Aviso de privacidad integral
1. Quién es el responsable de tus datos
MARAN CARSAN, S.A. DE C.V., RFC MCA230609I26, que opera comercialmente bajo la marca CARBORA (en adelante, “CARBORA”), es la responsable del tratamiento de tus datos personales.
| Dato | Detalle |
|---|---|
| Domicilio designado para asuntos de privacidad | Melchor Ocampo 207, Colonia Centro, Tenancingo, Estado de México, C.P. 52400. |
| Taller (acceso programado) | Mario Pani 3900, Colonia Santa Fe Cuajimalpa, Cuajimalpa de Morelos, Ciudad de México, C.P. 05348. Atención exclusivamente con cita previa confirmada; no es un establecimiento abierto al público. |
| Correo para privacidad y derechos ARCO | [email protected] |
| Contacto comercial | WhatsApp +52 55 3588 3345 |
| Sitio oficial | https://carborablack.com/ |
El correo [email protected] es el canal formal para ejercer derechos, revocar consentimiento y presentar cualquier solicitud relacionada con este aviso.
2. Qué hace y qué no hace este sitio
Queremos ser explícitos porque cambia por completo el alcance de este aviso: carborablack.com no captura datos personales.
- Es un sitio estático: no tiene formularios, no tiene base de datos, no tiene registro de usuarios, no tiene chat en la página y no envía información tuya a ningún servidor de CARBORA.
- La única conversión del sitio es un enlace a WhatsApp. Al pulsar un botón de contacto se abre WhatsApp con un mensaje ya redactado —incluida, en su caso, la configuración que armaste— y tú decides si lo envías. Mientras no lo envíes, CARBORA no recibe nada.
- El tratamiento de tus datos personales inicia cuando envías ese mensaje (o cuando nos escribes por correo, nos llamas o nos visitas con cita). A partir de ahí ocurre en WhatsApp/Meta, en el correo corporativo y en las herramientas de gestión comercial de CARBORA, no en el website.
- Lo único que el sitio guarda es información en tu propio navegador (almacenamiento local), descrita en la sección 8. Esa información permanece en tu dispositivo y puedes borrarla cuando quieras.
Este aviso es integral: cubre tanto la navegación en el sitio como la relación completa con CARBORA —prospección, cotización, orden de servicio, ejecución, entrega, facturación, garantía y posventa—.
3. Datos personales que tratamos
Recabamos únicamente lo necesario para atender tu solicitud, cotizar, prestar el servicio, documentar el estado de tu vehículo y cumplir obligaciones legales. Según el punto de la relación, podemos tratar:
| Categoría | Datos | Dónde se originan |
|---|---|---|
| Identificación y contacto | Nombre, número de WhatsApp o teléfono, correo electrónico, ciudad, empresa y, en su caso, datos de la persona que autorizas para entregar o recoger el vehículo. | Mensaje de WhatsApp, correo, llamada o cita. |
| Vehículo y proyecto | Marca, modelo, versión, año, color, kilometraje, accesorios y modificaciones; número de serie (VIN) y placas solo cuando la orden de servicio o la garantía lo requieran; servicio solicitado, acabados, alcance, rines y calipers elegidos. | Conversación, orden de servicio y recepción del vehículo. |
| Interacción comercial | Mensajes, solicitudes, citas, cotizaciones, seguimiento, preferencias, origen del contacto y evidencias de aceptación. | WhatsApp, correo y herramientas de gestión comercial. |
| Ejecución y posventa | Orden de servicio, diagnóstico, fotografías y video del estado de recepción y entrega, materiales aplicados, fechas, avances, incidencias, garantía y reclamaciones. | Taller. |
| Pago y facturación | Importe, método y referencia de pago; razón social, RFC, régimen fiscal, código postal fiscal y uso de CFDI. | Proceso de cobro y facturación. CARBORA no almacena números completos de tarjeta: el cobro con tarjeta lo procesa la institución financiera o el proveedor de pago correspondiente. |
| Datos técnicos y de atribución | Dirección IP, fecha y hora, navegador, dispositivo, páginas y eventos del sitio, preferencias de consentimiento y parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, gbraid, wbraid). | Tu navegador y, cuando lo autorizas, las herramientas de analítica y publicidad descritas en las secciones 8 y 9. Sin tu autorización, estas herramientas no se cargan. |
| Contenido audiovisual | Fotografías y video del vehículo, del proceso y del resultado. La imagen o voz de personas identificables solo se trata cuando existe una autorización específica. | Taller y sesiones de producción. |
No solicitamos datos personales sensibles ni existe forma de proporcionarlos a través del sitio. Si alguien los comparte de manera incidental en una conversación, se eliminan cuando no son necesarios.
