In questa pagina

La presente Privacy Policy descrive come Wallbet, gestita da persona fisica (di seguito, il "Titolare", "noi" o "nostro"), raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web wallbet.app e utilizzano l'applicazione Wallbet.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è una persona fisica operante con il nome Wallbet.

Email di contatto: privacy@wallbet.app
Sito web: https://wallbet.app

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall'utente

• Indirizzo email (registrazione e recupero password)
• Nome utente / display name
• ID utente e informazioni sul metodo di autenticazione utilizzato
• Informazioni fornite volontariamente dall'utente nell'utilizzo del Servizio

2.2 Dati raccolti automaticamente (dati tecnici e diagnostici)

Durante l'utilizzo del Servizio possono essere raccolti dati tecnici quali:

• Indirizzo IP
• Informazioni sul dispositivo e sul sistema operativo
• Log applicativi e di sicurezza
• Dati diagnostici e di crash pseudonimizzati (ad esempio versione app, contesto tecnico, errori e metriche di affidabilità)
• Identificatori tecnici strettamente necessari ad autenticazione, sicurezza, analytics di prodotto, gestione delle quote AI, entitlement Pro e corretto funzionamento del Servizio

Per gli utenti autenticati, Wallbet associa all'ID account Supabase la data e l'ora dell'ultima apertura dell'app, la versione, il numero di build e la piattaforma utilizzata (Android o iOS). Sono inoltre conservati marcatori tecnici contenenti soltanto l'ultima data UTC in cui l'account è stato conteggiato, complessivamente e per piattaforma.

Da questi dati Wallbet produce conteggi giornalieri aggregati degli account attivi totali, Android e iOS. La tabella aggregata non contiene ID utente. Questa telemetria minima non registra uno storico individuale delle aperture, schermate visitate, tap, durata delle sessioni, ticket, bankroll, report o contenuti AI.

La descrizione precedente riguarda la telemetria minima gestita direttamente da Wallbet. I dati tecnici trattati dai servizi di notifiche sono descritti separatamente nella sezione 2.8.

Tali dati non sono utilizzati per profilazione pubblicitaria o marketing comportamentale. Wallbet non mostra annunci e non utilizza l'Advertising ID.

2.3 Dati di utilizzo dell'app e contenuti

L’archivio completo delle schedine, degli importi, delle progressioni e delle statistiche è normalmente conservato sul dispositivo. Sui dispositivi Apple supportati può essere disponibile la sincronizzazione iCloud. Il monitoraggio live non costituisce un servizio di backup o sincronizzazione dell’intero archivio e non introduce un backup cloud delle schedine su Android.

Alcuni dati vengono trasmessi ai sistemi remoti quando utilizzi le funzioni AI, invii una segnalazione o colleghi le tue giocate al monitoraggio live. Per il live, conserviamo i collegamenti e le informazioni necessarie a seguire le partite, aggiornare gli esiti e gestire le notifiche, come descritto nelle sezioni 2.7 e 2.8.

La condivisione facoltativa delle diciture non riconosciute può comportare ulteriori invii, come descritto nella sezione 2.9.

Eccezione – Parsing delle schedine

Quando l'utente importa l'immagine di una schedina, il riconoscimento OCR avviene sul dispositivo tramite Google ML Kit. Ai sistemi Wallbet viene inviato il testo OCR estratto necessario al parsing, non necessariamente l'immagine originale. Il testo viene elaborato tramite una Supabase Edge Function e il provider AI necessario a restituire i campi richiesti.

2.4 Funzionalità AI: parsing e AI Coach

Alcune funzionalità opzionali del Servizio utilizzano sistemi di intelligenza artificiale per:

• estrarre dati dalle schedine
• analizzare report, statistiche, trend, bankroll e progressioni generate dall'app
• fornire spiegazioni, insight e supporto interpretativo relativi ai dati Wallbet dell'utente

Quando l'utente utilizza tali funzionalità, possono essere trattati:

• testo inserito volontariamente dall'utente nei messaggi al coach
• cronologia conversazionale recente strettamente necessaria alla continuità della risposta
• contesto analytics aggregato e minimizzato derivato dai dati dell'app (ad esempio KPI, trend, segmenti, segnali di rischio e consistenza)
• metadata tecnici minimi della richiesta AI (ad esempio stato, provider, modello, tempi di esecuzione, quota residua, errori tecnici, token di utilizzo)

Wallbet progetta tali funzionalità in ottica di minimizzazione del dato: il backend non utilizza le tabelle betting come fonte del coach e non persiste il contenuto raw della chat né il contesto analytics completo sui sistemi backend di Wallbet durante il normale utilizzo.

Segnalazioni volontarie: quando l'utente segnala una risposta AI direttamente nell'app, Wallbet può conservare la risposta segnalata, il messaggio utente correlato e i metadati necessari per moderazione, sicurezza e debugging.

L'utente non deve inserire nel chatbot dati personali non necessari, categorie particolari di dati o informazioni riferite a terzi.

2.5 Dati di pagamento

Gli acquisti e gli abbonamenti sono fatturati da Apple App Store o Google Play Store, che gestiscono i dati completi di pagamento. Wallbet non riceve i dati completi della carta.

