Aviso de Privacidad Host Building
- Política de privacidad de la aplicación
CBRE Limited y sus filiales (colectivamente, «CBRE», «nosotros», «nos» o «nuestro»), reconocen que cuando usted utiliza Host Building, nos está confiando su información personal. Entendemos que esto es una gran responsabilidad y reconocemos la importancia de respetar y darle el control sobre su privacidad.
El presente Aviso de Privacidad («Aviso») tiene por objetivo ayudarle a comprender:
- qué información personal recopilamos sobre usted;
- cómo utilizamos, divulgamos y protegemos su información personal;
- cómo puede actualizar, gestionar, exportar y eliminar su información;
- cómo puede utilizar la configuración de su dispositivo para controlar su privacidad, y;
- cómo puede ponerse en contacto con nosotros para saber más sobre nuestras prácticas de privacidad.
Tipos de información que recogemos y cómo la utilizamos
Las categorías de información personal que recopilamos y el modo en que utilizamos dicha información se exponen a continuación.
Información personal que recogemos y cómo la utilizamos:
Información laboral: el nombre de su empresa, la dirección de correo electrónico de su empresa y la ubicación de su oficina.
Recogemos su dirección de correo electrónico profesional cuando se registra en Host Building y la verificamos con la información laboral proporcionada por su empresa para ofrecerle Host Building y gestionar nuestra relación con usted, incluso para ponernos en contacto con usted sobre los servicios, eventos y comunicaciones de Host Building. La base legal para este tratamiento consiste en la necesidad del tratamiento para ejecutar la relación establecida y permitir su registro en Host Building.
Cuando usted compra alimentos o bebidas a través del Marketplace o se inscribe en eventos o clases, podemos compartir su nombre, su ubicación de la oficina y su dirección de correo electrónico con nuestros proveedores externos para que puedan cumplir con su pedido o darle acceso a un evento o clase.
La base legal para este tratamiento consiste en la necesidad del tratamiento para ejecutar la relación establecida y llevar a cabo los servicios y pedidos que usted solicitó.
Su información de contacto personal: dirección de correo electrónico personal (no de negocios).
Si nos facilita su dirección personal de correo electrónico, recogeremos esa información para facilitarle el acceso a Host Building. La base legal para este tratamiento consiste en la necesidad del tratamiento para ejecutar la relación establecida y permitir su registro en Host Building.
Información del dispositivo: ID único, frecuencia de uso, seguimiento de clics.
Generamos un identificador de cliente único para el dispositivo móvil en el que se descargue la aplicación Host Building. Recopilamos información sobre cómo utiliza la aplicación, como la frecuencia con la que la utiliza y los elementos en los que hace clic, y la combinamos con este ID de cliente único para poder generar análisis e informes anónimos. Hacemos esto para mejorar nuestra aplicación y ofrecer lo mejor a nuestros clientes. Tenemos un interés comercial legítimo en recopilar esta información para estos fines.
Datos de ubicación del dispositivo – Seguimiento de la ubicación
Cuando usted se encuentra en el lugar de trabajo de su empresa en el que está habilitado Host Building, rastreamos la ubicación de su dispositivo para ponerle en contacto con los compañeros de trabajo que se encuentran en el mismo lugar, para permitirle encontrar el camino dentro de su oficina y para ofrecerle otros servicios basados en la ubicación. Contamos con su consentimiento expreso para recopilar esta información con estos fines. Puede retirar este consentimiento en cualquier momento ajustando la configuración de su dispositivo para no permitir que la aplicación Host Building utilice su ubicación.
Información de la tarjeta de pago: nombre, número de la tarjeta de pago, fecha de caducidad y código de seguridad.
Si añade la información de su tarjeta de pago (PCI) en la aplicación de Host Building, enviamos esos datos a Stripe, nuestro proveedor de tarjetas de pago. No almacenamos su PCI. Su dispositivo almacenará su PCI y enviará su PCI a Stripe cada vez que realice una compra a través de Host Building. La base legal para este tratamiento consiste en la necesidad de recopilar y transmitir estos datos a Stripe para permitirle realizar compras a través de la aplicación de Host Building, que forma parte de los Servicios que le proporcionamos, y para permitir que el Proveedor correspondiente le preste sus servicios en cumplimiento de su pedido.
Historial de compras de alimentos y bebidas: el pedido de alimentos y bebidas y su coste.
Cuando usted compre alimentos o bebidas de un proveedor externo a través de Host Building, recopilaremos información relacionada con dichas compras para personalizar nuestros servicios para usted, incluyendo el suministro de recomendaciones. Contamos con su consentimiento expreso para recopilar esta información con estos fines.
Pedidos e inscripciones en el mercado: información recogida por nuestros proveedores.
