Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Informativa sulla privacy

Data di entrata in vigore: 8 ottobre 2026

1. Introduzione

YukiSoftware OÜ ("noi") si impegna a favore di un'architettura orientata alla privacy. La presente informativa descrive come trattiamo i tuoi dati quando utilizzi l'app Yuki.

2. Minimizzazione dei dati

Solo le email pertinenti arrivano a un modello di IA: regole automatiche sui nostri server stabiliscono quali email sono pertinenti — una prenotazione, una bolletta, una ricevuta, una consegna, un documento di viaggio o un avviso importante — e ignorano le altre. Per un'email pertinente inviamo l'oggetto, il mittente e la data, il testo (da cui rimuoviamo formattazione, immagini, la maggior parte dei link e le parti standard, accorciando i messaggi lunghi a una lunghezza fissa) e il testo dei PDF allegati quando servono, come un biglietto, una fattura o una lettera ufficiale. Non rimuoviamo nomi o altri dettagli contenuti in queste email, perché spesso sono proprio ciò che ti serve (il passeggero su un biglietto, il riferimento su una multa).
Cosa conserviamo: Non archiviamo il corpo delle tue email — viene tenuto in memoria solo durante l'elaborazione. Archiviamo gli insight derivati estratti da esso (ad es. "Volo per Parigi il 20 gennaio" o "Abbonamento Spotify: 9,99 $"), l'ID dell'email (per collegare un record alla sua email e non elaborarla due volte), per alcuni record l'oggetto dell'email e — per le email di viaggio e finanziarie — i documenti allegati come biglietti, carte d'imbarco e fatture, così puoi aprirli nell'app. Per gli avvisi importanti (lettere ufficiali, multe, comunicazioni scolastiche e appuntamenti), l'insight archiviato si limita a un titolo breve, l'ente o il mittente, ciò che viene richiesto, la scadenza (con l'eventuale riduzione per pagamento anticipato) oppure l'ora e il luogo dell'appuntamento, l'eventuale importo con la valuta, il numero di riferimento, il nome proprio di un figlio se l'email lo indica, e gli ID dell'email e del thread da cui proviene — il corpo dell'email non viene mai archiviato. I log del servizio identificano un'email elaborata tramite il suo ID, mai tramite l'oggetto, il mittente o i destinatari; possono includere alcuni dei dettagli estratti dall'email (come un esercente o un codice di prenotazione), per la risoluzione dei problemi, per un periodo limitato.

