AVISO DE PRIVACIDAD PARA CONTRATISTAS INDEPENDIENTES DE CALIFORNIA

Ultima actualización: 15 de diciembre de 2022

CMG Strategy Co. LLC. y sus subsidiarias y filiales (colectivamente, “Chipotle” la “Empresa” “nosotros” o“nuestro/a”) proporcionan este Aviso de privacidad de California (“Aviso”) para describir nuestras prácticas de privacidad con respecto a la recopilación de información personal según lo exigido por la Ley de privacidad del consumidor de California (California Consumer Privacy Act, “CPPA”). Este Aviso se aplica solo a Contratistas independientes que son residentes del Estado de California (“Consumidores”) y de los cuales recopilamos “Información personal” según se define en la CCPA. Nosotros le proporcionamos (“usted” o “su”) este Aviso porque en virtud de la CCPA, los residentes de California que son Contratistas independientes califican como consumidores. Para los propósitos de este Aviso, cuando nos referimos a los consumidores, nos referimos a usted solo en la medida en que usted es un Contratista independiente de Chipotle que reside en California. PARA VER ESTE AVISO EN ESPAÑOL, HAGA CLIC AQUÍ

La “Información personal” es información que identifica, se relaciona, describe, es razonablemente capaz de estar asociada, o podría estar razonablemente vinculada, directa o indirectamente, con un consumidor o grupo familiar en particular. La información personal no incluye:

 

•       Información disponible públicamente de registros gubernamentales.

•       La información que Chipotle tiene una base razonable para creer que usted, o de un medio de amplia distribución (p. ej., información que usted publica en redes sociales), pone a disposición del público legalmente.

•       Información puesta a disposición por una persona a quien usted divulgó la información si usted no restringió la información a una audiencia específica.

•       Información sin identificación o agregada

 

Los “Sistemas de Chipotle” o “Sistemas” son cualquier entorno digital, aplicación, plataforma, infraestructura o sistema de comunicación utilizado por Chipotle.  Este término pretende incluir cualquier nueva tecnología, forma de comunicación o uso que pueda desarrollarse o adquirirse en el futuro para el procesamiento de Datos de Chipotle.  Esto incluye, sin limitación:

§  Computadoras, móviles, tabletas u otros dispositivos propiedad o en alquiler de Chipotle;

§  Infraestructura propiedad, en alquiler o con licencia de Chipotle, ya sea en las instalaciones o en la nube, como redes, servidores, routers y dispositivos y medios de almacenamiento de datos;

§  Sistemas de comunicación (incluidos aquellos que son propiedad, en alquiler o con licencia de Chipotle o dispositivos personales cuando el dispositivo personal se utiliza para procesar los Datos de Chipotle) que utilizan software administrado por Chipotle; y

§  Cualquier entorno, aplicación o infraestructura, ya sea en las instalaciones o en la nube, autorizado o proporcionado por Chipotle para cualquier propósito, incluidos desarrollo, producción, aseguramiento de la calidad, vigilancia o pruebas.

 

Datos de Chipotle’ se refiere a toda la información y materiales relacionados con Chipotle, sus clientes, empleados, contratistas o cualquiera de las entidades o personas con las que Chipotle hace negocios, incluyendo, sin limitación: (i) Información personal, que se refiere a la información personal proporcionada por o bajo instrucciones de Chipotle, o a la que se ha proporcionado acceso en el transcurso de la prestación de servicios a Chipotle que identifica a una persona o que se puede utilizar para autenticar, identificar o hacer identificable a una persona; (ii) información confidencial y de propiedad de Chipotle (incluidos los secretos comerciales); (iii) otra información que Chipotle pone a su disposición para que usted preste los Servicios; y (iv) todos los datos, comunicaciones e información procesados, recopilados y enviados, recibidos o almacenados en Sistemas de Chipotle.

 

1.     Información que podemos recopilar de o acerca de Contratistas independientes

Podemos recopilar información personal de o sobre usted en diversas situaciones diferentes y utilizando diversos métodos diferentes, que incluyen, sin limitación, en nuestro sitio web, su dispositivo móvil, a través del correo electrónico, en ubicaciones físicas, a través del correo o por teléfono. Por lo general, podemos en varias ocasiones durante el transcurso de la prestación de servicios a Chipotle recopilar, recibir, mantener y utilizar las siguientes categorías de Información personal para cualquiera de los propósitos enumerados a continuación en este Aviso y en la medida en que lo permita la ley aplicable:

CATEGORÍA

EJEMPLOS

Identificadores personales e información de cuenta

Nombre, alias, número de seguro social, fecha de nacimiento, número de carné de conducir o de identificación estatal, número de pasaporte, número de identificación de Chipotle, nombre de usuario y contraseña para cuentas y sistemas de Chipotle y cualquier código de seguridad o acceso, contraseña o credenciales que permitan el acceso a sus cuentas de Chipotle.

Información de contacto

Domicilio, dirección postal o domicilio, dirección de correo electrónico, número de teléfono fijo, número de teléfono celular.

