Aviso de privacidad integral
Tratamiento de datos personales

Versión 2.2 · Última actualización: 11 de septiembre de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad (en conjunto, la «Ley»), Yalla Ya S.A. de C.V. (el «Responsable»), pone a tu disposición el presente Aviso de privacidad integral respecto de los datos personales que recaba a través de la aplicación móvil Metro - Metrobús México (la «App»). Este aviso complementa la Política de privacidad, que describe con más detalle los proveedores y tecnologías utilizados.

1. Identidad y domicilio del Responsable

Yalla Ya S.A. de C.V., con nombre comercial «yalla ya!», con domicilio en Tlaxcala 106, Colonia Roma Sur, Alcaldía Cuauhtémoc, C.P. 06760, Ciudad de México, México. Correo electrónico para asuntos de privacidad: support@yalla-ya.com. El Responsable es una empresa privada independiente, sin relación con los operadores de transporte, gobiernos, autoridades u otras instituciones públicas o privadas cuyos sistemas describe la App; ninguno de ellos es responsable ni encargado del tratamiento de tus datos a través de la App.

2. Datos personales que recabamos

Dependiendo de las funciones que utilices, podemos recabar las siguientes categorías de datos personales:

CategoríaDatosOrigen
Identificación y contactoNombre, correo electrónico, fecha de nacimiento, género, fotografía de perfilLos proporcionas al crear tu cuenta o al iniciar sesión con Google, Facebook o Apple (sólo si decides registrarte)
AutenticaciónContraseña (almacenada cifrada), identificadores de usuarioLos proporcionas / se generan automáticamente
UbicaciónUbicación geográfica precisa (GPS) mientras usas la App y, sólo si otorgas ese permiso por separado, también en segundo plano —con la App cerrada— exclusivamente para la medición de calidad de redTu dispositivo, previo permiso
Identificadores del dispositivoIdentificador de instalación, token de notificaciones push, identificador de publicidad (GAID/IDFA/OAID), dirección IPSe generan u obtienen automáticamente
Datos técnicos y de usoModelo y sistema operativo del dispositivo, idioma, operador y tipo de red, intensidad de señal, versión de la App, pantallas y funciones utilizadas, registros de erroresSe generan automáticamente al usar la App
TransaccionalesEstado y fecha de la compra de la versión Premium, identificador de la transacción de la tiendaTienda de aplicaciones (Google Play, App Store, AppGallery)
PreferenciasSistemas de transporte de interés para avisos, favoritos, historial de búsquedas, modo oscuroLos eliges en la App; favoritos e historial se guardan sólo en tu dispositivo
ComunicacionesContenido de tus mensajes de soporte y datos de contacto que incluyasLos proporcionas al contactarnos

No recabamos datos personales sensibles (origen étnico, estado de salud, creencias, preferencias sexuales, etc.) ni datos patrimoniales o financieros: los pagos los procesa exclusivamente la tienda de aplicaciones.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

3.2 Finalidades secundarias (no necesarias, sujetas a tu consentimiento)

Puedes manifestar tu negativa a las finalidades secundarias en cualquier momento, sin que ello afecte el servicio principal: mediante la opción «Editar consentimiento» en la pantalla Acerca de la App, los ajustes de publicidad y de ubicación de tu dispositivo, los ajustes de notificaciones de la App, o enviando un correo a support@yalla-ya.com. La publicidad personalizada y la medición de red sólo se activan tras obtener tu consentimiento en el diálogo correspondiente de la App.

4. Los avisos del servicio y la inteligencia artificial

Los avisos sobre el estado del servicio que se muestran o envían a través de la App pueden generarse de manera automatizada mediante sistemas de inteligencia artificial a partir de información pública de internet, incluido contenido publicado por otros usuarios. Tus datos personales no se utilizan como insumo para generar dichos avisos ni para entrenar modelos de inteligencia artificial, y la App no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti. Si consideras que algún aviso contiene datos personales tuyos, puedes solicitar su revisión y retiro mediante el procedimiento de la sección 7.

5. Transferencias y remisiones de datos personales

Para las finalidades descritas, tus datos pueden ser remitidos o transferidos a los siguientes terceros, que pueden encontrarse fuera de México (principalmente en Estados Unidos y la Unión Europea):