3. Informazioni che raccogliamo

Dati dell'account (sempre raccolti): Quando accedi con Google, riceviamo solo il tuo nome, indirizzo email e immagine del profilo (gli scope standard openid email profile). Quando accedi con Apple, riceviamo il tuo nome completo e la tua email (oppure un indirizzo di inoltro se scegli di nascondere quello reale).
Dati delle API di Google (FACOLTATIVI — attivazione tramite "Connetti Gmail e Calendar"): Gli scope seguenti non vengono richiesti all'accesso. Puoi usare Yuki senza concederne alcuno: le funzioni basate su calendario ed email mostreranno semplicemente stati vuoti. Per attivarli, tocca "Connetti Gmail e Calendar" nella schermata successiva alla registrazione, o in qualsiasi momento da Profilo > Connetti Gmail e Calendar. Puoi disconnetterti in qualsiasi momento dalla stessa schermata, revocando immediatamente i nostri token di accesso.
- Gmail (Lettura — gmail.readonly): Accediamo alla tua casella Gmail in sola lettura per estrarre automaticamente insight strutturati come itinerari di viaggio, transazioni finanziarie (ricevute, fatture, abbonamenti), aggiornamenti di tracciamento delle spedizioni e avvisi importanti (lettere ufficiali, multe, comunicazioni scolastiche e appuntamenti). Quando apri un'email nell'app web, Yuki la legge da Gmail tramite i suoi server nell'UE e te la mostra, senza conservarne una copia.
- Gmail (Invio — gmail.send): La funzione "Focus Zone" dell'Organizzatore giornaliero mostra le email prioritarie che richiedono la tua attenzione, insieme a risposte rapide suggerite dall'IA. Quando tocchi una risposta rapida, l'app invia la risposta per tuo conto tramite l'API di Gmail. Se Yuki Agent è disponibile per te, Yuki AI può anche scrivere un'email o una risposta che gli chiedi, oppure chiedere a un mittente di annullare la tua iscrizione. Il messaggio viene inviato dal tuo Gmail solo dopo che hai approvato una scheda che mostra i destinatari, l'oggetto e il testo completo (che termina con una breve riga "— sent via Yuki") — oppure, per una disiscrizione, il mittente e il modo in cui viene fatta la richiesta: tramite il link di disiscrizione con un clic del mittente stesso, oppure con un'email all'indirizzo indicato dal mittente. Ti viene chiesto ogni volta; questa approvazione non può mai essere data in anticipo. Le email vengono inviate solo quando avvii o approvi esplicitamente l'azione — l'app non invia mai email automaticamente o a tua insaputa.
- Gmail (Modifica — gmail.modify, facoltativo): richiesto solo se tocchi "Consenti riordino" in Profilo → Collegamenti. Permette a Yuki di archiviare un’email (toglierla dalla posta in arrivo; resta in Tutti i messaggi) o aggiungere un’etichetta Gmail — e solo per le email specifiche che approvi su una scheda di approvazione, ogni volta. Yuki non elimina mai la posta e non modifica mai la tua casella di sua iniziativa. Puoi revocarlo in qualsiasi momento dal tuo account Google.
- Google Calendar (calendar): Leggiamo i tuoi eventi di calendario per mostrarli nell'Organizzatore giornaliero e creiamo eventi per aiutarti a organizzare gli impegni rilevati automaticamente (ad es. voli, check-in in hotel) e gli appuntamenti trovati nelle tue email. Un appuntamento viene aggiunto solo se lo approvi o se hai scelto di aggiungere gli appuntamenti automaticamente, e mai se è già nel tuo calendario (vedi Sezione 4A). Se Yuki Agent è disponibile per te, Yuki AI legge anche il tuo calendario quando gli fai domande sui tuoi impegni o gli chiedi un orario libero, e può spostare, annullare o rifiutare un evento del tuo calendario principale — solo dopo che hai approvato una scheda che mostra la modifica e le persone che Google avviserà (vedi Sezione 5, "Agente calendario").
- Google Contatti (contacts.readonly): Accediamo ai tuoi contatti in sola lettura per mostrare i promemoria di compleanni e anniversari imminenti nella dashboard Home. Puoi importarli dall'app mobile o dall'app web; in entrambi i casi vengono conservati gli stessi dati (i contatti con un compleanno o un anniversario), nel nostro database nell'UE. I dati dei contatti sono archiviati in modo sicuro nel nostro database e non vengono mai condivisi con terze parti.
- Posizione: Durante l'onboarding, richiediamo la tua posizione per personalizzare la tua esperienza (ad es. impostare la tua città). I dati sulla posizione sono archiviati nel tuo profilo e non vengono mai condivisi con terze parti. Puoi aggiornarli o rimuoverli in qualsiasi momento nelle impostazioni del profilo.
Dati di utilizzo: Log di crash e metriche di prestazione tramite Sentry (mobile + web) e analisi del prodotto tramite PostHog (app mobile e app web), collegati a un ID utente interno anziché al tuo nome o indirizzo email; mappe di calore e registrazioni delle sessioni tramite Microsoft Clarity, solo sul sito web, per migliorare il layout; ed eventi di installazione e di abbonamento tramite AppsFlyer, per misurare le nostre campagne pubblicitarie (vedi Sezioni 6 e 7).
Dati dei Gruppi: Se crei o entri in un Gruppo (vedi Sezione 4C), condividi volontariamente determinati dati con gli altri membri, tra cui attività condivise, assegnazioni di attività, dettagli delle spese (importi, categorie, ripartizioni), risposte ai sondaggi, liste della spesa, commenti e, facoltativamente, i tuoi eventi di calendario. Il tuo indirizzo email viene condiviso con i membri del gruppo tramite il processo di invito.
Dati del dispositivo e delle notifiche: Archiviamo il token di notifica push del tuo dispositivo (tramite Expo Push Notifications) per inviare avvisi in tempo reale su promemoria delle attività, attività di gruppo e arrivo di email. Raccogliamo inoltre un token di attestazione Firebase App Check per verificare che le richieste provengano da un'installazione autentica dell'app. Puoi disattivare le notifiche push in qualsiasi momento dalle impostazioni del tuo dispositivo. Salvo che tu ti disiscriva, lo usiamo anche per occasionali notifiche sulle novità di Yuki (vedi Sezione 15).
Dati delle liste della spesa e degli acquisti: Se utilizzi la funzione lista della spesa, archiviamo gli articoli, le categorie, le quantità e lo stato di completamento. Le liste create in un Gruppo sono visibili a tutti i membri e possono includere assegnazioni di articoli a membri specifici.
Dati della chat di assistenza: Quando utilizzi la chat di assistenza in-app, archiviamo i tuoi messaggi, le risposte dell'IA e le eventuali risposte degli operatori umani. Questi dati sono collegati al tuo account e archiviati nel nostro database. Se la conversazione viene inoltrata a un operatore umano, la cronologia della chat viene condivisa con la nostra piattaforma di assistenza, HelpScout (vedi Sezione 6).
Arricchimento dei dati da terze parti:
- Meteo: Per le funzioni di viaggio, recuperiamo le previsioni meteo per le destinazioni dei tuoi viaggi dall'API Open-Meteo. I dati meteo sono memorizzati temporaneamente nella cache sui nostri server e sul tuo dispositivo. Vengono trasmessi solo i nomi dei luoghi o le coordinate geografiche; nessun dato personale viene inviato.
- Dati sui voli: Per le prenotazioni di volo rilevate, possiamo interrogare l'API AirLabs per recuperare informazioni supplementari in tempo reale come numeri di gate, assegnazioni di terminal e stato dei ritardi. Vengono trasmessi solo i numeri di volo o i codici degli aeroporti di partenza.
File di calendario importati: Puoi importare eventi condividendo file .ics (iCalendar) con l'app. L'app legge il contenuto del file per creare voci di calendario; il file grezzo non viene conservato in modo permanente.
Accesso agli appunti: La funzione lista della spesa consente di copiare la lista negli appunti del dispositivo per condividerla al di fuori dell'app. I dati degli appunti sono accessibili solo quando avvii esplicitamente l'azione di copia e non vengono trasmessi ai nostri server.
Elaborazione IA: Alcune funzioni (ad es. sincronizzazione delle email, Aggiunta rapida con IA, riepiloghi e analisi di testi, ricevute ed estratti conto) inviano l'input pertinente a un fornitore IA/cloud terzo per generare i risultati. Inviamo solo i dati necessari alla funzione e non vendiamo i tuoi dati; i tuoi input non vengono utilizzati per addestrare modelli di terze parti. Vedi la Sezione 5 (Informativa sull'elaborazione IA/ML) e la Sezione 6 (Sub-responsabili terzi) per i dettagli.
Fotocamera / Scansione di ricevute e documenti (OCR): Quando scansioni una ricevuta o un documento con la fotocamera, l'immagine viene elaborata (sul dispositivo e/o tramite la nostra pipeline di elaborazione / fornitore OCR) per estrarre dettagli strutturati come esercente, importo e data. Archiviamo i dettagli estratti; le immagini grezze non vengono conservate oltre il tempo necessario alla loro elaborazione.
Importazione di estratti conto: Quando importi un estratto conto bancario o della carta, il file viene elaborato per estrarre le transazioni. Archiviamo le transazioni estratte, non il file dell'estratto conto originale oltre l'elaborazione.
Collegamenti bancari (facoltativi, UE/SEE): Dove lo offriamo, puoi collegare un conto corrente, di risparmio, di carta o di prestito presso una banca dell'UE/SEE tramite Enable Banking (vedi Sezione 6). L'accesso è in sola lettura: Yuki legge i conti che condividi presso la tua banca (nome e tipo del conto, valuta e ultime quattro cifre del numero di conto), i loro saldi e i loro movimenti (data, importo, valuta, nome della controparte, causale del pagamento e se è ancora in sospeso) — fino a 180 giorni indietro al momento del collegamento, per quanto la tua banca li fornisca. Yuki non può effettuare pagamenti, spostare denaro né modificare nulla presso la tua banca. Per quanto tempo vengono conservati è indicato nella Sezione 9.
Acquisti (Yuki Agent, dove gli acquisti sono disponibili per te): Puoi chiedere a Yuki di trovare prodotti — nella chat, nella schermata Acquisti o come idee regalo per il compleanno o un'altra ricorrenza di qualcuno nelle tue Persone — e di acquistarli da negozi indipendenti che vendono su Shopify. Yuki cerca nel catalogo prodotti di Shopify dai nostri server; cosa viene inviato, e a chi, è descritto nella Sezione 6 ("Shopify" e "Il negozio da cui acquisti"). Per le idee regalo, Yuki usa all'interno di Yuki ciò che hai salvato su quella persona in Persone — per esempio i suoi gusti, ciò che non le piace, la sua lista dei desideri e le idee regalo — e la ricorrenza per scegliere cosa cercare: a Shopify arrivano solo parole di ricerca generiche, categorie di prodotti, una fascia di prezzo e il paese di consegna, il codice postale e la valuta salvati per quella persona, mai il suo nome né la ricorrenza. Le idee regalo ti vengono mostrate e non vengono salvate. Ti chiediamo di non includere dati personali in ciò che chiedi a Yuki di cercare. Le immagini dei prodotti vengono caricate dal tuo dispositivo direttamente dai server del negozio o di Shopify, che ricevono le informazioni standard di qualsiasi richiesta web, come il tuo indirizzo IP. Non viene acquistato nulla finché non paghi nel checkout del negozio, dove inserisci i tuoi dati di pagamento; Yuki non vede né conserva mai i dati della carta. Se scegli di far compilare a Yuki i dati di consegna, Yuki ti mostra esattamente cosa invierà e, solo dopo la tua conferma, invia una sola volta a quel negozio il nome, il numero di telefono e l'indirizzo di consegna del destinatario per avviare il suo checkout; Yuki non li conserva. Se il destinatario è un'altra persona, inserisci solo dati che hai il diritto di condividere per questo scopo: vanno al negozio solo affinché possa consegnare l'ordine. Quando il negozio conferma un ordine, Yuki conserva nei tuoi Ordini il numero d'ordine, il nome del negozio, gli articoli, il totale e il link alla pagina dell'ordine del negozio, insieme a una registrazione del carrello che hai controllato (negozio, articoli, prezzi e stato del checkout) che Yuki usa per verificare l'ordine con il negozio. Entrambi sono visibili solo a te e vengono eliminati insieme al tuo account.
Documenti di viaggio: Se archivi documenti di viaggio (ad es. carte d'imbarco, biglietti, visti, conferme d'albergo), o se arrivano come allegati di email di prenotazione elaborate da Yuki, queste informazioni sono dati personali archiviati in modo sicuro nel tuo account, visibili solo a te (e ai membri del gruppo se condividi un viaggio), e non vengono mai venduti o condivisi con terze parti per un loro utilizzo.
Dati personali salvati (tu e le persone che aggiungi): Se scegli di salvare dati come una data di nascita, il sesso indicato su un passaporto, numero, paese di rilascio o scadenza del passaporto, nazionalità, visti, un numero di telefono, un'email o un indirizzo — tuoi o di un'altra persona — vengono conservati in privato nel tuo account e usati solo per compilare i moduli e le prenotazioni che richiedi e — per l'indirizzo che salvi per te — come punto di partenza delle stime "partire entro" quando non hai detto da dove parti (vedi Sezione 5, "Agente calendario"). Yuki non li salva mai senza la tua conferma, non invia i numeri di passaporto salvati al modello di IA quando compila un modulo, e puoi modificarli o eliminarli in qualsiasi momento in Profilo → Dati salvati.
Informazioni che fornisci su altre persone: Quando inserisci, salvi o condividi informazioni su un'altra persona — recapiti, date, documenti di viaggio o d'identità, o qualsiasi cosa scrivi su di lei in Yuki — decidi tu cosa inserire e sei responsabile di avere il suo permesso o un'altra base giuridica per farlo, nonché di come le usi, condividi o divulghi. Le trattiamo solo su tue istruzioni per fornire le funzioni dell'App. Nella misura massima consentita dalla legge, YukiSoftware OÜ non è responsabile di come raccogli, conservi, condividi, esponi o usi le informazioni di altre persone. Se qualcuno ti chiede di rimuovere i suoi dati, puoi eliminarli in Profilo → Dati salvati o nella schermata Persone.
Link di prenotazione (persone che prenotano del tempo con un utente Yuki): Un utente Yuki può condividere un link di prenotazione (yukihq.com/book/…) che chiunque può aprire senza un account Yuki. Se prenoti tramite uno di questi link, raccogliamo l'indirizzo email che inserisci (obbligatorio), il tuo nome e le note (facoltativi), l'orario scelto e il tuo fuso orario e, solo per prevenire abusi, un hash con chiave del tuo indirizzo IP, mai l'indirizzo stesso. Cloudflare Turnstile verifica il tuo browser per tenere lontani i bot. Trattiamo questi dati per conto dell'utente Yuki con cui prenoti (decide lui dei propri appuntamenti; Yuki agisce come suo responsabile del trattamento), nell'UE (Supabase a Francoforte, il nostro backend in europe-west1). La prenotazione viene aggiunta al calendario Yuki e/o a Google Calendar di quella persona; se va in Google Calendar, è Google a inviarti l'invito. Yuki non ti crea un account e non ti invia pubblicità. Il record della prenotazione viene eliminato 180 giorni dopo l'incontro; l'evento nel calendario dell'organizzatore è suo e resta finché non lo elimina. Per modificare o annullare, usa il link nella pagina di conferma; per tutto il resto, contatta la persona con cui hai prenotato o [email protected].
Sondaggi pubblici (persone che votano nel sondaggio di un utente Yuki): Un utente Yuki può condividere un sondaggio (yukihq.com/poll/…) che chiunque può aprire e votare senza un account Yuki. Se voti, conserviamo le tue risposte, l'eventuale commento che scrivi, il nome che inserisci (solo se il sondaggio chiede i nomi) e — solo per consentire un voto a persona e prevenire abusi — un hash con chiave del tuo indirizzo IP, mai l'indirizzo stesso. Il tuo browser conserva un link di modifica privato per cambiare il voto; noi ne conserviamo solo un hash. Cloudflare Turnstile verifica il tuo browser per tenere lontani i bot. Trattiamo questi dati per conto dell'utente Yuki che ha creato il sondaggio (decide cosa chiedere e chi vede i risultati; Yuki agisce come suo responsabile del trattamento), nell'UE (Supabase a Francoforte). Chi ha creato il sondaggio vede ogni risposta e, se il sondaggio chiede i nomi, chi l'ha data; gli altri votanti vedono solo i totali, e solo se il creatore lo consente. Se voti dall'app Yuki, il tuo voto è collegato al tuo account, così hai un voto per sondaggio. Yuki non crea un account per te e non ti invia marketing. Il sondaggio e tutti i voti vengono eliminati 30 giorni dopo la chiusura del voto. Per cambiare il tuo voto usa il tuo link di modifica; per qualsiasi altra cosa contatta la persona che ha condiviso il sondaggio o [email protected].

