Esta Política de Privacidad describe cómo Chipotle Mexican Grill, Inc. y sus subsidiarias y filiales en los Estados Unidos (“Chipotle”, “nos”, “nuestro/a”, “nosotros”) pueden recoger, utilizar y divulgar información personal de los visitantes que acceden o interactúan con nuestra aplicación móvil (“Aplicación”) o nuestros sitios web (“sitios web”) que enlazan con esta Política de privacidad, así como otra información personal sobre nuestros clientes. La Aplicación, esos sitios web, nuestros restaurantes y nuestras ofertas de servicios relacionadas se denominan en esta Política de privacidad nuestros “Servicios”. Tenga en cuenta que esta Política de privacidad es aplicable a los consumidores de los Estados Unidos y que mantenemos políticas de privacidad separadas para nuestros empleados y solicitantes de empleo de los Estados Unidos y para los clientes, empleados y solicitantes de empleo de la Unión Europea, el Reino Unido y Canadá. Esta Política de privacidad tampoco se aplica a nuestros exempleados y a sus familiares, dependientes y beneficiarios; si usted es un residente de California que es empleado actual o exempleado de Chipotle o un miembro de la familia, dependiente o beneficiario de cualquiera de nuestros empleados actuales o exempleados, puede solicitar acceso a nuestra Política de privacidad para empleados enviando un correo electrónico a privacy@chipotle.com.
Aviso de recopilación de información de California
Recopilamos la información personal que se identifica a continuación en “Recopilación de información” con fines comerciales y comerciales que se enumeran a continuación en “Uso de la información”. Para obtener más información, incluida la forma en que puede optar por no vender o compartir su información personal, consulte la sección “Sus derechos de privacidad” que aparece a continuación.
Esta Política de privacidad incluye las siguientes secciones:
1. Recopilación de información
6. Política de publicidad basada en intereses: Sus opciones
7. Seguridad
9. Enlaces a otros sitios web y servicios
10. Cambios a la Política de privacidad de Chipotle
11. Contáctenos
1. RECOPILACIÓN DE INFORMACIÓN
A los efectos de esta política, “información personal” se refiere a cualquier información que pueda identificar a una persona, incluyendo, sin limitación, su nombre, dirección, número de teléfono y dirección de correo electrónico. Recopilamos y utilizamos su información personal cuando:
· Visita uno de nuestros restaurantes.
· Hace pedidos a través del sitio web o la Aplicación.
· Participa en nuestro Programa de recaudación de fondos para la comunidad de Chipotle.
· Se inscribe para recibir nuestras comunicaciones de marketing.
· Participa en un concurso o participar en una promoción.
· Participa en nuestro programa Chipotle Rewards.
· Se postula para trabajar con nosotros.
· Nos contacta con un comentario, pregunta o queja.
· Utiliza la función Buscar una ubicación en nuestro sitio web o Aplicación.
· Compras en restaurantes: no tiene que proporcionarnos ninguna información personal cuando paga en efectivo en uno de nuestros restaurantes. Si utiliza una tarjeta de crédito o débito, recopilamos su información relacionada con su tarjeta de crédito o débito y su firma para procesar y gestionar su pago. También podemos utilizar vigilancia por video (p. ej. CCTV) en nuestros restaurantes para prevenir pérdidas, por seguridad y con fines de protección. Si usted pide un servicio de comidas a través de un restaurante local, también recopilamos la dirección de entrega.
· Pedidos en línea: si realiza un pedido a través de nuestro sitio web o Aplicación, se le pedirá que proporcione su nombre y apellido, dirección de correo electrónico, número de teléfono, información de la tarjeta de pago y, opcionalmente, preferencias de accesibilidad y nutricionales para pedidos para llevar. Si hace un pedido para envío, se le pedirá la dirección física a la que desea que se entregue el pedido. Si usted elige crear una cuenta de Chipotle Rewards para guardar sus favoritos, hacer pedidos más rápidamente y hacer pedidos para grupos, nosotros recopilaremos todos los elementos anteriores y los elementos de datos identificados en el párrafo Chipotle Rewards a continuación. Si realiza un pedido grupal, recopilaremos el nombre de cada participante del pedido grupal para relacionar correctamente los nombres de los participantes del pedido grupal con los artículos que han pedido. También podemos ofrecerle la posibilidad de realizar pedidos a través de un servicio de entrega de alimentos externo, en cuyo caso obtenemos su información de terceros para cumplir con su pedido. Si compra una tarjeta de regalo electrónico para un amigo o familiar, recopilamos el nombre y la dirección de correo electrónico del destinatario para poder enviar un mensaje de correo electrónico con su tarjeta de regalo electrónico en su nombre. No utilizamos la información del destinatario para ningún otro propósito.
