Aviso de privacidad y cookies
Conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al artículo 122 del Decreto Legislativo italiano 196/2003.
Última actualización: 16 de septiembre de 2026.
Esta es una traducción del aviso en italiano. Si ambos difieren, prevalece la versión italiana. Describe el tratamiento tal como está realmente implementado en el software, no una plantilla genérica. Si encuentras una diferencia entre lo que se dice aquí y lo que hace la app, escríbenos: es un defecto y lo corregimos.
1 · Quién trata tus datos
Responsable del tratamiento: Ingain — contacto: info@ingain.it.
Esa dirección es el canal único para cualquier solicitud sobre tus datos, incluido el ejercicio de los derechos del apartado 8. Respondemos en un plazo de 30 días, como exige el artículo 12 del RGPD.
2 · Qué datos recogemos, y cuándo
Datos que nos das tú
| Dato | Cuándo | Por qué |
|---|---|---|
| Correo electrónico | registro | identificar la cuenta, comunicaciones del servicio, recuperación de contraseña |
| Contraseña | registro | acceso. No la guardamos en claro: la custodia cifrada nuestro proveedor de autenticación |
| Fecha de nacimiento | registro | obligatoria: con menos de 16 años no se puede ganar en Ingain (edad mínima laboral en Italia, Ley 977/1967), y los menores necesitan protecciones adicionales (apartado 7) |
| Nombre de la empresa, NIF-IVA, web, país | registro como marca, o envío del formulario de contacto | contrato, facturación |
| Código fiscal italiano (codice fiscale), nombre y apellido, dirección de residencia | el código fiscal cuando pides tu primer retiro en euros, cuando canjeas un vale y cuando aceptas una misión Creator Post; nombre, apellido y residencia para el retiro y los vales | dos finalidades distintas. (1) Obligación legal para el retiro y, por prudencia, para los vales: te pagamos en nombre propio como agente de retención, retenemos el 20% y presentamos la Certificazione Unica y el modelo 770; y cada año hacemos la comunicación DAC7 a la Agencia Tributaria italiana (Decreto Legislativo 32/2023), que pide nombre, apellido, código fiscal, fecha de nacimiento y residencia. La fecha de nacimiento la sacamos del código fiscal, sin volver a pedírtela. Comprobamos que nombre y apellido coincidan con el código fiscal. (2) Interés legítimo para los Creator Post y, también, para los vales: el código fiscal es el único dato que vincula a una sola persona con una sola cuenta. Sin él, quien crea diez cuentas multiplica por diez lo que retira, y lo pagan los demás earners |
| IBAN | solo cuando pides tu primer retiro en euros | realizar el pago. El del último retiro pagado del año forma parte de la comunicación DAC7 |
| Contenidos que subes | cuando completas una misión | capturas de verificación, respuestas a cuestionarios, textos de comentarios. Sirven para comprobar que la misión se ha hecho y para pagarte |
Datos recogidos automáticamente
| Dato | Qué contiene | Por qué |
|---|---|---|
| Dirección IP | la dirección desde la que te conectas | tres casos, y ninguno más. (1) Señal antifraude: cuando el sistema detecta un comportamiento anómalo registra el evento junto con la IP, para reconocer redes usadas para crear cuentas múltiples. (2) Consentimiento de un progenitor para un menor de 16-17 años: registramos la IP de quien aprueba, porque es la prueba de que ese consentimiento se dio de verdad (art. 7.1 RGPD). (3) Tus decisiones sobre cookies, por la misma razón: un consentimiento sin prueba no vale nada. Los casos (2) y (3) se conservan 24 meses; después se elimina la dirección y queda solo el registro de la decisión. No la usamos para perfilarte ni para publicidad, y los informes automáticos de seguridad del navegador no la conservan en absoluto |
| Huella del dispositivo | un código numérico calculado a partir de: tipo de navegador, sistema operativo, idioma, número de procesadores, memoria, resolución de pantalla, zona horaria. Es un resumen acortado y no reversible: a partir de ese código no se pueden recuperar las características originales | reconocer el mismo dispositivo detrás de varias cuentas — la forma más común de defraudar a una plataforma que paga |
| Actividad en la plataforma | misiones completadas, verificaciones aprobadas o rechazadas, saldo, movimientos del monedero, nivel | hacer funcionar el servicio: pagarte, calcular tu nivel, gestionar las reclamaciones |
| Zona horaria del dispositivo | p. ej. Europe/Madrid | elegir el idioma de la interfaz cuando tu dispositivo declara un idioma que no ofrecemos. Usamos la zona horaria precisamente para NO usar tu dirección IP: es la opción menos invasiva y se queda por completo en tu navegador |
Lo que NO hacemos. No vendemos tus datos. No los cedemos a intermediarios publicitarios. No usamos cookies de perfilado de terceros. No rastreamos tu navegación en otros sitios. No deducimos tu ubicación a partir de tu dirección IP para mostrarte contenidos.