4. Come utilizziamo i tuoi dati

Utilizziamo i dati delle API di Google esclusivamente per fornire le funzioni principali dell'app:

Estrazione di insight su viaggi, finanze e spedizioni, e di avvisi importanti (lettere ufficiali, multe, comunicazioni scolastiche e appuntamenti), dalle email
Invio di risposte rapide dall'Organizzatore giornaliero (solo quando avvii esplicitamente l'azione)
Visualizzazione di eventi di calendario e creazione di nuovi eventi per i viaggi rilevati e, quando li approvi o hai scelto di aggiungerli automaticamente, per gli appuntamenti trovati nelle tue email
Visualizzazione di promemoria di compleanni e anniversari dai contatti
Lettura di un'email quando chiedi a Yuki AI qualcosa che la riguarda, e apprendimento del tuo stile di scrittura se lo chiedi a Yuki (vedi Sezione 5)
Se Yuki Agent è disponibile per te: risposta alle tue domande sul tuo calendario e ricerca di orari liberi, e invio delle email e applicazione delle modifiche al calendario che approvi (vedi Sezione 5)

Non utilizziamo i dati delle API di Google per pubblicità, ricerche di mercato o qualsiasi finalità non correlata alla fornitura delle funzionalità dell'app.

A. Creazione automatica di attività

L'app può creare automaticamente attività in base a informazioni utili estratte dalle tue email, come scadenze di pagamento, promemoria di check-in per i voli, rinnovi di abbonamenti, date di scadenza delle prove gratuite e termini di ritiro delle spedizioni. Riconosce inoltre gli avvisi importanti e li trasforma in attività con un promemoria automatico che entra nel tuo riepilogo giornaliero dei promemoria: lettere ufficiali e della pubblica amministrazione (ad es. tasse, permessi di soggiorno, visti e appuntamenti presso gli uffici immigrazione, prestazioni e sussidi, pratiche comunali, convocazioni come giudice popolare, elezioni, immatricolazione dei veicoli), multe e sanzioni (ad es. per divieto di sosta, infrazioni stradali, autovelox, pedaggi o ritardi in biblioteca, con la scadenza per il pagamento, l'importo, il numero di riferimento e l'eventuale termine per il pagamento ridotto), comunicazioni della scuola e dell'asilo nido sui tuoi figli (ad es. eventi, moduli da restituire, chiusure, colloqui e riunioni con i genitori, quote, gite) e appuntamenti (ad es. medico, dentista, veterinario, ospedale, uffici pubblici, scuola). Le email che sembrano phishing (come falsi "rimborsi fiscali") vengono ignorate. Yuki si limita a ricordartelo: non paga mai una multa e non risponde mai di sua iniziativa a un avviso. Queste attività vengono create localmente nel tuo account e non vengono condivise se non fai parte di un Gruppo. Il nome di un figlio viene conservato solo se l'email lo indica, e le informazioni sui tuoi figli sono usate esclusivamente per i tuoi promemoria — non vengono mai condivise né usate per altri scopi. Puoi disattivare questa funzione in qualsiasi momento da Profilo > Notifiche > Crea automaticamente attività dalle email.

Gli appuntamenti trovati nelle tue email vengono gestiti come scegli in Profilo > Notifiche: con "Chiedimi prima" (l'impostazione predefinita), Yuki ti propone ogni appuntamento come una domanda a cui rispondi con un tocco; in alternativa puoi farli aggiungere automaticamente al tuo calendario oppure farli ignorare. Un appuntamento aggiunto finisce nel tuo calendario Yuki e — solo se hai collegato Google e consentito la scrittura nel calendario — anche nel tuo Google Calendar. Yuki non aggiunge mai un appuntamento che è già nel tuo calendario, nemmeno se è arrivato come invito di calendario.

B. Arricchimento dei record

Quando arrivano email di follow-up relative a un record esistente (ad es. la cancellazione di un volo dopo la conferma di prenotazione, un rimborso dopo un acquisto o un aggiornamento sullo stato di una spedizione), l'app arricchisce automaticamente il record originale con le informazioni aggiornate. Ciò garantisce che i tuoi dati restino aggiornati. Quando l'app non è certa della natura di un aggiornamento, utilizza un linguaggio cautelativo (ad es. "Probabilmente cancellato — meglio confermare direttamente con la compagnia aerea"). L'arricchimento include l'aggiornamento degli stati di prenotazione (confermato, cancellato, in ritardo, riprogrammato), la registrazione di transazioni di rimborso con importi negativi e la modifica o cancellazione delle relative attività create automaticamente.

C. Gruppi

I Gruppi ti permettono di collaborare con familiari, amici, coinquilini o partner nella co-genitorialità. Quando crei o entri in un Gruppo:

Dati condivisi: Attività (comprese le assegnazioni a membri specifici), spese (importi, categorie, pagante, dettagli di ripartizione), saldi, domande e voti dei sondaggi, liste della spesa (articoli, categorie, assegnazioni, stato di completamento), commenti e cronologia delle attività sono visibili a tutti i membri attivi del gruppo.
Condivisione del calendario (opt-in): Puoi scegliere di condividere i tuoi eventi di calendario con il gruppo. Questa opzione è disattivata per impostazione predefinita e richiede un consenso esplicito.
Divulgazione dell'email: Quando inviti qualcuno in un gruppo, il suo indirizzo email viene archiviato nel record dell'invito. I membri del gruppo possono vedere i nomi visualizzati e gli avatar degli altri membri.
Registrazione delle attività: Le azioni all'interno di un gruppo (attività create, spese aggiunte, membri entrati) vengono registrate in un feed di attività condiviso visibile a tutti i membri.
Rimozione: Quando un membro viene rimosso da un gruppo o lo lascia volontariamente, perde immediatamente l'accesso a tutti i dati del gruppo. I record storici delle attività (ad es. "Alice ha aggiunto una spesa") restano visibili agli altri membri.
Isolamento dei dati: I tuoi dati personali (email, record finanziari individuali, attività private) non vengono mai condivisi con i membri del gruppo. Solo i dati che crei esplicitamente nel contesto del Gruppo sono visibili agli altri membri.
Attività delegate: I membri del gruppo possono delegare attività a persone esterne al gruppo tramite un link sicuro e univoco. Il destinatario delegato può visualizzare e completare solo l'attività specifica condivisa con lui — non è richiesto alcun account o accesso. Nessun altro dato del gruppo o personale è accessibile tramite questi link.
Auguri di compleanno e giorni speciali: L'app offre una funzione per inviare auguri di compleanno o anniversario ai tuoi contatti. Quando avvii un augurio, l'app apre tramite deep-link la tua app di messaggistica preferita (WhatsApp, SMS, Telegram o Email) con un messaggio di saluto precompilato. Il messaggio viene inviato tramite la piattaforma di messaggistica di terze parti, non tramite i server di Yuki. Non archiviamo né trasmettiamo il contenuto di questi messaggi.

5. Informativa sull'elaborazione IA/ML

Utilizziamo modelli linguistici di terze parti per sette finalità: (a) analizzare il testo non strutturato delle email in dati strutturati (numeri di volo, importi, ID di tracciamento, stati di prenotazione, dettagli dei rimborsi, scadenze, numeri di verbale e di riferimento, orari degli appuntamenti), (b) generare bozze di itinerari di viaggio quando usi la funzione Pianifica un viaggio, (c) creare singoli record (attività, promemoria, ricorrenze, transazioni, abbonamenti, liste della spesa) quando usi la funzione Aggiunta rapida con IA, (d) alimentare l'assistente conversazionale in-app Yuki AI, che ti consente di porre domande sui tuoi record e di eseguire azioni (creare/aggiornare/eliminare attività, spese, viaggi, ecc.) tramite linguaggio naturale, (e) generare risposte nella chat di assistenza in-app, (f) generare suggerimenti di ricette quando chiedi una ricetta o l'adattamento di una ricetta e (g) guidare l'agente browser, che svolge operazioni su un sito web al posto tuo se Yuki Agent è disponibile per te. Per mantenere disponibili le funzioni IA quando un modello è degradato, una richiesta può ripiegare su un altro modello; tutti questi modelli sono eseguiti su Google Vertex AI nell'UE (vedi Sezione 6), con un'eccezione: i suggerimenti di ricette per gli utenti al di fuori di UE/SEE, Regno Unito e Svizzera (vedi "Ricette" più sotto). Questa elaborazione:

