Aviso de privacidad integral
1. Quién es el responsable de tus datos
MARAN CARSAN, S.A. DE C.V., RFC MCA230609I26, que opera comercialmente bajo la marca CARBORA (en adelante, “CARBORA”), es la responsable del tratamiento de tus datos personales.
| Dato | Detalle |
|---|---|
| Domicilio designado para asuntos de privacidad | Melchor Ocampo 207, Colonia Centro, Tenancingo, Estado de México, C.P. 52400. |
| Taller (acceso programado) | Mario Pani 3900, Colonia Santa Fe Cuajimalpa, Cuajimalpa de Morelos, Ciudad de México, C.P. 05348. Atención exclusivamente con cita previa confirmada; no es un establecimiento abierto al público. |
| Correo para privacidad y derechos ARCO | [email protected] |
| Contacto comercial | WhatsApp +52 55 3588 3345 |
| Sitio oficial | https://carborablack.com/ |
El correo [email protected] es el canal formal para ejercer derechos, revocar consentimiento y presentar cualquier solicitud relacionada con este aviso.
2. Qué datos recibe este sitio
CARBORA recibe los datos que decides enviar mediante los formularios de contacto o de compra: nombre, correo, teléfono, vehículo y, según la modalidad, país, ciudad y dirección de envío. Se utilizan para atender la solicitud, registrar y dar seguimiento al pedido y comunicar su estado.
- El configurador muestra estimaciones y puede guardar preferencias en tu navegador. Usarlo no equivale a enviar tus datos de contacto.
- Un enlace de WhatsApp abre un mensaje que tú decides enviar. Los formularios, en cambio, transmiten los datos al presionar su botón de envío.
- En la tienda, Stripe procesa el pago en su propia página y comunica a CARBORA los identificadores, importes, moneda y estado necesarios para conciliar la operación. CARBORA no recibe ni guarda el número completo de tarjeta ni el código de seguridad.
- Los datos de pedidos se conservan en un almacenamiento privado del servidor y se registran en el CRM para su atención. La confirmación al comprador y los avisos al equipo autorizado usan los datos necesarios del pedido. No constituyen consentimiento para publicidad.
Este aviso cubre la navegación y la relación con CARBORA: prospección, cotización, pedido, pago, ejecución, entrega, facturación, garantía y posventa.
3. Datos personales que tratamos
Recabamos únicamente lo necesario para atender tu solicitud, cotizar, prestar el servicio, documentar el estado de tu vehículo y cumplir obligaciones legales. Según el punto de la relación, podemos tratar:
| Categoría | Datos | Dónde se originan |
|---|---|---|
| Identificación y contacto | Nombre, número de WhatsApp o teléfono, correo electrónico, ciudad, empresa y, en su caso, datos de la persona que autorizas para entregar o recoger el vehículo. | Mensaje de WhatsApp, correo, llamada o cita. |
| Vehículo y proyecto | Marca, modelo, versión, año, color, kilometraje, accesorios y modificaciones; número de serie (VIN) y placas solo cuando la orden de servicio o la garantía lo requieran; servicio solicitado, acabados, alcance, rines y calipers elegidos. | Conversación, orden de servicio y recepción del vehículo. |
| Interacción comercial | Mensajes, solicitudes, citas, cotizaciones, seguimiento, preferencias, origen del contacto y evidencias de aceptación. | WhatsApp, correo y herramientas de gestión comercial. |
| Ejecución y posventa | Orden de servicio, diagnóstico, fotografías y video del estado de recepción y entrega, materiales aplicados, fechas, avances, incidencias, garantía y reclamaciones. | Taller. |
| Pago y facturación | Importe, método y referencia de pago; razón social, RFC, régimen fiscal, código postal fiscal y uso de CFDI. | Proceso de cobro y facturación. CARBORA no almacena números completos de tarjeta: el cobro con tarjeta lo procesa la institución financiera o el proveedor de pago correspondiente. |
| Datos técnicos y de atribución | Dirección IP, fecha y hora, navegador, dispositivo, páginas y eventos del sitio, preferencias de consentimiento y parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, gbraid, wbraid). | Tu navegador y, cuando lo autorizas, las herramientas de analítica y publicidad descritas en las secciones 8 y 9. Sin tu autorización, estas herramientas no se cargan. |
| Contenido audiovisual | Fotografías y video del vehículo, del proceso y del resultado. La imagen o voz de personas identificables solo se trata cuando existe una autorización específica. | Taller y sesiones de producción. |
No solicitamos datos personales sensibles ni existe forma de proporcionarlos a través del sitio. Si alguien los comparte de manera incidental en una conversación, se eliminan cuando no son necesarios.
