1. Alcance
Este Aviso se aplica únicamente al Proveedor y a su Personal que reside en Estados Unidos.
Ten en cuenta que este Aviso no se aplica a los clientes, empleados ni franquiciados de McDonald's. Si eres un cliente de EE. UU. y deseas saber cómo procesamos la información personal de nuestros clientes, consulta Declaración de Privacidad del Cliente de McDonald's en EE. UU.
2. Información que recabamos
McDonald's recaba, y en los últimos doce (12) meses hemos recabado, las siguientes categorías de información personal del Personal del Proveedor:
(A) Identificadores e información de contacto como el nombre real del Personal del Proveedor, título académico, tratamiento, sufijo, seudónimo, dirección postal, números de identificación únicos, identificador en línea, dirección de correo electrónico, número de Seguro Social, números de teléfono móvil, número de pasaporte, licencia de conducir, número de identificación emitida por el gobierno, nombres de usuario y contraseñas (ya sean asignados por McDonald's o que tú selecciones), información contable y de pago como número de IVA, país, cuenta bancaria, nombre del titular de la cuenta, detalles de referencia, código SWIFT, IBAN, nombre y dirección del banco, condiciones de pago, correspondencia contable o cualquier otra información financiera (en la medida en que califique como información personal) y cualquier otro identificador similar.
(B) Categorías de información personal enumeradas en el Estatuto de Registros de Clientes de California (Cód. Civ. de California § 1798.80(e)) que pueden identificar, relacionarse, describir o ser capaz de relacionarse con individuos particulares, incluyendo los "identificadores" enumerados en el punto anterior (A) y los siguientes: fecha de nacimiento, estado civil, certificados de nacimiento o matrimonio, nacionalidad, firma y características físicas o descripción (por ejemplo, fotografías).
(C) Características de las clasificaciones protegidas según la ley federal o de California, recabadas para garantizar la diversidad, la equidad y la inclusión en la red de Proveedores, como información sobre raza y etnia, creencias religiosas o filosóficas, orientación sexual y estado de discapacidad.
(D) Información biométrica, lo que incluye las huellas dactilares y las plantillas de huellas dactilares que se pueden usar para procurar y brindar al Personal del Proveedor acceso a ciertos sistemas y aplicaciones de McDonald's ("Sistemas").
(E) Internet u otra información de actividad de red electrónica, que incluye, entre otros, información sobre o recabada automáticamente como parte de tu interacción con los Sistemas (como se define a continuación); contenido electrónico que produjiste o recibiste mediante el uso los Sistemas (inclusive documentos, información y correos electrónicos y otras comunicaciones electrónicas que se transmitieron o recibieron mediante el uso de los Sistemas); información relacionada con las cuentas que mantienes en los Sistemas, páginas web o aplicaciones (lo que incluye los perfiles de cuenta en las páginas web o aplicaciones de McDonald's y los datos almacenados en relación con dichas cuentas, por ejemplo, derechos y privilegios, actividad, preferencias u otra información que pueda estar relacionada con tu cuenta); e información que recibe McDonald's si inicias sesión en los Sistemas, páginas web, aplicaciones o cuentas utilizando redes sociales u otras herramientas de terceros. Esto también incluye correos de voz, correos electrónicos y otra correspondencia y comunicaciones de productos del trabajo creadas, almacenadas o transmitidas mediante computadoras, dispositivos u otros equipos de comunicación de McDonald's.
(F) Datos de geolocalización: si utilizas ciertas aplicaciones o páginas web de McDonald's, dichas aplicaciones o páginas web podrían recabar datos de ubicación física.
(G) Información de audio, electrónica, visual o similar, como fotografías e información captada por los sistemas de seguridad, lo que incluye las tarjetas llave u otros sistemas de control de entrada y sistemas de circuito cerrado de televisión.
(H) Información profesional o relacionada con el empleo, que incluye:
- hojas de vida, habilidades lingüísticas, referencias.
- título/cargo, departamento, región/ubicación, detalles de contacto relacionados con el trabajo, habilidades técnicas e información de contacto de emergencia.
- Constancias de aceptación de las políticas de McDonald's, como nuestros Estándares de Conducta Comercial, así como la información proporcionada de conformidad con las políticas de McDonald's, como información sobre posibles conflictos de interés o información similar relacionada con el cumplimiento.
