Política de privacidad

Sitio web: sabornito.com
Responsable del tratamiento: Carnitas y Barbacoa Nito
Correo de contacto (privacidad): info@sabornito.com
Domicilio: Calle San Francisco s/n, La Griega, El Marqués, Querétaro, México

En Carnitas y Barbacoa Nito respetamos tu privacidad y tratamos tus datos personales de forma lícita, leal y transparente. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos, por cuánto tiempo los conservamos y qué derechos puedes ejercer.

Ámbito RGPD (UE): Aunque operamos desde México, si tratamos datos de personas que se encuentren en el Espacio Económico Europeo (EEE) y el tratamiento queda sujeto al RGPD (p. ej., por ofrecer servicios o monitorizar comportamiento en la UE), aplicaremos los estándares exigidos por dicha norma.

1) Datos que tratamos y cómo los obtenemos

Podemos tratar las siguientes categorías de datos, según tu interacción con el sitio:

Datos identificativos y de contacto: nombre, correo electrónico, teléfono (si lo proporcionas), y cualquier otro dato que incluyas en tu mensaje.
Datos de solicitud/servicio: detalles de tu pedido, cotización o evento (p. ej., fecha, lugar, número de personas, preferencias).
Datos de navegación y técnicos: dirección IP, identificadores del dispositivo/navegador, páginas visitadas, fecha/hora, información técnica y de seguridad (p. ej., registros del servidor).
Datos de comunicaciones: contenido de mensajes que nos envíes por formularios, correo, redes sociales o mensajería (p. ej., WhatsApp), y nuestra respuesta.
Preferencias de marketing: si aceptas recibir comunicaciones comerciales, guardaremos tu preferencia y evidencias del consentimiento.

Origen de los datos:

Directamente de ti (formularios, correo, mensajes, compras/cotizaciones).
Automáticamente al navegar (cookies técnicas, logs de servidor).
De terceros solo cuando sea necesario (p. ej., pasarelas de pago, proveedores de mensajería o plataformas sociales), siempre conforme a sus políticas y a la normativa aplicable.

2) Finalidades del tratamiento y bases jurídicas

Tratamos tus datos para las siguientes finalidades, con estas bases legales (según RGPD):

A. Atención a solicitudes, dudas y cotizaciones

Finalidad: responder mensajes, solicitudes de información y cotizaciones (catering/eventos/pedidos).
Base legal: medidas precontractuales o ejecución de contrato (si la solicitud deriva en servicio), y/o interés legítimo en atender consultas.

B. Prestación del servicio y gestión de pedidos/eventos

Finalidad: gestionar pedidos, servicios de catering/eventos, coordinación logística, atención al cliente.
Base legal: ejecución de contrato.

C. Facturación y obligaciones administrativas/legales

Finalidad: facturación, contabilidad, cumplimiento de obligaciones fiscales o requerimientos de autoridad competente.
Base legal: obligación legal.

D. Seguridad del sitio y prevención de fraude/abusos

Finalidad: proteger el sitio, prevenir accesos no autorizados, ataques, spam, uso indebido.
Base legal: interés legítimo (seguridad de la información).

E. Mejora del sitio y analítica (solo si se activa)

Finalidad: medir rendimiento, mejorar contenidos/experiencia y obtener estadísticas.
Base legal: consentimiento, cuando implique cookies o tecnologías no esenciales (ver sección Cookies).

F. Marketing y comunicaciones comerciales (solo si aplica)

Finalidad: envío de promociones, novedades o campañas por correo/SMS/mensajería.
Base legal: consentimiento; y, cuando sea aplicable, la excepción de “soft opt-in” para clientes previos (ver sección 4.3).

Obligatoriedad de los datos: cuando te solicitamos datos como “obligatorios” es porque son necesarios para atender tu solicitud o prestar el servicio. Si no los facilitas, es posible que no podamos gestionar tu petición.

3) Destinatarios: con quién compartimos tus datos

Podremos compartir datos solo cuando sea necesario con:

Proveedor de hosting e infraestructura del sitio (alojamiento, copias de seguridad, servidores).
Proveedores de soporte técnico (mantenimiento web, seguridad).
Proveedores de correo/mensajería para responderte (p. ej., servicio de email; si nos contactas por WhatsApp u otra plataforma, esa plataforma trata datos según su propia política).
Proveedores de pago (si compras/contratas y pagas por medios electrónicos): procesan cobros y previenen fraude.
Proveedores logísticos (si hay envíos/entregas).
Asesoría contable/administrativa o legal, cuando sea necesario para cumplimiento y defensa de derechos.
Autoridades públicas cuando exista obligación legal.

No vendemos tus datos personales.

4) Cookies y tecnologías similares (ePrivacy)

4.1 ¿Qué son?

Las cookies y tecnologías similares (p. ej., píxeles, identificadores, almacenamiento local) guardan o acceden a información en tu dispositivo. La normativa ePrivacy exige consentimiento para el uso de tecnologías no esenciales, salvo excepciones (p. ej., estrictamente necesarias para prestar un servicio solicitado).

4.2 ¿Qué tipo de cookies usamos?