4. Cómo obtenemos tus datos
- Directamente de ti: cuando envías un formulario o pedido en el sitio, escribes por WhatsApp al +52 55 3588 3345, envías un correo, llamas, acudes a una cita confirmada, aceptas una cotización o firmas una orden de servicio.
- De una persona autorizada por ti: quien entrega o recoge el vehículo, o quien contrata a tu nombre.
- De tu navegador: los datos que decides enviar, la información técnica necesaria para mantener segura la sesión de compra y el almacenamiento local descrito en la sección 8.
- De plataformas de analítica y publicidad: exclusivamente cuando autorizas esas categorías en el panel de consentimiento, y en forma agregada o de atribución, conforme a las políticas de cada plataforma.
- De terceros indispensables para una operación concreta: por ejemplo, una institución financiera para conciliar un pago.
Guardar una configuración en el sitio no es una cotización ni implica que nos hayas dado tu nombre o tu teléfono.
5. Finalidades primarias
Son las que dan origen y sustento a la relación contigo. No requieren tu consentimiento adicional cuando son necesarias para atender tu solicitud o cumplir la ley.
| Finalidad | Alcance |
|---|---|
| Atender tu solicitud | Responder tu mensaje, entender qué necesitas y darle continuidad por el canal que elegiste. |
| Cotizar | Revisar la configuración que enviaste, verificar compatibilidad con tu vehículo, pedir la información faltante y preparar la valoración o cotización. |
| Agendar y prestar el servicio | Programar la cita, recibir el vehículo, documentar su condición de entrada y salida y ejecutar los trabajos expresamente aceptados. |
| Administrar la relación contractual | Órdenes de servicio, anticipos, pagos, facturación, entregas, cambios autorizados y evidencias de aceptación. |
| Garantía y posventa | Atender revisiones, reclamaciones y garantías, y acreditar el alcance de lo aplicado. |
| Seguridad y protección patrimonial | Controlar el acceso al taller con cita previa, documentar el estado del vehículo, prevenir fraude e investigar incidentes. |
| Cumplimiento legal | Obligaciones fiscales, contables, de protección al consumidor y requerimientos de autoridad competente. |
| Calidad y operación | Medir tiempos y resultados, corregir errores y mejorar procesos, bajo criterios de minimización. |
Si no nos proporcionas la información indispensable, es posible que no podamos cotizar, agendar, facturar o prestar el servicio.
6. Finalidades secundarias y cómo oponerte
Las siguientes finalidades no son necesarias para la relación contigo y puedes negarte a ellas sin que afecte el servicio que contrates:
- Enviarte novedades, lanzamientos, invitaciones y promociones.
- Medir campañas publicitarias y construir audiencias en plataformas de anuncios (solo si autorizas la categoría de publicidad en el panel de consentimiento del sitio).
- Encuestas de satisfacción y comunicaciones de seguimiento no indispensables.
- Publicar fotografías o video de tu vehículo, sus placas o tu imagen en portafolio, redes sociales o publicidad. Esto requiere una autorización específica y por escrito, distinta de la aceptación de la cotización. Contratar un servicio nunca se condiciona a otorgarla.