3 · Base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, permitirte hacer misiones, pagarte | Ejecución de un contrato — art. 6.1.b RGPD |
| Retención fiscal, Certificazione Unica, modelo 770, obligaciones de información (incluida DAC7, con la solicitud y los dos recordatorios que la ley prevé si faltan datos), conservación contable | Obligación legal — art. 6.1.c RGPD |
| Verificación de edad y protección de menores | Obligación legal — art. 6.1.c y art. 8 RGPD |
| Antifraude y seguridad (huella del dispositivo, IP en eventos sospechosos, límites de frecuencia) | Interés legítimo — art. 6.1.f: proteger el dinero de los anunciantes y lo que ganan los usuarios honestos. La ponderación está documentada y puedes oponerte (apartado 8) |
| Comunicaciones promocionales | Consentimiento — art. 6.1.a. Es opcional, la casilla no viene marcada y puedes retirarlo cuando quieras sin consecuencias para el servicio |
| Elegir el idioma de la interfaz | Ejecución de un contrato — art. 6.1.b: mostrarte el servicio en un idioma que entiendas. Ningún dato sale de tu dispositivo para esta finalidad |
4 · Cuánto tiempo los conservamos
| Dato | Conservación |
|---|---|
| Cuenta y actividad | mientras exista la cuenta. Puedes cerrarla tú mismo y al instante, desde Ajustes: eliminamos o anonimizamos todo lo que la ley no nos obliga a conservar (ver la fila siguiente), quitamos las capturas de tus verificaciones y retiramos el acceso. No hay ningún periodo de espera ni nadie a quien escribir. Si tienes una retirada en curso, verificaciones aún en revisión o campañas activas te lo decimos y te pedimos que esperes: borrar a medias tiraría el trabajo de alguien. Igualmente puedes escribir a info@ingain.it |
| Código fiscal, nombre, apellido, residencia, IBAN, ganancias, retenciones | 10 años — el plazo de conservación de los registros contables y fiscales (art. 2220 del Código Civil italiano y normativa tributaria). No podemos eliminarlos antes, ni siquiera a petición, y se conservan aunque cierres la cuenta si has acumulado ganancias en euros: sin ellos, la Certificazione Unica y la comunicación DAC7 no se pueden presentar |
| Capturas y pruebas de verificación | 12 meses, para poder examinar reclamaciones y disputas. Los doce meses valen aunque la verificación nunca se haya revisado: una misión que ha quedado pendiente no es motivo para conservar tu captura más tiempo |
| Eventos antifraude (IP, huella del dispositivo) | 12 meses |
| IP y navegador del progenitor que aprueba, y de tus decisiones sobre cookies | 24 meses; después se eliminan la dirección y el navegador: queda el registro de qué decisión se tomó y cuándo, que es la prueba que exige el art. 7.1 RGPD. Veinticuatro meses es el plazo en el que un consentimiento puede impugnarse razonablemente |
| Informes automáticos de seguridad del navegador | la dirección IP no se conserva. Queda el tipo de navegador, que es lo que permite saber si un aviso viene de una extensión que has instalado o de un error nuestro |
| Dirección IP y navegador en el registro de actividad | 12 meses, después se eliminan: queda la constancia de la operación, sin el dato que identifica el dispositivo |
| Consentimiento a las comunicaciones promocionales | hasta que lo retires |
| Datos del formulario de contacto y de la lista de espera | 24 meses desde el envío |
5 · A quién los comunicamos
No vendemos ni cedemos datos. Los tratan por cuenta nuestra, como encargados del tratamiento (art. 28 RGPD) y solo para las finalidades aquí descritas, los proveedores que nos permiten funcionar:
- Alojamiento del sitio y formularios de contacto — nuestro proveedor de alojamiento;
- Base de datos y autenticación — el proveedor que guarda cuentas, saldos y movimientos;
- Pagos — el proveedor de servicios de pago que cobra a los anunciantes y el que realiza los retiros hacia ti;
- Envío de correo — el servicio que entrega las comunicaciones del servicio.
Test de atención al cliente: qué ve la marca
Cuando completas un Test de atención al cliente escribes tú, directamente, al servicio de atención de la marca: la marca recibe la dirección desde la que escribes, como la de cualquier cliente. Te lo decimos antes de empezar, dentro de la misión. Ingain no le transmite tu nombre ni tus datos de contacto: la marca solo recibe tus respuestas al cuestionario. Y no recogemos el nombre de quien te responde — ese campo no existe, porque una valoración del servicio no debe poder convertirse en un instrumento contra un empleado concreto.
