Política de privacidad

Versión 2.2 · Última actualización: 11 de septiembre de 2026

Esta Política de privacidad explica qué información recopila la aplicación Metro - Metrobús México (la «App»), desarrollada y operada por Yalla Ya S.A. de C.V. («yalla ya!», «nosotros»), cómo la usamos, con quién la compartimos y qué opciones tienes. Aplica a las versiones de la App distribuidas en Google Play, App Store y Huawei AppGallery.

yalla ya! es una empresa privada independiente: la App no pertenece a ningún operador de transporte, gobierno, autoridad ni otra institución pública o privada, ni está autorizada o avalada por ellos, y ninguno de ellos recibe tus datos a través de la App (ver la sección 2 de los Términos y condiciones).

El Aviso de privacidad sobre datos personales complementa este documento conforme a la legislación mexicana y describe cómo ejercer tus derechos. El uso de la App se rige además por los Términos y condiciones.

1. Datos que recopilamos

1.1 Datos que nos proporcionas

• Cuenta (opcional). Si te registras con correo electrónico: correo, contraseña (almacenada de forma cifrada por Firebase Authentication, nunca en texto plano), nombre, fecha de nacimiento y género. Si inicias sesión con Google, Facebook o Apple, recibimos del proveedor tu nombre, correo electrónico e imagen de perfil, según lo que autorices en ese servicio.
• Foto de perfil (opcional). Si eliges subirla desde tu cámara o galería.
• Preferencias. Sistemas de transporte sobre los que deseas recibir avisos, modo oscuro, estaciones favoritas e historial de búsquedas. Favoritos e historial se guardan únicamente en tu dispositivo.
• Comunicaciones. El contenido de los mensajes que nos envías por correo o por el chat de soporte, y los datos de contacto que incluyas.

1.2 Datos que se recopilan automáticamente

• Identificadores. Un identificador de instalación (Firebase Installation ID), un identificador anónimo de usuario (aunque no crees cuenta, Firebase asigna un ID anónimo), el token de notificaciones push (FCM o HMS) y, sujeto a tu consentimiento donde la ley lo exige, el identificador de publicidad de tu dispositivo (GAID en Android, IDFA en iOS, OAID en Huawei).
• Datos del dispositivo y de la red. Modelo, sistema operativo y versión, idioma, zona horaria, operador y tipo de red, dirección IP, versión de la App.
• Uso y rendimiento. Pantallas visitadas, funciones utilizadas, eventos de la App, tiempos de carga, y registros de fallos (Firebase Analytics, Firebase Performance, Firebase Crashlytics; Huawei Analytics en la versión de AppGallery; eventos del SDK de Meta).
• Compras. Estado de la compra de la versión Premium (token de compra, fecha). El pago lo procesa la tienda de aplicaciones; nunca recibimos el número de tu tarjeta ni otros datos financieros.

1.3 Ubicación

Con tu permiso, la App accede a tu ubicación precisa (GPS) mientras la usas para mostrar las estaciones más cercanas y calcular rutas desde tu posición.

De forma separada y opcional, la App puede acceder a tu ubicación en segundo plano —es decir, también cuando no la tienes abierta— con la única finalidad de medir la calidad de la red móvil descrita en la sección 6. Esta función:

• Requiere dos permisos distintos: primero el de ubicación mientras usas la App y, después, el de ubicación en segundo plano, que se te pide por separado y nunca de forma automática.
• Requiere además tu consentimiento expreso en el diálogo de privacidad de la App.
• No se usa para publicidad ni para perfilarte. Además de la medición de red, podrá usarse —únicamente si activas esa opción— para enviarte avisos del servicio relevantes para tu zona, conforme a tu configuración de notificaciones: por ejemplo, alertas sólo de las líneas o estaciones cercanas a ti, en lugar de todas las de un sistema. Esta función todavía no está disponible; mientras no lo esté, los avisos se envían por «temas» y no consideran tu ubicación (sección 7).
• Es completamente opcional: si la rechazas, todo lo demás —estaciones cercanas, rutas, mapas, alertas— sigue funcionando igual.

Puedes retirar cualquiera de los dos permisos en cualquier momento desde los ajustes de tu dispositivo, y el consentimiento desde «Editar consentimiento» en la App. Al retirar el permiso de segundo plano, la medición se detiene de inmediato; la App seguirá funcionando, aunque sin las funciones basadas en ubicación que hayas desactivado.

1.4 Datos que no recopilamos

No accedemos a tus contactos, mensajes, calendario ni archivos, salvo la foto que tú elijas para tu perfil. No recopilamos datos personales sensibles (salud, creencias, origen étnico, etc.) ni datos financieros.

