Política de privacidad

Versión 2.8 · Última actualización: 9 de noviembre de 2026

Esta Política de privacidad explica qué información recopila la aplicación Metro - Metrobús México (la «App»), desarrollada y operada por Yalla Ya S.A. de C.V. («yalla ya!», «nosotros»), cómo la usamos, con quién la compartimos y qué opciones tienes. Aplica a las versiones de la App distribuidas en Google Play, App Store y Huawei AppGallery, a la versión web de la App en app.mbus.mx (la «App web») y, en lo relativo a cookies, analítica y publicidad, al sitio mbus.mx (ver sección 5.1).

yalla ya! es una empresa privada independiente: la App no pertenece a ningún operador de transporte, gobierno, autoridad ni otra institución pública o privada, ni está autorizada o avalada por ellos, y ninguno de ellos recibe tus datos a través de la App (ver la sección 2 de los Términos y condiciones).

El Aviso de privacidad sobre datos personales complementa este documento conforme a la legislación mexicana y describe cómo ejercer tus derechos. El uso de la App se rige además por los Términos y condiciones.

1. Datos que recopilamos

1.1 Datos que nos proporcionas

• Cuenta (opcional). Si te registras con correo electrónico: correo, contraseña (almacenada de forma cifrada por Firebase Authentication, nunca en texto plano), nombre, fecha de nacimiento y género. También puedes iniciar sesión sin contraseña, mediante un enlace de acceso enviado a tu correo; ese correo lo envía Firebase Authentication y el enlace contiene un código de un solo uso. Si inicias sesión con Google, Facebook o Apple, recibimos del proveedor tu nombre, correo electrónico e imagen de perfil, según lo que autorices en ese servicio.
• Foto de perfil (opcional). Si eliges subirla desde tu cámara o galería.
• Preferencias. Sistemas de transporte sobre los que deseas recibir avisos, ciudad, idioma, modo oscuro, estaciones favoritas, historial de búsquedas y rutas recientes o guardadas. Favoritos, historial y rutas se guardan únicamente en tu dispositivo.
• Hoy No Circula y verificación (opcional). Si usas esta función, puedes registrar hasta tres autos con su placa, holograma y estado, un nombre que tú elijas («Auto de mamá») y, si lo marcas, que ya verificaste en el periodo actual. Se guardan en tu dispositivo y también en tu perfil de nuestra base de datos (Google Firebase), asociados al identificador de la App con el que entras —sea una cuenta o el identificador anónimo que la App crea al instalarse—, para conservarlos y, si inicias sesión, recuperarlos en otro teléfono. No los vendemos ni los compartimos con terceros para publicidad, y sólo tú puedes leer tu perfil.
• Comunicaciones. El contenido de los mensajes que nos envías por correo, y los datos de contacto que incluyas.

1.2 Datos que se recopilan automáticamente

• Identificadores. Un identificador de instalación (Firebase Installation ID), un identificador anónimo de usuario (aunque no crees cuenta, Firebase asigna un ID anónimo), el token de notificaciones push (FCM o HMS; en la App web, el token de notificaciones del navegador) y, sujeto a tu consentimiento donde la ley lo exige, el identificador de publicidad de tu dispositivo (GAID en Android, IDFA en iOS, OAID en Huawei).
• Datos del dispositivo y de la red. Modelo, sistema operativo y versión, idioma, zona horaria, operador y tipo de red, dirección IP, versión de la App.
• Uso y rendimiento. Pantallas visitadas, funciones utilizadas, eventos de la App, tiempos de carga, y registros de fallos (Firebase Analytics, Firebase Performance, Firebase Crashlytics; Huawei Analytics en la versión de AppGallery; eventos del SDK de Meta; en la App web y en mbus.mx, Google Analytics 4 cargado a través de Google Tag Manager).
• Etiquetas de zona. Para poder mostrarte mensajes dentro de la App relevantes para tu ciudad o tu sistema de transporte, la App calcula en tu dispositivo, a partir de tu ubicación, hasta cinco etiquetas gruesas —la ciudad, el sistema, la línea, la estación y el andén más cercanos (por ejemplo «cdmx» o «metro_1»)— y las registra como propiedades de usuario en Firebase Analytics. Se envía la etiqueta, nunca la coordenada. Se recalculan al abrir la App y periódicamente mientras la usas, y se borran si retiras el permiso de ubicación. Además, si has iniciado sesión, la App guarda en tu cuenta tu última ubicación conocida (coordenadas y fecha) para adaptar el contenido a tu ciudad; se elimina con tu cuenta.
• Compras. Estado de la compra de la versión Premium (token de compra, fecha). El pago lo procesa la tienda de aplicaciones; nunca recibimos el número de tu tarjeta ni otros datos financieros.

