Informativa sulla Privacy — WinningBets

Ultimo aggiornamento: 16 agosto 2026

La presente informativa descrive come l'applicazione WinningBets (di seguito "l'App") raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Emmanuele Ottanà, contattabile all'indirizzo email manu91eo@gmail.com.

2. Dati raccolti

• Indirizzo email — fornito dall'utente in fase di registrazione, utilizzato per l'autenticazione e le comunicazioni di servizio.
• Numero di telefono — fornito e verificato via SMS in fase di registrazione, utilizzato per garantire l'unicità dell'account e prevenire abusi (in particolare l'utilizzo multiplo del periodo di prova gratuito).
• Identificativo utente univoco (UID) — generato automaticamente da Firebase Authentication.
• Stato dell'abbonamento — informazioni sull'eventuale sottoscrizione attiva, scadenza, periodo di prova utilizzato, gestite tramite Google Play Billing e RevenueCat.
• Registrazioni audio temporanee — quando l'utente utilizza la funzione di input vocale nella chat AI, l'audio viene registrato sul dispositivo e inviato a un servizio di trascrizione (Groq) esclusivamente per essere convertito in testo. L'audio non viene conservato dopo la trascrizione.
• Cronologia delle interazioni con la chat AI — i messaggi inviati alla chat possono essere temporaneamente trasmessi a un servizio terzo per generare risposte.
• Dati tecnici di utilizzo — log di accesso, identificativi del dispositivo (per anti-frode tramite Google Play Integrity API), versione dell'app, sistema operativo.
• Statistiche d'uso dell'App — aperture dell'App, avvio e durata delle sessioni, schermate visitate, versione dell'App e del sistema operativo, raccolte tramite Google Analytics for Firebase e associate a un identificativo dell'installazione generato da Google, distinto dall'identificativo pubblicitario. Servono a capire come viene utilizzata l'App e a migliorarla. A queste statistiche è associato l'identificativo utente univoco (UID) descritto sopra; non vengono trasmessi il nome, l'indirizzo email né il numero di telefono dell'utente.
• Identificativo pubblicitario e dati relativi agli annunci — nella versione gratuita l'App mostra annunci tramite Google AdMob, nei formati seguenti:
  • video con premio — facoltativi e avviati sempre dall'utente: guardandoli si sbloccano gratuitamente singole funzioni o contenuti;
  • banner — una striscia in fondo alla schermata principale;
  • video con premio per togliere la striscia — anch'esso facoltativo: guardandolo, il banner viene nascosto fino alla mezzanotte successiva. La scadenza è registrata unicamente sul dispositivo e non viene trasmessa.
  Google e i suoi partner possono raccogliere l'identificativo pubblicitario del dispositivo (Advertising ID), l'indirizzo IP, informazioni generiche sul dispositivo e dati sulle interazioni con gli annunci, per pubblicare e misurare gli annunci ed evitarne la ripetizione. Gli utenti con un abbonamento attivo — Pro o Base — non visualizzano alcun annuncio.
• Dati di attribuzione delle campagne pubblicitarie — quando l'App viene promossa su Facebook e Instagram, per sapere quali installazioni provengono da quegli annunci vengono trasmessi a Meta l'identificativo pubblicitario del dispositivo, l'indirizzo IP e alcuni eventi dell'App (installazione, apertura, registrazione, sottoscrizione di un abbonamento, con importo e valuta). A questi eventi è associato l'identificativo utente univoco (UID); non vengono trasmessi nome, indirizzo email né numero di telefono. La raccolta avviene soltanto in presenza del consenso pubblicitario descritto al punto 4: in sua assenza il componente resta disattivato e non trasmette alcun dato.

3. Finalità del trattamento

• Autenticare e identificare l'utente
• Erogare il servizio di pronostici sportivi e analisi AI
• Gestire l'abbonamento e il periodo di prova gratuito
• Prevenire frodi e abusi (in particolare l'utilizzo ripetuto del periodo di prova tramite più account)
• Garantire la sicurezza e l'integrità dell'applicazione
• Fornire assistenza tecnica
• Mostrare annunci pubblicitari nella versione gratuita dell'App e misurarne il rendimento
• Misurare l'efficacia delle campagne con cui l'App viene promossa, attribuendo le installazioni agli annunci che le hanno generate
• Misurare l'utilizzo dell'App e migliorarne funzionalità e contenuti

4. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR) per l'erogazione del servizio di abbonamento
• Legittimo interesse (art. 6.1.f GDPR) per le misure anti-frode (verifica del telefono, hash del numero, Play Integrity)
• Legittimo interesse (art. 6.1.f GDPR) per la misurazione delle prestazioni dei contenuti e per lo sviluppo e il miglioramento dei servizi, tramite le statistiche d'uso descritte al punto 2. L'utente può opporsi a questo trattamento in qualsiasi momento scrivendo a manu91eo@gmail.com (art. 21 GDPR).
• Consenso dell'utente (art. 6.1.a GDPR) per le funzionalità opzionali (es. input vocale) e per gli annunci personalizzati. Il consenso relativo alla pubblicità viene raccolto al primo avvio dell'App tramite il modulo Google (User Messaging Platform) ed è revocabile in qualsiasi momento da Account → Privacy e pubblicità → Opzioni privacy. In assenza di consenso alla profilazione vengono mostrati annunci non personalizzati; se l'utente nega anche la memorizzazione delle informazioni sul dispositivo, non vengono mostrati annunci.

