Se ajusta el query para que sea "prepared statements" con las variables