DestinatarioFinalidadRequiere tu consentimiento
Google LLC y afiliadas (Firebase, Google Play, Google Sign-In, AdMob)Infraestructura, autenticación, notificaciones, analítica, compras y publicidadInfraestructura y servicio: no (encargado). Publicidad personalizada: sí
Apple Inc. (App Store, Sign in with Apple)Distribución, compras e inicio de sesiónNo (necesario para el servicio que solicitas)
Meta Platforms, Inc. (Facebook Login, Meta Audience Network, SDK de Meta)Inicio de sesión, publicidad y mediciónInicio de sesión: no. Publicidad personalizada: sí
Huawei Technologies (AppGallery, HMS, Huawei Ads)Distribución, notificaciones, analítica y publicidad en dispositivos HuaweiPublicidad personalizada: sí
Redes de mediación publicitaria: AppLovin, AdColony, InMobi, Unity Ads, Pangle, StartApp, OguryPublicidad y mediciónPublicidad personalizada: sí
Wavebrook y sus socios CellRebel, IPinfo y Rootlake (lista de socios)Medición de la calidad de la red móvil con ubicación precisaSí
Proveedores de chat de soporte (por ejemplo Crisp)Atención al usuarioNo (necesario para atender tu solicitud)
Autoridades competentesCumplimiento de obligaciones legales o requerimientosNo (artículo 37 de la Ley)

No realizamos transferencias de datos personales con fines distintos a los señalados, ni vendemos tus datos. Si no manifiestas tu negativa respecto de las transferencias que requieren consentimiento a través de los medios indicados en la sección 3.2 y en el diálogo de consentimiento de la App, se entenderá que lo otorgas.

6. Uso de cookies, identificadores y tecnologías similares

La App utiliza identificadores de dispositivo e instalación, el identificador de publicidad y tecnologías de almacenamiento local (incluidas cookies en las pantallas web que muestra la App) para recordar tus preferencias, medir el uso, prevenir fraudes y mostrar publicidad. Puedes restablecer o eliminar el identificador de publicidad y limitar su uso desde los ajustes de tu dispositivo (Android: Google › Anuncios; iOS: Ajustes › Privacidad y seguridad › Seguimiento). Los datos de favoritos, historial y bandeja de notificaciones se guardan únicamente en tu dispositivo y se eliminan al borrar los datos de la App.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos personales y a conocer los detalles de su tratamiento, a Rectificarlos si son inexactos o incompletos, a Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas o hayan dejado de ser necesarios, y a Oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado, y limitar el uso o divulgación de tus datos.

Para ejercer estos derechos envía una solicitud a support@yalla-ya.com con: (a) tu nombre y un medio para comunicarte la respuesta; (b) una copia de tu identificación oficial o, en su caso, del documento que acredite la representación legal; (c) la descripción clara y precisa de los datos y del derecho que deseas ejercer; y (d) cualquier elemento que facilite localizar tus datos (por ejemplo, el correo con el que te registraste o el «UID» que aparece en la pantalla Acerca de la App). Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse por una sola vez y por un periodo igual cuando exista causa justificada. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los gastos justificados de envío o reproducción, en su caso.

La revocación del consentimiento no tendrá efectos retroactivos y, en algunos casos, podrá implicar que no podamos seguir prestándote ciertas funciones de la App. Ten en cuenta que también puedes eliminar tu cuenta y tus datos de perfil directamente desde la pantalla de perfil de la App, y limitar la publicidad personalizada, la medición de red y las notificaciones mediante los medios descritos en la sección 3.2.

8. Conservación de los datos

Conservamos tus datos personales mientras sean necesarios para las finalidades descritas y durante los plazos que exija la legislación aplicable. Los datos de cuenta se eliminan al borrar tu cuenta; los datos de analítica y diagnóstico se conservan por los periodos definidos por cada proveedor (detallados en la Política de privacidad); los datos de las compras se conservan por el plazo que exija la legislación fiscal. Una vez cumplidas las finalidades, los datos se bloquean y posteriormente se suprimen.

9. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluidas la transmisión cifrada, el almacenamiento en infraestructura con controles de acceso y la limitación del acceso al personal autorizado. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos por los medios de contacto que tengamos registrados o mediante la App.

10. Menores de edad

La App no está dirigida a menores de 13 años y no recabamos intencionalmente datos de ellos. El tratamiento de datos de menores de 18 años requiere el consentimiento de quien ejerza la patria potestad o tutela. Si tienes conocimiento de que un menor nos ha proporcionado datos sin ese consentimiento, escríbenos para eliminarlos.

11. Cambios al aviso de privacidad

Este aviso puede modificarse para atender novedades legislativas, cambios en la App o en nuestras prácticas. La versión vigente estará siempre disponible en la App (menú › Aviso de privacidad › Datos personales), con su fecha de actualización; cuando el cambio sea relevante te lo comunicaremos mediante un aviso al abrir la App. Te recomendamos consultarlo periódicamente.

12. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja o denuncia ante la autoridad garante en materia de protección de datos personales en México competente conforme a la Ley vigente.

13. Consentimiento

Al usar la App, registrarte, otorgar los permisos y aceptar los diálogos de consentimiento correspondientes, manifiestas que has leído este aviso y consientes el tratamiento de tus datos personales conforme a lo aquí descrito, incluyendo, en su caso, las transferencias señaladas.