Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Política de Privacidad

Fecha de entrada en vigor: 8 de octubre de 2026

1. Introducción

YukiSoftware OÜ ("nosotros") se compromete con una arquitectura centrada en la privacidad. Esta política describe cómo tratamos tus datos cuando utilizas la aplicación Yuki.

2. Minimización de datos

• Solo los correos relevantes llegan a un modelo de IA: unas reglas automáticas en nuestros servidores deciden qué correos son relevantes — una reserva, una factura, un recibo, una entrega, un documento de viaje o un aviso importante — y omiten el resto. De un correo relevante enviamos su asunto, remitente y fecha, su texto (eliminando el formato, las imágenes, la mayoría de los enlaces y el texto repetitivo, y acortando los mensajes largos a una longitud fija) y el texto de los PDF adjuntos cuando importan, como un billete, una factura o una carta oficial. No eliminamos los nombres ni otros datos que contienen esos correos, porque a menudo son justo lo que necesitas (el pasajero de un billete, la referencia de una multa).
• Lo que guardamos: No almacenamos el cuerpo de tus correos — solo se mantiene en memoria mientras se procesa. Guardamos los insights derivados que se extraen de él (p. ej., "Vuelo a París el 20 de enero" o "Suscripción a Spotify: 9,99 $"), el ID del correo (para vincular un registro con su correo y no procesarlo dos veces), en algunos registros el asunto del correo y — en los correos de viajes y finanzas — los documentos adjuntos, como billetes, tarjetas de embarque y facturas, para que puedas abrirlos en la aplicación. En el caso de los avisos importantes (cartas oficiales, multas, avisos escolares y citas), el insight guardado se limita a un título breve, el emisor, lo que se te pide, el plazo (con cualquier descuento por pronto pago) o la hora y el lugar de la cita, el importe y la moneda si los hay, el número de referencia, el nombre de pila de tu hijo o hija si el correo lo indica, y los ID del correo y del hilo de los que procede — el cuerpo del correo nunca se guarda. Nuestros registros del servicio identifican un correo procesado por su ID, nunca por su asunto, remitente ni destinatarios; pueden incluir algunos de los datos extraídos de él (como un comercio o una referencia de reserva), para solucionar problemas, durante un tiempo limitado.

