Cookie Policy
Data di efficacia: 1 ottobre 2026 Ultimo aggiornamento del testo: 30 settembre 2026 Titolare del trattamento: Andrea Montalbano (si assume stabilito in Italia) Email di contatto: info@getpully.com
1. Panoramica
Questa Cookie Policy spiega quali informazioni Pully ("l'App": il sito app.getpully.com e le app per iPhone e Android) salva sul tuo dispositivo, e come i contenuti di terze parti mostrati nell'App possano generare richieste verso server esterni.
L'App non scrive cookie. Usa soltanto la memoria locale del browser (localStorage), e solo per far funzionare l'App: tenerti collegato, ricordare le tue preferenze di visualizzazione e alcune memorie di lavoro. Non usa sessionStorage né IndexedDB, e non usa cookie pubblicitari, cookie di analisi, cookie di profilazione, pixel di tracciamento o altre tecnologie di marketing.
2. Cosa salviamo sul tuo dispositivo
Sono tutte voci della memoria locale del browser (nelle app per iPhone e Android, la stessa memoria della finestra interna dell'App). Restano sul tuo dispositivo e non vengono usate per seguirti su altri siti. Nessuna ha una scadenza propria: restano finché non esci dall'account (dove indicato), finché l'App non le toglie da sé o finché non cancelli i dati del sito dal browser o disinstalli l'App.
Per restare collegato
| Nome | A cosa serve | Quanto dura |
|---|---|---|
sb-…-auth-token | La sessione di accesso: ti tiene collegato fra un'apertura e l'altra senza chiederti ogni volta la password | Fino a quando esci dall'account o la sessione scade |
pully-gia-entrato | Ricorda che su questo dispositivo qualcuno ha già un account, per mostrarti «Accedi» invece di «Crea il tuo account». Contiene solo un 1: non dice chi | Fino alla cancellazione dei dati del sito |
pv_cookie_ack | Ricorda che hai già letto l'avviso su questa memoria, per non mostrartelo di nuovo (solo sul sito, non nelle app) | Fino alla cancellazione dei dati del sito |
Le tue preferenze di visualizzazione
| Nome | A cosa serve | Quanto dura |
|---|---|---|
pully-theme | Tema chiaro, scuro o automatico | Fino alla cancellazione dei dati del sito |
pully-barra-laterale | Barra laterale aperta o chiusa | Fino alla cancellazione dei dati del sito |
pully-sezione-aperta | L'ultima sezione dell'App che avevi aperto | Fino alla cancellazione dei dati del sito |
pully-vista-inventario | Inventario a griglia o a elenco | Fino alla cancellazione dei dati del sito |
pully-ordine-inventario | Come ordini l'inventario | Fino alla cancellazione dei dati del sito |
pully-periodo-grafico-… | Quanti giorni mostra ciascun grafico | Fino alla cancellazione dei dati del sito |
pully:aste:mercato | Il mercato eBay che hai scelto per le aste (per esempio Italia o Stati Uniti) | Fino alla cancellazione dei dati del sito |
pully.inEvidenza.chiuso | L'ultimo annuncio in evidenza che hai chiuso, per non riproportelo | Fino alla cancellazione dei dati del sito |
pully-invito-home-chiuso | Hai chiuso l'invito ad aggiungere Pully alla schermata Home | Fino alla cancellazione dei dati del sito |
pully-guida-letti | Le parti della Guida che hai già aperto, per segnarle come «già lette»: solo su questo dispositivo | Fino alla cancellazione dei dati del sito |
Le memorie di lavoro
| Nome | A cosa serve | Quanto dura |
|---|---|---|
pv.fornitori | I nomi dei fornitori che hai usato di recente, per proportelo mentre scrivi (al massimo 100) | Cancellata quando esci dall'account |
pv.anagrafica.promossi | I nomi di clienti e fornitori già proposti per la rubrica, per non riproporli (al massimo 500) | Cancellata quando esci dall'account |
pv_listing_templates_v2 (e le vecchie pv_listing_title, pv_listing_desc) | I modelli di annuncio che hai scritto | Cancellate quando esci dall'account |
pully.lotto-registrato-a-meta.… | Un segno di sicurezza: se la rete cade mentre registri un lotto, impedisce di registrarlo due volte | Finché la bozza di quel lotto non è sistemata |
pully-scan-registro | Il registro degli ultimi 500 scatti dello scanner, per migliorarne la taratura: contiene solo numeri (tempi, esiti), mai immagini, nomi di carte o nomi di persone, e non viene spedito a nessuno | Fino alla cancellazione dei dati del sito |
3. Perché non ti chiediamo un consenso
Tutto quello che c'è nella Sezione 2 è memoria tecnica, necessaria a fornirti il servizio che hai chiesto o a ricordare scelte che hai fatto tu. Per questo tipo di memoria le regole ePrivacy, il GDPR e le Linee guida del Garante per la protezione dei dati personali non richiedono un consenso preventivo, ma chiedono di informarti: è quello che fa questa pagina.
