Informativa sulla Privacy — WinningBets

Ultimo aggiornamento: 2 maggio 2026

La presente informativa descrive come l'applicazione WinningBets (di seguito "l'App") raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Emmanuele Ottanà, contattabile all'indirizzo email manu91eo@gmail.com.

2. Dati raccolti

• Indirizzo email — fornito dall'utente in fase di registrazione, utilizzato per l'autenticazione e le comunicazioni di servizio.
• Numero di telefono — fornito e verificato via SMS in fase di registrazione, utilizzato per garantire l'unicità dell'account e prevenire abusi (in particolare l'utilizzo multiplo del periodo di prova gratuito).
• Identificativo utente univoco (UID) — generato automaticamente da Firebase Authentication.
• Stato dell'abbonamento — informazioni sull'eventuale sottoscrizione attiva, scadenza, periodo di prova utilizzato, gestite tramite Google Play Billing e RevenueCat.
• Registrazioni audio temporanee — quando l'utente utilizza la funzione di input vocale nella chat AI, l'audio viene registrato sul dispositivo e inviato a un servizio di trascrizione (Groq) esclusivamente per essere convertito in testo. L'audio non viene conservato dopo la trascrizione.
• Cronologia delle interazioni con la chat AI — i messaggi inviati alla chat possono essere temporaneamente trasmessi a un servizio terzo per generare risposte.
• Dati tecnici di utilizzo — log di accesso, identificativi del dispositivo (esclusivamente per anti-frode tramite Google Play Integrity API), versione dell'app, sistema operativo.
• Identificativo pubblicitario e dati relativi agli annunci — nella versione gratuita l'App mostra annunci video premiati tramite Google AdMob. Google e i suoi partner possono raccogliere l'identificativo pubblicitario del dispositivo (Advertising ID), l'indirizzo IP, informazioni generiche sul dispositivo e dati sulle interazioni con gli annunci, per pubblicare e misurare gli annunci ed evitarne la ripetizione. Gli utenti con abbonamento attivo non visualizzano annunci.

3. Finalità del trattamento

• Autenticare e identificare l'utente
• Erogare il servizio di pronostici sportivi e analisi AI
• Gestire l'abbonamento e il periodo di prova gratuito
• Prevenire frodi e abusi (in particolare l'utilizzo ripetuto del periodo di prova tramite più account)
• Garantire la sicurezza e l'integrità dell'applicazione
• Fornire assistenza tecnica
• Mostrare annunci pubblicitari nella versione gratuita dell'App e misurarne il rendimento

4. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR) per l'erogazione del servizio di abbonamento
• Legittimo interesse (art. 6.1.f GDPR) per le misure anti-frode (verifica del telefono, hash del numero, Play Integrity)
• Consenso dell'utente (art. 6.1.a GDPR) per le funzionalità opzionali (es. input vocale) e per gli annunci personalizzati. Il consenso relativo alla pubblicità viene raccolto al primo avvio dell'App tramite il modulo Google (User Messaging Platform) ed è revocabile in qualsiasi momento da Account → Privacy e pubblicità → Opzioni privacy. In assenza di consenso vengono mostrati esclusivamente annunci non personalizzati.

5. Servizi di terze parti

• Google Firebase (Authentication, Firestore, Cloud Functions) — fornito da Google LLC. Informativa Google
• Google Play Billing — per la gestione degli abbonamenti.
• Google Play Integrity API — per verificare l'integrità del dispositivo e dell'app a scopo anti-frode.
• Google AdMob — per la pubblicazione degli annunci video premiati nella versione gratuita. Come Google utilizza i dati · Informativa partner Google
• RevenueCat — per la gestione tecnica degli abbonamenti. Informativa RevenueCat
• Groq — per la trascrizione audio (Whisper) e la generazione di risposte AI. Informativa Groq
• Sportapi7 / RapidAPI — per i dati sportivi pubblici (squadre, partite, statistiche). Non vengono trasmessi dati personali dell'utente.

6. Conservazione dei dati

• I dati dell'account vengono conservati per tutta la durata dell'iscrizione.
• In caso di cancellazione dell'account, i dati personali (email) vengono rimossi entro 30 giorni.
• L'hash crittografico del numero di telefono (SHA-256, non reversibile) viene conservato anche dopo la cancellazione dell'account, esclusivamente per impedire la riattivazione del periodo di prova gratuito da parte dello stesso utente, sulla base del legittimo interesse anti-frode (art. 6.1.f GDPR).
• I log tecnici sono conservati per un massimo di 90 giorni.
• Le registrazioni audio per la trascrizione non vengono conservate.

7. Trasferimenti internazionali

Alcuni dei servizi terzi (Google, RevenueCat, Groq) hanno sede negli Stati Uniti. I trasferimenti avvengono tramite Standard Contractual Clauses approvate dalla Commissione Europea o ai sensi di altri meccanismi conformi al GDPR.

8. Diritti dell'utente

L'utente ha diritto, in qualsiasi momento, di:

• Accedere ai propri dati personali (art. 15 GDPR)
• Rettificare dati inesatti (art. 16 GDPR)
• Cancellare i propri dati ("diritto all'oblio", art. 17 GDPR), fermo restando il legittimo interesse alla conservazione dell'hash del numero di telefono per finalità anti-frode
• Limitare il trattamento (art. 18 GDPR)
• Opporsi al trattamento (art. 21 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, l'utente può scrivere a manu91eo@gmail.com. Il titolare risponderà entro 30 giorni.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

• Crittografia in transito (HTTPS/TLS)
• Crittografia a riposo (Firestore, sistemi Google)
• Autenticazione obbligatoria per tutte le operazioni
• Hash crittografico (SHA-256) per il numero di telefono nel registro anti-frode
• Verifica integrità dispositivo tramite Play Integrity API

10. Abbonamenti e periodo di prova

L'App offre un abbonamento mensile a 12,99 € con 30 giorni di prova gratuita per i nuovi utenti. L'abbonamento si rinnova automaticamente al termine del periodo di prova e successivamente ogni mese, salvo disdetta. La disdetta può essere effettuata in qualsiasi momento dalle impostazioni dell'account Google Play, almeno 24 ore prima del rinnovo.

Il periodo di prova gratuita è disponibile una sola volta per utente, identificato tramite l'hash del numero di telefono verificato.

11. Minori

L'App non è destinata a minori di 18 anni. Il titolare non raccoglie consapevolmente dati di minori. Se viene rilevato un account di un minore, sarà immediatamente cancellato.

12. Modifiche

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche significative saranno notificate all'utente via email o tramite l'App. La versione corrente è sempre disponibile a questa pagina.