Consenso unico ‘Accetta tutto’? Come verificare e separare le push
Hai installato la Cashed Casino app sul telefono, hai toccato «Accetta tutto» al primo avvio e ti ritrovi con notifiche promozionali sul lock screen e email di bonus nella casella di posta. Sembra un unico consenso, in realtà sono due permessi distinti che il banner ha raccolto con un solo clic. Il risultato pratico: revocare le push dal profilo del casinò spesso non ferma le email, e disattivare le email non spegne le notifiche. Chi vuole mantenere il controllo deve separare i due canali, non fidarsi dell’etichetta del pulsante.
La confusione nasce dall’architettura della web app Cashed Casino, che si basa su una Progressive Web App: il permesso push lo concede il browser (Safari su iOS, Chrome su Android), non il conto di gioco. Il consenso marketing via email è invece un’attività di trattamento dati regolata dal contratto con l’operatore, Cashed Entertainment Ltd, che opera sotto licenza di Curaçao. Due sistemi, due revoche, due percorsi diversi. Sapere dove agire evita il loop di reclami all’assistenza, che risponde in inglese e non ha potere sul permesso di sistema del tuo telefono.
Questa guida è una checklist, non un elenco di promesse. Vedrai come riconoscere un banner che impila più consensi, quali voci controllare nel profilo utente, dove intervenire nelle impostazioni di Chrome, Safari, iOS e Android per spegnere solo le push, e cosa verificare specificamente sulla Cashed Casino smartphone tra app installata e accesso da browser. Un dato utile per calibrare le aspettative: il deposito minimo è fissato a 30 €, quindi prima di autorizzare notifiche conviene decidere se il canale ti serve davvero.
Notifiche push e consenso marketing: due permessi distinti che spesso vengono confusi
Permesso di sistema e consenso marketing: chi decide cosa
Il primo equivoco da smontare e’ tecnico. Il permesso per le notifiche push non e’ un consenso marketing: e’ un’autorizzazione che il sistema operativo o il browser rilasciano a un sito o a un’app. Su iOS lo gestisce il Centro notifiche, su Android il sistema, su desktop il browser. Senza questo permesso nessuna notifica push puo’ comparire sullo schermo, nemmeno una comunicazione di servizio.
Il consenso marketing e’ un’altra cosa: e’ l’accettazione, di norma revocabile, di ricevere comunicazioni promozionali via email, SMS o telefono. Ha una base normativa propria e vive nel profilo utente dell’operatore, non nelle impostazioni del telefono. Un utente puo’ avere le push attive e il consenso email revocato, o il contrario. I due piani non si parlano.
Il punto che genera confusione: disattivare le notifiche dal browser non cancella l’iscrizione alla newsletter, e cancellare l’iscrizione alla newsletter non spegne le push. Chi pensa di aver «detto no a tutto» con un solo interruttore, nella pratica ha detto no a una cosa sola.
Perche’ non sono intercambiabili (e cosa rischia chi lo crede)
Il permesso push e’ gestito dal sistema operativo: e’ binario, locale al dispositivo e non lascia traccia nel CRM dell’operatore come consenso marketing. Il consenso email e’ gestito dall’operatore, e’ legato all’account e segue l’utente su tutti i dispositivi. Sono titolari diversi del trattamento, con informative diverse.
C’e’ poi il capitolo licenza. Cashed Entertainment Ltd opera sotto licenza di Curaçao, e questo cambia il quadro rispetto a un concessionario ADM/AAMS: Apple e Google ammettono solo operatori con concessione ADM/AAMS nei rispettivi store, motivo per cui Cashed Casino non e’ presente su Google Play e App Store. Le regole su consenso e notifiche vanno quindi lette nell’informativa dell’operatore, non date per scontate.
Un dato utile per orientarsi: il deposito minimo e’ fissato a 30 €, e l’assistenza clienti risponde in inglese. Se una comunicazione push spinge a un’azione economica, verificare prima sull’informativa e’ piu’ rapido che aprire un ticket.
Come ricorda Matteo Ferraro, analista di gioco online, «il consenso va letto come una scatola con piu’ scomparti: tirare una levetta sola non svuota gli altri». Il mito del pulsante unico che spegne tutto e’ appunto un mito. La checklist della sezione successiva serve a distinguere i due permessi nell’interfaccia reale.
