Hai aperto l’app Cashed Casino sul telefono e ti è comparso il classico pop-up: “Consenti a questo sito di accedere alla tua posizione?”. Hai premuto Consenti senza pensarci, come fanno quasi tutti. Il problema è che quel permesso GPS resta attivo in background e continua a raccogliere dati molto dopo la tua sessione di gioco. La buona notizia è che revocarlo richiede meno di trenta secondi, sia su iPhone che su Android, e non compromette il funzionamento della piattaforma se sai dove intervenire.

La confusione nasce dal fatto che un casinò mobile può chiedere la posizione per motivi legittimi, come la verifica territoriale richiesta dalla licenza ADM per il gioco con soldi reali, oppure per scopi accessori di profilazione pubblicitaria. Cashed Casino, gestito da Cashed Entertainment Ltd sotto licenza di Curaçao, non è presente su Google Play e App Store: si basa su una Progressive Web App che si installa tramite “Aggiungi alla schermata Home” nel browser. Questo significa che il permesso Posizione non passa dal sistema operativo dell’app store, ma dalle impostazioni del browser Safari o Google Chrome, un dettaglio che molti utenti non conoscono e che rende la revoca leggermente diversa da quella di un’app nativa.

Questa checklist ti guida passo per passo nella revoca del permesso GPS su iOS e Android, ti spiega quando la posizione serve davvero e quando è superflua, e chiarisce perché conviene revocarla subito anche se stai giocando solo in modalità demo senza soldi reali. Trovi anche i controlli periodici da fare sulle PWA installate, così da limitare la profilazione e tenere sotto controllo i permessi che concedi. Nessun tecnicismo inutile: solo procedure concrete, con i menu esatti da aprire e le voci da cercare.

Perché un casinò mobile può chiedere il permesso GPS e cosa significa per la privacy

Verifica territoriale e profilazione: due usi del GPS che conviene non confondere

Quando un casinò mobile chiede il permesso Posizione, la prima domanda da porsi e’ una sola: mi serve per giocare con soldi reali o serve a qualcun altro per profilarmi? Nel mercato italiano la risposta non e’ mai scontata. La verifica geografica legata alla licenza ADM/AAMS e’ un obbligo di legge per chi accetta scommesse e giochi con denaro reale: il concessionario deve accertare che il giocatore si trovi sul territorio nazionale, e il GPS e’ uno degli strumenti utilizzabili. Diverso e’ il caso di un operatore che non ha concessione italiana e usa la geolocalizzazione come dato accessorio per pubblicita’, affiliate tracking e segmentazione del traffico.

Cashed Casino rientra in questa seconda categoria. Cashed Entertainment Ltd opera sotto licenza di Curaçao, e Cashed Casino non e’ presente su Google Play e App Store. Apple e Google, dal canto loro, ammettono solo operatori con concessione ADM/AAMS nei rispettivi store, quindi un casinò con licenza Curaçao non puo’ pubblicare un’app nativa scaricabile. Ecco perche’ Cashed Casino si basa su una Progressive Web App: si apre nel browser, si installa tramite “Aggiungi alla schermata Home” e chiede i permessi tramite le API del browser, GPS compreso.

La conseguenza pratica e’ che il permesso Posizione su una PWA di questo tipo non ha alcun ruolo nella verifica ADM, semplicemente perche’ quella verifica non esiste. Se lo concedi, il sito puo’ leggere coordinate, orari di accesso e frequenza delle sessioni. Sono dati che, incrociati, permettono di ricostruire abitudini e spostamenti. Non e’ un dettaglio teorico: le lamentele su Trustpilot riguardano soprattutto lunghe attese per la verifica KYC, ma il tema della raccolta dati resta sullo sfondo e raramente viene letto con attenzione.

Un secondo elemento da tenere presente: il deposito minimo e’ fissato a 30 €, quindi anche un conto giocato con pochi euro genera traffico e sessioni tracciabili. La registrazione richiede documenti, l’assistenza clienti risponde in inglese e non c’e’ un presidio italiano dedicato alla privacy. Prima di premere “Consenti”, vale la pena capire se quel permesso serve davvero alla tua esperienza di gioco o solo al marketing di chi gestisce la piattaforma. Matteo Ferraro, analista di gioco online, lo ripete spesso: la posizione e’ il permesso piu’ richiesto e il meno necessario nelle PWA dei casinò senza concessione italiana.