Puedes oponerte desde el primer contacto (basta decirlo por WhatsApp), usar la opción de baja de cada comunicación, cambiar tus categorías en “Preferencias de privacidad” en el pie del sitio, o escribir a [email protected].
7. Fundamento legal
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, en materia de aviso de privacidad, finalidades, transferencias, derechos ARCO, revocación y medidas de seguridad. Adicionalmente, CARBORA observa la Ley Federal de Protección al Consumidor en lo relativo a comercio electrónico, información y publicidad, y la NOM-174-SCFI-2007 en lo aplicable a la prestación del servicio.
Las bases del tratamiento son: la ejecución de la relación que tú solicitas (cotización, servicio, garantía), el cumplimiento de obligaciones legales de CARBORA y tu consentimiento para todo lo demás —finalidades secundarias, tecnologías no esenciales y transferencias que lo requieran—.
8. Almacenamiento local, cookies y tecnologías de rastreo
La tienda utiliza una cookie técnica de sesión (SHOP_CARBORA, ruta /tienda/) para proteger la compra, sin datos de contacto ni de tarjeta dentro de la cookie. No se usa para publicidad. El sitio también utiliza el siguiente almacenamiento local (localStorage); estas claves no contienen tu nombre, teléfono ni correo:
| Clave | Qué guarda | Categoría | Duración |
|---|---|---|---|
carbora-tema | El acabado visual que elegiste para ver el sitio. | Técnica / funcional | Hasta que la borres del navegador. |
carbora-cfg-v2 | La configuración de tu vehículo en el configurador: auto, tratamiento, color, alcance, rin y caliper. | Funcional (solicitada por ti) | Hasta que la cambies o borres. |
carbora-attr | Parámetros de campaña tomados de la dirección con la que llegaste (gclid, gbraid, wbraid y UTM). | Publicidad / analítica — no esencial; solo se escribe con tu consentimiento | 90 días. |
carbora-consent | Tu elección de consentimiento: categorías aceptadas o rechazadas, versión del texto y fecha. | Estrictamente necesaria (acredita y respeta tu decisión) | Mientras sea necesaria para demostrar y aplicar tu elección. |
El sitio implementa Google Consent Mode v2 con todas las categorías no esenciales en estado denegado por defecto y con bloqueo previo real: ninguna etiqueta de analítica o publicidad se inyecta antes de tu elección. La ausencia de interacción no es consentimiento. Rechazar analítica y publicidad no impide navegar, usar el configurador ni abrir WhatsApp.
El detalle por categoría, proveedor, identificador y duración vive en la Política de cookies y tecnologías similares, enlazada de forma permanente en el pie del sitio junto con “Preferencias de privacidad”, desde donde puedes cambiar o retirar tu decisión con la misma facilidad con la que la diste.
9. Encargados, terceros y transferencias
Estos proveedores intervienen según la página, la operación solicitada y tu elección de privacidad. Los datos se limitan a lo necesario para la finalidad indicada. La tienda no incorpora etiquetas de analítica ni publicidad en su formulario ni en la página privada de estado del pedido.