- Cuando lo permita la ley y de conformidad con el Contrato con el Proveedor (que se define a continuación), los resultados de las verificaciones de antecedentes penales, las pruebas de detección de drogas y alcohol y otros procedimientos de preselección de personal que se solicitaron al Personal del Proveedor.
- Cualquier información necesaria para cumplir con las políticas de McDonald's u otras obligaciones de presentación de informes, o solicitudes de cualquier tribunal, entidades gubernamentales o agencias del orden público.
- Información sobre el Contrato con el Proveedor firmado con McDonald's ("Contrato con el Proveedor"), incluyendo los términos comerciales, términos jurídicos y cualquier otra documentación contractual, información sobre el cumplimiento del contrato, instancias de incumplimiento e información sobre la vigencia y rescisión del Contrato con el Proveedor (en la medida en que califique como tu información personal).
- Datos financieros y datos relacionados con el desempeño del Proveedor correspondiente, registros financieros, documentos de garantía y control de calidad y otra información relevante para una auditoría (en la medida en que califique como tu información personal).
(I) Información educativa, que se define como información que no está disponible públicamente, información que permite la identificación personal según se define en la Ley de Privacidad y Derechos Educativos de la Familia (Código de EE. UU. Título 20, Sección 1232g; Código de Reglamentos Federales, Título 34, Parte 99). Incluye detalles contenidos en cartas de solicitud y hojas de vida/currículums vitae, como instituciones educativas a las que asististe y desempeño.
(J) Inferencias extraídas de cualquier información identificada en esta sección para crear un perfil sobre una persona que refleje las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes de dicha persona.
(K) Información personal confidencial, como documentos de identificación emitidos por el gobierno (p. ej., Seguro Social, licencia de conducir o número de pasaporte), nombre de usuario para inicio de sesión o información de tarjeta de pago en combinación con credenciales que permiten el acceso a la cuenta, datos precisos de geolocalización, ciertas características de clasificaciones protegidas tales como origen racial o étnico, contenidos de correo, correo electrónico y mensajes de texto, y datos biométricos, en cada caso como se describe anteriormente en las categorías relevantes.
Recabamos esta información personal: (1) directamente de ti cuando nos proporcionas información, por ejemplo, cuando respondes a una solicitud de propuesta, utilizas nuestros Sistemas, páginas web o aplicaciones, o te comunicas con nosotros; (2) indirectamente desde tus computadoras, dispositivos u otros equipos de comunicación cuando te comunicas con nuestros Sistemas o aplicaciones; (3) de nuestros sistemas de seguridad, incluyendo la tarjeta llave u otros sistemas de control de entrada y sistemas de circuito cerrado de televisión; y (4) de fuentes disponibles públicamente; y (5) de fuentes públicas disponibles.
3. Fines para los cuales se recaban estas categorías de información
Usamos tu información personal para diversos fines comerciales que incluyen los fines descritos en este Aviso o fines compatibles con el contexto en el que se recabó la información personal. Por ejemplo, los fines comerciales incluyen auditoría, ayudar a garantizar la seguridad y la integridad, la depuración, el uso transitorio a corto plazo, la prestación de servicios, la realización de investigaciones internas para el desarrollo tecnológico y la demostración o la realización de actividades para verificar o mantener la calidad o la seguridad de un servicio o dispositivo. También utilizamos tu información personal para los siguientes fines:
- evaluación de la idoneidad de un candidato para ser Proveedor como parte de nuestro proceso de diligencia debida de selección de Proveedor;
- gestión, administración y supervisión de la relación del Proveedor con McDonald's;
- gestión y colaboración de la cadena de suministro;
- abastecimiento y adquisición estratégicos;
- gestión del ciclo de vida del contrato, gestión de facturas y pago a proveedores;
- análisis de gastos y precios dinámicos;
- gestión y auditorías de calidad de servicios y productos;
- provisión y facilitación del acceso a los sistemas y aplicaciones de McDonald's y de los proveedores de McDonald's utilizados durante el curso de la relación con el Proveedor (incluyendo la gestión de identidad y acceso o las tecnologías en el punto de venta);
- monitoreo de la seguridad y el uso de nuestras redes, comunicaciones y Sistemas, oficinas e instalaciones, propiedad e infraestructura y servicios de seguridad de la información;
- informes y análisis estadísticos (p. ej., uso del sistema y acceso al contenido);
- cumplimiento de las obligaciones legales y reglamentarias, como el cumplimiento de los requisitos relacionados con sanciones comerciales y contra el blanqueo de capitales, incluyendo las obligaciones de llevar registros contables y presentación de informes;
- resolución de disputas y quejas, investigaciones y revisiones internas, auditoría, cumplimiento de políticas internas y gestión de riesgos; y
- presentación, ejecución o defensa ante demandas judiciales.
