Informativa sulla privacy

Il titolare del trattamento è il team di Capsuleers.app. Per qualsiasi richiesta relativa ai tuoi dati scrivi a [email protected] o contattaci sul server Discord ufficiale. Rispondiamo entro 30 giorni.

Quando accedi o colleghi un servizio trattiamo:

• Personaggi EVE (accesso principale tramite EVE SSO): ID e nome di ogni personaggio collegato, gli scope ESI che hai concesso, i token di accesso e di refresh e la loro scadenza. I token sono cifrati nel database (AES-256) e non vengono mai inviati al browser.
• Account Discord (facoltativo): ID Discord, nome utente e l'elenco dei server Discord della community di cui fai parte. Chiediamo a Discord solo gli scope identify e guilds: non riceviamo né conserviamo la tua email. I token Discord non vengono salvati.
• Account Twitch (facoltativo): ID e nome del canale, e lo stato delle tue dirette su EVE Online per annunciarle sui server Discord. I token Twitch non vengono salvati.
• Canali YouTube (facoltativi, fino a due): ID e titolo del canale e l'ultimo video pubblicato, per annunciare i nuovi video.
• Profilo e preferenze: personaggio main, ruolo sul sito (pilota, writer, admin), viste predefinite degli strumenti.
• Notifiche push (solo se le attivi): l'indirizzo del servizio push del tuo browser con le sue chiavi, la lingua, lo user-agent del browser e gli argomenti che hai scelto (articoli, sov timer, gate campati, cacce salvate). L'indirizzo del servizio push identifica il tuo dispositivo, quindi lo trattiamo come un dato personale. Una caccia salvata e' una sorveglianza in tempo reale di cio' che fa un altro pilota (o una corporazione, o un'alleanza) in base alle sue killmail pubbliche: resta legata al tuo dispositivo, non e' visibile ad altri e la cancelli dalla lente Hunting o dal profilo.
• Contenuti che crei: articoli, candidature da writer, screenshot e video proposti, bollettini di corporazione, fit, report di flotta e di battaglia, condivisioni di scan e di intel, piani di trasporto e progetti di industria, punteggi dei quiz.

Con gli scope che concedi il sito legge da ESI (le API di EVE Online) posta, portafoglio, asset, posizione e nave attuale, skill, impianti, cloni, jump fatigue, colonie planetarie, blueprint e lavori di industria, statistiche di Faction Warfare e dati della flotta. Puoi attivare e disattivare ogni servizio dal profilo.

La maggior parte di questi dati viene letta al momento e mostrata senza essere salvata. Restano salvati solo quando lo chiedi tu: un profilo di skill importato nel fitting, un piano di trasporto (con l'inventario degli asset coinvolti), un progetto di industria, un report ISK delle incursioni condiviso, un'intel condivisa con la flotta. Per l'intel di flotta il sito chiede a ESI in quale flotta sta ciascun tuo personaggio (identificativo della flotta e ruolo): la risposta resta in memoria al massimo qualche minuto e non viene salvata. Il widget donazioni mostra sul tuo overlay i nomi dei donatori e gli importi letti dal tuo portafoglio, tenuti in memoria per dieci minuti.

Alcune funzioni trattano dati di giocatori che non sono necessariamente utenti del sito:

• Killmail pubbliche di EVE Online: personaggi, corporazioni, alleanze, navi e sistemi coinvolti, e statistiche per personaggio ricavate da queste (stile di gioco, attività per tipo di spazio). Le conserviamo per 90 giorni.
• Tracciamento di flotta: quando un comandante attiva il tracker, registriamo quali personaggi erano in flotta, quando e con quale nave, per il report di quella flotta.
• Cacce salvate e notifiche: personaggi, corporazioni o alleanze che hai scelto di seguire.
• Intel di flotta: quando un pilota condivide con la sua flotta un D-Scan, un Local o un Pilot Intel, salviamo il contenuto (le navi viste, i nomi e le affiliazioni dei piloti nel Local con le loro statistiche), il personaggio che l'ha condiviso, il sistema e l'identificativo della flotta. Lo vedono solo i piloti che ESI mette in quella flotta, finché ci restano, e si cancella dopo 24 ore.
• Archivio di r/Eve: dei post pubblici del subreddit di EVE Online salviamo titolo, nome utente Reddit dell'autore, testo, immagine, flair e, circa 24 ore dopo la pubblicazione, i commenti con il nome utente di chi li ha scritti. Li leggiamo dai feed pubblici di Reddit. Un post rimosso o cancellato su Reddit viene tolto quando lo scopriamo, cioè al controllo dei commenti; per una rimozione successiva scrivici e lo togliamo.
• Server Discord della community: il nostro bot registra ID e nome utente Discord dei membri dei server EVE Online Italia e Capsuleers per gestire ruoli, soprannomi nel formato [TICKER] Nome e messaggi privati sugli esiti delle proposte.