| Tercero | Para qué | Cuándo interviene | Figura |
|---|---|---|---|
| Grupo Ancla | Desarrollo, despliegue, administración del servidor y soporte del sitio. | Siempre. | Encargado, bajo contrato, confidencialidad y acceso mínimo. |
| Cloudflare | CDN, proxy y seguridad delante del servidor de origen. Procesa la IP y datos de conexión de cada visita. | Siempre (es indispensable para entregar el sitio). | Encargado / proveedor técnico. Tratamiento fuera de México. |
Google Hosted Libraries (ajax.googleapis.com) | Cargar la librería que muestra el modelo 3D. También comunica tu IP a Google. | Siempre (recurso técnico del sitio). | Responsable independiente. Tratamiento fuera de México. |
jsDelivr (cdn.jsdelivr.net) | Cargar las librerías de animación y desplazamiento del sitio (GSAP, ScrollTrigger y Lenis). Al solicitarlas, tu navegador comunica tu IP a ese proveedor. | Siempre (recurso técnico del sitio). | Responsable independiente. Tratamiento fuera de México. |
| Google — Tag Manager y Analytics 4 | Medir navegación y eventos del sitio. | Solo con tu consentimiento de analítica. El contenedor vigente de Tag Manager es GTM-5HLZ29FP desde el 19 de septiembre de 2026. La propiedad de Analytics 4 identificada para el sitio es G-QPRWPH0PMV. La carga y medición de cada etiqueta dependen de tu elección de privacidad. | Encargado bajo las condiciones de tratamiento de datos de Google. Tratamiento fuera de México. |
| Google Ads (cuenta 635-039-4468) | Medición del clic a WhatsApp y publicidad. La etiqueta directa se carga únicamente después del consentimiento; una futura integración con GTM podrá centralizarla. | Solo con tu consentimiento de publicidad. El clic se registra como microconversión sin atribuirle un valor monetario de venta. | Responsable independiente para sus propios fines. Tratamiento fuera de México. |
| Meta — Pixel ID 1391629732331573 | Medición de campañas y audiencias publicitarias. | Solo con tu consentimiento de publicidad. | Responsable independiente para sus propios fines. Tratamiento fuera de México. |
| WhatsApp (Meta) | La conversación que tú inicias con CARBORA y su contenido. | Cuando decides enviar el mensaje. | Responsable independiente respecto de la plataforma; el contenido de la conversación lo trata CARBORA. Tratamiento fuera de México. |
| Instituciones financieras y proveedores de pago | Cobro y conciliación. | Cuando pagas. | Necesario para ejecutar la relación; transferencia permitida por ley. |
| Contabilidad y facturación | Emisión y timbrado de CFDI y obligaciones fiscales. | Cuando facturas. | Encargado y cumplimiento de obligación legal. |
| Proveedores, fabricantes o instaladores autorizados | Disponibilidad de material, compatibilidad o trámite de una garantía. | Solo si tu proyecto o tu reclamación lo requiere. | Solo los datos indispensables. |
| Asesores legales, contables y aseguradoras | Defensa de derechos, cumplimiento o siniestros. | Cuando resulte necesario. | Transferencia en los supuestos legales aplicables. |
| Autoridades competentes | Atender un requerimiento válido. | Cuando exista mandato o disposición legal. | Transferencia sin consentimiento, conforme a la ley. |
Kommo es el CRM utilizado para organizar datos de contacto, solicitudes, pedidos y seguimiento comercial bajo las instrucciones de CARBORA. El acceso se limita al personal autorizado conforme a sus funciones.
Stripe procesa los pagos alojados en su plataforma y devuelve la confirmación necesaria para conciliar la orden. Su servicio de pago se rige también por su aviso de privacidad. Hostinger aloja el sitio y el almacenamiento privado de pedidos y proporciona el transporte de correo del servidor. Google Workspace proporciona el correo corporativo utilizado para atender los pedidos. Estos proveedores pueden procesar datos fuera de México conforme a sus condiciones y a la configuración del servicio; no se afirma una ubicación única de almacenamiento.
Cuando una transferencia requiera tu consentimiento, se te solicitará por el mecanismo correspondiente. Las transferencias que caen en los supuestos de excepción previstos por la ley pueden realizarse sin él, limitadas a la finalidad aplicable. En toda transferencia se comunica al receptor este aviso y las finalidades a las que sujetaste el tratamiento.
10. Transferencias internacionales
Los proveedores tecnológicos señalados en la sección 9, incluidos Cloudflare, Google, Meta, Stripe, Kommo y Hostinger, pueden procesar y almacenar información fuera de México conforme a los servicios utilizados. CARBORA selecciona proveedores con medidas de seguridad razonables, se apoya en las condiciones de tratamiento de datos que cada uno publica y limita la información compartida a lo necesario para la finalidad. Cuando el tratamiento depende de tu consentimiento —analítica y publicidad—, esa transferencia internacional no ocurre si no la autorizas.
