Siempre que el fundamento jurídico sea nuestro interés legítimo, McKinsey solo tratará sus datos personales tras evaluar la adecuación, proporcionalidad y legitimidad de la actividad de tratamiento de datos.
Si el fundamento jurídico para el tratamiento es el consentimiento y usted lo ha retirado, es posible que no podamos brindarle adecuadamente nuestra gama completa de servicios y una buena experiencia de usuario.
McKinsey no utiliza decisiones automatizadas para tomar decisiones que tengan repercusiones legales sobre usted o que afecten de forma significativa a sus derechos y libertades. Todas las actividades de tratamiento automatizado se llevan a cabo con la supervisión y revisión humanas adecuadas.
Utilización de cookies y otras tecnologías de seguimiento por parte de McKinsey. McKinsey puede usar cookies propias y de terceros, etiquetas pixel, balizas web y otras tecnologías similares para recopilar información en sus propiedades digitales. Esta información se utiliza para diversos fines, como gestionar nuestros Sitios web y servicios, recopilar análisis sobre cómo utiliza nuestros Sitios web y servicios, o proporcionar anuncios personalizados en nuestros Sitios web o en otros sitios web que puedan ser de su interés. El uso de estas tecnologías y herramientas con fines publicitarios puede considerarse “publicidad compartida” y/o “publicidad dirigida” en virtud de determinadas leyes estatales de EE. UU. McKinsey también puede recopilar información sobre si abre o hace clic en algún enlace de las comunicaciones sobre conocimientos, investigación o eventos que le enviamos. Usted tiene opciones con respecto a nuestro uso de cookies y otras tecnologías de rastreo. Consulte nuestro Aviso de Cookies y la sección “Sus derechos de protección de datos” a continuación para obtener más detalles y gestionar sus derechos y/u opciones. No existe un estándar industrial sobre cómo deben funcionar los ajustes de No rastrear de los navegadores de los consumidores en los sitios web comerciales y, por lo tanto, debido a la falta de dichos estándares, nuestros Sitios web y servicios no modifican actualmente su funcionamiento cuando detectan un ajuste de No rastrear.
Además, utilizamos herramientas y aplicaciones que reducen las amenazas a la seguridad y reducen el riesgo de acceso por parte de bots y dispositivos automatizados, pero no utilizamos dichas herramientas y aplicaciones para fines ajenos a la seguridad.
No utilizamos datos personales con el fin de elaborar perfiles que produzcan efectos significativos.
No adquirimos, utilizamos ni permitimos que otros utilicen datos anónimos con la intención de identificar o reidentificar a las personas. Cuando recibimos datos anónimos o transformamos datos personales que hemos recopilado en datos anónimos, asumimos los siguientes compromisos:
- McKinsey conservará los datos anónimos de forma anónima.
- Excepto en la medida necesaria para confirmar que los datos personales se han transformado en datos anónimos, McKinsey no intentará identificar o volver a identificar a personas específicas dentro de un conjunto de datos anonimizados ni utilizará de otro modo datos anónimos para intentar asociar a personas específicas con características individuales y no permitirá que ninguna entidad o persona que actúe en nombre de McKinsey lo haga.
- En la medida en que McKinsey proporcione acceso o divulgue de otro modo un conjunto de datos anonimizados a un destinatario que no sea McKinsey, por ejemplo, un proveedor de servicios o un cliente, McKinsey exigirá a cada uno de esos destinatarios que acepte mantener los datos anónimos en su forma anonimizada y no intente, ni permita que otros intenten, identificar o volver a identificar a personas concretas dentro del conjunto de datos anonimizados ni utilizar de otro modo los datos anónimos para intentar asociar a personas concretas con características individuales.
No vendemos datos personales a terceros a cambio de una compensación monetaria u otro tipo de beneficio, pero podemos compartir sus datos personales con terceros para publicidad dirigida y publicidad conductual en distintos contextos.