RevenueCat fornisce l'infrastruttura condivisa per verificare acquisti, abbonamenti e accesso all'entitlement Pro sulle piattaforme supportate. Può trattare un App User ID pseudonimo, identificativi di prodotto, stato e cronologia dell'acquisto o abbonamento e metadati tecnici della piattaforma.

2.6 Autenticazione

Supabase gestisce autenticazione, account e profilo. Sono disponibili email e password e, in base alla piattaforma, provider OAuth: Google Sign-In su Android e Sign in with Apple sui dispositivi Apple quando disponibile. I provider di identità possono trattare gli identificatori e le informazioni necessarie a completare l'accesso secondo le rispettive informative.

Per documentare le cancellazioni e prevenire abusi dei benefici promozionali, trattiamo registrazioni tecniche minime: data ed esito della cancellazione, identificativi pseudonimizzati ricavati dall’email o dall’identificativo di autenticazione, provider di accesso e riferimenti al beneficio e alla campagna già utilizzati. Le impronte pseudonimizzate consentono il confronto con successive registrazioni senza conservare in questi registri l’email o l’identificativo del provider in chiaro. Nei registri storici di cancellazione possono essere presenti anche indicatori dello stato Pro al momento della richiesta.

2.7 Monitoraggio live delle giocate

Quando colleghi una giocata a una partita, trattiamo il tuo identificativo account, gli identificativi delle schedine e degli eventi interessati, le partite associate, le selezioni e le relative regole, la modalità di monitoraggio e gli esiti automatici o inseriti manualmente necessari al servizio. Per una schedina con più eventi possono essere conservati i collegamenti tra gli eventi e i loro stati, così da gestire correttamente il monitoraggio della schedina.

Trattiamo inoltre preferenze generali e per partita, versioni tecniche e riscontri di sincronizzazione necessari a evitare duplicazioni, gestire rettifiche e mantenere coerenti gli aggiornamenti. Questi dati sono collegati all’account anche quando utilizzano identificativi tecnici.

Il protocollo di monitoraggio live non invia al nostro backend il nome della schedina, gli importi puntati, le quote o l’intero database locale. Questa limitazione riguarda il live: le funzioni AI e le segnalazioni seguono i trattamenti descritti nelle rispettive sezioni.

2.8 Notifiche delle partite

Per recapitare le notifiche utilizziamo OneSignal e i servizi push della piattaforma, Firebase Cloud Messaging su Android e Apple Push Notification service su iOS. Il servizio utilizza identificativi dell’account, dell’installazione e della sottoscrizione push, token del dispositivo, lingua e preferenze di ricezione. Quando il componente notifiche è attivo, il relativo SDK può trattare anche informazioni sul dispositivo, versione dell’app, sessioni di utilizzo e interazione con gli avvisi.

Il backend seleziona gli aggiornamenti in base alle partite e alle giocate collegate. Il dispositivo può completare il testo della notifica utilizzando dati locali della schedina: in base al caso, possono comparire selezioni, stato, nome della schedina o importi. Le anteprime potrebbero essere visibili sulla schermata di blocco secondo le impostazioni del sistema operativo.

Puoi gestire le notifiche nell’app, per singola partita e nelle impostazioni del dispositivo. Disabilitare gli avvisi non equivale a eliminare l’account, cancellare i dati già trattati o interrompere ogni trattamento necessario al monitoraggio live richiesto. Il permesso del sistema operativo controlla la visualizzazione delle notifiche e non rappresenta, da solo, un consenso generale a qualsiasi trattamento dei dati.

2.9 Miglioramento del riconoscimento delle giocate

Quando l’opzione «Aiutaci a riconoscere più giocate» è attiva e hai effettuato l’accesso, l’app può inviare automaticamente le diciture delle giocate che non riesce a riconoscere, insieme al bookmaker e alla lingua quando disponibili. Queste informazioni servono a migliorare il riconoscimento delle giocate. La tabella che raccoglie le diciture non contiene l’identificativo del tuo account, della schedina o del dispositivo: raggruppa le diciture uguali e registra il numero di occorrenze e le date di prima e ultima ricezione. La richiesta al servizio avviene comunque con autenticazione.

Su Android l’opzione è attiva per impostazione predefinita e puoi disattivarla nelle impostazioni dell’app. Disattivarla interrompe gli invii successivi; non elimina le diciture già confluite nella raccolta. Evita di inserire dati personali nelle diciture delle giocate.

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Fornire e gestire il Servizio
• Consentire la registrazione e l'autenticazione degli utenti
• Gestire il recupero della password
• Fornire funzionalità AI richieste dall'utente, incluse OCR, AI Coach, analisi dei report e spiegazioni contestuali dei dati
• Gestire le segnalazioni volontarie relative alle risposte AI per moderazione, sicurezza e debugging
• Verificare acquisti, abbonamenti e accesso alle funzionalità Pro
• Misurare in modo minimo l'adozione e l'utilizzo dell'app tramite ultima apertura, versione, build, piattaforma e conteggi giornalieri aggregati, nonché verificare compatibilità e affidabilità
• Applicare limiti d'uso, prevenire abusi e mantenere audit tecnico minimo delle richieste AI
• Garantire sicurezza, prevenzione abusi e corretto funzionamento del sistema
• Gestire diagnostica, crash reporting, debugging e manutenzione tecnica
• Adempiere a obblighi di legge
• Documentare la gestione delle cancellazioni e prevenire il riutilizzo dello stesso beneficio promozionale oltre i limiti previsti, anche mediante cancellazione dell’account e nuova registrazione.
• Fornire il monitoraggio delle partite collegate alle giocate, aggiornarne gli esiti e gestire eventuali rettifiche.
• Recapitare gli avvisi sportivi richiesti, applicare le preferenze di ricezione e verificare il funzionamento tecnico della consegna e della sincronizzazione.
• Migliorare il riconoscimento delle giocate tramite le diciture condivise secondo la sezione 2.9.