Il banner ‘Accetta tutto’ nelle PWA: come un solo clic attiva push ed email insieme
Il pattern e’ sempre lo stesso, e vale la pena riconoscerlo subito. Apri la web app Cashed Casino dal browser, scorri due schermate e compare un banner con un pulsante grande: «Accetta tutto». Sotto, in caratteri piccoli, due righe che rimandano a cookie policy e informativa privacy. Un clic e il banner sparisce. Quello che non sparisce e’ il fatto che con quel gesto hai autorizzato almeno tre cose diverse: cookie di profilazione, notifiche push e comunicazioni promozionali via email. Sono consensi tecnicamente separati, ma l’interfaccia li ha impacchettati in un unico bottone.
La meccanica dietro il pulsante merita una precisazione, perche’ spesso viene raccontata male. Il permesso push vero e proprio non lo concede la pagina web: lo concede il sistema operativo, tramite una finestra nativa di Safari o Google Chrome che chiede «Consenti notifiche?». Il banner «Accetta tutto» della PWA non puo’ scavalcare quella finestra. Pero’ puo’ fare due cose: registrare il consenso marketing nel profilo utente e, subito dopo, far scattare il prompt nativo del browser. L’utente vede un solo flusso, con due clic ravvicinati, e nella memoria resta un’unica azione: «ho accettato tutto».
Ecco i segnali che distinguono un consenso separato da un consenso aggregato. Vale la pena controllarli prima di cliccare, non dopo.
- Un solo pulsante positivo e nessuna opzione «Solo necessari». Se l’unica scelta e’ accettare o chiudere il banner, il consenso e’ aggregato per definizione.
- Testo che elenca piu’ finalita’ in una frase. Formule come «per inviarti offerte e notifiche» fondono email e push nello stesso consenso.
- Checkbox gia’ spuntate. Un consenso valido deve essere una scelta attiva, non un default.
- Prompt nativo del browser che appare subito dopo il clic sul banner. E’ il segnale piu’ affidabile: la PWA sta convertendo il consenso marketing in richiesta di permesso push.
- Nessun link diretto alle preferenze. Se il banner non porta a una pagina dove disattivare singolarmente email e push, il controllo e’ altrove, e va cercato.
Un dettaglio che quasi nessuno nota: la web app Cashed Casino si basa su Progressive Web App, quindi non passa da Google Play ne’ da App Store. Questo significa che il consenso non e’ mediato dalle regole degli store, ma solo dall’interfaccia della PWA e dalle impostazioni del browser. Il banner, in pratica, e’ l’unico punto in cui il consenso viene raccolto in modo visibile, come si puo’ verificare anche su https://casino-cashed.it/app/ . Riconoscere il pattern del pulsante unico e’ il primo passo per separare le due cose, e il passo successivo e’ la checklist operativa.
Checklist per verificare se il consenso push è separato dal marketing email
Il modo piu rapido per capire se un operatore tratta il consenso push come permesso a se stante e fare una prova sul campo, senza fidarsi di quello che dice la pagina promozionale. Ecco una sequenza che potete ripetere su qualsiasi sito di gioco, compreso Cashed Casino, che si basa su una Progressive Web App e non distribuisce nulla tramite Google Play o App Store.
- Ispezionate il banner al primo accesso. Aprite il sito in una finestra in incognito con browser Safari o Google Chrome. Se compare un unico pulsante «Accetta tutto» che copre notifiche, email e cookie analitici, il consenso non e granulare. Cercate voci separate, tipo «Notifiche push» e «Comunicazioni commerciali via email»: se non ci sono, il pulsante unico sta raccogliendo piu consensi in un clic.
- Controllate il profilo utente. Dopo la registrazione, entrate nella sezione impostazioni o preferenze. Verificate se le notifiche push compaiono come voce autonoma rispetto alla newsletter. Se l’unica opzione e «accetto di ricevere comunicazioni», la revoca selettiva non e prevista dal pannello e dovrete agire altrove.
- Verificate le impostazioni del browser. In Google Chrome andate su Impostazioni, Privacy e sicurezza, Impostazioni sito, Notifiche. In Safari su iOS: Impostazioni, Safari, Notifiche. Qui trovate l’elenco dei domini autorizzati: se il sito compare, il permesso push e attivo a livello di sistema, indipendentemente da quello che dice il profilo del casinò.
- Controllate le notifiche di sistema. Su Android: Impostazioni, App, browser, Notifiche. Su iOS: Impostazioni, Notifiche, browser. Verificate che il canale non sia bloccato a monte, perche in quel caso nessuna push arrivera anche se il sito ha il permesso.