En la medida en que cualquier uso previsto sea inconsistente con o se encuentre fuera de los usos contemplados en este Aviso, te lo comunicaremos según lo exija la ley.
Podríamos anonimizar información personal sobre ti o recibir información personal anonimizada sobre ti, y podríamos usar y divulgar dicha información para cualquier fin de conformidad con la ley vigente. Mantendremos la información anonimizada en forma anonimizada y no volveremos a hacerla identificable, excepto de acuerdo con los requisitos de la ley vigente. La información anonimizada o combinada no es información personal.
4. Divulgaciones de información personal
Podríamos divulgar tu información personal a nuestras empresas vinculadas (incluyendo aquellas que se encuentran fuera de los EE. UU.) y a terceros, según corresponda, para cualquiera de los fines descritos en este Aviso. En general, divulgamos información personal a las siguientes categorías de terceros:
- Miembros de la familia McDonald's, incluyendo McDonald's Corporation, McDonald's USA LLC's y cada una de sus respectivas subsidiarias y empresas vinculadas, además de franquiciados de McDonald's dentro y fuera de Estados Unidos;
- Abastecedores y proveedores de servicios que ayudan a McDonald's a operar su negocio;
- Autoridades públicas y tribunales;
- Compradores u otras partes involucradas en una transacción corporativa si decidimos vender o transferir todo o parte de nuestro negocio o activos;
- Asesores profesionales como nuestros representantes legales, auditores y corredores de seguros; y
- Otros socios comerciales si están involucrados en recursos humanos o temas de contratación de empleados.
Divulgamos, y en los últimos doce (12) meses hemos divulgado, información personal del Personal del Proveedor para los fines que se describen a continuación:
- Para administrar la relación con el Proveedor como se describe en este Aviso, es posible que tu información personal se comparta con los empleados de McDonald's, ciertas subsidiarias de McDonald's y los franquiciados de McDonald's relevantes.
- Para involucrar a nuestros proveedores para que nos ayuden a procesar la información personal sujeta a este Aviso, podríamos divulgarles tu información personal.
- Para cumplimentar con obligaciones jurídicas o en relación con reclamos jurídicos, podríamos divulgarles tu información personal a autoridades públicas, tribunales o a nuestros asesores profesionales para los siguientes fines específicos:
- Cooperación con los organismos encargados de velar por el cumplimiento de las leyes con respecto a conductas o actividades que puedan infringir las leyes locales, estatales o federales;
- Presentación, ejecución o defensa ante demandas judiciales;
- Cumplimiento de las políticas y obligaciones legales de McDonald's;
- Resolución de disputas y quejas, facilitar informes de cumplimiento, investigaciones y revisiones internas auditoría, cumplimiento y gestión de riesgos;
- Prevención de conductas ilícitas, indebidas o poco éticas en la actividad comercial de McDonald's;
- Protección de la salud y la seguridad del Proveedor, los empleados del Proveedor y otros;
- Salvaguarda y preservación de la seguridad de nuestras instalaciones, activos, sistemas de TI e infraestructura;
- Cumplimiento de las obligaciones de llevar registros contables y presentación de informes; y
- Cumplimiento de consultas, investigaciones, citaciones o autos de comparecencia de tipo civil, penal o regulatorio por parte de autoridades locales, estatales o federales.
- En el caso de una fusión o adquisición, venta de activos, transferencia de una parte o la totalidad del negocio de McDonald's u otra transacción relacionada, podríamos divulgarles tu información personal a las partes involucradas en la transacción.