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

• Esecuzione del contratto o di misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR), per i trattamenti strettamente necessari a fornire le funzionalità richieste, inclusi parsing AI, AI Coach, monitoraggio live delle giocate e relative notifiche di servizio.
• Adempimento di obblighi legali (art. 6.1.c GDPR)
• Legittimo interesse del Titolare (art. 6.1.f GDPR), limitatamente a sicurezza, prevenzione frodi e manutenzione tecnica, affidabilità del servizio, misurazione minima dell'adozione, compatibilità delle versioni, enforcement delle quote AI e diagnostica minima
• Ove richiesto dalla normativa applicabile o ove implementato tramite specifica scelta in-app, consenso dell'utente (art. 6.1.a GDPR) per determinate funzionalità AI opzionali

Per i registri minimi di cancellazione e antiabuso, ci basiamo sul legittimo interesse del Titolare a documentare la corretta gestione delle cancellazioni e a tutelare l’equa fruizione dei benefici promozionali, tenendo conto dei diritti e delle libertà degli utenti. Il termine di 36 mesi indicato di seguito è una scelta di conservazione del Titolare, non un periodo imposto in generale dalla legge.

Per la raccolta delle diciture non riconosciute, il legittimo interesse perseguito è migliorare la capacità dell’app di riconoscere le giocate. Puoi interrompere gli invii disattivando l’opzione nelle impostazioni e puoi esercitare il diritto di opposizione scrivendo a support@wallbet.app.

5. AI Coach e analisi automatizzata

Wallbet può offrire una funzionalità denominata "AI Coach" o equivalente, destinata esclusivamente ad aiutare l'utente a interpretare i dati, i report e le statistiche generate nell'app.

L'AI Coach non è un chatbot generalista e non è destinato a fornire pronostici, suggerimenti su cosa scommettere, consigli finanziari o istruzioni per recuperare perdite.

Le risposte dell'AI Coach sono generate automaticamente sulla base del messaggio dell'utente, della cronologia conversazionale recente e di un contesto analytics aggregato costruito dai dati dell'utente nell'app.

Le risposte AI possono essere inesatte, incomplete o non aggiornate e devono essere considerate come supporto informativo, non come pronostici o consulenza. L'utente resta l'unico responsabile delle proprie decisioni e può segnalare una risposta direttamente nell'app.

Wallbet non utilizza tale analisi automatizzata per adottare decisioni che producano effetti giuridici o similmente significativi sull'utente ai sensi dell'art. 22 GDPR.

6. Modalità del trattamento, sicurezza e data breach

I dati personali sono trattati mediante strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati personali.

I dati tecnici e i log di sistema sono trattati, ove possibile, in forma aggregata o pseudonimizzata e non sono utilizzati per finalità di identificazione diretta dell'utente.

I contenuti inviati alle funzionalità AI vengono trasmessi ai provider tecnici necessari per generare la risposta richiesta dall'utente mediante connessioni protette e secondo il principio di minimizzazione.

In caso di violazione dei dati personali (data breach), il Titolare agirà nel rispetto degli obblighi previsti dal Regolamento (UE) 2016/679 (GDPR).

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, salvo obblighi di legge che impongano periodi di conservazione più lunghi.

I dati account e i dati backend strettamente necessari al funzionamento del Servizio sono conservati finché l'account resta attivo, salvo obblighi di legge o richieste di cancellazione.

I collegamenti di monitoraggio e le selezioni sono conservati per il tempo necessario a seguire le partite e riconciliarne gli esiti. Le associazioni alle singole partite diventano normalmente eliminabili dopo 24 ore dalla registrazione della conclusione nei nostri sistemi; per una schedina con più eventi, le informazioni del gruppo possono restare necessarie fino alla scadenza del monitoraggio dell’ultimo evento. Rinvii, sospensioni o dati ancora incompleti possono prolungare questa fase.

Le ricevute tecniche delle operazioni hanno una scadenza di 7 giorni; i marcatori tecnici necessari a sincronizzare la rimozione delle schedine hanno una scadenza di 30 giorni. Le credenziali tecniche delle installazioni per i report in background scadono dopo 30 giorni e possono essere rinnovate durante l’uso. Le preferenze associate all’account sono conservate finché necessarie al servizio o fino alla cancellazione dell’account. Le rimozioni sono effettuate da procedure periodiche e non necessariamente nell’istante esatto della scadenza.

Lo storico locale delle schedine è distinto da queste copie tecniche. I termini dei registri antiabuso dei benefici promozionali non si estendono automaticamente al monitoraggio live. I dati presso i fornitori di notifiche e le eventuali copie di backup seguono procedure e tempi distinti, sui quali puoi richiedere informazioni a privacy@wallbet.app.