1.3 Ubicación

Con tu permiso, la App accede a tu ubicación precisa (GPS) mientras la usas para mostrar las estaciones más cercanas y calcular rutas desde tu posición.

Mientras tengas concedido ese permiso, el SDK de publicidad de Google (AdMob) puede obtener también tu ubicación aproximada —nunca la precisa— para mostrarte anuncios más relevantes para tu zona. Respeta tus elecciones de consentimiento de publicidad y, en iOS, de App Tracking Transparency, y deja de hacerlo en cuanto retiras el permiso de ubicación.

De forma separada y opcional, la App puede acceder a tu ubicación en segundo plano —es decir, también cuando no la tienes abierta— con la única finalidad de medir la calidad de la red móvil descrita en la sección 6. Esta función:

• Requiere dos permisos distintos: primero el de ubicación mientras usas la App y, después, el de ubicación en segundo plano, que se te pide por separado y nunca de forma automática.
• Requiere además tu consentimiento expreso a la medición de red dentro de la App (sección 6).
• No se usa para publicidad ni para perfilarte. Además de la medición de red, podrá usarse —únicamente si activas esa opción— para enviarte avisos del servicio relevantes para tu zona, conforme a tu configuración de notificaciones: por ejemplo, alertas sólo de las líneas o estaciones cercanas a ti, en lugar de todas las de un sistema. Esta función todavía no está disponible; mientras no lo esté, los avisos se envían por «temas» y no consideran tu ubicación (sección 7).
• Es completamente opcional: si la rechazas, todo lo demás —estaciones cercanas, rutas, mapas, alertas— sigue funcionando igual.

Puedes retirar cualquiera de los dos permisos en cualquier momento desde los ajustes de tu dispositivo, y el consentimiento desde «Editar consentimiento» en la App. Al retirar el permiso de segundo plano, la medición se detiene de inmediato; la App seguirá funcionando, aunque sin las funciones basadas en ubicación que hayas desactivado.

1.4 Datos que no recopilamos

No accedemos a tus contactos, mensajes, calendario ni archivos, salvo la foto que tú elijas para tu perfil. No recopilamos datos personales sensibles (salud, creencias, origen étnico, etc.) ni datos financieros.

2. Para qué usamos los datos

• Prestar el servicio: consultar estaciones, líneas, mapas, rutas y tarifas; mostrar estaciones cercanas; mostrar la disponibilidad en tiempo real de las bicicletas públicas (Ecobici, MiBici) que publican sus operadores.
• Hoy No Circula y verificación: indicarte, a partir de las placas que registres, qué días aplica la restricción vehicular, avisarte de las contingencias ambientales de tu ciudad y recordarte cuándo te toca verificar. El cálculo y los recordatorios se hacen en tu teléfono (sección 7); la copia en tu perfil sirve para conservar tus autos, y la usamos además, sin placas, para contar cuántas personas usan la función.
• Enviar notificaciones sobre el estado del servicio de los sistemas que elijas y, ocasionalmente, novedades de la App o promociones. Puedes desactivarlas en los ajustes de notificaciones de la App o del dispositivo.
• Gestionar tu cuenta y la versión Premium (verificar la compra, restaurarla en otro dispositivo, eliminar anuncios).
• Mostrar publicidad y medir su rendimiento (sección 5).
• Medir la calidad de la red móvil (sección 6).
• Entender cómo se usa la App, corregir errores y mejorar la experiencia.
• Atender tus solicitudes de soporte y ejercer o defender derechos legales.
• Cumplir obligaciones legales.