5. Servizi di terze parti

• Google Firebase (Authentication, Firestore, Cloud Functions) — fornito da Google LLC. Informativa Google
• Google Analytics for Firebase — per le statistiche di utilizzo dell'App descritte al punto 2. Informativa Firebase · Informativa Google
• Google Play Billing — per la gestione degli abbonamenti.
• Google Play Integrity API — per verificare l'integrità del dispositivo e dell'app a scopo anti-frode.
• Google AdMob — per la pubblicazione degli annunci video premiati nella versione gratuita. Come Google utilizza i dati · Informativa partner Google
• RevenueCat — per la gestione tecnica degli abbonamenti. Informativa RevenueCat
• Groq — per la trascrizione audio (Whisper) e la generazione di risposte AI. Informativa Groq
• Meta App Events (Meta Platforms Ireland Ltd.) — per attribuire alle campagne pubblicitarie su Facebook e Instagram le installazioni dell'App e misurarne il rendimento, come descritto al punto 2. Attivo solo con il consenso pubblicitario. Informativa Meta
• Sportapi7 / RapidAPI — per i dati sportivi pubblici (squadre, partite, statistiche). Non vengono trasmessi dati personali dell'utente.

6. Conservazione dei dati

• I dati dell'account vengono conservati per tutta la durata dell'iscrizione.
• In caso di cancellazione dell'account dall'App, i dati personali (email, numero di telefono, preferenze, stato dell'abbonamento) vengono rimossi immediatamente; se la richiesta arriva via email, entro 30 giorni.
• L'hash crittografico del numero di telefono (SHA-256, non reversibile) e un identificativo dell'installazione dell'App vengono conservati anche dopo la cancellazione dell'account, esclusivamente per impedire la riattivazione del periodo di prova gratuito da parte dello stesso utente, sulla base del legittimo interesse anti-frode (art. 6.1.f GDPR).
• I log tecnici sono conservati per un massimo di 90 giorni.
• Le statistiche d'uso raccolte tramite Google Analytics for Firebase sono conservate secondo il periodo impostato nella console Firebase, con un massimo di 14 mesi per i dati a livello di utente.
• Le registrazioni audio per la trascrizione non vengono conservate.

7. Trasferimenti internazionali

Alcuni dei servizi terzi (Google, RevenueCat, Groq) hanno sede negli Stati Uniti; Meta Platforms Ireland Ltd. ha sede nell'Unione Europea ma trasferisce dati verso gli Stati Uniti. I trasferimenti avvengono tramite Standard Contractual Clauses approvate dalla Commissione Europea o ai sensi di altri meccanismi conformi al GDPR.

8. Diritti dell'utente

L'utente ha diritto, in qualsiasi momento, di:

• Accedere ai propri dati personali (art. 15 GDPR)
• Rettificare dati inesatti (art. 16 GDPR)
• Cancellare i propri dati ("diritto all'oblio", art. 17 GDPR), fermo restando il legittimo interesse alla conservazione dell'hash del numero di telefono per finalità anti-frode
• Limitare il trattamento (art. 18 GDPR)
• Opporsi al trattamento (art. 21 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, l'utente può scrivere a manu91eo@gmail.com. Il titolare risponderà entro 30 giorni. Per eliminare l'account non occorre scrivere: l'operazione si esegue dall'App, come descritto qui sotto.

Come eliminare l'account

L'eliminazione si esegue direttamente dall'App, ed è immediata:

1. Apri WinningBets e tocca l'icona dell'omino in alto a destra (Il tuo account).
2. Scorri fino in fondo alla schermata e tocca Elimina account.
3. Conferma la tua identità (password, Google o codice SMS, a seconda di come accedi), scrivi ELIMINA e conferma.

L'account e i dati vengono rimossi nel momento stesso della conferma, senza attese e senza doverci contattare.

La via dell'email resta disponibile solo per chi non ha più l'App installata o non riesce più ad accedere al proprio account: in quel caso si può scrivere a manu91eo@gmail.com dall'indirizzo associato all'account, e la procedura viene completata entro 30 giorni.

Vengono conservati soltanto l'hash del numero di telefono e un identificativo dell'installazione, per le finalità anti-frode descritte al punto 6. La procedura completa è descritta alla pagina Eliminazione dell'account.

L'eliminazione dell'account non disdice un eventuale abbonamento, gestito da Google Play: la disdetta va effettuata da Play Store → Abbonamenti.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

• Crittografia in transito (HTTPS/TLS)
• Crittografia a riposo (Firestore, sistemi Google)
• Autenticazione obbligatoria per tutte le operazioni
• Hash crittografico (SHA-256) per il numero di telefono nel registro anti-frode
• Verifica integrità dispositivo tramite Play Integrity API

10. Abbonamenti e periodo di prova

L'App offre un abbonamento mensile a 12,99 € con 30 giorni di prova gratuita per i nuovi utenti. L'abbonamento si rinnova automaticamente al termine del periodo di prova e successivamente ogni mese, salvo disdetta. La disdetta può essere effettuata in qualsiasi momento dalle impostazioni dell'account Google Play, almeno 24 ore prima del rinnovo.

Il periodo di prova gratuita è disponibile una sola volta per utente, identificato tramite l'hash del numero di telefono verificato.

11. Minori

L'App non è destinata a minori di 18 anni. Il titolare non raccoglie consapevolmente dati di minori. Se viene rilevato un account di un minore, sarà immediatamente cancellato.

12. Modifiche

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche significative saranno notificate all'utente via email o tramite l'App. La versione corrente è sempre disponibile a questa pagina.