Informativa sulla privacy

Ultimo aggiornamento: 17.06.2026

L'informativa sulla privacy può essere modificata o adattata nel tempo, pertanto si consiglia di consultarla periodicamente per rimanere informati su come vengono trattati i vostri dati.

La presente Informativa sulla privacy (di seguito "Informativa") spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i vostri dati personali in conformità con le leggi applicabili in materia di protezione dei dati, incluse ma non limitate al Personal Information Protection and Electronic Documents Act (PIPEDA) e al Regolamento generale sulla protezione dei dati (GDPR).

1. Generalità.

Il sito www.spinando.com (di seguito denominato "Casinò" o "noi") è gestito da Metlait SRL (registrata a El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numero di registrazione 3-102-911867).

Operiamo come titolare del trattamento dei dati poiché decidiamo come e perché i vostri dati vengono trattati in conformità con la presente Informativa nel contesto del nostro rapporto con voi.

Il nostro responsabile della protezione dei dati (DPO) è pronto ad assistervi per qualsiasi problema relativo ai vostri dati personali e a rispondere a qualsiasi domanda riguardante la presente informativa sulla privacy. Contattateci all'indirizzo [email protected].

2. Trattamento dei dati.

Raccogliamo e trattiamo solo dati personali adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui sono trattati.

Le categorie di dati personali che possiamo raccogliere e trattare includono:

1. Dati identificativi (nome completo, nome utente, data di nascita, sesso, nazionalità e numeri di identificazione ufficiali (ad es. passaporto o carta d'identità).
2. Dati di contatto (indirizzo di residenza, documenti di comprovazione dell'indirizzo, indirizzo e-mail, numero di telefono e altri recapiti).
3. Dati finanziari e relativi alle transazioni (informazioni sul conto bancario, dati della carta di pagamento e documenti che attestano l'origine dei fondi o del patrimonio (come dichiarazioni dei redditi o estratti conto, informazioni relative a depositi, prelievi e altre transazioni finanziarie effettuate sulla nostra piattaforma).
4. Dati relativi all'attività di gioco (dettagli dei giochi effettuati, timestamp di accesso/logout, attività di scommessa, utilizzo dei bonus ed eventuali interventi di gioco responsabile).
5. Dati tecnici (indirizzo IP, dati di localizzazione, credenziali di accesso, tipo e versione del browser, sistema operativo, impostazioni del fuso orario e altri dati tecnici relativi ai dispositivi utilizzati per accedere ai nostri servizi).
6. Dati di marketing e comunicazione (le vostre preferenze di marketing e le comunicazioni scambiate con il nostro supporto o attraverso altri canali).
7. Altri dati volontari (qualsiasi altro dato personale che fornite volontariamente quando utilizzate i nostri servizi o contattate il nostro servizio clienti).

Raccogliamo dati personali dalle seguenti fonti per garantire l'accuratezza dei dati, la conformità normativa e un'erogazione sicura dei servizi:

1. Direttamente da voi quando vi registrate ai nostri servizi, comunicate con noi o fornite informazioni tramite il vostro account.
2. Da terze parti (ad esempio, ove applicabile, da fornitori di servizi di verifica, istituzioni finanziarie e fornitori di pagamento, database AML e PEP, autorità di regolamentazione e database di gioco responsabile, partner di marketing e affiliati).

Conserviamo le informazioni personali solo per il tempo necessario a realizzare le finalità per cui sono state raccolte, o come richiesto dalla legge.

Ciò include la conformità alle normative antiriciclaggio (per un minimo di cinque anni dalla data di chiusura del vostro account), agli obblighi fiscali e ai requisiti di risoluzione delle controversie. Una volta che i dati non sono più necessari, li elimineremo, anonimizzeremo o de-identificheremo in modo sicuro secondo gli standard di protezione dei dati stabiliti.

Trattiamo i vostri dati personali solo quando esiste una valida base giuridica. Ogni attività di trattamento è limitata a finalità specifiche, esplicite e legittime:

1. 1. Per fornire i nostri servizi (sulla base dell'esecuzione di un contratto).
2. Per adempiere agli obblighi normativi (sulla base del nostro obbligo legale ai sensi delle leggi applicabili, incluse le normative antiriciclaggio (AML), i controlli "Know Your Customer" (KYC), i requisiti di gioco responsabile, gli obblighi di segnalazione e altri doveri).
3. Per prevenire frodi e gestire i rischi (sulla base del nostro legittimo interesse a proteggere la nostra piattaforma, i nostri utenti e l'integrità aziendale).
4. Per finalità di marketing e personalizzazione (sulla base del vostro consenso o dei nostri legittimi interessi a fornirvi comunicazioni di marketing pertinenti, contenuti promozionali e pubblicità personalizzata in base alle vostre preferenze).
5. Per finalità di analisi e miglioramento del servizio (sulla base dei nostri legittimi interessi a monitorare le prestazioni della piattaforma, analizzare le tendenze di utilizzo, risolvere problemi tecnici e migliorare l'esperienza complessiva dell'utente).
6. Per garantire la sicurezza e l'integrità del sistema (sulla base del nostro obbligo legale e del nostro legittimo interesse a monitorare e mantenere la sicurezza del sistema, rilevare minacce e proteggere la riservatezza, l'integrità e la disponibilità dei dati).
7. Per ottimizzare i nostri flussi di lavoro e migliorare il servizio clienti tramite l'intelligenza artificiale (AI) (integriamo strumenti di intelligenza artificiale conversazionale di terze parti nella nostra piattaforma di messaggistica clienti. Sulla base di questo legittimo interesse, utilizziamo questi strumenti per gestire le conversazioni, accedere a ticket e profili, analizzare i modelli di interazione e fornire risposte di supporto intelligenti.)

