RipStation — Informativa sulla privacy

Ultimo aggiornamento: 2 settembre 2026

1. Introduzione

Byzantine Port Technologies Inc., società costituita secondo le leggi della Repubblica di Panama e controllata da Byzantion Inc., società del Delaware («RipStation», «noi» o «nostro»), si impegna a proteggere le informazioni personali degli utenti. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni quando l'utente accede a ripstation.io e alle applicazioni, agli strumenti o alle piattaforme correlati, oppure li utilizza (collettivamente, il «Servizio»).

Utilizzando il Servizio, l'utente acconsente alle pratiche descritte nella presente Informativa sulla privacy. Se non accetta questa Informativa sulla privacy, è pregato di non utilizzare il Servizio.

Per domande o dubbi, contattarci all'indirizzo: legal@ripstation.xyz

2. Informazioni che raccogliamo

2.1 Informazioni fornite direttamente dall'utente

Informazioni dell'account: Indirizzo e-mail, numero di telefono, nome utente e credenziali di accesso (anche tramite accesso social, come Google o Apple ID);
Informazioni del profilo: Nome visualizzato, paese di residenza, interessi di collezionismo e account social collegati;
Informazioni di spedizione e riscatto: Nome completo, indirizzo di spedizione, indirizzo e-mail e numero di telefono (necessari per riscattare oggetti da collezione fisici);
Verifica dell'identità (KYC): Documenti di identità rilasciati da autorità pubbliche, selfie e dati biometrici, raccolti tramite servizi di verifica di terzi quando necessario;
Comunicazioni: Messaggi inviati all'assistenza nell'app, richieste al servizio clienti e feedback trasmessi;
Informazioni sulle transazioni: Registrazioni di acquisti, vendite, offerte, aperture di pacchetti, riscatti e altre transazioni sulla piattaforma.

2.2 Informazioni raccolte automaticamente

Informazioni sul dispositivo: Tipo di dispositivo, sistema operativo, tipo e versione del browser, risoluzione dello schermo e identificatori univoci del dispositivo;
Informazioni di utilizzo: Pagine visualizzate, funzionalità utilizzate, schemi di clic, ricerche effettuate, durata delle sessioni e percorsi di navigazione;
Dati di log: Indirizzo IP, orari di accesso, URL di provenienza e registri degli errori;
Dati blockchain: Indirizzi dei portafogli, cronologia delle transazioni, saldi di token e disponibilità di NFT o beni digitali (ove applicabile);
Cookie e tecnologie analoghe: Cookie, web beacon, pixel e archiviazione locale utilizzati per mantenere le sessioni, ricordare le preferenze e analizzare l'utilizzo.

2.3 Informazioni provenienti da terzi

Fornitori di autenticazione: Token di autenticazione e indirizzi di portafogli provenienti da fornitori di servizi di accesso;
Gestori dei pagamenti: Dati delle transazioni, stato dei pagamenti e segnali di rilevamento delle frodi provenienti da gestori di pagamenti terzi;
Fornitori di analisi: Dati di utilizzo aggregati e pseudonimizzati provenienti da servizi di analisi;
Reti blockchain: Dati blockchain pubblicamente disponibili;
Partner di custodia e valutazione: Dati di autenticazione, valutazione e inventario delle carte provenienti da fornitori di custodia e valutazione;
Fonti di segnalazione: Codici di invito e informazioni sugli utenti che effettuano le segnalazioni.

