Informativa sulla privacy

In vigore dal 4 maggio 2026 · Ultimo aggiornamento: 15 ottobre 2026 · Versione 2.10-2026-10-15

È lo stesso testo che accetti nell’app OddsOut, che lo mostra anche in portoghese, inglese, spagnolo, francese e tedesco.

English · Português · Español · Français · Deutsch

OddsOut è un'app di supporto per chi sta uscendo dal gioco d'azzardo — scommesse sportive, casinò, trading di criptovalute o poker. OddsOut si impegna a proteggere la tua privacy. Questa informativa spiega come raccogliamo, usiamo e proteggiamo i tuoi dati personali, e quali diritti hai su di essi, nel rispetto del Regolamento generale sulla protezione dei dati (GDPR). Il titolare del trattamento dei tuoi dati è OddsOut, Lda (NIPC 519558456), con sede a Funchal, Portugal, che puoi contattare a support@oddsout.app. Questa informativa vale anche per il nostro sito, oddsout.app.

1. I dati che raccogliamo

Raccogliamo i dati seguenti per fornire i nostri servizi:

• Indirizzo email (creazione dell'account e comunicazioni)
• Password — conservata da Firebase Authentication solo come riassunto irreversibile; non la vediamo mai
• Nome o pseudonimo (solo per la visualizzazione)
• Paese (per adattare la valuta e i numeri di ascolto del tuo paese)
• Data di inizio del percorso e dati settimanali di gioco (monitoraggio dei progressi)
• Voci del diario (private, conservate in sicurezza nel tuo account)
• Il tuo piano per i giorni difficili (facoltativo) — i tuoi segnali d'allarme, la prima cosa che fai, posti con gente intorno, professionisti di cui ti fidi, il tuo motivo per smettere e le «porte chiuse» che segni (per esempio, un blocco del gioco sulla carta). Non ti chiediamo mai quale banca usi né alcun numero di carta o di conto. Le persone che puoi chiamare dal piano sono i tuoi contatti di emergenza, che restano solo sul tuo telefono e non ci vengono mai inviati.
• Registrazioni delle voglie (private, usate per l'analisi degli schemi)
• Le ricadute che registri — cosa è successo, quanto hai scommesso e come stavi (private)
• Risposte al questionario iniziale e sintomi selezionati (per personalizzare l'app)
• Registrazioni quotidiane dell'umore (facoltative)
• Obiettivi di risparmio — i soldi che metti da parte non giocando
• I contenuti che pubblichi nella comunità — post, risposte e messaggi di gruppo, sotto pseudonimo — e i gruppi di cui fai parte
• Le foto che invii in un gruppo — prima che qualcuno le veda, il server toglie la posizione e gli altri dati nascosti dell'immagine e le controlla automaticamente; quelle che non passano vengono cancellate
• I link che condividi nel Forum — l'indirizzo e il titolo della pagina — e i post che salvi
• Chi segui nel Forum (nessuno vede chi lo segue) e i tuoi mentoring — a chi hai chiesto una guida, o chi guidi — con i messaggi scambiati nel mentoring, che vedete solo voi due
• I messaggi con il tuo compagno di percorso — nell'app li vedete solo voi due
• Se pubblichi un biglietto nella Piazza, per trovare un compagno: il tuo pseudonimo, i tuoi giorni, la nota che scrivi e il tuo codice d'invito — visibili a chi usa l'app
• Se ti candidi come professionista: nome professionale, titolo e email di contatto
• Dati di utilizzo dell'app (anonimi, per migliorare il servizio)
• La lingua del dispositivo (per scegliere la lingua iniziale dell'app)
• Dati di prenotazione presso i professionisti dell'elenco (pseudonimo, date e messaggi scambiati) — visibili al professionista che scegli
• Le due dichiarazioni fatte alla registrazione — di avere 18 anni o più, e che i dati inseriti sono veri — con la data e l'ora di ciascuna
• Se acquisti l'abbonamento: il paese dello store, il prodotto, il prezzo e l'identificativo dell'acquisto, per la fatturazione
• Se acquisti sul sito: anche il nome o la ragione sociale, il codice fiscale o la partita IVA, l'indirizzo e il paese per la fattura, e il paese dell'indirizzo IP al momento dell'acquisto — una delle prove del paese richieste dalle norme IVA dell'UE
• Se scegli una persona di fiducia a distanza: un suo identificativo, un riassunto che riconosce il suo telefono (nel suo browser resta un piccolo file, un cookie, solo per questo) e, quando le chiedi un codice, un riassunto di quel codice per 10 minuti. Mai il suo numero di telefono né la sua email. Viene eliminato quando la togli o elimini il tuo account.
• Quando visiti il sito oddsout.app: non usa cookie, strumenti di analisi né pixel pubblicitari. Cloudflare, che serve il sito, tratta per poco tempo dati tecnici delle richieste — indirizzo IP, browser e pagina richiesta — per proteggerlo dagli abusi.
• Se chiedi la guida della prima settimana sul sito: il tuo indirizzo email, usato solo per chiederti di confermare e, dopo la conferma, inviarti la guida — una sola volta. Non c'è nessuna mailing list. L'indirizzo viene cancellato appena la guida parte o, se non confermi mai, entro tre giorni. Per evitare abusi conserviamo per un'ora un'impronta dell'indirizzo che non permette di ricostruirlo.