4. Cómo obtenemos tus datos
- Directamente de ti: cuando escribes por WhatsApp al +52 55 3588 3345, envías un correo, llamas, acudes a una cita confirmada, aceptas una cotización o firmas una orden de servicio.
- De una persona autorizada por ti: quien entrega o recoge el vehículo, o quien contrata a tu nombre.
- De tu navegador: únicamente el almacenamiento local descrito en la sección 8.
- De plataformas de analítica y publicidad: exclusivamente cuando autorizas esas categorías en el panel de consentimiento, y en forma agregada o de atribución, conforme a las políticas de cada plataforma.
- De terceros indispensables para una operación concreta: por ejemplo, una institución financiera para conciliar un pago.
Guardar una configuración en el sitio no es una cotización ni implica que nos hayas dado tu nombre o tu teléfono.
5. Finalidades primarias
Son las que dan origen y sustento a la relación contigo. No requieren tu consentimiento adicional cuando son necesarias para atender tu solicitud o cumplir la ley.
| Finalidad | Alcance |
|---|---|
| Atender tu solicitud | Responder tu mensaje, entender qué necesitas y darle continuidad por el canal que elegiste. |
| Cotizar | Revisar la configuración que enviaste, verificar compatibilidad con tu vehículo, pedir la información faltante y preparar la valoración o cotización. |
| Agendar y prestar el servicio | Programar la cita, recibir el vehículo, documentar su condición de entrada y salida y ejecutar los trabajos expresamente aceptados. |
| Administrar la relación contractual | Órdenes de servicio, anticipos, pagos, facturación, entregas, cambios autorizados y evidencias de aceptación. |
| Garantía y posventa | Atender revisiones, reclamaciones y garantías, y acreditar el alcance de lo aplicado. |
| Seguridad y protección patrimonial | Controlar el acceso al taller con cita previa, documentar el estado del vehículo, prevenir fraude e investigar incidentes. |
| Cumplimiento legal | Obligaciones fiscales, contables, de protección al consumidor y requerimientos de autoridad competente. |
| Calidad y operación | Medir tiempos y resultados, corregir errores y mejorar procesos, bajo criterios de minimización. |
Si no nos proporcionas la información indispensable, es posible que no podamos cotizar, agendar, facturar o prestar el servicio.
6. Finalidades secundarias y cómo oponerte
Las siguientes finalidades no son necesarias para la relación contigo y puedes negarte a ellas sin que afecte el servicio que contrates:
- Enviarte novedades, lanzamientos, invitaciones y promociones.
- Medir campañas publicitarias y construir audiencias en plataformas de anuncios (solo si autorizas la categoría de publicidad en el panel de consentimiento del sitio).
- Encuestas de satisfacción y comunicaciones de seguimiento no indispensables.
- Publicar fotografías o video de tu vehículo, sus placas o tu imagen en portafolio, redes sociales o publicidad. Esto requiere una autorización específica y por escrito, distinta de la aceptación de la cotización. Contratar un servicio nunca se condiciona a otorgarla.
Puedes oponerte desde el primer contacto (basta decirlo por WhatsApp), usar la opción de baja de cada comunicación, cambiar tus categorías en “Preferencias de privacidad” en el pie del sitio, o escribir a [email protected].
7. Fundamento legal
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, en materia de aviso de privacidad, finalidades, transferencias, derechos ARCO, revocación y medidas de seguridad. Adicionalmente, CARBORA observa la Ley Federal de Protección al Consumidor en lo relativo a comercio electrónico, información y publicidad, y la NOM-174-SCFI-2007 en lo aplicable a la prestación del servicio.
Las bases del tratamiento son: la ejecución de la relación que tú solicitas (cotización, servicio, garantía), el cumplimiento de obligaciones legales de CARBORA y tu consentimiento para todo lo demás —finalidades secundarias, tecnologías no esenciales y transferencias que lo requieran—.