Comunicamos datos a la Agencia Tributaria italiana cuando la ley lo exige (Certificazione Unica, modelo 770, comunicaciones DAC7), y a las autoridades judiciales o policiales ante una solicitud legítima. Con la DAC7, cada año antes del 31 de enero, comunicamos nombre y apellido, código fiscal, fecha de nacimiento, residencia, IBAN y, trimestre por trimestre, ganancias, número de actividades y retenciones: se aplica desde el primer euro, y la Agencia puede intercambiar estos datos con las autoridades fiscales de otros Estados de la Unión Europea.
Transferencias fuera de la Unión Europea
Algunos proveedores tienen sede en Estados Unidos. En esos casos la transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y/o en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías vigentes escribiendo a info@ingain.it.
6 · Cookies y almacenamiento del navegador
Ingain no usa cookies de perfilado ni aloja rastreadores publicitarios de terceros. Usa el
almacenamiento local de tu navegador (localStorage), que permanece en tu dispositivo y no se
nos envía automáticamente.
| Qué guardamos en tu navegador | Naturaleza |
|---|---|
| Sesión de acceso, saldo y estado del perfil, misiones completadas | Técnico — sin esto la app no funciona. Exento de consentimiento (art. 122 D. Lgs. 196/2003) |
| Idioma elegido, preferencias de orden y visualización, avisos cerrados, tutoriales ya vistos | Preferencias — para no preguntarte lo mismo dos veces. Exento de consentimiento |
| Un pago de campaña en curso, hasta que se complete | Técnico — cuando una marca paga una campaña se le envía al sitio del proveedor de pago, y al volver este dato es lo único que permite que nazca la campaña que acaba de pagar. Se borra en cuanto la campaña existe y, en todo caso, a los 14 días |
El código del enlace de invitación con el que llegaste (ingain.it/r/…) | Técnico — permite reconocer a quien te invitó el bono que elegiste activar al abrir su enlace. Solo dura la visita (se borra al cerrar la pestaña) y, si te registras, viaja con el registro; no contiene datos sobre ti |
| Tu elección en el banner de privacidad | Técnico — recuerda que ya has respondido. Caduca a los 13 meses, luego te la volvemos a pedir |
| Estadísticas anónimas y agregadas | Solo con tu consentimiento, que puedes dar o negar desde el banner y cambiar cuando quieras en Ajustes |
Puedes borrarlo todo en cualquier momento eliminando los datos del sitio desde la configuración de tu navegador. Perderás el acceso guardado y las preferencias, pero no tu cuenta ni tu saldo.
7 · Menores
Para ganar en Ingain hay que tener al menos 16 años: es la edad mínima laboral en Italia. Quien declara una edad inferior no puede acceder a las misiones remuneradas.
Para los usuarios de 16 a 18 años aplicamos protecciones adicionales: el retiro en euros y los vales que abonan dinero real requieren el consentimiento de un progenitor o tutor, y algunas misiones — las de contenido potencialmente sensible o que implican publicar contenido publicitario — no están disponibles.
Si crees que un menor de 16 años ha creado una cuenta, escríbenos: la cerramos y eliminamos los datos.
8 · Tus derechos
Puedes ejercer en cualquier momento, escribiendo a info@ingain.it, los derechos de los artículos 15-22 del RGPD:
- Acceso — saber qué datos tenemos y obtener una copia;
- Rectificación — corregir un dato erróneo;
- Supresión — con el límite de los datos fiscales, que la ley nos obliga a conservar 10 años;
- Limitación y portabilidad — recibir tus datos en un formato legible por máquina;
- Oposición al tratamiento basado en el interés legítimo, incluido el antifraude;
- Retirada del consentimiento a las comunicaciones promocionales, en cualquier momento y sin motivo.
Decisiones automatizadas
El sistema antifraude asigna una puntuación automática y puede suspender temporalmente la cuenta: mientras dura la suspensión se detienen las misiones de mayor valor, las retiradas y los canjes de vales, y las entregas no se aceptan solas pasados 30 días. El dinero acumulado sigue siendo tuyo, y la suspensión tiene un final. Las verificaciones pueden rechazarse automáticamente. En ambos casos tienes derecho a una revisión por parte de una persona: usa la función de reclamación dentro de la app, o escríbenos. No tomamos decisiones totalmente automatizadas y definitivas sobre tus ganancias sin que puedas impugnarlas (art. 22 RGPD).
Reclamación
Si consideras que el tratamiento infringe el RGPD puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, garanteprivacy.it) o ante la autoridad de control del país de la UE en el que resides (art. 77 RGPD), o acudir a los tribunales.
9 · Cambios
Si cambiamos este aviso actualizamos la fecha de arriba y, cuando el cambio es sustancial, te lo decimos dentro de la app. Las versiones anteriores están disponibles a petición.