Política de cookies y almacenamiento local
1. Quién publica esta política y a qué sitio aplica
Esta política la publica MARAN CARSAN, S.A. DE C.V., RFC MCA230609I26, que opera comercialmente como CARBORA, y aplica únicamente al sitio https://carborablack.com/ y a las páginas que dependen de ese dominio.
Domicilio designado para asuntos de privacidad: Melchor Ocampo 207, Colonia Centro, Tenancingo, Estado de México, C.P. 52400. Correo de contacto: [email protected].
Aquí te decimos, sin rodeos, qué se guarda en tu navegador cuando visitas el sitio, quién más interviene, cuánto dura cada cosa y cómo la apagas. Complementa al Aviso de privacidad integral, que es el documento que regula el tratamiento de datos personales.
2. Cómo funciona este sitio (y qué no hace)
carborablack.com es un sitio estático: páginas, imágenes, videos y un modelo 3D servidos desde nuestro propio servidor. No hay base de datos de visitantes ni área de usuarios.
Para que no quede duda de qué estamos hablando, esto es lo que el sitio no hace:
- No tiene formularios. No hay campos de nombre, correo ni teléfono. El sitio no captura datos personales.
- No crea cuentas ni pide registro para ver nada.
- No instala cookies propias. A la fecha de esta versión, CARBORA no coloca ninguna cookie desde carborablack.com. Lo único que usamos es almacenamiento local (localStorage), que se detalla en el punto 4.
- No incrusta video de terceros (nada de YouTube o Vimeo), ni mapas embebidos, ni chat en la página. Los videos y el modelo 3D se sirven desde nuestro propio dominio.
- No hace fingerprinting ni perfilado por huella de dispositivo.
- No vende ni renta información de navegación a nadie.
La única conversión del sitio es un clic hacia WhatsApp con un mensaje ya redactado. Tú decides si lo envías. Ese paso se explica en el punto 11.
Aclaración de términos, para leer el resto sin diccionario: una cookie es un archivo pequeño que un sitio guarda en tu navegador y que viaja de vuelta al servidor en cada visita. El almacenamiento local guarda información en tu dispositivo y no se envía sola a ningún servidor: solo la lee el código de la propia página. Una etiqueta o píxel es un fragmento de código de un proveedor que registra eventos y se los comunica.
3. Las cuatro categorías
| Categoría | Para qué | ¿Requiere tu consentimiento? |
|---|---|---|
| Estrictamente necesaria | Entregar el sitio, mantenerlo seguro y recordar la decisión de privacidad que tomaste. | No. Sin esto el sitio no puede funcionar ni respetar tu elección. No se puede desactivar desde el sitio. |
| Funcional | Recordar en tu propio dispositivo lo que configuraste, para que no lo captures otra vez. | Se activa por una acción tuya (elegir acabado, armar tu configuración). No sale de tu navegador. Puedes borrarla cuando quieras. |
| Analítica | Entender de forma agregada qué secciones se ven, dónde se abandona y dónde falla el sitio. | Sí. Desactivada por defecto. |
| Publicidad | Saber qué campaña originó una visita y medir conversiones; en su caso, remarketing. | Sí. Desactivada por defecto. |
Rechazar analítica y publicidad no limita nada: puedes navegar todo el sitio, usar el configurador completo, ver precios estimados y abrir WhatsApp exactamente igual. No hay muro de cookies.
4. Inventario de almacenamiento local
Estas son todas las claves que el sitio escribe en el localStorage de tu navegador. Ninguna contiene tu nombre, correo, teléfono ni datos de tu vehículo real: guardan una preferencia visual, una configuración de ejemplo, parámetros de campaña y tu decisión de privacidad. Todas son de primera parte y permanecen en tu dispositivo.
| Clave | Categoría | Finalidad | Qué guarda | Vigencia | Titular |
|---|---|---|---|---|---|
carbora-consent |
Estrictamente necesaria | Recordar tu elección de consentimiento para no volver a preguntártela en cada visita y poder demostrar qué autorizaste. | Las categorías que aceptaste o rechazaste, la versión de esta política y la fecha de tu elección. | Persistente hasta que cambies tu elección, borres el almacenamiento del navegador o cambie la versión de esta política (entonces te volvemos a preguntar). | MARAN CARSAN, S.A. de C.V. |
carbora-tema |
Estrictamente necesaria / técnica | Recordar el acabado visual que elegiste al entrar, para no repetir la elección en cada visita. | Un identificador de color del tema (por ejemplo azul). Nada más. |
Persistente hasta que la cambies o borres el almacenamiento del navegador. | MARAN CARSAN, S.A. de C.V. |
carbora-cfg-v2 |
Funcional | Conservar la configuración que armaste en el configurador para que no la pierdas al cambiar de vista o regresar después. | Las opciones seleccionadas: auto de muestra, tratamiento, color, alcance, rin y caliper. | Persistente hasta que la cambies, la restablezcas desde el centro de preferencias o borres el almacenamiento del navegador. | MARAN CARSAN, S.A. de C.V. |
carbora-attr |
Publicidad (no esencial) | Saber qué anuncio o campaña originó tu visita, para medir resultados publicitarios. | Los parámetros que venían en la dirección con la que llegaste: gclid, gbraid, wbraid, utm_source, utm_medium, utm_campaign, utm_content y utm_term, más la fecha de captura. |
90 días desde su captura. El sitio la elimina automáticamente en la primera visita posterior a ese plazo, y también al momento en que retiras el consentimiento de publicidad. | MARAN CARSAN, S.A. de C.V. |
carbora-attr no se escribe si no autorizas la categoría de publicidad. No tiene ninguna función técnica que justifique guardarla antes: sirve para medir anuncios, y eso requiere tu permiso.
