Política de privacidad

A2R Crew S.L es el responsable del tratamiento de los datos descritos aquí. Para cualquier cuestión sobre esta política, o para ejercer tus derechos, escribe a isabel@a2r.com.

Puedes leer la Pokédex entera sin registrarte: consultar fichas, filtrar, comparar y navegar por las nueve versiones de idioma. Mientras no inicies sesión, lo único que se guarda son las preferencias técnicas de tu propio navegador —idioma, tema, volumen— y los registros que deja cualquier petición a un servidor web. La cuenta hace falta para guardar la partida y para las funciones con inteligencia artificial.

Cuenta

El correo electrónico y los datos del método de acceso que elijas, incluida la cuenta de terceros si entras con una. Los gestiona Clerk; nosotros no vemos ni almacenamos contraseñas en ningún momento.

Tu partida

Favoritos, equipo, colección de cartas, historial y progreso de torneos, combates guardados, el duelo del comparador y tus ajustes (tema, idioma, volúmenes, modo de pantalla). Todo va asociado al identificador de tu cuenta.

Conversación con el Profesor Oak

El texto de tus mensajes y las imágenes que adjuntes. Se conservan los últimos mensajes de la conversación para que el chat tenga memoria; los anteriores, y sus imágenes, se borran solos.

Consumo de modelos

Por cada llamada a la inteligencia artificial se anota la ruta, el modelo, el número de tokens, el coste, la latencia y si hubo error. No se guarda el contenido de la petición, sólo su medida.

Datos técnicos

La dirección IP, el navegador y la fecha de cada petición, que es lo que registra cualquier servidor web para poder funcionar y defenderse de un abuso.

Cada tratamiento tiene una finalidad concreta y una base jurídica del artículo 6 del RGPD. Donde la base es tu consentimiento, puedes retirarlo cuando quieras y deja de tratarse.

Los siguientes proveedores tratan datos por nuestra cuenta y siguiendo nuestras instrucciones, como encargados del tratamiento. No vendemos datos a nadie, ni los cedemos a terceros para sus propios fines.

Las fuentes de datos de la Pokédex —PokéAPI y TCGdex— se consultan desde nuestro servidor, incluidas las imágenes. Tu navegador nunca habla con ellas, así que no reciben ni tu dirección IP.

Cuando usas el chat del Profesor Oak o cualquier función asistida, el texto que escribes y las imágenes que adjuntes se envían a OpenAI para generar la respuesta. Algunas consultas pueden activar además una búsqueda en internet, en cuyo caso los términos de esa búsqueda salen hacia el buscador. Según las condiciones de su API, OpenAI no usa este contenido para entrenar sus modelos.

Aun así, no escribas ni subas nada que no quieras que salga de tu dispositivo: datos de salud, documentos de identidad, contraseñas o fotografías de otras personas. Es un chat sobre Pokémon y no necesita nada de eso.

No se toman decisiones automatizadas con efectos jurídicos sobre ti, ni se elabora ningún perfil tuyo. La inteligencia artificial genera sugerencias de equipo, comentarios de combate y respuestas de chat; no te evalúa, ni te clasifica, ni decide nada que te afecte.

Para tener cuenta hace falta haber cumplido 14 años, que es la edad que fija la legislación española para consentir el tratamiento de los propios datos. Por debajo de esa edad hace falta la autorización de quien ejerza la patria potestad o tutela. Si detectamos una cuenta de un menor sin esa autorización, la eliminamos.

Clerk, Convex, OpenAI y Vercel están establecidos en Estados Unidos, así que tratar tus datos con ellos supone una transferencia internacional. Todos están certificados en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoció como nivel adecuado de protección, y aplican además las cláusulas contractuales tipo.

Todo el tráfico va cifrado. El acceso a tus datos se comprueba en el servidor con el testigo firmado de tu sesión, no con lo que diga el navegador, de modo que ninguna consulta puede pedir la partida de otra cuenta. Las claves de los proveedores viven en variables de entorno del servidor y nunca llegan al navegador.

El RGPD te reconoce estos derechos sobre tus datos, y puedes ejercerlos todos escribiéndonos:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: pedir que se borren.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que se conserven pero se dejen de usar mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Retirar el consentimiento: en cualquier momento y con el mismo esfuerzo con que lo diste, sin que afecte a lo tratado hasta entonces.

Escribe a isabel@a2r.com indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes que marca el reglamento. Si consideras que no se han atendido, puedes reclamar ante la autoridad de control: Agencia Española de Protección de Datos (AEPD).

Si pides que se borre tu cuenta, se eliminan todas las tablas que guardan tu partida —favoritos, equipo, colección, torneos, combates, duelo, ajustes y la conversación entera con sus imágenes— además de tu cuenta en el proveedor de identidad. Escribe a isabel@a2r.com para solicitarlo.

Hay un matiz, y conviene leerlo antes de pedirlo: el registro del consumo de modelos no se borra, se ANONIMIZA. Se conservan la ruta, el modelo, los tokens, el coste y el mes —el gasto ya se hizo y la contabilidad tiene que seguir cuadrando y siendo auditable entera—, pero la fila deja de apuntar a tu cuenta y pasa a un usuario anónimo, sin forma de volver a vincularla contigo. Nunca contuvo el contenido de lo que escribiste.

Lo que se guarda en tu navegador —cookies, almacenamiento local y de sesión— se detalla en un documento aparte, con la lista completa y el detalle de cada una:

Si cambian los tratamientos, los proveedores o los plazos, se actualiza esta página y su fecha de revisión. Si el cambio afecta a algo que consentiste, se te vuelve a preguntar antes de aplicarlo.