2. Para qué usamos los datos

• Prestar el servicio: consultar estaciones, líneas, mapas, rutas y tarifas; mostrar estaciones cercanas.
• Enviar notificaciones sobre el estado del servicio de los sistemas que elijas y, ocasionalmente, novedades de la App o promociones. Puedes desactivarlas en los ajustes de notificaciones de la App o del dispositivo.
• Gestionar tu cuenta y la versión Premium (verificar la compra, restaurarla en otro dispositivo, eliminar anuncios).
• Mostrar publicidad y medir su rendimiento (sección 5).
• Medir la calidad de la red móvil (sección 6).
• Entender cómo se usa la App, corregir errores y mejorar la experiencia.
• Atender tus solicitudes de soporte y ejercer o defender derechos legales.
• Cumplir obligaciones legales.

3. Base legal

Tratamos tus datos con base en: (a) tu consentimiento (ubicación, publicidad personalizada, medición de red, notificaciones), que puedes retirar en cualquier momento; (b) la prestación del servicio que solicitas (cuenta, compras, funciones de la App); (c) nuestro interés legítimo en mantener la App segura, medir su uso y financiarla mediante publicidad no personalizada; y (d) el cumplimiento de obligaciones legales.

4. Con quién compartimos los datos

No vendemos ni rentamos tus datos personales. Los compartimos únicamente con los proveedores que necesitamos para operar la App, quienes los tratan conforme a sus propias políticas de privacidad:

También podemos divulgar datos cuando la ley lo exija, para responder a requerimientos de autoridades, para proteger nuestros derechos o los de terceros, o en caso de fusión, adquisición o venta de activos, en cuyo caso te informaremos.

5. Publicidad

La versión gratuita de la App muestra anuncios servidos por Google AdMob y las redes de mediación listadas en la sección 4. Estas redes pueden usar el identificador de publicidad de tu dispositivo, tu dirección IP, ubicación aproximada y datos técnicos para mostrarte anuncios y medir su efectividad. Donde la ley lo exige, la App te pide consentimiento mediante la plataforma de mensajes de usuario de Google (UMP), que genera una señal estándar de la industria (IAB TCF) que se transmite a las redes publicitarias. En iOS, la personalización de anuncios requiere además tu autorización mediante App Tracking Transparency.

Puedes limitar la publicidad personalizada en cualquier momento: desde la opción «Editar consentimiento» en la pantalla Acerca de la App, desde los ajustes de publicidad de Android («Eliminar ID de publicidad» o «Inhabilitar personalización de anuncios»), desde Ajustes › Privacidad y seguridad › Seguimiento en iOS, o comprando la versión Premium, que elimina los anuncios. Retirar el consentimiento no reduce la cantidad de anuncios en la versión gratuita, sólo su personalización.

6. Medición de la calidad de la red móvil

La App integra el SDK Wavebrook NetSignal, que realiza mediciones pasivas de la red móvil (operador, tipo de red, intensidad de señal, latencia y velocidad) junto con la ubicación precisa del dispositivo, y las comparte con los socios de Wavebrook —CellRebel, IPinfo y Rootlake— para elaborar mapas y estadísticas de cobertura y calidad de red. Puedes consultar la lista actualizada de socios y sus políticas en https://wavebrook.com/partners.

Estas mediciones son pasivas y periódicas, y se realizan tanto mientras usas la App como, si concedes el permiso de ubicación en segundo plano, cuando la App no está abierta. Medir la cobertura sólo en el momento en que alguien abre la App daría un mapa incompleto del servicio a lo largo de un trayecto; ése es el motivo, y el único, por el que se solicita ese permiso.

Esta recopilación sólo se activa si otorgas tu consentimiento a través del diálogo de consentimiento de la App (la misma señal TCF descrita en la sección 5) y concedes el permiso de ubicación correspondiente. El permiso de segundo plano se solicita por separado, después del de primer plano, y puedes negarlo sin perder ninguna otra función. Puedes retirar el consentimiento en cualquier momento desde «Editar consentimiento» o desactivando el permiso de ubicación en los ajustes del sistema; al hacerlo la recopilación se detiene de inmediato. Si eliminas tu cuenta, solicitamos a los socios la eliminación de los datos asociados a tu dispositivo.

7. Notificaciones, avisos del servicio e inteligencia artificial

Los avisos sobre el estado del servicio (retrasos, cierres, cambios de horario, marchas, incidencias) que se muestran en la bandeja de notificaciones de la App o se envían como notificaciones push pueden ser elaborados, resumidos, clasificados o traducidos de forma automatizada mediante sistemas de inteligencia artificial, a partir de información disponible públicamente en internet. Esas fuentes incluyen comunicados de los operadores de transporte, medios de comunicación y contenido generado por otros usuarios y publicado en redes sociales u otros sitios públicos (por ejemplo, reportes de pasajeros).