NON raccogliamo dati delle carte di pagamento — tutti i pagamenti sono gestiti da Apple o Google.

2. Come usiamo i tuoi dati

I tuoi dati servono esclusivamente a:

• Far funzionare e personalizzare l'app OddsOut
• Calcolare i tuoi progressi
• Inviare notifiche di incoraggiamento (se le hai attivate)
• Avvisarti delle novità nella comunità — richieste di compagno, messaggi e risposte nel Forum (se le hai attivate). Per questo conserviamo nel tuo account un identificativo di notifica di questo telefono, insieme alla lingua dell'app, che serve solo a questo e viene rimosso quando esci, e le scelte che hai fatto per questi avvisi. Le altre preferenze e gli orari delle notifiche restano solo sul tuo telefono.
• Migliorare le funzioni dell'app in base a schemi d'uso anonimi

Non vendiamo mai i tuoi dati a terzi. Non li usiamo mai per la pubblicità.

Le due dichiarazioni della registrazione sono conservate per due ragioni: rispettare l'obbligo di legge di non fornire il servizio a minori, e perché sono il fondamento di ogni decisione di chiudere un account (articolo 3 delle Condizioni). Non servono ad altro e non sono condivise con nessuno.

3. Basi giuridiche (GDPR)

Il GDPR richiede una base giuridica per ogni uso dei tuoi dati. Le nostre sono queste:

• Esecuzione del contratto (art. 6, par. 1, lett. b)): l'account, il profilo del percorso, il diario e il monitoraggio dei progressi — sono il cuore del servizio che hai sottoscritto.
• Consenso esplicito (art. 9, par. 2, lett. a)): i dati relativi alla salute, come i sintomi e l'umore. Dai questo consenso alla registrazione, separatamente dalle Condizioni, e puoi revocarlo in qualsiasi momento eliminando l'account. La condivisione con un professionista dell'elenco ha un consenso a sé — vedi la sezione 7.
• Legittimo interesse (art. 6, par. 1, lett. f)): le segnalazioni di errore e la diagnostica tecnica, per mantenere l'app funzionante. La stessa base copre i dati tecnici delle visite al sito, usati per proteggerlo dagli abusi.
• Consenso (art. 6, par. 1, lett. a)): la guida della prima settimana che chiedi sul sito — la confermi via email, e viene inviata una sola volta.
• Obbligo legale (art. 6, par. 1, lett. c)): i documenti di fatturazione, che la legge fiscale ci obbliga a emettere e conservare, e le due dichiarazioni della registrazione (vedi la sezione 2).