Además, estos parámetros de campaña nunca se agregan al texto del mensaje de WhatsApp ni se envían por ese canal.
5. Inventario de terceros
Estos son los proveedores que intervienen cuando abres el sitio. Los marcados como no instalado son los que CARBORA tiene previstos: aparecen declarados por transparencia y no cargarán nada hasta que existan y tú los autorices. Cuando se instalen, publicaremos una nueva versión de esta política.
| Proveedor y dominio | Qué hace | Categoría | Qué recibe | Duración | Estado a hoy |
|---|---|---|---|---|---|
| Cloudflare, Inc. (red que va delante de carborablack.com) | Entrega el sitio, cifra la conexión y filtra tráfico automatizado y ataques. | Estrictamente necesaria | Tu dirección IP, el navegador que usas y los datos técnicos de la solicitud. | Cuando sus funciones de seguridad se activan puede emitir cookies técnicas de duración corta (del orden de minutos a horas) para no volver a verificarte en cada página. No se usan para publicidad. | Activo |
Google Fonts — fonts.googleapis.com, fonts.gstatic.com (Google) |
Descarga las tipografías del sitio. | Estrictamente necesaria (presentación) | Tu dirección IP y datos del navegador al descargar la fuente. No coloca cookies en carborablack.com. | No persiste en tu navegador más allá del caché normal de archivos. | Activo |
Google Hosted Libraries — ajax.googleapis.com (Google) |
Entrega el componente model-viewer que permite girar el modelo 3D. | Estrictamente necesaria (función del sitio) | Tu dirección IP y datos del navegador al descargar el archivo. No coloca cookies. | No persiste más allá del caché de archivos. | Activo |
Google — www.gstatic.com (Google) |
El visor 3D descarga por su cuenta el decodificador que descomprime el modelo de la pieza de fibra de carbono. | Estrictamente necesaria (función del sitio) | Tu dirección IP y datos del navegador, solo si llegas a la sección del modelo 3D. No coloca cookies. | No persiste más allá del caché de archivos. | Activo |
jsDelivr — cdn.jsdelivr.net (red pública de distribución de librerías de código abierto) |
Entrega las librerías de animación y desplazamiento del sitio (GSAP, ScrollTrigger y Lenis). | Estrictamente necesaria (función del sitio) | Tu dirección IP y datos del navegador al descargar el archivo. No coloca cookies. | No persiste más allá del caché de archivos. | Activo |
| Google Tag Manager (Google) | Contenedor que administra las etiquetas de medición. Por sí mismo no mide nada. | Se carga solo con consentimiento de analítica o publicidad | Nada hasta que se carga; entonces, la IP y los eventos que las etiquetas contenidas envíen. | Según cada etiqueta contenida. | Pendiente de creación. El contenedor de CARBORA aún no existe; cuando exista, solo se cargará tras tu consentimiento |
| Google Analytics 4 (Google) | Medición agregada de visitas, secciones vistas y eventos del configurador. | Analítica | Un identificador de navegador, IP (Google la trunca/anonimiza), páginas vistas y eventos. | Las cookies de GA4 (_ga y similares) duran normalmente hasta 24 meses; la cookie _fbp que coloca Meta en su propio dominio dura hasta 90 días. |
Pendiente de creación. La propiedad de CARBORA aún no existe; cuando exista, solo medirá tras tu consentimiento de analítica |
| Google Ads — cuenta 635-039-4468 (Google) | Medir conversiones de campañas y, en su caso, remarketing. | Publicidad | Identificadores de clic publicitario y eventos de conversión. | Según la configuración de Google Ads; se publicará al instalarlo. | Activo (identificador AW-18325611447). No se carga hasta que aceptas la categoría de publicidad |
| Meta Pixel — ID 1391629732331573 (Meta Platforms) | Medir resultados de campañas en Facebook e Instagram y formar audiencias. | Publicidad | Un identificador de navegador, IP y eventos de la página. | La cookie _fbp de Meta dura normalmente hasta 90 días; la cookie _fbp que coloca Meta en su propio dominio dura hasta 90 días. |
Instalado. No se carga hasta que aceptas la categoría de publicidad |
| WhatsApp (Meta) | Abre la conversación cuando tú haces clic en un botón de contacto. | Función solicitada por ti | Solo lo que ocurre ya dentro de WhatsApp. Ver punto 11. | Conforme a las políticas de Meta. | Activo, únicamente al hacer clic |
Google Fonts, model-viewer y las librerías de animación se descargan desde servidores de terceros, y por la naturaleza de internet eso implica que esos servidores conocen tu IP para poder entregarte el archivo. Es el mismo mecanismo que usa cualquier sitio que carga una fuente o una librería externa, no lleva cookies ni identificadores publicitarios, y por eso lo tratamos como estrictamente necesario para entregarte la página.
