Privacy Policy e Trattamento dei Dati

Ultimo aggiornamento: 8 giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione mobile Bifrons e del sito web bifrons.app, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Categorie di dati trattati

1.1 Dati di registrazione e profilo

  • Indirizzo email, password crittografata, nome utente.
  • Username social univoco (se attivi le funzioni Social).
  • Stato abbonamento (Base, Pro, Plus, Ultra) e preferenze applicative (es. flag Bet365 VIP, profilo privato).

1.2 Dati operativi e di gioco

  • Storico scommesse: eventi, quote, importi, bookmaker, esiti, bonus, flag saldo bonus/bonus annullato/cash out.
  • Parametri co-play: numero persone, companion taggati (utenti con follow reciproco).
  • Obiettivi di autocontrollo: No-Bet, Stop-Loss, statistiche sfide completate (piani Pro, Plus, Ultra).

1.3 Dati social e interazioni

  • Consenso opt-in alla visibilità Social e impostazione profilo pubblico/privato.
  • Relazioni di follow, richieste di follow (pending/accepted/rejected) e contatori follower/seguiti.
  • Like sulle schedine (schedine_likes): identificativo utente, schedina, timestamp.
  • Notifiche push (se autorizzate a livello di sistema) relative a: nuovo follower, richiesta di follow, accettazione richiesta, like su schedina, tag companion.

Con profilo privato attivo, lo storico concluso è visibile solo ai follower approvati. Con profilo pubblico e Social attivo, lo storico concluso è visibile agli utenti abilitati, senza possibilità di escludere singole schedine.

1.4 Dati tecnici e di utilizzo

  • Token di sessione e autenticazione (Firebase Auth).
  • Contatori mensili (scansioni IA, chat Ultra AI, video rewarded per piano Base).
  • Accesso fotocamera/galleria esclusivamente per OCR schedine (immagini non conservate permanentemente dopo l'estrazione).
  • Dati di acquisto in-app gestiti da Apple/Google/RevenueCat (Bifrons non memorizza dati di pagamento).

1.5 Comunicazioni con l'assistenza

Email mittente, contenuto del messaggio e allegati (screenshot). L'invio autorizza l'accesso temporaneo all'account per verifica, correzione anomalie e accredito crediti compensativi ove dovuto.

2. Finalità e basi giuridiche

  • Esecuzione del contratto (art. 6.1.b GDPR): erogazione del servizio di tracking, calcolo KPI, OCR, sincronizzazione dati.
  • Consenso (art. 6.1.a GDPR): funzioni Social, profilazione pubblicitaria (piano Base), identificatori advertising (IDFA/AAID tramite CMP).
  • Legittimo interesse (art. 6.1.f GDPR): prevenzione frodi, sicurezza infrastruttura, miglioramento servizio, fair use policy.
  • Obbligo di legge (art. 6.1.c GDPR): adempimenti fiscali/contabili ove applicabili.

3. Trattamenti specifici

3.1 OCR e Intelligenza Artificiale

Le immagini delle schedine vengono trasmesse temporaneamente a Google Cloud per l'estrazione dati. Ultra AI elabora KPI e prompt testuali per generare risposte. I dati trasmessi ai provider cloud non vengono utilizzati per addestrare modelli pubblici né conservati oltre il tempo strettamente necessario. La memoria conversazionale di Ultra AI conserva solo le ultime 3 interazioni.

3.2 Social, like e profili privati

I like sono registrati in modo persistente finché l'utente non li revoca. Le richieste di follow per profili privati sono conservate fino ad accettazione, rifiuto o cancellazione account. I dati social conclusi restano soggetti alla policy di pubblicazione retrospettiva (visibilità solo post-evento).

Le notifiche push social vengono inviate solo in presenza dell'evento corrispondente (follow, richiesta, accettazione, like, tag) e, ove richiesto dal sistema operativo, del consenso alle notifiche. Non usiamo le push per marketing promozionale esterno alla community.

3.3 Pubblicità (piano Base)

Google AdMob eroga banner, interstitial e rewarded ads. Per i rewarded ads registriamo il contatore video visualizzati (max 10/mese) per accreditare 3 scansioni per video. Gli abbonati Pro/Plus/Ultra sono esentati da annunci e tracciamento pubblicitario.

4. Conservazione

  • Dati operativi e profilo: finché l'account è attivo.
  • Inattività superiore a 36 mesi: cancellazione irreversibile.
  • Eliminazione account: rimozione definitiva di storico, dati social, like, follow e richieste pendenti.
  • Ticket assistenza: tempo necessario alla risoluzione, salvo obblighi di legge.

5. Destinatari e responsabili del trattamento

Non vendiamo i dati personali. Condividiamo dati con responsabili del trattamento vincolati da accordi conformi al GDPR:

  • Firebase / Google Cloud (Google LLC): autenticazione, database documentale, elaborazione IA/OCR, consegna notifiche push (FCM).
  • Supabase Inc.: archiviazione PostgreSQL strutturata (dati operativi, social, like, follow).
  • Apple App Store / Google Play / RevenueCat: gestione abbonamenti e pagamenti.
  • Google AdMob: erogazione pubblicitaria (solo piano Base, previo consenso).
  • Altri utenti Bifrons: dati social visibili secondo impostazioni profilo (pubblico/privato) e stato follow.

6. Trasferimenti extra-UE

Alcuni provider (Google, Supabase, RevenueCat) possono trattare dati negli Stati Uniti. I trasferimenti avvengono nel rispetto del GDPR mediante Data Privacy Framework UE-USA e/o Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

  • Revoca Social: disattiva il toggle nel Profilo per rendere istantaneamente privato lo storico.
  • Profilo privato: limita la visibilità ai soli follower approvati.
  • Cancellazione account: disponibile nelle impostazioni dell'app.
  • Reclamo: Garante per la Protezione dei Dati Personali — garanteprivacy.it

8. Sicurezza

Adottiamo crittografia in transito e a riposo, controlli di accesso, policy RLS su database e monitoraggio anomalie. Nessun sistema è invulnerabile; ti invitiamo a proteggere le credenziali e segnalare accessi sospetti.

9. Minori

Bifrons è destinata esclusivamente a utenti maggiorenni (18+). Non raccogliamo consapevolmente dati di minori. In caso di rilevazione, procederemo alla cancellazione immediata dell'account.

10. Cookie e tecnologie web

Il sito bifrons.app utilizza esclusivamente cookie/tecnologie tecnicamente necessari. L'app mobile impiega token di sessione protetti. Rifiutare tracciamenti non essenziali può limitare funzionalità pubblicitarie del piano Base.

11. Modifiche

Ci riserviamo di aggiornare la presente informativa. La versione corrente è sempre disponibile su questa pagina con data di aggiornamento. Per modifiche sostanziali, informeremo tramite app o email ove necessario.

12. Titolare del trattamento e contatti

Simone Crudo
Viale Franklin Delano Roosevelt 11, 22100 Como (CO), Italia

Privacy e diritti GDPR: legale@bifrons.app
Assistenza tecnica: support@bifrons.app

Per l'esercizio dei diritti di cui al §7, scrivi a legale@bifrons.app. Risponderemo entro 30 giorni.