- Cuando creamos de buena fe que la ley exige una divulgación o para proteger la seguridad de nuestros empleados, proveedores, empleados de los proveedores, nuestros franquiciados y sus empleados, el público o McDonald's o la propiedad de nuestros franquiciados, podríamos divulgarles tu información personal a las agencias encargadas del cumplimiento de las leyes.
Como es práctica común entre las empresas que operan páginas de Internet y aplicaciones móviles, en los últimos 12 meses, es posible que hayamos divulgado ciertos identificadores, como direcciones de correo electrónico e identificadores seudonimizados, información sobre el uso de nuestras páginas web y aplicaciones, e inferencias extraídas sobre ti para nuestros socios de datos analíticos. De acuerdo con ciertas leyes estatales, esto puede considerarse una venta de información personal a cambio de una contraprestación o un intercambio de información personal para publicidad dirigida.
5. Seguridad
Mantenemos medidas de seguridad técnicas, físicas y organizativas diseñadas para proteger contra el acceso no autorizado, la divulgación, el daño o la pérdida de información personal. Sin embargo, nunca se puede garantizar que la obtención, la transmisión y el almacenamiento de información sean totalmente seguros. Toma medidas para proteger tus credenciales de acceso, como el nombre de usuario para inicio de sesión y la contraseña y no las compartas con nadie.
6. Retención
A menos que la ley vigente exija o permita un período de retención específico, McDonald’s retendrá tu información personal únicamente durante el tiempo necesario para cumplir con los fines descritos en este Aviso. Esto significa que, en algunos casos, podríamos retener tu información personal durante un período posterior a la finalización de tu relación con McDonald's de conformidad con nuestra política de retención.
7. Aviso de monitoreo de los sistemas de TI de McDonald's
Podríamos darte acceso a sistemas, redes o aplicaciones de tecnología de la información que son propiedad de McDonald's u operados por McDonald's (los "Sistemas") para que te puedas comunicar y colaborar con nosotros. Ten en cuenta que es posible que McDonald's monitoree o grabe tu uso de estos Sistemas, lo que incluye las actividades que realizas cuando usas los Sistemas, correos electrónicos y otras comunicaciones electrónicas enviadas, recibidas o almacenadas mediante estos Sistemas, para operar los Sistemas, para evaluar tu uso de los Sistemas, con fines de cumplimiento y auditoría y para proteger contra el fraude, la actividad ilícita, la violación de las políticas de McDonald's o el uso indebido de los Sistemas o los activos de información de McDonald's u otra propiedad. Por ende, no debes tener ninguna expectativa de privacidad en relación con tu uso de los Sistemas.
8. Tus obligaciones
Ayúdanos a mantener tu información personal actualizada e infórmanos de cualquier cambio importante en tu información personal.
9. Tus derechos de privacidad en California
Si resides en California, tienes derechos adicionales. Respetaremos las solicitudes que recibamos en la medida exigida por la ley vigente y en el tiempo previsto por la misma.
a. Derecho de acceso, derecho a saber, derecho a rectificar y derecho a eliminar.
- Derecho de acceso y derecho a saber. Tienes derecho a solicitar que te divulguemos lo siguiente, en cada caso correspondiente al plazo de doce meses anterior a tu solicitud:
- las categorías de información personal que hemos recabado sobre ti;
- las categorías de fuentes de donde se recaba la información personal;
- nuestro fin comercial o empresarial para recabar, vender o compartir información personal;
- las categorías de terceros a quienes divulgamos información personal;
- la información específica que hemos recabado sobre ti;
- las categorías de información personal sobre ti, si corresponde, que hemos vendido o compartido, y las categorías de terceros a quienes les hemos vendido o compartido la información, por categoría o categorías de información personal para cada categoría de terceros a quienes vendimos o compartimos la información personal;
- o las categorías de información personal sobre ti que divulgamos con fines comerciales y las categorías de destinatarios a quienes divulgamos la información con fines comerciales.
Como se usó anteriormente, "compartido", "vender" y "compartir" tienen los significados proporcionados en la Ley de Privacidad del Consumidor de California de 2018 y sus enmiendas. Ten en cuenta que no vendemos, y en los últimos 12 meses, no hemos vendido información personal, incluyendo la información personal de menores de 16 años.
- Derecho a rectificar. Tienes derecho a solicitar que corrijamos la información personal inexacta que hemos recabado sobre ti.