Cashed Casino app e web app: quando la posizione serve davvero e quando è superflua

La prima cosa da capire è che “app Cashed Casino” non significa necessariamente applicazione scaricata da uno store. Cashed Casino non è presente su Google Play e App Store: la piattaforma si basa su una Progressive Web App, cioè un sito ottimizzato che si installa tramite “Aggiungi alla schermata Home” e gira dentro Safari o Chrome. Questo cambia il modo in cui il permesso Posizione viene gestito, perché il permesso è legato al browser e al sito, non a un pacchetto APK.

Quando la posizione serve davvero. La verifica territoriale è il caso principale. Apple e Google ammettono solo operatori con concessione ADM/AAMS negli store, ma Cashed Entertainment Ltd opera sotto licenza di Curaçao: il controllo geografico serve a escludere chi si collega da giurisdizioni non coperte dalla licenza. In pratica, al momento della registrazione e del primo prelievo il sistema può chiedere la posizione per confermare il paese di residenza. Un secondo caso legittimo è la sicurezza dell’account: accessi da coordinate incoerenti con lo storico possono far scattare un controllo antifrode, e la posizione aiuta a distinguere un viaggio da un tentativo di takeover.

Quando il permesso è superfluo. Se hai già completato la verifica e stai navigando tra slot o tavoli, la posizione non aggiunge nulla all’esperienza di gioco. Un casinò PWA può però chiedere il permesso GPS per collegare l’identificativo pubblicitario alla zona geografica, così da servire promozioni localizzate o rivendere segmenti di audience. Nota la differenza: la verifica ADM è un obbligo normativo con documenti e controlli, la profilazione è un uso accessorio che non incide sulla tua capacità di giocare. Se il banner di richiesta compare mentre sei già loggato e non stai facendo prelievi, quasi sempre è profilazione.

  • Richiesta alla registrazione o al primo prelievo: plausibile, legata a verifica territoriale e KYC.
  • Richiesta durante il gioco o dopo il login: sospetta, spesso profilazione pubblicitaria.
  • Richiesta con deposito minimo di 30 € appena versato: verifica se il casinò motiva la richiesta con controlli antifrode o con “migliorare l’esperienza”.
  • Permesso “Sempre” invece di “Durante l’uso”: segnale da non ignorare, soprattutto su iOS.

Un dettaglio da insider: l’assistenza clienti risponde in inglese, quindi se chiedi via chat perché serve il GPS prepara la domanda in inglese e pretendi una risposta scritta. Matteo Ferraro, analista di gioco online, consiglia di trattare ogni richiesta di posizione non motivata come un dato da non concedere: “Se il casinò non spiega a cosa serve il permesso, il permesso non serve”. Le lamentele su Trustpilot riguardano lunghe attese per la verifica KYC, non la geolocalizzazione, ma il principio resta: la posizione va concessa solo quando è funzionale a un passaggio obbligatorio, non come condizione implicita per giocare.

La checklist per revocare il permesso Posizione su iOS tramite Safari

Su iPhone il permesso Posizione concesso a un sito passa da Safari, non dalle impostazioni dell’app del casinò: non esiste un’app nativa Cashed Casino iOS da controllare nel menu delle autorizzazioni, perché la piattaforma gira come Progressive Web App nel browser. Questo semplifica la revoca, ma richiede di sapere dove guardare. La sequenza qui sotto funziona su iOS 16 e successivi, con piccole differenze nei nomi delle voci tra iOS 16 e iOS 17.