3. Información que recopilamos

• Datos de la cuenta (siempre recopilados): Cuando inicias sesión con Google, recibimos únicamente tu nombre, dirección de correo e imagen de perfil (los scopes estándar openid email profile). Cuando inicias sesión con Apple, recibimos tu nombre completo y tu correo (o una dirección de reenvío si eliges ocultar el real).
• Datos de las API de Google (OPCIONAL — activación mediante "Conectar Gmail y Calendar"): Los scopes siguientes no se solicitan al iniciar sesión. Puedes usar Yuki sin conceder ninguno: las funciones basadas en calendario y correo simplemente mostrarán estados vacíos. Para activarlos, toca "Conectar Gmail y Calendar" en la pantalla posterior al registro, o en cualquier momento desde Perfil > Conectar Gmail y Calendar. Puedes desconectarte en cualquier momento desde la misma pantalla, lo que revoca de inmediato nuestros tokens de acceso.
  • Gmail (Lectura — gmail.readonly): Accedemos a tu bandeja de Gmail en modo solo lectura para extraer automáticamente insights estructurados como itinerarios de viaje, transacciones financieras (recibos, facturas, suscripciones), actualizaciones de seguimiento de envíos y avisos importantes (cartas oficiales, multas, avisos escolares y citas). Cuando abres un correo en la aplicación web, Yuki lo lee de Gmail a través de sus servidores en la UE y te lo muestra, sin guardar una copia.
  • Gmail (Envío — gmail.send): La función "Focus Zone" del Organizador diario muestra los correos prioritarios que requieren tu atención, junto con respuestas rápidas sugeridas por la IA. Cuando tocas una respuesta rápida, la aplicación envía la respuesta en tu nombre mediante la API de Gmail. Si Yuki Agent está disponible para ti, Yuki AI también puede redactar un correo o una respuesta que le pidas, o pedir a un remitente que te dé de baja. Se envía desde tu Gmail solo después de que apruebes una tarjeta que muestra los destinatarios, el asunto y el texto completo (que termina con una breve línea "— sent via Yuki") — o, en el caso de una baja, el remitente y cómo se hace la solicitud: a través del enlace de baja con un clic del propio remitente o mediante un correo a la dirección que indica el remitente. Se te pregunta cada vez; esta aprobación nunca puede darse por adelantado. Los correos solo se envían cuando inicias o apruebas explícitamente la acción — la aplicación nunca envía correos automáticamente ni sin tu conocimiento.
  • Gmail (Modificar — gmail.modify, opcional): solo se solicita si tocas "Permitir ordenar" en Perfil → Conexiones. Permite a Yuki archivar un correo (quitarlo de la bandeja de entrada; sigue en Todos) o añadir una etiqueta de Gmail — y solo para los correos concretos que apruebes en una tarjeta de aprobación, cada vez. Yuki nunca borra correo ni cambia tu buzón por su cuenta. Puedes revocarlo en cualquier momento en tu cuenta de Google.
  • Google Calendar (calendar): Leemos tus eventos de calendario para mostrarlos en el Organizador diario y creamos eventos para ayudarte a organizar los compromisos detectados automáticamente (p. ej., vuelos, check-ins de hotel) y las citas encontradas en tus correos. Una cita solo se añade si la apruebas o has elegido añadir las citas automáticamente, y nunca si ya está en tu calendario (véase la Sección 4A). Si Yuki Agent está disponible para ti, Yuki AI también lee tu calendario cuando le preguntas por tu agenda o le pides un hueco libre, y puede mover, cancelar o rechazar un evento de tu calendario principal — solo después de que apruebes una tarjeta que muestra el cambio y a quién avisará Google (véase la Sección 5, "Agente de calendario").
  • Google Contactos (contacts.readonly): Accedemos a tus contactos en modo solo lectura para mostrar recordatorios de cumpleaños y aniversarios próximos en el panel de Inicio. Puedes importarlos desde la aplicación móvil o desde la aplicación web; en ambos casos se guardan los mismos datos (los contactos con cumpleaños o aniversario), en nuestra base de datos en la UE. Los datos de contacto se almacenan de forma segura en nuestra base de datos y nunca se comparten con terceros.
  • Ubicación: Durante la incorporación, solicitamos tu ubicación para personalizar tu experiencia (p. ej., establecer tu ciudad). Los datos de ubicación se almacenan en tu perfil y nunca se comparten con terceros. Puedes actualizarlos o eliminarlos en cualquier momento en los ajustes de tu perfil.
• Datos de uso: Registros de fallos y métricas de rendimiento mediante Sentry (móvil + web) y analíticas de producto mediante PostHog (aplicación móvil y aplicación web), vinculados a un ID de usuario interno en lugar de a tu nombre o tu dirección de correo; mapas de calor y grabaciones de sesión mediante Microsoft Clarity, solo en el sitio web, para mejorar el diseño; y eventos de instalación y de suscripción mediante AppsFlyer, para medir nuestras campañas publicitarias (véanse las Secciones 6 y 7).
• Datos de los Grupos: Si creas o te unes a un Grupo (véase la Sección 4C), compartes voluntariamente ciertos datos con los demás miembros, incluidas tareas compartidas, asignaciones de tareas, detalles de gastos (importes, categorías, divisiones), respuestas a encuestas, listas de la compra, comentarios y, opcionalmente, tus eventos de calendario. Tu dirección de correo se comparte con los miembros del grupo mediante el proceso de invitación.
• Datos del dispositivo y de notificaciones: Almacenamos el token de notificaciones push de tu dispositivo (mediante Expo Push Notifications) para enviar alertas en tiempo real sobre recordatorios de tareas, actividad de grupo y llegada de correos. También recopilamos un token de atestación de Firebase App Check para verificar que las solicitudes provienen de una instalación auténtica de la aplicación. Puedes desactivar las notificaciones push en cualquier momento desde los ajustes de tu dispositivo. Salvo que te des de baja, también lo usamos para notificaciones ocasionales sobre las novedades de Yuki (véase la Sección 15).
• Datos de listas de la compra: Si utilizas la función de lista de la compra, almacenamos tus artículos, categorías, cantidades y estado de marcado. Las listas creadas en un Grupo son visibles para todos los miembros y pueden incluir asignaciones de artículos a miembros concretos.
• Datos del chat de soporte: Cuando utilizas el chat de soporte en la aplicación, almacenamos tus mensajes, las respuestas de la IA y las eventuales respuestas de los agentes humanos. Estos datos están vinculados a tu cuenta y almacenados en nuestra base de datos. Si tu conversación se deriva a un agente humano, el historial del chat se comparte con nuestra plataforma de soporte, HelpScout (véase la Sección 6).
• Enriquecimiento de datos de terceros:
  • Meteorología: Para las funciones de viaje, obtenemos previsiones meteorológicas para los destinos de tus viajes de la API Open-Meteo. Los datos meteorológicos se almacenan temporalmente en caché en nuestros servidores y en tu dispositivo. Solo se transmiten nombres de lugares o coordenadas geográficas; no se envía ningún dato personal.
  • Datos de vuelos: Para las reservas de vuelo detectadas, podemos consultar la API de AirLabs para obtener información complementaria en tiempo real, como números de puerta, asignaciones de terminal y estado de retrasos. Solo se transmiten los números de vuelo o los códigos de los aeropuertos de salida.
• Archivos de calendario importados: Puedes importar eventos compartiendo archivos .ics (iCalendar) con la aplicación. La aplicación lee el contenido del archivo para crear entradas de calendario; el archivo bruto no se almacena de forma permanente.
• Acceso al portapapeles: La función de lista de la compra permite copiar tu lista al portapapeles del dispositivo para compartirla fuera de la aplicación. Los datos del portapapeles solo se acceden cuando inicias explícitamente la acción de copiar y no se transmiten a nuestros servidores.
• Procesamiento con IA: Algunas funciones (p. ej., sincronización del correo, Añadido rápido con IA, resúmenes y análisis de texto, recibos y extractos) envían la entrada pertinente a un proveedor de IA/nube externo para generar resultados. Solo enviamos los datos necesarios para la función y no vendemos tus datos; tus entradas no se utilizan para entrenar modelos de terceros. Véanse la Sección 5 (Divulgación sobre el procesamiento de IA/ML) y la Sección 6 (Subencargados del tratamiento) para más detalles.
• Cámara / Escaneo de recibos y documentos (OCR): Cuando escaneas un recibo o documento con la cámara, la imagen se procesa (en el dispositivo o mediante nuestra canalización de procesamiento / proveedor de OCR) para extraer detalles estructurados como comercio, importe y fecha. Almacenamos los detalles extraídos; las imágenes brutas no se conservan más allá de lo necesario para procesarlas.
• Importación de extractos: Cuando importas un extracto bancario o de tarjeta, el archivo se procesa para extraer las transacciones. Almacenamos las transacciones extraídas, no el archivo del extracto original más allá del procesamiento.
• Conexiones bancarias (opcional, UE/EEE): Donde lo ofrezcamos, puedes conectar una cuenta corriente, de ahorro, de tarjeta o de préstamo de un banco de la UE/EEE a través de Enable Banking (consulta la Sección 6). El acceso es de solo lectura: Yuki lee las cuentas que compartes en tu banco (nombre y tipo de cuenta, divisa y los cuatro últimos dígitos del número de cuenta), sus saldos y sus transacciones (fecha, importe, divisa, nombre de la otra parte, concepto del pago y si aún está pendiente), hasta 180 días atrás al conectar, en la medida en que tu banco lo facilite. Yuki no puede hacer pagos, mover dinero ni cambiar nada en tu banco. Consulta la Sección 9 para saber cuánto tiempo se conserva.
• Compras (Yuki Agent, donde las compras estén disponibles para ti): Puedes pedir a Yuki que encuentre productos —en el chat, en la pantalla de Compras o como ideas de regalo para el cumpleaños u otra ocasión de alguien de tus Personas— y comprarlos en tiendas independientes que venden en Shopify. Yuki busca en el catálogo de productos de Shopify desde nuestros servidores; qué se envía y a quién se describe en la Sección 6 ("Shopify" y "La tienda en la que compras"). Para las ideas de regalo, Yuki usa dentro de Yuki lo que has guardado sobre esa persona en Personas —como sus gustos, lo que no le gusta, su lista de deseos y sus ideas de regalo— y la ocasión para elegir qué buscar: a Shopify solo llegan palabras de búsqueda generales, categorías de productos, un rango de precios y el país de entrega, el código postal y la moneda guardados para esa persona, nunca su nombre ni la ocasión. Las ideas de regalo se te muestran y no se guardan. Por favor, no incluyas datos personales en lo que pides a Yuki que busque. Tu dispositivo carga las imágenes de los productos directamente desde los servidores de la tienda o de Shopify, que reciben la información estándar de cualquier petición web, como tu dirección IP. No se compra nada hasta que pagas en el propio checkout de la tienda, donde introduces tus datos de pago; Yuki nunca ve ni guarda los datos de tu tarjeta. Si eliges que Yuki rellene los datos de entrega, Yuki te muestra exactamente lo que va a enviar y, solo después de que lo confirmes, envía a esa tienda, una sola vez, el nombre, el número de teléfono y la dirección de entrega del destinatario para iniciar su checkout; Yuki no los conserva. Si el destinatario es otra persona, introduce solo datos que tengas derecho a compartir para este fin: van a la tienda únicamente para que pueda entregar el pedido. Cuando la tienda confirma un pedido, Yuki guarda en tus Pedidos su número de pedido, el nombre de la tienda, los artículos, el total y el enlace a la página del pedido de la tienda, junto con un registro del carrito que revisaste (tienda, artículos, precios y estado del checkout) que Yuki usa para comprobar el pedido con la tienda. Ambos solo son visibles para ti y se eliminan con tu cuenta.
• Documentos de viaje: Si almacenas documentos de viaje (p. ej., tarjetas de embarque, billetes, visados, confirmaciones de hotel), o llegan como adjuntos de correos de reservas que Yuki procesa, esta información son datos personales almacenados de forma segura en tu cuenta, visibles solo para ti (y para los miembros del grupo si compartes un viaje), y nunca se venden ni se comparten con terceros para su propio uso.
• Datos personales guardados (tú y las personas que añades): Si decides guardar datos como una fecha de nacimiento, el sexo indicado en un pasaporte, el número, país de expedición o caducidad del pasaporte, la nacionalidad, visados, un teléfono, correo o dirección —tuyos o de otra persona—, se guardan de forma privada en tu cuenta y solo se usan para rellenar los formularios y reservas que pides y —en el caso de la dirección que guardas para ti— como punto de partida de las estimaciones de "cuándo salir" si no has indicado desde dónde sales (véase la Sección 5, "Agente de calendario"). Yuki nunca los guarda sin tu confirmación, no envía los números de pasaporte guardados al modelo de IA al rellenar un formulario, y puedes editarlos o eliminarlos en cualquier momento en Perfil → Datos guardados.
• Información que facilitas sobre otras personas: Cuando introduces, guardas o compartes información sobre otra persona —sus datos de contacto, fechas, documentos de viaje o de identidad, o cualquier cosa que escribas en Yuki sobre ella— decides qué introducir y eres responsable de contar con su permiso u otra base legal para hacerlo, así como de cómo la usas, compartes o divulgas. Solo la tratamos siguiendo tus instrucciones para prestar las funciones de la App. En la máxima medida permitida por la ley, YukiSoftware OÜ no es responsable de cómo recopilas, guardas, compartes, expones o usas la información de otras personas. Si alguien te pide que elimines sus datos, puedes borrarlos en Perfil → Datos guardados o en la pantalla Personas.
• Enlaces de reserva (personas que reservan tiempo con un usuario de Yuki): Un usuario de Yuki puede compartir un enlace de reserva (yukihq.com/book/…) que cualquiera puede abrir sin cuenta de Yuki. Si reservas a través de uno, recogemos el correo electrónico que introduces (obligatorio), tu nombre y notas (opcionales), la hora elegida y tu zona horaria y, solo para prevenir abusos, un hash con clave de tu dirección IP, nunca la dirección en sí. Cloudflare Turnstile comprueba tu navegador para evitar bots. Tratamos estos datos por cuenta del usuario de Yuki con quien reservas (él decide sobre sus reuniones; Yuki actúa como su encargado del tratamiento), en la UE (Supabase en Fráncfort, nuestro backend en europe-west1). La reserva se añade al calendario de Yuki y/o a Google Calendar de esa persona; si va a Google Calendar, Google te envía la invitación. Yuki no te crea una cuenta ni te envía publicidad. El registro de la reserva se elimina 180 días después de la reunión; el evento en el propio calendario del anfitrión es suyo y se mantiene salvo que lo elimine. Para cambiar o cancelar, usa el enlace de tu página de confirmación; para cualquier otra cosa, contacta con la persona con quien reservaste o con [email protected].
• Encuestas públicas (personas que votan en la encuesta de un usuario de Yuki): Un usuario de Yuki puede compartir una encuesta (yukihq.com/poll/…) que cualquiera puede abrir y votar sin cuenta de Yuki. Si votas, guardamos tus respuestas, el comentario que escribas, el nombre que introduzcas (solo si la encuesta pide nombres) y —solo para permitir un voto por persona y prevenir abusos— un hash con clave de tu dirección IP, nunca la dirección en sí. Tu navegador guarda un enlace de edición privado para que puedas cambiar tu voto; nosotros solo guardamos un hash de él. Cloudflare Turnstile comprueba tu navegador para mantener fuera a los bots. Tratamos estos datos en nombre del usuario de Yuki que creó la encuesta (él decide qué pregunta y quién ve los resultados; Yuki actúa como su encargado del tratamiento), en la UE (Supabase en Fráncfort). Quien creó la encuesta ve cada respuesta y, si la encuesta pide nombres, quién la dio; los demás votantes solo ven los totales, y solo cuando el creador lo permite. Si votas desde la app de Yuki, tu voto queda vinculado a tu cuenta para que tengas un voto por encuesta. Yuki no te crea una cuenta ni te envía publicidad. La encuesta y todos sus votos se eliminan 30 días después del cierre de la votación. Para cambiar tu voto, usa tu enlace de edición; para cualquier otra cosa, contacta con la persona que compartió la encuesta o con [email protected].