Los datos personales recopilados en el curso de las actividades comerciales de McKinsey pueden transferirse y ponerse a disposición de entidades, proveedores de servicios y terceros de McKinsey, según sea necesario para cumplir los fines comerciales específicos para los que se recopilaron los datos personales y para apoyar nuestras interacciones con usted, y de cualquier otro modo, según se requiera para cumplir la legislación aplicable. La entidad de McKinsey que recopila sus datos personales puede proporcionar acceso y transferir sus datos a las siguientes categorías de destinatarios de datos, para los fines comerciales descritos en la sección tres anterior:
- a las compañías subsidiarias, filiales y personal de McKinsey en toda nuestra organización global;
- a los proveedores de servicios y al personal de McKinsey;
- a los proveedores y socios publicitarios de McKinsey que apoyan nuestras iniciativas de marketing, incluso con fines de publicidad conductual y dirigida;
- a los asesores legales y profesionales de McKinsey;
- a terceros en las siguientes circunstancias:
- si nos lo exige una ley o un procedimiento jurídico;
- a las autoridades encargadas de hacer cumplir la ley o a otros funcionarios gubernamentales en virtud de una solicitud legal;
- si creemos que la divulgación es necesaria o adecuada para evitar el daño físico o pérdida financiera, o con relación a una investigación sobre actividades ilegales presuntas o reales;
- si la divulgación es necesaria para proteger los intereses vitales de una persona;
- para hacer cumplir nuestras Condiciones de uso;
- para proteger nuestros bienes, servicios y derechos legales;
- para prevenir el fraude contra McKinsey, nuestras compañías subsidiarias, filiales u otros socios comerciales;
- para ayudar a McKinsey en la investigación de un incidente de seguridad real o presunto, como una violación que afecte a información confidencial o personal o una infracción de la política de McKinsey;
- para colaborar con funciones de auditoría, cumplimiento y gestión empresarial;
- para cumplir todas las leyes aplicables.
- a un sucesor o a una entidad empresarial diferente en caso de reorganización, fusión, venta, unión temporal de empresas, cesión u otra transferencia o enajenación de la totalidad o parte de nuestro negocio.
Dado que McKinsey es una organización global, las filiales y los proveedores de servicios a los que transferimos sus datos personales pueden estar ubicados en países que quizá cuenten con leyes de protección de datos diferentes a las de su país de residencia. Para proteger los datos personales que se transfieren internacionalmente, McKinsey cumple con todas las leyes de transferencia de datos aplicables e implementará medidas de seguridad para proteger sus datos personales en todas las operaciones globales de McKinsey. Cuando lo exija la ley, McKinsey ha establecido mecanismos legales, que incluyen las cláusulas contractuales tipo de la UE, que están diseñadas para garantizar la protección adecuada de los datos personales que son objeto de tratamiento por parte de las compañías subsidiarias, filiales y proveedores de servicios externos de McKinsey.
McKinsey protege y salvaguarda sus datos personales en todo el mundo, de conformidad con la legislación aplicable, nuestras políticas de privacidad y seguridad de los datos y el presente Aviso de Privacidad. Utilizamos normas generalmente aceptadas de seguridad técnica y operativa para proteger sus datos personales contra la pérdida accidental o ilícita, el uso indebido, la alteración o la destrucción, teniendo en cuenta los riesgos asociados a los datos personales y a su tratamiento, y exigimos el mismo nivel de protección y salvaguarda a nuestras subsidiarias y filiales, a nuestros proveedores de servicios y a terceros. Solo el personal autorizado de McKinsey y de nuestros proveedores de servicios tiene acceso a los datos personales, y a estos empleados y proveedores de servicios se les exige que traten esta información de forma confidencial. A pesar de tomar estas precauciones, McKinsey no puede garantizar que únicamente personas con autorización puedan obtener acceso a sus datos personales.
McKinsey conserva sus datos personales solo durante el tiempo necesario para cumplir los fines comerciales para los que se recopilaron, para cumplir nuestras obligaciones legales o contractuales y de conformidad con la política de conservación de datos de McKinsey. Borraremos de forma segura sus datos personales inmediatamente después de que los fines descritos anteriormente dejen de aplicarse, de acuerdo con las prácticas de mercado vigentes para dicha destrucción.
Si nos solicita que eliminemos sus datos personales, McKinsey cumplirá con la legislación aplicable y hará todo lo razonablemente posible por eliminar todos los casos de datos personales, sin perjuicio de nuestro derecho a conservar una copia de dichos datos para los fines mencionados anteriormente. Para solicitudes de acceso, correcciones o eliminación, especialmente cuando el tratamiento se base en su consentimiento, consulte la sección nueve de este Aviso de Privacidad.
