La presente Privacy Policy descrive come Wallbet, gestita da persona fisica (di seguito, il "Titolare", "noi" o "nostro"), raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web wallbet.app e utilizzano l'applicazione Wallbet.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è una persona fisica operante con il nome Wallbet.

Email di contatto: privacy@wallbet.app
Sito web: https://wallbet.app

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall'utente

Indirizzo email (registrazione e recupero password)

Nome utente / display name

ID utente e informazioni sul metodo di autenticazione utilizzato

Informazioni fornite volontariamente dall'utente nell'utilizzo del Servizio

2.2 Dati raccolti automaticamente (dati tecnici e diagnostici)

Durante l'utilizzo del Servizio possono essere raccolti dati tecnici quali:

Indirizzo IP

Informazioni sul dispositivo e sul sistema operativo

Log applicativi e di sicurezza

Dati diagnostici e di crash pseudonimizzati (ad esempio versione app, contesto tecnico, errori e metriche di affidabilità)

Identificatori tecnici ed eventi di interazione necessari ad autenticazione, sicurezza, analytics di prodotto, gestione delle quote AI, entitlement Pro e corretto funzionamento del Servizio

Tali dati non sono utilizzati per profilazione pubblicitaria o marketing comportamentale. Wallbet non mostra annunci e non utilizza l'Advertising ID.

2.3 Dati di utilizzo dell'app e contenuti

I dati relativi all'utilizzo dell'applicazione (a titolo esemplificativo e non esaustivo: scommesse, progressioni, statistiche, configurazioni e contenuti inseriti dall'utente) sono salvati localmente sul dispositivo dell'utente.

Ticket, progressioni e statistiche restano normalmente sul dispositivo. Sui dispositivi Apple supportati può essere disponibile la sincronizzazione tramite iCloud. Per i dati Wallbet su Android non viene dichiarata una funzionalità di backup o sincronizzazione cloud.

Wallbet non trasferisce normalmente sui propri sistemi backend il database locale completo. Alcuni dati possono tuttavia transitare sui sistemi remoti quando l'utente richiede il parsing AI, utilizza AI Coach o invia volontariamente una segnalazione, come descritto di seguito.

Eccezione – Parsing delle schedine

Quando l'utente importa l'immagine di una schedina, il riconoscimento OCR avviene sul dispositivo tramite Google ML Kit. Ai sistemi Wallbet viene inviato il testo OCR estratto necessario al parsing, non necessariamente l'immagine originale. Il testo viene elaborato tramite una Supabase Edge Function e il provider AI necessario a restituire i campi richiesti.

2.4 Funzionalità AI: parsing e AI Coach

Alcune funzionalità opzionali del Servizio utilizzano sistemi di intelligenza artificiale per:

estrarre dati dalle schedine

analizzare report, statistiche, trend, bankroll e progressioni generate dall'app

fornire spiegazioni, insight e supporto interpretativo relativi ai dati Wallbet dell'utente

Quando l'utente utilizza tali funzionalità, possono essere trattati:

testo inserito volontariamente dall'utente nei messaggi al coach

cronologia conversazionale recente strettamente necessaria alla continuità della risposta

contesto analytics aggregato e minimizzato derivato dai dati dell'app (ad esempio KPI, trend, segmenti, segnali di rischio e consistenza)

metadata tecnici minimi della richiesta AI (ad esempio stato, provider, modello, tempi di esecuzione, quota residua, errori tecnici, token di utilizzo)

Wallbet progetta tali funzionalità in ottica di minimizzazione del dato: il backend non utilizza le tabelle betting come fonte del coach e non persiste il contenuto raw della chat né il contesto analytics completo sui sistemi backend di Wallbet durante il normale utilizzo.

Segnalazioni volontarie: quando l'utente segnala una risposta AI direttamente nell'app, Wallbet può conservare la risposta segnalata, il messaggio utente correlato e i metadati necessari per moderazione, sicurezza e debugging.

L'utente non deve inserire nel chatbot dati personali non necessari, categorie particolari di dati o informazioni riferite a terzi.