Viene eseguita esclusivamente per fornire le funzioni principali dell'app
Non comporta l'addestramento o il miglioramento di modelli IA/ML con i tuoi dati
Utilizza API di fornitori con accordi sul trattamento dei dati che vietano l'addestramento dei modelli sui dati dei clienti
Sincronizzazione delle email: se colleghi Gmail con un piano che include la sincronizzazione delle email, i nostri server leggono le tue email recenti al primo collegamento, e poi ogni nuova email appena arriva, per stabilire automaticamente se è pertinente — una prenotazione, una bolletta, una ricevuta, una consegna, un documento di viaggio o un avviso importante come una lettera ufficiale, una multa, una comunicazione scolastica o un appuntamento. Il contenuto di un'email pertinente (oggetto, mittente, data, testo ripulito e testo dei PDF allegati pertinenti — vedi la Sezione 2) viene inviato soltanto a Google Vertex AI nell'UE (modelli Gemini) per estrarne i dettagli, mai a un altro fornitore di IA; se Vertex AI non è disponibile, Yuki conserva solo l'ID dell'email e riprova più tardi, per un massimo di tre giorni. Yuki conserva i dettagli estratti, non l'email (vedi la Sezione 2); i fornitori non usano questo contenuto per addestrare i loro modelli; e puoi interrompere il processo in qualsiasi momento scollegando Gmail in Profilo > Connetti Gmail e Calendar
Lettura di un’email su richiesta: quando chiedi a Yuki AI di un’email specifica (per esempio "riassumi questa", oppure con Riassumi sull’email), Yuki legge quell’email per intero: il testo del suo ultimo messaggio o dei suoi ultimi messaggi (abbreviato a una lunghezza fissa), con oggetto, mittente e data, viene inviato al fornitore di IA per risponderti. Quando chiedi a Yuki AI di trovare un’email, vengono inviati solo il mittente, l’oggetto, la data e la breve anteprima di Gmail di al massimo 10 email corrispondenti. Yuki AI non legge nulla nella tua casella di posta senza che tu lo chieda (la sincronizzazione delle email, descritta sopra, è un processo separato) e il testo del messaggio in sé non viene conservato — nella conversazione restano solo la tua domanda e la risposta
Risposte suggerite: quando tocchi "Suggerisci risposte" su un’email in Focus, il mittente, l’oggetto e la breve anteprima di Gmail vengono inviati al fornitore di IA per scrivere i suggerimenti. Nulla viene inviato finché non tocchi il pulsante, e i suggerimenti non vengono conservati
Stile di scrittura (facoltativo): se tocchi "Impara il mio stile" in Profilo → Collegamenti, fino a 12 email che hai inviato nell’ultimo anno vengono lette una sola volta e inviate al fornitore di IA per produrre una breve descrizione di come scrivi (saluto, chiusura, tono). Viene conservata solo quella descrizione, ti viene mostrata per intero e puoi cancellarla in qualsiasi momento. Le email stesse non vengono mai conservate
La pianificazione dei viaggi invia solo il prompt che digiti, la finestra temporale del viaggio che selezioni e un breve riepilogo dei tuoi viaggi/elementi esistenti in quella finestra. Il contenuto delle tue email non viene mai condiviso con l'IA di pianificazione dei viaggi.
L'Aggiunta rapida invia il breve prompt che digiti e la data corrente; restituisce un payload strutturato che scriviamo poi nella tabella pertinente per tuo conto. Come Yuki AI, può consultare i record necessari alla tua richiesta e legge la tua posta solo quando glielo chiedi.
Assistente Yuki AI: Quando chatti con Yuki AI, il modello riceve il tuo messaggio, la cronologia recente della conversazione e il tuo fuso orario. Per rispondere alle domande o eseguire le azioni richieste, il modello può richiamare "strumenti" interni che leggono o scrivono record specifici per tuo conto — ma solo i record pertinenti alla tua richiesta attuale e solo all'interno del tuo account. Quando per una richiesta serve prima una ricerca (per esempio "cosa c'è domani, poi aggiungi un'attività prima"), il risultato di quella ricerca — come un riepilogo della tua agenda o dei tuoi viaggi — viene restituito al modello all'interno della stessa richiesta, così che possa completare ciò che hai chiesto. Il modello vede il testo di un'email solo quando gli chiedi di quella specifica email (vedi "Lettura di un’email su richiesta" sopra), non accede mai ai dati di altri utenti e scrive/aggiorna record solo quando la tua richiesta ne chiarisce l'intento. Dove Yuki Agent è attivo, le azioni che non si possono annullare dall'app (come l'eliminazione definitiva di una tratta di viaggio, di una transazione o di un abbonamento) non vengono eseguite direttamente dal modello: Yuki ti mostra esattamente cosa cambierebbe e procede solo dopo la tua approvazione, tiene traccia di ogni azione di questo tipo in Attività e ti permette di annullarla per 30 giorni. Se Yuki Agent è disponibile per te, le tue conversazioni sono archiviate nel tuo account: i messaggi vengono eliminati automaticamente dopo 90 giorni e puoi eliminare una conversazione in qualsiasi momento dal tuo elenco delle conversazioni. Altrimenti, la cronologia della conversazione è conservata sul tuo dispositivo.
Agente calendario (se Yuki Agent è disponibile per te): quando fai domande sui tuoi impegni, Yuki legge il tuo Google Calendar tramite i nostri server — il tuo calendario principale e gli altri calendari che hai selezionato in Google Calendar (mai i calendari delle festività, dei compleanni o dei numeri delle settimane), per i giorni a cui si riferisce la tua domanda, al massimo due settimane alla volta — insieme agli eventi che tieni in Yuki. Il modello di IA riceve il titolo, l'orario e il luogo di ogni evento, il numero di invitati (non i loro indirizzi email), l'indirizzo email dell'organizzatore quando non sei tu e se l'evento si ripete; Yuki non chiede mai a Google la descrizione di un evento. Per trovare un orario libero, Yuki chiede a Google quando tu — e chiunque tu indichi, fino a cinque persone — siete occupati: Google mostra gli orari occupati di un'altra persona solo se il suo calendario è condiviso con te, e mai i dettagli dei suoi eventi. Quando chiedi cosa ti aspetta, il modello riceve gli elementi che ti mostra la schermata Home, compresi mittente, oggetto e data di un massimo di otto email da Focus — mai il loro testo. Per spostare, annullare o rifiutare un evento, Yuki lo rilegge da Google e ti mostra una scheda; nulla cambia finché non la approvi, e vengono modificati solo eventi del tuo calendario principale. Google avvisa poi gli altri invitati (in caso di rifiuto, l'organizzatore) a tuo nome. Yuki non copia il tuo Google Calendar nel nostro database: ciò che legge serve a risponderti e poi viene scartato. Ciò che resta è la risposta di Yuki nella tua conversazione (insieme agli eventuali orari liberi trovati e alle persone di cui ha controllato il calendario) e, per ogni modifica proposta da Yuki, la relativa scheda — titolo, orari e luogo dell'evento e indirizzi email degli invitati — nella tua conversazione e in Attività.
Stime "partire entro": quando Yuki legge il tuo calendario e sa da dove partirai — un luogo che menzioni nella chat oppure, in mancanza, l'indirizzo che hai salvato per te in Profilo → Dati salvati — stima quando partire per un massimo di tre dei tuoi eventi in programma nelle prossime 36 ore che hanno un indirizzo reale (non un link di videochiamata o un numero di sala). Per ciascuno, i nostri server inviano il punto di partenza, il luogo dell'evento, la modalità di spostamento e un orario di partenza o di arrivo alla Routes API di Google Maps Platform (vedi Sezione 6) — mai il tuo nome, il tuo account o il titolo dell'evento. Se Google non fornisce alcun percorso ed entrambi i luoghi sono noti come coordinate, Yuki fa invece una stima in base alla distanza in linea d'aria, senza inviare nulla. Le risposte sui percorsi restano solo nella memoria dei nostri server, per essere riutilizzate entro 10 minuti, e non vengono mai scritte nel nostro database; la stima compare nella risposta di Yuki, senza il tuo indirizzo. Se non hai salvato un indirizzo e non dici da dove parti, non viene inviato nulla.
Agente browser (se Yuki Agent è disponibile per te): quando chiedi a Yuki di fare qualcosa su un sito web, il modello di IA che guida il browser riceve la tua richiesta e, a ogni passaggio, l'indirizzo e il titolo della pagina, il testo visibile e i pulsanti e i campi che contiene e, ogni pochi passaggi, uno screenshot. Il contenuto delle pagine è trattato come non attendibile: nulla di ciò che dice una pagina può cambiare quello che hai chiesto. Questo modello è eseguito solo su Google Vertex AI nell'UE (modelli Gemini, con altri modelli Gemini nell'UE come riserva). Yuki digita solo ciò che contiene la tua richiesta — mai un numero di carta, una password o un codice monouso — e si ferma per chiedere la tua approvazione prima di qualsiasi azione che prenoti, acquisti, confermi, inoltri o invii qualcosa. Non viene acquisito alcuno screenshot una volta raggiunto un passaggio di pagamento, né mentre sei tu a usare il browser. Vedi la Sezione 6 ("Browserbase") per sapere dove viene eseguito il browser e la Sezione 9 per ciò che viene conservato.
Ricette: quando chiedi una ricetta che il ricettario di Yuki non ha ancora, o l'adattamento di una ricetta (per esempio "Vegana" o "Senza forno"), il suggerimento di ricetta viene generato da un modello di IA. Se ti trovi nell'UE/SEE, nel Regno Unito o in Svizzera, oppure non hai indicato il tuo paese, lo genera Google Vertex AI nell'UE. Se ti trovi altrove, lo genera OpenAI (USA), con Google Vertex AI nell'UE come riserva. Conta il paese indicato nel tuo profilo. In entrambi i casi vengono inviati solo il nome del piatto (e il paese della cucina, se ne hai scelto uno), gli ingredienti e i passaggi della ricetta e la modifica che scegli o scrivi in "Adatta…" — nulla su di te o sul tuo account. Una modifica che scrivi tu (fino a 120 caratteri) viene inviata così come l'hai scritta, quindi non includervi dati personali.
Chat di assistenza: Quando utilizzi la chat di assistenza in-app, i tuoi messaggi — insieme ai titoli e alle date delle attività e degli eventi di calendario che hai aggiunto negli ultimi 7 giorni, così che l'assistente possa confermare ciò che è stato salvato — vengono inviati a Google Vertex AI nell'UE per scrivere una risposta. Per trovare gli articoli della guida che rispondono alla tua domanda, il testo del tuo ultimo messaggio, e nient'altro, viene inoltre trasformato da OpenAI in una query di ricerca (vedi Sezione 6). Se richiedi l'inoltro a un operatore umano, la cronologia della conversazione viene trasmessa a HelpScout (vedi Sezione 6) affinché il nostro team possa rispondere.