· Chipotle Rewards: Si se une a nuestro programa Chipotle Rewards, recopilaremos su nombre, apellido, dirección de correo electrónico (necesaria para recibir todos los Chipotle Rewards elegibles), dirección de entrega, contraseña utilizada para crear la cuenta, número de teléfono y preferencias de marketing, configuración del dispositivo país y también puede optar por proporcionar otra información, incluyendo su cumpleaños (mes/día solamente), información de la tarjeta de pago o de la tarjeta de regalo, preferencias de accesibilidad para pedidos para llevar y preferencias nutricionales. Recopilamos esta información para establecer y administrar su cuenta de Chipotle Rewards, incluyendo crear y enviar una tarjeta digital de Chipotle Rewards, crear un número de identificación, código escaneable u otro identificador único para asociarlo con su cuenta de Chipotle Rewards, para concederle puntos en compras que cumplan los requisitos y permitirle canjear puntos. A continuación, asociaremos esa y otras categorías de información personal con su cuenta del programa de recompensas, como otros identificadores únicos, historial de compras, datos generales de geolocalización, preferencias que usted proporcione (por ejemplo, restaurantes Chipotle favoritos) y métodos de pago almacenados. Tenga en cuenta que también podemos recopilar toda esta información fuera del contexto del programa de recompensas. También podemos utilizar esta información para enviar publicidad no personalizada, anuncios redirigidos y ofertas personalizadas de publicidad y marketing, así como otras ofertas especiales disponibles solo para los miembros del programa Chipotle Rewards.
· El Programa de recaudación de fondos para la comunidad de Chipotle: Recopilamos información personal si usted elige participar en nuestro Programa de recaudación de fondos para la comunidad de Chipotle, el cual permite que ciertas organizaciones soliciten recaudar fondos para una recaudación de fondos en particular. Usted puede completar una solicitud en nuestro sitio web para postularse para el Programa de recaudación de fondos para la comunidad de Chipotle. Si solicita participar, recopilaremos el nombre, la dirección, el correo electrónico, el número de teléfono e información de la persona solicitante en nombre de la Organización que se beneficiará de la recaudación de fondos (p. ej., nombre de la organización, dirección, EIN).
· Redondeo: A los clientes se les ofrece la oportunidad de redondear su compra al dólar más cercano y hacer que Chipotle done la cantidad sobrante a la recaudación de fondos elegida.
· Notificaciones automáticas: si se suscribe para recibir notificaciones automáticas, se las enviaremos a su dispositivo móvil, que pueden incluir, dependiendo de sus elecciones, mensajes de texto SMS o correos electrónicos.
· Concursos, promociones, encuestas, grupos de enfoque u otro estudio de mercado: si usted participa en un concurso o en una promoción, podemos recopilar su nombre, dirección, dirección de correo electrónico, número de teléfono y cualquier información o contenido adicional requerido para el concurso o promoción (como la información que publique en las redes sociales). Utilizamos esta información para administrar su participación en el concurso o promoción, incluida la entrega de premios. Como parte de un concurso o promoción, podemos obtener su consentimiento para compartir o publicar el contenido que envíe. Puede proporcionarnos estos mismos datos cuando participe en encuestas, grupos de enfoque o estudios de mercado y también puede compartir información adicional generada por su participación en encuestas, grupos de enfoque u otros esfuerzos de investigación de marketing.
· Contáctenos: cuando se pone en contacto con nosotros con un comentario, pregunta o queja, se le puede pedir información que lo identifique, tal como su nombre, dirección y número de teléfono, junto con información adicional que necesitamos para ayudarnos a contestar rápidamente su pregunta o responder a su comentario. Podemos conservar esta información para ayudarle en el futuro y para mejorar nuestro servicio al cliente y nuestras ofertas de servicio.
· Buscar una ubicación: si busca un restaurante en nuestro sitio web o en la Aplicación, recopilamos su código postal o ciudad y provincia, o, si decide proporcionarlo, la ubicación geográfica precisa de su dispositivo, con el fin de proporcionarle información sobre los restaurantes cercanos. Cuando concede permiso a la Aplicación para recopilar su ubicación geográfica precisa, la Aplicación puede utilizar los servicios de localización de su dispositivo móvil para recopilar información en tiempo real sobre la ubicación de su dispositivo (mediante GPS y otros métodos) para prestar los servicios de ubicación solicitados y garantizar que los pedidos se hagan en la ubicación correcta. Chipotle no retiene, almacena ni utiliza su ubicación geográfica precisa (por ejemplo, para cualquier propósito más allá de lo identificado en esta sección, sin embargo, Chipotle conserva datos generales de ubicación como su código postal, ciudad, estado y país, y estos datos generales de la localización se pueden utilizar para identificar a una audiencia para la publicidad dirigida).