11. Plazos de conservación
| Información | Plazo o criterio |
|---|---|
Preferencia de tema y configuración del vehículo (carbora-tema, carbora-cfg-v2) | En tu dispositivo, hasta que las borres o cambies. Puedes eliminarlas desde tu navegador en cualquier momento. |
Parámetros de atribución (carbora-attr) | 90 días desde su captura, y solo si autorizaste publicidad o analítica. |
Registro de consentimiento (carbora-consent) | Mientras sea necesario para acreditar y respetar tu elección. |
| Conversaciones y prospectos sin operación | Hasta 24 meses desde la última interacción; después se eliminan o anonimizan, salvo que pidas la baja antes. |
| Cotizaciones, órdenes de servicio y evidencias de entrega | Durante la relación y el plazo necesario para atender obligaciones, garantías y posibles reclamaciones. |
| Facturación y contabilidad | Los plazos que exige la legislación fiscal y mercantil aplicable. |
| Evidencia de garantía | Durante la vigencia de la garantía otorgada y el periodo necesario para defender derechos. |
| Bajas y oposiciones | El tiempo necesario para respetarlas y demostrar que se respetaron. |
Concluido el plazo aplicable, los datos se bloquean y se suprimen conforme a la ley.
12. Derechos ARCO y cómo ejercerlos
Puedes solicitar el acceso a tus datos, su rectificación cuando sean inexactos, su cancelación cuando consideres que no son necesarios, y oponerte a un tratamiento concreto.
Envía tu solicitud a [email protected] con:
- Tu nombre y el medio por el que quieres recibir la respuesta.
- Copia de una identificación oficial y, si actúas como representante, el documento que lo acredite.
- La descripción clara de los datos y del derecho que quieres ejercer.
- Para rectificación: la corrección exacta y el documento que la respalde.
- Cualquier dato que ayude a localizar tu información, por ejemplo el número de WhatsApp desde el que nos escribiste o el vehículo del proyecto.
CARBORA te comunicará su determinación dentro de los 20 días siguientes a la recepción de una solicitud completa, y si resulta procedente la hará efectiva dentro de los 15 días posteriores. Estos plazos se computan conforme a la normativa aplicable y pueden ampliarse una sola vez por causa justificada. Si la solicitud está incompleta, se te pedirá información adicional dentro del plazo legal. El ejercicio es gratuito; solo podrían cobrarse los gastos justificados de reproducción o envío.
El derecho de cancelación u oposición puede no proceder cuando los datos sean necesarios para cumplir una obligación legal, una relación contractual vigente o la defensa de derechos; en ese caso se te explicará el motivo. Si no estás conforme con la respuesta, puedes acudir ante la autoridad competente en materia de protección de datos personales.
13. Revocación del consentimiento y limitación de uso o divulgación
Puedes revocar en cualquier momento el consentimiento que hayas otorgado, o pedir que limitemos el uso o divulgación de tus datos:
- Publicidad, analítica y atribución en el sitio: desde el enlace “Preferencias de privacidad” del pie del sitio. El cambio surte efecto de inmediato para las etiquetas del sitio; también puedes borrar el almacenamiento local desde tu navegador.
- Comunicaciones comerciales: respondiendo “baja” por WhatsApp, usando el enlace de baja de la comunicación o escribiendo a [email protected].
- Uso de tu imagen o de fotografías identificables de tu vehículo: escribiendo al mismo correo. Se retirará de los canales que CARBORA controla; ten presente que copias ya difundidas por terceros pueden no ser recuperables.
- Resto de tratamientos basados en consentimiento: por escrito a [email protected].
