Privacy Policy e Trattamento dei Dati

Ultimo aggiornamento: 21 ottobre 2026 · versione 3.1

La presente informativa spiega come vengono trattati i dati personali degli utenti dell'applicazione mobile Bifrons (iOS e Android) e del sito bifrons.app, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018 e della normativa italiana ed europea applicabile.

È scritta per essere letta: in apertura trovi una sintesi, poi il dettaglio completo. In caso di dubbi, scrivi a legale@bifrons.app.

In sintesi

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
Bifrons è un software di analisi: non è un bookmaker, non riceve scommesse e non conosce le tue credenziali dei siti di gioco.
Le immagini delle schedine servono solo a estrarre i dati (OCR con IA) e non vengono conservate da Bifrons dopo l'estrazione.
Il Social è opt-in: sei tu ad attivarlo, puoi renderlo privato o disattivarlo quando vuoi.
Gli altri utenti non vedono la tua email, il tuo telefono, il tuo abbonamento né i tuoi obiettivi di autocontrollo (No-Bet e Stop-Loss).
Puoi eliminare l'account dall'app: la cancellazione dei tuoi dati è completa.

1. Titolare del trattamento

Simone Crudo, Viale Franklin Delano Roosevelt 11, 22100 Como (CO), Italia.
Privacy e diritti GDPR: legale@bifrons.app · Assistenza tecnica: support@bifrons.app.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

2. Dati che trattiamo

2.1 Account e profilo

Indirizzo email e password (la password è gestita da Firebase Authentication e non è leggibile da Bifrons) oppure, se scegli l'accesso con Google o Apple, l'identificativo e l'email forniti dal provider.
Username univoco, eventuale nome visualizzato e foto profilo.
Piano attivo (Prova, Base, Pro, Plus, Ultra), data di iscrizione, preferenze (profilo privato, consenso Social, impostazioni dell'app).

2.2 Dati di gioco che inserisci

Schedine: eventi, mercati, quote, importi, bookmaker, date, esiti, bonus, cash-out, saldo bonus, numero di persone (co-play).
Indicatori calcolati dall'app (bilancio reale e potenziale, Yield, Win Rate ponderato, MDD e simili).
Obiettivi di autocontrollo (No-Bet, Stop-Loss) e relativo esito. Possono rivelare informazioni delicate sulle tue abitudini di gioco: li usiamo solo per offrirti la funzione e non sono visibili ad altri utenti.

2.3 Immagini delle schedine

Quando scansioni una schedina, la foto o lo screenshot (fino a 3 per scansione) viene inviato al nostro servizio di elaborazione per leggerne i dati. L'accesso a fotocamera e galleria avviene solo per questa funzione, previo tuo consenso nelle impostazioni del dispositivo. Le immagini non vengono archiviate da Bifrons dopo l'estrazione. Se nella schedina compaiono dati di terzi o tuoi dati identificativi (ad esempio nome o numero di conto del sito di gioco), ti invitiamo a oscurarli prima della scansione.

2.4 Social e interazioni

Consenso Social, impostazione pubblico/privato, relazioni di follow e richieste di follow (in attesa, accettata, rifiutata), liste di follower e seguiti.
Like alle schedine, companion taggati (solo utenti con follow reciproco).
Contenuti condivisi tramite il pulsante Condividi (immagine della giocata o del profilo, codice QR e link di profilo o giocata).
Segnalazioni di contenuti o utenti che ci invii.

2.5 Report PDF

Per i piani che lo prevedono, il report mensile viene generato e archiviato nel tuo spazio personale, finché non lo elimini o non elimini l'account. Puoi scegliere di nascondere gli importi nel documento.

2.6 Abbonamenti e acquisti

Gli acquisti sono gestiti da Apple App Store o Google Play e dal servizio RevenueCat. Riceviamo lo stato dell'abbonamento, il piano, le date di rinnovo e un identificativo di acquisto. Non riceviamo né conserviamo dati di carte o altri strumenti di pagamento.

2.7 Dati tecnici e di utilizzo

Token di sessione e di verifica dell'app (Firebase Authentication e App Check), indirizzo IP e log tecnici di sicurezza dei fornitori di infrastruttura.
Contatori di utilizzo per ciclo mensile (scansioni IA, messaggi a Ultra AI, video reward, cancellazioni) e registri tecnici delle richieste all'IA (numero di richieste e relativo costo per utente), usati per applicare i limiti del piano e per prevenire abusi.
Token per le notifiche push (Firebase Cloud Messaging), se le autorizzi dal sistema operativo.
Versione dell'app e sistema operativo, ai fini di compatibilità e diagnosi.