- Fate un test di revoca selettiva. Disattivate le push dal browser e lasciate attiva l’email. Aspettate 48 ore e controllate se arrivano ancora notifiche promozionali. Se si, il sito sta usando un canale diverso (per esempio un’altra PWA installata con nome differente) oppure il browser non ha applicato la revoca. Poi riattivate le push e disiscrivetevi dalla newsletter: se le push continuano, i due consensi sono separati.
- Documentate con screenshot. Salvate le schermate del banner, del profilo e delle impostazioni del browser. Servono se in seguito vorrete contestare l’invio di comunicazioni non richieste.
Un dettaglio che sfugge a molti: Cashed Entertainment Ltd opera sotto licenza di Curacao, e le autorita di Curacao non impongono lo stesso standard di consenso granulare richiesto dalle concessioni ADM/AAMS italiane. Questo non rende automaticamente illegittimo il banner unico, ma spiega perche la separazione dei consensi va verificata a mano. Matteo Ferraro, analista di gioco online, ricorda che le lamentele su Trustpilot riguardano soprattutto lunghe attese per la verifica KYC, non i consensi: segno che molti utenti non controllano mai queste impostazioni prima del primo prelievo.
Revocare solo le push: agire nelle impostazioni del browser, non nel profilo del casinò
Il punto che genera piu confusione e questo: il permesso push non vive nel profilo del casinò, vive nel browser o nel sistema operativo. Puoi cancellare l’account, cambiare le preferenze email nel pannello utente, disattivare la newsletter, e le notifiche continueranno ad arrivare lo stesso. Il motivo e tecnico: una Progressive Web App come Cashed Casino si appoggia alle API di notifica del browser, che rispondono a un consenso registrato a livello di dispositivo. Il profilo sul sito gestisce le email, non quel permesso. Chi vuole revocare solo le push deve quindi agire fuori dal sito.
Su Google Chrome desktop il percorso e: icona del lucchetto nella barra degli indirizzi, voce «Notifiche», impostazione su «Blocca». In alternativa, chrome://settings/content/notifications mostra l’elenco completo dei siti autorizzati e permette di rimuovere la singola voce. Su Safari (macOS) si passa da Safari > Impostazioni > Siti web > Notifiche, dove ogni dominio ha un menu a tendina. Su iOS il canale cambia ancora: Impostazioni > Notifiche > [nome della web app aggiunta alla schermata Home], interruttore «Consenti notifiche» su off. Su Android: Impostazioni > App > Chrome (o la PWA installata) > Notifiche, con la possibilita di disattivare per singolo sito. Nota bene: revocare il permesso push non tocca in alcun modo il consenso email, che resta gestito dal link di disiscrizione nella mail o dal centro preferenze dell’account.
I tre errori ricorrenti nella revoca selettiva
- Cercare l’interruttore push nel profilo del casinò: non c’e, perche il permesso e del browser. Il pannello utente al massimo rimanda alle impostazioni di sistema.
- Disinstallare la PWA pensando che basti: su iOS la rimozione dalla schermata Home cancella il permesso, su Android a volte resta attivo a livello di Chrome. Verifica sempre anche nelle impostazioni del browser.
- Confondere la disiscrizione email con la revoca push: sono due azioni separate, su due infrastrutture diverse, e vanno fatte entrambe se vuoi silenzio totale.
Un test pratico: revoca le push dal browser, poi chiedi al casinò di inviarti una comunicazione promozionale via email. Se arriva, il consenso marketing e ancora attivo e la revoca push ha funzionato. Se non arriva nulla, probabilmente hai toccato anche il consenso email senza accorgertene. Ricorda che il riconoscimento biometrico e le notifiche push native sono funzioni distinte: disattivare le une non disattiva l’altro. L’assistenza clienti risponde in inglese e, come riporta Matteo Ferraro, analista di gioco online, «la maggior parte delle richieste di revoca arriva perche l’utente cerca il pulsante nel posto sbagliato».
Cashed Casino su smartphone: cosa controllare nell’app e nella web app su iOS e Android
Chi arriva su Cashed Casino cercando «app Cashed Casino» su Google Play o App Store non trova nulla, e non e’ un caso. La piattaforma non e’ presente sui due store: Cashed Entertainment Ltd opera sotto licenza di Curaçao e si basa su una Progressive Web App, quindi l’accesso da smartphone passa dal browser, non da un pacchetto scaricabile. Apple e Google ammettono solo operatori con concessione ADM/AAMS, e questo spiega l’assenza. Chi propone file APK con il marchio del casinò va trattato con sospetto: gli APK non ufficiali comportano rischi di sicurezza informatica concreti, dal furto di credenziali alle frodi sui pagamenti.