En relación con tu privacidad:

• Para generar estos avisos no utilizamos tus datos personales ni el contenido de tus mensajes de soporte; los sistemas de inteligencia artificial procesan únicamente información pública. Tus datos personales no se usan para entrenar modelos de inteligencia artificial.
• Los avisos se envían a los dispositivos suscritos a cada sistema de transporte mediante «temas» de notificación; no requieren que estés identificado y no analizan tu ubicación ni tus hábitos de viaje. Si en el futuro habilitamos avisos filtrados por cercanía, serán opcionales y estarán desactivados por omisión: sólo se usaría tu ubicación para ese fin si tú lo activas en los ajustes de notificaciones, como se indica en la sección 1.3.
• Los avisos pueden reproducir o resumir fragmentos de publicaciones públicas de terceros. Procuramos no incluir datos personales de esas personas más allá de lo que ellas mismas hicieron público. Si eres autor de una publicación y deseas que se retire de un aviso, o consideras que un aviso contiene datos personales tuyos, escríbenos a hi@mbus.mx y lo revisaremos con prioridad.

Los avisos tienen carácter informativo, no son comunicaciones oficiales de los operadores y pueden contener errores; las condiciones de uso aplicables se detallan en los Términos y condiciones. Puedes elegir de qué sistemas recibir avisos, o desactivarlos por completo, desde los ajustes de notificaciones de la App y del dispositivo.

8. Transferencias internacionales

Nuestros proveedores (Google, Meta, Apple, Huawei, Wavebrook y sus socios, entre otros) pueden almacenar y tratar datos en servidores ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea. Al usar la App aceptas estas transferencias, que se realizan con proveedores que ofrecen garantías contractuales y técnicas de protección de datos.

9. Conservación

• Datos de cuenta y perfil: mientras tu cuenta exista. Al eliminarla, se borran tu perfil, tu foto y tu registro en Firebase Authentication; se conservan únicamente los registros necesarios para cumplir obligaciones legales o resolver disputas.
• Favoritos, historial y bandeja de notificaciones: sólo en tu dispositivo; se eliminan al borrar los datos de la App o desinstalarla. Los avisos generales expiran automáticamente.
• Datos de analítica y diagnóstico: según los periodos de retención de cada proveedor (por ejemplo, hasta 14 meses en Firebase Analytics y 90 días en Crashlytics).
• Datos de compra: mientras mantengas la versión Premium y por el tiempo exigido por la legislación fiscal.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (TLS), almacenamiento en infraestructura de Google Firebase con reglas de acceso, contraseñas cifradas, acceso restringido al personal autorizado y revisión periódica de los SDK integrados. Ningún sistema es completamente seguro; si detectamos una vulneración que afecte tus datos, te lo notificaremos conforme a la ley.

11. Tus opciones y derechos

• Permisos del dispositivo: ubicación, notificaciones, cámara y fotos pueden activarse o desactivarse en los ajustes del sistema.
• Publicidad y medición de red: «Editar consentimiento» en la pantalla Acerca de, ajustes de publicidad del sistema, App Tracking Transparency, o versión Premium.
• Notificaciones: elige los sistemas de transporte en los ajustes de notificaciones de la App, o desactívalas en el dispositivo.
• Cuenta: puedes editar tu perfil o eliminar tu cuenta desde la pantalla de perfil de la App, o solicitarlo a hi@mbus.mx.
• Derechos ARCO (acceso, rectificación, cancelación y oposición), revocación del consentimiento y limitación del uso: consulta el procedimiento en el Aviso de privacidad sobre datos personales.
• Usuarios en el Espacio Económico Europeo, Reino Unido, Brasil, California y otras jurisdicciones con leyes de privacidad: además de lo anterior, tienes derecho a la portabilidad de tus datos, a oponerte al tratamiento basado en interés legítimo, a no ser objeto de decisiones automatizadas con efectos legales (la App no las toma), a saber que no vendemos ni compartimos tus datos con fines de publicidad conductual entre contextos salvo mediante las señales de consentimiento descritas en la sección 5, y a presentar una queja ante la autoridad de protección de datos de tu país. Puedes ejercer estos derechos escribiendo a hi@mbus.mx.

12. Menores de edad

La App no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. Los menores de 18 años deben usar la App con el consentimiento de su madre, padre o tutor. Si crees que un menor nos ha proporcionado datos sin ese consentimiento, escríbenos y los eliminaremos.

13. Enlaces y servicios de terceros

La App puede mostrar enlaces a sitios de los operadores de transporte, redes sociales, anunciantes u otros terceros. No controlamos esos sitios ni sus prácticas de privacidad; te recomendamos revisar sus políticas.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la App, en nuestros proveedores o en la ley. Publicaremos la versión vigente en la App (menú › Aviso de privacidad) y, cuando el cambio sea relevante, te lo avisaremos dentro de la App al abrirla. La fecha de la última actualización aparece al inicio de este documento. El uso de la App después de la publicación de los cambios implica su aceptación, sin perjuicio de tu derecho a revocar tu consentimiento o eliminar tu cuenta.

15. Contacto

Yalla Ya S.A. de C.V.
Tlaxcala 106, Colonia Roma Sur, Alcaldía Cuauhtémoc, C.P. 06760, Ciudad de México, México
Correo: hi@mbus.mx