Informativa sulla privacy
Ultimo aggiornamento: 5 agosto 2026
Questo Pokédex è un progetto amatoriale senza scopo di lucro, ma tratta dati personali nel momento in cui crei un account, quindi il GDPR si applica come a qualsiasi altro servizio. Qui c'è tutto ciò che ne fa, senza clausole nascoste.
Titolare del trattamento
A2R Crew S.L è il titolare del trattamento dei dati descritti qui. Per qualsiasi questione su questa informativa, o per esercitare i tuoi diritti, scrivi a isabel@a2r.com.
Senza account non c'è quasi nulla
Puoi leggere tutto il Pokédex senza registrarti: consultare le schede, filtrare, confrontare e passare tra le nove versioni linguistiche. Finché non accedi, si conservano solo le preferenze tecniche del tuo browser — lingua, tema, volume — e i registri che lascia qualunque server web. L'account serve per salvare la partita e per le funzioni con intelligenza artificiale.
Quali dati vengono trattati
- Account
- L'indirizzo email e i dati del metodo di accesso che scegli, incluso un account di terzi se ne usi uno. Li gestisce Clerk; noi non vediamo né memorizziamo password in alcun momento.
- La tua partita
- Preferiti, squadra, collezione di carte, cronologia e progressi dei tornei, lotte salvate, il duello del comparatore e le tue impostazioni (tema, lingua, volumi, modalità schermo). Tutto associato all'identificativo del tuo account.
- Conversazione con il Professor Oak
- Il testo dei tuoi messaggi e le immagini che alleghi. Si conservano gli ultimi messaggi perché la chat abbia memoria; i precedenti, e le loro immagini, vengono cancellati automaticamente.
- Consumo dei modelli
- Ogni chiamata all'IA registra la rotta, il modello, il numero di token, il costo, la latenza e l'eventuale errore. Il contenuto della richiesta non viene conservato, solo la sua misura.
- Dati tecnici
- L'indirizzo IP, il browser e la data di ogni richiesta: ciò che registra qualsiasi server web per funzionare e difendersi dagli abusi.
Per cosa, su quale base e per quanto tempo
Ogni trattamento ha una finalità precisa e una base giuridica dell'articolo 6 del GDPR. Dove la base è il tuo consenso, puoi revocarlo quando vuoi e il trattamento cessa.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creare il tuo account, identificarti e mantenere la sessione. | Esecuzione del servizio richiesto (art. 6.1.b) | Finché hai l'account, e fino a quando ne chiedi la cancellazione |
| Salvare la tua partita e farla seguire da un dispositivo all'altro. | Esecuzione del servizio richiesto (art. 6.1.b) | Finché hai l'account, e fino a quando ne chiedi la cancellazione |
| Rispondere a ciò che chiedi all'IA: il Professor Oak, l'allenatore, il comparatore, il motore di lotta e il torneo. | Esecuzione del servizio richiesto (art. 6.1.b) | Gli ultimi messaggi; il resto viene cancellato automaticamente |
| Tenere il conto di quanto costa ogni chiamata al modello e rilevare un uso abusivo. | Legittimo interesse (art. 6.1.f) | Finché hai l'account; alla cancellazione viene anonimizzato (vedi sotto) |
| Servire il sito, mantenerlo attivo e proteggerlo da attacchi e frodi. | Legittimo interesse (art. 6.1.f) | Il periodo del fornitore di hosting, dell'ordine di settimane |
| Misurare quante visite riceve ogni pagina e quali sezioni si usano, in forma aggregata. | Il tuo consenso (art. 6.1.a) | Finché non revochi il consenso |
| Caricare la colonna sonora incorporata di YouTube. | Il tuo consenso (art. 6.1.a) | Finché non revochi il consenso |
Chi altro vede questi dati
I seguenti fornitori trattano dati per nostro conto e secondo le nostre istruzioni, in qualità di responsabili del trattamento. Non vendiamo dati a nessuno, né li comunichiamo a terzi per finalità proprie.
| Fornitore | Per cosa | Sede |
|---|---|---|
| Clerk, Inc. | Account e sessioni | Stati Uniti |
| Convex, Inc. | Database e archiviazione file | Stati Uniti |
| OpenAI, L.L.C. | Generazione con intelligenza artificiale | Stati Uniti |
| Vercel, Inc. | Hosting e misurazione del pubblico | Stati Uniti |
| Google Ireland Ltd. | Player della colonna sonoraSolo con il tuo consenso | Unione europea |
Le fonti dati del Pokédex — PokéAPI e TCGdex — vengono interrogate dal nostro server, immagini comprese. Il tuo browser non parla mai con loro, quindi non ricevono nemmeno il tuo indirizzo IP.