Información recopilada automáticamente
Podemos recopilar cierta información sobre usted automáticamente cuando visita o utiliza nuestros Servicios en línea, o cuando interactúa con correos electrónicos, anuncios u otros mensajes electrónicos que le enviamos a través de los Servicios. Esta información puede incluir su dirección IP, características del dispositivo (incluidos los identificadores del dispositivo), características del navegador web, identificadores únicos y otros datos almacenados en cookies, detalles del sistema operativo, preferencia de idioma, URL de referencia, duración de las visitas, páginas vistas y otra información a la que podamos acceder automáticamente desde su navegador o dispositivo.
Nosotros y nuestros proveedores podemos recopilar automáticamente esta información mediante diversas herramientas y tecnologías como cookies, registros de servidores web, etiquetas, SDK, píxeles, Almacenamiento local, JavaScript, API, reproducción de sesión/captura de pantalla (es decir, cómo se utilizan y se navega por los servicios, pero no los datos de pulsación de teclas) y otras tecnologías similares. A continuación, se presenta información adicional sobre otras tecnologías que podemos utilizar en la sección titulada: Publicidad basada en intereses - Sus opciones.
También podemos utilizar determinados servicios de análisis de aplicaciones móviles y web externos, incluidos, entre otros, Google Analytics, Adobe Analytics, Branch Analytics y Facebook Custom Audiences, para ayudarnos a comprender y analizar cómo utilizan los visitantes los Servicios en línea (incluida la reproducción de sesiones) y ofrecer anuncios en nuestro nombre a través de Internet y en diferentes canales (incluida la web, en aplicaciones móviles, en superficies digitales fuera de casa y en aplicaciones de televisión conectadas. Hemos implementado funciones de publicidad de Google Analytics, como reventa con análisis, publicidad basada en intereses, informes demográficos e intereses, análisis de segmentos de usuarios, modelos de apariencia similar e informes de impresiones. Nosotros y los proveedores externos podemos utilizar cookies de origen u otros identificadores de origen, así como cookies de terceros u otros identificadores de terceros para proporcionar a Chipotle información sobre el comportamiento relacionado con el rango de edad de los visitantes inferidos (por ejemplo, Generación Z, Generación del Milenio, Generación X, etc.), sus intereses, y para enviarle anuncios, crear un perfil de usted, medir sus intereses, detectar sus datos demográficos, detectar su ubicación, personalizar el contenido y detectar y asociar comportamientos en línea y fuera de línea, como visitas al sitio, tiempo de permanencia y acciones realizadas. Para obtener más información sobre cómo la plataforma de marketing de Google utiliza los datos recopilados a través de los servicios en línea, visite: www.google.com/policies/privacy/partners/.
Además de los mecanismos de recopilación automática mencionados anteriormente, también podemos:
· Como editor de publicidad, utilizar etiquetas en relación con el servicio Nielsen Digital Ad Ratings para Google Ad Manager;
· A través de tecnologías de seguimiento, recibir y utilizar los datos de usuario del servicio Foursquare, incluidos los términos de búsqueda, las páginas que ve, los tiempos de acceso, el tiempo que pasa en cada página, la dirección IP utilizada para acceder a las páginas y otros datos de usuario (consulte la Política de privacidad de Foursquare); y
· Utilizar la función de seguimiento universal de eventos (Universal Event Tracking, UET) de Bing de Microsoft, en cuyo caso Microsoft recopila su información personal (consulte Declaración de privacidad de Microsoft).
En función de la configuración de permisos de su dispositivo personal y de la Aplicación, al utilizar la Aplicación, podemos recopilar o tener acceso a:
Parte de la tecnología descrita anteriormente la utilizamos nosotros o nuestros socios para correlacionar la información recopilada sobre usted a lo largo del tiempo y a través de sitios web o servicios en línea.
Consulte la Sección 7, Publicidad basada en el interés - Sus opciones, para obtener información adicional sobre cómo puede administrar el uso de estas tecnologías.