3. Base legal

Tratamos tus datos con base en: (a) tu consentimiento (ubicación, publicidad personalizada, medición de red, notificaciones), que puedes retirar en cualquier momento; (b) la prestación del servicio que solicitas (cuenta, compras, funciones de la App); (c) nuestro interés legítimo en mantener la App segura, medir su uso y financiarla mediante publicidad no personalizada; y (d) el cumplimiento de obligaciones legales.

4. Con quién compartimos los datos

No vendemos ni rentamos tus datos personales. Los compartimos únicamente con los proveedores que necesitamos para operar la App, quienes los tratan conforme a sus propias políticas de privacidad:

También podemos divulgar datos cuando la ley lo exija, para responder a requerimientos de autoridades, para proteger nuestros derechos o los de terceros, o en caso de fusión, adquisición o venta de activos, en cuyo caso te informaremos.

5. Publicidad

La versión gratuita de la App muestra anuncios servidos por Google AdMob y las redes de mediación listadas en la sección 4. Estas redes pueden usar el identificador de publicidad de tu dispositivo, tu dirección IP, ubicación aproximada y datos técnicos para mostrarte anuncios y medir su efectividad. Donde la ley lo exige, la App te pide consentimiento mediante la plataforma de mensajes de usuario de Google (UMP), que genera una señal estándar de la industria (IAB TCF) que se transmite a las redes publicitarias. En iOS, la personalización de anuncios requiere además tu autorización mediante App Tracking Transparency.

Puedes limitar la publicidad personalizada en cualquier momento: desde la opción «Editar consentimiento» en la pantalla Acerca de la App, desde los ajustes de publicidad de Android («Eliminar ID de publicidad» o «Inhabilitar personalización de anuncios»), desde Ajustes › Privacidad y seguridad › Seguimiento en iOS, o comprando la versión Premium, que elimina los anuncios. Retirar el consentimiento no reduce la cantidad de anuncios en la versión gratuita, sólo su personalización.

5.1 Versión web (app.mbus.mx) y sitio mbus.mx

La App web ofrece las mismas funciones que la App móvil desde el navegador. Guarda tus favoritos, historial, rutas, preferencias y bandeja de avisos en el almacenamiento local de tu navegador (no en nuestros servidores), y puede enviarte notificaciones push del navegador si las activas. Muestra publicidad servida por Google AdSense en lugar de AdMob, y su uso se mide con Firebase Analytics. El sitio mbus.mx, que describe las redes de transporte, carga Google Tag Manager y Google Analytics 4 para medir las visitas y Google AdSense para mostrar anuncios; Google puede usar cookies e identificadores del navegador para ello, conforme a su política para sitios asociados. Puedes bloquear o borrar esas cookies desde tu navegador, y desactivar la personalización de anuncios en adssettings.google.com. Ni la App web ni el sitio integran Wavebrook ni acceden a tu ubicación en segundo plano.

6. Medición de la calidad de la red móvil

La App integra el SDK Wavebrook NetSignal, que realiza mediciones pasivas de la red móvil (operador, tipo de red, intensidad de señal, latencia y velocidad) junto con la ubicación precisa del dispositivo, y las comparte con los socios de medición de Wavebrook para elaborar mapas y estadísticas de cobertura y calidad de red. Los socios cuyo software incluye cada versión de la App son: en Android, CellRebel, IPinfo, Rootlake, Speedchecker, M2Catalyst, P3 Communications (umlaut) y Teragence, según la versión de la App que tengas instalada; en iOS, CellRebel, IPinfo y Rootlake. La versión distribuida en Huawei AppGallery no incluye este SDK ni realiza estas mediciones. Puedes consultar la lista actualizada de socios y sus políticas en https://wavebrook.com/partners.

Estas mediciones son pasivas y periódicas, y se realizan tanto mientras usas la App como, si concedes el permiso de ubicación en segundo plano, cuando la App no está abierta. Medir la cobertura sólo en el momento en que alguien abre la App daría un mapa incompleto del servicio a lo largo de un trayecto; ése es el motivo, y el único, por el que se solicita ese permiso.