Cosa racconti all'intelligenza artificiale
Quando usi la chat del Professor Oak o qualsiasi funzione assistita, il testo che scrivi e le immagini che alleghi vengono inviati a OpenAI per generare la risposta. Alcune richieste attivano inoltre una ricerca su internet, nel qual caso i termini di quella ricerca escono verso il motore. Secondo le condizioni della sua API, OpenAI non usa questi contenuti per addestrare i propri modelli.
Ciò nonostante, non scrivere né caricare nulla che non vorresti uscisse dal tuo dispositivo: dati sanitari, documenti d'identità, password o fotografie di altre persone. È una chat sui Pokémon e non ha bisogno di niente di tutto ciò.
Decisioni automatizzate
Non vengono prese decisioni automatizzate con effetti giuridici nei tuoi confronti, né viene creato alcun tuo profilo. L'IA genera suggerimenti di squadra, commenti di lotta e risposte in chat; non ti valuta, non ti classifica e non decide nulla che ti riguardi.
Minori
Per avere un account occorre aver compiuto 14 anni, l'età fissata dalla legislazione spagnola per consentire al trattamento dei propri dati. Al di sotto è necessaria l'autorizzazione di chi esercita la responsabilità genitoriale o la tutela. Se rileviamo l'account di un minore senza tale autorizzazione, lo eliminiamo.
Trasferimenti internazionali
Clerk, Convex, OpenAI e Vercel hanno sede negli Stati Uniti, quindi trattare i tuoi dati con loro costituisce un trasferimento internazionale. Tutti sono certificati nell'ambito del quadro UE-USA per la protezione dei dati, che la Commissione europea ha riconosciuto come livello adeguato di protezione, e applicano inoltre le clausole contrattuali tipo.
Sicurezza
Tutto il traffico è cifrato. L'accesso ai tuoi dati viene verificato sul server con il token firmato della tua sessione, non con quanto dichiara il browser, così nessuna query può chiedere la partita di un altro account. Le chiavi dei fornitori vivono in variabili d'ambiente del server e non raggiungono mai il browser.
I tuoi diritti
Il GDPR ti riconosce questi diritti sui tuoi dati, e puoi esercitarli tutti scrivendoci:
- Accesso: sapere quali dati abbiamo su di te e ottenerne copia.
- Rettifica: correggere ciò che è errato o incompleto.
- Cancellazione: chiedere che vengano eliminati.
- Opposizione: opporti ai trattamenti basati sul legittimo interesse.
- Limitazione: chiedere che i dati siano conservati ma non più usati mentre si risolve un reclamo.
- Portabilità: ricevere i tuoi dati in un formato leggibile da macchina.
- Revoca del consenso: in qualsiasi momento e con la stessa facilità con cui l'hai dato, senza effetto su quanto trattato fino ad allora.
Scrivi a isabel@a2r.com indicando quale diritto vuoi esercitare. Risponderemo entro il termine di un mese previsto dal regolamento. Se ritieni che non sia stato accolto, puoi presentare reclamo all'autorità di controllo: Agencia Española de Protección de Datos (AEPD).
Cancellazione dell'account
Se chiedi la cancellazione del tuo account, vengono eliminate tutte le tabelle che contengono la tua partita — preferiti, squadra, collezione, tornei, lotte, duello, impostazioni e l'intera conversazione con le sue immagini — oltre al tuo account presso il fornitore di identità. Scrivi a isabel@a2r.com per richiederlo.
C'è una sfumatura che conviene leggere prima di chiederlo: il registro del consumo dei modelli non viene cancellato, viene ANONIMIZZATO. Si conservano rotta, modello, token, costo e mese — la spesa è già avvenuta e la contabilità deve continuare a quadrare e restare interamente verificabile — ma la riga smette di puntare al tuo account e passa a un utente anonimo, senza alcun modo di ricollegarla a te. Non ha mai contenuto ciò che hai scritto.
Cookie
Ciò che viene conservato nel tuo browser — cookie, archiviazione locale e di sessione — è descritto in un documento a parte, con l'elenco completo e il dettaglio di ciascuno:
Informativa sui cookieModifiche a questa informativa
Se cambiano i trattamenti, i fornitori o i tempi di conservazione, questa pagina e la sua data di revisione vengono aggiornate. Se la modifica riguarda qualcosa che avevi acconsentito, ti verrà chiesto di nuovo prima di applicarla.