Información recopilada de terceros
Nuestros proveedores (que pueden incluir agentes de datos) y otros terceros pueden compartir con nosotros su información personal. Por ejemplo, si usted pide comida o un servicio de comidas, pide tarjetas de regalo, hace una compra de mercancía, hace un pago o proporciona comentarios sobre sus experiencias, puede enviar información personal a uno o más terceros que pueden compartir su información con nosotros.
En algunas circunstancias, también podemos recopilar información sobre usted a partir de fuentes públicas, incluido el contenido sobre nuestros Servicios que usted pone a disposición del público en sitios web externos (por ejemplo, plataformas de redes sociales). Nosotros o los proveedores que nos ayudan también podemos recibir información de proveedores de datos de geolocalización para ayudarnos a comprender los patrones de visita agregados en mercados de restaurantes de interés, pero estos proveedores obtienen los datos de ubicación de fuentes distintas de nuestras propias Aplicación y nuestros sitios web.
Además, para determinadas funciones de los Servicios en línea, puede iniciar sesión a través de su cuenta de redes sociales de terceros o compartir contenido de los Servicios en línea a través de plataformas de redes sociales de terceros.
Podemos combinar la información que recopilamos de y sobre usted. Cuando usted envía información a un tercero, usted está sujeto a los términos de uso y políticas de privacidad de ese tercero, de los cuales no somos responsables.
Podemos utilizar la información personal que obtenemos sobre usted para los siguientes fines:
Fines empresariales
Fines comerciales
También podemos utilizar cualquier información personal que recopilemos para generar y utilizar información anónima o no identificada sobre nuestros clientes con fines comerciales.
Información que usted comparte
Cuando interactúa con los Servicios, incluida la publicación en redes sociales, este contenido puede ser visible para el público. Es posible que compartamos determinados contenidos que publique o ponga a disposición de los usuarios, incluidos los publicados en nuestros Servicios en línea u otros lugares públicos en línea. Por ejemplo, podemos volver a publicar contenido que publica sobre nosotros en las redes sociales.
Información que nosotros compartimos
Podemos compartir su información con nuestras filiales, como su nombre, dirección, número de teléfono, dirección de correo electrónico, identificadores, fecha de nacimiento (solo día y mes, si ha elegido proporcionarnos esta información), registros de sus pedidos y otras transacciones con nosotros, número de tarjeta de crédito/débito/regalo e información de la cuenta (incluidas las direcciones de facturación asociadas y la fecha de caducidad), la información descrita en las secciones anteriores Recopilación de información e Información recopilada automáticamente (parte de la cual es información personal, inferencias y otra información que nos proporcione, incluido el contenido generado por el usuario y la información proporcionada a través de encuestas, grupos de enfoque u otros esfuerzos de investigación de marketing).
Podemos compartir su información personal (incluida toda la información que se indica en el párrafo anterior) con proveedores que nos ayuden a ofrecer los Servicios o según lo descrito en esta Política de privacidad, como servicios de envíos, proveedores de análisis, servicios de marketing y publicidad (incluido para proporcionarle publicidad personalizada y dirigida), proveedores de servicios de pago, proveedores de otros servicios de apoyo para nuestras transacciones (por ejemplo, servicios de contabilidad), proveedores de servicios técnicos (por ejemplo, almacenamiento de datos y bases de datos de gestión de relaciones con los clientes).Por lo general, exigimos a nuestros proveedores que proporcionen al menos la misma protección de los datos del usuario o la misma que se establece en esta Política de privacidad. Algunos de nuestros proveedores (por ejemplo, los mencionados en la sección automáticamente anterior) pueden ver, editar o establecer sus propias tecnologías de seguimiento/cookies en nuestros Servicios.
En el caso de una transacción comercial, como si vendiéramos o transfiriéramos la totalidad o parte de nuestra actividad comercial o activos (por ejemplo, tras una fusión, reorganización, liquidación o cualquier otra transacción empresarial, incluidas las negociaciones de dichas transacciones), nos reservamos el derecho a revelar cualquier información que obtengamos a través de los Servicios. Usted reconoce que tales transferencias pueden ocurrir y están permitidas por esta Política de privacidad. En la medida en que lo permita legalmente, la parte adquirente podrá utilizar la información de acuerdo con su propia política de privacidad en lugar de esta.
También podemos revelar información personal cuando así lo exija una citación, orden de allanamiento u otros procesos legales, solicitudes gubernamentales o en respuesta a actividades que son ilegales o una infracción a las reglas de Chipotle para el uso de los Servicios o para proteger y defender los derechos o la propiedad de Chipotle u otros. Esto puede implicar la divulgación de información personal a las fuerzas del orden público, a otras entidades gubernamentales o a terceros, dependiendo de las circunstancias.