2.8 Pubblicità (piani Base e Prova)

Per finanziare il piano gratuito mostriamo annunci tramite Google AdMob (banner, interstitial, annunci all'apertura e video con ricompensa). AdMob può trattare identificativi pubblicitari (IDFA/GAID), indirizzo IP e dati sul dispositivo. Dove richiesto dalla legge, gli annunci personalizzati sono mostrati solo con il tuo consenso, raccolto tramite il modulo di consenso di Google (UMP) e, su iOS, la richiesta di App Tracking Transparency. Puoi modificare le scelte in qualsiasi momento dalle opzioni privacy dell'app e dalle impostazioni del dispositivo. Gli abbonati Pro, Plus e Ultra non visualizzano annunci.

2.9 Comunicazioni con l'assistenza

Indirizzo email, contenuto del messaggio ed eventuali allegati. Se ci scrivi per un problema sul tuo account, ci autorizzi a consultare i dati strettamente necessari per risolverlo.

2.10 Sito web

Il sito bifrons.app è ospitato su Firebase Hosting (Google) e usa soltanto tecnologie tecnicamente necessarie; non utilizziamo cookie di profilazione né strumenti di analisi di terze parti. I caratteri tipografici sono ospitati sul nostro stesso server: nessun dato viene inviato a Google per caricarli. I server registrano log tecnici di accesso per sicurezza e funzionamento.

3. Finalità e basi giuridiche

Fornire il servizio (account, scansione, MyBets, KPI, Ultra AI, Social, report, limiti del piano, assistenza) — esecuzione del contratto, art. 6.1.b GDPR.
Funzioni Social e visibilità del profilo — consenso, art. 6.1.a, revocabile in ogni momento dal Profilo.
Pubblicità personalizzata e identificativi pubblicitari — consenso, art. 6.1.a e art. 122 Codice Privacy.
Sicurezza, prevenzione di frodi e abusi, rispetto dei limiti di utilizzo, un solo periodo di prova per persona — legittimo interesse, art. 6.1.f. Per quest'ultimo scopo conserviamo, anche dopo la cancellazione dell'account, solo un'impronta crittografica (hash) irreversibile dell'email, dalla quale non è possibile risalire all'indirizzo; la conserviamo per il tempo strettamente necessario a impedire la ripetizione del periodo di prova, in ogni caso non oltre 24 mesi dalla cancellazione. Hai diritto di opporti (vedi §9).
Moderazione e gestione delle segnalazioni sui contenuti Social — legittimo interesse e obbligo di legge (Regolamento (UE) 2022/2065, Digital Services Act).
Obblighi di legge (fiscali, contabili, richieste dell'autorità) — art. 6.1.c.
Miglioramento e diagnosi del servizio, su dati tecnici aggregati — legittimo interesse.

Il conferimento dei dati di account e di gioco è necessario per usare Bifrons; senza di essi non possiamo erogare il servizio. Il consenso Social e quello pubblicitario sono facoltativi.

4. Intelligenza artificiale

Scansione (OCR). Le immagini vengono inviate, tramite i nostri server, ai modelli Google Gemini (Google Cloud) per estrarre quote, eventi, importi e bookmaker. I dati inviati tramite l'API a pagamento di Google non sono usati per addestrare i modelli di Google, secondo i termini del servizio. L'estrazione può contenere errori: verifica sempre i dati prima di fare affidamento su di essi.

Ultra AI. È un assistente basato su IA generativa che risponde sulle tue ultime 30 schedine e sui KPI collegati. Per generare le risposte inviamo al modello i tuoi dati di gioco necessari e le ultime 10 interazioni della conversazione (5 domande e 5 risposte). Stai interagendo con un sistema di IA, non con una persona; le risposte possono essere imprecise e non costituiscono consulenza.

Nessuna decisione automatizzata con effetti giuridici o analoghi sulla tua persona ai sensi dell'art. 22 GDPR. L'applicazione automatica dei limiti del piano e delle misure antiabuso può limitare l'uso di una funzione: se ritieni che sia avvenuto per errore, scrivi a support@bifrons.app e un operatore riesaminerà il caso.

5. Visibilità verso gli altri utenti

Gli altri utenti possono vedere solo: username, foto profilo, badge del piano a pagamento, numero di follower e seguiti, data di iscrizione e like. Con il Social attivo, anche le schedine concluse: con profilo pubblico sono visibili a tutti gli utenti abilitati; con profilo privato, solo ai follower approvati. Le giocate in corso non compaiono mai. Con il Social attivo non è possibile escludere singole schedine concluse. Se revochi il consenso, lo storico torna immediatamente non visibile. Le opzioni di visualizzazione degli importi riguardano la presentazione grafica.

