a) Alojamiento, archivos de registro del servidor y CDN (Cloudflare)

Nosotros alojamos nuestra aplicación con un proveedor externo (Strato AG). El proveedor recopila y almacena automáticamente información en lo que se denominan archivos de registro del servidor (por ejemplo, tipo de navegador, sistema operativo, dirección IP), los cuales sirven únicamente para la seguridad técnica (Art. 6 Párrafo 1 letra f RGPD). Se ha firmado un contrato de tratamiento de datos (AVV).

Además, utilizamos Cloudflare (Cloudflare, Inc., EE. UU.) como red de entrega de contenido (CDN). Todo el tráfico se dirige a través de Cloudflare para proteger la aplicación y optimizar los tiempos de carga. Cloudflare procesa necesariamente direcciones IP (interés legítimo según el Art. 6 Párrafo 1 letra f RGPD). Cloudflare está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.

b) Cookies y estado de inicio de sesión

Esta aplicación utiliza cookies técnicamente necesarias para gestionar tu sesión (Art. 25 Párrafo 2 TDDDG):

• Cookie de sesión: Guarda una "Session-ID" temporal para identificarte como usuario conectado durante el uso. Esta cookie se borrará después de cerrar el navegador o al cerrar sesión.
• Cookie de permanencia Si seleccionas la opción "Mantener conectado" durante el inicio de sesión, se guardará una clave de seguridad cifrada en tu navegador. Esta cookie caduca automáticamente después de 90 días o se elimina inmediatamente al cerrar sesión manualmente.
• Cookie de idioma: Guarda tu configuración de idioma preferida (p. ej., Alemán o Inglés) para que la aplicación se muestre correctamente en visitas futuras. Esta cookie caduca después de un año.

c) LocalStorage

Para mejorar tu experiencia de usuario, la aplicación guarda configuraciones puramente funcionales (por ejemplo, el estado del filtro o el estado de bloqueo de los campos de entrada) localmente en tu navegador (LocalStorage). Estos datos permanecen exclusivamente en tu dispositivo y no se transfieren a nuestro servidor.

d) Registro y datos del usuario

Al registrarte recopilamos los datos que proporciones (nombre de usuario, dirección de correo electrónico, hash de contraseña). La dirección de correo electrónico se utiliza exclusivamente para el envío del enlace de activación y se elimina inmediatamente después de la activación exitosa de la cuenta, en cumplimiento con el principio de minimización de datos. Opcionalmente, más tarde se puede configurar un correo electrónico para restablecer la contraseña. A partir de la activación, también guardamos tus cadenas de búsqueda personalizadas y los marcadores que establezcas en el Pokédex para poner a tu disposición el servicio de forma permanente (Art. 6, párrafo 1, apartado b del RGPD).