Che cosa conserva Agent Rotom, che cosa resta nel tuo browser, che cosa aggiunge l'accesso e che cosa il sito deliberatamente non raccoglie.
In vigore dal 2026-09-17
Leggi la versione inglese, che fa fede → https://agentrotom.com/privacy
Il calcolatore funziona interamente nel tuo browser. Le tue squadre sono salvate sul tuo dispositivo e non vengono inviate da nessuna parte, a meno che tu non scelga di accedere.
Oggi su questo sito non viene mostrata pubblicità e la build non contiene codice pubblicitario. Se questo cambia, cambia prima questa pagina — vedi Pubblicità.
Le analisi presenti sulle pagine sono tutte senza cookie — un conteggio delle visite e Google Analytics, entrambi configurati per non conservare alcun identificatore nel tuo browser — e non viene impostato alcun cookie se non accedi. Quando l'applicazione stessa si rompe parte una segnalazione di errore; Segnalazioni di errore dice che cosa contiene.
Agent Rotom gestisce questo sito come progetto personale ed è l'unica persona responsabile di tutto ciò che è descritto in questa pagina. Per qualsiasi cosa la riguardi, comprese le richieste di accesso o cancellazione dei dati che ti riguardano, scrivi a [email protected].
Senza accesso, l'app conserva cinque cose nella memoria locale del browser, e non ne legge nessuna da un server:
agentrotom.profile.v1 — il nome da allenatore che hai scritto e la lingua che hai scelto.agentrotom.teams.v1 — le squadre che hai costruito.agentrotom.builder.v1 — la squadra che stai componendo nel costruttore e gli avversari che le hai messo contro, perché chiudere la scheda non faccia perdere il lavoro.agentrotom.deleted.v1 — gli identificativi delle squadre che hai eliminato, perché una cancellazione su un dispositivo non venga annullata da un altro.agentrotom.onboarding.v1 — quali guide iniziali hai già visto.Cancellare i dati del sito agentrotom.com nel browser rimuove tutte e cinque. Dopo non è più recuperabile nulla, né da noi né da te.
Il sito installa anche un service worker perché continui a funzionare offline. Mette in cache, sul tuo dispositivo, le pagine e i file che hai visitato, e non invia nulla.
L'accesso è facoltativo. Usa Google o Discord; non c'è alcuna password, quindi non c'è alcuna password da conservare o da perdere. Ciò che l'accesso scrive nel database, per intero:
Google e Discord vengono ciascuno a sapere che hai effettuato l'accesso ad Agent Rotom, perché è in questo che consiste un accesso OAuth. Ciò che ne fanno è regolato dalle loro informative sulla privacy.
Esistono altri due record solo se usi gli strumenti per i sostenitori, e sono descritti più sotto in gli strumenti per i sostenitori.
Senza accesso non viene impostato alcun cookie. Nemmeno uno — qui non c'è un banner di consenso perché non c'è nulla a cui acconsentire finché non accedi.
L'accesso imposta un cookie di sessione. È httpOnly, quindi nessuno script può leggerlo; sameSite: lax, quindi non viene inviato da un altro sito; ed è secure ovunque tranne che su un server di sviluppo locale. È limitato a questo sito senza sottodomini, scade dopo trenta giorni e viene rinnovato al massimo una volta al giorno. Serve a mantenerti connesso e non è uno strumento di tracciamento.
L'accesso imposta anche un secondo cookie, per circa cinque minuti. Contiene un valore casuale firmato, confrontato con quello che restituiscono Google o Discord: è ciò che impedisce che l'accesso di qualcun altro venga completato nel tuo browser. Sparisce prima che tu sia connesso, e questi due sono gli unici cookie che questo sito imposta.
Uscire dall'account cancella il cookie di sessione.
Google Analytics 4 è attivo ed è configurato per non memorizzare nulla nel tuo browser. La proprietà è G-KZQ29MJTSY e il tag gira con client_storage impostato su none: non imposta alcun cookie, non scrive nulla nell'archiviazione locale e non conserva alcun identificatore da un caricamento di pagina al successivo. La conseguenza pratica è che non può distinguere un lettore che torna da uno nuovo, e nemmeno l'operatore può farlo — ogni caricamento è contato per sé. A Google arrivano la pagina visualizzata, l'indirizzo da cui sei arrivato e ciò che qualunque server legge dalla richiesta stessa, compresa la posizione approssimativa del tuo indirizzo IP e il tuo browser e dispositivo.
L'applicazione riferisce tre cose su sé stessa e nessuna su ciò che costruisci. Sono: a quale scheda ti sei spostato dentro il calcolatore, che è stato chiesto un link di condivisione e come è andata, e che un link condiviso è stato aperto dall'altra parte. Ogni valore inviato è una parola fissa presa da un elenco scritto nel codice sorgente — mai una squadra, un Pokémon, una distribuzione, una ricerca o qualunque altra cosa tu abbia digitato. I cambi di scheda vengono riferiti perché non compaiono mai nella barra degli indirizzi e sarebbero altrimenti invisibili a Google.
