Informativa privacy e cookie

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell'art. 122 del d.lgs. 196/2003.
Ultimo aggiornamento: 16 settembre 2026.

1 · Chi tratta i tuoi dati

Titolare del trattamento: Ingain — contatto: info@ingain.it.

Per ogni richiesta relativa ai tuoi dati, compreso l'esercizio dei diritti descritti al punto 8, l'indirizzo sopra è il canale unico. Rispondiamo entro 30 giorni, come prevede l'art. 12 GDPR.

2 · Quali dati raccogliamo, e quando

Dati che ci dai tu

Dato	Quando	Perché
Indirizzo email	registrazione	identificare l'account, comunicazioni di servizio, recupero password
Password	registrazione	accesso. Non la conserviamo in chiaro: la gestisce in forma cifrata il nostro fornitore di autenticazione
Data di nascita	registrazione	obbligatoria: sotto i 16 anni non si può guadagnare su Ingain (art. 3 L. 977/1967 sull'età minima di ammissione al lavoro), e per i minori servono tutele ulteriori (punto 7)
Nome dell'azienda, partita IVA, sito, paese	registrazione come brand, o invio del modulo contatti	contratto, fatturazione
Codice fiscale, nome e cognome, indirizzo di residenza	il codice fiscale quando chiedi il primo prelievo in euro, quando riscatti un buono e quando accetti una missione Creator Post; nome, cognome e residenza per il prelievo e per i buoni	due finalità distinte. (1) Obbligo di legge per il prelievo e, in via prudenziale, per i buoni: ti paghiamo a nome nostro come sostituto d'imposta, tratteniamo la ritenuta del 20% e trasmettiamo la Certificazione Unica e il modello 770; e ogni anno facciamo la comunicazione DAC7 all'Agenzia delle Entrate (D.Lgs. 32/2023), che chiede nome, cognome, codice fiscale, data di nascita e residenza. La data di nascita la ricaviamo dal codice fiscale, senza chiedertela di nuovo. Controlliamo che nome e cognome corrispondano al codice fiscale. (2) Legittimo interesse per i Creator Post e, anche, per i buoni: il codice fiscale è l'unico dato che lega una persona sola a un solo account. Senza, chi crea dieci account moltiplica per dieci quello che incassa, e a pagarlo sono gli altri earner
IBAN	solo quando chiedi il primo prelievo in euro	eseguire il pagamento. Quello dell'ultimo prelievo pagato nell'anno fa parte della comunicazione DAC7
Contenuti che carichi	quando completi una missione	schermate di verifica, risposte ai questionari, testi dei commenti. Servono a verificare che la missione sia stata svolta e a pagarti

Dati raccolti automaticamente

Dato	Cosa contiene	Perché
Indirizzo IP	l'indirizzo da cui ti colleghi	tre casi, e nessun altro. (1) Segnale anti-frode: quando il sistema rileva un comportamento anomalo registra l'evento insieme all'IP, per riconoscere reti usate per creare account multipli. (2) Consenso di un genitore per un minore di 16-17 anni: registriamo l'IP di chi approva, perché è la prova che quel consenso è stato dato davvero (art. 7.1 GDPR). (3) Le tue scelte sui cookie, per la stessa ragione: un consenso senza prova non vale. I casi (2) e (3) si conservano 24 mesi, poi l'indirizzo viene rimosso e resta solo la traccia della scelta. Non lo usiamo per profilarti né per pubblicità, e i rapporti automatici di sicurezza del browser non lo conservano affatto
Impronta del dispositivo	un codice numerico calcolato da: tipo di browser, sistema operativo, lingua, numero di processori, memoria, risoluzione dello schermo, fuso orario. È un'impronta accorciata e non reversibile: da quel codice non si risale alle caratteristiche originali	riconoscere lo stesso dispositivo dietro più account — il modo più comune di frodare una piattaforma che paga
Attività sulla piattaforma	missioni completate, verifiche approvate o rifiutate, saldo, movimenti del portafoglio, livello e fascia	far funzionare il servizio: pagarti, calcolare la tua fascia, gestire i ricorsi
Fuso orario del dispositivo	es. Europe/Rome	scegliere in quale lingua mostrarti l'interfaccia quando il tuo dispositivo dichiara una lingua che non abbiamo. Usiamo il fuso orario proprio per NON usare il tuo indirizzo IP: è l'alternativa meno invasiva e resta interamente nel tuo browser