I dati individuali relativi all'ultima apertura, alla versione, alla build, alla piattaforma e ai marcatori giornalieri sono conservati finché l'account resta attivo e vengono rimossi con la cancellazione del profilo. I conteggi giornalieri aggregati, privi di ID account, possono essere conservati per il tempo necessario a valutare nel tempo adozione, compatibilità e affidabilità del Servizio.

Per l'AI Coach, Wallbet non salva il contenuto raw dei messaggi né il contesto analytics completo sui propri backend oltre il tempo tecnico necessario a generare la risposta. Possono tuttavia essere conservati metadata minimi della richiesta per audit tecnico, sicurezza, gestione quota e affidabilità del servizio.

Le segnalazioni AI volontarie e i relativi contenuti sono conservati solo per il tempo necessario a moderazione, sicurezza e debugging, fatti salvi eventuali obblighi di legge.

I provider terzi coinvolti nel trattamento possono conservare i dati per periodi limitati secondo i rispettivi termini, accordi di trattamento dati e obblighi di legge applicabili.

Le informazioni minime antiabuso relative ai benefici promozionali utilizzati sono conservate finché l’account esiste. Dopo la cancellazione dell’account, i relativi identificativi pseudonimizzati e riferimenti sono conservati per 36 mesi dalla cancellazione. Il registro minimo della cancellazione è conservato per 36 mesi dalla relativa data; per le registrazioni storiche non verificabili si mantiene la data originaria, senza considerarle automaticamente cancellazioni riuscite. Alla scadenza, questi dati non sono più utilizzati per tali finalità e vengono rimossi mediante il ciclo di pulizia giornaliero.

8. Condivisione dei dati

I dati personali possono essere condivisi esclusivamente con fornitori di servizi tecnici necessari al funzionamento del Servizio, tra cui:

• Cloudflare (hosting e protezione del sito)
• Supabase (backend, database, Edge Functions e autenticazione)
• OneSignal: gestione degli identificativi e delle sottoscrizioni push, invio delle notifiche e dati tecnici del servizio.
• Google: ML Kit, Firebase Crashlytics, autenticazione Google e Firebase Cloud Messaging per le notifiche Android, secondo le funzionalità utilizzate.
• Apple: Apple Push Notification service per le notifiche iOS, oltre agli eventuali servizi Apple già descritti nell’informativa.
• Per acquisire calendario, risultati e statistiche sportive utilizziamo Highlightly. Le richieste effettuate dal backend a questo fornitore riguardano le partite e non includono l’account Wallbet o le selezioni personali degli utenti.
• OpenAI o altri provider AI equivalenti per parsing AI e AI Coach, limitatamente ai dati necessari a generare la risposta richiesta
• RevenueCat (verifica di acquisti, abbonamenti ed entitlement Pro)
• Servizi di invio email per comunicazioni tecniche

Tali soggetti operano come destinatari, responsabili del trattamento o fornitori di servizio secondo il ruolo effettivo e gli accordi applicabili. Questa descrizione non coincide necessariamente con la definizione tecnica di “condivisione” utilizzata nel modulo Data Safety di Google Play.

9. Trasferimento dei dati extra UE

Alcuni fornitori possono trattare dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, inclusa l'adozione di Standard Contractual Clauses.

Ciò può includere, a seconda dei fornitori effettivamente utilizzati, trasferimenti verso Stati Uniti o altri Paesi terzi per servizi cloud, AI e diagnostica. Su richiesta, l'utente può ottenere ulteriori informazioni sulle garanzie applicabili scrivendo a privacy@wallbet.app.

Le informazioni sui trasferimenti si applicano anche ai fornitori utilizzati per le notifiche push, secondo la configurazione del servizio e gli accordi applicabili.

10. Diritti dell'utente

L'utente ha il diritto di:

• Accedere ai propri dati personali
• Richiederne la rettifica o la cancellazione
• Ottenere la limitazione del trattamento
• Opporsi al trattamento nei casi previsti
• Richiedere la portabilità dei dati
• Revocare l'eventuale consenso prestato per funzionalità opzionali, ferma restando la liceità del trattamento effettuato prima della revoca
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Le richieste possono essere inviate a: privacy@wallbet.app

Puoi opporti al trattamento dei registri di cancellazione e antiabuso basato sul legittimo interesse, per motivi connessi alla tua situazione particolare, scrivendo a privacy@wallbet.app. Le richieste di opposizione e cancellazione vengono valutate secondo la normativa applicabile; il termine di conservazione non comporta il rigetto automatico della richiesta.

11. Eliminazione dell'account e dei dati

L'utente può eliminare l'account direttamente nell'app da Profilo > Elimina account oppure inviare una richiesta senza reinstallare l'app seguendo la procedura pubblica nel Centro Assistenza.

La cancellazione riguarda l'account di autenticazione, il profilo e i dati backend associati, inclusi i metadati AI ed eventuali segnalazioni, nei limiti applicabili. Quando necessario, Wallbet richiede la cancellazione anche ai fornitori che operano per suo conto.