Google y Meta tratan la información que reciben conforme a sus propios avisos: policies.google.com/privacy y facebook.com/privacy/policy. CARBORA no controla lo que esas plataformas hacen fuera de carborablack.com.
6. Qué pasa antes de que elijas: bloqueo previo real
Al entrar por primera vez verás un aviso para decidir. Mientras no decidas:
- No se carga Google Tag Manager, ni Google Analytics 4, ni Google Ads, ni el Pixel de Meta. No es que carguen "apagados": no se inyectan en la página.
- No se escribe
carbora-attr. Si llegaste desde un anuncio, los parámetros de campaña se descartan salvo que autorices publicidad. - Sí funciona todo lo estrictamente necesario y las funciones que tú activas: ver el sitio, elegir acabado, usar el configurador y abrir WhatsApp.
Seguir navegando o cerrar el aviso no equivale a aceptar. El silencio no es consentimiento: si no eliges, analítica y publicidad permanecen apagadas.
7. Google Consent Mode v2, en llano
Consent Mode v2 es el mecanismo con el que las herramientas de Google leen tu decisión antes de hacer nada. Funciona con cuatro señales, que en este sitio arrancan todas en "denegado":
| Señal | Qué autoriza, en español | Estado por defecto | Se pone en "concedido" si aceptas… |
|---|---|---|---|
analytics_storage | Guardar un identificador para contar visitas y eventos de forma agregada. | Denegado | Analítica |
ad_storage | Guardar identificadores con fines publicitarios y de medición de campañas. | Denegado | Publicidad |
ad_user_data | Enviar a Google datos relacionados contigo con fines publicitarios. | Denegado | Publicidad |
ad_personalization | Usar tu actividad para mostrarte anuncios personalizados (remarketing). | Denegado | Publicidad |
Nuestra implementación va un paso más allá del mínimo: usamos el modo en el que las etiquetas ni siquiera se descargan antes de tu elección, de manera que no se envía ninguna señal previa a Google. Si aceptas, las etiquetas se cargan ya con las señales correspondientes en "concedido". Si rechazas, no se carga nada.
Consecuencia honesta: cuando rechazas, Google puede reportarnos estimaciones modeladas de comportamiento agregado. Esas estimaciones son cálculos estadísticos del proveedor y no se construyen con identificadores tuyos.
8. Rechazar es tan fácil como aceptar
No usamos trucos de diseño. En el aviso inicial se cumple, y así seguirá:
- Los tres botones — Rechazar no esenciales, Personalizar y Aceptar todas — están al mismo nivel, con el mismo tamaño, el mismo peso visual y el mismo contraste. Rechazar te toma un clic, igual que aceptar.
- Ninguna casilla de analítica o publicidad viene premarcada.
- No hay muro: rechazar no bloquea contenido, ni te vuelve a interrumpir con el mismo aviso en cada página.
- Puedes aceptar una categoría y rechazar la otra desde Personalizar.
- Retirar el consentimiento es tan sencillo como haberlo otorgado, y no tiene ninguna consecuencia en el servicio.
9. Cómo cambiar o revocar tu elección
En el pie de todas las páginas hay un enlace permanente: "Preferencias de privacidad". Ábrelo cuando quieras — no necesitas escribirnos ni pedir permiso. Desde ahí puedes:
- Cambiar cada categoría por separado (analítica y publicidad) y guardar.
- Rechazar todo lo no esencial en un solo clic.
- Borrar la configuración guardada en este dispositivo (acabado y configurador).
Qué ocurre exactamente al revocar:
- Dejan de dispararse etiquetas y eventos de la categoría que apagaste, de inmediato.
- Se elimina
carbora-attrde tu navegador si apagas publicidad. - Se actualiza
carbora-consentcon tu nueva decisión y la fecha. - Las señales de Consent Mode regresan a "denegado".