  1. Apri Impostazioni sul dispositivo, scorri fino a Safari e tocca la voce.
  2. Entra in Posizione. Qui vedi tre opzioni: “Chiedi”, “Rifiuta” e “Consenti”. Se è attivo “Consenti”, ogni sito può leggere la posizione senza chiedere nulla: è il caso da correggere per primo.
  3. Imposta Chiedi. Da quel momento Safari mostra un avviso per ogni richiesta e puoi decidere sito per sito.
  4. Torna nelle Impostazioni principali e apri Privacy e sicurezza, poi Servizi di localizzazione. Verifica che Safari sia tra le app autorizzate: se lo disattivi del tutto, nessun sito può chiedere la posizione, ma perdi anche funzioni utili come le mappe.
  5. Apri Safari, vai sul sito del casinò e tocca l’icona “aA” a sinistra della barra degli indirizzi. Seleziona Impostazioni sito e controlla la voce Posizione: se risulta “Consenti”, cambiala in “Chiedi” o “Rifiuta”.
  6. Per un controllo centralizzato, da Impostazioni > Safari > Avanzate > Dati dei siti web puoi vedere quali domini hanno memorizzato dati. Non elenca i permessi in modo esplicito, ma cancellare i dati del sito azzera anche le autorizzazioni collegate.

Nota specifica su Cashed Casino iOS: dopo aver aggiunto la web app alla schermata Home, la PWA si apre in una finestra separata ma continua a usare il motore di Safari. Il permesso Posizione resta quindi gestito dalle voci Safari descritte sopra, non da un’impostazione dedicata all’icona sulla Home. Se il casinò ti ha chiesto la posizione al primo accesso e hai toccato “Consenti”, la revoca passa da qui.

Un dettaglio che sfugge a molti: la verifica territoriale per il gioco con soldi reali non richiede il GPS continuo. Il casinò può controllare la posizione con altri sistemi, come l’indirizzo IP e i documenti forniti in fase di registrazione. Se dopo la revoca il sito insiste con un pop-up che chiede di riattivare la posizione per giocare, vale la pena leggere con calma il messaggio: nella maggior parte dei casi si tratta di una richiesta per finalità di marketing, non di un obbligo di licenza.

Fatto il giro una volta, annota la data. Un controllo ogni due o tre mesi, soprattutto dopo gli aggiornamenti di iOS che a volte ripristinano le impostazioni predefinite, evita che il permesso torni attivo senza che tu te ne accorga.

La checklist per revocare il permesso Posizione su Android tramite Chrome

Su Android il permesso Posizione di una PWA non si gestisce dalle impostazioni di sistema, ma dentro Chrome. È un passaggio che molti saltano: controllano il toggle globale della posizione, lo trovano attivo e pensano che nulla sia cambiato. In realtà il permesso per sito resta registrato separatamente e va revocato in modo esplicito, come si vede anche su https://casino-cashed.it/app/. Ecco la sequenza che uso quando verifico un telefono Android su cui è installata la web app Cashed Casino.

  1. Apri Chrome e tocca i tre puntini in alto a destra, poi Impostazioni.
  2. Scorri fino a Impostazioni siti e seleziona Posizione: qui compare l’elenco dei siti a cui hai concesso l’accesso.
  3. Cerca il dominio del casinò nell’elenco. Se lo trovi, toccalo e scegli Elimina o Blocca. Se non lo trovi, il permesso non è attivo: puoi chiudere la verifica.
  4. Torna indietro e apri Impostazioni siti di nuovo, questa volta entrando nella voce del singolo sito se presente: verifica che anche le autorizzazioni secondarie (notifiche, fotocamera) non siano rimaste attive per errore.
  5. Se hai installato la PWA tramite Aggiungi alla schermata Home, apri l’icona dalla Home, tocca i tre puntini interni alla web app e controlla la voce Informazioni sull’app o le impostazioni del sito: la revoca fatta in Chrome vale anche per la scorciatoia, ma conviene confermarlo.

Sulla variante Cashed Casino Android la procedura è identica, perché non esiste un pacchetto APK ufficiale: Cashed Casino non è presente su Google Play e App Store, e l’accesso da smartphone passa esclusivamente dal browser o dalla scorciatoia creata con Aggiungi alla schermata Home. Questo semplifica il controllo: non ci sono permessi a livello di app nativa da gestire nel menu Android, tutto resta centralizzato in Chrome. Un dettaglio pratico: se il sito ti ha chiesto la posizione solo una volta e hai risposto “Consenti”, il permesso resta memorizzato anche dopo la chiusura delle schede. La revoca in Impostazioni siti è quindi l’unico modo per azzerarlo.

