Política de Privacidad

Cuenta: nombre de usuario, correo y hash de la contraseña (nunca la contraseña en claro). Opcionalmente: nombre visible y biografía.

Contenido que creas: equipos, versiones, valoraciones, me gusta, guardados, comentarios, seguidores y denuncias.

Foto de perfil (opcional): se recorta y reduce en tu navegador antes de enviarla, lo que elimina metadatos como la ubicación GPS. Es pública en tu perfil y comentarios.

Perfil de jugador (opcional): nombre de entrenador y rango en Dobles de Pokémon Champions, públicos en tu perfil. En la verificación del rango, las dos capturas se leen en nuestro servidor (OCR, sin servicios externos) y se borran justo después; la parte izquierda de la captura (avatar) se recorta en tu navegador antes del envío. Del Trainer ID solo guardamos un código irreversible (HMAC) para impedir que la misma cuenta del juego se use en dos cuentas; nunca lo mostramos.

AI Team Builder (premium): el texto de la petición y los datos de juego necesarios se envían al proveedor de IA (Anthropic) solo para generar el equipo. No enviamos tu nombre, correo ni equipos privados que no estén en la petición. Guardamos la petición y el resultado para la cuota y el soporte.

Sesión: un identificador aleatorio en una cookie esencial; en la base de datos solo se guarda su hash y la fecha de caducidad.

Correos del servicio: confirmación del correo (enlace válido 48 horas) y recuperación de contraseña (30 minutos). Guardamos solo el hash de cada código de un solo uso y la fecha de confirmación. Los correos se envían mediante Resend (Resend, Inc., EE. UU.), que recibe la dirección y el texto del mensaje solo para entregarlos. No enviamos boletines ni publicidad.

Moderación: las denuncias, notas internas y acciones de moderación (ocultar comentarios, bloquear equipos, suspender cuentas) se registran para la seguridad de la comunidad.

Registros mínimos de seguridad (acciones sensibles, sin contenido de mensajes). La IP solo se usa en memoria para limitar abusos y no se guarda en la base de datos.

Prestar el servicio que solicitas (art. 6.1.b RGPD): autenticación, guardar y publicar equipos, funciones de comunidad.

Seguridad y prevención de abusos (interés legítimo, art. 6.1.f).

No vendemos datos, no usamos publicidad ni analítica de terceros y no entrenamos modelos de IA con equipos privados.

Mientras exista la cuenta. Las sesiones caducan a los 30 días y las notificaciones a los 90. Al eliminar la cuenta, tus datos y contenidos se borran de inmediato de la base de datos (las copias de seguridad se sustituyen en el ciclo normal de rotación).

Las variantes que otras personas crearon de tus equipos públicos mantienen tu nombre de usuario como atribución textual.

Acceso y portabilidad: exporta todos tus datos en JSON desde Ajustes.

Rectificación: en Ajustes y en el Team Builder. Supresión: Ajustes → Eliminar cuenta.

Puedes reclamar ante tu autoridad de protección de datos (en Portugal, la CNPD; en España, la AEPD).