6. Sub-responsabili terzi

Per fornire il Servizio, ci avvaliamo di specifiche infrastrutture di terze parti:

OpenAI (USA): Due usi: trasformare il testo del tuo ultimo messaggio nella chat di assistenza in una query di ricerca per trovare gli articoli della guida pertinenti e generare suggerimenti di ricette per gli utenti al di fuori di UE/SEE, Regno Unito e Svizzera (solo il piatto, la ricetta e la modifica scelta o scritta; vedi Sezione 5, "Ricette"). Nessun altro dato del tuo account viene inviato a OpenAI. I dati non vengono utilizzati per addestrare i loro modelli.
Anthropic (società statunitense; modelli Claude serviti da Google Vertex AI nell'UE, europe-west1): Modello di riserva per alcune delle funzioni IA elencate più sotto alla voce Google Cloud Platform (come Yuki AI, l'Aggiunta rapida con IA e la pianificazione dei viaggi) quando un modello Gemini non è disponibile. La richiesta viene elaborata da Google Vertex AI nell'UE. I dati non vengono utilizzati per addestrare i loro modelli.
Google Cloud Platform (UE): Servizi API di backend ospitati su Cloud Run in europe-west1, e Google Vertex AI — il fornitore di IA per l'analisi delle email, Yuki AI, l'Aggiunta rapida con IA, la pianificazione dei viaggi, i riepiloghi delle email, le risposte suggerite e la descrizione del tuo stile di scrittura, la nota del mattino, il riepilogo finanziario mensile, la categorizzazione delle transazioni, le risposte della chat di assistenza, i suggerimenti di ricette e i passaggi che l'agente browser compie sui siti web — che utilizza i modelli Google Gemini, con i modelli Anthropic Claude come riserva, serviti dalle regioni UE di Google (dati archiviati ed elaborati all'interno dell'Unione Europea). I dati non vengono utilizzati per addestrare i modelli.
Supabase (AWS, Francoforte, Germania — UE): Hosting sicuro del database e archiviazione dei file per il tuo account — il tuo profilo, gli insight derivati e i file archiviati, come i documenti di viaggio e gli screenshot dell'agente browser.
RevenueCat (USA): Verifica dello stato dell'abbonamento e dei diritti.
Paddle.com (Regno Unito): Merchant of Record per gli acquisti di abbonamenti effettuati solo sul web su yukihq.com. Tratta le informazioni di pagamento (dati della carta, indirizzo di fatturazione) e gestisce la riscossione di IVA/GST. Le tue credenziali di pagamento sono archiviate da Paddle, non da noi. L'informativa sulla privacy di Paddle si applica ai dati di pagamento che tratta. Paddle non è disponibile all'interno delle app iOS o Android — gli acquisti in-app su iOS avvengono esclusivamente tramite il sistema di acquisto in-app di Apple e su Android esclusivamente tramite Google Play Billing, in conformità con le policy di Apple App Store e Google Play.
Sentry (società statunitense; dati archiviati nella sua regione UE): Tracciamento degli errori e reportistica dei crash. Un report è collegato a un ID utente interno, non al tuo nome o indirizzo email.
HelpScout (USA): Piattaforma per operatori di assistenza umani. Quando la tua conversazione di assistenza viene inoltrata a un operatore umano, la cronologia della conversazione (messaggi, tipo di problema, il tuo nome ed email dell'account) viene condivisa con HelpScout per consentire al nostro team di rispondere. L'informativa sulla privacy di HelpScout si applica ai dati trattati sulla loro piattaforma.
Resend (società statunitense) — invio di email: Recapita tre tipi di email. Da un lato, un'email giornaliera al team di Yuki per il controllo della qualità, con brevi riepiloghi di chat con Yuki AI, scritti dall'IA e ripuliti dai dati personali; non contiene trascrizioni delle chat né il contenuto di alcuna email. Dall'altro, un invito a un viaggio che scegli di inviare via email, dove il check-in automatico dei voli è disponibile per te: Resend riceve l'indirizzo che digiti, il tuo nome, il nome del viaggio, il numero del volo se presente e il link per unirsi al viaggio — mai una carta d'imbarco, un codice di prenotazione o i dati del passaporto di nessuno. Infine, le email sulle novità descritte nella Sezione 15: Resend riceve il tuo indirizzo email, il tuo nome e l'email stessa, e ci comunica se è stata consegnata, respinta, aperta o cliccata.
PostHog (UE): Analisi del prodotto — nell'app mobile e nell'app web (l'app a cui accedi con il tuo account su yukihq.com/app, non il sito web pubblico) — collegata a un ID utente interno, mai al tuo nome o indirizzo email, più alcuni eventi di abbonamento inviati dai nostri server e, se sei arrivato a Yuki tramite uno dei nostri annunci o tramite un link in una delle nostre email o notifiche, la campagna o il messaggio da cui provenivi (vedi Sezione 15). Nell'app web, dove è richiesto il consenso, si avvia solo dopo che hai accettato i cookie di analisi. Puoi disattivare l'analisi dell'app da Profilo > Privacy e dati, e quella dell'app web da Settings > Account > Data & privacy > Analytics Tracking.
Google Analytics 4 (USA/UE): Analisi anonima dei clic solo per il sito web di marketing (yukihq.com) — conta i clic sul pulsante di download per store (App Store/Google Play) e per pagina, per capire quali pagine generano installazioni. Funziona in modalità di consenso con i segnali pubblicitari permanentemente negati: nessun monitoraggio delle conversioni di Google Ads, nessun Google Signals, nessuna personalizzazione degli annunci, e nessun profilo pubblicitario viene creato a partire da questi dati.
Cloudflare (USA/UE): Ospita il sito web pubblico (yukihq.com) e il sito di documentazione (docs.yukihq.com). Cloudflare Web Analytics fornisce una misurazione anonima e senza cookie del traffico per le pagine del sito di marketing.
Microsoft Clarity (USA/UE): Mappe di calore e registrazioni delle sessioni che mostrano come vengono usate le nostre schermate, così che possiamo migliorare il layout — solo sul sito web pubblico e sul sito di documentazione. Sul sito web, Clarity funziona in modalità senza cookie e maschera per impostazione predefinita i campi dei moduli sensibili. L'app mobile contiene l'SDK di Clarity, ma è disattivato: dall'app non viene raccolto alcun dato di Clarity.
AppsFlyer (USA) — misurazione pubblicitaria: Ci indica quali delle nostre campagne pubblicitarie portano persone a Yuki. L'app comunica ad AppsFlyer l'installazione e tre tipi di eventi — il tuo primo accesso sul dispositivo (con il metodo di accesso utilizzato), l'inizio di una prova gratuita o di un accesso promozionale, e ogni abbonamento acquistato nell'App Store o in Google Play (con il relativo prezzo, la valuta e il prodotto) — insieme a identificatori del tuo dispositivo e di questa installazione. Su iPhone, questi includono il tuo identificatore pubblicitario (IDFA) solo se consenti il tracciamento; su Android includono l'ID pubblicità del dispositivo, a meno che tu non l'abbia eliminato nelle impostazioni del dispositivo. AppsFlyer può trasmettere questi eventi alle reti pubblicitarie che hanno pubblicato le nostre campagne, come Google Ads o Meta, affinché possano misurarle e migliorarle. Non viene inviato alcun nome, indirizzo email o ID dell'account Yuki, né nulla delle tue email, del tuo calendario o delle tue chat.
Open-Meteo: Dati sulle previsioni meteo per le destinazioni di viaggio. Nessun dato personale viene trasmesso; vengono inviati solo i nomi dei luoghi o le coordinate geografiche.
Photon di komoot (Germania), dati OpenStreetMap: Ricerca di luoghi quando scegli dove deve avvenire qualcosa (ad esempio, la zona per una prenotazione al ristorante). Viene inviato solo ciò che digiti nel campo luogo — oppure, se tocchi «Usa la posizione attuale», le coordinate del tuo dispositivo in quel momento — direttamente dal tuo dispositivo e solo quando lo fai. Non vengono inviati dati dell'account.
Ticketmaster (USA/UE): Ricerca di eventi quando chiedi a Yuki di concerti, sport o spettacoli. I nostri server inviano solo la ricerca — un artista, una squadra o un luogo, una città o zona e le date —, mai il tuo nome, la tua email o il tuo account. L'acquisto avviene sul sito o nell'app di Ticketmaster secondo le sue condizioni; Yuki non vende, blocca né paga biglietti.
Swiggy (India) — Dineout e Instamart: Se colleghi il tuo account Swiggy, Yuki usa il tuo accesso Swiggy per cercare ristoranti e spesa e, solo dopo che approvi una scheda con dettagli e totale, prenota un tavolo o invia un ordine di spesa nel tuo account Swiggy. Il pagamento (UPI sulla pagina Swiggy o contanti alla consegna) avviene tra te e Swiggy; Yuki non vede né conserva dati di pagamento. Ai tuoi ordini e prenotazioni si applicano i termini e l'informativa privacy di Swiggy.
Instacart (USA/Canada): Quando chiedi a Yuki di inviare una lista della spesa o una ricetta a Instacart, i nostri server inviano solo nomi degli articoli, quantità e titolo, mai il tuo nome, la tua email o il tuo account. Scegli il negozio e paghi su Instacart secondo i loro termini; Yuki non fa ordini né gestisce pagamenti lì.
Shopify (Shopify Inc., Canada, e la sua affiliata Shopify International Limited, Irlanda) — acquisti: Dove gli acquisti sono disponibili per te, i nostri server inviano al catalogo prodotti di Shopify la ricerca — le parole cercate, il paese di consegna e la valuta e, se noti, un codice postale, una fascia di prezzo e categorie di prodotti — e i prodotti e le opzioni che apri; mai il tuo nome, il tuo indirizzo email o il tuo account Yuki. Shopify li usa per trovare i prodotti corrispondenti di negozi che vendono su Shopify, secondo i propri termini e la propria informativa sulla privacy, come titolare autonomo del trattamento. Shopify ha sede in Canada e può trattare dati anche negli Stati Uniti e in altri paesi (vedi Sezione 11).
Il negozio da cui acquisti (un negozio indipendente che vende su Shopify) — acquisti: Quando prepari un carrello, i nostri server inviano al negozio che hai scelto gli articoli e le quantità, il paese di consegna e la valuta e — solo se confermi il passaggio "Consegna a" — il nome, il numero di telefono e l'indirizzo di consegna del destinatario, una sola volta, per avviare il suo checkout. I tuoi dati di pagamento, e qualsiasi altra cosa il negozio richieda, li inserisci nel checkout del negozio; Yuki non vede né conserva mai i dati della carta. Il negozio comunica a Yuki lo stato del checkout e, una volta effettuato l'ordine, il numero, gli articoli e il totale dell'ordine e il link alla sua pagina dell'ordine, che Yuki conserva nei tuoi Ordini (vedi Sezione 3). Il negozio è il venditore e decide come usare questi dati, come titolare autonomo del trattamento secondo i propri termini e la propria informativa sulla privacy. Può trovarsi in qualsiasi parte del mondo, e le sue pagine di checkout e degli ordini funzionano su Shopify.