La revocación no tiene efectos retroactivos y no aplica cuando el tratamiento sea necesario para cumplir una obligación legal o la relación contractual vigente.
14. Seguridad de la información
CARBORA y su proveedor técnico mantienen medidas administrativas, técnicas y físicas razonables y proporcionales a la solución realmente implementada:
- Datos de pedidos protegidos: el almacenamiento de pedidos se mantiene fuera del directorio público del sitio, con los datos de contacto cifrados y acceso restringido. Las credenciales del servidor no se incluyen en el código enviado al navegador. Los datos completos de tarjeta son procesados por Stripe.
- Cifrado en tránsito: todo el sitio se sirve por HTTPS/TLS, con Cloudflare como proxy y capa de protección frente al origen.
- Servidor administrado por el proveedor técnico, con acceso restringido por credenciales, permisos mínimos y actualizaciones de la plataforma.
- Sin secretos en el código público: el sitio no incluye credenciales, tokens ni identificadores de clientes.
- Bloqueo previo de etiquetas de analítica y publicidad hasta que exista consentimiento, con registro de la elección.
- Accesos por rol a WhatsApp Business, correo corporativo, plataformas publicitarias y el CRM, con obligaciones de confidencialidad para el personal y los proveedores.
- Instalaciones con acceso controlado: el taller opera con cita previa confirmada y control de acceso.
Ninguna medida elimina por completo el riesgo. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, CARBORA te informará sin demora la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerte, las acciones correctivas y el medio para obtener más información.
15. Menores de edad
Los servicios de CARBORA están dirigidos a personas con capacidad legal para contratar. No recabamos deliberadamente datos de menores de edad. Si detectamos que recibimos información de un menor sin intervención de quien ejerce la patria potestad o tutela, la eliminamos o regularizamos el consentimiento conforme a la ley.
16. Enlaces y plataformas de terceros
El sitio enlaza a WhatsApp y a los perfiles públicos de CARBORA en redes sociales. Al salir de carborablack.com, el tratamiento de tus datos queda sujeto también a los términos y avisos de esa plataforma, sobre los que CARBORA no tiene control. Te recomendamos revisarlos antes de compartir información.
17. Publicidad, precios y garantías publicados
La información comercial del sitio se publica conforme a la Ley Federal de Protección al Consumidor. En particular: no se anuncia ningún plazo de garantía que no conste por escrito en la póliza del servicio y del material instalado, con su emisor, alcance, territorio, condiciones y exclusiones, según se detalla en los Términos y condiciones; no se emplean afirmaciones absolutas sobre las películas de protección de pintura (PPF) —como “absorbe todo” o “indetectable”—; y toda métrica de participación o resultados se publica con fuente y periodo. Los precios mostrados en el configurador son estimados de referencia y la cotización formal se emite tras revisar el vehículo.
18. Cambios a este aviso
CARBORA puede actualizar este aviso por cambios normativos, tecnológicos, de proveedores o de operación —por ejemplo, al cambiar el proveedor de pagos o las finalidades del tratamiento—. La versión vigente, con su fecha y número de versión, se publica de forma permanente en el sitio y se enlaza desde el pie de página y desde el panel de consentimiento; las versiones anteriores se conservan para consulta. Cuando el cambio sea sustancial o requiera un consentimiento nuevo, se te informará por el medio de contacto que hayas proporcionado o mediante un aviso visible en el sitio antes de aplicarlo, y se te volverá a pedir tu elección de categorías cuando corresponda.
19. Aceptación
Al navegar el sitio y elegir tus categorías en el panel de consentimiento, y al enviarnos un mensaje o proporcionarnos tus datos por cualquier canal, reconoces que este aviso estuvo a tu disposición. Las finalidades primarias se tratan conforme a la relación que solicitas y a la ley; las finalidades secundarias, las tecnologías no esenciales y las transferencias que requieren consentimiento se sujetan a tu elección específica, informada y revocable.
Dudas sobre este aviso: [email protected].