La cancellazione dell’account comprende anche i collegamenti alle partite, le preferenze di notifica e i dati tecnici del monitoraggio live associati all’account nei sistemi Wallbet. Non equivale al semplice logout o alla disattivazione degli avvisi. Nell’ambito della procedura di cancellazione provvediamo anche alla rimozione dei dati associati presso OneSignal. Puoi inoltre richiedere la cancellazione dei dati relativi alle notifiche o informazioni sulla procedura scrivendo a support@wallbet.app. Una notifica già consegnata può restare sul dispositivo fino alla sua rimozione da parte dell’app, del sistema operativo o dell’utente.

La cancellazione rimuove anche i dati di ultimo utilizzo associati all'account. I conteggi giornalieri aggregati già prodotti restano conservati, poiché non contengono l'ID account né conservano un collegamento tecnico al profilo cancellato.

La cancellazione dell’account non elimina immediatamente il registro minimo della cancellazione e gli eventuali registri antiabuso dei benefici promozionali. Questi registri seguono i termini di 36 mesi descritti nella sezione 7, senza mantenere il profilo attivo.

Per dati diversi dai registri di cancellazione e antiabuso sopra descritti, la conservazione può proseguire solo quando necessaria per obblighi legali, sicurezza, prevenzione delle frodi o gestione delle transazioni, per il tempo richiesto dalla relativa finalità. Apple e Google possono conservare autonomamente i registri relativi agli acquisti secondo i propri obblighi e informative.

I dati locali ancora presenti sul dispositivo devono essere eliminati dall'app o rimuovendo l'app. La cancellazione dell'account Wallbet non annulla automaticamente un abbonamento Apple App Store o Google Play Store e non genera automaticamente un rimborso.

12. Limitazioni di età

Il Servizio è destinato esclusivamente a utenti maggiorenni (18+). Il Titolare non raccoglie consapevolmente dati personali di minori.

13. Cookie, tracciamento, profilazione e analisi automatizzata

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento del Servizio.

Non vengono utilizzati cookie di profilazione o sistemi di tracciamento a fini pubblicitari. Wallbet non mostra annunci, non utilizza l'Advertising ID e non effettua profilazione pubblicitaria o marketing comportamentale.

Wallbet elabora la telemetria minima descritta nella sezione 2.2 per analytics di prodotto, compatibilità, sicurezza e affidabilità. Non utilizza tale telemetria per pubblicità, marketing, tracciamento tra app o ricostruzione del comportamento dettagliato dell'utente.

Il Servizio può svolgere analisi automatizzata limitata dei dati inseriti nell'app per generare report, insight e spiegazioni AI personalizzate. Tale trattamento resta confinato alle finalità di analytics e supporto interpretativo richieste dall'utente e non comporta decisioni automatizzate con effetti giuridici o similmente significativi.

Nel monitoraggio live, Wallbet confronta automaticamente i dati sportivi disponibili con le selezioni registrate per mostrarne lo stato e scegliere gli avvisi pertinenti. Tale elaborazione ha finalità informative e non determina la liquidazione della giocata da parte del bookmaker, né dispone pagamenti o movimenti di denaro.

14. Trattamenti demandati a terze parti

I dati salvati localmente restano sul dispositivo. L'eventuale sincronizzazione tramite iCloud riguarda esclusivamente i dispositivi Apple supportati ed è soggetta all'informativa di Apple.

Apple App Store e Google Play Store operano come titolari autonomi del trattamento per acquisti, abbonamenti e relativi dati di pagamento.

I provider AI trattano i dati inviati per fornire la funzionalità richiesta dall'utente secondo i rispettivi termini e accordi applicabili. Wallbet non autorizza tali provider a utilizzare i dati dell'utente per finalità estranee all'erogazione del servizio richiesto.

15. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Per qualsiasi domanda relativa alla presente Privacy Policy è possibile contattare il Titolare all'indirizzo privacy@wallbet.app.

On this page

This Privacy Policy describes how Wallbet, operated by an individual (hereinafter, the "Controller", "we", "us", or "our"), collects, uses, and protects the personal data of users who visit the website wallbet.app and use the Wallbet mobile application.

1. Data Controller

The Data Controller is an individual operating under the name Wallbet.

Contact email: privacy@wallbet.app
Website: https://wallbet.app

2. Types of data collected

2.1 Data voluntarily provided by the user

• Email address (account registration and password recovery)
• Username / display name
• User ID and information about the authentication method used
• Information voluntarily provided by the user while using the Service

2.2 Automatically collected data (technical and diagnostic data)

While using the Service, the following technical data may be collected:

• IP address
• Device and operating system information
• Application and security logs
• Pseudonymized crash and diagnostic data (for example app version, technical context, errors, and reliability metrics)
• Technical identifiers strictly needed for authentication, security, product analytics, AI quota management, Pro entitlement, and proper operation of the Service

For authenticated users, Wallbet associates the Supabase account ID with the date and time of the latest app opening, the app version, build number, and the platform used (Android or iOS). Technical markers containing only the latest UTC date on which the account was counted are also retained, both overall and by platform.

Wallbet uses these data to produce aggregated daily counts of total, Android, and iOS active accounts. The aggregate table does not contain user IDs. This minimum telemetry does not record an individual history of app openings, screens viewed, taps, session duration, bets, bankroll data, reports, or AI content.

The description above concerns the minimal telemetry managed directly by Wallbet. Technical data processed by notification services is described separately in section 2.8.

Such data is not used for advertising profiling or behavioral marketing. Wallbet does not display ads and does not use the Advertising ID.

