Informativa sul trattamento dei dati del portale IMPETUM POTENTIA e dell’estensione IMPT RSI Sync. Versione del 19 ottobre 2026.

Titolare e contatti

Il titolare del trattamento è Simone Estienne, che gestisce il portale della community IMPETUM POTENTIA. Il recapito dedicato è [email protected]. Per l’assistenza sul portale è disponibile il canale Discord IMPT; non inviare password o codici di sicurezza nei canali pubblici.

Dati trattati e provenienza

• Account: indirizzo e-mail verificato, hash della password del portale, handle RSI, prova del controllo del profilo, appartenenza all’organizzazione, ruolo e Squadron.
• Hangar: modelli e nomi personalizzati delle navi, quantità, riferimenti dei pledge, esiti della lettura e della sincronizzazione. Sono dati comunicati volontariamente tramite l’estensione e possono riflettere acquisti effettuati su RSI.
• Sicurezza: sessioni, verifiche temporanee, chiave del secondo fattore cifrata, hash dei codici di recupero, eventi amministrativi e di sincronizzazione. I fornitori di rete possono trattare indirizzo IP, data, richieste e altri dati tecnici di connessione secondo i servizi effettivamente utilizzati.

Il portale non richiede né memorizza la password RSI, non acquisisce dati di carte o strumenti di pagamento e non legge la cronologia generale di navigazione. La password del portale è distinta da quella RSI e non è conservata in chiaro.

L’avatar pubblico RSI può essere mostrato nel menu personale. Il collegamento è conservato per il riutilizzo fino al controllo successivo, previsto ogni sei ore, e rimosso con i dati dell’account. L’immagine viene caricata dal dominio RSI, che riceve i normali dati di connessione del browser.

Finalità e basi giuridiche

L’accesso, la verifica dell’identità RSI, l’assegnazione ai reparti e la sincronizzazione richiesta dall’utente servono a fornire il servizio della community (articolo 6, paragrafo 1, lettera b, GDPR, ove applicabile). Prevenzione degli abusi, controllo dei permessi e registrazione delle operazioni di sicurezza tutelano il servizio e gli utenti sulla base del legittimo interesse (lettera f). Eventuali obblighi di legge si fondano sulla lettera c. Non si svolgono marketing, pubblicità comportamentale, valutazioni creditizie o vendita dei dati.

La consultazione del sito pubblico non richiede un account. I dati di account e la verifica RSI sono necessari per le funzioni riservate. Senza questi dati non è possibile registrarsi o sincronizzare la flotta. Il controllo automatico dell’appartenenza limita l’accesso ai membri verificati; errori o profili illeggibili non comportano cancellazioni automatiche. È possibile chiedere un riesame all’assistenza. Non sono adottate decisioni con effetti giuridici o analogamente significativi sull’interessato.

Visibilità delle informazioni

Handle RSI, Squadron e navi impostate per la condivisione possono essere consultati nel registro pubblico della flotta e dei piloti. E-mail, credenziali e dati di sicurezza non sono pubblici. I nomi personalizzati delle navi sono mostrati nel proprio Hangar; gli altri visitatori consultano i modelli condivisi. Gli amministratori accedono alle informazioni necessarie alla gestione dei membri e alla sicurezza.

Estensione browser e servizi esterni

L’estensione opera sui domini ufficiali RSI e sul portale pubblico IMPT. Su richiesta dell’utente, legge l’Hangar nella sessione RSI già aperta e trasmette al portale i dati necessari alla sincronizzazione. Non esporta cookie o password RSI e non modifica acquisti o navi su RSI. Una lettura completa sostituisce la flotta precedente; una lettura incompleta non viene applicata.