Uber — reindirizzamento per le corse: Quando chiedi a Yuki una corsa, Yuki apre l'app o il sito web di Uber con partenza e destinazione che hai scelto già inserite. I nostri server non inviano nulla a Uber: scegli, confermi e paghi la corsa in Uber, secondo i termini e l'informativa sulla privacy di Uber.
Nuitee (Nuitée Travel Limited, Irlanda) — prenotazioni di hotel: Quando chiedi a Yuki di prenotare un hotel, i nostri server inviano la ricerca (luogo, date, numero di ospiti ed età degli eventuali bambini, e — dall'app — l'impostazione della regione del tuo telefono come nazionalità degli ospiti, che gli hotel usano per i loro prezzi) e, dopo che hai approvato una prenotazione, il nome e l'email dell'ospite a Nuitee, che conferma la camera con l'hotel. Paghi sul modulo di pagamento sicuro di Nuitee; Nuitee elabora il pagamento come venditore della prenotazione e Yuki non vede né conserva mai i dati della carta. Nuitee può conservare i dati della prenotazione negli Stati Uniti. Al tuo soggiorno si applicano i termini dell'hotel e di Nuitee.
Nuitee (Nuitée Travel Limited, Irlanda) — prenotazioni di voli: Quando chiedi a Yuki di cercare o prenotare un volo, i nostri server inviano a Nuitee la ricerca (origine, destinazione, date, numero di viaggiatori e classe) e, quando approvi una prenotazione, nome, data di nascita, sesso, nazionalità, dati del passaporto, email e telefono di ogni viaggiatore, che Nuitee usa per emettere il biglietto con la compagnia aerea. Paghi sul modulo di pagamento sicuro di Nuitee; Nuitee elabora il pagamento come venditore della prenotazione e Yuki non vede né conserva mai i dati della carta. Nuitee può conservare i dati delle prenotazioni negli Stati Uniti. Al tuo volo si applicano le condizioni della compagnia aerea e di Nuitee.
Fornitore eSIM (eSIMply di Nuitee o un altro fornitore indicato sulla scheda) — eSIM da viaggio: Quando chiedi a Yuki di ordinare una eSIM, i nostri server inviano al fornitore destinazione, date e piano e, dopo la tua approvazione, nome, email e telefono, necessari per emettere la eSIM. I codici di installazione della eSIM sono conservati nel tuo account e mostrati solo a te.
Duffel (Regno Unito) — prenotazioni di voli: Quando chiedi a Yuki di cercare o prenotare un volo, i nostri server inviano a Duffel la ricerca (partenza, destinazione, date, numero di viaggiatori e classe di viaggio) e, dopo che hai approvato una prenotazione, nome, titolo, data di nascita, genere, email e numero di telefono di ciascun viaggiatore, che Duffel usa per prenotare i posti con la compagnia aerea. Per ora la prenotazione di voli è offerta solo come test ad alcuni utenti, nell'ambiente di test di Duffel: non viene emesso alcun biglietto reale, non ti viene addebitato alcun pagamento e Yuki non vede né conserva mai i dati della carta. Alla prenotazione si applicano i termini di Duffel e della compagnia aerea. Duffel ha sede nel Regno Unito, che l'UE riconosce come paese che garantisce un livello adeguato di protezione dei dati personali; alcuni fornitori di servizi di cui Duffel si avvale si trovano negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea.
1Checkin (1Checkin Solutions Ltd, Cipro — UE) — check-in automatico dei voli: Il check-in automatico è ancora in fase di test con alcuni utenti e non è ancora offerto a tutti. Yuki effettua il check-in dei viaggiatori solo dopo che lo hai approvato per un volo. I nostri server inviano quindi a 1Checkin quel volo (compagnia aerea, numero del volo, aeroporti, orario di partenza e codice di prenotazione) e, per ciascun viaggiatore che scegli, il nome come riportato sul passaporto e, se noti, la data di nascita, l'indicazione del sesso M o F sul passaporto (un'indicazione X non viene mai inviata), la cittadinanza, i dati del passaporto e un visto valido per la destinazione; se la compagnia aerea chiede altro, come il numero del biglietto elettronico, viene inviato solo ciò che inserisci. I dati salvati di un altro viaggiatore vengono usati solo se questi ha acconsentito a condividerli con te in Yuki. 1Checkin effettua il check-in dei viaggiatori presso la compagnia aerea all'apertura del check-in e restituisce i posti e le carte d'imbarco, che Yuki archivia nel tuo viaggio; la registrazione del check-in conservata da Yuki non contiene dati del passaporto. Puoi disattivare un check-in in qualsiasi momento prima che avvenga. Al check-in si applicano i termini della compagnia aerea e di 1Checkin.
Flyo — check-in automatico dei voli (account selezionati): Per un numero limitato di account, il check-in approvato viene inviato a Flyo invece che a 1Checkin. La scheda di approvazione indica il fornitore prima che tu approvi. Flyo riceve gli stessi dati del volo e dei viaggiatori indicati per 1Checkin e li usa con la compagnia aerea per effettuare il check-in. Una volta approvato, un check-in inviato a Flyo non può essere fermato da Yuki.
Enable Banking Oy (Finlandia) — collegamenti bancari (UE/SEE): Prestatore autorizzato di servizi di informazione sui conti, vigilato dall'Autorità di vigilanza finanziaria finlandese. Scegli la tua banca in Yuki, poi accedi e dai il tuo consenso sulla pagina della tua banca — mai in Yuki, e Yuki non vede mai le tue credenziali bancarie. Il tuo consenso permette a Yuki di leggere conti, saldi e movimenti (sola lettura, nessun pagamento) per il tempo consentito dalla tua banca, al massimo 180 giorni; poi la tua banca ti chiede di confermarlo di nuovo e Yuki te lo ricorda nella settimana precedente la scadenza. Yuki legge la tua banca quando colleghi o aggiorni e, finché dura il consenso, automaticamente circa una volta al giorno. I nostri server inviano a Enable Banking la banca e il paese scelti, la lingua dell'App e, quando stai usando Yuki in quel momento, l'indirizzo IP del tuo dispositivo e il tipo di browser o di app, richiesti dalle banche — mai il tuo nome o la tua email. I dati bancari sono trattati nell'UE. Puoi revocare il consenso in qualsiasi momento scollegando la banca in Profilo → Collegamenti (che lo revoca anche presso Enable Banking) oppure presso la tua banca. Al consenso che dai a Enable Banking si applicano i suoi termini e la sua informativa privacy.
Plaid (USA) — collegamenti bancari: Collegare una banca tramite Plaid non è ancora disponibile per gli utenti: è in fase di test con account selezionati. Accedi alla tua banca sulla pagina di Plaid, mai in Yuki. I nostri server inviano a Plaid un numero utente interno — mai il tuo nome o la tua email — e conservano i conti, i saldi e fino a 180 giorni di movimenti restituiti da Plaid finché non scolleghi la banca o elimini il tuo account.
Link by Stripe (Stati Uniti e Canada) — pagamenti dell'agente: Paga con Link è tuttora in fase di test e non è ancora offerto agli utenti. Quando lo sarà, se colleghi il tuo portafoglio Link, Yuki può chiedere a Link una carta monouso per un acquisto che l'agente browser sta facendo per te. Approvi ogni pagamento nell'app Link, per l'importo e il sito esatti. La carta monouso viene inserita nel checkout di quel sito dai server di Yuki e non viene mai mostrata all'IA, conservata o registrata; la tua carta vera non esce mai da Link. Si applicano i termini di Link e l'informativa sulla privacy di Stripe. Puoi disconnettere Link in qualsiasi momento in Connessioni.
Browserbase (società statunitense) — agente browser: Quando chiedi a Yuki di fare qualcosa su un sito, le pagine si aprono in un browser nel cloud che Browserbase gestisce per noi nella regione di quel sito — Virginia (USA) per i siti delle Americhe, Singapore per i siti di Asia e Oceania e Francoforte (UE) per tutti gli altri, compresi i casi in cui il paese del sito non è chiaro — perché i siti respingono i browser che sembrano arrivare da altrove. Quel browser vede i siti visitati da Yuki e tutto ciò che vi viene digitato o scelto — da Yuki, in base alla tua richiesta, o da te nel browser dal vivo; i nostri server forniscono a Browserbase solo un numero di sessione interno — mai il tuo nome, la tua email o il tuo account. La registrazione e il logging delle sessioni sono disattivati e il browser viene chiuso al termine dell'attività, al più tardi dopo un'ora. Gli screenshot dei progressi di Yuki restano nel nostro archivio privato nell'UE fino a 7 giorni dopo il termine dell'attività e vengono eliminati con il tuo account. Yuki non digita mai numeri di carta o password e non crea mai account: quando un sito chiede un pagamento o un accesso, lo fai tu nel browser dal vivo, e tutto ciò che prenota, invia o conferma attende la tua approvazione. L'unica eccezione è Paga con Link (vedi sopra): una carta monouso del tuo portafoglio Link, per un pagamento che approvi nell'app Link, viene inserita in quel pagamento dai server di Yuki. A ciò che vi viene fatto si applicano i termini e l'informativa sulla privacy del sito web stesso.
Google Maps Platform (Google; un servizio globale) — stime "partire entro": Quando l'agente calendario stima quando dovresti partire per un evento, i nostri server inviano a Google il punto di partenza, il luogo dell'evento, la modalità di spostamento e un orario di partenza o di arrivo (vedi Sezione 5, stime "partire entro") — mai il tuo nome, il tuo account o il titolo dell'evento. Google tratta questi dati ai sensi dei termini di Google Maps Platform in qualità di titolare autonomo del trattamento, non di nostro responsabile del trattamento, e può trattarli al di fuori dell'UE; si applica l'informativa sulla privacy di Google.
Google Search (Google; un servizio globale) — Avvisi: Se gli Avvisi sono disponibili per te, ogni avviso che crei viene controllato con la frequenza che scegli tramite Grounding with Google Search, attraverso Google Vertex AI (vedi Google Cloud Platform sopra). Google riceve solo la ricerca dell'avviso — cosa cerchi, il luogo e i requisiti che hai indicato —, mai il tuo nome, il tuo indirizzo email o il tuo account. Google Search è un servizio globale, quindi queste ricerche possono essere trattate al di fuori dell'UE.
AirLabs: Arricchimento in tempo reale sullo stato dei voli (gate, terminal, ritardo). Vengono trasmessi solo i numeri di volo o i codici degli aeroporti di partenza.
Firebase / Google (USA): Attestazione del dispositivo App Check per prevenire abusi delle API. Non viene raccolto alcun dato personale oltre al token di attestazione.

