Última actualización: 24 de septiembre de 2026. Este aviso sustituye al publicado el 28 de diciembre de 2022.
1. Quién es responsable de tus datos
ComoVa.MX (“ComoVa”, “nosotros”), con domicilio en Calle Montes Urales 424, Lomas de Chapultepec, Miguel Hidalgo, C.P. 11000, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable.
Contacto para cualquier tema de privacidad: [email protected].
2. A qué servicios aplica
Este aviso aplica a los siguientes servicios operados por ComoVa.MX (en conjunto, el “Servicio”):
- ComoVa.MX, en https://comova.mx: sitio de estado en vivo, avisos e historial de servicios públicos en México, empezando por el transporte público.
- Las aplicaciones móviles Metro Metrobús México (Android, iOS y Huawei AppGallery) y sus notificaciones push.
- Las notificaciones push en el navegador y los demás canales en los que publicamos avisos.
ComoVa.MX y las aplicaciones son servicios independientes: no somos un canal oficial de ningún operador de transporte ni de otro proveedor de servicios.
3. Qué datos recabamos
3.1 Datos que tú nos proporcionas
- Cuando nos escribes (correo o formularios de contacto): tu nombre, tu correo electrónico y el contenido de tu mensaje.
- Si creas una cuenta o contratas una suscripción en la aplicación, cuando esta función esté disponible: nombre, correo electrónico, teléfono y, de forma opcional, fecha de nacimiento y género.
- Inicio de sesión con Google (solo para el personal autorizado que administra el sitio): recibimos de Google tu nombre, correo electrónico y foto de perfil únicamente para identificarte y darte acceso al panel. No usamos esos datos para ningún otro fin, no los compartimos con terceros y no accedemos a otros datos de tu cuenta de Google. Su uso cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
3.2 Datos que se recaban automáticamente
- Datos técnicos del dispositivo y del navegador: dirección IP, tipo de dispositivo y sistema operativo, idioma, páginas o pantallas vistas, fecha y hora de la visita y sitio de procedencia.
- Notificaciones push: si las aceptas, un identificador (token) del dispositivo o del navegador y los temas a los que te suscribes, por ejemplo una línea o un sistema de transporte. No necesitamos tu nombre ni tu correo para enviarte notificaciones.
- Identificadores publicitarios del dispositivo (como el ID de publicidad de Android o el IDFA de iOS, si lo permites) y cookies publicitarias, que usan nuestros socios de publicidad (ver sección 6).
- Ubicación: solo si otorgas el permiso en la aplicación, para mostrarte estaciones y avisos cercanos. No usamos tu ubicación para otros fines.
- Datos de seguridad: registros de acceso e intentos de ataque, que se usan para proteger el Servicio.
3.3 Información pública que publicamos
Los avisos de ComoVa.MX se elaboran a partir de información pública: los sitios y cuentas oficiales de los operadores y otras publicaciones públicas en redes sociales. Esa información puede incluir el nombre público de la cuenta que publicó el aviso original. Publicamos el estado del servicio (línea, estación, causa, horario); no publicamos datos personales de usuarios particulares. Si encuentras un dato personal en un aviso, escríbenos y lo retiraremos.
No recabamos datos personales sensibles, como datos de salud, origen étnico, creencias, preferencias sexuales ni datos biométricos.
4. Para qué usamos tus datos
Finalidades necesarias para prestar el Servicio:
- Mostrarte el estado de los servicios, los avisos y el historial.
- Enviarte las notificaciones push que elegiste.
- Atender tus mensajes, solicitudes y reportes.
- Administrar tu cuenta o suscripción, si la tienes.
- Mantener la seguridad y el funcionamiento técnico del Servicio y prevenir fraudes y abusos.
- Cumplir obligaciones legales.
Finalidades secundarias (no son necesarias para el Servicio y puedes negarte a ellas):
- Mostrar publicidad, incluida publicidad personalizada según tus intereses.
- Elaborar estadísticas de uso para mejorar el Servicio.
- Enviarte novedades y promociones del Servicio, solo si aceptaste recibirlas.
Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a [email protected] o usa los controles descritos en las secciones 6 y 9. Negarte no afecta el uso del Servicio.
5. Uso de inteligencia artificial
Usamos modelos de inteligencia artificial de terceros (principalmente Claude, de Anthropic) para clasificar y redactar los avisos a partir de las publicaciones públicas descritas en la sección 3.3. A estos modelos no enviamos datos personales de nuestros usuarios: ni tus mensajes, ni tu cuenta, ni tu ubicación, ni tus identificadores.
6. Publicidad
El Servicio es gratuito gracias a la publicidad. En el sitio usamos Google AdSense y en las aplicaciones Google AdMob, junto con los socios publicitarios autorizados que aparecen en nuestros archivos públicos ads.txt y app-ads.txt. Estos proveedores pueden usar cookies e identificadores publicitarios para mostrar anuncios, medir su rendimiento y, si lo permites, personalizarlos.
- Configura o desactiva la publicidad personalizada de Google en adssettings.google.com.
- En tu teléfono puedes restablecer o eliminar el ID de publicidad desde la configuración de privacidad del sistema.
- Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, te pediremos tu consentimiento antes de usar cookies publicitarias.
- Más información sobre cómo Google usa los datos: policies.google.com/technologies/partner-sites.