4. Il blocco delle app

Il blocco funziona solo se lo attivi. Funziona in modo diverso su ciascun sistema, e su nessuno dei due veniamo a sapere quali app hai scelto.

• Su iPhone e iPad usiamo il Tempo di utilizzo di Apple stessa (Family Controls). Scegli le app nel selettore di Apple ed è iOS a coprirle. OddsOut non riceve mai i loro nomi — solo quante ne hai scelte. La tua scelta è conservata da iOS, non da noi.
• Su Android, l'app controlla quale applicazione è in primo piano sullo schermo, per poter coprire quelle che hai scelto. Questo controllo avviene tutto sul tuo dispositivo: il nome dell'app in primo piano non ci viene mai inviato, non resta mai sui nostri server e non viene mai usato per la pubblicità.

Su nessuno dei due raccogliamo l'elenco delle app installate sul tuo telefono.

Puoi disattivare il blocco nell'app quando vuoi e, su Android, togliere dalle impostazioni del telefono i permessi su cui si basa (accesso all'utilizzo e mostrarsi sopra le altre app).

Se scegli una persona di fiducia a distanza, quello che conserviamo su di lei è nella sezione 1.

5. Conservazione e sicurezza dei dati

Tutti i dati sono conservati in sicurezza tramite Google Firebase (Firestore), un servizio cloud conforme al GDPR. Le voci del diario e i dati sensibili del percorso sono protetti da regole di sicurezza Firestore severe — solo tu puoi accedere ai tuoi dati.

Le voci del diario e il tuo piano per i giorni difficili vengono cifrati sul tuo dispositivo prima di essere salvati. Anche la chiave resta nel tuo account, così puoi aprirli su qualsiasi telefono in cui accedi. Nessuno di OddsOut li legge. Gli altri dati del tuo percorso sono protetti da regole di accesso severe ma, come in qualsiasi servizio, il team tecnico può accedervi per far funzionare e assistere l'app.

Inoltre:

• Tutto quello che passa tra l'app e i nostri server viaggia cifrato (TLS 1.2 o superiore).
• La chiave del diario resta anche nella cassaforte sicura del telefono (Keychain su iOS, Keystore su Android). In quella stessa cassaforte c'è una copia del tuo piano per i giorni difficili, così l'SOS può mostrarla subito, anche senza rete.

Nessun sistema è sicuro al 100%. Se mai dovessimo rilevare una violazione che riguarda i tuoi dati, la notificheremo all'autorità competente entro 72 ore, come richiede il GDPR, e avviseremo te senza ritardo.

6. Con chi condividiamo i tuoi dati

Non vendiamo mai i tuoi dati. Non li usiamo mai per pubblicità. L'app non ha pixel di tracciamento né SDK pubblicitari.

Questa è la lista completa di chi riceve qualcosa, e che cosa:

• Google Firebase (Unione Europea; il servizio di accesso di Google può trattare dati fuori dall'UE) — è dove vive l'app: il tuo account, i tuoi progressi e quello che pubblichi nella comunità. Le voci del diario e il tuo piano per i giorni difficili arrivano lì già cifrati dal tuo dispositivo.
• Google Cloud Vision (Unione Europea) — solo le foto che invii in un gruppo, già senza la posizione, per verificare che non mostrino scommesse, casinò o contenuti inappropriati. Non riceve il tuo nome né nulla del tuo percorso di recupero.
• RevenueCat (Stati Uniti) — lo stato del tuo abbonamento, identificato da un codice di account. Non riceve la tua email, né il diario, né niente del tuo percorso.
• Apple e Google — il pagamento dell'abbonamento. Noi non vediamo mai i dati della tua carta, e loro non ricevono niente del tuo percorso.
• Sentry (Unione Europea) — le segnalazioni di errore quando l'app va in crash: modello del dispositivo, versione dell'app e la schermata dove è successo. Per nostra decisione, queste segnalazioni non portano nessun identificatore di account: non si possono collegare a te.
• Expo (Stati Uniti) — gli aggiornamenti dell'app e la consegna degli avvisi della comunità. Per un avviso riceve l'identificativo di notifica di questo telefono e un messaggio fisso, come «Hai un nuovo messaggio dal tuo compagno» — mai il testo del messaggio, il nome di chi l'ha scritto né niente del tuo percorso. Expo lo passa ad Apple o a Google, che lo consegnano sul tuo telefono.
• Resend (Stati Uniti, invio dall'Irlanda) — le email dell'account — confermare l'email e scegliere una nuova password — e la guida della prima settimana che chiedi sul sito. Riceve il tuo indirizzo email e il testo del messaggio, e niente del tuo percorso.
• Cloudflare (Stati Uniti, con server in tutto il mondo) — serve il sito oddsout.app e le pagine dove sono pubblicati questi documenti. Tratta per poco tempo dati tecnici delle richieste (indirizzo IP, browser, pagina richiesta), e niente del tuo percorso.
• Next Move — il software di fatturazione certificato che emette le fatture. Riceve i dati della fattura, e niente del tuo percorso.
• ipinfo.io — indica il paese di un indirizzo IP, solo per gli acquisti fatti sul sito.
• Commissione europea (VIES) — conferma la partita IVA, solo quando un'azienda acquista sul sito.
• Il professionista che scegli tu, e solo se prenoti una seduta — vedi la sezione 7.
• Le autorità, se un ordine giudiziario lo richiede o per evitare un danno imminente a una persona.

Quello che resta privato:

• Il contenuto del diario. Viene cifrato sul tuo dispositivo prima di essere salvato nel tuo account. Anche la chiave resta nel tuo account, così puoi aprire il diario su qualsiasi telefono in cui accedi. Nessuno di OddsOut lo legge, e non lo condividiamo mai con nessuno.
• Il tuo piano per i giorni difficili. Come il diario, viene cifrato sul tuo dispositivo prima di essere salvato nel tuo account. Nessuno di OddsOut lo legge, e non lo condividiamo mai con nessuno.
• Le conversazioni con Odd. Restano sul tuo telefono e non vengono inviate a nessun fornitore di intelligenza artificiale né ai nostri server.

Quando uno di questi servizi si trova fuori dall'Unione europea, il trasferimento avviene con le garanzie richieste dal GDPR — le clausole contrattuali tipo della Commissione europea o il Quadro UE-USA per la protezione dei dati personali.

Ognuno di questi servizi ha la propria informativa sulla privacy e i propri obblighi GDPR, e tutti agiscono per nostro conto e secondo le nostre istruzioni.

7. Il professionista che scegli

La directory dei professionisti è l'unica parte dell'app in cui i tuoi dati possono arrivare a una persona esterna a OddsOut. Non succede niente senza che sia tu a prenotare una seduta.

Quando prenoti, il professionista vede:

• Il tuo pseudonimo, la data, l'ora, la durata e la modalità (video o di persona).
• Un codice di account, che non dice il tuo nome.
• Quello che gli scrivi tu nella conversazione dentro l'app.
• Le note che lui stesso prende su di te, come fa qualsiasi professionista. Quelle note sono sotto la sua responsabilità e seguono i suoi obblighi professionali, non i nostri.

Quello che il professionista non vede:

• Il tuo diario e il tuo piano per i giorni difficili. Né cifrati, né decifrati, né una parte.
• I tuoi giorni senza giocare, i soldi risparmiati, i tuoi traguardi, il questionario iniziale, i tuoi stati d'animo, né quello che pubblichi nella comunità.
• La tua email né il tuo nome vero, a meno che non glieli dica tu.

Questo è un consenso a parte, ed è voluto. L'articolo 9 del GDPR tratta i dati sanitari come categoria particolare e richiede un consenso specifico ed esplicito — stare in fondo a un testo lungo non basta. Te lo chiediamo nel momento in cui prenoti, per quel professionista preciso.