Podemos compartir su información para otros propósitos tal como se divulgue en el momento en que usted proporciona su información o de otra manera con su consentimiento.
Conservamos la información personal para lograr los fines para los que se recopiló la información. En algunos casos, es posible que necesitemos conservar la información personal para los fines exigidos por la ley aplicable, para fines fiscales o de auditoría o para otros fines permitidos por la ley.
Estamos comprometidos con la protección de su información personal contra el acceso o uso no autorizado. Utilizaremos medidas organizativas, físicas, técnicas y administrativas razonables para proteger la información personal dentro de nuestra organización. Desafortunadamente, no es posible garantizar que ningún sistema de transmisión o almacenamiento de datos sea 100 % seguro. Si tiene motivos para creer que su interacción con nosotros ya no es segura, notifíquenos enviando un correo electrónico a privacy@chipotle.com.
Los Servicios en línea no están destinados a niños menores de 13 años, ni están dirigidos intencionadamente a ellos, y no solicitamos ni recopilamos información personal de ninguna persona menor de 13 años a través de los Servicios. Si nos enteramos de que los Servicios en línea han recibido información personal directamente de un niño menor de 13 años, eliminaremos la información de acuerdo con la legislación aplicable.
7. PUBLICIDAD BASADA EN INTERESES - SUS OPCIONES
Cuando usted visita cualquier sitio web, incluido nuestro sitio web, el sitio puede almacenar o recuperar información en su navegador, principalmente en forma de cookies. Esta información puede ser sobre usted, sus preferencias o su dispositivo y se utiliza principalmente para hacer que el sitio funcione como usted espera. La información recopilada a través de las cookies puede proporcionarle una experiencia web más personalizada. Por ejemplo, las cookies le permiten navegar entre páginas de forma eficaz, lo que nos permite analizar el desempeño de nuestro sitio web y nos educa sobre el contenido que le ha resultado más útil en función del tiempo que haya dedicado a revisar dicho contenido. Una cookie es un pequeño fragmento de datos (archivo de texto) que un sitio web, cuando lo visita un usuario, solicita a su navegador que almacene en su dispositivo para recordar información sobre usted, como su idioma de preferencia o información de inicio de sesión. Estas cookies son establecidas por nosotros y se denominan cookies propias. También utilizamos cookies de terceros, que son cookies de un dominio distinto del dominio del sitio web que está visitando.
Muchos navegadores web están configurados para aceptar cookies de forma predeterminada, pero puede configurar su navegador para que le notifique antes de aceptar una cookie, o para eliminar o rechazar cookies. Puede controlar y administrar las cookies asociadas a su navegador. Si está interesado en controlar y administrar las cookies desde su navegador, incluyendo cualquiera de las establecidas por nuestro sitio web, consultehttp://www.allaboutcookies.org/manage-cookies/index.html para obtener información sobre las diferentes formas de configurar los ajustes de cookies de su navegador.
Si desea borrar todas las cookies que han dejado los sitios web que ha visitado, aquí encontrará enlaces donde puede descargar tres programas de terceros que limpian las cookies de seguimiento:
· http://www.lavasoftusa.com/products/ad-aware_se_personal.php
· http://www.spybot.info/en/download/index.html
· http://www.webroot.com/consumer/products/spysweeper/
Muchas compañías de publicidad que recopilan información para publicidad basada en intereses son miembros de la Alianza de Publicidad Digital (Digital Advertising Alliance, DAA) o la Iniciativa de Publicidad en Red (Network Advertising Initiative, NAI); ambas mantienen sitios web donde las personas pueden optar por no recibir publicidad basada en intereses de sus miembros. Para optar por no participar en la publicidad basada en intereses en el sitio web proporcionada por las respectivas empresas participantes de cada organización, visite el portal de exclusión voluntaria del DAA, disponible en http://optout.aboutads.info/, o visite el portal de exclusión voluntaria del NAI, disponible en http://optout.networkadvertising.org/?c=1.
Para dejar de recopilar datos para publicidad basada en intereses en aplicaciones móviles por parte de las empresas participantes, descargue la oferta de exclusión de aplicaciones móviles AppChoices de la DAA aquí: https://youradchoices.com/appchoices.