2.5 Dati di pagamento

Gli acquisti e gli abbonamenti sono fatturati da Apple App Store o Google Play Store, che gestiscono i dati completi di pagamento. Wallbet non riceve i dati completi della carta.

RevenueCat fornisce l'infrastruttura condivisa per verificare acquisti, abbonamenti e accesso all'entitlement Pro sulle piattaforme supportate. Può trattare un App User ID pseudonimo, identificativi di prodotto, stato e cronologia dell'acquisto o abbonamento e metadati tecnici della piattaforma.

2.6 Autenticazione

Supabase gestisce autenticazione, account e profilo. Sono disponibili email e password e, in base alla piattaforma, provider OAuth: Google Sign-In su Android e Sign in with Apple sui dispositivi Apple quando disponibile. I provider di identità possono trattare gli identificatori e le informazioni necessarie a completare l'accesso secondo le rispettive informative.

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

Fornire e gestire il Servizio

Consentire la registrazione e l'autenticazione degli utenti

Gestire il recupero della password

Fornire funzionalità AI richieste dall'utente, incluse OCR, AI Coach, analisi dei report e spiegazioni contestuali dei dati

Gestire le segnalazioni volontarie relative alle risposte AI per moderazione, sicurezza e debugging

Verificare acquisti, abbonamenti e accesso alle funzionalità Pro

Elaborare eventi di interazione e metadati tecnici per analytics di prodotto e affidabilità

Applicare limiti d'uso, prevenire abusi e mantenere audit tecnico minimo delle richieste AI

Garantire sicurezza, prevenzione abusi e corretto funzionamento del sistema

Gestire diagnostica, crash reporting, debugging e manutenzione tecnica

Adempiere a obblighi di legge

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

Esecuzione di un contratto o di misure precontrattuali richieste dall'utente (art. 6.1.b GDPR), inclusa l'erogazione delle funzionalità opzionali richieste dall'utente, come parsing AI e AI Coach

Adempimento di obblighi legali (art. 6.1.c GDPR)

Legittimo interesse del Titolare (art. 6.1.f GDPR), limitatamente a sicurezza, prevenzione frodi e manutenzione tecnica, affidabilità del servizio, enforcement delle quote AI e diagnostica minima

Ove richiesto dalla normativa applicabile o ove implementato tramite specifica scelta in-app, consenso dell'utente (art. 6.1.a GDPR) per determinate funzionalità AI opzionali

5. AI Coach e analisi automatizzata

Wallbet può offrire una funzionalità denominata "AI Coach" o equivalente, destinata esclusivamente ad aiutare l'utente a interpretare i dati, i report e le statistiche generate nell'app.

L'AI Coach non è un chatbot generalista e non è destinato a fornire pronostici, suggerimenti su cosa scommettere, consigli finanziari o istruzioni per recuperare perdite.

Le risposte dell'AI Coach sono generate automaticamente sulla base del messaggio dell'utente, della cronologia conversazionale recente e di un contesto analytics aggregato costruito dai dati dell'utente nell'app.

Le risposte AI possono essere inesatte, incomplete o non aggiornate e devono essere considerate come supporto informativo, non come pronostici o consulenza. L'utente resta l'unico responsabile delle proprie decisioni e può segnalare una risposta direttamente nell'app.

Wallbet non utilizza tale analisi automatizzata per adottare decisioni che producano effetti giuridici o similmente significativi sull'utente ai sensi dell'art. 22 GDPR.

6. Modalità del trattamento, sicurezza e data breach

I dati personali sono trattati mediante strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati personali.

I dati tecnici e i log di sistema sono trattati, ove possibile, in forma aggregata o pseudonimizzata e non sono utilizzati per finalità di identificazione diretta dell'utente.

I contenuti inviati alle funzionalità AI vengono trasmessi ai provider tecnici necessari per generare la risposta richiesta dall'utente mediante connessioni protette e secondo il principio di minimizzazione.