3 · Su quale base giuridica

Finalità	Base giuridica
Creare e gestire l'account, farti svolgere le missioni, pagarti	Esecuzione del contratto — art. 6.1.b GDPR
Ritenuta d'acconto, Certificazione Unica, modello 770, obblighi di comunicazione (compreso il DAC7, con la richiesta e i due solleciti che la legge prevede se i dati mancano), conservazione contabile	Obbligo legale — art. 6.1.c GDPR
Verifica dell'età e tutela dei minori	Obbligo legale — art. 6.1.c, e art. 8 GDPR
Anti-frode e sicurezza (impronta del dispositivo, IP sugli eventi sospetti, limiti di frequenza)	Legittimo interesse — art. 6.1.f: proteggere il denaro degli inserzionisti e i compensi degli utenti onesti. Il bilanciamento è documentato e puoi contestarlo (punto 8)
Comunicazioni promozionali	Consenso — art. 6.1.a. È facoltativo, la casella non è preselezionata, e puoi revocarlo quando vuoi senza conseguenze sul servizio
Scegliere la lingua dell'interfaccia	Esecuzione del contratto — art. 6.1.b: mostrarti il servizio in una lingua che capisci. Nessun dato lascia il tuo dispositivo per questa finalità

4 · Per quanto tempo li conserviamo

Dato	Conservazione
Account e attività	per tutta la durata dell'account. Puoi chiuderlo da solo e subito, da Impostazioni: cancelliamo o rendiamo anonimo tutto ciò che la legge non ci obbliga a conservare (vedi la riga qui sotto), togliamo le schermate delle tue verifiche e rimuoviamo l'accesso. Non c'è nessun periodo di attesa e non serve scrivere a nessuno. Se hai un prelievo in corso, verifiche ancora in revisione o campagne attive te lo diciamo e ti chiediamo di aspettare: cancellare in mezzo butterebbe via il lavoro di qualcuno. Puoi comunque scrivere a info@ingain.it
Codice fiscale, nome, cognome, residenza, IBAN, compensi, ritenute	10 anni — è il termine di conservazione delle scritture contabili e fiscali (art. 2220 c.c. e normativa tributaria). Non possiamo cancellarli prima, nemmeno su richiesta, e restano anche se chiudi l'account quando hai maturato compensi in euro: senza, la Certificazione Unica e la comunicazione DAC7 non si possono presentare
Schermate e prove di verifica	12 mesi, per poter esaminare ricorsi e contestazioni. Valgono dodici mesi anche se la verifica non è mai stata esaminata: una missione lasciata in sospeso non è una ragione per tenere la tua schermata più a lungo
Eventi anti-frode (IP, impronta del dispositivo)	12 mesi
IP e browser del genitore che approva, e delle tue scelte sui cookie	24 mesi, poi l'indirizzo e il browser vengono rimossi: resta la traccia di quale scelta è stata fatta e quando, che è la prova richiesta dall'art. 7.1 GDPR. Ventiquattro mesi è il tempo entro cui un consenso può ragionevolmente essere contestato
Rapporti automatici di sicurezza del browser	l'indirizzo IP non viene conservato. Resta il tipo di browser, che serve a capire se una segnalazione arriva da un'estensione installata da te o da un errore nostro
Indirizzo IP e browser nel registro delle attività	12 mesi, poi vengono rimossi: resta la traccia dell'operazione, senza il dato che identifica il dispositivo
Consenso alle comunicazioni promozionali	fino alla revoca
Dati dei moduli contatti e lista d'attesa	24 mesi dall'invio

5 · A chi li comunichiamo

Non vendiamo né cediamo dati. Li trattano per noi, come responsabili del trattamento (art. 28 GDPR) e solo per le finalità qui descritte, i fornitori che ci permettono di funzionare:

• Hosting del sito e moduli di contatto — il nostro fornitore di hosting;
• Database e autenticazione — il fornitore che conserva account, saldi e movimenti;
• Pagamenti — il prestatore di servizi di pagamento che incassa dagli inserzionisti e quello che esegue i prelievi verso di te;
• Invio email — il servizio che recapita le comunicazioni di servizio.

Test assistenza: cosa vede il brand

Quando completi un Test assistenza scrivi tu, direttamente, all'assistenza clienti del brand: il brand riceve l'indirizzo da cui scrivi, come da qualsiasi cliente. Te lo diciamo prima che inizi, dentro la missione. Ingain non gli trasmette il tuo nome né i tuoi contatti: il brand riceve solo le tue risposte al questionario. E non raccogliamo il nome di chi ti risponde — quel campo non esiste, perché una valutazione del servizio non deve poter diventare uno strumento contro il singolo dipendente.