Esta recopilación sólo se activa si otorgas tu consentimiento y concedes el permiso de ubicación correspondiente. El consentimiento se pide de una de dos formas, según dónde se encuentre tu dispositivo: en el Espacio Económico Europeo y el Reino Unido, en el diálogo de consentimiento de la App (la señal TCF descrita en la sección 5), donde debes aceptar los fines de almacenamiento, estudios de mercado y mejora de productos y el uso de datos de localización geográfica precisa; en el resto del mundo, incluido México, en una pantalla específica de la App que te explica qué datos se recopilan, con quién se comparten y para qué, y que sólo puedes dejar aceptando o cerrándola. Cerrarla equivale a no aceptar: no se recopila nada, y la App podrá volver a preguntarte más adelante, un número limitado de veces, antes de tomar tu respuesta como definitiva. Hasta que aceptes, no se recopila nada. En Android, a partir de la versión 3.26, la medición de red no se activa hasta que otorgues tu consentimiento y el permiso de ubicación; así se ha verificado en dispositivo. En versiones anteriores, la medición depende de la gestión de consentimiento del propio SDK de Wavebrook. El permiso de segundo plano se solicita por separado, después del de primer plano, y puedes negarlo sin perder ninguna otra función. Puedes retirar el consentimiento en cualquier momento desde «Editar consentimiento» —que vuelve a mostrarte la pantalla o el diálogo en el que lo otorgaste— o desactivando el permiso de ubicación en los ajustes del sistema; al hacerlo la recopilación se detiene de inmediato. En Android, la opción «Editar consentimiento» dentro de la App está disponible a partir de la versión 3.26; en versiones anteriores puedes retirar el consentimiento y detener la medición desactivando el permiso de ubicación de la App o eliminando el identificador de publicidad en los ajustes del sistema (Google › Anuncios), o actualizando la App. Si eliminas tu cuenta, solicitamos a los socios la eliminación de los datos asociados a tu dispositivo.

7. Notificaciones, avisos del servicio e inteligencia artificial

Los avisos sobre el estado del servicio (retrasos, cierres, cambios de horario, marchas, incidencias) que se muestran en la bandeja de notificaciones de la App o se envían como notificaciones push pueden ser elaborados, resumidos, clasificados o traducidos de forma automatizada mediante sistemas de inteligencia artificial, a partir de información disponible públicamente en internet. Esas fuentes incluyen comunicados de los operadores de transporte, medios de comunicación y contenido generado por otros usuarios y publicado en redes sociales u otros sitios públicos (por ejemplo, reportes de pasajeros).

En relación con tu privacidad:

• Para generar estos avisos no utilizamos tus datos personales ni el contenido de tus mensajes de soporte; los sistemas de inteligencia artificial procesan únicamente información pública. Tus datos personales no se usan para entrenar modelos de inteligencia artificial.
• Los avisos se envían a los dispositivos suscritos a cada sistema de transporte mediante «temas» de notificación; no requieren que estés identificado y no analizan tu ubicación ni tus hábitos de viaje. Si en el futuro habilitamos avisos filtrados por cercanía, serán opcionales y estarán desactivados por omisión: sólo se usaría tu ubicación para ese fin si tú lo activas en los ajustes de notificaciones, como se indica en la sección 1.3.
• Los avisos pueden reproducir o resumir fragmentos de publicaciones públicas de terceros. Procuramos no incluir datos personales de esas personas más allá de lo que ellas mismas hicieron público. Si eres autor de una publicación y deseas que se retire de un aviso, o consideras que un aviso contiene datos personales tuyos, escríbenos a [email protected] y lo revisaremos con prioridad.

Los avisos tienen carácter informativo, no son comunicaciones oficiales de los operadores y pueden contener errores; las condiciones de uso aplicables se detallan en los Términos y condiciones. Puedes elegir de qué sistemas recibir avisos, o desactivarlos por completo, desde los ajustes de notificaciones de la App y del dispositivo.

Avisos de Hoy No Circula. Los avisos de contingencia ambiental se envían por «tema» a todos los dispositivos de la ciudad afectada, sin saber qué autos registraste. Es tu propio teléfono el que, al recibirlos, compara la restricción con las placas que guardaste y decide si mostrarte «tu auto no circula mañana». Los avisos no se dirigen a nadie por su placa.