7. Cookie e tecnologie di tracciamento

Sito web (yukihq.com) e documentazione (docs.yukihq.com): Tre strumenti complementari, tutti rispettosi della privacy: Cloudflare Web Analytics per la misurazione del traffico senza cookie (visualizzazioni di pagina, fonti, pagine principali), Microsoft Clarity per mappe di calore e registrazioni delle sessioni per migliorare il layout, e Google Analytics 4 per contare i clic sul pulsante di download per store e per pagina. Clarity è configurato in modalità senza cookie e maschera automaticamente i campi dei moduli. GA4 ha il consenso negato per impostazione predefinita (non viene impostato alcun cookie "_ga") e le funzionalità Google Ads/pubblicitarie sono permanentemente disattivate — viene utilizzato esclusivamente per conteggi di clic anonimi e aggregati, mai per pubblicità o tracciamento cross-site. Su nessuno dei due siti vengono utilizzati cookie pubblicitari o tracker di remarketing.
App mobile: L'app mobile Yuki non utilizza cookie. I dati di analisi di PostHog sono archiviati localmente sul tuo dispositivo tramite persistenza su file. Puoi disattivare il tracciamento analitico in qualsiasi momento da Profilo > Privacy e dati > Tracciamento analitico.
App web (yukihq.com/app): Quando hai effettuato l'accesso, i dati di analisi di PostHog sono conservati nella memoria locale (local storage) del tuo browser (nessun cookie). Dove è richiesto il consenso — ad esempio nel SEE, nel Regno Unito e in Svizzera — l'analisi si avvia solo dopo che l'hai accettata nel banner dei cookie; altrove puoi rifiutarla lì in qualsiasi momento. Puoi anche disattivarla da Settings > Account > Data & privacy > Analytics Tracking, o cambiare la tua scelta in Cookie settings, nella stessa schermata.
Sentry (reportistica dei crash): Sentry è classificato come servizio essenziale per la stabilità dell'applicazione. I report sui crash sono collegati a un ID utente interno, non al tuo nome o indirizzo email. Opera indipendentemente dalle preferenze di analisi.
Attribuzione delle installazioni (AppsFlyer): Su iOS, l'app mostra il prompt di sistema App Tracking Transparency (ATT) prima di inizializzare AppsFlyer. Se consenti il tracciamento, AppsFlyer riceve anche il tuo IDFA; se non lo consenti, non lo riceve — ma riceve comunque gli eventi e gli altri identificatori del dispositivo e dell'installazione descritti nella Sezione 6. Utilizziamo AppsFlyer solo per misurare e migliorare le nostre campagne pubblicitarie e per aprire la schermata giusta quando installi l'app da uno dei nostri link; l'app non mostra annunci. L'impostazione Tracciamento analitico in Profilo > Privacy e dati non disattiva AppsFlyer: su iPhone puoi disattivare il tracciamento in qualsiasi momento in Impostazioni > Privacy e sicurezza > Tracciamento, e su Android puoi reimpostare o eliminare il tuo ID pubblicità nelle impostazioni del dispositivo.
Nessuna pubblicità nell'app: L'app non mostra annunci, e né l'app né i nostri siti web utilizzano cookie pubblicitari o pixel di retargeting. L'unico strumento legato alla pubblicità è AppsFlyer, che misura le nostre campagne pubblicitarie come descritto sopra.

8. Norme sui dati utente dei servizi API di Google

L'uso e il trasferimento da parte di Yuki a qualsiasi altra app delle informazioni ricevute dalle API di Google saranno conformi alle Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato (Limited Use).

Nessuna vendita di dati: Non vendiamo, noleggiamo o scambiamo mai i tuoi dati personali o i dati delle API di Google.
Nessuna pubblicità: Non utilizziamo mai i tuoi dati di Google — né qualsiasi altra cosa che conservi in Yuki, come le tue email, il tuo calendario, i tuoi contatti o le tue chat — per pubblicità, retargeting o profilazione basata sugli interessi. (Gli eventi di installazione e di abbonamento che utilizziamo per misurare le nostre campagne pubblicitarie sono descritti nella Sezione 6, "AppsFlyer".)
Nessun accesso umano: Gli esseri umani non leggono le tue email. I sistemi automatizzati elaborano il testo delle email esclusivamente per la fornitura delle funzioni. Quando risolvono un problema, i nostri tecnici possono vedere nei log del servizio dettagli limitati, come l'ID di un'email o un dettaglio estratto da essa — mai l'oggetto, il mittente o il testo.
Nessun addestramento IA/ML: I tuoi dati di Google non vengono mai utilizzati per sviluppare, addestrare o migliorare modelli IA/ML, siano essi nostri o di terze parti.
Scope minimi necessari: Richiediamo solo gli scope necessari alle funzioni che utilizzi (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Conservazione ed eliminazione dei dati

Gli insight derivati sono conservati finché il tuo account è attivo.
Il corpo di un'email non viene mai archiviato: viene tenuto in memoria solo durante l'elaborazione. I dettagli estratti, gli identificatori, gli oggetti e i documenti di viaggio e finanziari allegati descritti nella Sezione 2 vengono conservati finché il tuo account è attivo; i log del servizio vengono conservati per un periodo limitato.
Registri di Yuki Agent: In Attività resta traccia di ogni azione che Yuki propone o compie per te — ciò che mostrava la sua scheda, se è stata approvata o rifiutata e l'esito — finché il tuo account è attivo. Anche la traccia di ogni attività dell'agente browser (la tua richiesta, il sito web, i passaggi riferiti da Yuki, l'esito e la regione del browser) viene conservata finché il tuo account è attivo; i relativi screenshot vengono eliminati 7 giorni dopo il termine dell'attività. Yuki non copia il tuo Google Calendar nel nostro database e le risposte sui percorsi di Google Maps Platform non vi vengono mai scritte.
I token delle API di Google sono cifrati a riposo con AES-256-GCM. All'eliminazione dell'account, chiamiamo l'endpoint di revoca di Google con il tuo refresh token, ponendo fine all'intera concessione OAuth — tutti i token di accesso e di aggiornamento, tutti gli scope, tutte le sessioni — non solo il token di accesso a breve durata. Puoi verificare che Yuki sia stata rimossa dall'elenco delle app autorizzate su myaccount.google.com/permissions. Puoi anche revocare in qualsiasi momento senza eliminare l'account toccando Disconnetti in Profilo > Connetti Gmail e Calendar; chiamiamo immediatamente l'endpoint di revoca dei token di Google e cancelliamo la nostra copia archiviata.
Collegamenti bancari: I conti, i saldi e i movimenti letti da una banca collegata sono conservati finché la banca resta collegata; il riferimento che permette a Yuki di leggerla è cifrato a riposo (AES-256-GCM). Servono a mostrare spese, saldi e debiti nell'App, a rispondere alle tue domande su di essi in Yuki AI e — per conti correnti e di risparmio, salvo che tu attivi «Non contare nel mio totale» per un conto — ad aggiungere il saldo di ogni giorno alle tue rilevazioni del patrimonio netto; i saldi di carte e prestiti sono mostrati come debiti. Per classificare i movimenti in categorie, i nomi degli esercenti che Yuki non ha mai visto vengono inviati a Google Vertex AI nell'UE. Quando scolleghi una banca, il consenso viene revocato presso Enable Banking e i conti, i saldi e i movimenti letti da essa vengono eliminati; da quel giorno la banca non conta più nel tuo totale, mentre i saldi già aggiunti alle rilevazioni del patrimonio netto precedenti vi restano come storico finché non li modifichi o elimini. Eliminando il tuo account si revocano tutti i consensi bancari e si elimina tutto questo.
Ciclo di vita dei dati di gruppo all'eliminazione dell'account: nei gruppi con altri membri, le tue voci del registro attività vengono eliminate (gli altri membri non vedono più le voci "Alice ha aggiunto un'attività" scritte da te). Le attività e le spese che hai creato o pagato restano per continuità contabile ma vengono anonimizzate — il tuo ID utente viene rimosso dalle ripartizioni delle spese, il tuo nome e avatar vengono cancellati dai metadati delle attività e il tuo riferimento viene rimosso da qualsiasi attività di cui eri titolare o assegnatario. I gruppi in cui eri l'unico membro vengono eliminati definitivamente insieme a tutti i loro contenuti.
Conservazione della chat di assistenza: I thread della chat di assistenza in-app (i tuoi messaggi + le risposte di IA/operatori) vengono anonimizzati ma conservati fino a 5 anni dopo l'eliminazione dell'account per la prevenzione delle frodi e la difesa in caso di controversie, sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) del GDPR. Il collegamento alla tua identità (user_id) viene rimosso; il contenuto rimanente non può essere ricondotto a te. Puoi richiedere un'eliminazione anticipata scrivendo a [email protected].
Puoi eliminare il tuo account in qualsiasi momento da Profilo > Privacy e dati > Elimina account. L'eliminazione è immediata e permanente: la conferma dell'azione esegue la cancellazione completa descritta in questa sezione in un'unica transazione (cascata su tutte le tabelle di dati, eliminazione della tua riga di autenticazione, anonimizzazione delle attività nei gruppi condivisi).
Gestione degli abbonamenti all'eliminazione:
- Abbonamenti Paddle (solo web): Paddle è il Merchant of Record solo per gli acquisti effettuati su yukihq.com; non viene utilizzato all'interno delle app iOS o Android. Per gli utenti che si sono abbonati sul web, l'abbonamento Paddle viene automaticamente annullato lato server prima dell'esecuzione della cascata di dati, così non maturi ulteriori addebiti. Se la chiamata di annullamento fallisce (raro — problema di rete o interruzione di Paddle), l'eliminazione dell'account viene interrotta, così da non lasciarti mai in uno stato di "dati eliminati ma ancora addebitati".
- Abbonamenti App Store e Google Play: Le policy di Apple e Google vietano alle app di terze parti di annullare gli abbonamenti dello store per tuo conto. Per prevenire l'eliminazione accidentale dei dati mentre la fatturazione continua, l'app esegue un controllo preliminare: se viene rilevato un abbonamento App Store o Play Store attivo, l'eliminazione viene bloccata e sei indirizzato ad annullare prima l'abbonamento in Impostazioni > [Il tuo nome] > Abbonamenti (iOS) o Play Store > Account > Pagamenti e abbonamenti > Abbonamenti (Android). Solo dopo l'annullamento dell'abbonamento dello store l'eliminazione in-app procede.
Le richieste di eliminazione manuale possono essere inviate a [email protected] e saranno elaborate entro 30 giorni.