3. Utilizzo delle informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

Fornitura e mantenimento del Servizio: Creazione di account, autenticazione, elaborazione delle transazioni, custodia in caveau e assistenza clienti;
Gestione dei pagamenti: Facilitazione di acquisti, vendite, prelievi e rimborsi;
Verifica dell'identità: Rispetto dei requisiti applicabili in materia di KYC, antiriciclaggio (AML) e sanzioni;
Comunicazione: Invio di notifiche sulle transazioni e comunicazioni sul servizio, e risposta alle richieste;
Miglioramento e personalizzazione: Analisi degli schemi di utilizzo, ottimizzazione delle funzionalità della piattaforma e personalizzazione dell'esperienza dell'utente;
Sicurezza e prevenzione delle frodi: Individuazione, indagine e prevenzione di attività fraudolente, non autorizzate o illegali;
Marketing: Misurazione dell'efficacia pubblicitaria e fornitura di contenuti promozionali pertinenti (con il consenso dell'utente ove richiesto);
Conformità legale: Adempimento degli obblighi di legge, risposta a richieste legittime e applicazione dei nostri Termini di servizio;
Analisi e ricerca: Svolgimento di ricerche interne e produzione di risultati aggregati privi di elementi identificativi.

4. Condivisione e divulgazione delle informazioni

Non vendiamo le informazioni personali degli utenti.

4.1 Fornitori di servizi

Condividiamo informazioni con fornitori terzi che ci aiutano a gestire il Servizio, tra cui, a titolo esemplificativo:

Fornitori di autenticazione e gestione dei portafogli;
Gestori dei pagamenti (valute fiat e criptovalute);
Servizi di verifica dell'identità (KYC);
Piattaforme di assistenza clienti e messaggistica;
Servizi di invio e-mail;
Fornitori di spedizione e logistica;
Partner di custodia, valutazione e autenticazione;
Reti di distribuzione dei contenuti e fornitori di hosting;
Fornitori di infrastruttura blockchain (nodi RPC, servizi di creazione di token);
Servizi di convalida degli indirizzi.

Tutti i fornitori sono contrattualmente obbligati a utilizzare le informazioni dell'utente esclusivamente per prestarci servizi e a mantenere adeguate misure di sicurezza.

4.2 Partner di analisi e pubblicità

Possiamo condividere informazioni con partner di analisi e pubblicità, tra cui:

Servizi di analisi del prodotto (che possono includere registrazioni delle sessioni con mascheramento automatico dei dati sensibili);
Servizi di analisi web;
Piattaforme pubblicitarie per il monitoraggio delle conversioni e l'attribuzione;
Servizi di monitoraggio degli errori e misurazione delle prestazioni.

Quando si utilizza la registrazione delle sessioni, le registrazioni acquisiscono interazioni quali movimenti del mouse, clic e scorrimenti, con mascheramento automatico dei campi sensibili. L'utente può rifiutare la registrazione delle sessioni tramite le preferenze dei cookie, ove disponibili.

4.3 Altre divulgazioni

Possiamo divulgare le informazioni dell'utente nelle seguenti circostanze:

Obblighi legali: In risposta a procedimenti legali validi, ordini giudiziari o richieste delle forze dell'ordine o delle autorità di regolamentazione;
Protezione dei diritti: Per proteggere i diritti, i beni o la sicurezza di Byzantine Port Technologies Inc., dei nostri utenti o del pubblico;
Trasferimenti aziendali: In relazione a una fusione, acquisizione, riorganizzazione, procedura fallimentare o vendita di beni, nel cui ambito le informazioni possono essere trasferite come parte dell'operazione;
Con il consenso dell'utente: Quando l'utente ha espressamente acconsentito alla divulgazione;
Dati blockchain: Le informazioni registrate su una blockchain pubblica sono intrinsecamente pubbliche e immutabili. RipStation non può cancellare o modificare i dati archiviati su una blockchain né limitarne l'accesso.

5. Cookie e tecnologie di tracciamento

Utilizziamo i seguenti tipi di cookie e tecnologie analoghe:

Cookie essenziali: Necessari per autenticazione, gestione delle sessioni, sicurezza ed elaborazione dei pagamenti;
Cookie analitici: Utilizzati per comprendere come gli utenti interagiscono con il Servizio, misurare le prestazioni e individuare errori;
Cookie di marketing: Utilizzati per attribuzione pubblicitaria, monitoraggio delle conversioni e misurazione dell'efficacia delle campagne.

L'utente può gestire le preferenze dei cookie tramite le impostazioni del browser o gli strumenti per le preferenze dei cookie forniti sul Servizio. La disattivazione dei cookie essenziali può compromettere la funzionalità del Servizio.