McKinsey no utiliza intencionadamente sus Sitios web y contenido comercial para recopilar o mantener datos personales de niños o personas menores de 16 años. En la medida en que cualquiera de nuestras actividades empresariales ajenas al sitio web pueda implicar la recopilación o el mantenimiento de datos personales de o sobre niños o personas menores de 16 años, solo lo haríamos con el consentimiento legal requerido del padre, tutor o de la persona y de acuerdo con la legislación aplicable. Las personas que sean niños o menores de 16 años no deben intentar proporcionarnos ningún dato personal. Si cree que hemos recibido datos personales de niños o menores de 16 años, póngase en contacto con nosotros inmediatamente.
Sujeto a las leyes locales de privacidad de datos de su jurisdicción, incluidas las excepciones, usted puede disponer de los siguientes derechos con respecto a los datos personales que recopilamos sobre usted:
- derecho a solicitar información sobre los datos personales que tenemos sobre usted, incluida información sobre cómo utilizamos sus datos personales, quién tiene acceso a ellos y las condiciones en las que terceros tienen acceso a sus datos personales;
- derecho a solicitar una copia de los datos personales que tenemos sobre usted;
- derecho a solicitar la portabilidad de sus datos para permitirle proporcionar una copia de sus datos personales en un formato estructurado, de uso común y legible por máquina y transmitir esos datos personales a otro responsable del tratamiento;
- derecho a solicitar que corrijamos o modifiquemos de otro modo sus datos personales si no son correctos o no están completos, no son oportunos ni precisos para los fines para los que los utilizamos;
- derecho a solicitar la eliminación de sus datos personales;
- derecho a solicitar que cesemos el tratamiento o restrinjamos o limitemos el tratamiento de sus datos personales;
- derecho a retirar su consentimiento para nuestro tratamiento de sus datos personales cuando la base de nuestro tratamiento sea su consentimiento;
- derecho a oponerse al tratamiento de sus datos personales para publicidad dirigida/compartir sus datos personales con fines de publicidad conductual en distintos contextos;
- derecho a no ser discriminado por ejercer sus derechos individuales con respecto a sus datos personales;
- derecho a solicitar la revisión por parte del delegado global de protección de datos de McKinsey y, si corresponde, del delegado de protección de datos de McKinsey de su jurisdicción, de nuestra respuesta a su solicitud de ejercicio de sus derechos individuales de protección de datos; y
- derecho a ejercitar acciones legales adicionales en relación con nuestra respuesta a su solicitud de ejercer sus derechos individuales de protección de datos que, dependiendo de su jurisdicción, podrán incluir la presentación de una reclamación ante su autoridad de protección de datos o el inicio de un procedimiento judicial.
Ciertos residentes de EE. UU. también tienen derecho a recurrir nuestra decisión sobre su solicitud relativa a sus datos personales. Respondemos a todas las solicitudes de apelación tan pronto como sea razonablemente posible, y dentro del plazo establecido por la ley. Consulte el apéndice a continuación para conocer nuestro proceso de apelación.
Puede ponerse en contacto con el delegado de protección de datos de su jurisdicción en Privacy@mckinsey.com.
Si desea ejercer sus derechos de protección de datos con respecto a sus datos personales, puede hacerlo:
- Completando el formulario de solicitud del interesado.
- Enviándonos su solicitud por correo electrónico a datasubjectrights@mckinsey.com.
- Para solicitudes de residentes de EE. UU., llámenos al +1 (844) 582-3015.
- Para solicitudes de exclusión, haga clic en el enlace “Sus opciones de privacidad” en la página de inicio correspondiente. También reconocemos las señales de control de privacidad global (Global Privacy Control, GPC) y otras señales de preferencia de exclusión habilitadas por el usuario como solicitudes válidas de exclusión cuando así lo exige la legislación aplicable. Tenga en cuenta que su preferencia de exclusión solo se aplicará a su navegador y dispositivo actuales. Para obtener más información sobre el GPC, puede visitar su sitio web aquí.
Una vez recibida su solicitud para ejercer sus derechos de protección de datos, acusaremos recibo dentro del plazo exigido por la legislación aplicable y le facilitaremos información sobre los siguientes pasos del proceso y los plazos. Dependiendo de la naturaleza de su solicitud, podemos tomar medidas razonables para verificar su identidad antes de actuar sobre determinados derechos de protección de datos, de conformidad con la legislación aplicable. Este proceso puede requerir que le solicitemos datos personales adicionales, incluidos, entre otros, su dirección de correo electrónico, dirección postal y/o fecha de la última interacción con nosotros. En determinadas circunstancias, podemos rechazar una solicitud para ejercer un derecho de privacidad, especialmente cuando no podamos verificar su identidad.