10. I tuoi diritti (GDPR e globali)

In quanto società estone, tuteliamo i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) indipendentemente dalla tua posizione:

Diritto di accesso: Richiedere copie dei dati personali che deteniamo su di te.
Diritto alla cancellazione ("diritto all'oblio"): Eliminare il tuo account e tutti i dati tramite l'app o contattandoci.
Diritto alla portabilità dei dati: Richiedere una copia dei tuoi dati strutturati contattando [email protected].
Diritto di rettifica: Correggere dati personali inesatti all'interno dell'app o contattandoci.
Diritto di limitazione: Richiedere la limitazione del modo in cui utilizziamo i tuoi dati.

11. Trasferimento e ubicazione dei dati

Il nostro database e il nostro archivio di file (Supabase, su AWS a Francoforte, Germania), così come il nostro backend (Google Cloud, europe-west1, Belgio), si trovano nell'Unione Europea, e le funzioni IA di Yuki sono eseguite su Google Vertex AI nell'UE, tranne i suggerimenti di ricette per gli utenti al di fuori di UE/SEE, Regno Unito e Svizzera (vedi Sezione 5). Alcuni fornitori elencati nella Sezione 6 hanno sede al di fuori dell'UE o gestiscono servizi globali — per esempio OpenAI, RevenueCat, HelpScout, AppsFlyer e Resend, Nuitee per le prenotazioni di hotel, Duffel per le prenotazioni di voli, Google Maps Platform per le stime "partire entro", Google Search per gli Avvisi e Browserbase quando l'agente browser apre un sito al di fuori dell'Europa — quindi ciò che ricevono, come descritto in quella sezione, può essere trattato al di fuori dell'UE. Quando dati personali vengono trasferiti a un fornitore al di fuori dell'UE/SEE, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (per esempio per il Regno Unito), sulla certificazione del fornitore nell'ambito del quadro UE-USA per la protezione dei dati (Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea. Quando un destinatario agisce come titolare autonomo del trattamento — come l'hotel o la compagnia aerea presso cui prenoti, o Google Maps Platform —, l'uso che fa dei dati è disciplinato dai suoi termini e dalla sua informativa sulla privacy. Puoi chiederci maggiori informazioni su queste garanzie tramite i recapiti indicati nella Sezione 13.

Acquisti: Shopify (vedi Sezione 6) ha sede in Canada, paese che la Commissione europea riconosce come in grado di garantire una protezione adeguata dei dati personali, e può trattare ciò che riceve anche negli Stati Uniti e in altri paesi con le proprie garanzie (norme vincolanti d'impresa e clausole contrattuali tipo della Commissione europea). Un negozio da cui acquisti tramite Yuki può trovarsi in qualsiasi parte del mondo, anche al di fuori dell'UE, e gestisce il suo checkout su Shopify. Gli articoli, il paese di consegna e la valuta e, se li confermi, i dati di consegna gli vengono inviati perché necessari per l'acquisto che hai richiesto (articolo 49, paragrafo 1, lettere b) e c), del GDPR). Shopify e il negozio agiscono ciascuno come titolari autonomi del trattamento secondo i propri termini e le proprie informative sulla privacy.

12. Conformità regionale

UE / Regno Unito (GDPR): Aderiamo ai principi del GDPR. La nostra base giuridica per il trattamento è l'esecuzione del contratto e, ove applicabile, il consenso. Per alcune finalità ci basiamo invece sui nostri legittimi interessi, come indicato dove sono descritte: ad esempio i messaggi sulle novità (Sezione 15) e la conservazione della chat di assistenza (Sezione 9).
India (DPDP Act): Rispettiamo il DPDP Act, allineandoci ai doveri di un Data Fiduciary.
USA (CCPA): I residenti in California hanno il diritto di conoscere, eliminare e rinunciare. Non vendiamo informazioni personali.
Brasile (LGPD): Rispettiamo la Legge generale sulla protezione dei dati del Brasile in materia di consenso, diritti degli interessati e trasferimenti transfrontalieri.
Resto del mondo: Applichiamo a livello globale lo standard di protezione più elevato definito nella presente informativa.

13. Titolare del trattamento

YukiSoftware OÜ Codice di registro: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estonia, Unione Europea Email: [email protected]

14. Legge applicabile

La presente Informativa sulla privacy è disciplinata e interpretata in conformità con le leggi della Repubblica di Estonia e con le leggi applicabili dell'Unione Europea, incluso il Regolamento generale sulla protezione dei dati (GDPR). Eventuali controversie derivanti dalla presente informativa saranno soggette alla giurisdizione esclusiva dei tribunali della contea di Harju, Tallinn, Estonia.

15. Email e notifiche sulle novità

Di tanto in tanto informiamo chi ha un account Yuki sulle nuove funzioni e sui cambiamenti importanti di Yuki, via email e con una notifica nell'app Yuki. Prevediamo di inviarle qualche volta all'anno.

Contenuto: notizie su Yuki stesso. Non contengono pubblicità di altre aziende, e non diamo mai il tuo indirizzo email a nessuno per inviarti pubblicità.
Base giuridica: il nostro legittimo interesse a tenere informati i clienti esistenti sul nostro servizio (art. 6(1)(f) del GDPR). Per le email ci basiamo inoltre sulle norme in materia di e-privacy per i clienti esistenti, che consentono a un'azienda di inviare email ai propri clienti su propri prodotti o servizi analoghi, a condizione che al momento della raccolta dei dati di contatto e in ogni messaggio sia offerto un modo semplice e gratuito per opporsi. Puoi opporti in qualsiasi momento, gratuitamente, e da quel momento smettiamo.
Dati che usiamo: il tuo indirizzo email, il tuo nome, il tuo piano (Free, Pro o Agent) e la lingua dell'app (così il messaggio arriva nella tua lingua) e, per le notifiche, il token push del tuo dispositivo (vedi "Dati del dispositivo e delle notifiche" nella Sezione 3). Per ogni messaggio conserviamo un registro di consegna: di quale messaggio si tratta, il canale, quando è stato inviato e se è partito o non è riuscito. Resend ci comunica inoltre se un'email è stata consegnata, respinta, aperta o cliccata (l'apertura si può rilevare solo quando la tua app di posta carica le immagini). I link in questi messaggi indicano da quale messaggio provengono; se ne segui uno fino a Yuki, quell'arrivo viene registrato nelle nostre analisi di prodotto come descritto per PostHog nella Sezione 6, nel rispetto delle tue scelte sull'analisi (vedi Sezione 7).
Chi le invia: le email passano da Resend (vedi Sezione 6); le notifiche passano da Expo Push Notifications e dal servizio push di Apple o di Google, come le altre notifiche di Yuki.
Come disiscriverti: usa il link di disiscrizione con un clic presente in ogni email sulle novità; disattiva le email o le notifiche nell'app web, in Settings > Notifications > Product updates ("Novità di Yuki") (yukihq.com/app/settings) o nell'app Yuki, in Profilo → Notifiche → Novità di Yuki; disattiva le notifiche di Yuki nelle impostazioni del tuo telefono (così si fermano tutte le notifiche di Yuki); oppure scrivi a [email protected]. La disiscrizione non riguarda i messaggi di servizio, come le email di sicurezza e di accesso, i messaggi di fatturazione e le ricevute e le conferme di prenotazione, né i promemoria e le notifiche che gestisci altrove in Settings > Notifications.
Conservazione: conserviamo la tua scelta finché esiste il tuo account, per continuare a rispettarla, e la eliminiamo insieme all'account. Anche i registri di consegna vengono eliminati con il tuo account; Resend conserva i propri log di consegna per un periodo limitato.

16. Modifiche

Possiamo aggiornare la presente informativa per riflettere modifiche nelle nostre pratiche o funzioni. Le modifiche sostanziali saranno comunicate tramite notifica in-app. L'uso continuato dopo le modifiche costituisce accettazione.