6. Conservazione dei dati

Conserviamo le informazioni personali per i seguenti periodi:

Categoria di dati	Periodo di conservazione
Informazioni dell'account	Durata dell'account più un ragionevole periodo successivo
Registrazioni delle transazioni	Minimo 7 anni (conformità finanziaria)
Registrazioni delle comunicazioni	Fino a 3 anni dall'ultima interazione
Dati di analisi (identificabili)	Fino a 26 mesi
Dati di analisi (aggregati/anonimizzati)	A tempo indeterminato
Dati di marketing e pubblicità	Fino a 90 giorni
Dati dei dispositivi e di log	Fino a 12 mesi
Dati KYC/di verifica dell'identità	Come richiesto dalle normative AML/KYC applicabili
Dati blockchain	Permanenti e immutabili — RipStation non può cancellare, modificare o rimuovere dati registrati su una blockchain

Possiamo conservare le informazioni più a lungo quando richiesto dalla legge, per accertare o difendere diritti in giudizio o per legittime finalità aziendali.

7. Diritti dell'utente

A seconda della giurisdizione, l'utente può disporre di determinati diritti relativi alle proprie informazioni personali.

7.1 Diritti dei residenti nel SEE/Regno Unito (GDPR)

Se l'utente si trova nello Spazio economico europeo o nel Regno Unito, può disporre dei seguenti diritti:

Diritto di accesso: Richiedere una copia delle informazioni personali che conserviamo sull'utente;
Diritto di rettifica: Richiedere la correzione di informazioni personali inesatte o incomplete;
Diritto alla cancellazione: Richiedere la cancellazione delle informazioni personali, fatte salve le eccezioni di legge (nota: i dati blockchain non possono essere cancellati);
Diritto alla limitazione del trattamento: Richiedere di limitare il modo in cui utilizziamo le informazioni;
Diritto alla portabilità: Richiedere le informazioni in un formato strutturato e leggibile da dispositivo automatico;
Diritto di opposizione: Opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto;
Diritto di revoca del consenso: Quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento;
Diritto di reclamo: Presentare un reclamo all'autorità locale di controllo per la protezione dei dati.

7.2 Diritti dei residenti in California (CCPA/CPRA)

Se l'utente risiede in California, può disporre dei seguenti diritti:

Diritto di sapere: Richiedere la divulgazione delle categorie e degli elementi specifici delle informazioni personali raccolte;
Diritto alla cancellazione: Richiedere la cancellazione delle informazioni personali, fatte salve le eccezioni di legge;
Diritto di correzione: Richiedere la correzione di informazioni personali inesatte;
Diritto di rifiutare la vendita/condivisione: RipStation non vende informazioni personali;
Diritto alla non discriminazione: Non discrimineremo l'utente per aver esercitato i propri diritti sulla privacy.

7.3 Come esercitare i diritti

Per esercitare uno dei diritti descritti, inviare una richiesta a legal@ripstation.xyz. Verificheremo l'identità dell'utente prima di elaborare la richiesta. Tempi di risposta: 30 giorni per le richieste GDPR, 45 giorni per le richieste CCPA. Possono applicarsi proroghe per le richieste complesse.

I rappresentanti autorizzati possono presentare richieste per conto dell'utente previa adeguata verifica.

8. Processo decisionale automatizzato

Possiamo ricorrere al trattamento automatizzato nei seguenti ambiti:

Rilevamento delle frodi: Analisi degli schemi delle transazioni per individuare attività potenzialmente fraudolente;
Verifica dell'identità: Controlli automatizzati di documenti e identità tramite servizi KYC di terzi, con possibilità di revisione manuale;
Valutazione del rischio: Valutazione dell'attività dell'account per determinare l'idoneità alle funzionalità e il punteggio di rischio;
Moderazione dei contenuti: Revisione automatizzata dei contenuti inviati dagli utenti.

Se l'utente è soggetto al GDPR, ha il diritto di richiedere una revisione umana delle decisioni automatizzate significative. Per farlo, contattare legal@ripstation.xyz.