4. Cómo utilizamos tus datos

Utilizamos los datos de las API de Google exclusivamente para ofrecer las funciones principales de la aplicación:

• Extraer insights de viajes, finanzas y envíos, así como avisos importantes (cartas oficiales, multas, avisos escolares y citas), a partir de los correos
• Enviar respuestas rápidas desde el Organizador diario (solo cuando inicias explícitamente la acción)
• Mostrar eventos de calendario y crear nuevos eventos para los viajes detectados, así como para las citas encontradas en tus correos cuando las apruebas o has elegido añadirlas automáticamente
• Mostrar recordatorios de cumpleaños y aniversarios de los contactos
• Leer un correo cuando le preguntas a Yuki AI por él y aprender tu estilo de escritura si se lo pides a Yuki (véase la Sección 5)
• Si Yuki Agent está disponible para ti: responder a tus preguntas sobre tu calendario y encontrar huecos libres, y enviar los correos y hacer los cambios en el calendario que apruebes (véase la Sección 5)

No utilizamos los datos de las API de Google para publicidad, estudios de mercado ni ningún fin no relacionado con ofrecer la funcionalidad de la aplicación.

A. Creación automática de tareas

La aplicación puede crear automáticamente tareas basadas en información accionable extraída de tus correos, como fechas de vencimiento de pagos, recordatorios de check-in de vuelos, renovaciones de suscripciones, fechas de caducidad de pruebas y plazos de recogida de envíos. También reconoce avisos importantes y los convierte en tareas con un recordatorio automático que se incluye en tu resumen diario de recordatorios: cartas oficiales y de la administración (p. ej., impuestos, permisos de residencia, visados y citas de inmigración, prestaciones, asuntos del ayuntamiento, jurado popular, elecciones, matriculación de vehículos), multas y sanciones (p. ej., de aparcamiento, de tráfico, de radar, de peaje o de la biblioteca, con la fecha límite de pago, el importe, la referencia y el plazo para pagar con descuento, si lo hay), avisos de la escuela o de la guardería sobre tus hijos (p. ej., eventos, formularios que devolver, cierres, reuniones de padres, cuotas, excursiones) y citas (p. ej., con el médico, el dentista o el veterinario, en el hospital, en una oficina de la administración o en la escuela). Los correos que parecen phishing (como falsas ofertas de "devolución de impuestos") se ignoran. Yuki solo te lo recuerda: nunca paga una multa ni responde por su cuenta a un aviso. Estas tareas se crean localmente en tu cuenta y no se comparten a menos que formes parte de un Grupo. El nombre de pila de un hijo o hija solo se guarda si el correo lo indica, y la información sobre tus hijos se usa únicamente para tus propios recordatorios — nunca se comparte ni se utiliza para nada más. Puedes desactivar esta función en cualquier momento desde Perfil > Notificaciones > Crear tareas automáticamente desde los correos.

Las citas que se encuentran en tus correos se gestionan como elijas en Perfil > Notificaciones: con "Preguntarme antes" (la opción predeterminada), Yuki te propone cada cita como una pregunta que respondes con un toque; también puedes hacer que se añadan automáticamente a tu calendario o que se ignoren. Una cita añadida se guarda en tu calendario de Yuki y — solo si has conectado Google y permitido la escritura en el calendario — también en tu Google Calendar. Yuki nunca añade una cita que ya esté en tu calendario, tampoco si llegó como invitación de calendario.

B. Enriquecimiento de registros

Cuando llegan correos de seguimiento relativos a un registro existente (p. ej., la cancelación de un vuelo tras una confirmación de reserva, un reembolso tras una compra o una actualización de estado de envío), la aplicación enriquece automáticamente el registro original con la información actualizada. Esto garantiza que tus datos se mantengan al día. Cuando la aplicación no está segura de la naturaleza de una actualización, utiliza un lenguaje cauteloso (p. ej., "Probablemente cancelado — mejor confirmar directamente con la aerolínea"). El enriquecimiento incluye actualizar estados de reserva (confirmado, cancelado, retrasado, reprogramado), registrar transacciones de reembolso con importes negativos y ajustar o cancelar las tareas creadas automáticamente relacionadas.

C. Grupos

Los Grupos te permiten colaborar con familiares, amigos, compañeros de piso o coprogenitores. Cuando creas o te unes a un Grupo:

• Datos compartidos: Tareas (incluidas las asignaciones a miembros concretos), gastos (importes, categorías, pagador, detalles de división), liquidaciones, preguntas y votos de encuestas, listas de la compra (artículos, categorías, asignaciones, estado de marcado), comentarios e historial de actividad son visibles para todos los miembros activos del grupo.
• Compartir calendario (opción de activación): Puedes elegir compartir tus eventos de calendario con el grupo. Esta opción está desactivada por defecto y requiere una activación explícita.
• Divulgación del correo: Cuando invitas a alguien a un grupo, su dirección de correo se almacena en el registro de invitación. Los miembros del grupo pueden ver los nombres visibles y avatares de los demás miembros.
• Registro de actividad: Las acciones dentro de un grupo (tareas creadas, gastos añadidos, miembros incorporados) se registran en un feed de actividad compartido visible para todos los miembros.
• Eliminación: Cuando se elimina a un miembro de un grupo o se marcha voluntariamente, pierde de inmediato el acceso a todos los datos del grupo. Los registros históricos de actividad (p. ej., "Alicia añadió un gasto") permanecen visibles para los demás miembros.
• Aislamiento de datos: Tus datos personales (correos, registros financieros individuales, tareas privadas) nunca se comparten con los miembros del grupo. Solo los datos que creas explícitamente en el contexto del Grupo son visibles para los demás miembros.
• Tareas delegadas: Los miembros del grupo pueden delegar tareas a personas ajenas al grupo mediante un enlace seguro y único. El destinatario delegado solo puede ver y completar la tarea concreta que se le comparte — no se requiere cuenta ni inicio de sesión. No se puede acceder a ningún otro dato del grupo o personal a través de estos enlaces.
• Felicitaciones de cumpleaños y días especiales: La aplicación ofrece una función para enviar felicitaciones de cumpleaños o aniversario a tus contactos. Cuando inicias una felicitación, la aplicación abre mediante un enlace directo tu aplicación de mensajería preferida (WhatsApp, SMS, Telegram o correo) con un mensaje de saludo predefinido. El mensaje se envía a través de la plataforma de mensajería de terceros, no a través de los servidores de Yuki. No almacenamos ni transmitimos el contenido de estos mensajes.

5. Divulgación sobre el procesamiento de IA/ML

Utilizamos modelos de lenguaje de terceros para siete fines: (a) analizar el texto no estructurado de los correos en datos estructurados (números de vuelo, importes, ID de seguimiento, estados de reserva, detalles de reembolso, plazos, números de multa y de referencia, horas de citas), (b) generar borradores de itinerarios de viaje cuando usas la función Planificar un viaje, (c) crear registros individuales (tareas, recordatorios, ocasiones, transacciones, suscripciones, listas de la compra) cuando usas la función Añadido rápido con IA, (d) impulsar el asistente conversacional en la aplicación Yuki AI, que te permite hacer preguntas sobre tus registros y realizar acciones (crear/actualizar/eliminar tareas, gastos, viajes, etc.) mediante lenguaje natural, (e) generar respuestas en el chat de soporte de la aplicación, (f) generar sugerencias de recetas cuando pides una receta o la adaptación de una receta y (g) dirigir el agente de navegador, que usa un sitio web por ti si Yuki Agent está disponible para ti. Para mantener disponibles las funciones de IA cuando un modelo está degradado, una solicitud puede recurrir a otro modelo; todos estos modelos se ejecutan en Google Vertex AI en la UE (véase la Sección 6), con una excepción: las sugerencias de recetas para usuarios de fuera de la UE/EEE, el Reino Unido y Suiza (véase "Recetas" más abajo). Este procesamiento:

• Se realiza únicamente para ofrecer las funciones principales de la aplicación
• No implica entrenar ni mejorar modelos de IA/ML con tus datos
• Utiliza API de proveedores con acuerdos de tratamiento de datos que prohíben el entrenamiento de modelos con datos de los clientes
• Sincronización del correo: si conectas Gmail con un plan que incluya la sincronización del correo, nuestros servidores leen tus correos recientes cuando te conectas por primera vez, y cada correo nuevo en cuanto llega, para decidir automáticamente si es relevante — una reserva, una factura, un recibo, una entrega, un documento de viaje o un aviso importante, como una carta oficial, una multa, un aviso escolar o una cita. El contenido de un correo relevante (su asunto, remitente, fecha, texto depurado y el texto de los PDF adjuntos relevantes — véase la Sección 2) se envía únicamente a Google Vertex AI en la UE (modelos Gemini) para extraer los datos, nunca a otro proveedor de IA; si Vertex AI no está disponible, Yuki guarda solo el ID del correo y vuelve a intentarlo más tarde, durante un máximo de tres días. Yuki guarda los datos extraídos, no el correo (véase la Sección 2); los proveedores no usan ese contenido para entrenar sus modelos; y puedes detener este proceso en cualquier momento desconectando Gmail en Perfil > Conectar Gmail y Calendar
• Lectura de un correo a petición: cuando le preguntas a Yuki AI por un correo concreto (por ejemplo, "resume esto", o con Resumir en el correo), Yuki lee ese correo completo: el texto de su último mensaje o mensajes (acortado a una longitud fija), junto con el asunto, el remitente y la fecha, se envía al proveedor de IA para responderte. Cuando le pides a Yuki AI que busque un correo, solo se envían el remitente, el asunto, la fecha y la breve vista previa de Gmail de hasta 10 correos coincidentes. Yuki AI no lee nada de tu buzón sin que se lo pidas (la sincronización del correo, descrita arriba, es un proceso aparte) y el propio texto del mensaje no se almacena — solo tu pregunta y la respuesta quedan en tu conversación
• Respuestas sugeridas: cuando tocas "Sugerir respuestas" en un correo de Focus, su remitente, su asunto y la breve vista previa de Gmail se envían al proveedor de IA para redactar las sugerencias. No se envía nada hasta que tocas, y las sugerencias no se almacenan
• Estilo de escritura (opcional): si tocas "Aprender mi estilo" en Perfil → Conexiones, hasta 12 correos que enviaste en el último año se leen una sola vez y se envían al proveedor de IA para producir una breve descripción de cómo escribes (saludo, despedida, tono). Solo se guarda esa descripción, se te muestra completa y puedes borrarla en cualquier momento. Los correos en sí nunca se almacenan
• La planificación de viajes solo envía la instrucción que escribes, la ventana temporal del viaje que seleccionas y un breve resumen de tus viajes/elementos existentes en esa ventana. El contenido de tus correos nunca se comparte con la IA de planificación de viajes.
• El Añadido rápido envía la breve instrucción que escribes y la fecha actual; devuelve una carga estructurada que luego escribimos en la tabla correspondiente en tu nombre. Al igual que Yuki AI, puede consultar los registros que necesita tu solicitud, y solo lee tu correo cuando se lo pides.
• Asistente Yuki AI: Cuando chateas con Yuki AI, el modelo recibe tu mensaje, el historial reciente de la conversación y tu zona horaria. Para responder a preguntas o realizar las acciones que solicitas, el modelo puede invocar "herramientas" internas que leen o escriben registros concretos en tu nombre — pero solo los registros relevantes para tu solicitud actual y solo dentro de tu propia cuenta. Cuando una solicitud necesita primero una consulta (por ejemplo, "qué tengo mañana, y luego añade una tarea antes"), el resultado de esa consulta — como un resumen de tu agenda o de tus viajes — se devuelve al modelo dentro de la misma solicitud para que pueda completar lo que has pedido. El modelo solo ve el texto de un correo cuando le preguntas por ese correo concreto (véase "Lectura de un correo a petición" más arriba), nunca accede a los datos de otros usuarios y solo escribe/actualiza registros cuando tu solicitud deja clara la intención. Donde Yuki Agent está activado, el modelo no ejecuta directamente las acciones que no se pueden deshacer desde la aplicación (como eliminar de forma permanente un tramo de un viaje, una transacción o una suscripción): Yuki te muestra exactamente qué cambiaría y solo lo hace después de que lo apruebes, guarda un registro de cada una de esas acciones en Actividad y te permite deshacerla durante 30 días. Si Yuki Agent está disponible para ti, tus conversaciones se almacenan en tu cuenta: los mensajes se eliminan automáticamente al cabo de 90 días y puedes eliminar una conversación en cualquier momento desde tu lista de conversaciones. En caso contrario, tu historial de conversación se almacena en tu dispositivo.
• Agente de calendario (si Yuki Agent está disponible para ti): cuando preguntas por tu agenda, Yuki lee tu Google Calendar a través de nuestros servidores — tu calendario principal y los demás calendarios que tienes marcados en Google Calendar (nunca los calendarios de festivos, de cumpleaños ni de números de semana), para los días por los que preguntas, como máximo dos semanas cada vez — junto con los eventos que guardas en Yuki. El modelo de IA recibe el título, la hora y el lugar de cada evento, el número de invitados (no sus direcciones de correo), la dirección de correo del organizador cuando no eres tú y si el evento se repite; Yuki nunca solicita a Google la descripción de un evento. Para encontrar huecos libres, Yuki pregunta a Google cuándo estás ocupado tú y cuándo lo está cualquier persona que nombres (hasta cinco personas): Google solo muestra las horas ocupadas de otra persona si su calendario está compartido contigo, y nunca los detalles de sus eventos. Cuando preguntas qué tienes pendiente, el modelo recibe los elementos que te muestra Inicio, incluidos el remitente, el asunto y la fecha de hasta ocho correos de Focus — nunca su texto. Para mover, cancelar o rechazar un evento, Yuki vuelve a leerlo en Google y te muestra una tarjeta; nada cambia hasta que la apruebas, y solo se modifican eventos de tu calendario principal. Después, Google avisa en tu nombre a los demás invitados (en caso de rechazo, al organizador). Yuki no copia tu Google Calendar en nuestra base de datos: lo que lee se usa para responderte y después se descarta. Lo que se conserva es la respuesta de Yuki en tu conversación (junto con los huecos libres que haya encontrado y las personas cuyos calendarios ha consultado) y, por cada cambio que Yuki propone, su tarjeta — el título, las horas y el lugar del evento y las direcciones de correo de los invitados — en tu conversación y en Actividad.
• Estimaciones de "cuándo salir": cuando Yuki lee tu calendario y sabe desde dónde vas a salir — un lugar que mencionas en el chat o, en su defecto, la dirección que guardaste para ti en Perfil → Datos guardados —, estima cuándo salir para un máximo de tres de tus eventos de las próximas 36 horas que tengan una dirección real (no un enlace de videollamada ni un número de sala). Para cada uno, nuestros servidores envían a la Routes API de Google Maps Platform (véase la Sección 6) el punto de partida, la ubicación del evento, el medio de transporte y una hora de salida o de llegada — nunca tu nombre, tu cuenta ni el título del evento. Si Google no devuelve ninguna ruta y se conocen las coordenadas de ambos lugares, Yuki hace la estimación a partir de la distancia en línea recta, sin enviar nada. Las respuestas sobre rutas solo se conservan en la memoria de nuestros servidores, para reutilizarlas en un plazo de 10 minutos, y nunca se escriben en nuestra base de datos; la estimación aparece en la respuesta de Yuki, sin tu dirección. Si no has guardado una dirección y no dices desde dónde sales, no se envía nada.
• Agente de navegador (si Yuki Agent está disponible para ti): cuando pides a Yuki que haga algo en un sitio web, el modelo de IA que dirige el navegador recibe tu solicitud y, en cada paso, la dirección y el título de la página, su texto visible y los botones y campos que contiene y, cada pocos pasos, una captura de pantalla. El contenido de las páginas se trata como no fiable: nada de lo que diga una página puede cambiar lo que has pedido. Este modelo se ejecuta únicamente en Google Vertex AI en la UE (modelos Gemini, con otros modelos Gemini en la UE como respaldo). Yuki solo escribe lo que contiene tu solicitud — nunca un número de tarjeta, una contraseña ni un código de un solo uso — y se detiene para pedir tu aprobación antes de reservar, comprar, confirmar, presentar o enviar nada. No se toma ninguna captura de pantalla una vez que se llega a un paso de pago, ni mientras usas tú mismo el navegador. Véanse la Sección 6 ("Browserbase"), sobre dónde se ejecuta el navegador, y la Sección 9, sobre lo que se conserva.
• Recetas: cuando pides una receta que el recetario de Yuki aún no tiene, o pides adaptar una receta (por ejemplo, "Vegana" o "Sin horno"), la sugerencia de receta la genera un modelo de IA. Si estás en la UE/EEE, el Reino Unido o Suiza, o no has indicado tu país, la genera Google Vertex AI en la UE. Si estás en otro lugar, la genera OpenAI (EE. UU.), con Google Vertex AI en la UE como respaldo. Lo que cuenta es el país indicado en tu perfil. En ambos casos, solo se envían el nombre del plato (y el país de la cocina, si elegiste uno), los ingredientes y los pasos de la receta, y el cambio que eliges o escribes en "Adaptar…" — nada sobre ti ni sobre tu cuenta. Un cambio que escribes tú (hasta 120 caracteres) se envía tal cual lo escribiste, así que no incluyas datos personales en él.
• Chat de soporte: Cuando utilizas el chat de soporte de la aplicación, tus mensajes — junto con los títulos y las fechas de las tareas y los eventos de calendario que añadiste en los últimos 7 días, para que el asistente pueda confirmar lo que se ha guardado — se envían a Google Vertex AI en la UE para redactar una respuesta. Para encontrar los artículos de ayuda que responden a tu pregunta, OpenAI también convierte el texto de tu último mensaje, y nada más, en una consulta de búsqueda (véase la Sección 6). Si escalas a un agente humano, tu historial de conversación se reenvía a HelpScout (véase la Sección 6) para que nuestro equipo responda.