Per fornire i nostri servizi, potremmo dover condividere i vostri dati personali con terze parti fidate.

Tutte le condivisioni di dati vengono effettuate in conformità con le leggi applicabili sulla protezione dei dati e garantiamo che le terze parti siano contrattualmente obbligate a utilizzare i dati solo per scopi specifici e leciti e sotto stretti obblighi di sicurezza. Le categorie di terze parti sono le seguenti:

1. All'interno del nostro gruppo societario.
2. Fornitori di giochi.
3. Fornitori di pagamento.
4. Partner di marketing.
5. Autorità di regolamentazione.
6. Fornitori di servizi terzi.
7. Fornitori di servizi di intelligenza artificiale conversazionale (Anthropic, OpenAI, Gemini). Operando come responsabili del trattamento, questi fornitori terzi hanno accesso limitato al nostro spazio di lavoro di messaggistica clienti per aiutarci a facilitare, automatizzare e ottimizzare le nostre operazioni di supporto clienti e marketing.
8. Strumenti di verifica AML e KYC.
9. Consulenti aziendali come avvocati, commercialisti o notai, ecc.
10. Altre terze parti fidate, ad esempio in caso di fusione, acquisizione o vendita, i vostri dati personali potrebbero essere trasferiti e vi informeremo prima che tale cambiamento avvenga.

3. Trasferimenti di dati.

Nel caso in cui trasferiamo i vostri dati personali a livello internazionale (ad esempio, per scopi quali hosting IT, servizio clienti o servizi di verifica), ci assicuriamo che siano in atto garanzie adeguate, come le clausole contrattuali standard della Commissione europea (SCC) o i trasferimenti verso paesi con decisioni di adeguatezza. Garantiamo che una protezione comparabile sia applicata alle informazioni personali trattate dai nostri fornitori di servizi in altre giurisdizioni e ci assumiamo la responsabilità del loro trattamento dei vostri dati.

4. Diritti dell'interessato.

Avete determinati diritti riguardo ai vostri dati personali. Questi diritti vi aiutano a comprendere, accedere, controllare e, ove applicabile, limitare l'uso delle vostre informazioni:

1. Accedere ai vostri dati personali.
2. Rettificare dati inesatti o incompleti.
3. Richiedere la cancellazione dei vostri dati, fatte salve le prescrizioni di conservazione legale.
4. Richiedere la limitazione del trattamento in determinate situazioni.
5. Trasferire i vostri dati a un altro fornitore (portabilità dei dati).
6. Opporvi al trattamento basato su un interesse legittimo o a fini di marketing.
7. Revocare il consenso in qualsiasi momento, ove applicabile.
8. Presentare un reclamo all'autorità locale per la protezione dei dati.

Di norma, non utilizziamo processi decisionali completamente automatizzati nelle nostre operazioni. Se tali processi automatizzati vengono applicati in determinate situazioni, vi informeremo separatamente, come richiesto dalla legge applicabile.

5. Protezione dei dati dei minori.

L'accesso a questo sito web e ai suoi servizi è riservato a persone che hanno raggiunto l'età legale minima per il gioco d'azzardo nella loro rispettiva giurisdizione (almeno 18 anni). Non raccogliamo né trattiamo consapevolmente dati personali di soggetti al di sotto dell'età legale applicabile. Se veniamo a conoscenza del fatto che tali informazioni sono state inviate – in particolare attraverso un uso improprio della nostra piattaforma – adotteremo le misure appropriate per cancellare i dati e agire in conformità con i requisiti legali pertinenti.

6. Sicurezza dei dati.

Al fine di prevenire la divulgazione non autorizzata e non necessaria dei tuoi Dati Personali, implementeremo i seguenti controlli:

Controlli di accesso fisico: L'accesso fisico non autorizzato a strutture, edifici o stanze che ospitano sistemi di trattamento dei dati personali è rigorosamente impedito. I nostri sistemi sono ospitati in data center sicuri che soddisfano elevati standard di settore per la sicurezza fisica e digitale. L'accesso ai dati personali è limitato al solo personale autorizzato.

Controlli di accesso ai sistemi: Tutti i sistemi che trattano dati personali sono protetti tramite password e misure di autenticazione. Vengono assegnati ID utente univoci per l'autenticazione.

Controlli di accesso ai dati: L'accesso a file e programmi è limitato in base al principio del "need-to-know" (necessità di conoscere). Sono previsti controlli per impedire l'installazione o l'uso non autorizzato di hardware/software. Ciò include anche l'istituzione di pratiche per garantire la cancellazione sicura e permanente dei dati non più necessari per le finalità di trattamento.

Requisiti organizzativi: Abbiamo implementato misure tecniche e organizzative per evitare la mescolanza accidentale di dati personali. Lo abbiamo garantito designando un Responsabile della Protezione dei Dati ("DPO"), oltre a formare il personale sulla privacy e sulla sicurezza dei dati.