1. Introducción
McDonald’s Corporation, McDonald’s USA, LLC, y sus subsidiarias en EE. UU. (“McDonald’s”, “nosotros”, “o “nuestro/nuestra, nuestros/nuestras”) se comprometen a proteger la información obtenida de nuestros proveedores, consultores, proveedores de servicio y contratistas (cada uno, un “Proveedor”, con fines de sus funciones como Proveedor, y para la administración de las funciones de los servicios de nuestra cadena de suministros, consultores y contratistas. Asimismo, nos comprometemos a proteger la privacidad de la información personal de los empleados de nuestros Proveedores que sean residentes de EE. UU. (“usted” o “el Empleado del Proveedor”.) Esta Declaración de Privacidad para los Proveedores de McDonald’s (la “Declaración”) describe las prácticas de McDonald’s concernientes a la recopilación, uso, transferencia, divulgación y manipulación de la información personal de los Proveedores y de los Empleados de los Proveedores. Esta Declaración podría ser actualizada ocasionalmente para reflejar cambios en nuestras prácticas concernientes a la información personal, y le notificaremos de cualquier cambio significativo consistente la sección “Modificaciones a esta declaración” más adelante.
Tenga en cuenta que no vendemos ni compartimos, y en los últimos 12 meses no hemos vendido ni compartido, información personal de los Proveedores ni de los Empleados de los Proveedores, lo que incluye información personal de menores de 16 años.
2. Alcance
Esta declaración se aplica exclusivamente a nuestros Proveedores y a los Empleados de nuestros Proveedores, tanto potenciales, actuales como antiguos, que sean residentes de EE. UU.
Tenga en cuenta que esta Declaración no se aplica a clientes, empleados ni franquiciados de McDonald’s. Si usted es un cliente y desea informarse sobre cómo procesamos la información personal de nuestros clientes, consulte la Declaración Global de McDonald’s sobre la Privacidad de los Clientes.
3. Información que reunimos
Reunimos información personal para la administración y el manejo de las relaciones con nuestros Proveedores. Esta declaración se aplica a nuestros Proveedores (y a los Empleados de los Proveedores) potenciales, presentes y pasados que sean residentes de EE. UU.
Durante el transcurso normal de la operación de nuestros negocios, reunimos, y hemos reunido durante los últimos doce (12) meses, las siguientes categorías de información personal sobre los Proveedores y los Empleados de los Proveedores con los propósitos descritos más adelante en la sección “Propósitos para los cuales reunimos y procesamos información personal”:
- Identificadores e información de contacto como el nombre real de un Empleado de un Proveedor, título académico, sufijo, alias, dirección postal, números de identificación únicos, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, número de Seguro Social, número de pasaporte, nombres de usuarios, contraseñas, (ya estén asignadas por McDonald’s o seleccionadas por el usuario, información de contabilidad y pagos, número de identificación fiscal, país, cuenta de banco, nombre del titular de la cuenta, categoría de banco, detalles de referencia, código SWIFT, nombre y dirección del banco, términos de los pagos, o correspondencia de contabilidad (según esta califique como información personal), información de bienes raíces, que podría incidentalmente incluir información personal, y cualesquiera otros identificadores similares.
- Las categorías de información personal mencionadas en el estatuto de Registros del Consumidor de California (Código Civil de California § 1798.80(e)) que podría identificar, relacionarse con, describir, o tener el potencial de ser asociadas a una persona específica, lo que incluye los “identificadores” enumerados en el inciso anterior, además de lo siguiente: fecha de nacimiento, estado civil, certificados de nacimiento o matrimonio, nacionalidad, firma, características físicas o descripción (p. ej., fotografías).
- Características de clasificaciones protegidas bajo las leyes de California o federales, reunidas con propósitos de diversidad, igualdad e inclusión dentro de la red de Proveedores de McDonald’s, tales como raza, etnicidad, religión, o creencias filosóficas, orientación sexual y condición de discapacidad.