• Cloudflare: distribuzione e protezione del traffico web e inoltro delle richieste inviate al recapito privacy. Può trattare dati tecnici di connessione e i dati necessari all’inoltro della posta. Privacy Cloudflare.
• Resend: invio delle e-mail di conferma e recupero; riceve il destinatario e il contenuto del messaggio. Privacy Resend.
• Roberts Space Industries: fonte dei profili pubblici, dell’appartenenza all’organizzazione, degli avatar e del catalogo navi. Il browser può caricare immagini dai servizi RSI; l’accesso all’Hangar resta gestito da RSI.
• Google Chrome Web Store: distribuzione dell’estensione e verifica server della versione pubblicata. La verifica della versione non trasmette a Google la flotta o l’elenco dei membri. Visitando lo store si applicano le norme sulla privacy di Google.
• Microsoft: ricezione e gestione delle richieste inviate al recapito privacy, inoltrate al servizio di posta del titolare; riceve i dati del mittente e il contenuto della corrispondenza. Privacy Microsoft.

I collegamenti facoltativi a Discord e Spectrum aprono servizi autonomi, soggetti alle rispettive informative. I fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Le garanzie applicabili sono quelle previste dalla normativa e dagli accordi del servizio, quali decisioni di adeguatezza o clausole contrattuali standard, quando pertinenti. Cloudflare e Resend pubblicano i rispettivi accordi sul trattamento e sui trasferimenti: accordo Cloudflare e accordo Resend. Per informazioni sulle garanzie applicabili al trattamento dei tuoi dati puoi contattare il titolare.

Cookie e memoria locale

Il sito usa cookie tecnici per la sessione e le verifiche di accesso; i cookie di sessione possono durare fino a 14 giorni. Su richiesta dell’utente, un cookie tecnico HttpOnly ricorda il dispositivo per 7 giorni, 30 giorni o 365 giorni per evitare la ripetizione del secondo fattore dopo un nuovo accesso con password. Nel database è conservata soltanto l’impronta del token del dispositivo, insieme alla scadenza e al collegamento all’account. Il riconoscimento può essere revocato dal profilo ed è invalidato da reset della password o di Authenticator, disattivazione del secondo fattore, cancellazione o uscita confermata da IMPT. Le operazioni amministrative richiedono una verifica recente. La memoria locale ricorda la chiusura degli avvisi dell’estensione. Non sono implementati tracker pubblicitari o strumenti di analisi delle visite nel codice del portale. La diagnostica grafica, se aperta volontariamente, misura il layout nel browser senza inviarlo a un servizio esterno. Eventuali funzionalità aggiunte dal fornitore di rete vanno verificate separatamente.

Conservazione e cancellazione

I dati dell’account e dell’Hangar restano nel database attivo finché necessari al rapporto con la community. Le prove di registrazione e i token di recupero scadono entro 15 minuti e sono eliminati dalla manutenzione; la configurazione temporanea Authenticator scade dopo 10 minuti. Le sessioni scadono entro 14 giorni e sono revocate in caso di recupero password o reset del secondo fattore.

I dati dell’account sono conservati mentre l’account resta attivo e l’utente appartiene alla community, fino alla cancellazione richiesta dall’utente o alla gestione dell’uscita da IMPT secondo le regole del servizio. La cancellazione volontaria e l’uscita confermata dall’organizzazione rimuovono credenziali, sessioni e flotta dal database attivo secondo le regole del servizio; può restare una riserva tecnica del ruolo autore senza credenziali né flotta. Il reset amministrativo di Authenticator revoca sessioni e codici di recupero e impone una nuova configurazione. Il registro delle attività di sicurezza e delle verifiche viene conservato per 90 giorni; gli eventi più vecchi sono eliminati automaticamente dalla manutenzione periodica. I file di log delle operazioni di gestione vengono rimossi dopo 90 giorni alla successiva esecuzione della gestione del servizio. Un riferimento tecnico permanente identifica il titolare del ruolo amministrativo riservato: non conserva la cronologia delle attività. Il portale non cancella né modifica l’account RSI o i suoi acquisti.

È mantenuta una sola copia di recupero del portale, sostituita dopo la creazione e la verifica della successiva e il corretto riavvio del servizio. Durante un aggiornamento o in caso di errore possono essere conservate temporaneamente la copia precedente e quella in preparazione per evitare la perdita dei dati. I dati cancellati dal database attivo possono rimanere nella copia di recupero fino alla sua sostituzione; tale copia è riservata al ripristino e non utilizzata per le normali attività. Dopo un ripristino devono essere riapplicate le cancellazioni intervenute successivamente alla copia e rieseguita la manutenzione dei log. La conservazione tecnica propria dei fornitori esterni segue le rispettive informative.

Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti basati sul legittimo interesse. Un eventuale consenso può essere revocato senza pregiudicare i trattamenti precedenti. Puoi presentare reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali. Il titolare deve rispondere nei termini previsti, verificando l’identità in modo proporzionato.

Nel profilo sono disponibili le funzioni operative di sicurezza e cancellazione già previste dal servizio; l’esportazione disponibile riguarda la flotta. Per una richiesta completa su tutti i dati personali usa il recapito privacy del titolare.

Riferimenti

Regolamento (UE) 2016/679. Per chiarimenti sul trattamento e sulle modalità di esercizio dei diritti, contatta il titolare al recapito indicato.

Inventario completo RSI

Su tua richiesta, IMPT RSI Sync legge dall’account RSI aperto nel browser navi e veicoli, equipaggiamento, armature, armi, paint, bundle e relativi componenti, upgrade non applicati e riepiloghi Buyback. Trasmette al tuo account IMPT i nomi originali disponibili, eventuali identificativi RSI, quantità esplicite, immagini, date, stato, provenienza e metadati di sincronizzazione. Le informazioni sono utilizzate per mostrarti il tuo inventario e distinguere proprietà attuali, upgrade e storico.

Oggetti, bundle, CCU e Buyback sono consultabili soltanto dal titolare dell’account nel Mio Hangar. Le navi possedute seguono la condivisione della Flotta IMPT già descritta. Il valore di riferimento riguarda soltanto le navi possedute. Password RSI, cookie e token di sessione RSI non vengono letti, conservati o trasferiti al portale; le richieste di lettura usano la sessione che il browser invia a RSI. Non vengono eseguiti acquisti, gift, melt o applicazioni di upgrade.

Le letture incomplete conservano l’ultima versione disponibile. Gli elementi non rilevati restano conservati finché la rimozione è confermata da due scansioni complete consecutive. Le versioni riconciliate e la copia iniziale della flotta sono mantenute nell’account per consentire verifica e recupero; vengono eliminate con la cancellazione dell’account o la rimozione dell’iscrizione secondo le regole descritte in questa pagina. I trasferimenti temporanei non completati vengono rimossi dopo un giorno; i log tecnici di sincronizzazione vengono mantenuti fino a 90 giorni. I backup seguono la rotazione già descritta e non sono riutilizzati per altri scopi.

Valori pledge privati

Quando avvii «Sincronizza Hangar completo», l’estensione legge il valore USD del pledge dalle stesse pagine RSI dell’inventario, insieme alla presenza del comando Exchange. Nessun popup Exchange viene aperto. Il valore è associato all’identificativo RSI e ai contenuti correnti dell’acquisto; può essere disponibile anche per acquisti non meltabili. Valore del pledge e disponibilità di Exchange restano dati distinti e non certificano la spesa effettiva comprensiva di imposte. Pledge e Saving sono riservati al proprietario: non compaiono nella flotta pubblica né nei log amministrativi. Le letture mancanti restano esplicite; i valori precedenti compatibili possono essere conservati. I vecchi valori Exchange rimangono un riferimento storico finché disponibili, senza nuove letture Exchange. Non vengono letti o compilati password, cookie o token RSI. Nessun acquisto, melt, gift o upgrade viene eseguito. I valori seguono la conservazione e cancellazione dell’inventario privato.

Protezione dei download

Prima del download viene utilizzato Cloudflare Turnstile per limitare richieste automatizzate e abusi. La verifica può trattare dati tecnici del browser e della connessione. Le autorizzazioni al download scadono dopo due minuti e sono utilizzabili una sola volta. I contatori tecnici del download sono temporanei e hanno validità massima di un’ora e vengono eliminati al controllo successivo o al riavvio; quando è abilitata la distinzione per IP, il servizio utilizza un’impronta dell’indirizzo per applicare i limiti. Per informazioni sul servizio consulta l’informativa Cloudflare.