8. Almacenamiento local, cookies y tecnologías de rastreo
Hoy el sitio no coloca cookies propias. Utiliza almacenamiento local (localStorage) del navegador con cuatro claves, y ninguna de ellas contiene tu nombre, tu teléfono ni tu correo:
| Clave | Qué guarda | Categoría | Duración |
|---|---|---|---|
carbora-tema | El acabado visual que elegiste para ver el sitio. | Técnica / funcional | Hasta que la borres del navegador. |
carbora-cfg-v2 | La configuración de tu vehículo en el configurador: auto, tratamiento, color, alcance, rin y caliper. | Funcional (solicitada por ti) | Hasta que la cambies o borres. |
carbora-attr | Parámetros de campaña tomados de la dirección con la que llegaste (gclid, gbraid, wbraid y UTM). | Publicidad / analítica — no esencial; solo se escribe con tu consentimiento | 90 días. |
carbora-consent | Tu elección de consentimiento: categorías aceptadas o rechazadas, versión del texto y fecha. | Estrictamente necesaria (acredita y respeta tu decisión) | Mientras sea necesaria para demostrar y aplicar tu elección. |
El sitio implementa Google Consent Mode v2 con todas las categorías no esenciales en estado denegado por defecto y con bloqueo previo real: ninguna etiqueta de analítica o publicidad se inyecta antes de tu elección. La ausencia de interacción no es consentimiento. Rechazar analítica y publicidad no impide navegar, usar el configurador ni abrir WhatsApp.
El detalle por categoría, proveedor, identificador y duración vive en la Política de cookies y tecnologías similares, enlazada de forma permanente en el pie del sitio junto con “Preferencias de privacidad”, desde donde puedes cambiar o retirar tu decisión con la misma facilidad con la que la diste.
9. Encargados, terceros y transferencias
Estos son los terceros que realmente intervienen. No hay otros pixeles, chats, formularios ni plataformas de video incrustadas: los videos y el modelo 3D se sirven desde el propio dominio de CARBORA.
| Tercero | Para qué | Cuándo interviene | Figura |
|---|---|---|---|
| Grupo Ancla | Desarrollo, despliegue, administración del servidor y soporte del sitio. | Siempre. | Encargado, bajo contrato, confidencialidad y acceso mínimo. |
| Cloudflare | CDN, proxy y seguridad delante del servidor de origen. Procesa la IP y datos de conexión de cada visita. | Siempre (es indispensable para entregar el sitio). | Encargado / proveedor técnico. Tratamiento fuera de México. |
Google Fonts (fonts.googleapis.com, fonts.gstatic.com) | Cargar las tipografías del sitio. Al solicitarlas, tu navegador comunica tu IP a Google. | Siempre (recurso de presentación). | Responsable independiente. Tratamiento fuera de México. |
Google Hosted Libraries (ajax.googleapis.com) | Cargar la librería que muestra el modelo 3D. También comunica tu IP a Google. | Siempre (recurso técnico del sitio). | Responsable independiente. Tratamiento fuera de México. |
jsDelivr (cdn.jsdelivr.net) | Cargar las librerías de animación y desplazamiento del sitio (GSAP, ScrollTrigger y Lenis). Al solicitarlas, tu navegador comunica tu IP a ese proveedor. | Siempre (recurso técnico del sitio). | Responsable independiente. Tratamiento fuera de México. |
| Google — Tag Manager y Analytics 4 | Medir navegación y eventos del sitio. | Solo con tu consentimiento de analítica. A la fecha de este aviso las etiquetas aún no están activas. | Encargado bajo las condiciones de tratamiento de datos de Google. Tratamiento fuera de México. |
| Google Ads (cuenta 635-039-4468) | Medición de conversiones y remarketing, a través de Tag Manager. | Solo con tu consentimiento de publicidad. | Responsable independiente para sus propios fines. Tratamiento fuera de México. |
| Meta — Pixel ID 1391629732331573 | Medición de campañas y audiencias publicitarias. | Solo con tu consentimiento de publicidad. | Responsable independiente para sus propios fines. Tratamiento fuera de México. |
| WhatsApp (Meta) | La conversación que tú inicias con CARBORA y su contenido. | Cuando decides enviar el mensaje. | Responsable independiente respecto de la plataforma; el contenido de la conversación lo trata CARBORA. Tratamiento fuera de México. |
| Instituciones financieras y proveedores de pago | Cobro y conciliación. | Cuando pagas. | Necesario para ejecutar la relación; transferencia permitida por ley. |
| Contabilidad y facturación | Emisión y timbrado de CFDI y obligaciones fiscales. | Cuando facturas. | Encargado y cumplimiento de obligación legal. |
| Proveedores, fabricantes o instaladores autorizados | Disponibilidad de material, compatibilidad o trámite de una garantía. | Solo si tu proyecto o tu reclamación lo requiere. | Solo los datos indispensables. |
| Asesores legales, contables y aseguradoras | Defensa de derechos, cumplimiento o siniestros. | Cuando resulte necesario. | Transferencia en los supuestos legales aplicables. |
| Autoridades competentes | Atender un requerimiento válido. | Cuando exista mandato o disposición legal. | Transferencia sin consentimiento, conforme a la ley. |
CARBORA prevé incorporar un CRM para ordenar la gestión de prospectos y posventa. A la fecha de este aviso no está en operación; cuando se contrate, actuará como encargado bajo instrucciones de CARBORA, con accesos por rol y contrato de tratamiento, y este aviso se actualizará indicando el proveedor y la región de alojamiento antes de cargar información en él.
