Aviso de privacidad integral

Responsable del tratamiento

CODIGO LATE S.A. DE C.V., con domicilio en Tamaulipas, México, es responsable del tratamiento de los datos personales recabados mediante la aplicación móvil Unibus, sus servicios asociados y este sitio web.

Contacto de privacidad, protección de datos y derechos ARCO: [email protected].

Datos personales que tratamos

Los datos se obtienen directamente cuando te registras o actualizas tu perfil; desde tu dispositivo cuando concedes permisos y usas funciones de la app; y desde proveedores de autenticación, mensajería o diagnóstico que intervienen a petición de Unibus.

Datos personales sensibles

Unibus no solicita intencionalmente datos sensibles como información médica, biométrica, genética, religiosa, política o sobre orientación sexual. No envíes esa información mediante sugerencias o soporte. La ubicación precisa es tratada como dato personal sensible conforme a las políticas de las tiendas, aunque no constituye por sí misma una categoría sensible bajo la ley mexicana.

Para qué usamos los datos

Finalidades primarias y necesarias

• Crear, verificar, autenticar y administrar tu cuenta y perfil.
• Mantener sesiones seguras, recuperar el acceso y prevenir abuso o fraude.
• Mostrar rutas, paradas, unidades, anuncios y posiciones estimadas o en tiempo real.
• Detectar beacons BLE autorizados y asociar reportes válidos al autobús correspondiente.
• Recabar y transmitir ubicación durante una sesión autorizada para actualizar la posición operativa del transporte.
• Entregar notificaciones técnicas, avisos de servicio y mensajes relacionados con rutas.
• Gestionar sugerencias, soporte, fallos, incidentes y seguridad del sistema.
• Conservar historiales de movilidad, progreso e insignias vinculados a las funciones solicitadas.
• Cumplir obligaciones legales y requerimientos válidos de autoridades competentes.

Si no proporcionas los datos necesarios para una finalidad primaria, la función relacionada puede no estar disponible. El mapa y otras funciones limitadas pueden seguir operando sin algunos permisos, según el sistema operativo y la configuración de la Institución.

Finalidades secundarias

• Generar métricas agregadas de estabilidad, rendimiento y uso.
• Mejorar la interfaz, las rutas y la confiabilidad del servicio.
• Elaborar análisis internos no publicitarios para planeación operativa.

Puedes oponerte a estas finalidades escribiendo a[email protected]. La negativa no afecta las finalidades primarias, salvo cuando el mismo dato sea indispensable para seguridad u operación.

Consentimiento y permisos del dispositivo

Al crear una cuenta, aceptar este Aviso y usar una función que requiere datos personales, manifiestas tu consentimiento en los casos exigidos por la ley. Para ubicación, Bluetooth, actividad física y notificaciones, Unibus también solicita el permiso del sistema antes del acceso correspondiente.

• Ubicación precisa: muestra tu posición en el mapa y prepara reportes operativos cuando se detecta un beacon autorizado.
• Ubicación en segundo plano: permite continuar la detección y el reporte durante un trayecto aun con la pantalla apagada o la app fuera de primer plano.
• Bluetooth/BLE: detecta señales de proximidad emitidas por autobuses autorizados.
• Actividad física: ayuda a limitar el uso de ubicación cuando no existe movimiento relevante.
• Notificaciones: muestra avisos y mantiene visible el estado de servicios de rastreo cuando el sistema lo exige.

Puedes negar o revocar estos permisos en los ajustes de iOS o Android. Unibus no usa la ubicación para publicidad ni la vende. El rastreo operativo requiere una sesión válida y la detección de un beacon autorizado; no se envían reportes de ubicación cuando esas condiciones no se cumplen.

Encargados, transferencias y terceros

Podemos permitir acceso limitado a proveedores que procesan datos por cuenta de Unibus para prestar infraestructura, almacenamiento, autenticación, mensajería, soporte o diagnóstico. Les exigimos obligaciones de confidencialidad, seguridad y protección equivalentes a las descritas en este Aviso.

• Google: Google Sign-In, Firebase Cloud Messaging, Crashlytics y servicios móviles relacionados.
• Apple: App Store, APNs, permisos y servicios del sistema iOS.
• Huawei: HMS Push en dispositivos compatibles.
• Proveedores de infraestructura: alojamiento, bases de datos, almacenamiento, conectividad, seguridad y monitoreo.