Attenzione a un caso frequente: dopo la revoca, la web app Cashed Casino potrebbe mostrare un avviso che invita a riattivare la posizione per completare la verifica territoriale. Se stai giocando con soldi reali e il casinò opera sotto licenza Curaçao di Cashed Entertainment Ltd, la verifica geografica all’accesso è prevista dalle condizioni del sito; puoi riattivare il permesso per la singola sessione, giocare, e revocarlo di nuovo subito dopo. Se invece stai solo esplorando l’interfaccia, ignora la richiesta: senza denaro reale in gioco non c’è alcun obbligo di condividere la posizione.

Ultimo controllo: nella schermata Posizione di Chrome, sotto l’elenco dei siti consentiti, trovi l’interruttore globale. Tenerlo attivo è comodo, ma significa che ogni nuovo sito può chiedere il permesso con un semplice popup. Se vuoi ridurre le richieste, lascialo attivo ma abituati a rispondere “Blocca” per impostazione predefinita e a concedere l’accesso solo quando serve davvero.

Modalità demo senza soldi reali: perché revocare subito il GPS anche senza verifica ADM

Demo mode: quando il GPS non serve a nessun controllo legale

Se stai provando le slot o il tavolo virtuale senza versare denaro, non c’è nessun obbligo di verifica territoriale da soddisfare. La licenza ADM richiede il controllo della posizione solo per il gioco con soldi reali, cioè quando apri un conto, effettui la registrazione e arrivi al primo prelievo. In modalità demo la PWA non ha motivo legale di conoscere dove ti trovi. Eppure molte web app continuano a chiedere il permesso Posizione al primo avvio, prima ancora che tu scelga tra demo e gioco reale.

Il punto è tecnico: una Progressive Web App installata tramite “Aggiungi alla schermata Home” gira dentro il browser (Safari o Chrome) e può leggere la geolocalizzazione se il permesso è concesso a livello di sito. Quella coordinata finisce nei log dell’operatore e, se il sito integra SDK pubblicitari o di analytics, può essere aggregata con l’ID del dispositivo. Risultato: profilazione geografica senza che tu abbia mai giocato un euro. Non serve un data breach, basta la normale telemetria.

La revoca va fatta subito, prima di qualsiasi altra sessione demo. Su iOS apri Impostazioni, scorri fino a Safari, entra in Posizione e imposta il sito del casinò su “Chiedi” o “Nega”. Su Android apri Chrome, tocca i tre puntini, Impostazioni, Impostazioni sito, Posizione e rimuovi l’autorizzazione per il dominio. Se la PWA è stata aggiunta alla schermata Home, il permesso resta legato al sito, quindi la revoca vale anche per l’icona installata.

Un dettaglio che sfugge: alcuni operatori usano la posizione anche in demo per mostrare promozioni localizzate o per stimare il mercato di provenienza. Non è illegale di per sé, ma non è necessario e non ti porta alcun vantaggio. Se il sito ti blocca la demo perché hai negato il GPS, è un segnale chiaro: la geolocalizzazione serve ai loro interessi, non alla tua esperienza di gioco. In quel caso chiudi la sessione e riapri dal browser in navigazione privata.

Ricorda che Cashed Entertainment Ltd opera sotto licenza di Curaçao, non ADM: la verifica del territorio italiano non è un requisito della loro licenza, quindi il GPS in demo è ancora meno giustificato. Tieni d’occhio anche le notifiche push native richieste dopo l’installazione: spesso vengono attivate nello stesso flusso del permesso Posizione. Se hai già concesso entrambi, revoca prima la posizione e poi valuta se le notifiche ti servono davvero.

Dopo la revoca: controlli periodici e buone pratiche di privacy per le PWA dei casinò

Revocare il permesso Posizione una volta non chiude la partita. Le PWA come Cashed Casino web app aggiornano il service worker in background, e un aggiornamento può far ripartire la richiesta di geolocalizzazione al primo accesso successivo. Serve quindi un controllo ricorrente, non un intervento isolato. Chi lavora nel settore lo sa: la maggior parte delle segnalazioni arriva settimane dopo la revoca, quando l’utente non ricorda più di aver concesso il permesso a un sito che non ricordava nemmeno di aver visitato.