La web app Cashed Casino si installa tramite «Aggiungi alla schermata Home» su Safari (iOS) e Chrome (Android). Da quel momento l’icona si comporta come un’app, ma il permesso notifiche resta un’impostazione del browser e del sistema operativo, non del profilo di gioco. Ecco i punti da controllare, distinti per piattaforma.
- iOS, primo accesso. Apri la web app Cashed Casino dall’icona installata, non da una scheda Safari. Tocca l’icona «aA» o il lucchetto nella barra degli indirizzi e verifica la voce «Notifiche web»: se risulta «Nega», nessuna push promozionale puo’ arrivare, indipendentemente da cosa hai accettato nel banner.
- iOS, impostazioni di sistema. Impostazioni > Safari > Notifiche, oppure Impostazioni > [nome della web app] se l’hai aggiunta alla Home. Da qui revochi le push senza toccare il consenso email.
- Android, Chrome. Tre puntini > Impostazioni > Impostazioni sito > Notifiche, cerca il dominio del casinò e imposta «Blocca». In alternativa, Impostazioni di sistema > App > Chrome > Notifiche.
- Android, app installata dalla Home. Tieni premuta l’icona > Informazioni app > Notifiche. Il toggle qui spegne solo le push: il consenso marketing via email resta attivo nel profilo.
Il punto che genera confusione: il profilo utente sul sito non governa il permesso push. Anche disattivando ogni casella marketing nella sezione account, le notifiche di sistema continuano ad arrivare finche’ non le blocchi dal browser. E viceversa: bloccare le push non cancella l’iscrizione alla newsletter. Sono due canali separati e vanno revocati separatamente.
Come distinguere i segnali. Una push promozionale appare come banner di sistema, con il nome del sito o dell’icona, e scompare dalla schermata di blocco. Una email arriva nella casella di posta, ha mittente e oggetto, e si disiscrive tramite link in fondo al messaggio. Se ricevi una push ma non trovi l’email corrispondente, il consenso email probabilmente non e’ mai stato raccolto: succede quando il pulsante unico del banner ha registrato solo il permesso push. Nota pratica: la registrazione richiede dati anagrafici completi prima del primo prelievo, con deposito minimo fissato a 30 €; la verifica KYC puo’ richiedere giorni, e su Trustpilot le lamentele riguardano proprio le lunghe attese per la verifica KYC, non le notifiche. L’assistenza clienti risponde in inglese, quindi conviene scrivere in quella lingua per questioni di consenso. Matteo Ferraro, analista di gioco online, consiglia di fotografare il banner al primo accesso: serve come prova se in seguito contesti un consenso mai dato.
Un ultimo controllo vale la pena farlo subito, prima di chiudere il browser. Apri il profilo della Cashed Casino app, cerca la sezione dedicata a notifiche e comunicazioni promozionali e annota voce per voce cosa risulta attivo: push, email, SMS. Poi confronta con le impostazioni di sistema del telefono, perché sono due pannelli diversi e solo quello del dispositivo comanda davvero le notifiche. Se il pulsante che hai premuto al primo accesso era un unico «Accetta tutto», è probabile che i due consensi siano partiti insieme e che revocarne uno non tocchi l’altro.
Il passo pratico: disattiva le push dal sistema operativo (Chrome o Safari su desktop, Impostazioni su iOS, Impostazioni app su Android), lascia per ora il consenso email com’è, e aspetta qualche giorno. Se le email promozionali continuano ad arrivare ma sul telefono non compare più nulla, i due permessi sono separati e funzionano come dovrebbero. Se invece le push tornano nonostante la revoca, hai un problema di configurazione da segnalare. Tieni presente che la Cashed Entertainment Ltd opera sotto licenza di Curaçao, non ADM/AAMS, e che l’assistenza clienti risponde in inglese: scrivi in modo asciutto, indica data e ora dell’ultima notifica ricevuta e chiedi conferma scritta di quale consenso risulta attivo. Conserva la risposta. Se in futuro vorrai cancellare l’account, quella traccia ti servirà per dimostrare quando e come hai revocato il consenso. Come ricorda Matteo Ferraro, analista di gioco online, la maggior parte delle contestazioni nasce non dal consenso dato, ma dall’assenza di prove su quando è stato tolto.