Lo que no podemos hacer, y te lo decimos de frente: revocar detiene lo que sigue, pero no borra retroactivamente lo que un tercero ya trató mientras tuvo tu autorización, ni las cookies que ese tercero haya puesto bajo su propio dominio. Para eso, bórralas desde tu navegador (punto 10) y ejerce tus derechos directamente ante ese proveedor.
10. Cómo borrar el almacenamiento desde tu navegador
Tú tienes la última palabra, siempre, sin pasar por nosotros. Las rutas cambian con las versiones, pero el camino es este:
| Navegador | Ruta |
|---|---|
| Chrome (escritorio) | Configuración → Privacidad y seguridad → Datos de sitios y cookies → Ver todos los datos de sitios → buscar carborablack.com → Eliminar. |
| Safari (Mac) | Safari → Configuración → Privacidad → Gestionar datos de sitios web → buscar carborablack.com → Eliminar. |
| Safari (iPhone/iPad) | Ajustes → Apps → Safari → Avanzado → Datos de sitios web → buscar carborablack.com → deslizar para eliminar. |
| Edge | Configuración → Cookies y permisos del sitio → Administrar y eliminar cookies y datos del sitio → Ver todos → buscar carborablack.com. |
| Firefox | Ajustes → Privacidad y seguridad → Cookies y datos del sitio → Administrar datos → buscar carborablack.com → Eliminar. |
| Android (Chrome) | Configuración → Configuración de sitios → Datos almacenados → buscar carborablack.com → Borrar. |
Dos consecuencias esperables al borrar: perderás el acabado y la configuración que habías guardado, y como también se borra carbora-consent, el sitio volverá a preguntarte tu preferencia de privacidad en la siguiente visita. Si prefieres no dejar nada, navega en ventana privada o de incógnito: al cerrarla se borra todo.
11. Qué pasa cuando abres WhatsApp desde el sitio
Los botones de contacto abren una conversación de WhatsApp con el número +52 55 3588 3345 y un mensaje ya escrito con lo que armaste en el configurador. Ese mensaje no se envía solo: lo lees, lo editas si quieres y decides si lo mandas.
A partir de ese momento el tratamiento ocurre en WhatsApp (Meta) y en el sistema de gestión comercial de CARBORA, fuera de este sitio, y se rige por el Aviso de privacidad integral y por las políticas de Meta. El sitio no envía tu número, tu identidad ni los parámetros de campaña por ese canal.
12. Datos personales, derechos ARCO y marco legal
El almacenamiento técnico y funcional descrito en el punto 4 permanece en tu dispositivo y, por sí solo, no te identifica. Los identificadores publicitarios y de analítica sí pueden considerarse datos personales cuando se asocian a un dispositivo o a un perfil; por eso están apagados hasta que tú los autorices.
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento, escribiendo a [email protected] o en el domicilio señalado en el punto 1. El procedimiento completo, los plazos y los requisitos están en el Aviso de privacidad integral.
Esta política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, por la Ley Federal de Protección al Consumidor en lo relativo a comercio electrónico y publicidad, y por la NOM-174-SCFI-2007 aplicable a la prestación de servicios.
Grupo Ancla opera la infraestructura del sitio (servidor, red de entrega y contenedor de etiquetas) por cuenta y bajo instrucciones de CARBORA, en su carácter de encargado del tratamiento.
13. Reglas de publicación aplicables a lo que medimos
Estas tecnologías miden campañas, y las campañas comunican promesas. Por eso CARBORA se obliga, en el sitio y en la publicidad que se mide con las herramientas aquí descritas, a lo siguiente:
- No se publica ningún plazo de garantía que no conste por escrito en la póliza del servicio y del material instalado, con su emisor, alcance, territorio, condiciones y exclusiones.
- Queda prohibido el uso de absolutos sobre PPF, como "absorbe todo" o "indetectable".
- Las métricas de participación o desempeño se publican siempre con fuente y periodo.
14. Cambios de versión
Cuando agreguemos una herramienta, un proveedor o una finalidad, actualizaremos esta política con fecha y número de versión nuevos, y publicaremos qué cambió.
Si el cambio incorpora una finalidad no esencial nueva, no la activaremos con tu consentimiento anterior: te volveremos a preguntar. Y siempre puedes cambiar de opinión desde "Preferencias de privacidad".
15. Contacto
- Responsable: MARAN CARSAN, S.A. DE C.V. (CARBORA), RFC MCA230609I26.
- Domicilio para privacidad y derechos ARCO: Melchor Ocampo 207, Colonia Centro, Tenancingo, Estado de México, C.P. 52400.
- Correo: [email protected]
- WhatsApp: +52 55 3588 3345
- Taller: Mario Pani 3900, Colonia Santa Fe Cuajimalpa, Cuajimalpa de Morelos, Ciudad de México, C.P. 05348. Atención exclusivamente con cita previa confirmada.