Nuestro sitio web y nuestra aplicación utilizan cookies de terceros de Google Analytics para la información demográfica y de intereses. Esta función nos proporciona información sobre el comportamiento relacionado con el rango general de edad, sexo e intereses del visitante a nivel anónimo y agregado. Esto nos ayudará a comprender el comportamiento de navegación para ofrecerle una mejor experiencia mientras visita nuestro sitio web o nuestra Aplicación Puede optar por no utilizar Google Analytics para publicidad en pantalla y personalizar los anuncios de Google Display Network mediante la función Configuración de anuncios de Google. Al hacer clic en Configuración de anuncios, se lo redirigirá desde chipotle.com a una página en Google donde puede controlar la información que Google utiliza para mostrar los anuncios. Además, puede utilizar Google Analytics para desactivar el seguimiento de Google Analytics.
Nuestro sitio web y nuestra aplicación también utilizan Adobe Analytics para recopilar un ID de usuario cifrada al iniciar sesión en el sitio web o la AplicaciónEste ID de usuario se almacena de forma cifrada y no se puede vincular a usted. Utilizamos este ID de usuario cifrada para realizar un seguimiento de la información demográfica de nuestros usuarios (como el rango general de edad y sexo del usuario) y su comportamiento al utilizar el sitio web o la Aplicación, como la forma en que interactúan con el sitio web o la Aplicación, el tiempo empleado en utilizar el sitio web o la Aplicación y cuando hacen clic en la URL del sitio web o abren la Aplicación.
Para actualizar cierta información personal que tenemos sobre usted, o si desea cambiar ciertas preferencias (incluidas algunas preferencias de comunicación), (1) inicie sesión en su cuenta en nuestro sitio web o en su instancia de nuestra aplicación y cambie la configuración de su cuenta (incluido el seguimiento de la ubicación) con la sección “Personal y preferencias”, (2) cambie la configuración de su dispositivo para nuestra aplicación, o (3) póngase en contacto con nosotros como se describe al final de esta Política de privacidad. Si ya no desea que recopilemos información a través de la Aplicación, desinstálela.
Muchos navegadores web están configurados para aceptar cookies de forma predeterminada, pero también puede configurar su navegador para que le notifique antes de recibir una cookie, o para eliminar o rechazar cookies. La desactivación completa de todas las cookies puede afectar la disponibilidad y funcionalidad de nuestros servicios y sitios web en línea. Si desea eliminar cookies o cambiar la configuración de su navegador web para eliminar o rechazar cookies, visite las páginas de Ayuda de su navegador web, como las que se enumeran a continuación. En este momento no podemos cumplir con todas las señales de no rastrear, sin embargo, en ciertos casos, respetamos el Control de privacidad global respaldado por Take Control Of Your Privacy (Tome el control de su privacidad):
Debe repetir las opciones de preferencia descritas anteriormente en cada dispositivo y navegador que utilice en relación con nuestro Servicio y repetirlas de nuevo en un navegador o dispositivo concreto si borra las cookies o restablece el navegador.
Los residentes de algunos estados tienen derechos y opciones adicionales, como se describe en la sección siguiente.
La siguiente sección proporciona información detallada aplicable a los residentes de California en virtud de la Ley de Privacidad del Consumidor de California (CCPA).
Recopilación, uso y divulgación de información personal de California
Durante los 12 meses previos a la fecha de entrada en vigor de esta Política de privacidad, hemos recopilado las siguientes categorías de Información personal, tal como se describe con más detalle en la Sección 1, Recopilación de información, de esta Política de privacidad: Identificadores/información de contacto, categorías de clasificaciones protegidas en virtud de las leyes federales y de California, información comercial, detalles de pago, información profesional o relacionada con el empleo, información visual, Internet u otra información de actividad de la red electrónica, información de geolocalización e inferencias basadas en las categorías anteriores.
Durante ese período, realizamos las siguientes divulgaciones de información personal a filiales, proveedores de servicios de envíos, proveedores de servicios de marketing y publicidad, proveedores de servicios de pago, proveedores de soporte transaccional, proveedores de servicios técnicos y entidades gubernamentales con fines comerciales coherentes con los propósitos descritos en la Sección 2, Uso de la información, anterior: Identificadores/información de contacto, categorías de clasificaciones protegidas en virtud de las leyes federales y de California, información comercial, detalles de pago, información profesional o relacionada con el empleo, información visual, Internet u otra información de actividad en redes electrónicas, información de geolocalización e inferencias basadas en las categorías anteriores.
Durante los 12 meses anteriores a la fecha de entrada en vigor de esta Política de privacidad, “vendimos” o “compartimos” (según se definen en la CCPA) información comercial (datos de transacciones), información de tarjetas de pago y en Internet u otra actividad de redes o dispositivos (como un registro de la visita de un navegador a nuestro sitio web) con fines de marketing y publicidad a proveedores de publicidad, empresas de análisis y redes sociales. No “vendemos” ni “compartimos”: (i) Información personal si tenemos conocimiento real de que el consumidor tiene menos de 16 años, o (ii) Información personal sensible.
