Chi gioca da smartphone si chiede spesso se l’app del casinò stia leggendo la posizione GPS. La risposta breve è: solo se lo concedi tu. La risposta lunga dipende dal tipo di licenza e dall’architettura tecnica. Una Progressive Web App come quella di Cashed Casino non ha accesso silenzioso al GPS: il browser mostra un prompt e senza un tuo “Consenti” l’API Geolocation resta bloccata. Il punto è che la licenza ADM/AAMS impone la verifica della posizione per il gioco reale con soldi veri, mentre gli operatori con licenza Curaçao spesso non la implementano affatto e si affidano all’indirizzo IP, che è meno preciso e aggirabile con una VPN.

Cosa può e non può fare una PWA casinò con la posizione

Partiamo dal dato tecnico che sfugge ai più. Cashed Casino si basa su una Progressive Web App: non è un’app nativa scaricata da uno store, ma un sito web con funzioni da applicazione che si installa tramite “Aggiungi alla schermata Home” dal browser Safari su iPhone o Google Chrome su Android. Questa scelta architetturale ha un effetto diretto sulla privacy. Una PWA gira dentro la sandbox del browser e accede alle API del dispositivo solo con un permesso esplicito dell’utente. Il GPS rientra in questa categoria: senza il tuo consenso al prompt, il codice JavaScript non riceve coordinate, punto.

Il consenso, poi, non è perpetuo né universale. Puoi revocarlo in qualsiasi momento dalle impostazioni del browser o del sistema operativo, e la PWA perde l’accesso. Nota bene: il permesso di localizzazione è distinto da quello per le notifiche push native e da quello per il riconoscimento biometrico (Face ID o impronta digitale) usato per il login. Concedere il GPS non significa consegnare anche l’identità biometrica o i dati di pagamento. Sono permessi separati, gestiti separatamente, e questo è un bene per chi vuole controllare cosa espone.

Il nodo della licenza: ADM/AAMS contro Curaçao

Qui cambia tutto, e non per ragioni di privacy ma di conformità. La licenza ADM/AAMS italiana richiede che l’operatore verifichi la posizione del giocatore per il gioco reale: serve a garantire che tu sia fisicamente sul territorio italiano e che non stia giocando da un paese dove il gioco è vietato. In quel caso la richiesta di geolocalizzazione non è un capriccio, è un obbligo normativo. Una PWA sotto ADM deve quindi chiedere il permesso GPS e, se lo neghi, spesso non ti lascia accedere al gioco con soldi veri.

Cashed Entertainment Ltd, la società dietro Cashed Casino, opera invece sotto licenza di Curaçao. La licenza Curaçao è meno stringente sulla verifica della posizione: molti operatori non implementano affatto il controllo GPS e si accontentano dell’indirizzo IP. Peccato che l’IP sia un indicatore grezzo. Ti colloca in una città, non in un raggio preciso, e soprattutto è facilmente falsificabile con una VPN. Un giocatore con VPN può far credere alla piattaforma di essere in Italia o in un altro paese in pochi clic. È il trade-off classico: meno attrito per l’utente, meno garanzie di conformità. Matteo Ferraro, analista di gioco online, lo ripete spesso nei suoi approfondimenti: la geolocalizzazione ADM è un presidio di legalità, quella Curaçao basata su IP è quasi un optional.

Da qui discende una conseguenza pratica per chi tiene alla privacy. Se giochi su una PWA con licenza ADM, il GPS è parte del pacchetto e non puoi farne a meno per il gioco reale. Se giochi su una PWA Curaçao come Cashed Casino, il GPS probabilmente non ti verrà nemmeno chiesto: l’operatore traccia l’IP e poco altro. Meno dati di posizione raccolti, ma anche meno controlli. Non è un caso che Apple e Google ammettano solo operatori con concessione ADM/AAMS sui rispettivi store italiani: le app native di gioco d’azzardo con soldi veri devono dimostrare la licenza, e questo spiega anche perché Cashed Casino non è presente su Google Play e App Store. Non trovi un’app scaricabile, trovi la web app, e per accedervi puoi passare da https://casino-cashed.it/app/.

Checklist per proteggere i dati di posizione su smartphone

Mettere in ordine le idee aiuta più di mille paroloni. Ecco cosa controllare prima e dopo aver installato la web app Cashed Casino sul tuo smartphone, e in generale su qualsiasi casinò PWA.

• Verifica il prompt GPS: quando la PWA chiede la posizione, leggi bene e concedi il permesso solo se sai perché serve. Su un operatore ADM serve al gioco reale; su un Curaçao spesso è superfluo.
• Controlla le impostazioni del browser: in Safari (iOS) e Google Chrome (Android) puoi vedere e revocare il permesso di localizzazione per singolo sito, senza disinstallare nulla.
• Non scaricare APK non ufficiali: i file APK che promettono “l’app Cashed Casino” fuori dagli store comportano rischi di sicurezza informatica seri, dal malware al furto di credenziali. La web app si installa tramite “Aggiungi alla schermata Home” e non richiede file esterni.
• Controlla la VPN prima del primo prelievo: se usi una VPN mentre giochi, la verifica KYC e la posizione possono non coincidere. Le lamentele su Trustpilot riguardano spesso lunghe attese per la verifica KYC, e una VPN attiva peggiora la situazione.
• Usa metodi di pagamento tracciabili: PostePay e Satispay sono accettati e lasciano una traccia chiara, utile in fase di verifica. Il deposito minimo è fissato a 30 €, quindi non serve esporre carte principali per cifre importanti.
• Ricorda la lingua dell’assistenza: l’assistenza clienti risponde in inglese, quindi se hai dubbi sulla privacy dei tuoi dati preparati a scrivere in inglese o a usare un traduttore.

Un’ultima accortezza riguarda l’interfaccia mobile. Le PWA sono progettate per adattarsi allo schermo e molte offrono un’esperienza più fluida del sito desktop, ma questo non significa che raccolgano più dati. Il punto di controllo resta sempre il permesso del browser. Se vuoi la massima riservatezza sulla posizione, nega il GPS, accetta le conseguenze sul gioco reale (su ADM potresti non poter giocare) e sappi che su un operatore Curaçao l’IP resta comunque visibile ai server. La VPN non è una bacchetta magica: sposta il problema, non lo elimina.

In pratica: prima di registrarti su una web app Cashed Casino o su qualsiasi altra PWA, apri le impostazioni del browser e guarda quali permessi di localizzazione hai già concesso ad altri siti. Poi decidi con consapevolezza. Se l’operatore ha licenza ADM/AAMS, il GPS è parte delle regole e non c’è modo di aggirarlo senza rinunciare al gioco reale. Se l’operatore ha licenza Curaçao, il GPS probabilmente non ti verrà chiesto e la posizione sarà stimata dall’IP, con tutti i limiti del caso. La differenza tra le due situazioni non è tecnica, è normativa, e conoscere quale delle due ti riguarda è il primo passo per giocare con i tuoi dati sotto controllo.