Sono dati di gioco pubblici o dati necessari a gestire la community; li trattiamo sulla base del legittimo interesse.

Sono visibili a chiunque:

• il nome del personaggio e la corporazione che firmano un articolo pubblicato;
• l'autore dei fit pubblici e i fit condivisi con un link;
• i report di flotta e di battaglia e le condivisioni di scan, intel e report ISK, a chi ha il link;
• le intel condivise con la flotta, con il nome del personaggio che le ha condivise, ai soli piloti in quella flotta;
• la classifica dei quiz, con il nome del personaggio (non il nome utente Discord);
• l'elenco dei membri della community di EVE Online Italia, con nome del personaggio e corporazione (non l'ID Discord);
• gli overlay di streaming, a chi ha l'indirizzo segreto che puoi rigenerare dal profilo.

Le pagine dei personaggi, delle corporazioni e delle alleanze mostrano dati pubblici di EVE Online.

Se crei una condivisione (report di flotta o di battaglia, scan, intel, report ISK) mentre sei collegato, la registriamo come tua. Questo collegamento non compare nella pagina condivisa: lo vedono solo gli amministratori del sito, per la moderazione.

• Account, accesso e strumenti che usi (lettura dei dati ESI, salvataggi, condivisioni, notifiche, integrazioni): esecuzione del servizio che richiedi (art. 6.1.b GDPR).
• Sicurezza, prevenzione degli abusi, limiti alle richieste, gestione dei server Discord della community e statistiche ricavate dalle killmail pubbliche: legittimo interesse (art. 6.1.f GDPR).
• Analisi del traffico con Google Analytics 4: consenso esplicito dal banner (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Notifiche push: consenso che dai al browser e che puoi revocare dal profilo o dalle impostazioni del browser.

Per funzionare il sito si appoggia a questi fornitori:

• Fenris Creations / CCP (EVE SSO ed ESI): accesso e dati di gioco.
• Discord: accesso facoltativo, bot della community, annunci tramite webhook.
• Twitch: collegamento del canale e stato delle dirette.
• Google: Google Tag Manager e Google Analytics 4 (solo dopo consenso), YouTube (video incorporati da youtube-nocookie.com e lettura dei canali collegati), Google Translate (traduzione automatica degli articoli pubblicati), Firebase Cloud Messaging (notifiche push su Chrome e Android).
• Mozilla, Apple e Microsoft: recapito delle notifiche push sui rispettivi browser.
• Cloudflare: rete di distribuzione, protezione e archivio delle immagini caricate (R2).
• eve-kill.com, EVE Ref, EVE Workbench, eve-scout: dati pubblici di gioco (killmail, prezzi, fit pubblici, wormhole).
• Reddit e GitHub: contenuti pubblici mostrati sul sito.

Il sito e il database girano su server gestiti dal team di Capsuleers.app. Non vendiamo dati e non li condividiamo per finalità di marketing.

Google, Cloudflare, Discord, Twitch, Reddit, GitHub, Apple, Microsoft e Mozilla hanno sede negli Stati Uniti. Questi trasferimenti avvengono in base al Data Privacy Framework UE-USA e/o alle clausole contrattuali standard approvate dalla Commissione Europea.