6. Subencargados del tratamiento (terceros)

Para prestar el Servicio, utilizamos infraestructuras específicas de terceros:

• OpenAI (EE. UU.): Dos usos: convertir el texto de tu último mensaje del chat de soporte en una consulta de búsqueda para encontrar artículos de ayuda relevantes y generar sugerencias de recetas para usuarios de fuera de la UE/EEE, el Reino Unido y Suiza (solo el plato, la receta y el cambio que eliges o escribes; véase la Sección 5, "Recetas"). No se envía a OpenAI nada más de tu cuenta. Los datos no se utilizan para entrenar sus modelos.
• Anthropic (empresa de EE. UU.; modelos Claude servidos por Google Vertex AI en la UE, europe-west1): Modelo de respaldo para algunas de las funciones de IA enumeradas más abajo en Google Cloud Platform (como Yuki AI, el Añadido rápido con IA y la planificación de viajes) cuando un modelo Gemini no está disponible. La solicitud la procesa Google Vertex AI en la UE. Los datos no se utilizan para entrenar sus modelos.
• Google Cloud Platform (UE): Servicios de API de backend alojados en Cloud Run en europe-west1, y Google Vertex AI — el proveedor de IA para el análisis de correos, Yuki AI, el Añadido rápido con IA, la planificación de viajes, los resúmenes de correos, las respuestas sugeridas y la descripción de tu estilo de escritura, la nota de la mañana, el resumen financiero mensual, la categorización de transacciones, las respuestas del chat de soporte, las sugerencias de recetas y los pasos que da el agente del navegador en los sitios web — que utiliza modelos Google Gemini, con modelos Anthropic Claude como respaldo, servidos desde las regiones de la UE de Google (datos almacenados y procesados dentro de la Unión Europea). Los datos no se utilizan para entrenar modelos.
• Supabase (AWS, Fráncfort, Alemania — UE): Alojamiento seguro de la base de datos y de los archivos de tu cuenta — tu perfil, los insights derivados y los archivos almacenados, como los documentos de viaje y las capturas de pantalla del agente de navegador.
• RevenueCat (EE. UU.): Comprobación del estado de la suscripción y de los derechos.
• Paddle.com (Reino Unido): Comerciante registrado (Merchant of Record) para las compras de suscripciones realizadas solo en la web en yukihq.com. Trata la información de pago (datos de la tarjeta, dirección de facturación) y gestiona la recaudación de IVA/GST. Tus credenciales de pago son almacenadas por Paddle, no por nosotros. La política de privacidad de Paddle se aplica a los datos de pago que trata. Paddle no está disponible dentro de las aplicaciones iOS o Android — las compras dentro de la aplicación en iOS se realizan exclusivamente a través del sistema de compra dentro de la aplicación de Apple, y en Android exclusivamente a través de Google Play Billing, de conformidad con las políticas de Apple App Store y Google Play.
• Sentry (empresa de EE. UU.; datos almacenados en su región de la UE): Seguimiento de errores e informes de fallos. Los informes se vinculan a un ID de usuario interno, no a tu nombre ni a tu dirección de correo.
• HelpScout (EE. UU.): Plataforma de agentes de soporte humanos. Cuando tu conversación de soporte se deriva a un agente humano, tu historial de conversación (mensajes, tipo de problema, tu nombre y correo de la cuenta) se comparte con HelpScout para que nuestro equipo pueda responder. La política de privacidad de HelpScout se aplica a los datos tratados en su plataforma.
• Resend (empresa de EE. UU.) — envío de correos: Envía tres tipos de correo. Primero, un correo diario al equipo de Yuki para revisar la calidad, con breves resúmenes, redactados por IA y depurados de datos personales, de chats con Yuki AI; no contiene transcripciones de chats ni el contenido de ningún correo. Segundo, una invitación a un viaje que decides enviar por correo, donde tienes disponible la facturación automática de vuelos: Resend recibe la dirección que escribes, tu nombre de pila, el nombre del viaje, el número de vuelo si lo hay y el enlace para unirse al viaje; nunca una tarjeta de embarque, un localizador de reserva ni datos de pasaporte de nadie. Tercero, los correos de novedades descritos en la Sección 15: Resend recibe tu dirección de correo, tu nombre de pila y el propio correo, y nos indica si se entregó, fue rechazado, se abrió o se hizo clic en él.
• PostHog (UE): Analíticas de producto — en la aplicación móvil y en la aplicación web (la aplicación con sesión iniciada en yukihq.com/app, no el sitio web público) — vinculadas a un ID de usuario interno, nunca a tu nombre ni a tu dirección de correo, además de algunos eventos de suscripción enviados por nuestros servidores y, si llegaste a Yuki desde uno de nuestros anuncios o desde un enlace en uno de nuestros correos o notificaciones, la campaña o el mensaje del que venías (véase la Sección 15). En la aplicación web, solo se activan después de que aceptes las cookies de analítica allí donde se requiere consentimiento. Puedes desactivar la analítica de la aplicación en Perfil > Privacidad y datos, y la de la aplicación web en Settings > Account > Data & privacy > Analytics Tracking.
• Google Analytics 4 (EE. UU./UE): Analítica de clics anónima solo para el sitio web de marketing (yukihq.com) — cuenta los clics en el botón de descarga por tienda (App Store/Google Play) y por página, para saber qué páginas generan instalaciones. Funciona en modo de consentimiento con las señales publicitarias denegadas de forma permanente: sin seguimiento de conversiones de Google Ads, sin Google Signals, sin personalización de anuncios y sin crear ningún perfil publicitario a partir de estos datos.
• Cloudflare (EE. UU./UE): Aloja el sitio web público (yukihq.com) y el sitio de documentación (docs.yukihq.com). Cloudflare Web Analytics ofrece una medición de tráfico anónima y sin cookies para las páginas del sitio de marketing.
• Microsoft Clarity (EE. UU./UE): Mapas de calor y grabaciones de sesión que muestran cómo se usan nuestras pantallas, para que podamos mejorar el diseño — solo en el sitio web público y el sitio de documentación. En el sitio web, Clarity funciona en modo sin cookies y enmascara por defecto los campos de formulario sensibles. La aplicación móvil incluye el SDK de Clarity, pero está desactivado: no se recopila ningún dato de Clarity desde la aplicación.
• AppsFlyer (EE. UU.) — medición publicitaria: Nos indica con cuáles de nuestras campañas publicitarias llega la gente a Yuki. La aplicación comunica a AppsFlyer la instalación y tres tipos de eventos — tu primer inicio de sesión en el dispositivo (con el método de inicio de sesión), el comienzo de una prueba gratuita o de un acceso promocional, y cada suscripción comprada en la App Store o en Google Play (con su precio, moneda y producto) — junto con identificadores de tu dispositivo y de esta instalación. En el iPhone, estos incluyen tu identificador de publicidad (IDFA) solo si permites el seguimiento; en Android, incluyen el ID de publicidad del dispositivo, salvo que lo hayas eliminado en los ajustes de tu dispositivo. AppsFlyer puede transmitir estos eventos a las redes publicitarias que publicaron nuestras campañas, como Google Ads o Meta, para que puedan medirlas y mejorarlas. No se envía ningún nombre, dirección de correo ni ID de cuenta de Yuki, ni nada de tus correos, de tu calendario ni de tus chats.
• Open-Meteo: Datos de previsión meteorológica para los destinos de viaje. No se transmite ningún dato personal; solo se envían nombres de lugares o coordenadas geográficas.
• Photon de komoot (Alemania), datos de OpenStreetMap: Búsqueda de lugares cuando eliges dónde debe ocurrir algo (por ejemplo, la zona de una reserva de restaurante). Solo se envía lo que escribes en el campo de lugar —o, si tocas «Usar ubicación actual», las coordenadas de tu dispositivo en ese momento—, directamente desde tu dispositivo y solo cuando lo haces. No se envían datos de tu cuenta.
• Ticketmaster (EE. UU./UE): Búsqueda de eventos cuando preguntas a Yuki por conciertos, deporte o espectáculos. Nuestros servidores solo envían la búsqueda —un artista, equipo o recinto, una ciudad o zona y fechas—, nunca tu nombre, correo ni cuenta. La compra se hace en la web o app de Ticketmaster según sus condiciones; Yuki no vende, retiene ni paga entradas.
• Swiggy (India) — Dineout e Instamart: Si conectas tu cuenta de Swiggy, Yuki usa tu inicio de sesión de Swiggy para buscar restaurantes y productos y, solo después de que apruebes una tarjeta con los detalles y el total, reserva una mesa o hace un pedido de compra en tu propia cuenta de Swiggy. El pago (UPI en la página de Swiggy o en efectivo a la entrega) es entre tú y Swiggy; Yuki nunca ve ni guarda datos de pago. A tus pedidos y reservas se aplican las condiciones y la política de privacidad de Swiggy.
• Instacart (EE. UU./Canadá): Cuando pides a Yuki que envíe una lista de la compra o una receta a Instacart, nuestros servidores solo envían los nombres de los productos, las cantidades y el título, nunca tu nombre, correo ni cuenta. Eliges tienda y pagas en Instacart según sus condiciones; Yuki no hace pedidos ni gestiona pagos allí.
• Shopify (Shopify Inc., Canadá, y su filial Shopify International Limited, Irlanda) — compras: Donde las compras estén disponibles para ti, nuestros servidores envían al catálogo de productos de Shopify la búsqueda —las palabras de búsqueda, el país de entrega y la moneda y, cuando se conocen, un código postal, un rango de precios y categorías de productos— y los productos y opciones que abres; nunca tu nombre, tu dirección de correo electrónico ni tu cuenta de Yuki. Shopify los usa para encontrar productos de tiendas que venden en Shopify, conforme a sus propias condiciones y su política de privacidad, como responsable independiente. Shopify tiene su sede en Canadá y también puede tratar datos en Estados Unidos y otros países (véase la Sección 11).
• La tienda en la que compras (una tienda independiente que vende en Shopify) — compras: Cuando preparas un carrito, nuestros servidores envían a la tienda que elegiste los artículos y cantidades, el país de entrega y la moneda y —solo si confirmas el paso "Entregar a"— el nombre, el número de teléfono y la dirección de entrega del destinatario, una sola vez, para iniciar su checkout. Introduces tus datos de pago, y cualquier otra cosa que pida la tienda, en el propio checkout de la tienda; Yuki nunca ve ni guarda los datos de tu tarjeta. La tienda comunica a Yuki el estado del checkout y, una vez que has hecho el pedido, el número, los artículos y el total del pedido y el enlace a su página del pedido, que Yuki guarda en tus Pedidos (véase la Sección 3). La tienda es el vendedor y decide cómo usa estos datos, como responsable independiente conforme a sus propias condiciones y su política de privacidad. Puede estar ubicada en cualquier parte del mundo, y sus páginas de checkout y de pedido funcionan en Shopify.