In caso di violazione dei dati personali (data breach), il Titolare agirà nel rispetto degli obblighi previsti dal Regolamento (UE) 2016/679 (GDPR).

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, salvo obblighi di legge che impongano periodi di conservazione più lunghi.

I dati account e i dati backend strettamente necessari al funzionamento del Servizio sono conservati finché l'account resta attivo, salvo obblighi di legge o richieste di cancellazione.

Per l'AI Coach, Wallbet non salva il contenuto raw dei messaggi né il contesto analytics completo sui propri backend oltre il tempo tecnico necessario a generare la risposta. Possono tuttavia essere conservati metadata minimi della richiesta per audit tecnico, sicurezza, gestione quota e affidabilità del servizio.

Le segnalazioni AI volontarie e i relativi contenuti sono conservati solo per il tempo necessario a moderazione, sicurezza e debugging, fatti salvi eventuali obblighi di legge.

I provider terzi coinvolti nel trattamento possono conservare i dati per periodi limitati secondo i rispettivi termini, accordi di trattamento dati e obblighi di legge applicabili.

8. Condivisione dei dati

I dati personali possono essere condivisi esclusivamente con fornitori di servizi tecnici necessari al funzionamento del Servizio, tra cui:

Cloudflare (hosting e protezione del sito)

Supabase (backend, database, Edge Functions e autenticazione)

Google (ML Kit, Firebase Crashlytics e autenticazione Google, in base alla piattaforma)

OpenAI o altri provider AI equivalenti per parsing AI e AI Coach, limitatamente ai dati necessari a generare la risposta richiesta

RevenueCat (verifica di acquisti, abbonamenti ed entitlement Pro)

Servizi di invio email per comunicazioni tecniche

Tali soggetti operano come destinatari, responsabili del trattamento o fornitori di servizio secondo il ruolo effettivo e gli accordi applicabili. Questa descrizione non coincide necessariamente con la definizione tecnica di “condivisione” utilizzata nel modulo Data Safety di Google Play.

9. Trasferimento dei dati extra UE

Alcuni fornitori possono trattare dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, inclusa l'adozione di Standard Contractual Clauses.

Ciò può includere, a seconda dei fornitori effettivamente utilizzati, trasferimenti verso Stati Uniti o altri Paesi terzi per servizi cloud, AI e diagnostica. Su richiesta, l'utente può ottenere ulteriori informazioni sulle garanzie applicabili scrivendo a privacy@wallbet.app.

10. Diritti dell'utente

L'utente ha il diritto di:

Accedere ai propri dati personali

Richiederne la rettifica o la cancellazione

Ottenere la limitazione del trattamento

Opporsi al trattamento nei casi previsti

Richiedere la portabilità dei dati

Revocare l'eventuale consenso prestato per funzionalità opzionali, ferma restando la liceità del trattamento effettuato prima della revoca

Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Le richieste possono essere inviate a: privacy@wallbet.app

11. Eliminazione dell'account e dei dati

L'utente può eliminare l'account direttamente nell'app da Profilo > Zona pericolo > Elimina account oppure inviare una richiesta senza reinstallare l'app seguendo la procedura pubblica nel Centro Assistenza.

La cancellazione riguarda l'account di autenticazione, il profilo e i dati backend associati, inclusi i metadati AI ed eventuali segnalazioni, nei limiti applicabili. Quando necessario, Wallbet richiede la cancellazione anche ai fornitori che operano per suo conto.

Alcuni dati possono essere conservati solo quando necessario per obblighi legali, sicurezza, prevenzione delle frodi o gestione delle transazioni, per il tempo richiesto dalla relativa finalità. Apple e Google possono conservare autonomamente i registri relativi agli acquisti secondo i propri obblighi e informative.

I dati locali ancora presenti sul dispositivo devono essere eliminati dall'app o rimuovendo l'app. La cancellazione dell'account Wallbet non annulla automaticamente un abbonamento Apple App Store o Google Play Store e non genera automaticamente un rimborso.