2.3 App usage data and user-generated content

Your complete records of bet slips, amounts, progressions and statistics are normally stored on your device. iCloud synchronization may be available on supported Apple devices. Live tracking is not a backup or synchronization service for your complete records and does not introduce cloud backup of bet slips on Android.

Some data is transmitted to remote systems when you use AI features, submit a report or link your recorded bets to live tracking. For live tracking, we retain the links and information needed to follow matches, update outcomes and manage notifications, as described in sections 2.7 and 2.8.

Optional sharing of unrecognized bet selection wording may involve additional submissions, as described in section 2.9.

Exception – Bet slip parsing

When the user imports a bet slip image, OCR recognition takes place on the device through Google ML Kit. The extracted OCR text needed for parsing is sent to Wallbet systems, not necessarily the original image. The text is processed through a Supabase Edge Function and the AI provider needed to return the requested fields.

2.4 AI features: parsing and AI Coach

Certain optional features of the Service use artificial intelligence in order to:

• extract data from bet slips
• analyze reports, statistics, trends, bankroll data, and progressions generated by the app
• provide explanations, insights, and interpretive support relating to the user's Wallbet data

When the user uses such features, the following may be processed:

• text voluntarily entered by the user in messages to the coach
• recent conversational history strictly necessary for response continuity
• aggregated and minimized analytics context derived from app data (for example KPIs, trends, segments, risk signals, and consistency indicators)
• minimum technical request metadata (for example status, provider, model, execution times, remaining quota, technical errors, and usage tokens)

Wallbet designs these features according to data minimization principles: the backend does not use betting tables as the data source for the coach and does not persist raw chat content or the full analytics context on Wallbet backend systems during normal use.

Voluntary reports: when the user reports an AI response directly in the app, Wallbet may retain the reported response, the related user message, and metadata needed for moderation, security, and debugging.

Users must not enter unnecessary personal data, special categories of data, or third-party information into the chatbot.

2.5 Payment data

Purchases and subscriptions are billed by the Apple App Store or Google Play Store, which handle complete payment details. Wallbet does not receive complete card details.

RevenueCat provides shared infrastructure for verifying purchases, subscriptions, and access to the Pro entitlement on supported platforms. It may process a pseudonymous App User ID, product identifiers, purchase or subscription status and history, and technical platform metadata.

2.6 Authentication

Supabase manages authentication, accounts, and profiles. Email and password are available, together with platform-dependent OAuth providers: Google Sign-In on Android and Sign in with Apple on Apple devices where available. Identity providers may process the identifiers and information needed to complete sign-in under their respective privacy notices.

To document deletions and prevent abuse of promotional benefits, we process minimal technical records: the date and outcome of deletion, pseudonymised identifiers derived from the email address or authentication identifier, the sign-in provider, and references to the benefit and campaign already used. Pseudonymised fingerprints allow comparison with subsequent registrations without keeping the email address or provider identifier in plain text in these records. Historical deletion records may also contain indicators of Pro status at the time of the request.

2.7 Live tracking of recorded bets

When you link a recorded bet to a match, we process your account identifier, the identifiers of the relevant bet slips and items, linked matches, selections and their rules, tracking mode, and the automatic or manually entered outcomes needed to provide the service. For a bet slip containing several items, links between those items and their statuses may be retained to manage tracking of the bet slip correctly.

We also process general and match-specific preferences, technical versions and synchronization acknowledgements needed to prevent duplication, handle corrections and keep updates consistent. This data remains linked to your account even when it uses technical identifiers.

The live tracking protocol does not send your bet slip name, stakes, odds or complete local database to our backend. This limitation applies to live tracking; AI features and reports follow the processing described in their respective sections.

2.8 Match notifications

We use OneSignal and the platform push services, Firebase Cloud Messaging on Android and Apple Push Notification service on iOS, to deliver notifications. The service uses account, installation and push subscription identifiers, device tokens, language and delivery preferences. When the notification component is active, its SDK may also process device information, app version, usage sessions and interactions with notifications.

The backend selects updates according to your linked matches and recorded bets. Your device may complete the notification text using locally stored bet slip data: depending on the case, this may include selections, status, the bet slip name or amounts. Previews may be visible on the lock screen, depending on your operating system settings.

You can manage notifications in the app, for individual matches and in your device settings. Disabling notifications does not delete your account or previously processed data, or stop every processing operation needed for live tracking you requested. Operating system permission controls notification display and does not, by itself, constitute general consent to all data processing.

2.9 Improving bet selection recognition

When the “Help us recognize more bets” setting is enabled and you are signed in, the app may automatically send bet selection wording it cannot recognize, together with the bookmaker and language when available. This information helps improve recognition. The table collecting this wording does not contain your account, bet slip or device identifier: it groups identical entries and records their occurrence count and first and last receipt dates. Requests to the service are nevertheless authenticated.

On Android, this setting is enabled by default and can be disabled in the app settings. Disabling it stops subsequent submissions; it does not remove wording already included in the collection. Avoid including personal information in bet selection wording.

