimitati: 250, mediana 3,10 €/giorno.
Mediane sui soli importi in euro; la colonna in dollari del fornitore non si usa
Stato sintetico: — la cella misura un'entità diversa da quella del prodotto: Nomad non è un'entità legale ma una linea di business di LotusFlare, Inc., e l'entità che contrarrebbe con l'acquirente non è stabilita. Il è sull'oggetto, non sui dati; la disponibilità di bilanci verificabili misura il regime di deposito, non la solidità.
Oggetto non determinato: Nomad è una linea di business di LotusFlare, Inc., incorporata in Delaware con sede operativa a Santa Clara, e l'entità che contrarrebbe con l'acquirente non è stabilita. Misurare LotusFlare e scriverlo come misura di Nomad attribuirebbe al marchio i dati della società madre.
Fonte: Anagrafica dei fornitori e consolidamento desk dell'Osservatorio; pagina About di LotusFlare: https://lotusflare.com/company/about/ · rilevato il 03/08/2026
La cella dichiara che questo indizio non ha nessuna delle due provenienze previste: le fonti sono primarie e reperite, l'indizio è sull'oggetto. URL dal Cap 3 v13
Su LotusFlare e non su Nomad: Ericsson ha acquisito una quota di minoranza nel dicembre 2025, con partnership strategica, e fra gli investitori c'è Kickstart Ventures, fondo corporate di Globe Telecom, investitore e cliente insieme. La fonte qualifica la doppia posizione di Ericsson, fornitore di rete di molti clienti di LotusFlare e ora azionista, come potenziale conflitto da monitorare, non come fatto negativo accertato.
Fonte: Comunicato di LotusFlare: https://lotusflare.com/news/ericsson-and-lotusflare-announce-equity-investment-and-strategic-partnership/ · rilevato il 24/07/2026
Fatti documentati sulla società madre, non sull'oggetto della dimensione. URL dal Cap 3 v13
Dati separati per Nomad non esistono: nessun bilancio pubblico, fatturato consolidato non reperito, raccolta storica di circa 10 milioni di dollari su quattro round più l'equity Ericsson di importo non noto, e i circa 462-488 dipendenti sono di LotusFlare.
Fonte: Consolidamento desk dell'Osservatorio; URL non citati in cella · rilevato il 24/07/2026
Fonte non reperita in ricerca non esaustiva per bilancio e fatturato, che la cella dà come non reperiti; la cella non dichiara la provenienza della cifra di raccolta. Un dato di fatturato circolante riguarda una sola sede e non è rappresentativo
Zero referenze nominative per il prodotto Nomad, il solo caso del panel: i clienti noti, come A1, T-Mobile, Deutsche Telekom, Singtel e MTN, sono clienti B2B della piattaforma LotusFlare e non vanno attribuiti a Nomad.
Provenienza (b), fonte non reperita in ricerca non esaustiva: è un «non reperito» della fonte, che si rimappa a indizio e mai ad assenza accertata
CAPCOST S.r.l. Sede Legale: Via V. Gioberti n. 1, 20123 Milano (MI) Partita IVA: 08264820963