12. Limitazioni di età

Il Servizio è destinato esclusivamente a utenti maggiorenni (18+). Il Titolare non raccoglie consapevolmente dati personali di minori.

13. Cookie, tracciamento, profilazione e analisi automatizzata

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento del Servizio.

Non vengono utilizzati cookie di profilazione o sistemi di tracciamento a fini pubblicitari. Wallbet non mostra annunci, non utilizza l'Advertising ID e non effettua profilazione pubblicitaria o marketing comportamentale.

Possono essere elaborati eventi di interazione e metadati tecnici per analytics di prodotto, sicurezza, prevenzione abusi, gestione delle quote AI e affidabilità.

Il Servizio può svolgere analisi automatizzata limitata dei dati inseriti nell'app per generare report, insight e spiegazioni AI personalizzate. Tale trattamento resta confinato alle finalità di analytics e supporto interpretativo richieste dall'utente e non comporta decisioni automatizzate con effetti giuridici o similmente significativi.

14. Trattamenti demandati a terze parti

I dati salvati localmente restano sul dispositivo. L'eventuale sincronizzazione tramite iCloud riguarda esclusivamente i dispositivi Apple supportati ed è soggetta all'informativa di Apple.

Apple App Store e Google Play Store operano come titolari autonomi del trattamento per acquisti, abbonamenti e relativi dati di pagamento.

I provider AI trattano i dati inviati per fornire la funzionalità richiesta dall'utente secondo i rispettivi termini e accordi applicabili. Wallbet non autorizza tali provider a utilizzare i dati dell'utente per finalità estranee all'erogazione del servizio richiesto.

15. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Per qualsiasi domanda relativa alla presente Privacy Policy è possibile contattare il Titolare all'indirizzo privacy@wallbet.app.

This Privacy Policy describes how Wallbet, operated by an individual (hereinafter, the "Controller", "we", "us", or "our"), collects, uses, and protects the personal data of users who visit the website wallbet.app and use the Wallbet mobile application.

1. Data Controller

The Data Controller is an individual operating under the name Wallbet.

Contact email: privacy@wallbet.app
Website: https://wallbet.app

2. Types of data collected

2.1 Data voluntarily provided by the user

Email address (account registration and password recovery)

Username / display name

User ID and information about the authentication method used

Information voluntarily provided by the user while using the Service

2.2 Automatically collected data (technical and diagnostic data)

While using the Service, the following technical data may be collected:

IP address

Device and operating system information

Application and security logs

Pseudonymized crash and diagnostic data (for example app version, technical context, errors, and reliability metrics)

Technical identifiers and interaction events needed for authentication, security, product analytics, AI quota management, Pro entitlement, and proper operation of the Service

Such data is not used for advertising profiling or behavioral marketing. Wallbet does not display ads and does not use the Advertising ID.

2.3 App usage data and user-generated content

Data related to the use of the application (including, but not limited to: bets, progressions, statistics, configurations, and user-entered content) is stored locally on the user's device.

Bets, progressions, and statistics normally remain on the device. iCloud synchronization may be available on supported Apple devices. Wallbet does not declare a cloud backup or synchronization feature for Wallbet data on Android.

Wallbet does not normally transfer the complete local database to its backend systems. Some data may nevertheless transit through remote systems when the user requests AI parsing, uses AI Coach, or voluntarily submits a report, as described below.

Exception – Bet slip parsing

When the user imports a bet slip image, OCR recognition takes place on the device through Google ML Kit. The extracted OCR text needed for parsing is sent to Wallbet systems, not necessarily the original image. The text is processed through a Supabase Edge Function and the AI provider needed to return the requested fields.