- Datos biométricos, incluidas las huellas digitales y las plantillas de huellas digitales que podrían ser necesarias para el acceso a los Sistemas por parte de los Empleados del Proveedor.
- Información sobre la actividad en Internet u otras redes electrónicas, lo que incluye, a manera enunciativa mas no limitativa, información sobre y/o reunida automáticamente como parte de la interacción del usuario con los Sistemas (según estos se definen a continuación); contenido electrónico producido o recibido por usted a través de los Sistemas (incluidos documentos, información, correos electrónicos, y otras comunicaciones electrónicas transmitidas o recibidas a través de los Sistemas); información relacionada con las cuentas del usuario contenidas en los Sistemas, sitios web, o aplicaciones (incluidos los perfiles de cuenta en los sitios web o aplicaciones de McDonald’s y la información almacenada en relación con dichas cuentas, (p. ej., derechos y privilegios, actividad, intereses, preferencias, u otra información que podría asociarse con la cuenta del usuario); información recibida por McDonald’s cuando usted inicia sesión en los sistemas, sitios web, aplicaciones, o cuentas sociales u otras herramientas de terceros. Esto también incluye correos de voz, correos electrónicos, y otra correspondencia o comunicaciones creadas, almacenadas, o transmitidas a través de las computadoras, dispositivos, y otros equipos de comunicaciones de McDonald’s.
- Información de geolocalización – Si usted utiliza determinados sitios web o aplicaciones o de McDonald’s, estos podrían registrar datos de localización.
- Información de audio, electrónica visual o similar, como fotografías, información obtenida por sistemas de seguridad, lo que incluye tarjetas de acceso u otros sistemas de control de acceso y sistemas de cámaras de circuito cerrado.
- Información empresarial, profesional o relacionada con el empleo, lo que incluye:
- Hojas de vida, aptitudes lingüísticas, referencias.
- Título/cargo, departamento, región/ubicación, detalles de contacto relacionados con el trabajo, habilidades técnicas e información de contacto de emergencia.
- Confirmación de lectura de las políticas de McDonald’s, como nuestros Estándares de Conducta Empresarial, así como información provista en cumplimiento con las políticas de McDonald’s, como la información sobre conflictos de interés potenciales u otra información relacionada con el cumplimiento.
- Cuando la ley lo permita y sea necesario para el cumplimento del acuerdo entre el Proveedor y McDonald's, los resultados de las investigaciones de antecedentes policiales, así como de las pruebas para la detección del consumo de drogas y alcohol, y otros procedimientos de depuración realizados a los Empleados del Proveedor.
- Cualquier información necesaria para el cumplimiento de las políticas de McDonald's u otras obligaciones de emisión de informes, o solicitudes de cualesquiera tribunales, entidades gubernamentales, o autoridades de la ley.
- Información del Acuerdo de Franquicia sostenido con el Franquiciado (“Acuerdo de Franquicia”), incluidos los términos comerciales legales y cualesquiera otra documentación contractual, información sobre el cumplimiento, instancias de incumplimiento del contrato e información sobre el vencimiento y terminación del Acuerdo de Franquicia (en la medida en que dicha información califique como información personal).
- Datos financieros y datos relacionados con el desempeño del Proveedor pertinente, registros financieros, documentos de control de calidad y otra información relevante para una auditoría (en la medida en que dicha información califique como información personal).
- Historial académico, definido como información que no es está disponible públicamente, información personal identificable según se define en la Ley de Derechos Educativos y Privacidad Familiar. Esto incluye detalles incluidos en cartas de solicitud y hojas de vida/currículos, como instituciones educativas asistidas y desempeño académico.
- Inferencias derivadas de cualesquiera de los datos identificados en esta sección con el fin de crear un perfil sobre una persona que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, actitudes y aptitudes.
- Información personal confidencial, tal como documentos de identificación emitidos por el gobierno (p. ej., número de Seguro Social y de pasaporte), credenciales de acceso a una cuenta o información de tarjeta de pagos en combinación con credenciales que permiten a la acceso a la cuenta, datos precisos de geolocalización, determinadas características de clasificaciones protegidas, como origen racial o étnico, contenidos de correo postal o electrónico, y mensajes de texto, y datos biométricos, en cada uno de los casos como se detalla anteriormente en las categorías relevantes.