Información profesional

Información contenida en formularios de impuestos/1099, registros de seguridad, registros de licencias y certificación y registros de desempeño, además de información relacionada con los servicios prestados por Contratistas independientes, incluyendo información en declaraciones de trabajo.

Información financiera

Información contenida en las facturas facturadas a Chipotle y en los registros de pagos realizados a usted por Chipotle u otra información de cuenta financiera.

Información previa al contrato

Información que usted proporcionó en su carpeta o propuesta de servicios, información recopilada como parte de la evaluación de proveedores y comprobaciones de referencia y otras evaluaciones de sus calificaciones para prestar servicios a Chipotle, información en muestras de productos de trabajo que usted proporcionó y divulgaciones voluntarias que usted proporcionó a Chipotle.

Antecedentes profesionales e información educativa

Información sobre experiencia previa, cargos ocupados y nombres de clientes anteriores a los que usted prestó servicios. Información sobre antecedentes educativos y registros de títulos y certificaciones profesionales obtenidos.

Actividad en Internet, redes y computadoras

Actividad en Internet o en otras redes electrónicas relacionada con el uso de redes, servidores, la intranet, discos compartidos o computadoras y dispositivos electrónicos propiedad de Chipotle, incluyendo registros de acceso al sistema y archivos, nivel de autorización de seguridad, historial de navegación, historial de búsqueda e historial de uso.

Información de seguridad de dispositivos móviles

Datos que identifican dispositivos de contratistas independientes que acceden a redes y sistemas de Chipotle, incluyendo marca de teléfono celular, modelo y número de serie, número de teléfono celular y proveedor de teléfono celular.

Información sobre el uso y el acceso al portal en línea y a las aplicaciones móviles

Nombre de usuario y contraseña, historial de cuenta, historial de uso, registros de acceso a archivos y nivel de autorización de seguridad.

Grabaciones visuales, de audio o de video en el lugar de trabajo

Su imagen cuando se graba o se captura en imágenes de cámara de vigilancia o fotografías de contratistas independientes tomadas en una instalación, función o evento de Chipotle, o en imágenes o videos de contratistas independientes publicados en las redes sociales a las que Chipotle tiene acceso o que un tercero envía a Chipotle.

Registros de acceso a instalaciones y sistemas

Información que identifica qué contratistas independientes accedieron a las instalaciones, sistemas, redes, computadoras y equipos seguros de Chipotle, y a qué hora utilizando sus claves, credenciales, credenciales de inicio de sesión u otro método de acceso de seguridad.

Inferencias

En función del análisis de la información personal recopilada, podemos desarrollar inferencias con respecto al comportamiento, habilidades y aptitudes con el propósito de determinar si retener o no sus servicios o extender sus servicios.

Información médica y de salud

Información relacionada con síntomas, exposición, rastreo de contactos, diagnóstico, pruebas o vacunación de una enfermedad infecciosa o pandémica.

Contenido de las comunicaciones personales en las que Chipotle no es el destinatario previsto

Si utiliza los Sistemas de Chipotle para realizar comunicaciones personales en las que Chipotle no es el destinatario previsto de la comunicación (“Comunicaciones personales”), Chipotle retiene estas comunicaciones en el transcurso regular de la gestión de sus sistemas informáticos y de comunicación. Los Contratistas independientes deben abstenerse de utilizar los Sistemas de Chipotle para enviar comunicaciones personales o llevar a cabo negocios personales, ya que la información, datos y mensajes a los que accede, procesa, comparte, recupera y almacena en los Sistemas de Chipotle están sujetos a vigilancia. Chipotle podrá supervisar, acceder, revisar y utilizar todas esas comunicaciones y datos para fines comerciales legales detallados a continuación, incluyendo la gestión y evaluación de su desempeño. Las comunicaciones enviadas, recibidas o almacenadas en Sistemas de Chipotle en general no son comunicaciones privadas.  A menos que la ley aplicable disponga lo contrario, usted no tiene expectativas de privacidad cuando usa los Sistemas de Chipotle.

 

De las categorías anteriores de información personal, las siguientes son categorías de información personal confidencial que Chipotle puede recopilar:

 

1.     Identificadores personales e información de cuenta (número de seguro social, número de carné de conducir o número de tarjeta de identificación estatal, número de pasaporte y acceso a su cuenta de Chipotle, en combinación con cualquier código de seguridad o acceso, contraseña o credenciales que permitan el acceso a la cuenta)

2.     Información médica y de salud

 

Conservaremos cada categoría de información personal de acuerdo con nuestro programa establecido de conservación de datos. A la hora de decidir el tiempo que se debe conservar cada categoría de información personal que recopilamos, tenemos en cuenta muchos criterios, incluidos, entre otros: los fines comerciales para los que se recopiló la Información personal; las leyes federales, estatales y locales pertinentes sobre el mantenimiento de registros; leyes aplicables de limitaciones para reclamos a las que la información pueda ser pertinente; y obligaciones de conservación legal de pruebas.

Aplicamos nuestros procedimientos de retención de datos anualmente para determinar si los propósitos empresariales para recopilar la información personal y los motivos legales para conservarla han caducado. Si es así, eliminaremos la información de una manera segura.