2.4 AI features: parsing and AI Coach

Certain optional features of the Service use artificial intelligence in order to:

extract data from bet slips

analyze reports, statistics, trends, bankroll data, and progressions generated by the app

provide explanations, insights, and interpretive support relating to the user's Wallbet data

When the user uses such features, the following may be processed:

text voluntarily entered by the user in messages to the coach

recent conversational history strictly necessary for response continuity

aggregated and minimized analytics context derived from app data (for example KPIs, trends, segments, risk signals, and consistency indicators)

minimum technical request metadata (for example status, provider, model, execution times, remaining quota, technical errors, and usage tokens)

Wallbet designs these features according to data minimization principles: the backend does not use betting tables as the data source for the coach and does not persist raw chat content or the full analytics context on Wallbet backend systems during normal use.

Voluntary reports: when the user reports an AI response directly in the app, Wallbet may retain the reported response, the related user message, and metadata needed for moderation, security, and debugging.

Users must not enter unnecessary personal data, special categories of data, or third-party information into the chatbot.

2.5 Payment data

Purchases and subscriptions are billed by the Apple App Store or Google Play Store, which handle complete payment details. Wallbet does not receive complete card details.

RevenueCat provides shared infrastructure for verifying purchases, subscriptions, and access to the Pro entitlement on supported platforms. It may process a pseudonymous App User ID, product identifiers, purchase or subscription status and history, and technical platform metadata.

2.6 Authentication

Supabase manages authentication, accounts, and profiles. Email and password are available, together with platform-dependent OAuth providers: Google Sign-In on Android and Sign in with Apple on Apple devices where available. Identity providers may process the identifiers and information needed to complete sign-in under their respective privacy notices.

3. Purposes of processing

Personal data is processed exclusively for the following purposes:

Providing and operating the Service

Enabling user registration and authentication

Managing password recovery

Providing AI features requested by the user, including OCR, AI Coach, report analysis, and contextual explanations of the user's data

Handling voluntary AI response reports for moderation, security, and debugging

Verifying purchases, subscriptions, and access to Pro features

Processing interaction events and technical metadata for product analytics and reliability

Applying usage limits, preventing abuse, and maintaining minimum technical audit data for AI requests

Ensuring security, abuse prevention, and proper system operation

Handling diagnostics, crash reporting, debugging, and technical maintenance

Complying with legal obligations

4. Legal basis for processing

The processing of personal data is based on:

Performance of a contract or steps requested by the user prior to entering into a contract (Art. 6(1)(b) GDPR), including the provision of optional features requested by the user, such as AI parsing and AI Coach

Compliance with legal obligations (Art. 6(1)(c) GDPR)

Legitimate interest of the Controller (Art. 6(1)(f) GDPR), limited to security, fraud prevention, service reliability, AI quota enforcement, minimum diagnostics, and technical maintenance

Where required by applicable law or where specifically implemented through an in-app choice, the user's consent (Art. 6(1)(a) GDPR) for certain optional AI features

5. AI Coach and automated analysis

Wallbet may offer a feature called "AI Coach" or an equivalent label, intended solely to help the user interpret the data, reports, and statistics generated within the app.

AI Coach is not a general-purpose chatbot and is not intended to provide betting tips, wagering suggestions, financial advice, or instructions to recover losses.

AI Coach responses are generated automatically based on the user's message, recent conversational history, and an aggregated analytics context built from the user's app data.

AI responses may be inaccurate, incomplete, or unavailable and must be treated as informational support only, not as predictions or advice. The user remains solely responsible for all decisions and may report a response directly in the app.

Wallbet does not use this automated analysis to make decisions that produce legal effects or similarly significant effects on the user within the meaning of Art. 22 GDPR.

6. Processing methods, security, and data breaches

Personal data is processed using electronic tools and appropriate technical and organizational measures to ensure data security, integrity, and confidentiality.

Technical data and system logs are processed, where possible, in aggregated or pseudonymized form and are not used to directly identify users.

Content submitted to AI features is transmitted to the technical providers necessary to generate the requested response using protected connections and in accordance with the principle of data minimization.

In the event of a personal data breach, the Controller will act in compliance with the obligations set forth in Regulation (EU) 2016/679 (GDPR).

7. Data retention

Personal data is retained only for the time strictly necessary to achieve the purposes for which it was collected, unless longer retention periods are required by law.