Reunimos información personal: (1) directamente a través de usted cuando usted nos proporciona información, como, por ejemplo, cuando responde a una solicitud de propuesta, usa nuestros Sistemas, sitios web o aplicaciones, o se comunica con nosotros; (2) indirectamente a través de sus propios equipos, computadoras, dispositivos, u otros equipos de comunicaciones cuando usted se comunica con nuestros Sistemas o aplicaciones; (3) a través de nuestros sistemas de seguridad, lo que incluye las tarjetas de acceso y otros sistemas de control de acceso y cámaras de televisión de circuito cerrado.
4. Fines para los cuales su información personal se reúne y procesa
Reunimos y usamos información personal con varios fines empresariales que incluyen los fines descritos en esta Declaración y otros compatibles con el contexto en el cual dicha información se reúna. Por ejemplo, los propósitos empresariales incluyen la auditoría, las medidas de seguridad e integridad, la depuración informática, el uso a corto plazo o transitorio, la prestación de servicios, la investigación interna con propósitos de desarrollo y demostración tecnológicos, o las actividades para verificar o mantener la calidad o la seguridad de un servicio o dispositivo. También reunimos su información personal con los siguientes fines:
- Evaluación de la idoneidad de un Proveedor potencial como parte de nuestro proceso de diligencia debida;
- Administración, gestión y supervisión de la relación del Proveedor con McDonald’s;
- Administración de la cadena de suministros y colaboración;
- Estrategia de abastecimientos y adquisiciones;
- Administración del ciclo de vida de los contratos, administración de facturas, y procesamiento de pagos a los Proveedores;
- Análisis de gastos y fijación dinámica de precios;
- Administración y auditorías de la calidad de los productos y servicios;
- Provisión y asistencia de acceso a los sistemas y aplicaciones de McDonald’s y de los proveedores de McDonald’s utilizados durante el transcurso de la relación con el Proveedor (lo que incluye la administración de identidad y acceso o las tecnología sutilizadas en los restaurantes);
- Monitoreo de la seguridad y el uso de nuestras redes, comunicaciones y Sistemas, oficinas e instalaciones, propiedad e infraestructura, y servicios de seguridad de la información;
- Emisión de informes y análisis estadísticos (p. ej., uso de los Sistemas y acceso al contenido);
- Cumplimiento con las obligaciones legales y regulatorias, como el cumplimiento de los requisitos para la prevención de lavado de dinero y los relacionados con los embargos comerciales, lo que incluye las obligaciones de mantenimiento de registros y emisión de informes;
- Resolución de disputas y quejas, investigaciones y evaluaciones internas, auditoría, cumplimiento con las políticas internas, administración de riesgos; y
- El inicio o ejercicio de acciones legales, o la defensa en contra de estas.
También podríamos monitorear las visitas a nuestros sitios web o aplicaciones móviles y las sesiones de los Proveedores o de los Empleados de los Proveedores; este monitoreo podría llevar un registro de los detalles de sus visitas a nuestros sitios web o aplicaciones móviles e información generada durante el transcurso del uso de estos, como los movimientos del mouse, los clics, las visitas a las páginas, el texto ingresado, el tiempo pasado en una página determinada, y otros detalles de las visitas a nuestros sitios web o aplicaciones móviles, y las acciones realizadas en los mismos. También podríamos compartir con terceros, con fines empresariales, cualesquiera de los datos reunidos por estas tecnologías.
En la medida en que cualquier uso previsto sea inconsistente con los mencionados en esta Declaración, se lo comunicaremos según lo requiera la ley.
Podríamos anonimizar información personal sobre usted o recibir información personal sobre usted que ha sido anonimizada, y podríamos usar y divulgar dicha información con cualquier fin de acuerdo con la ley vigente. Mantendremos la información anonimizada como tal y no restauraremos los datos identificadores, excepto cuando la ley vigente lo requiera. La información anonimizada o agregada no es información personal.
