Informativa sulla privacy di DexClub
Ultimo aggiornamento: 24 settembre 2026
In breve
DexClub funziona senza account: la tua collezione è salvata solo sul tuo telefono e non esce da lì.
Se decidi di creare un account, la tua email e la tua collezione vengono salvate su un server proprio, nell'Unione Europea, con un solo scopo: permetterti di usare l'app su più dispositivi e recuperare i tuoi dati se cambi telefono.
Niente pubblicità, niente tracciatori, i tuoi dati non si condividono con nessuno e non si vendono. Mai.
1. Chi è il titolare
DexClub è un'app sviluppata da un privato.
| Titolare | Adrián Mesa Delgado |
| Contatto | support@dexclubapp.com |
| Sito web | dexclubapp.com |
Per qualsiasi dubbio su questa informativa o sui tuoi dati, scrivi a quell'indirizzo.
2. Quali dati vengono trattati
2.1 Senza account: niente esce dal telefono
Se usi l'app senza registrarti, tutto resta sul tuo dispositivo: la collezione, gli album, le liste, i mazzi, le etichette e le impostazioni. Non viene inviato nulla a nessun server e nessun altro può vederlo.
Se disinstalli l'app senza aver fatto un backup, quei dati vanno persi.
2.2 Con account: cosa si salva sul server
Il tuo indirizzo email. Identifica il tuo account e serve per inviarti due messaggi: la conferma dell'account e il recupero della password. Nessun altro.
La tua password, cifrata. Viene salvata con bcrypt, un algoritmo pensato per questo: la password non viene conservata, solo un risultato da cui non si può tornare indietro. Nemmeno lo sviluppatore può saperla.
I dati della tua collezione, per poterli sincronizzare: quali carte hai, in quale variante, condizione e lingua, più i tuoi album, liste dei desideri, etichette, mazzi, tornei, partite e carte gradate.
2.3 Dati tecnici del server
Come ogni server su internet, quello di DexClub registra automaticamente l'indirizzo IP da cui si collega l'app, la data, l'ora e il percorso richiesto.
Questi registri servono solo per sicurezza e diagnostica: rilevare attacchi, bloccare tentativi di accesso a forza bruta e correggere errori. Non servono a profilare nessuno e non vengono incrociati con i dati della collezione. Si conservano 30 giorni e poi si eliminano.
2.4 Cosa NON viene raccolto
- Nessuna pubblicità né circuiti pubblicitari.
- Nessuna analitica né tracciatori di comportamento.
- Nessun accesso alla tua posizione, ai contatti o al calendario.
- Nessuna informazione sul dispositivo oltre a quella necessaria al funzionamento.
- Nessuna vendita o cessione di dati a terzi per fini commerciali.
2.5 Foto e fotocamera
L'app può chiederti accesso a fotocamera e galleria per due cose: la foto del profilo e le foto delle tue carte gradate. Quelle immagini restano sul tuo dispositivo e non vengono caricate su nessun server, nemmeno con l'account attivo.
3. A cosa servono e su quale base giuridica
| Dato | Finalità | Base giuridica (GDPR) |
|---|---|---|
| Email e password | Creare l'account e permetterti di entrare | Esecuzione del servizio richiesto (art. 6.1.b) |
| Indirizzo email | Confermare l'account e recuperare la password | Esecuzione del servizio richiesto (art. 6.1.b) |
| Dati della collezione | Sincronizzarli tra i tuoi dispositivi | Esecuzione del servizio richiesto (art. 6.1.b) |
| IP e registri | Sicurezza del server e diagnostica | Interesse legittimo a proteggere il servizio (art. 6.1.f) |
Non si prendono decisioni automatizzate e non si crea alcun profilo su di te.
4. Dove vengono conservati
I dati sono ospitati su un server affittato a IONOS, situato in Spagna, nell'Unione Europea. IONOS agisce come responsabile del trattamento e non accede al contenuto dei dati.