3. Purposes of processing

Personal data is processed exclusively for the following purposes:

• Providing and operating the Service
• Enabling user registration and authentication
• Managing password recovery
• Providing AI features requested by the user, including OCR, AI Coach, report analysis, and contextual explanations of the user's data
• Handling voluntary AI response reports for moderation, security, and debugging
• Verifying purchases, subscriptions, and access to Pro features
• Measuring app adoption and usage on a minimum basis through the latest opening, version, build, platform, and aggregated daily counts, and verifying compatibility and reliability
• Applying usage limits, preventing abuse, and maintaining minimum technical audit data for AI requests
• Ensuring security, abuse prevention, and proper system operation
• Handling diagnostics, crash reporting, debugging, and technical maintenance
• Complying with legal obligations
• To document the handling of deletions and prevent repeated use of the same promotional benefit beyond the applicable limits, including through account deletion and re-registration.
• Provide tracking of matches linked to recorded bets, update their outcomes and handle corrections.
• Deliver requested sports notifications, apply delivery preferences and verify the technical operation of delivery and synchronization.
• Improve bet selection recognition using wording shared as described in section 2.9.

4. Legal basis for processing

The processing of personal data is based on:

• Performance of a contract or steps requested by the user before entering into a contract (Article 6(1)(b) GDPR), for processing strictly necessary to provide requested features, including AI parsing, AI Coach, live tracking of recorded bets and related service notifications.
• Compliance with legal obligations (Art. 6(1)(c) GDPR)
• Legitimate interest of the Controller (Art. 6(1)(f) GDPR), limited to security, fraud prevention, service reliability, minimum adoption measurement, version compatibility, AI quota enforcement, minimum diagnostics, and technical maintenance
• Where required by applicable law or where specifically implemented through an in-app choice, the user's consent (Art. 6(1)(a) GDPR) for certain optional AI features

For minimal deletion and anti-abuse records, we rely on the Controller’s legitimate interest in documenting the proper handling of deletions and protecting fair access to promotional benefits, taking users’ rights and freedoms into account. The 36-month period stated below is a retention period chosen by the Controller, not a period generally required by law.

For the collection of unrecognized bet selection wording, the legitimate interest pursued is to improve the app’s ability to recognize bet selections. You can stop submissions by disabling the setting and can exercise your right to object by emailing support@wallbet.app.

5. AI Coach and automated analysis

Wallbet may offer a feature called "AI Coach" or an equivalent label, intended solely to help the user interpret the data, reports, and statistics generated within the app.

AI Coach is not a general-purpose chatbot and is not intended to provide betting tips, wagering suggestions, financial advice, or instructions to recover losses.

AI Coach responses are generated automatically based on the user's message, recent conversational history, and an aggregated analytics context built from the user's app data.

AI responses may be inaccurate, incomplete, or unavailable and must be treated as informational support only, not as predictions or advice. The user remains solely responsible for all decisions and may report a response directly in the app.

Wallbet does not use this automated analysis to make decisions that produce legal effects or similarly significant effects on the user within the meaning of Art. 22 GDPR.

6. Processing methods, security, and data breaches

Personal data is processed using electronic tools and appropriate technical and organizational measures to ensure data security, integrity, and confidentiality.

Technical data and system logs are processed, where possible, in aggregated or pseudonymized form and are not used to directly identify users.

Content submitted to AI features is transmitted to the technical providers necessary to generate the requested response using protected connections and in accordance with the principle of data minimization.

In the event of a personal data breach, the Controller will act in compliance with the obligations set forth in Regulation (EU) 2016/679 (GDPR).

7. Data retention

Personal data is retained only for the time strictly necessary to achieve the purposes for which it was collected, unless longer retention periods are required by law.

Account data and backend data strictly necessary to operate the Service are retained while the account remains active, subject to legal obligations or deletion requests.

Tracking links and selections are retained for as long as needed to follow matches and reconcile their outcomes. Links to individual matches normally become eligible for removal 24 hours after completion is recorded in our systems. For a bet slip containing several items, group information may remain necessary until tracking of the final item expires. Postponements, suspensions or incomplete data may extend this period.

Technical operation receipts expire after 7 days; technical markers needed to synchronize bet slip removal expire after 30 days. Installation credentials used for background reports expire after 30 days and may be renewed during use. Account preferences are retained while needed for the service or until account deletion. Removal is performed by periodic procedures and not necessarily at the exact moment of expiry.

Your local bet slip history is separate from these technical copies. Retention periods for promotional benefit anti-abuse records do not automatically apply to live tracking. Data held by notification providers and any backup copies follow separate procedures and retention periods; you can request information at privacy@wallbet.app.

Individual data concerning the latest opening, version, build, platform, and daily markers are retained while the account remains active and are removed when the profile is deleted. Aggregated daily counts without account IDs may be retained for as long as necessary to assess adoption, compatibility, and reliability of the Service over time.

For AI Coach, Wallbet does not store raw message content or the full analytics context on its own backend beyond the technical time needed to generate the response. However, minimum request metadata may be retained for technical audit, security, quota management, and service reliability.

Voluntary AI reports and their related content are retained only for as long as needed for moderation, security, and debugging, subject to any applicable legal obligations.

Third-party providers involved in processing may retain data for limited periods according to their own terms, data processing agreements, and applicable legal obligations.

Minimal anti-abuse information about promotional benefits used is retained while the account exists. After account deletion, the corresponding pseudonymised identifiers and references are retained for 36 months from deletion. The minimal deletion record is retained for 36 months from the relevant date; historical records that cannot be verified retain their original date and are not automatically treated as successful deletions. On expiry, these data are no longer used for these purposes and are removed through the daily cleanup cycle.