5. Divulgación de información personal
Con el propósito de cumplir los objetivos descritos anteriormente, compartimos la información personal de los Proveedores con otras entidades de McDonalds o franquiciados de entidades de McDonalds (colectivamente, la “Familia de McDonald’s”).
También compartimos la información personal con terceros fuera de la familia de McDonald’s con los objetivos descritos anteriormente. Dichos terceros incluyen:
- Miembros de la familia de McDonald’s, lo que incluye McDonald’s Corporation, McDonald’s LLC y cada una de sus respectivas subsidiarias y afiliadas, y los franquiciados de McDonald’s dentro y fuera de EE. UU.; contratistas y proveedores de servicios que ayudan a McDonald’s a operar su negocio;
- Autoridades públicas y juzgados;
- Compradores u otras partes involucrados en una transacción corporativa si decidimos vender o transferir todo o parte de nuestro negocio o activos;
- Nuestros asesores profesionales, tales como nuestros representantes legales, auditores, proveedores de seguros; y
- Otras partes si están involucradas en asuntos de recursos humanos o de reclutamiento.
Compartimos, y hemos compartido en los últimos doce (12) meses, información personal de los Empleados de los Proveedores con los fines descritos a continuación:
- Con el fin de administrar las relaciones con los Proveedores según se describe en esta declaración. Esta información personal podría compartirse con empleados de McDonald’s, determinadas subsidiarias de McDonald’s, y con las franquicias de McDonald’s correspondientes;
- Para ayudar a los contratistas en el procesamiento de la información personal descrita en esta declaración, podríamos compartir información personal con estos;
- Para cumplir con obligaciones legales o relacionadas con reclamos legales, podríamos compartir información personal con las autoridades, juzgados, o con nuestros asesores profesionales;
- Para cooperar con las agencias de la ley y el orden cuando se trata de conducta o actividad que podría violar las leyes federales, estatales o locales;
- Para entablar o ejercer acciones legales, o para la defensa contra estas;
- Para cumplir con las políticas y obligaciones legales de McDonald's;
- Para la resolución de disputas y quejas, investigaciones y evaluaciones internas, auditoría, cumplimiento con las políticas internas y administración de riesgos;
- Para la prevención de conducta ilegal, ilícita o inmoral en la operación del negocio de McDonald’s;
- Para la protección de la salud y la seguridad de nuestros Proveedores, de los Empleados de los Proveedores y de otras personas;
- Para la protección de la integridad y la seguridad de nuestras propiedades, activos, sistemas informáticos, infraestructura;
- Para el cumplimiento de las obligaciones de mantenimiento de registros y emisión de informes;
- Para el cumplimiento de las pesquisas, investigaciones, o citaciones judiciales, ya sean civiles, criminales o regulatorias, conducidas o emitidas por las autoridades locales, estatales o federales;
- En caso de una fusión o adquisición, venta de activos, transferencia de parte del negocio del McDonald’s o de la totalidad de este, u otra transacción relacionada, podríamos compartir su información personal con las partes involucradas en la transacción;
- Cuando estimamos de buena fe que compartir su información personal se requiere por la ley con el objetivo de proteger la seguridad de nuestros empleados, Proveedores, los Empleados de los Proveedores, nuestros Franquiciados y sus empleados, el público, o la propiedad de McDonald’s o de nuestros franquiciados, podríamos compartir la información personal con las agencias de la ley.
6. Seguridad
Aplicamos medidas técnicas, físicas y organizativas diseñadas para la protección contra el acceso no autorizado, la divulgación, el daño o la pérdida de la información personal. No es posible garantizar totalmente la seguridad de la obtención, transmisión, y almacenamiento de la información. Le instamos a que tome medidas para proteger sus credenciales de acceso, como el nombre de usuario y la contraseña, y que no las comparta con nadie. Tomamos medidas diseñadas para aplicar nuestros procedimientos de seguridad internamente y con nuestros proveedores de servicio para proteger su información.