Il sito è ospitato su Cloudflare Pages. Cloudflare gestisce ogni richiesta in qualità di host e conserva i registri delle richieste che ogni host conserva.
Cloudflare Web Analytics è attivo. Conta le visualizzazioni di pagina, i referrer e il paese. Non imposta alcun cookie, non memorizza alcun identificativo e non effettua fingerprinting né segue i visitatori da un sito all'altro.
L'applicazione segnala i propri errori. Questo sito è fatto di documenti statici su una CDN, senza un server proprio dietro: una pagina che si rompe nel tuo browser non lascia traccia da nessuna parte e nessuno ne verrebbe mai a sapere. A ricevere le segnalazioni è Sentry, gestito da Functional Software, Inc. negli Stati Uniti, ed è lì che finisce una segnalazione.
Una segnalazione contiene l'errore e il punto del codice da cui proviene, l'indirizzo della pagina su cui eri, il tuo browser e la sua lingua, e una breve traccia dei clic e dei cambi di pagina immediatamente precedenti. Non vi è allegato alcun nome, account o indirizzo e-mail, e la raccolta dei corpi delle richieste è disattivata: una squadra in corso di salvataggio non finisce mai lì dentro. I server di Sentry vedono l'indirizzo IP da cui una segnalazione viene inviata, come ogni host deve vederlo per riceverla; non viene conservato nella segnalazione.
In una visita ordinaria non viene inviato nulla. La parte di uno strumento del genere che invia un segnale a ogni pagina vista — il tracciamento di sessione — è disattivata, quindi il tuo browser raggiunge Sentry solo quando qualcosa è davvero andato storto. Una segnalazione viene eliminata 30 giorni dopo il suo arrivo.
Con tre, e nessuno di essi è lì per seguirti da un sito all'altro. I caratteri tipografici, le illustrazioni, gli sprite e i file di dati arrivano tutti da agentrotom.com. Ciò che non ne arriva: il beacon di conteggio delle visite descritto sopra e Google Analytics, caricati entrambi su ogni pagina — il tag Analytics da googletagmanager.com, che invia ciò che misura a google-analytics.com — e il servizio di segnalazione degli errori, che il tuo browser contatta solo quando qualcosa si è rotto. Tutti e tre vedono l'indirizzo IP da cui arriva la connessione, come qualunque host.
Tutto il resto lo avvii tu: l'accesso ti porta su Google o su Discord, e collegare gli strumenti per i sostenitori a un assistente IA apre la procedura di accesso descritta più sotto.
Oggi su questo sito non viene mostrata pubblicità. Nella build non c'è il codice di alcun circuito pubblicitario, non viene impostato alcun cookie pubblicitario e il browser di nessun lettore contatta un server pubblicitario a causa di questo sito.
La pubblicità è allo studio. Se verrà introdotta, questa pagina sarà aggiornata prima che venga mostrato il primo annuncio, e l'aggiornamento indicherà il circuito, dirà quali cookie o identificativi imposta e rimanderà al modo per rinunciare. Ai lettori dello SEE e del Regno Unito verrà chiesto il consenso tramite una piattaforma di gestione del consenso certificata prima di qualsiasi annuncio personalizzato.
Il paragrafo qui sotto è una bozza per il giorno in cui arriverà la pubblicità e non deve essere pubblicato prima. Si trova qui perché la formulazione sia stabilita in anticipo; non descrive il sito allo stato attuale.
Fornitori terzi, tra cui Google, utilizzano cookie per mostrare annunci in base alle tue visite precedenti a questo sito o ad altri siti. L'uso dei cookie pubblicitari da parte di Google consente a Google e ai suoi partner di mostrarti annunci in base alla tua visita a questo sito e ad altri siti su internet. Puoi disattivare la pubblicità personalizzata nelle impostazioni degli annunci di Google e puoi disattivare l'uso dei cookie per la pubblicità personalizzata da parte di un fornitore terzo su aboutads.info.
La bacheca meta è costruita leggendo replay pubblici di Pokémon Showdown e comprimendo le squadre che contengono in un elenco di build distinte. Due scelte su come questo viene memorizzato meritano di essere dette, perché sono la differenza tra un corpus sulle squadre e un corpus sulle persone; e una terza cosa merita di essere detta perché le tabelle la registrano davvero:
Non viene conservata alcuna identità di account, nemmeno sotto forma di hash. Né il nome Showdown del giocatore, né un suo hash, né un hash con sale. Nella tabella non c'è nulla da cui un nome possa essere ricostruito o con cui possa essere confrontato, perché nulla di derivato da un nome è mai stato scritto.