Puoi ritirarlo quando vuoi. Ritirarlo impedisce condivisioni future; non cancella quello che quel professionista ha già ricevuto — quello lo chiedi direttamente a lui, che è chi risponde di quelle note. Non prenotare niente non ti toglie niente del resto dell'app.

A parte questo, non condividiamo dati con nessun altro per finalità non descritte in questa informativa. Se un giorno volessimo farlo, ti chiederemmo un'autorizzazione a parte, sarebbe una tua scelta, e dire di no non ti costerebbe niente: l'app continuerebbe a funzionare esattamente uguale.

8. Tempi di conservazione

I tuoi dati sono conservati finché mantieni un account attivo. Quando elimini l'account, tutti i dati personali vengono cancellati definitivamente entro 30 giorni, con due eccezioni: i messaggi che hai mandato al tuo compagno restano nella sua conversazione, ormai senza legame con un account e solo con lo pseudonimo; e le segnalazioni restano conservate come prova della moderazione. Il diario e la relativa chiave vengono cancellati dal tuo account e dal tuo telefono. Anche il piano per i giorni difficili esce dall'account, e la copia sul telefono viene cancellata quando elimini l'account o esci.

I dati di fatturazione sono l'eccezione: la legge fiscale impone di conservarli per 10 anni dalla fine dell'anno dell'acquisto, anche dopo che hai eliminato l'account. Sono conservati separatamente dai dati del tuo percorso, limitati a quanto richiesto dalla legge, e ogni accesso viene registrato.

I post anonimi della comunità possono essere conservati in forma anonimizzata: nei post e nelle risposte che hai scritto nel Forum, il tuo nome e il tuo identificativo vengono sostituiti dall'indicazione di ex membro, così la conversazione continua ad avere senso senza identificarti.

Le note private che un professionista dell'elenco tiene su di te sono di sua responsabilità e vengono eliminate quando elimini il tuo account.

Le dichiarazioni della registrazione restano finché esiste l'account e vengono eliminate con esso. Sono scritte una sola volta e non possono essere modificate in seguito — né da te, né da noi attraverso l'app.

9. I tuoi diritti (GDPR)

In base al GDPR hai il diritto di:

• Accedere ai tuoi dati personali — chiedere una copia di tutto ciò che conserviamo su di te
• Correggere dati inesatti
• Eliminare il tuo account e tutti i dati collegati
• Esportare i tuoi dati, in un formato leggibile da dispositivo automatico
• Limitare il trattamento mentre risolviamo una contestazione
• Opporti al trattamento basato sul legittimo interesse
• Revocare il consenso in qualsiasi momento
• Presentare reclamo all'autorità per la protezione dei dati del tuo paese — in Portogallo, la CNPD (Comissão Nacional de Proteção de Dados)

Per esercitare questi diritti puoi eliminare il tuo account direttamente dalle Impostazioni, oppure scriverci a support@oddsout.app. Eliminare l'account dalle Impostazioni è immediato e non si può annullare. Rispondiamo alle richieste entro 30 giorni.

10. Minori

OddsOut è destinata a persone dai 18 anni in su. Alla registrazione chiediamo una dichiarazione; non raccogliamo la data di nascita e non abbiamo modo di verificare l'età di nessuno. Se scopriamo di aver raccolto dati di un minore, chiudiamo l'account e cancelliamo i dati immediatamente. Se pensi che un minore si sia registrato, scrivici a support@oddsout.app.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che l'app evolve. Quando cambia, l'app ti mostra il nuovo testo e ti chiede di leggerlo e accettarlo prima di continuare. La data di «Ultimo aggiornamento», in alto, indica la revisione più recente.

12. Contatti

Per qualsiasi domanda, richiesta o reclamo sulla privacy o sui tuoi dati personali, scrivici a: OddsOut, Lda · NIPC 519558456 · Funchal, Portugal support@oddsout.app

Versione 2.10-2026-10-15 — 15 ottobre 2026