7. Retención de información personal
Excepto que un período específico de retención sea requerido o permitido por la ley vigente, McDonald’s retendrá la información personal solo por el plazo del tiempo que sea necesario para los fines descritos en esta Declaración. Esto significa que, de acuerdo con nuestra política de retención, podríamos retener su información personal, lo que incluye información personal confidencial, por un plazo de tiempo posterior a que su relación con McDonald’s como proveedor haya terminado. Nuestra política de retención cumple con las leyes vigentes.
8. Aviso sobre el monitoreo de los Sistemas informáticos de McDonald’s
Podríamos proporcionarle acceso a sistemas de información tecnológica, redes, y/o aplicaciones propiedad de, u operados por McDonald’s (“los Sistemas”) para facilitarle la colaboración y la comunicación con nosotros. Tenga en cuenta que McDonald’s podría monitorear y registrar su uso de dichos Sistemas, lo que incluye las actividades que usted realice mientras los esté utilizando, los correos electrónicos, y otras comunicaciones electrónicas enviadas, recibidas, o almacenadas a través de estos Sistemas, con el propósito de operar los Sistemas, de evaluar su uso de los mismos, con fines de cumplimiento y auditoría, y a manera de protección contra el fraude, la actividad ilegal, la violación de las políticas de McDonald’s, o el uso indebido de los Sistemas, o de los activos de información de McDonald’s u otra propiedad. Por lo antedicho, usted no debe tener ninguna expectativa de privacidad en relación con su uso de los Sistemas.
9. Sus derechos de privacidad en California
Si usted es residente de California, tiene derechos adicionales. Atenderemos las solicitudes que recibamos en la medida en la que lo requiera la ley vigente y dentro del plazo establecido por la ley.
Derecho al Acceso, Derecho a la Información, y Derecho a Solicitar la Eliminación
El Derecho al Acceso y el Derecho a la Información
Usted tiene el derecho a solicitarnos que le proporcionemos los siguientes datos:
- las categorías de Información Personal sobre usted que hemos reunido;
- las categorías de las fuentes de las cuales se reúne la Información Personal;
- nuestros fines empresariales o comerciales que justifican la obtención, venta o divulgación de la Información Personal;
- las categorías de terceros con los cuales compartimos la Información Personal y;
- los detalles de la información personal que hemos reunido sobre usted;
- las categorías de información personal sobre usted que hayamos vendido o divulgado, si lo hemos hecho, por categoría o categorías de información personal para cada categoría de terceros al que le hayamos vendido la información personal; y
- las categorías de información personal sobre usted que hayamos divulgado con fines empresariales, y las categorías de recipientes con los cuales hemos compartido dicha información con fines empresariales.
Derecho a Corregir.
Usted tiene el derecho a solicitar que corrijamos Información Personal errónea sobre su persona que hayamos obtenido.
Derecho a eliminar.
Usted el derecho a solicitar que eliminemos Información Personal sobre su persona que hemos obtenido de usted.
Aclaración sobre las solicitudes
Tenga en cuenta que podríamos denegar sus solicitudes bajo determinadas circunstancias permitidas por la ley, y que le comunicaremos dichas excepciones cuando sea pertinente.
Con respecto a las solicitudes hechas en relación con el Derecho al Acceso, el Derecho a la Información, y/o el Derecho a la Eliminación, tenga en cuenta lo siguiente:
- Según la ley vigente lo requiera y lo permita, podríamos tomar medidas para verificar su solicitud antes de que le proveamos información personal, corrijamos o eliminemos información personal, o de otro modo procesemos su solicitud. Con el fin de que podamos verificar su solicitud, usted deberá proporcionarnos su nombre, dirección de correo electrónico y estado de residencia, y también tiene la opción de proporcionarnos su número telefónico. Si determinamos que necesitamos más información a fin de verificar su solicitud según lo requiere la ley, podríamos solicitar que nos proporcione información adicional.