Gli orari sono conservati al giorno, di proposito. Di ogni build e di ogni composizione di squadra si registrano il primo e l'ultimo giorno in cui è stata vista, e per nessuna delle due viene conservato un orario. Un orario preciso su una squadra vista di rado la restringe a una manciata di battaglie pubbliche e da lì a una persona; un giorno no.
Di ogni giorno viene registrato anche come è andato. Per una data build o composizione di squadra e un dato giorno in cui è stata giocata, una riga conta gli avvistamenti; quanti di essi provengono da un registro di battaglia abbastanza completo da dire qualcosa di più; e, tra questi, quanti sono arrivati a un esito, quanti sono stati vinti, quanti erano con punteggio e quanti erano di torneo anziché di ladder. Conta inoltre in quanti di quei registri figurava un numero di turno finale, e ne fa la somma. In un giorno in cui una build è stata vista una sola volta, quella riga descrive quindi una singola battaglia: se era con punteggio, se è stata vinta e quanti turni è durata. Nulla in essa nomina o indica un giocatore.
A parte questo: nulla di ciò che costruisci nel calcolatore viene inviato da qualche parte. L'analisi della tua squadra avviene nel tuo browser, sul tuo dispositivo, e dietro non c'è alcun evento, alcun ping, alcuna telemetria. Ci sono due cose che possono uscire, e nessuna delle due è la tua squadra. Una è una segnalazione di errore quando la pagina stessa si rompe, e contiene il guasto — vedi Segnalazioni di errore. L'altra è una segnalazione che scegli di inviare tu: il pulsante nella scheda del profilo apre una bozza nel tuo stesso programma di posta, già compilata con la build e la regolamentazione su cui gira l'applicazione, la lingua che stai usando, se hai effettuato l'accesso o no (mai chi sei), quante squadre hai (un numero, non le squadre), le dimensioni della finestra del browser e la sua densità di pixel, se la cache offline dell'app è attiva, lo user agent del browser e l'ora in cui la bozza è stata aperta. È una bozza: la leggi, la modifichi, ne cancelli qualsiasi riga, e non viene inviato nulla finché non la invii tu.
Agent Rotom offre un server MCP, così che un sostenitore possa interrogare gli stessi dati da un assistente IA e, tramite esso, elencare, salvare ed eliminare le proprie squadre salvate. Funziona separatamente dal sito, è raggiungibile solo con un token bearer e conserva quattro cose: se il tuo account possa usarlo — l'identificativo del tuo account, la data in cui quel diritto scade se ne ha una, da dove proviene, e un limite di chiamate proprio dell'account quando ne è stato fissato uno; l'autorizzazione concessa — l'identificativo del tuo account, il tuo indirizzo e-mail e gli ambiti che hai approvato; quante chiamate ha effettuato oggi il tuo account, perché un uso intenso non tolga spazio agli altri; e un conteggio giornaliero delle registrazioni di client anonimi, che è un numero senza alcuna identità associata.
Se non li usi, nulla di quanto sopra esiste per te.
Dove la legge del luogo in cui vivi ti riconosce diritti sui tuoi dati — accedervi, rettificarli, portarli altrove o farli cancellare — quei diritti si applicano, e l'indirizzo qui sopra è il modo per esercitarli.
Questo sito è uno strumento per il gioco competitivo e non è rivolto ai bambini piccoli. In nessun punto viene chiesta l'età, e nessuna età viene conservata: per usarlo non serve alcun account, e non viene raccolto nulla su un lettore a meno che non acceda.
L'accesso è possibile solo con un account Google o Discord, e ciascuno di questi servizi fissa la propria età minima. Se sei un genitore o un tutore e ritieni che un minore abbia effettuato l'accesso qui, scrivi a [email protected]: l'account e le squadre salvate al suo interno verranno cancellati.
Quando questa informativa cambia in modo sostanziale, la data in cima alla pagina avanza e la modifica viene descritta qui. Una modifica che introduca un nuovo destinatario dei tuoi dati — un circuito pubblicitario prima di tutto — sarà pubblicata prima di avere effetto, non dopo.
2026-09-17 — Google Analytics è stato attivato, configurato per non impostare alcun cookie e non conservare alcun identificatore nel tuo browser. È stato descritto qui prima che il tag fosse pubblicato; Analisi del traffico dice che cosa invia e che cosa non può fare.
2026-09-17 — Nella scheda del profilo è stato aggiunto un pulsante per segnalare un bug, che apre una bozza nel tuo stesso programma di posta e da solo non invia nulla; Che cosa non viene deliberatamente raccolto dice esattamente che cosa contiene la bozza.
Domande: [email protected].