Una routine di verifica mensile richiede due minuti. Su iOS apri Impostazioni, scorri fino a Safari, entra in Posizione e controlla l’elenco dei siti: ogni voce con “Consenti” o “Chiedi” va rivalutata. Su Android apri Chrome, tocca i tre puntini, poi Impostazioni, Impostazioni sito, Posizione: qui vedi i domini autorizzati e puoi rimuoverli uno per uno. Su entrambi i sistemi, il percorso Impostazioni di sistema, Privacy, Posizione, Servizi mostra anche quali app native hanno accesso continuo al GPS.

Se il sito richiede di nuovo la posizione, non concederla in automatico. Tre scenari concreti:

  • Richiesta al login: legittima solo se stai per prelevare o se l’operatore deve verificare il territorio. Con licenza Curaçao, come nel caso di Cashed Entertainment Ltd, la verifica territoriale non ha il peso della concessione ADM/AAMS: puoi negare e procedere, salvo blocchi dell’operatore.
  • Richiesta durante la navigazione in demo: non ha alcuna necessità operativa. Nega e annota il dominio.
  • Richiesta al primo prelievo: qui la verifica KYC e territoriale torna utile. Concedi il permesso solo per la sessione, poi revocalo.

Per limitare la profilazione pubblicitaria, adotta poche abitudini concrete. Disattiva la pubblicità personalizzata a livello di sistema (iOS: Privacy e sicurezza, Apple Advertising; Android: Impostazioni Google, Annunci). Usa la navigazione privata per le prove in demo, così i cookie di tracciamento non si sedimentano. Controlla i permessi delle PWA installate con “Aggiungi alla schermata Home” direttamente dalle impostazioni del browser, non dall’icona. E cancella i dati del sito ogni volta che cambi operatore o chiudi un conto.

Un’ultima nota pratica. Matteo Ferraro, analista di gioco online, ricorda che le lamentele su Trustpilot riguardano spesso lunghe attese per la verifica KYC, non la geolocalizzazione: significa che il GPS non è il collo di bottiglia operativo. Se un casinò insiste sulla posizione per giocare in demo, il problema non è tecnico. Vale la pena chiedersi se quel sito merita l’accesso ai tuoi dati, e nel dubbio la risposta resta no.

Un controllo che vale la pena fare subito: apri le impostazioni del browser, cerca il sito del casinò tra i permessi e verifica lo stato della voce Posizione. Se risulta attiva e non stai facendo una verifica territoriale con soldi reali, revocala in quel momento. Su iPhone il percorso è Impostazioni > Safari > Posizione e poi il sito specifico; su Android è Chrome > Impostazioni > Impostazioni siti > Posizione. Dieci secondi di operazione, e la PWA smette di leggere il GPS finché non concedi di nuovo il permesso. Fatto questo, annota la data del controllo: un promemoria ogni due o tre mesi è sufficiente per accorgersi se qualcosa è cambiato.

Se in fase di registrazione o di primo prelievo il casinò ti chiede la posizione, chiediti prima perché. La verifica ADM/AAMS per il gioco con soldi reali ha una base normativa chiara; una richiesta di geolocalizzazione durante la navigazione in demo o per “migliorare l’esperienza” non ce l’ha. In quel caso puoi negare il permesso e proseguire, oppure scrivere all’assistenza: risponde in inglese, quindi prepara la richiesta in quella lingua e chiedi per iscritto su quale base giuridica raccolgono i dati di localizzazione. Conserva la risposta. Tieni presente che Cashed Entertainment Ltd opera sotto licenza di Curaçao e che la app Cashed Casino non è presente su Google Play e App Store: non scaricare APK da fonti terze, perché gli APK non ufficiali comportano rischi di sicurezza informatica che nessuna revoca del GPS può compensare. Installa la web app Cashed Casino solo tramite “Aggiungi alla schermata Home” dal browser ufficiale, dopo aver letto l’informativa privacy. E se il deposito minimo è fissato a 30 €, ricorda che prima di versare qualsiasi somma conviene aver chiuso questa parte: permessi sotto controllo, posizione revocata, assistenza interpellata. Come ricorda Matteo Ferraro, analista di gioco online, la maggior parte delle lamentele su Trustpilot riguarda lunghe attese per la verifica KYC, non la geolocalizzazione: meglio arrivare a quel passaggio con i permessi già sistemati e i documenti pronti.