- Procesaremos su solicitud dentro de un plazo de 45 días luego de que hayamos recibido una solicitud verificable, a menos que le notifiquemos que necesitamos más tiempo para responder, en cuyo caso responderemos dentro de dicho plazo según lo requiera la ley. Si su solicitud incluye el que te proporcionamos información personal, podríamos entregarte dicha información por vía electrónica, o por correo postal a tu elección. Si la entrega de información se realiza de manera electrónica, se la enviaremos directamente a usted, o a otra entidad si usted lo solicita, si es pertinente y técnicamente posible, en un formato estructurado de uso común que pueda ser leído por una máquina y que pueda enviarse de una entidad a otra sin impedimentos.
Derecho a no ser discriminado.
No podemos discriminarlo debido a su uso de los derechos anteriormente mencionados, o de cualesquiera otros derechos bajo la Ley de Protección al Consumidor de California, de ninguna de las siguientes maneras: Denegar ni retrasar acceso a los Sistemas que usted necesita para prestarle sus servicios a McDonald’s; Sugerir que usted sea penalizado o que le paguen diferentes precios o tarifas por sus bienes o servicios; o sugerir que la prestación de sus servicios podría ser terminada.
10. Solicitudes para ejercer sus derechos
Puede solicitar ejercer sus derechos de las siguientes maneras:
Métrica de las solicitudes relacionadas con la privacidad
Publicamos estadísticas relacionadas con nuestro manejo de las solicitudes de derechos en California en el año previo, lo que incluye las solicitudes enviadas por los Proveedores, en nuestro Aviso sobre la Privacidad en California Privacy Notice
Las siguientes cifras reflejan nuestro manejo de las solicitudes de derechos en California recibidas de todas las personas en EE. UU. que se identificaron a sí mismas como Proveedores actuales o antiguos en el período que va del 1o de enero de 2024 al 31 de diciembre de 2024.
Derecho a la información/acceso
- Solicitudes Recibidas: 6
- Solicitudes Completadas: 0
- Solicitudes No Completadas: *6
- Media del Número de Días Necesarios para Completarse: N/A
Derecho a eliminar
- Solicitudes Recibidas: 5
- Solicitudes Completadas: 0
- Solicitudes No Completadas*: 5
- Media del Número de Días Necesarios para Completarse: N/A
Actualización de la información
- Solicitudes Recibidas: 4
- Solicitudes Completadas: 1
- Solicitudes No Completadas*: 3
- Media del Número de Días Necesarios para Completarse: 10
*Las solicitudes podrían no completarse en cumplimiento con las leyes aplicables, como lo es la incapacidad de verificar la identidad del solicitante, incluyendo casos en que no se encontró Información Personal correspondiente.
11. Accesibilidad
Si usted es un usuario con una discapacidad, una persona que asiste a un usuario con una discapacidad, o si tiene dificultades para acceder o navegar por nuestros canales digitales, incluida esta Declaración de Privacidad, comuníquese con nosotros en accessibility@us.mcd.com. Puede también consultar nuestra Declaración de Accesibilidad.
12. No rastrear (Do Not Track)
Tenga en cuenta que nuestros sitios web y aplicaciones móviles no están diseñados para responder a las solicitudes de no rastrear (Do Not Track) de los navegadores.
13. Cómo comunicarse con nosotros
Si tiene cualquier pregunta o inquietud relacionada con la manera en la que reunimos y manejamos su información o sobre esta declaración, puede comunicarse con nosotros en:
Privacy at McDonald's
Dept. 282
110 North Carpenter Street
Chicago, IL 60607-2101, USA
contact.privacy@us.mcd.com
14. Modificaciones a esta Declaración
Periódicamente podríamos cambiar, modificar o enmendar esta Declaración a fin de cumplir con el cambiante entorno regulatorio o reflejar la manera en la que operamos nuestro negocio. Sujeto a cualesquiera requisitos legales vigentes que exijan proveer aviso adicional y/o obtener consentimiento, cualesquiera cambios que se hagan a esta Declaración les serán comunicados a usted mediante los canales existentes de comunicación de McDonald’s.