• Uber — traspaso de trayectos: Cuando pides un trayecto a Yuki, Yuki abre la app o el sitio web de Uber con el punto de recogida y el destino que elegiste ya introducidos. Nuestros servidores no envían nada a Uber: eliges, confirmas y pagas el trayecto en Uber, conforme a las condiciones y la política de privacidad de Uber.
• Nuitee (Nuitée Travel Limited, Irlanda) — reservas de hotel: Cuando pides a Yuki que reserve un hotel, nuestros servidores envían la búsqueda (lugar, fechas, el número de huéspedes y las edades de los niños, si los hay, y — desde la aplicación — el ajuste de región de tu teléfono como nacionalidad de los huéspedes, que los hoteles usan para determinar sus precios) y, cuando apruebas una reserva, el nombre y el correo del huésped a Nuitee, que confirma la habitación con el hotel. Pagas en el formulario de pago seguro de Nuitee; Nuitee procesa el pago como vendedor de la reserva y Yuki nunca ve ni guarda los datos de tu tarjeta. Nuitee puede almacenar los datos de la reserva en Estados Unidos. A tu estancia se aplican las condiciones del hotel y de Nuitee.
• Nuitee (Nuitée Travel Limited, Irlanda) — reservas de vuelos: Cuando pides a Yuki que busque o reserve un vuelo, nuestros servidores envían a Nuitee la búsqueda (origen, destino, fechas, número de viajeros y clase) y, cuando apruebas una reserva, el nombre, la fecha de nacimiento, el sexo, la nacionalidad, los datos del pasaporte, el correo y el teléfono de cada viajero, que Nuitee usa para emitir el billete con la aerolínea. Pagas en el formulario de pago seguro de Nuitee; Nuitee procesa el pago como vendedor de la reserva y Yuki nunca ve ni guarda datos de tarjetas. Nuitee puede almacenar datos de reservas en Estados Unidos. A tu vuelo se aplican las condiciones de la aerolínea y de Nuitee.
• Proveedor de eSIM (eSIMply de Nuitee u otro proveedor de eSIM indicado en la tarjeta) — eSIM de viaje: Cuando pides a Yuki que pida una eSIM, nuestros servidores envían al proveedor el destino, las fechas y el plan y, cuando lo apruebas, tu nombre, correo y teléfono, que el proveedor necesita para emitir la eSIM. Los códigos de instalación de la eSIM se guardan en tu cuenta y solo te los mostramos a ti.
• Duffel (Reino Unido) — reservas de vuelos: Cuando pides a Yuki que busque o reserve un vuelo, nuestros servidores envían a Duffel la búsqueda (origen, destino, fechas, número de viajeros y clase de cabina) y, cuando apruebas una reserva, el nombre, el tratamiento, la fecha de nacimiento, el sexo, el correo y el teléfono de cada viajero, que Duffel utiliza para reservar las plazas con la aerolínea. Por ahora, la reserva de vuelos solo se ofrece como prueba a determinados usuarios, en el entorno de pruebas de Duffel: no se emite ningún billete real, no se te cobra ningún pago y Yuki nunca ve ni guarda los datos de tu tarjeta. A la reserva se aplican las condiciones de Duffel y de la aerolínea. Duffel tiene su sede en el Reino Unido, que la UE reconoce como un país con un nivel adecuado de protección de datos; algunos de los proveedores de servicios que utiliza Duffel están en Estados Unidos, al amparo de las cláusulas contractuales tipo de la Comisión Europea.
• 1Checkin (1Checkin Solutions Ltd, Chipre — UE) — facturación automática de vuelos: La facturación automática aún se está probando con determinados usuarios y todavía no se ofrece a todos. Yuki solo factura a los viajeros después de que lo apruebes para un vuelo. Entonces, nuestros servidores envían a 1Checkin ese vuelo (aerolínea, número de vuelo, aeropuertos, hora de salida y localizador de la reserva) y, por cada viajero que elijas, su nombre tal como figura en el pasaporte y, si se conocen, su fecha de nacimiento, la indicación de sexo M o F de su pasaporte (una indicación X nunca se envía), su nacionalidad, los datos de su pasaporte y un visado válido para el destino; si la aerolínea pide más, como un número de billete electrónico, solo se envía lo que introduzcas. Los datos guardados de otro viajero solo se usan si esa persona ha aprobado compartirlos contigo en Yuki. 1Checkin factura a los viajeros con la aerolínea cuando se abre la facturación y devuelve sus asientos y tarjetas de embarque, que Yuki guarda en tu viaje; el registro de la facturación que conserva Yuki no contiene datos de pasaporte. Puedes desactivar una facturación en cualquier momento antes de que se realice. A la facturación se aplican las condiciones de la aerolínea y de 1Checkin.
• Flyo — check-in automático de vuelos (cuentas seleccionadas): Para un número limitado de cuentas, el check-in aprobado se envía a Flyo en lugar de a 1Checkin. La tarjeta de aprobación indica el proveedor antes de que apruebes. Flyo recibe los mismos datos del vuelo y de los viajeros indicados para 1Checkin y los usa con la aerolínea para hacer tu check-in. Una vez que lo apruebas, un check-in enviado a Flyo no se puede detener desde Yuki.
• Enable Banking Oy (Finlandia) — conexiones bancarias (UE/EEE): Proveedor autorizado de servicios de información sobre cuentas, supervisado por la Autoridad de Supervisión Financiera de Finlandia. Eliges tu banco en Yuki y después inicias sesión y das tu consentimiento en la página de tu propio banco — nunca en Yuki, y Yuki nunca ve tus credenciales bancarias. Tu consentimiento permite a Yuki leer tus cuentas, saldos y transacciones (solo lectura, sin pagos) durante el tiempo que permita tu banco, como máximo 180 días; después tu banco te pide que lo confirmes de nuevo, y Yuki te lo recuerda la semana anterior a que termine. Yuki lee tu banco cuando conectas o actualizas y, mientras dure tu consentimiento, automáticamente una vez al día aproximadamente. Nuestros servidores envían a Enable Banking el banco y el país que eliges, el idioma de la App y, cuando estás usando Yuki en ese momento, la dirección IP de tu dispositivo y el tipo de navegador o app, que los bancos exigen — nunca tu nombre ni tu correo. Los datos bancarios se tratan en la UE. Puedes retirar el consentimiento en cualquier momento desconectando el banco en Perfil → Conexiones (lo que también lo retira en Enable Banking) o en tu banco. Al consentimiento que das a Enable Banking se aplican sus propias condiciones y su aviso de privacidad.
• Plaid (EE. UU.) — conexiones bancarias: Conectar un banco a través de Plaid aún no está disponible para los usuarios: se está probando con cuentas seleccionadas. Inicias sesión en tu banco en la propia página de Plaid, nunca en Yuki. Nuestros servidores envían a Plaid un número de usuario interno — nunca tu nombre ni tu correo — y conservan las cuentas, los saldos y hasta 180 días de transacciones que devuelve Plaid hasta que desconectes el banco o elimines tu cuenta.
• Link by Stripe (EE. UU. y Canadá) — pagos del agente: Pagar con Link aún está en pruebas y todavía no se ofrece a los usuarios. Cuando se ofrezca, si conectas tu billetera Link, Yuki puede pedir a Link una tarjeta de un solo uso para una compra que el agente de navegador está haciendo por ti. Apruebas cada pago en la app de Link, por el importe exacto y en el sitio exacto. Los servidores de Yuki introducen la tarjeta de un solo uso en el pago de ese sitio y nunca se muestra a la IA, ni se guarda ni se registra; tu tarjeta real nunca sale de Link. Se aplican las condiciones de Link y la política de privacidad de Stripe. Puedes desconectar Link en cualquier momento en Conexiones.
• Browserbase (empresa de EE. UU.) — agente de navegador: Cuando pides a Yuki que haga algo en una web, las páginas se abren en un navegador en la nube que Browserbase gestiona para nosotros en la región de esa web —Virginia (EE. UU.) para webs del continente americano, Singapur para webs de Asia y Oceanía, y Fráncfort (UE) para todas las demás, incluidos los casos en que el país de la web no esté claro—, porque las webs rechazan navegadores que parecen venir de otro lugar. Ese navegador ve los sitios que visita Yuki y todo lo que se escribe o se elige en ellos —por Yuki, a partir de tu solicitud, o por ti en el navegador en directo—; nuestros servidores solo facilitan a Browserbase un número de sesión interno, nunca tu nombre, tu correo ni tu cuenta. La grabación y el registro de sesiones están desactivados y el navegador se cierra al terminar la tarea, como máximo tras una hora. Las capturas del progreso de Yuki se guardan en nuestro propio almacenamiento privado en la UE hasta 7 días después de que termine la tarea y se eliminan con tu cuenta. Yuki nunca escribe números de tarjeta ni contraseñas y nunca crea cuentas: cuando una web pide pagar o iniciar sesión, lo haces tú en el navegador en directo, y todo lo que reserva, envía o confirma espera tu aprobación. La única excepción es Pagar con Link (ver arriba): una tarjeta de un solo uso de tu billetera Link, para un pago que apruebas en la app de Link, la introducen los servidores de Yuki en ese pago. A lo que se hace allí se aplican las condiciones y la política de privacidad de la propia web.
• Google Maps Platform (Google; un servicio global) — estimaciones de "cuándo salir": Cuando el agente de calendario estima cuándo deberías salir hacia un evento, nuestros servidores envían a Google el punto de partida, la ubicación del evento, el medio de transporte y una hora de salida o de llegada (véase la Sección 5, Estimaciones de "cuándo salir") — nunca tu nombre, tu cuenta ni el título del evento. Google trata estos datos conforme a las condiciones de Google Maps Platform como responsable independiente del tratamiento, y no como nuestro encargado del tratamiento, y puede tratarlos fuera de la UE; se aplica la política de privacidad de Google.
• Google Search (Google; un servicio global) — Alertas: Si tienes Alertas disponibles, cada alerta que configuras se comprueba con la frecuencia que eliges mediante Grounding with Google Search, a través de Google Vertex AI (véase Google Cloud Platform más arriba). Google recibe solo la búsqueda de la alerta — lo que buscas, el lugar y los requisitos que fijas —, nunca tu nombre, tu correo electrónico ni tu cuenta. Google Search es un servicio global, por lo que estas búsquedas pueden tratarse fuera de la UE.
• AirLabs: Enriquecimiento del estado de los vuelos en tiempo real (puerta, terminal, retraso). Solo se transmiten los números de vuelo o los códigos de los aeropuertos de salida.
• Firebase / Google (EE. UU.): Atestación de dispositivo App Check para prevenir el abuso de la API. No se recopila ningún dato personal más allá del token de atestación.