Se condividi un'immagine, un link o un codice QR fuori dall'app (ad esempio su Instagram o WhatsApp), il contenuto diventa accessibile a chi lo riceve e il successivo trattamento è fuori dal nostro controllo.

6. Destinatari e responsabili del trattamento

Non vendiamo i dati personali. Li comunichiamo solo a fornitori che li trattano per nostro conto come responsabili (art. 28 GDPR) o a titolari autonomi per i rispettivi servizi:

Google LLC / Google Ireland Ltd (Firebase Authentication, Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, App Check, Firebase Hosting, API Gemini): autenticazione, dati dell'account, elaborazione IA, notifiche, hosting.
Supabase Inc.: database PostgreSQL (schedine, dati social, contatori) e archiviazione file (report PDF, avatar).
RevenueCat Inc. e Apple / Google (App Store, Google Play): gestione degli abbonamenti e dei pagamenti.
Google AdMob: pubblicità nei piani Base e Prova, con il tuo consenso ove richiesto.
Resend: invio delle email transazionali (verifica email, reimpostazione password).
Altri utenti di Bifrons: secondo le impostazioni di visibilità descritte al §5.
Autorità pubbliche e consulenti professionali, quando necessario per obbligo di legge o per tutelare un diritto in sede giudiziaria.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (Google, Supabase, RevenueCat, Resend, Apple) possono trattare dati negli Stati Uniti o in altri Paesi extra-SEE. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea per le società aderenti al EU-US Data Privacy Framework oppure delle Clausole Contrattuali Standard approvate dalla Commissione, con misure supplementari ove necessario. Puoi chiederci copia delle garanzie scrivendo a legale@bifrons.app.

8. Conservazione

Account, storico, dati social, like, follow: finché l'account è attivo.
Report PDF: fino alla tua cancellazione o a quella dell'account.
Eliminazione dell'account: avviata dall'app, rimuove in modo definitivo schedine, report, avatar, richieste di follow, token delle notifiche e dati sul profilo, liberando lo username. Resta soltanto l'hash dell'email descritto al §3 e quanto la legge ci impone di conservare. Eventuali copie di sicurezza dei fornitori sono sovrascritte nei cicli ordinari.
Inattività superiore a 36 mesi: cancellazione dell'account.
Assistenza e segnalazioni: per il tempo necessario alla gestione e, successivamente, per il termine di prescrizione applicabile se serve a tutelare un nostro diritto.
Log tecnici di sicurezza: per periodi limitati, secondo le impostazioni dei fornitori.

Attenzione: eliminare l'account non annulla l'abbonamento. Va disdetto dall'App Store o da Google Play, altrimenti il rinnovo continua.

9. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento già avvenuto (artt. 15–22 GDPR).

Dall'app: modifica profilo, profilo privato, consenso Social, cancellazione schedine ed eliminazione dell'account.
Per email: scrivi a legale@bifrons.app. Rispondiamo senza ritardo e comunque entro un mese (prorogabile di due in casi complessi, con avviso). Potremmo chiederti di verificare la tua identità.
Reclamo: hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Stato di residenza.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito e a riposo, autenticazione, regole di accesso a livello di riga sul database (RLS), accessi riservati ai soli sistemi necessari, limiti di frequenza sulle richieste sensibili, verifica dell'integrità dell'app e monitoraggio delle anomalie. Nessun sistema è invulnerabile: scegli una password robusta e unica e segnalaci accessi sospetti. In caso di violazione dei dati che presenti un rischio per i tuoi diritti, procederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

11. Minori

Bifrons è riservata a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori. Se scopriamo che un account appartiene a un minore, lo eliminiamo. Se ritieni che un minore stia usando l'app, scrivi a legale@bifrons.app.

12. Gioco responsabile

Bifrons offre strumenti di autocontrollo, ma non sostituisce un aiuto professionale. Se senti di perdere il controllo, puoi chiamare il Telefono Verde Nazionale per il Gioco d'Azzardo dell'Istituto Superiore di Sanità: 800 558 822 (gratuito e anonimo).

13. Modifiche all'informativa

Possiamo aggiornare questa informativa per novità normative o del servizio. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento. In caso di modifiche sostanziali ti avviseremo tramite l'app o via email prima che abbiano effetto.

14. Contatti

Simone Crudo — Viale Franklin Delano Roosevelt 11, 22100 Como (CO), Italia
Privacy e diritti GDPR: legale@bifrons.app
Assistenza tecnica: support@bifrons.app