Comunichiamo dati all'Agenzia delle Entrate quando la legge lo impone (Certificazione Unica, modello 770, comunicazioni DAC7), e all'autorità giudiziaria o di polizia su richiesta legittima. Con la DAC7, ogni anno entro il 31 gennaio, comunichiamo nome e cognome, codice fiscale, data di nascita, residenza, IBAN e, trimestre per trimestre, compensi, numero di attività e ritenute: vale dal primo euro, e l'Agenzia può scambiare questi dati con le autorità fiscali degli altri Stati dell'Unione europea.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR) e/o dell'adesione del fornitore al Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie in essere scrivendo a info@ingain.it.

6 · Cookie e memoria del browser

Ingain non usa cookie di profilazione e non ospita tracciatori pubblicitari di terze parti. Usa invece la memoria locale del tuo browser (localStorage), che resta sul tuo dispositivo e non viene trasmessa a noi automaticamente.

Cosa conserviamo nel tuo browser	Natura
Sessione di accesso, saldo e stato del profilo, missioni completate	Tecnico — senza questo l'app non funziona. Esente da consenso (art. 122 d.lgs. 196/2003)
Lingua scelta, preferenze di ordinamento e visualizzazione, avvisi già chiusi, tutorial già visti	Preferenze — servono a non chiederti la stessa cosa due volte. Esente da consenso
Un pagamento di campagna in corso, finché non si completa	Tecnico — quando un brand paga una campagna viene mandato al sito del prestatore di pagamento, e al rientro questo dato è l'unica cosa che permette di far nascere la campagna che ha appena pagato. Si cancella appena la campagna esiste, e comunque dopo 14 giorni
Il codice del link di invito con cui sei arrivato (ingain.it/r/…)	Tecnico — serve a riconoscere a chi ti ha invitato il bonus che hai scelto di attivare aprendo il suo link. Resta solo per la visita (si cancella chiudendo la scheda) e, se ti registri, viaggia con la registrazione; non contiene dati su di te
La tua scelta sul banner privacy	Tecnico — serve a ricordare che hai già risposto. Scade dopo 13 mesi, poi te la chiediamo di nuovo
Dati statistici anonimi e aggregati	Solo con il tuo consenso, che puoi dare o negare dal banner e cambiare in qualsiasi momento dalle Impostazioni

Puoi cancellare tutto in qualsiasi momento svuotando i dati del sito dalle impostazioni del tuo browser. Se lo fai perderai l'accesso salvato e le preferenze, ma non il tuo account né il tuo saldo.

7 · Minori

Per guadagnare su Ingain servono almeno 16 anni: è l'età minima di ammissione al lavoro in Italia. Chi dichiara un'età inferiore non può accedere alle missioni retribuite.

Per gli utenti fra i 16 e i 18 anni applichiamo tutele ulteriori: il prelievo in euro e i buoni che erogano denaro reale richiedono il consenso di un genitore o tutore, e alcune missioni — quelle con contenuti potenzialmente sensibili o che comportano la pubblicazione di contenuti pubblicitari — sono precluse.

Se ritieni che un minore di 16 anni abbia creato un account, scrivici: lo chiudiamo e cancelliamo i dati.

8 · I tuoi diritti

Puoi esercitare in qualsiasi momento, scrivendo a info@ingain.it, i diritti previsti dagli artt. 15-22 GDPR:

• Accesso — sapere quali dati abbiamo e ottenerne copia;
• Rettifica — correggere un dato sbagliato;
• Cancellazione — con il limite dei dati fiscali, che la legge ci obbliga a conservare 10 anni;
• Limitazione e portabilità — ricevere i tuoi dati in formato leggibile da una macchina;
• Opposizione al trattamento fondato sul legittimo interesse, compreso l'anti-frode;
• Revoca del consenso alle comunicazioni promozionali, in ogni momento e senza motivazione.

Decisioni automatizzate

Il sistema anti-frode assegna un punteggio automatico e può sospendere temporaneamente l'account: finché la sospensione dura si fermano le missioni di maggior valore, i prelievi e i riscatti dei buoni, e le consegne non si accettano da sole dopo 30 giorni. Il denaro maturato resta tuo, e la sospensione ha una scadenza. Le verifiche possono essere rifiutate in automatico. In entrambi i casi hai diritto a un riesame da parte di una persona: usa la funzione di ricorso dentro l'app, oppure scrivici. Non prendiamo decisioni interamente automatizzate e definitive sui tuoi compensi senza che tu possa contestarle (art. 22 GDPR).

Reclamo

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure all'autorità di controllo del paese dell'Unione in cui vivi (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria.

9 · Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, quando la modifica è sostanziale, te lo diciamo dentro l'app. Le versioni precedenti restano disponibili su richiesta.