7. Cookies y tecnologías de seguimiento

• Sitio web (yukihq.com) y documentación (docs.yukihq.com): Tres herramientas complementarias, todas respetuosas con la privacidad: Cloudflare Web Analytics para la medición de tráfico sin cookies (páginas vistas, fuentes, páginas principales), Microsoft Clarity para mapas de calor y grabaciones de sesión con el fin de mejorar el diseño, y Google Analytics 4 para contar los clics en el botón de descarga por tienda y por página. Clarity está configurado en modo sin cookies y enmascara automáticamente los campos de formulario. GA4 tiene el consentimiento denegado por defecto (no se establece la cookie "_ga") y las funciones publicitarias/de Google Ads están desactivadas de forma permanente — se usa estrictamente para recuentos de clics anónimos y agregados, nunca para publicidad ni seguimiento entre sitios. En ninguno de los dos sitios se utilizan cookies publicitarias ni rastreadores de remarketing.
• Aplicación móvil: La aplicación móvil de Yuki no utiliza cookies. Los datos de analítica de PostHog se almacenan localmente en tu dispositivo mediante persistencia en archivos. Puedes desactivar el seguimiento analítico en cualquier momento desde Perfil > Privacidad y datos > Seguimiento analítico.
• Aplicación web (yukihq.com/app): Cuando has iniciado sesión, los datos de analítica de PostHog se guardan en el almacenamiento local de tu navegador (sin cookie). Allí donde se requiere consentimiento —por ejemplo, en el EEE, el Reino Unido y Suiza— solo se activa después de que aceptes la analítica en el banner de cookies; en otros lugares puedes rechazarla allí en cualquier momento. También puedes desactivarla en Settings > Account > Data & privacy > Analytics Tracking, o cambiar tu elección en Cookie settings, en esa misma pantalla.
• Sentry (informe de fallos): Sentry se clasifica como servicio esencial para la estabilidad de la aplicación. Los informes de fallos se vinculan a un ID de usuario interno, no a tu nombre ni a tu dirección de correo. Funciona con independencia de las preferencias de analítica.
• Atribución de instalaciones (AppsFlyer): En iOS, la aplicación muestra el aviso del sistema de Transparencia de Seguimiento de Apps (ATT) antes de inicializar AppsFlyer. Si permites el seguimiento, AppsFlyer también recibe tu IDFA; si no lo permites, no lo recibe — pero sigue recibiendo los eventos y los demás identificadores del dispositivo y de la instalación descritos en la Sección 6. Utilizamos AppsFlyer únicamente para medir y mejorar nuestras propias campañas publicitarias y para abrir la pantalla adecuada cuando instalas la aplicación desde uno de nuestros enlaces; la aplicación no muestra anuncios. El ajuste Seguimiento analítico de Perfil > Privacidad y datos no desactiva AppsFlyer: en el iPhone, puedes desactivar el seguimiento en cualquier momento en Ajustes > Privacidad y seguridad > Rastreo, y en Android puedes restablecer o eliminar tu ID de publicidad en los ajustes de tu dispositivo.
• Sin publicidad en la aplicación: La aplicación no muestra anuncios, y ni la aplicación ni nuestros sitios web utilizan cookies publicitarias ni píxeles de retargeting. La única herramienta relacionada con la publicidad es AppsFlyer, que mide nuestras propias campañas publicitarias tal como se describe más arriba.

8. Política de Datos de Usuario de los Servicios de la API de Google

El uso y la transferencia por parte de Yuki a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

• Sin venta de datos: Nunca vendemos, alquilamos ni intercambiamos tus datos personales ni los datos de las API de Google.
• Sin publicidad: Nunca utilizamos tus datos de Google — ni nada más que guardes en Yuki, como tus correos, tu calendario, tus contactos o tus chats — para publicidad, retargeting ni perfilado basado en intereses. (Los eventos de instalación y de suscripción que utilizamos para medir nuestras propias campañas publicitarias se describen en la Sección 6, "AppsFlyer".)
• Sin acceso humano: Ninguna persona lee tus correos. Los sistemas automatizados procesan el texto de los correos únicamente para la prestación de funciones. Al solucionar un problema, nuestros ingenieros pueden ver en los registros del servicio datos limitados, como el ID de un correo o un dato extraído de él — nunca su asunto, remitente ni texto.
• Sin entrenamiento de IA/ML: Tus datos de Google nunca se utilizan para desarrollar, entrenar o mejorar modelos de IA/ML, ya sean nuestros o de terceros.
• Scopes mínimos necesarios: Solicitamos únicamente los scopes necesarios para las funciones que utilizas (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Conservación y eliminación de datos

• Los insights derivados se conservan mientras tu cuenta esté activa.
• El cuerpo de un correo nunca se almacena: solo se mantiene en memoria mientras se procesa. Los datos extraídos, los identificadores, los asuntos y los documentos adjuntos de viajes y finanzas descritos en la Sección 2 se conservan mientras tu cuenta esté activa; los registros del servicio se conservan durante un tiempo limitado.
• Registros de Yuki Agent: Actividad guarda un registro de cada acción que Yuki propone o realiza por ti — lo que mostraba su tarjeta, si se aprobó o se rechazó y el resultado — mientras tu cuenta esté activa. El registro de cada tarea del agente de navegador (tu solicitud, el sitio web, los pasos que Yuki comunicó, el resultado y la región del navegador) también se conserva mientras tu cuenta esté activa; sus capturas de pantalla se eliminan 7 días después de que termine la tarea. Yuki no copia tu Google Calendar en nuestra base de datos, y las respuestas sobre rutas de Google Maps Platform nunca se escriben en ella.
• Los tokens de las API de Google se cifran en reposo con AES-256-GCM. Al eliminar la cuenta, llamamos al endpoint de revocación de Google con tu token de actualización, lo que finaliza toda la concesión OAuth — todos los tokens de acceso y de actualización, todos los scopes, todas las sesiones — no solo el token de acceso de corta duración. Puedes verificar que Yuki ha sido eliminada de la lista de aplicaciones autorizadas en myaccount.google.com/permissions. También puedes revocar en cualquier momento sin eliminar tu cuenta tocando Desconectar en Perfil > Conectar Gmail y Calendar; llamamos de inmediato al endpoint de revocación de tokens de Google y borramos nuestra copia almacenada.
• Conexiones bancarias: Las cuentas, los saldos y las transacciones leídos de un banco conectado se conservan mientras el banco esté conectado; la referencia que permite a Yuki leerlo se guarda cifrada (AES-256-GCM). Se usan para mostrar tus gastos, saldos y deudas en la App, para responder a tus preguntas sobre ellos en Yuki AI y — en cuentas corrientes y de ahorro, salvo que actives «No contar en mi total» en una cuenta — para añadir el saldo de cada día a tus registros de patrimonio neto; los saldos de tarjetas y préstamos se muestran como deudas. Para clasificar las transacciones por categorías, los nombres de comercios que Yuki no ha visto antes se envían a Google Vertex AI en la UE. Cuando desconectas un banco, el consentimiento se retira en Enable Banking y se eliminan las cuentas, los saldos y las transacciones leídos de él; desde ese día el banco deja de contar en tu total, y los saldos ya añadidos a registros de patrimonio neto anteriores permanecen en ellos como historial hasta que los edites o elimines. Eliminar tu cuenta retira todos los consentimientos bancarios y elimina todo esto.
• Ciclo de vida de los datos de grupo al eliminar la cuenta: en los grupos con otros miembros, tus entradas del registro de actividad se eliminan (los demás miembros ya no ven las entradas "Alicia añadió una tarea" creadas por ti). Las tareas y los gastos que creaste o pagaste permanecen por continuidad contable pero se anonimizan — tu ID de usuario se elimina de las divisiones de gastos, tu nombre y avatar se depuran de los metadatos de actividad y tu referencia se borra de cualquier tarea de la que fueras titular o asignatario. Los grupos en los que eras el único miembro se eliminan de forma definitiva junto con todo su contenido.
• Conservación del chat de soporte: Los hilos del chat de soporte de la aplicación (tus mensajes + respuestas de IA/agentes) se anonimizan pero se conservan hasta 5 años tras la eliminación de la cuenta para la prevención del fraude y la defensa ante disputas, sobre la base de nuestro interés legítimo según el artículo 6(1)(f) del RGPD. El vínculo con tu identidad (user_id) se elimina; el contenido restante no puede vincularse contigo. Puedes solicitar una eliminación anticipada escribiendo a [email protected].
• Puedes eliminar tu cuenta en cualquier momento desde Perfil > Privacidad y datos > Eliminar cuenta. La eliminación es inmediata y permanente: confirmar la acción ejecuta el borrado completo descrito en esta sección en una única transacción (cascada en todas las tablas de datos, eliminación de tu fila de autenticación, anonimización de la actividad en los grupos compartidos).
• Gestión de suscripciones al eliminar:
  • Suscripciones de Paddle (solo web): Paddle es el comerciante registrado solo para las compras realizadas en yukihq.com; no se utiliza dentro de las aplicaciones iOS o Android. Para los usuarios que se suscribieron en la web, la suscripción de Paddle se cancela automáticamente en el servidor antes de ejecutarse la cascada de datos, de modo que no acumules más cargos. Si la llamada de cancelación falla (raro — problema de red o interrupción de Paddle), la eliminación de la cuenta se aborta para que nunca quedes en un estado de "datos eliminados pero aún facturados".
  • Suscripciones de App Store y Google Play: Las políticas de Apple y Google prohíben que las aplicaciones de terceros cancelen las suscripciones de la tienda en tu nombre. Para evitar la eliminación accidental de datos mientras continúa la facturación, la aplicación realiza una comprobación previa: si se detecta una suscripción activa de App Store o Play Store, la eliminación se bloquea y se te dirige a cancelar primero la suscripción en Ajustes > [Tu nombre] > Suscripciones (iOS) o Play Store > Cuenta > Pagos y suscripciones > Suscripciones (Android). Solo una vez cancelada la suscripción de la tienda procede la eliminación dentro de la aplicación.
• Las solicitudes de eliminación manual pueden enviarse a [email protected] y se tramitarán en un plazo de 30 días.