Cuando una transferencia requiera tu consentimiento, se te solicitará por el mecanismo correspondiente. Las transferencias que caen en los supuestos de excepción previstos por la ley pueden realizarse sin él, limitadas a la finalidad aplicable. En toda transferencia se comunica al receptor este aviso y las finalidades a las que sujetaste el tratamiento.
10. Transferencias internacionales
Los proveedores tecnológicos señalados en la sección 9 —Cloudflare, Google y Meta— procesan y almacenan información fuera de México, principalmente en Estados Unidos. CARBORA selecciona proveedores con medidas de seguridad razonables, se apoya en las condiciones de tratamiento de datos que cada uno publica y limita la información compartida a lo necesario para la finalidad. Cuando el tratamiento depende de tu consentimiento —analítica y publicidad—, esa transferencia internacional no ocurre si no la autorizas.
11. Plazos de conservación
| Información | Plazo o criterio |
|---|---|
Preferencia de tema y configuración del vehículo (carbora-tema, carbora-cfg-v2) | En tu dispositivo, hasta que las borres o cambies. Puedes eliminarlas desde tu navegador en cualquier momento. |
Parámetros de atribución (carbora-attr) | 90 días desde su captura, y solo si autorizaste publicidad o analítica. |
Registro de consentimiento (carbora-consent) | Mientras sea necesario para acreditar y respetar tu elección. |
| Conversaciones y prospectos sin operación | Hasta 24 meses desde la última interacción; después se eliminan o anonimizan, salvo que pidas la baja antes. |
| Cotizaciones, órdenes de servicio y evidencias de entrega | Durante la relación y el plazo necesario para atender obligaciones, garantías y posibles reclamaciones. |
| Facturación y contabilidad | Los plazos que exige la legislación fiscal y mercantil aplicable. |
| Evidencia de garantía | Durante la vigencia de la garantía otorgada y el periodo necesario para defender derechos. |
| Bajas y oposiciones | El tiempo necesario para respetarlas y demostrar que se respetaron. |
Concluido el plazo aplicable, los datos se bloquean y se suprimen conforme a la ley.
12. Derechos ARCO y cómo ejercerlos
Puedes solicitar el acceso a tus datos, su rectificación cuando sean inexactos, su cancelación cuando consideres que no son necesarios, y oponerte a un tratamiento concreto.
Envía tu solicitud a [email protected] con:
- Tu nombre y el medio por el que quieres recibir la respuesta.
- Copia de una identificación oficial y, si actúas como representante, el documento que lo acredite.
- La descripción clara de los datos y del derecho que quieres ejercer.
- Para rectificación: la corrección exacta y el documento que la respalde.
- Cualquier dato que ayude a localizar tu información, por ejemplo el número de WhatsApp desde el que nos escribiste o el vehículo del proyecto.
CARBORA te comunicará su determinación dentro de los 20 días siguientes a la recepción de una solicitud completa, y si resulta procedente la hará efectiva dentro de los 15 días posteriores. Estos plazos se computan conforme a la normativa aplicable y pueden ampliarse una sola vez por causa justificada. Si la solicitud está incompleta, se te pedirá información adicional dentro del plazo legal. El ejercicio es gratuito; solo podrían cobrarse los gastos justificados de reproducción o envío.
El derecho de cancelación u oposición puede no proceder cuando los datos sean necesarios para cumplir una obligación legal, una relación contractual vigente o la defensa de derechos; en ese caso se te explicará el motivo. Si no estás conforme con la respuesta, puedes acudir ante la autoridad competente en materia de protección de datos personales.
13. Revocación del consentimiento y limitación de uso o divulgación
Puedes revocar en cualquier momento el consentimiento que hayas otorgado, o pedir que limitemos el uso o divulgación de tus datos:
- Publicidad, analítica y atribución en el sitio: desde el enlace “Preferencias de privacidad” del pie del sitio. El cambio surte efecto de inmediato para las etiquetas del sitio; también puedes borrar el almacenamiento local desde tu navegador.