Sus derechos a la información y eliminación de la CCPA
La CCPA le permite solicitar que:
Si desea ejercer cualquiera de estos derechos, puede presentar su solicitud completando nuestro Formulario de solicitud de datos o poniéndose en contacto con nosotros por teléfono al 833-506-0473.
Tomaremos las medidas razonables para verificar su identidad antes de responder a su solicitud, lo que puede incluir, como mínimo, dependiendo de la sensibilidad de la información que está solicitando y el tipo de solicitud que está realizando, verificar su nombre, dirección de correo electrónico y otra información relacionada con su uso de los Servicios (por ejemplo, la fecha de la última compra o los últimos 4 dígitos de una tarjeta de pago/regalo).
Su derecho de la CCPA a renunciar a la “venta” o al “intercambio” de información personal
Los residentes de California tienen el derecho de indicarnos que no “vendamos” ni “intercambiemos” cierta información personal, tal y como se definen estos términos en la CCPA. Puede ejercer estos derechos:
1. Siguiendo las instrucciones de nuestro Formulario de solicitud de no vender o intercambiar.
2. O contactándonos por teléfono al 833-506-0473 para hacer una solicitud general.
Solicitudes realizadas por agentes
Si usted es un agente que realiza una solicitud en nombre de un cliente, nos reservamos el derecho de tomar medidas para verificar que está autorizado a realizar dicha solicitud, lo que puede incluir exigir que nos proporcione pruebas por escrito, como una carta de autenticación notariada o un poder legal, según lo estipulado en la ley estatal aplicable. Como parte del proceso, es posible que también solicitemos al cliente que verifique su identidad directamente con nosotros. Por razones de seguridad y legales, Chipotle rechazará las solicitudes que nos exijan acceder a sitios web o servicios de terceros.
Sus derechos a la información y eliminación de la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
La VCDPA le permite que nos solicite que:
Si desea ejercer cualquiera de estos derechos, o enviar una apelación de cualquier decisión con respecto a sus derechos de privacidad, puede presentar su solicitud completando nuestro Formulario de solicitud de datos o poniéndose en contacto con nosotros por teléfono al 833-506-0473.
Si usted es residente de Virginia, conforme a la VCDPA, tiene derecho a optar por que no se vendan sus datos personales, publicidad dirigida y perfiles.
Los residentes de Virginia tienen derechos a decirnos que no “vendamos” cierta información personal acerca de usted y que no procesemos sus datos personales para publicidad dirigida, tal y como se definen esos términos en la VCDPA.Puede ejercer ese derecho realizando cualquiera de los siguientes pasos:
1. Siguiendo las instrucciones de nuestro Formulario de solicitud de no vender
2. O poniéndose en contacto con nosotros por teléfono en 833-506-0473 para hacer una solicitud de exclusión general de la venta de datos personales o de publicidad dirigida. Podemos tomar medidas razonables para verificar la validez de su solicitud.
No discriminación
No discriminaremos en su contra por ejercer sus derechos de privacidad.
Aviso de incentivos financieros
El programa Chipotle Rewards permite a los participantes obtener o recibir recompensas (por ejemplo, entradas gratuitas) y descuentos, a cambio de registrarse o realizar compras, entre las que se incluyen:
Puede registrarse en el programa de recompensas si se registra en nuestro sitio web, iframe o a través de la Aplicación. El registro exige que proporcione su nombre, apellido, dirección de correo electrónico (necesaria para recibir todos los Chipotle Rewards elegibles), dirección de entrega, contraseña utilizada para crear la cuenta, número de teléfono y preferencias de marketing, configuración del dispositivo país y también puede optar por proporcionar otra información, incluyendo su cumpleaños (mes/día solamente), información de la tarjeta de pago o de la tarjeta de regalo, preferencias de accesibilidad para pedidos para llevar y preferencias nutricionales.A continuación, asociaremos esa y otras categorías de información personal con su cuenta del programa de recompensas, como otros identificadores únicos, historial de compras, datos de geolocalización, preferencias que usted proporcione (por ejemplo, restaurantes Chipotle favoritos) y métodos de pago almacenados.Tenga en cuenta que también podemos recopilar toda esta información fuera del contexto del programa de recompensas.
Los términos completos del programa de recompensas están disponibles aquí.