- Derecho a eliminar. Tienes derecho a solicitar que eliminemos la información personal sobre ti que hayamos recabado. Sin embargo, ten en cuenta que podríamos denegar tus solicitudes en determinadas circunstancias excepcionales permitidas por la ley y comunicaremos dichas excepciones cuando corresponda.
Para las solicitudes realizadas en relación con el derecho de acceso, el derecho a saber, el derecho a rectificar o el derecho a eliminar, ten en cuenta:
- Según lo exija o permita la ley vigente, podríamos tomar medidas para verificar tu solicitud antes de que podamos proporcionarte información personal, rectificar o eliminar información personal, o de otra manera procesar tu solicitud. Para verificar tu solicitud, deberás proporcionar tu nombre, dirección de correo electrónico y estado donde resides, y también podrías tener la opción de proporcionar tu número de teléfono. Si creemos que necesitamos más información para verificar tu solicitud según lo exige la ley, podríamos pedirte que nos proporciones información adicional.
- Procesaremos tu solicitud dentro de los 45 días posteriores a la recepción de una solicitud verificable, a menos que te notifiquemos que necesitamos más tiempo para responder, en cuyo caso responderemos en el plazo de tiempo adicional que exija la ley. Si tu solicitud implica que te proporcionemos información personal a ti, te enviaremos la información personal electrónicamente o por correo postal,según tú prefieras. Si es de forma electrónica, te enviaremos la información a ti, o si lo solicitas a otra entidad, en formato portátil y, en la medida de lo técnicamente posible, estructurado, de uso común y legible a máquina para que puedas transmitir la información de una entidad a otra sin obstáculos.
b. Derecho a no ser discriminado. No podemos discriminarte porque ejerzas cualquiera de los derechos de privacidad anteriores, o cualquier otro derecho de acuerdo a la Ley de Privacidad del Consumidor de California, incluso al:
- Negarte o retrasar el acceso a los Sistemas que necesitas para la prestación de servicios a McDonald's;
- Insinuar que serás penalizado o se te pagarán precios, tarifas o tasas diferentes por tus bienes o servicios;
- Insinuar que es posible que rescindamos la contratación de tus servicios.
Solicitudes del ejercicio de tus derechos
Puedes solicitar el ejercicio de estos derechos mediante:
Según lo exija o lo permita la ley vigente, ten en cuenta que podríamos tomar medidas para verificar tu identidad antes de otorgarte acceso a la información o tomar decisiones sobre tu solicitud para ejercer tus derechos. Podríamos limitar nuestra respuesta a tu ejercicio de los derechos anteriores según lo permita la ley vigente.
Autorizar a representante
Podrás designar a alguien mediante poder notarial o a un representante autorizado para solicitar cualquiera de los derechos anteriores en tu nombre. Para hacer tal designación, deberás proporcionarle al representante una autorización escrita, firmada por ti, para que dicha persona te represente. Tu representante o persona que tenga un poder notarial podrá comunicarse con nosotros como se establece a continuación en "Cómo comunicarse con nosotros" para presentar una solicitud en tu nombre. Incluso si eliges usar un representante, según lo permite la ley, podríamos solicitar la verificación de la autorización de dicha persona para representarte, solicitarte que confirmes que has autorizado a dicha persona a representarte o solicitarte que verifiques tu propia identidad.
10. Accesibilidad para discapacitados
Si eres un usuario con una discapacidad, o una persona que asiste a un usuario con una discapacidad, y tienes dificultades para acceder o navegar por nuestros canales digitales, incluso este Aviso, comunícate con nosotros a accessibility@us.mcd.com. También puedes revisar nuestra Declaración de Accesibilidad.
11. Tecnología de “no rastrear”
Ten en cuenta que nuestras páginas web y aplicaciones móviles no están diseñadas para responder a las solicitudes de "no rastrear" de los navegadores web.
12. Cómo comunicarse con nosotros
Si tienes alguna pregunta o comentario sobre este Aviso, o si deseas que actualicemos la información que tenemos sobre ti, puedes comunicarte con nosotros en:
Privacy at McDonald's, Dept. 282
110 North Carpenter Street
Chicago, IL 60607-2101, USA
contact.privacy@us.mcd.com