2.     Cómo utilizamos la información personal y la información personal sensible

La Información personal y la Información personal sensible que recopilamos, así como nuestro uso de dichos tipos de información, pueden variar en función de las circunstancias. El objetivo de este aviso es proporcionar una descripción general de nuestra recopilación y uso de la Información personal y la Información personal sensible. Por lo general, podemos utilizar o divulgar Información personal e Información personal sensible que recopilemos de usted o sobre usted para uno o más de los siguientes fines:

1.              Para cumplir o satisfacer el propósito para el cual usted proporcionó la información.

2.              Para cumplir con las leyes y reglamentos locales, estatales y federales que exigen que las empresas mantengan ciertos registros (como registros de accidentes o seguridad y registros de impuestos/formularios 1099), así como con las leyes, reglamentos y ordenanzas locales, estatales y federales, directrices y órdenes relacionadas con enfermedades infecciosas, pandemias u otras emergencias de salud pública.

3.              Para contratar los servicios de Contratistas independientes y remunerarlos por los servicios.

4.              Evaluar, tomar y comunicar decisiones con respecto a un Contratista independiente, incluyendo las decisiones de firmar, renovar o rescindir el contrato.

5.              Para dar a los contratistas, incluidos los Contratistas independientes, acceso a instalaciones seguras, sistemas, redes, computadoras y equipos de Chipotle, y mantener información sobre quién accedió a tales instalaciones, sistemas, redes, computadoras y equipos y lo que ellos hicieron en o con ellos.

6.              Participar en la vigilancia legal del contratista, incluyendo Contratistas independientes, actividades y comunicaciones cuando se encuentran en las instalaciones de Chipotle, o utilizando los Sistemas, Internet y conexiones WiFi de Chipotle.

7.              Para implementar, vigilar y administrar medidas de seguridad electrónicas en dispositivos de Contratistas independientes que se utilizan para acceder a redes y sistemas Chipotle.

8.              Para realizar transacciones corporativas que requieran la revisión de relaciones, servicios y contratos independientes con contratistas, como para evaluar posibles fusiones y adquisiciones de Chipotle.

9.              Para mantener pólizas y coberturas de seguros comerciales.

10.           Para evaluar, valorar y administrar la relación comercial de Chipotle con vendedores, proveedores de servicios y contratistas que prestan servicios a Chipotle.

11.           Para mejorar la experiencia del usuario en equipos, redes, dispositivos, aplicaciones de software o sistemas de Chipotle , y para depurar, identificar y reparar errores que afecten a la funcionalidad prevista de nuestros sistemas.

12.           Para detectar incidentes de seguridad que implican un acceso potencialmente o la divulgación de Información personal u otra información confidencial no autorizados, incluyendo información de propiedad exclusiva o secretos comerciales y la información de terceros que Chipotle recibe bajo condiciones de confidencialidad o sujeto a derechos de privacidad.

13.           Para proteger contra actividades maliciosas o ilegales y procesar a los responsables.

14.           Para evitar el robo de identidad. Cuando sea necesario para realizar una auditoría, ejercer sus derechos legales, incluyendo, según sea necesario, defenderse de demandas (por ejemplo, prelitigio y litigio).

15.           Para verificar y responder a las solicitudes de los consumidores de acuerdo con las leyes de privacidad del consumidor aplicables.

16.           Emergencia de salud pública, incluyendo enfermedades infecciosas, pandemias o similares para propósitos específicos.

a.     Para reducir el riesgo de propagación de la enfermedad en el lugar de trabajo o a través de él.

b.     Para proteger a los empleados, contratistas y clientes de la exposición a enfermedades infecciosas o enfermedades relacionadas con una pandemia.

c.      Para cumplir con las leyes, normativas y ordenanzas, directrices y órdenes locales, estatales y federales relativas a emergencias de salud pública, incluidas enfermedades infecciosas o pandemias, que incluyen los requisitos de notificación correspondientes.

d.     Para facilitar y coordinar una iniciativa y actividades relacionadas con enfermedades infecciosas o pandemias (ya sea patrocinada por Chipotle o a través de los Centros para el Control y la Prevención de Enfermedades de los EE. UU., otras autoridades gubernamentales federales, estatales y locales o entidades o establecimientos públicos y privados, incluidas las iniciativas de vacunación).

e.     Para identificar posibles síntomas relacionados con una enfermedad infecciosa o pandemia (incluso mediante controles de temperatura, pruebas de anticuerpos o cuestionarios).

f.      Para permitir el rastreo de contactos relacionados con cualquier posible exposición.

g.     Para comunicarse con empleados, contratistas y clientes en relación con la posible exposición a una enfermedad infecciosa o relacionada con una pandemia y advertir adecuadamente a otras personas que hayan estado en contacto cercano con una persona infectada o sintomática para que puedan tomar medidas de precaución, ayudar a prevenir una mayor propagación del virus y obtener tratamiento, si es necesario.

 

3.     Venta/intercambio de información a terceros

No “vendemos” ni “compartimos” la información personal o la información personal sensible de nuestros Contratistas independientes.

4.     Acceso a la Política de privacidad

Para obtener más información, consulte la Política de privacidad de Chipotle en ENLACE.