Usted puede retirarse del programa de recompensas en cualquier momento y perder cualquier incentivo en curso poniéndose en contacto con nosotros utilizando la información de contacto que aparece a continuación.
El valor de la Información personal que recopilamos está razonablemente relacionado con nuestros gastos relacionados con la oferta del programa de recompensas. Aunque no asignamos ni podemos asignar un valor monetario a la información personal que recopilamos a través del programa de recompensas, sí nos beneficiamos financieramente del programa de recompensas. Por ejemplo, aunque podemos perder ingresos inmediatos cuando un miembro utiliza un descuento, la experiencia positiva puede llevar a un aumento general en las visitas a nuestros restaurantes.
Es imposible calcular el valor real que Chipotle genera a partir de esos esfuerzos (ya sea en conjunto o por persona) o un valor monetario de la información personal involucrada. Hay muchas razones para esto:
· En primer lugar, la información no tiene valor monetario por sí misma, ya que Chipotle logra beneficios relacionados con la información personal solo cuando la información se utiliza en combinación y en el contexto de otros aspectos de nuestro negocio como (1) esfuerzos de marketing de alta calidad, (2) los componentes financieros convincentes de nuestro programa de recompensas que no requieren el uso de la información personal, como la capacidad de obtener descuentos y recompensas, (3) la alta calidad de nuestra comida y servicio y (4) la proximidad de nuestros restaurantes a los miembros del programa de recompensas.
· En segundo lugar, no podemos determinar con precisión los factores motivadores de una compra específica, ni las ponderaciones relativas de cada factor. Incluso si alguien canjea un cupón que le enviamos a la información de contacto que proporcionó durante el registro en el programa de recompensas, no podemos determinar si habrían realizado la misma compra el mismo día, incluso sin el cupón. En muchos hogares, los martes son martes de tacos, con o sin cupón.
· En tercer lugar, el nivel de compromiso con el uso de la información personal varía entre los miembros del programa de recompensas. Por ejemplo, algunos miembros pueden leer mucho de nuestro contenido de marketing, mientras que otros han cancelado su suscripción y nunca lo ven. Algunos viven al lado de uno de nuestros restaurantes, mientras que otros están fuera del área de envíos.
· Cuarto, los hábitos gastronómicos de los miembros del programa de recompensas parecen variar significativamente.
· Quinto, no todos los miembros vinculan sus compras con su membresía en el programa de recompensas, por lo que no podemos identificar todas las compras realizadas por los miembros del programa de recompensas, y mucho menos las que fueron influenciadas por su participación en el programa.
Por estas razones, estimamos que el valor de la información personal recopilada para el programa de recompensas sería inferior al valor que recibe la persona por su participación en el programa de recompensas.
Otras leyes de California
Sujeto a ciertas limitaciones conforme a la ley Shine the Light de California, los residentes del Estado de California pueden ponerse en contacto con nosotros como se describe al final de esta Política de privacidad para solicitar una lista de terceros a los que revelamos cierta información personal para fines de marketing directo de esos terceros durante el año anterior. La información que proporcionaremos describirá nuestras prácticas generales en el año calendario anterior y no será específica para usted.
Su solicitud debe indicar que usted es residente de California y debe proporcionar su dirección actual completa de California, a la cual le enviaremos nuestra respuesta. Su consulta debe especificar “Solicitud en virtud de la Ley Shine the Light” en la línea de asunto del correo electrónico o en la primera línea de la carta, e incluir su dirección de California. Solo estamos obligados a responder a una solicitud de este tipo por persona cada año. Podemos tomar medidas razonables para verificar la validez de su solicitud.
9. ENLACES A OTROS SITIOS WEB Y SERVICIOS
Los Servicios pueden ofrecer enlaces a otros sitios web y otros servicios que Chipotle no mantiene. Al visitar uno de estos sitios web o servicios vinculados, usted está sujeto a sus políticas de privacidad y otras políticas. No somos responsables ni somos capaces de vigilar o controlar las políticas y prácticas de otras compañías.
10. CAMBIOS A LA POLÍTICA DE PRIVACIDAD DE CHIPOTLE
Chipotle puede cambiar esta Política de privacidad periódicamente. Los cambios se indicarán mediante la fecha de “Última actualización” en la parte superior de esta página.
Si tiene preguntas o dudas sobre esta Política de privacidad o nuestras prácticas de privacidad, puede ponerse en contacto con nuestro Equipo de privacidad en privacy@chipotle.com o por correo postal en:
Attn: Privacy Officer
Chipotle Mexican Grill, Inc.
610 Newport Center Dr.
Newport Beach, CA 92660