10. Tus derechos (RGPD y globales)

Como empresa estonia, defendemos tus derechos según el Reglamento General de Protección de Datos (RGPD) con independencia de tu ubicación:

• Derecho de acceso: Solicitar copias de los datos personales que tenemos sobre ti.
• Derecho de supresión ("derecho al olvido"): Eliminar tu cuenta y todos los datos a través de la aplicación o contactándonos.
• Derecho a la portabilidad de los datos: Solicitar una copia de tus datos estructurados escribiendo a [email protected].
• Derecho de rectificación: Corregir datos personales inexactos dentro de la aplicación o contactándonos.
• Derecho de limitación: Solicitar la limitación del modo en que utilizamos tus datos.

11. Transferencia y ubicación de los datos

Nuestra base de datos y nuestro almacenamiento de archivos (Supabase, en AWS, en Fráncfort, Alemania) y nuestro backend (Google Cloud, europe-west1, Bélgica) se encuentran en la Unión Europea, y las funciones de IA de Yuki se ejecutan en Google Vertex AI en la UE, salvo las sugerencias de recetas para usuarios de fuera de la UE/EEE, el Reino Unido y Suiza (véase la Sección 5). Algunos proveedores enumerados en la Sección 6 tienen su sede fuera de la UE o prestan servicios globales — por ejemplo, OpenAI, RevenueCat, HelpScout, AppsFlyer y Resend, Nuitee para las reservas de hotel, Duffel para las reservas de vuelos, Google Maps Platform para las estimaciones de "cuándo salir", Google Search para las Alertas y Browserbase cuando el agente de navegador abre un sitio web de fuera de Europa —, de modo que los datos que reciben, tal como se describe allí, pueden tratarse fuera de la UE. Cuando se transfieren datos personales a un proveedor de fuera de la UE/EEE, la transferencia se basa en una decisión de adecuación de la Comisión Europea (por ejemplo, para el Reino Unido), en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Cuando un destinatario actúa como responsable independiente — como el hotel o la aerolínea con los que reservas, o Google Maps Platform —, el uso que hace de los datos se rige por sus propias condiciones y su política de privacidad. Puedes pedirnos más información sobre estas garantías a través de los datos de contacto de la Sección 13.

Compras: Shopify (véase la Sección 6) tiene su sede en Canadá, país que la Comisión Europea reconoce que ofrece una protección adecuada de los datos personales, y también puede tratar lo que recibe en Estados Unidos y otros países con sus propias garantías (normas corporativas vinculantes y las cláusulas contractuales tipo de la Comisión Europea). Una tienda en la que compras a través de Yuki puede estar ubicada en cualquier parte del mundo, también fuera de la UE, y gestiona su checkout en Shopify. Los artículos, el país de entrega y la moneda y, si los confirmas, los datos de entrega se le envían porque son necesarios para la compra que pediste (artículo 49, apartado 1, letras b) y c), del RGPD). Shopify y la tienda actúan cada uno como responsables independientes conforme a sus propias condiciones y políticas de privacidad.

12. Cumplimiento regional

• UE / Reino Unido (RGPD): Nos adherimos a los principios del RGPD. Nuestra base jurídica para el tratamiento es el cumplimiento del contrato y, cuando corresponda, el consentimiento. Para algunos fines nos basamos, en cambio, en nuestros intereses legítimos, como se indica donde se describen; por ejemplo, los mensajes de novedades (Sección 15) y la conservación del chat de soporte (Sección 9).
• India (Ley DPDP): Cumplimos con la Ley DPDP, alineándonos con los deberes de un Responsable de Datos (Data Fiduciary).
• EE. UU. (CCPA): Los residentes de California tienen derecho a conocer, eliminar y excluirse. No vendemos información personal.
• Brasil (LGPD): Cumplimos con la Ley General de Protección de Datos de Brasil en materia de consentimiento, derechos de los interesados y transferencias transfronterizas.
• Resto del mundo: Aplicamos globalmente el estándar de protección más elevado definido en esta política.

13. Responsable del tratamiento

YukiSoftware OÜ Código de registro: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estonia, Unión Europea Correo: [email protected]

14. Ley aplicable

Esta Política de Privacidad se rige e interpreta de conformidad con las leyes de la República de Estonia y las leyes aplicables de la Unión Europea, incluido el Reglamento General de Protección de Datos (RGPD). Cualquier disputa derivada de esta política estará sujeta a la jurisdicción exclusiva de los tribunales del condado de Harju, Tallin, Estonia.

15. Correos y notificaciones de novedades

De vez en cuando informamos a las personas que tienen una cuenta de Yuki sobre nuevas funciones y cambios importantes en Yuki, por correo y con una notificación en la app de Yuki. Prevemos enviarlos unas pocas veces al año.

• Qué contienen: noticias sobre el propio Yuki. No contienen publicidad de otras empresas, y nunca damos tu dirección de correo a nadie para que te envíe publicidad.
• Base jurídica: nuestro interés legítimo en mantener informados a nuestros clientes actuales sobre nuestro propio servicio (artículo 6(1)(f) del RGPD). Para el correo, nos basamos además en las normas de privacidad electrónica para clientes existentes, que permiten a una empresa enviar correos a sus clientes sobre sus propios productos o servicios similares siempre que ofrezca una forma gratuita y sencilla de darse de baja al recoger los datos de contacto y en cada mensaje. Puedes oponerte en cualquier momento, de forma gratuita, y entonces dejamos de enviarlos.
• Qué datos usamos: tu dirección de correo, tu nombre de pila, tu plan (Free, Pro o Agent) y el idioma de la app (para que el mensaje llegue en tu idioma) y, para las notificaciones, el token push de tu dispositivo (véase "Datos del dispositivo y de notificaciones" en la Sección 3). De cada mensaje guardamos un registro de entrega: qué mensaje era, el canal, cuándo se envió y si salió o falló. Resend también nos informa de si un correo se entregó, fue rechazado, se abrió o se hizo clic en él (una apertura solo puede detectarse cuando tu app de correo carga las imágenes). Los enlaces de estos mensajes indican de qué mensaje proceden; si sigues uno hasta Yuki, esa llegada se registra en nuestra analítica de producto como se describe para PostHog en la Sección 6, según tus preferencias de analítica (véase la Sección 7).
• Quién los envía: los correos se envían a través de Resend (véase la Sección 6); las notificaciones, a través de Expo Push Notifications y del servicio push de Apple o Google, como las demás notificaciones de Yuki.
• Cómo darte de baja: usa el enlace para darte de baja con un clic que incluye cualquier correo de novedades; desactiva los correos o las notificaciones en la aplicación web, en Settings > Notifications > Product updates ("Novedades de Yuki") (yukihq.com/app/settings) o en la app de Yuki, en Perfil → Notificaciones → Novedades de Yuki; desactiva las notificaciones de Yuki en los ajustes de tu teléfono (esto detiene todas las notificaciones de Yuki), o escribe a [email protected]. Darte de baja no afecta a los mensajes del servicio —como los correos de seguridad y de inicio de sesión, los mensajes de facturación y los recibos, y las confirmaciones de reserva— ni a los recordatorios y notificaciones que controlas en otras partes de Settings > Notifications.
• Conservación: guardamos tu elección mientras exista tu cuenta, para seguir respetándola, y la eliminamos junto con tu cuenta. Los registros de entrega también se eliminan con tu cuenta; Resend conserva sus propios registros de entrega durante un tiempo limitado.

16. Cambios

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o funciones. Los cambios sustanciales se comunicarán mediante notificación en la aplicación. El uso continuado tras los cambios constituye la aceptación.