Dades recollides

L’historial d’escanejos diu què menges, què t’apliques a la pell i amb quina freqüència; creuat amb les alertes personalitzades, revela restriccions alimentàries, al·lèrgies i, indirectament, condicions de salut. La política afirma que aquestes dades no es tracten com a categories especials i que no es venen.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar-te i la política afirma que no ha venut ni compartit dades amb finalitats comercials en els darrers dotze mesos.

Fonts: Apple (s’obre en una pestanya nova) · Yuca SAS (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Hi ha analítica de Google Analytics i Firebase, però no components publicitaris.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

La política nega la publicitat segmentada amb les dades recollides i el finançament ve de la subscripció premium, no de les marques.

Fonts: Yuca SAS (s’obre en una pestanya nova) · Yuca SAS (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Hi ha personalització (alertes segons les preferències alimentàries), però no elaboració de perfils amb finalitats comercials.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política reconeix funcions basades en intel·ligència artificial amb proveïdors com OpenAI o Google Cloud AI i diu que s’hi poden compartir dades amb aquesta finalitat; no aclareix si serveixen per entrenar models.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Google Analytics i Firebase per a l’analítica, Mailchimp, Mandrill i Brevo per al correu, Google Cloud, Firebase, Algolia i DigitalOcean per a la infraestructura, Apple Pay, Google Pay i Stripe per als pagaments, i OpenAI o Google Cloud AI per a les funcions d’intel·ligència artificial.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Yuca SAS és una societat única, sense grup empresarial conegut.

Venda a intermediaris de dades: No documentació oficial

La companyia diu textualment que, per raons ètiques, Yuka no ven ni explota cap dada personal.

Fonts: Yuca SAS (s’obre en una pestanya nova) · Yuca SAS (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Servidors als Estats Units, als Països Baixos i a França, amb clàusules contractuals tipus de la Unió Europea per a les transferències.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret d’accés s’exerceix per correu o amb un formulari, però no hi ha cap eina d’autoservei per descarregar l’historial.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Hi ha dues vies documentades (correu a equipo@yuka.io i formulari) i un delegat de protecció de dades identificat.

Fonts: Yuca SAS (s’obre en una pestanya nova) · Yuca SAS (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat al servei: la política nega la publicitat segmentada i el finançament ve de la subscripció.

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de Google Analytics i Firebase.

Controls detallats: Parcialment documentació oficial

La configuració permet canviar el nom, el correu i la contrasenya i eliminar el compte, però no hi ha controls per finalitat.

Fonts: Yuca SAS (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

No hem trobat patrons enganyosos: la sortida és un botó, el model de negoci està explicat i els comptes són públics.

Fonts: Yuca SAS (s’obre en una pestanya nova) · Yuca SAS (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

La política no detalla les mesures tècniques de xifratge.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap documentació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentació oficial

El domini yuka.io no serveix cap fitxer .well-known/security.txt i no hem trobat cap política de divulgació publicada.

Fonts: Apple (s’obre en una pestanya nova)