Non ci sono trasferimenti internazionali di dati fuori dallo Spazio Economico Europeo. Tutta la comunicazione tra l'app e il server viaggia cifrata con HTTPS.
5. Altri servizi coinvolti
Resend, il servizio che consegna le email di conferma dell'account e di recupero della password. Per inviarle tratta il tuo indirizzo email, e gli invii partono dalla sua infrastruttura nell'Unione Europea.
Google Play, per il download e gli aggiornamenti su Android. Google tratta i propri dati secondo la sua informativa.
Apple, quando sarà disponibile la versione per iPhone: download e aggiornamenti passeranno dall'App Store, e Apple tratterà i propri dati secondo la sua informativa. Se in futuro verrà offerto "Accedi con Apple", Apple comunicherà il tuo indirizzo email — quello vero o l'indirizzo di inoltro anonimo che sceglierai — al solo scopo di creare il tuo account.
TCGdex, da dove si scaricano le immagini delle carte. Caricando un'immagine, il tuo indirizzo IP arriva a quel servizio, come accade aprendo qualsiasi immagine su internet.
Cardmarket e TCGplayer, solo se tocchi un link per vedere una carta sul loro sito. In quel momento esci dall'app e valgono le loro condizioni.
I prezzi mostrati nell'app si scaricano dal server di DexClub come file, senza inviare informazioni su di te.
6. Per quanto tempo si conservano
Finché il tuo account è attivo. Se lo elimini, i tuoi dati vengono rimossi dal server.
I registri tecnici si cancellano dopo 30 giorni.
I backup del server si conservano 14 giorni e scadono da soli. Perciò, dopo aver eliminato l'account, i tuoi dati possono restare in un backup per quel periodo prima di sparire del tutto.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a support@dexclubapp.com.
Due li hai direttamente nell'app:
Portabilità. Puoi esportare la tua collezione in un file CSV e fare backup quando vuoi, senza chiedere niente a nessuno.
Cancellazione. Puoi eliminare il tuo account dall'app stessa. Così si rimuovono la tua email e tutti i tuoi dati dal server.
Se ritieni che i tuoi dati non siano trattati correttamente, puoi reclamare presso l'autorità di protezione dei dati del tuo Paese. L'autorità competente, in quanto quella del Paese del titolare, è l'Agenzia spagnola di protezione dei dati, AEPD (www.aepd.es).
8. Minori
DexClub non si rivolge a minori di 14 anni, età a partire dalla quale la legge spagnola permette di acconsentire al trattamento dei dati senza autorizzazione dei genitori. In Italia questa soglia è di 14 anni; vale comunque la regola locale.
L'app si può usare senza account a qualsiasi età, perché in quel caso non si tratta alcun dato personale: tutto resta sul dispositivo.
Se hai meno di quell'età e vuoi creare un account, chiedilo a un genitore o a chi ne fa le veci.
9. Sicurezza
- Tutta la comunicazione tra app e server è cifrata con HTTPS.
- Le password si salvano cifrate con bcrypt, mai in chiaro.
- I link di conferma e recupero scadono, valgono una volta sola e si conservano cifrati.
- Il server ammette accesso amministrativo solo con chiave crittografica, non con password.
- Il database non è raggiungibile da internet: solo dalla macchina stessa.
- Ci sono limiti di tentativi su registrazione, accesso e recupero password.
- Si fanno backup giornalieri.
Nessun sistema è infallibile, ma se mai avvenisse una violazione che riguarda i tuoi dati, ne verresti informato e l'autorità competente sarebbe notificata nei termini di legge.
10. Modifiche a questa informativa
Se cambia qualcosa di rilevante, questa pagina verrà aggiornata e la data in alto modificata. Se il cambiamento riguarda come vengono trattati i tuoi dati, ne verrai avvisato nell'app.
11. Avviso sui marchi
DexClub è un'app non ufficiale, creata da un appassionato. Non è affiliata, approvata né sponsorizzata da Nintendo, The Pokémon Company o Game Freak. Pokémon e i nomi dei personaggi sono marchi dei rispettivi proprietari.