9. Trasferimenti internazionali di dati

Byzantine Port Technologies Inc. è costituita a Panama e gestisce infrastrutture in più giurisdizioni. Le informazioni personali dell'utente possono essere trasferite e trattate in paesi diversi da quello di residenza, nei quali possono vigere standard differenti di protezione dei dati.

Quando le informazioni personali vengono trasferite dal SEE, dal Regno Unito o dalla Svizzera, adottiamo garanzie appropriate, tra cui:

Clausole contrattuali tipo (SCC) approvate dalla Commissione europea;
Accordi sul trattamento dei dati con i fornitori di servizi che richiedono standard di protezione equivalenti;
Altri meccanismi di trasferimento leciti riconosciuti dalla legge applicabile.

10. Privacy dei minori

Il Servizio non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali di minori di 18 anni. Se veniamo a conoscenza di aver raccolto informazioni personali di un minore di 18 anni, adotteremo misure per cancellarle il prima possibile. Se si ritiene che un minore ci abbia fornito informazioni personali, contattare legal@ripstation.xyz.

11. Sicurezza

Adottiamo misure amministrative, tecniche e fisiche ragionevoli per proteggere le informazioni personali dell'utente, tra cui:

Cifratura dei dati in transito tramite TLS/SSL;
Autenticazione sicura con supporto per l'autenticazione a più fattori (MFA);
Controlli di accesso limitati al personale autorizzato in base alla necessità di conoscere le informazioni;
Sistemi di monitoraggio della sicurezza e rilevamento degli incidenti;
Utilizzo di gestori dei pagamenti conformi PCI per le transazioni con carta — RipStation non conserva numeri di carte di credito.

Nessun metodo di trasmissione su Internet o di archiviazione elettronica è completamente sicuro. Pur impegnandoci a proteggere le informazioni personali, non possiamo garantirne la sicurezza assoluta. L'utente è responsabile della sicurezza delle credenziali del proprio account e delle chiavi del portafoglio.

12. Notifica delle violazioni dei dati

In caso di violazione dei dati che possa comportare un rischio per i diritti e le libertà delle persone:

Notificheremo la violazione all'autorità di controllo competente entro 72 ore dalla sua conoscenza (ove richiesto dal GDPR);
Informeremo le persone interessate senza ingiustificato ritardo qualora la violazione possa comportare un rischio elevato;
Documenteremo la violazione nei nostri registri interni;
Indagheremo sulla violazione e adotteremo misure correttive.

Le notifiche comprenderanno una descrizione della violazione, informazioni di contatto (legal@ripstation.xyz), le probabili conseguenze e le misure di mitigazione adottate.

Per gli utenti soggetti alle leggi statali degli Stati Uniti sulla notifica delle violazioni, rispetteremo gli obblighi e i termini applicabili.

13. Modifiche a questa Informativa sulla privacy

Possiamo aggiornare periodicamente questa Informativa sulla privacy. Quando apportiamo modifiche sostanziali:

Aggiorneremo la data «Ultimo aggiornamento» all'inizio dell'informativa;
Forniremo un avviso tramite il Servizio o via e-mail;
Otterremo il consenso ove richiesto dalla legge applicabile.

Continuare a utilizzare il Servizio dopo le modifiche costituisce accettazione dell'Informativa sulla privacy aggiornata. Se non accetta le modifiche, l'utente dovrebbe interrompere l'utilizzo del Servizio.

14. Contatti

Byzantine Port Technologies Inc. Controllata da Byzantion Inc., società del Delaware Ave. Samuel Lewis y Calle 55, Edificio P. H. SL55, Piso 21 Panamá, Rep. de Panamá

Questioni legali/privacy: legal@ripstation.xyz
Assistenza generale: support@ripstation.xyz
Sito web: ripstation.io

Per le richieste sulla protezione dei dati, inviare un'e-mail a legal@ripstation.xyz con oggetto «Data Protection Request».

I residenti nel SEE/Regno Unito possono presentare reclami alla propria autorità locale di controllo per la protezione dei dati.