7. Con quién compartimos tus datos
No vendemos tus datos personales. Los compartimos solo con proveedores que nos ayudan a operar el Servicio (encargados), que los tratan por cuenta nuestra y conforme a nuestras instrucciones:
| Proveedor | Para qué | Datos |
|---|---|---|
| Google (AdSense, AdMob, Analytics, Tag Manager, Firebase) | Publicidad, estadísticas, notificaciones push y servicios de las aplicaciones | Datos técnicos, identificadores publicitarios, tokens de notificación |
| Huawei (Push Kit) | Notificaciones en dispositivos Huawei | Token de notificación |
| Cloudflare | Entrega del sitio y protección contra ataques | Dirección IP y datos técnicos |
| Proveedor de hospedaje | Servidores del sitio | Datos del sitio y registros de acceso |
| Mailgun | Envío de correos del Servicio | Correo electrónico y contenido del mensaje |
| Anthropic y otros proveedores de IA | Redacción de avisos (sección 5) | Solo información pública; ningún dato de usuarios |
Algunos de estos proveedores procesan datos fuera de México, principalmente en Estados Unidos. También podemos revelar datos cuando lo exija la ley o una autoridad competente, para defender nuestros derechos, o si el Servicio se fusiona o es adquirido por otra empresa. En este último caso, el nuevo responsable deberá respetar este aviso.
8. Cuánto tiempo guardamos tus datos
- Tokens de notificación: hasta que desactives las notificaciones, desinstales la aplicación o el token deje de ser válido.
- Mensajes de contacto: hasta 2 años después de atenderlos.
- Cuentas y suscripciones: mientras estén activas. Al cerrarlas, hasta 90 días para respaldos y, después, solo lo que exija la ley.
- Registros de seguridad y de acceso: por un periodo limitado, solo el necesario para la seguridad del Servicio.
- Avisos de servicio publicados: se conservan como historial público. No contienen datos personales de usuarios.
Los datos anónimos o agregados, que no te identifican, pueden conservarse sin límite de tiempo.
9. Tus derechos (ARCO) y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (eliminarlos) y oponerte a su tratamiento. También puedes revocar tu consentimiento y limitar el uso de tus datos, por ejemplo para publicidad o comunicaciones.
Para ejercerlos, envía un correo a [email protected] con el asunto “Derechos ARCO” que incluya:
- Tu nombre y un medio para responderte.
- Un documento que acredite tu identidad o, en su caso, la de tu representante.
- Una descripción clara de los datos y del derecho que quieres ejercer.
- Cualquier dato que nos ayude a localizarlos, como el correo de tu cuenta.
Te responderemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
Eliminar tus datos o tu cuenta
- Notificaciones: desactívalas en la configuración de la aplicación, del teléfono o del navegador. Al hacerlo dejamos de usar el token.
- Cuenta y datos asociados: escríbenos a [email protected] desde el correo de tu cuenta con el asunto “Eliminar mi cuenta”. La eliminaremos junto con sus datos en un máximo de 30 días. La eliminación es definitiva.
Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir a la autoridad de protección de datos personales competente en México.
10. Cookies y tecnologías similares
El sitio usa cookies y tecnologías similares de los siguientes tipos:
- Necesarias: hacen funcionar el sitio y su seguridad, y guardan tus preferencias, como tu elección sobre cookies o la vista dentro de la aplicación.
- Estadísticas: Google Analytics, para saber cómo se usa el sitio.
- Publicidad: Google AdSense y sus socios (sección 6).
Puedes aceptar o rechazar las cookies no necesarias desde el aviso de cookies del sitio, y borrarlas o bloquearlas desde la configuración de tu navegador. Si bloqueas algunas, ciertas funciones podrían no estar disponibles.
11. Menores de edad
El Servicio es de uso general y no está dirigido a menores de 13 años. No recabamos a sabiendas datos personales de menores. Si eres madre, padre o tutor y crees que un menor nos proporcionó datos, escríbenos y los eliminaremos.
12. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado. Entre ellas están las conexiones cifradas (HTTPS), un firewall, el acceso restringido y los respaldos. Ningún sistema es completamente seguro; si ocurriera una vulneración que afecte tus derechos de forma significativa, te lo informaremos.
13. Cambios a este aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta página con su fecha de actualización. Si un cambio es importante, también lo avisaremos en el sitio o en la aplicación.
Privacy Policy — summary in English
Controller: ComoVa.MX, Calle Montes Urales 424, Lomas de Chapultepec, Miguel Hidalgo, 11000, Mexico City, Mexico. Contact: [email protected]. This policy covers ComoVa.MX (comova.mx), the Metro Metrobús México apps and their push notifications. The Spanish version above is the governing text.
- What we collect: messages you send us, and your account details if you create one; device and browser data (IP, device type, pages viewed); push-notification tokens and the topics you follow; advertising identifiers and cookies; and location only if you grant permission. We collect no sensitive data.
- Why: to provide service-status information and the notifications you chose, answer requests, keep the service secure, and, as secondary purposes you may refuse, to show ads (including personalized ads), measure usage and send promotions.
- AI: we use third-party AI models (mainly Anthropic’s Claude) to write notices from public posts only. No user personal data is sent to AI providers.
- Sharing: we do not sell personal data. Data is shared only with service providers: Google (AdSense, AdMob, Analytics, Tag Manager, Firebase), Huawei Push Kit, Cloudflare, our hosting provider and Mailgun. Some of them process data outside Mexico, mainly in the USA.
- Your rights: access, rectification, deletion, objection and withdrawal of consent. Email [email protected]. To delete your account and data, write from your account email with the subject “Delete my account”; we delete within 30 days. You can control personalized Google ads at adssettings.google.com.
- Children: the service is not directed to children under 13.