- Comunicaciones comerciales: respondiendo “baja” por WhatsApp, usando el enlace de baja de la comunicación o escribiendo a [email protected].
- Uso de tu imagen o de fotografías identificables de tu vehículo: escribiendo al mismo correo. Se retirará de los canales que CARBORA controla; ten presente que copias ya difundidas por terceros pueden no ser recuperables.
- Resto de tratamientos basados en consentimiento: por escrito a [email protected].
La revocación no tiene efectos retroactivos y no aplica cuando el tratamiento sea necesario para cumplir una obligación legal o la relación contractual vigente.
14. Seguridad de la información
CARBORA y su proveedor técnico mantienen medidas administrativas, técnicas y físicas razonables y proporcionales a la solución realmente implementada:
- Superficie mínima por diseño: el sitio es estático y no tiene formularios ni base de datos, por lo que no existe un repositorio de datos personales en el servidor web. No se puede vulnerar lo que no se almacena.
- Cifrado en tránsito: todo el sitio se sirve por HTTPS/TLS, con Cloudflare como proxy y capa de protección frente al origen.
- Servidor administrado por el proveedor técnico, con acceso restringido por credenciales, permisos mínimos y actualizaciones de la plataforma.
- Sin secretos en el código público: el sitio no incluye credenciales, tokens ni identificadores de clientes.
- Bloqueo previo de etiquetas de analítica y publicidad hasta que exista consentimiento, con registro de la elección.
- Accesos por rol a WhatsApp Business, correo corporativo, plataformas publicitarias y —cuando exista— el CRM, con obligaciones de confidencialidad para el personal y los proveedores.
- Instalaciones con acceso controlado: el taller opera con cita previa confirmada y control de acceso.
Ninguna medida elimina por completo el riesgo. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, CARBORA te informará sin demora la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerte, las acciones correctivas y el medio para obtener más información.
15. Menores de edad
Los servicios de CARBORA están dirigidos a personas con capacidad legal para contratar. No recabamos deliberadamente datos de menores de edad. Si detectamos que recibimos información de un menor sin intervención de quien ejerce la patria potestad o tutela, la eliminamos o regularizamos el consentimiento conforme a la ley.
16. Enlaces y plataformas de terceros
El sitio enlaza a WhatsApp y a los perfiles públicos de CARBORA en redes sociales. Al salir de carborablack.com, el tratamiento de tus datos queda sujeto también a los términos y avisos de esa plataforma, sobre los que CARBORA no tiene control. Te recomendamos revisarlos antes de compartir información.
17. Publicidad, precios y garantías publicados
La información comercial del sitio se publica conforme a la Ley Federal de Protección al Consumidor. En particular: no se anuncia ningún plazo de garantía que no conste por escrito en la póliza del servicio y del material instalado, con su emisor, alcance, territorio, condiciones y exclusiones, según se detalla en los Términos y condiciones; no se emplean afirmaciones absolutas sobre las películas de protección de pintura (PPF) —como “absorbe todo” o “indetectable”—; y toda métrica de participación o resultados se publica con fuente y periodo. Los precios mostrados en el configurador son estimados de referencia y la cotización formal se emite tras revisar el vehículo.
18. Cambios a este aviso
CARBORA puede actualizar este aviso por cambios normativos, tecnológicos, de proveedores o de operación —por ejemplo, al activar Google Analytics 4 o al contratar un CRM—. La versión vigente, con su fecha y número de versión, se publica de forma permanente en el sitio y se enlaza desde el pie de página y desde el panel de consentimiento; las versiones anteriores se conservan para consulta. Cuando el cambio sea sustancial o requiera un consentimiento nuevo, se te informará por el medio de contacto que hayas proporcionado o mediante un aviso visible en el sitio antes de aplicarlo, y se te volverá a pedir tu elección de categorías cuando corresponda.
19. Aceptación
Al navegar el sitio y elegir tus categorías en el panel de consentimiento, y al enviarnos un mensaje o proporcionarnos tus datos por cualquier canal, reconoces que este aviso estuvo a tu disposición. Las finalidades primarias se tratan conforme a la relación que solicitas y a la ley; las finalidades secundarias, las tecnologías no esenciales y las transferencias que requieren consentimiento se sujetan a tu elección específica, informada y revocable.
Dudas sobre este aviso: [email protected].