Puede nombrar a un agente autorizado para que presente una solicitud en su nombre. Para nombrar a un agente autorizado, debe (1) proporcionar al agente autorizado un poder notarial que acompañe a la solicitud inicial; o (2) proporcionar al agente autorizado cualquier otra documentación escrita de su autoridad para actuar en su nombre, siempre que sea prueba suficiente de que ha proporcionado al agente autorizado permiso firmado para actuar en su nombre y verificar su propia identidad directamente con nosotros. Podemos denegar una solicitud de un agente autorizado que no presente la justificación de que ha sido autorizado por usted para actuar en su nombre.
Tenga en cuenta que las leyes aplicables incluyen excepciones a las afirmaciones de los derechos de protección de datos que pueden impedirnos proporcionar acceso a sus datos personales o cumplir plenamente con su solicitud. Si creemos que se aplican excepciones, responderemos a su solicitud en la medida en que podamos hacerlo, y le proporcionaremos una explicación de la base que justifica no poder cumplir total o parcialmente con su solicitud.
Si recibe boletines o alertas de McKinsey, o si recibe invitaciones a encuestas o eventos de McKinsey y si prefiere no recibir futuras comunicaciones nuestras por correo electrónico, puede darse de baja:
- haciendo clic en el enlace de un correo electrónico que haya recibido de nosotros;
- si tiene una cuenta en McKinsey.com, editando las preferencias de comunicación en su cuenta;
- enviándonos un correo electrónico a Global_Unsubscribes@mckinsey.com.
Nuestros Sitios web y servicios pueden contener enlaces a otros sitios web o aplicaciones operados por terceros. Tenga en cuenta que las prácticas descritas en el presente Aviso de Privacidad no se aplican a la información recopilada a través de estos sitios web y aplicaciones de terceros. No tenemos control sobre las acciones y políticas de privacidad de terceros y otros sitios web y aplicaciones, y no somos responsables de ellas.
McKinsey se reserva el derecho de modificar el presente Aviso de Privacidad según lo requieran los cambios en nuestros procesos comerciales o la legislación aplicable. Publicaremos los cambios de nuestro Aviso de Privacidad en esta página. Consulte esta página con regularidad para estar al día.
Agradecemos las preguntas, comentarios y opiniones sobre esta Política de Privacidad y nuestra gestión de datos personales. Si tiene preguntas, inquietudes o comentarios, siempre puede ponerse en contacto con nosotros utilizando la siguiente información. Para su protección, es posible que necesitemos verificar su identidad antes de ayudarle con sus preguntas, comentarios o información.
- Correo electrónico: Privacy@mckinsey.com
- Teléfono: +1 (844) 582-3015
- Correo postal:
McKinsey & Company
A la atención de: Privacy
1200 19th St NW STE 1000
Washington, DC 20036
Sus derechos de privacidad en California
Este apéndice tiene por objeto proporcionar información adicional a los residentes de California y complementa la información proporcionada en el Aviso de Privacidad.
Como se ha indicado anteriormente, no “vendemos” datos personales tal y como se define este término en la legislación sobre privacidad de California, pero podemos compartir datos personales con terceros para fines de publicidad conductual en distintos contextos. Sin embargo, no compartimos datos personales con terceros para sus propios fines de marketing directo sin su consentimiento. No “vendemos” ni “compartimos” intencionadamente los datos personales de personas menores de 16 años. Los residentes de California menores de 18 años, en determinadas circunstancias, pueden solicitar y obtener la eliminación de datos personales o contenido que usted haya publicado en nuestros Sitios web. Tenga en cuenta que esto no garantiza la eliminación completa del contenido publicado por usted en nuestros Sitios web.
Para obtener más información sobre las categorías de datos personales que recopilamos, cómo los recopilamos, por qué se recopilan, con quién los compartimos y cuánto tiempo los conservamos, consulte los siguientes apartados. Consulte las instrucciones proporcionadas anteriormente para enviar una solicitud en relación con sus derechos de privacidad.