8. Data sharing

Personal data may be shared exclusively with technical service providers necessary for operating the Service, including:

• Cloudflare (hosting and website protection)
• Supabase (backend, database, Edge Functions, and authentication)
• OneSignal: management of push identifiers and subscriptions, notification delivery and technical service data.
• Google: ML Kit, Firebase Crashlytics, Google authentication and Firebase Cloud Messaging for Android notifications, according to the features used.
• Apple: Apple Push Notification service for iOS notifications, in addition to any Apple services already described in this policy.
• We use Highlightly to obtain sports schedules, results and statistics. Requests made by our backend to this provider concern matches and do not include Wallbet accounts or users’ personal selections.
• OpenAI or equivalent AI providers for AI parsing and AI Coach, limited to the data needed to generate the requested response
• RevenueCat (purchase, subscription, and Pro entitlement verification)
• Email delivery services for technical communications

These parties act as recipients, data processors, or service providers according to their actual role and the applicable agreements. This description does not necessarily match the technical meaning of “sharing” used in the Google Play Data Safety form.

9. Data transfers outside the EU

Some service providers may process data outside the European Union. In such cases, data transfers are carried out in compliance with the safeguards provided by the GDPR, including the use of Standard Contractual Clauses.

Depending on the providers actually used, this may include transfers to the United States or other third countries for cloud, AI, and diagnostics services. Users may request additional information about the applicable safeguards by writing to privacy@wallbet.app.

Information about international transfers also applies to providers used for push notifications, according to the service configuration and applicable agreements.

10. User rights

Users have the right to:

• Access their personal data
• Request rectification or deletion
• Obtain restriction of processing
• Object to processing where applicable
• Request data portability
• Withdraw any consent provided for optional features, without affecting the lawfulness of processing carried out before withdrawal
• Lodge a complaint with the competent Data Protection Authority

Requests may be sent to: privacy@wallbet.app

You may object to the processing of deletion and anti-abuse records based on legitimate interests, on grounds relating to your particular situation, by writing to privacy@wallbet.app. Objection and erasure requests are assessed under applicable law; the retention period does not result in an automatic refusal of the request.

11. Account and data deletion

Users may delete their account directly in the app from Profile > Delete account, or submit a request without reinstalling the app by following the public procedure in the Help Center.

Deletion covers the authentication account, profile, and associated backend data, including AI metadata and any reports, where applicable. When necessary, Wallbet also requests deletion from service providers acting on its behalf.

Account deletion also covers match links, notification preferences and technical live tracking data associated with the account in Wallbet systems. It is different from simply signing out or disabling notifications. As part of the deletion process, we also arrange removal of associated data held by OneSignal. You may also request deletion of notification-related data or information about the process by emailing support@wallbet.app. An already delivered notification may remain on the device until removed by the app, operating system or user.

Deletion also removes latest-usage data associated with the account. Previously produced daily aggregate counts remain retained because they do not contain the account ID or retain a technical link to the deleted profile.

Account deletion does not immediately remove the minimal deletion record or any anti-abuse records relating to promotional benefits. These records follow the 36-month periods described in section 7 and do not keep the profile active.

For data other than the deletion and anti-abuse records described above, retention may continue only where necessary for legal obligations, security, fraud prevention, or transaction management, for the time required by the relevant purpose. Apple and Google may independently retain purchase records under their own obligations and privacy notices.

Local data still present on the device must be deleted from the app or by removing the app. Deleting a Wallbet account does not automatically cancel an Apple App Store or Google Play Store subscription and does not automatically result in a refund.

12. Age restriction

The Service is intended exclusively for users aged 18 or older. The Controller does not knowingly collect personal data relating to minors.

13. Cookies, tracking, profiling, and automated analysis

The website uses technical cookies only, strictly necessary for the proper functioning of the Service.

No profiling cookies or advertising tracking systems are used. Wallbet does not display ads, use the Advertising ID, or perform advertising profiling or behavioral marketing.

Wallbet processes the minimum telemetry described in Section 2.2 for product analytics, compatibility, security, and reliability. It does not use this telemetry for advertising, marketing, cross-app tracking, or reconstructing detailed user behavior.

The Service may perform limited automated analysis of data entered into the app in order to generate reports, insights, and personalized AI explanations. This processing is limited to the analytics and interpretive support purposes requested by the user and does not involve automated decision-making with legal or similarly significant effects.

During live tracking, Wallbet automatically compares available sports data with recorded selections to display their status and select relevant notifications. This processing is informational: it does not determine a bookmaker’s settlement of a bet or execute payments or transfers of money.

14. Processing by third-party services

Locally stored data remains on the device. Any synchronization through iCloud applies only to supported Apple devices and is subject to Apple's privacy notice.

Apple App Store and Google Play Store act as independent data controllers for purchases, subscriptions, and related payment data.

AI providers process submitted data in order to provide the feature requested by the user under their applicable terms and agreements. Wallbet does not authorize such providers to use user data for purposes unrelated to delivering the requested service.

15. Changes to this Privacy Policy

The Controller reserves the right to amend this Privacy Policy at any time. Any changes will be published on this page with an updated revision date.

For any questions regarding this Privacy Policy, please contact: privacy@wallbet.app.