8. Transferencias internacionales

Nuestros proveedores (Google, Meta, Apple, Huawei, Wavebrook y sus socios, entre otros) pueden almacenar y tratar datos en servidores ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea. Al usar la App aceptas estas transferencias, que se realizan con proveedores que ofrecen garantías contractuales y técnicas de protección de datos.

9. Conservación

• Datos de cuenta y perfil: mientras tu cuenta exista. Al eliminarla, se borran tu perfil, tu foto y tu registro en Firebase Authentication; se conservan únicamente los registros necesarios para cumplir obligaciones legales o resolver disputas.
• Autos de Hoy No Circula: en tu dispositivo y en tu perfil, mientras los tengas registrados; al eliminar un auto en la App se borra también de tu perfil, y todos se borran al eliminar tu cuenta.
• Favoritos, historial, rutas y bandeja de notificaciones: sólo en tu dispositivo (o en tu navegador, en la App web); se eliminan al borrar los datos de la App o desinstalarla. Los avisos generales expiran automáticamente.
• Datos de analítica y diagnóstico: según los periodos de retención de cada proveedor (por ejemplo, hasta 14 meses en Firebase Analytics y 90 días en Crashlytics).
• Datos de compra: mientras mantengas la versión Premium y por el tiempo exigido por la legislación fiscal.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (TLS), almacenamiento en infraestructura de Google Firebase con reglas de acceso, contraseñas cifradas, acceso restringido al personal autorizado y revisión periódica de los SDK integrados. Ningún sistema es completamente seguro; si detectamos una vulneración que afecte tus datos, te lo notificaremos conforme a la ley.

11. Tus opciones y derechos

• Permisos del dispositivo: ubicación, notificaciones, cámara y fotos pueden activarse o desactivarse en los ajustes del sistema.
• Publicidad y medición de red: «Editar consentimiento» en la pantalla Acerca de, ajustes de publicidad del sistema, App Tracking Transparency, o versión Premium.
• Notificaciones: elige los sistemas de transporte en los ajustes de notificaciones de la App, o desactívalas en el dispositivo.
• Cuenta: puedes editar tu perfil o eliminar tu cuenta desde la pantalla de perfil de la App, o solicitarlo a [email protected].
• Derechos ARCO (acceso, rectificación, cancelación y oposición), revocación del consentimiento y limitación del uso: consulta el procedimiento en el Aviso de privacidad sobre datos personales.
• Usuarios en el Espacio Económico Europeo, Reino Unido, Brasil, California y otras jurisdicciones con leyes de privacidad: además de lo anterior, tienes derecho a la portabilidad de tus datos, a oponerte al tratamiento basado en interés legítimo, a no ser objeto de decisiones automatizadas con efectos legales (la App no las toma), a saber que no vendemos ni compartimos tus datos con fines de publicidad conductual entre contextos salvo mediante las señales de consentimiento descritas en la sección 5, y a presentar una queja ante la autoridad de protección de datos de tu país. Puedes ejercer estos derechos escribiendo a [email protected].

12. Menores de edad

La App no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. Los menores de 18 años deben usar la App con el consentimiento de su madre, padre o tutor. Si crees que un menor nos ha proporcionado datos sin ese consentimiento, escríbenos y los eliminaremos.

13. Enlaces y servicios de terceros

La App puede mostrar enlaces a sitios de los operadores de transporte, redes sociales, anunciantes u otros terceros. No controlamos esos sitios ni sus prácticas de privacidad; te recomendamos revisar sus políticas.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la App, en nuestros proveedores o en la ley. Publicaremos la versión vigente en la App (menú › Aviso de privacidad) y, cuando el cambio sea relevante, te lo avisaremos dentro de la App al abrirla. La fecha de la última actualización aparece al inicio de este documento. El uso de la App después de la publicación de los cambios implica su aceptación, sin perjuicio de tu derecho a revocar tu consentimiento o eliminar tu cuenta.

15. Contacto

Yalla Ya S.A. de C.V.
Tlaxcala 106, Colonia Roma Sur, Alcaldía Cuauhtémoc, C.P. 06760, Ciudad de México, México
Correo: [email protected]