Account data and backend data strictly necessary to operate the Service are retained while the account remains active, subject to legal obligations or deletion requests.

For AI Coach, Wallbet does not store raw message content or the full analytics context on its own backend beyond the technical time needed to generate the response. However, minimum request metadata may be retained for technical audit, security, quota management, and service reliability.

Voluntary AI reports and their related content are retained only for as long as needed for moderation, security, and debugging, subject to any applicable legal obligations.

Third-party providers involved in processing may retain data for limited periods according to their own terms, data processing agreements, and applicable legal obligations.

8. Data sharing

Personal data may be shared exclusively with technical service providers necessary for operating the Service, including:

Cloudflare (hosting and website protection)

Supabase (backend, database, Edge Functions, and authentication)

Google (ML Kit, Firebase Crashlytics, and Google authentication, depending on the platform)

OpenAI or equivalent AI providers for AI parsing and AI Coach, limited to the data needed to generate the requested response

RevenueCat (purchase, subscription, and Pro entitlement verification)

Email delivery services for technical communications

These parties act as recipients, data processors, or service providers according to their actual role and the applicable agreements. This description does not necessarily match the technical meaning of “sharing” used in the Google Play Data Safety form.

9. Data transfers outside the EU

Some service providers may process data outside the European Union. In such cases, data transfers are carried out in compliance with the safeguards provided by the GDPR, including the use of Standard Contractual Clauses.

Depending on the providers actually used, this may include transfers to the United States or other third countries for cloud, AI, and diagnostics services. Users may request additional information about the applicable safeguards by writing to privacy@wallbet.app.

10. User rights

Users have the right to:

Access their personal data

Request rectification or deletion

Obtain restriction of processing

Object to processing where applicable

Request data portability

Withdraw any consent provided for optional features, without affecting the lawfulness of processing carried out before withdrawal

Lodge a complaint with the competent Data Protection Authority

Requests may be sent to: privacy@wallbet.app

11. Account and data deletion

Users may delete their account directly in the app from Profile > Danger Zone > Delete account, or submit a request without reinstalling the app by following the public procedure in the Help Center.

Deletion covers the authentication account, profile, and associated backend data, including AI metadata and any reports, where applicable. When necessary, Wallbet also requests deletion from service providers acting on its behalf.

Some data may be retained only where necessary for legal obligations, security, fraud prevention, or transaction management, for the time required by the relevant purpose. Apple and Google may independently retain purchase records under their own obligations and privacy notices.

Local data still present on the device must be deleted from the app or by removing the app. Deleting a Wallbet account does not automatically cancel an Apple App Store or Google Play Store subscription and does not automatically result in a refund.

12. Age restriction

The Service is intended exclusively for users aged 18 or older. The Controller does not knowingly collect personal data relating to minors.

13. Cookies, tracking, profiling, and automated analysis

The website uses technical cookies only, strictly necessary for the proper functioning of the Service.

No profiling cookies or advertising tracking systems are used. Wallbet does not display ads, use the Advertising ID, or perform advertising profiling or behavioral marketing.

Interaction events and technical metadata may be processed for product analytics, security, abuse prevention, AI quota management, and reliability.

The Service may perform limited automated analysis of data entered into the app in order to generate reports, insights, and personalized AI explanations. This processing is limited to the analytics and interpretive support purposes requested by the user and does not involve automated decision-making with legal or similarly significant effects.

14. Processing by third-party services

Locally stored data remains on the device. Any synchronization through iCloud applies only to supported Apple devices and is subject to Apple's privacy notice.

Apple App Store and Google Play Store act as independent data controllers for purchases, subscriptions, and related payment data.

AI providers process submitted data in order to provide the feature requested by the user under their applicable terms and agreements. Wallbet does not authorize such providers to use user data for purposes unrelated to delivering the requested service.

15. Changes to this Privacy Policy

The Controller reserves the right to amend this Privacy Policy at any time. Any changes will be published on this page with an updated revision date.

For any questions regarding this Privacy Policy, please contact: privacy@wallbet.app.