También podremos transferir datos operativos a la universidad, escuela, flotilla u operador autorizado que proporciona el servicio de movilidad (la “Institución”) para administrar rutas, soporte y seguridad. Al aceptar este Aviso autorizas esta transferencia cuando resulte necesaria para operar el servicio solicitado. No transferimos tu información a redes publicitarias ni la usamos para rastrearte entre apps o sitios de otras empresas.

Podremos comunicar datos a autoridades competentes cuando exista una obligación legal, resolución o requerimiento válido, o cuando sea necesario para proteger derechos y seguridad, en los casos permitidos por la legislación aplicable.

Conservación y eliminación

Conservamos cada categoría de datos solo durante el tiempo necesario para la finalidad que motivó su tratamiento, la vigencia de la cuenta y los plazos legales aplicables. Al concluir esos plazos, los datos se eliminan, bloquean o anonimizan de forma razonable.

• Los datos de cuenta y perfil se conservan mientras tu cuenta permanezca activa.
• Los tokens locales y colas sensibles del dispositivo se eliminan al cerrar sesión; una ubicación pendiente pierde vigencia en segundos y deja de enviarse cuando ya no es útil para el mapa.
• La posición mostrada en vivo se sustituye o purga cuando deja de ser actual; los reportes subyacentes pueden conservarse para historial de viajes, integridad, soporte y seguridad.
• Los registros técnicos, de auditoría y seguridad se conservan durante el plazo necesario para diagnóstico, prevención de fraude, defensa de derechos y obligaciones legales.
• Las copias de respaldo se eliminan conforme a sus ciclos de rotación y no se restauran para reactivar una cuenta eliminada.

Cuando solicitas la cancelación, aplicamos el periodo de bloqueo que corresponda y después suprimimos los datos, salvo información que deba conservarse por una obligación legal, seguridad, prevención de fraude o defensa de derechos. Los datos irreversiblemente anonimizados pueden conservarse porque ya no permiten identificarte.

Seguridad y confidencialidad

Aplicamos medidas administrativas, técnicas y físicas acordes con el riesgo: transmisión por HTTPS/WSS, credenciales protegidas, almacenamiento seguro de tokens, control de acceso, validación de sesiones, separación de funciones, minimización de registros y supervisión de incidentes. El personal y los proveedores autorizados deben mantener la confidencialidad.

Si una vulneración afecta de forma significativa tus derechos, te informaremos por un medio razonable para que puedas tomar las medidas necesarias. Ningún sistema es infalible; reporta una vulnerabilidad o posible uso indebido a [email protected].

Derechos ARCO, revocación y limitación

Puedes ejercer gratuitamente tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar el consentimiento o limitar el uso y divulgación de tus datos.

Envía tu solicitud a [email protected] con: tu nombre y un medio para recibir respuesta; documentos que acrediten tu identidad o representación; la descripción clara de los datos; el derecho que quieres ejercer; y cualquier elemento que ayude a localizar la información. Para rectificación, indica el cambio y adjunta el soporte correspondiente.

Comunicaremos la determinación en un máximo de 20 días contados desde la recepción completa de la solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Antes de entregar datos o ejecutar una solicitud podremos verificar tu identidad.

Personas menores de edad

Unibus está dirigido a integrantes autorizados de la comunidad universitaria y no se diseña para niñas o niños. Si eres menor de edad, debes contar con la autorización de tu madre, padre, tutor o de la Institución cuando legalmente corresponda. Si conocemos una cuenta creada sin autorización, podremos restringirla y eliminar los datos relacionados.

Cambios al Aviso y autoridad competente

Publicaremos cualquier cambio en esta misma URL y actualizaremos la fecha de vigencia. Cuando un cambio sea sustancial, lo comunicaremos dentro de la app, por correo o mediante otro medio razonable antes de aplicar nuevas finalidades que requieran consentimiento.

En México, puedes acudir a la autoridad federal competente en protección de datos personales en posesión de particulares. Conforme al marco vigente, las atribuciones corresponden a la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las vías judiciales aplicables.