• Dati dell'account, personaggi, integrazioni e contenuti che crei: finché l'account esiste. Puoi cancellare l'account da solo in qualsiasi momento e la cancellazione è immediata (vedi la pagina Cancella account).
• Sessione di accesso: 30 giorni.
• Killmail pubbliche e statistiche ricavate: 90 giorni.
• Archivio di r/Eve (post e commenti): finché il post resta pubblicato su Reddit, o finché non ne chiedi la rimozione.
• Condivisioni di intel sui piloti: 24 ore. Intel condivise con la flotta: 24 ore. Scan condivisi da Capsuleers.IA: 24 ore. Scan condivisi dallo strumento del sito: finché non ne chiedi la cancellazione.
• Proposte di screenshot: quelle in attesa per 30 giorni, quelle rifiutate vengono cancellate subito. Proposte di video: in attesa 30 giorni, rifiutate 7 giorni. Quelle approvate restano pubblicate.
• Iscrizioni alle notifiche push: cancellate quando il browser le revoca o dopo 180 giorni di inattività; registro degli invii: 90 giorni.
• Backup del database: 14 giorni. Un dato cancellato può quindi restare nei backup fino a 14 giorni.
• Analytics: secondo l'impostazione di conservazione della proprietà Google Analytics 4, al massimo 14 mesi.

Tutte le connessioni avvengono via HTTPS. I token ESI sono cifrati nel database con AES-256 e non lasciano mai il server. Le sessioni sono cookie cifrati e accessibili solo al server. Il nostro codice non registra gli indirizzi IP: li usa solo in memoria, per pochi minuti, per limitare le richieste eccessive; passano comunque per Cloudflare, che li tratta secondo la propria informativa.

Usiamo cookie tecnici e archiviazione locale del browser per il funzionamento del sito e, solo con il tuo consenso, i cookie di Google Analytics. L'elenco completo, con nomi e durate, è nella Cookie Policy.

Hai diritto di accedere ai tuoi dati, rettificarli, chiederne la cancellazione, limitarne il trattamento, riceverli in un formato strutturato, opporti al trattamento basato sul legittimo interesse e revocare in qualsiasi momento i consensi dati. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.

Alcune cose puoi farle da solo dal profilo: rimuovere un personaggio (i suoi token vengono cancellati), scollegare Discord, Twitch e YouTube, disattivare le notifiche e cambiare il consenso ai cookie. Puoi anche cancellare l'intero account da solo, subito, dalla pagina Cancella account (https://capsuleers.app/delete-account) o da Profilo > Preferenze: vengono rimossi personaggi, token, integrazioni e contenuti personali, e viene anonimizzato ciò che resta pubblico. Per revocare l'accesso anche dal lato di EVE Online usa la pagina delle applicazioni di terze parti del tuo account EVE. Per qualsiasi altra richiesta scrivi a [email protected]: rispondiamo entro 30 giorni. Gli articoli già pubblicati restano online senza il tuo nome, firmati Capsuleers.app Staff.

Il servizio è destinato a utenti di almeno 14 anni; sotto i 14 anni l'uso non è consentito. Non raccogliamo consapevolmente dati di minori di 14 anni. Se un genitore o chi ne fa le veci ritiene che un minore di 14 anni ci abbia fornito dati, scriva a [email protected] e li cancelleremo. Per gli utenti tra 14 e 18 anni ci impegniamo a usare un linguaggio semplice e chiaro nel presentare come trattiamo i dati (art. 2-quinquies, comma 2, D.lgs. 196/2003). Il login con Discord richiede l'età minima prevista da Discord (13 anni o più) e l'account EVE è soggetto ai termini di CCP.

L'app Android di Capsuleers (Google Play) è una Trusted Web Activity: mostra capsuleers.app dentro Chrome e non è un servizio separato. Non contiene SDK pubblicitari, di analytics o di segnalazione dei crash, e non raccoglie dati oltre a quelli che questa informativa già descrive per il sito. Valgono lo stesso account, gli stessi dati e gli stessi diritti; puoi cancellare l'account dall'interno dell'app (pagina Cancella account). La tua scelta sugli analytics (banner dei cookie) vale anche nell'app; se li accetti, Google Analytics riceve i dati d'uso descritti in questa informativa e li condivide con Google. Le notifiche push funzionano come sul sito (Web Push), delegate all'app tramite la notification delegation di Chrome: l'unico permesso che l'app chiede è quello, facoltativo, per le notifiche, e puoi disattivarlo in qualsiasi momento dal dispositivo o dal profilo.

Questa informativa può essere aggiornata quando il sito cambia. La data dell'ultimo aggiornamento è in cima alla pagina. Le modifiche sostanziali saranno comunicate sul server Discord ufficiale e con un avviso sul sito.