En sabornito.com pueden existir:

A) Cookies estrictamente necesarias (técnicas)

Permiten funciones básicas (seguridad, carga, navegación, preferencias técnicas).
No requieren consentimiento cuando son estrictamente necesarias.

B) Cookies de preferencias

Guardan elecciones (p. ej., idioma) si el sitio lo ofrece.
Pueden requerir consentimiento según implementación.

C) Cookies de analítica

Miden uso del sitio para estadísticas.
Requieren consentimiento previo cuando no sean estrictamente necesarias.

D) Cookies de marketing/publicidad

Personalizan anuncios o miden campañas (píxeles/etiquetas).
Requieren consentimiento previo.

Tecnologías “similares”: la obligación de consentimiento puede aplicar también a soluciones más allá de “cookies” (p. ej., pixel tracking o ciertas formas de identificación), según el criterio técnico y el caso de uso.

4.3 Gestión del consentimiento y cómo revocarlo

Si usamos cookies no esenciales, te mostraremos un banner/gestor de consentimiento para aceptar, rechazar o configurar.
Podrás retirar tu consentimiento en cualquier momento desde el propio gestor (si está habilitado) y/o ajustando tu navegador para borrar/bloquear cookies.

4.4 Cookies típicas de WordPress (orientativo)

Dependiendo de las funcionalidades activas, WordPress puede instalar cookies como:

Cookies de sesión/pruebas (p. ej., verificación del navegador).
Cookies de comentarios (si se habilitan comentarios).
Cookies de login/administración (si hay acceso de usuarios).

Nota: el listado exacto depende de plugins/servicios activos. Si se añaden analítica/marketing, debe reflejarse aquí o en una Política de Cookies específica.

5) Comunicaciones comerciales (ePrivacy)

No te enviaremos publicidad por email/SMS/mensajería sin tu consentimiento, salvo que aplique la excepción para clientes (“soft opt-in”) cuando:
1. hayamos obtenido tu contacto en el contexto de una venta/servicio,
2. el contenido trate sobre productos/servicios similares, y
3. se te ofrezca una opción clara de oponerte en el momento de recogida y en cada envío.
Puedes darte de baja en cualquier momento siguiendo las instrucciones del mensaje o escribiéndonos a info@sabornito.com.

6) Transferencias internacionales

Tus datos pueden tratarse en México (donde operamos) y, según proveedores tecnológicos utilizados (hosting, email, analítica), podrían existir tratamientos en otros países (p. ej., EE. UU.). Si aplica RGPD y hay transferencias fuera del EEE, implementaremos garantías adecuadas (por ejemplo, Cláusulas Contractuales Tipo u otros mecanismos reconocidos por el RGPD).

7) Plazos de conservación

Conservamos los datos solo durante el tiempo necesario:

Consultas/cotizaciones: hasta atender la solicitud y, después, por un periodo razonable para seguimiento y trazabilidad (p. ej., hasta 12 meses), salvo que exista obligación distinta.
Clientes/pedidos/eventos: durante la relación contractual y el tiempo exigido por obligaciones legales/contables.
Marketing: hasta que retires tu consentimiento u objeción.
Seguridad/logs: por el tiempo necesario para seguridad y auditoría (periodos limitados).

8) Derechos de las personas usuarias

Si te resulta aplicable el RGPD, puedes ejercer:

Acceso a tus datos
Rectificación
Supresión (derecho al olvido, cuando proceda)
Limitación del tratamiento
Portabilidad
Oposición (especialmente cuando basemos el tratamiento en interés legítimo o marketing)
Retirar el consentimiento en cualquier momento (sin afectar la licitud previa)

Cómo ejercerlos: envía un correo a info@sabornito.com con:

tu nombre,
el derecho que deseas ejercer,
y datos que permitan localizar tu información.

Podremos solicitar información adicional para verificar identidad. En general, responderemos en un plazo máximo de 1 mes, ampliable en casos complejos conforme al RGPD.

Reclamaciones: si estás en la UE/EEE, puedes reclamar ante la autoridad de control de tu residencia habitual o lugar de trabajo.

9) Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas que produzcan efectos legales o similares sobre ti, ni realizamos perfiles con ese fin. Si esto cambiara, lo informaremos expresamente y, cuando aplique, recabaremos tu consentimiento.

10) Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos (p. ej., control de accesos, copias de seguridad, medidas anti-spam y seguridad del sitio). Aun así, ningún sistema es 100% infalible; si ocurriera una brecha relevante, actuaremos conforme a los deberes aplicables (incluyendo notificación cuando proceda).

11) Menores de edad

Este sitio no está dirigido a menores. Si crees que un menor nos proporcionó datos personales, escríbenos a info@sabornito.com para gestionarlo.

12) Enlaces a terceros y redes sociales

El sitio puede incluir enlaces o integraciones (p. ej., botones de redes sociales o WhatsApp). Esos terceros pueden recopilar información según sus propias políticas. Te recomendamos revisar sus avisos de privacidad.

13) Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales o técnicos. Publicaremos la versión vigente en esta página con la fecha de actualización.

Última actualización: 18 de febrero de 2026

Referencias normativas (UE)

Reglamento (UE) 2016/679 (RGPD).
Directiva 2002/58/CE (ePrivacy) y criterio sobre tecnologías de rastreo/cookies.