La sessione di accesso non può essere disattivata senza interrompere l'accesso. Se cancelli o blocchi la memoria del browser verrai disconnesso, e le preferenze torneranno quelle iniziali.
4. Contenuti di terze parti e richieste esterne
Pully mostra immagini del catalogo carte richiamate (hotlink) da content-delivery network (CDN) di terze parti — ad esempio cdn.cardtrader.com, images.pokemontcg.io, tcgplayer-cdn.tcgplayer.com e i server immagini di Scryfall (cards.scryfall.io, svgs.scryfall.io) — e recupera i dati di catalogo e di prezzo da fornitori esterni (CardTrader, Scryfall, pokemontcg.io, apitcg / api.apitcg.com).
Quando il tuo browser carica una di queste immagini o dati, si connette direttamente a quella terza parte. Di conseguenza:
- la terza parte riceve dati tecnici come il tuo indirizzo IP, la risorsa richiesta e le intestazioni standard del browser;
- noi non impostiamo alcun cookie sul tuo dispositivo tramite queste terze parti, ma la terza parte potrebbe impostare propri cookie o usare tecnologie simili in base alle proprie policy, sulle quali non abbiamo controllo.
Due precisazioni su CardTrader, perché i due percorsi sono diversi:
- catalogo e prezzi li chiedono i nostri server, non il tuo browser: per questi dati il tuo dispositivo non si collega a CardTrader e nessun cookie di CardTrader può arrivarti da lì;
- le immagini delle carte le carica invece direttamente il tuo browser dal CDN di CardTrader (
cdn.cardtrader.com), quindi per quelle vale tutto quanto scritto sopra: CardTrader vede il tuo indirizzo IP.
I caratteri tipografici dell'App sono nostri. Fino al 12 agosto 2026 l'App chiedeva i caratteri con cui è scritta al servizio Google Fonts, e per effetto di quella richiesta il tuo indirizzo IP arrivava a Google. Non è più così. I caratteri dell'App (Plus Jakarta Sans, JetBrains Mono e Cabinet Grotesk) sono ospitati sui nostri server e serviti dallo stesso dominio dell'App: per visualizzare l'App il tuo browser non contatta Google. (Plus Jakarta Sans e JetBrains Mono sono distribuiti con licenza SIL Open Font License 1.1, Cabinet Grotesk con la licenza gratuita di Indian Type Foundry; il testo delle licenze viaggia insieme ai file.)
Anche il sito di Pully usa caratteri nostri. Dal 30 settembre 2026 anche le pagine del sito (questa compresa) servono i propri caratteri (Archivo Black, Montserrat e JetBrains Mono, licenza SIL Open Font License 1.1) dai nostri server: aprendole, il tuo browser non contatta Google.
Lo scanner non aggiunge richieste dal tuo browser. Quando fotografi una carta, la foto viene caricata nel nostro archivio e sono i nostri server a trasmetterla al fornitore di intelligenza artificiale che la legge (Anthropic, modelli Claude). Il tuo browser non contatta Anthropic e non riceve cookie da Anthropic. Cosa viene inviato durante una scansione, perché, dove e con quali garanzie è descritto nell'Informativa sulla Privacy (Sezione 5-bis).
I video della Guida si aprono su YouTube solo se li tocchi: prima vedi un'immagine nostra, il tuo dispositivo non contatta YouTube, e toccandola il video si apre fuori da Pully, sul sito o sull'app di YouTube.
Ti consigliamo di consultare le informative su privacy e cookie di CardTrader, Scryfall, pokemontcg.io e apitcg / TCGplayer. Questo trattamento è descritto anche nella nostra Informativa sulla Privacy (Sezione 5).
5. Nessuna pubblicità, analisi o profilazione
Attualmente non carichiamo Google Analytics, SDK pubblicitari, pixel dei social o tecnologie di tracciamento simili, e non usiamo cookie di profilazione.
I collegamenti alle aste eBay sono link di affiliazione (eBay Partner Network): se ne apri uno, sei sul sito di eBay, ed eBay può usare i propri cookie secondo la propria politica. Pully non scrive cookie per conto di eBay e non gli passa dati personali (vedi l'Informativa sulla Privacy, Sezione 5-ter). Se ciò dovesse cambiare, aggiorneremo questa policy, aggiungeremo i nuovi cookie alla tabella qui sopra con categoria e durata e — per qualsiasi cookie non essenziale — richiederemo il tuo consenso prima di impostarli, con ogni categoria non essenziale impostata di default su off.
6. Gestione dello storage del browser
Puoi visualizzare ed eliminare la memoria locale (localStorage) dalle impostazioni del tuo browser; nelle app per iPhone e Android si cancella disinstallando l'App. Farlo comporterà la disconnessione e il ritorno alle preferenze iniziali. Per indicazioni generali, consulta le pagine di aiuto del tuo browser.
7. Modifiche
Potremmo aggiornare periodicamente questa Cookie Policy. La versione corrente è sempre disponibile nell'App.
8. Contatti
Andrea Montalbano — info@getpully.com.