Cuando usted compra alimentos o bebidas a través del Marketplace o se inscribe en eventos o clases, podemos facilitar la recopilación de información por parte de nuestros proveedores a través de la aplicación. Estos proveedores son los que controlan esta información, y le animamos a que lea los avisos de privacidad de nuestros proveedores para entender cómo van a utilizar y almacenar su información.
Solicitudes de servicio: cualquier información que proporcione voluntariamente.
Cuando usted envía una solicitud de servicio a través de la aplicación, podemos utilizar cualquier información que nos proporcione para satisfacer su solicitud.
La base de legalidad de este tratamiento consiste en la necesidad del tratamiento para ejecutar la relación establecida.
Su información de contacto proporcionada por un tercero: nombre, direcciones de correo electrónico comerciales o personales (no comerciales).
Para cualquier persona que visite un lugar de trabajo de Host Building, que no sea un usuario registrado de Host Building, un tercero (es decir, un usuario de Host Building) puede proporcionarnos su nombre y dirección de correo electrónico comercial o personal. Utilizamos esta información para permitirle el acceso a nuestro lugar de trabajo. Tenemos un interés comercial legítimo en recopilar esta información para estos fines.
Otros usos:
También podemos utilizar la información personal que obtenemos sobre usted para los siguientes fines y basándonos en las siguientes bases:
- Crear y gestionar las cuentas que pueda tener con nosotros y responder a sus consultas, sobre la base del cumplimiento de nuestra relación contractual y de prestación de servicios.
- Operar, evaluar y mejorar nuestro negocio (incluyendo el desarrollo de nuevos productos y servicios; la gestión de nuestras comunicaciones; la determinación de la eficacia y la optimización de nuestros servicios; el análisis de nuestros productos y servicios; y la facilitación de la funcionalidad de la aplicación Host Building), basándonos en nuestro interés legítimo.
- Preparar y proporcionar informes de datos agregados a su empresa que contengan información anonimizada o seudonimizada, sobre la base de la ejecución de nuestra relación contractual y de prestación de servicios (tanto con su empresa como con usted como consecuencia de la primera).
- Hacer valer nuestros Términos y Condiciones u otros derechos legales, basándonos en nuestro interés legítimo.
Si se opone a que utilicemos la información de otras formas, puede comunicarnos su objeción como se especifica más adelante en «Sus derechos de privacidad».
Terceros con los que compartimos sus datos personales
Proveedores de servicios:
Podemos compartir su información personal con empresas que actúan como nuestros proveedores autorizados en la prestación de nuestros servicios, incluyendo las siguientes categorías de proveedores de servicios:
- proveedores de infraestructuras y servicios informáticos, incluidos los proveedores de servicios en la nube;
- los auditores y asesores externos;
- proveedores de análisis de cookies;
- anunciantes online y;
- proveedores de servicios de pruebas y análisis de sitios web.
Cada proveedor de servicios debe comprometerse a aplicar y mantener procedimientos y prácticas de seguridad razonables y adecuados a la naturaleza de su información para proteger sus datos personales del acceso, la destrucción, el uso, la modificación o la divulgación no autorizados. Dado que operamos a nivel mundial, podemos transferir su información a países o jurisdicciones que no ofrecen el mismo nivel de protección de datos que el país en el que usted se encuentra. Si realizamos dicha transferencia, nosotros, o nuestros proveedores, según corresponda, estableceremos las salvaguardias adecuadas exigidas por la legislación aplicable para garantizar la protección de su información. A continuación, encontrará más información sobre las transferencias internacionales de datos personales.
Si compartimos su información personal para nuestros intereses legítimos, puede oponerse a esta divulgación. Tenga en cuenta que cuando se opone a la divulgación de su información personal por intereses legítimos de CBRE, esto puede afectar a los servicios que le proporcionamos. A continuación, encontrará más información sobre sus derechos de privacidad.
Entidades legalmente afiliadas:
En el caso de que CBRE se fusione, o en el caso de que se transfieran nuestros activos, nuestra web o nuestras operaciones, CBRE podrá revelar o transferir su información personal en relación con dicha transacción. En el caso de dicha transferencia, CBRE le notificará por correo electrónico o mediante la publicación de un aviso destacado en nuestra web durante 30 días de cualquier cambio de propiedad de CBRE que suponga un cambio de control de su información personal. También podemos compartir su información personal con las filiales de CBRE para proporcionarle u ofrecerle servicios.
Divulgación legalmente obligada:
También divulgaremos su información personal cuando la ley lo exija, por ejemplo, en respuesta a una orden judicial o una citación u otra obligación legal, en respuesta a solicitudes legales de las autoridades públicas, incluso para cumplir con los requisitos de la seguridad nacional o de los organismos encargados de hacer cumplir la ley, o en casos especiales cuando tengamos razones para creer que la divulgación de su información personal es necesaria para identificar, contactar o emprender acciones legales contra alguien que pueda causar daños o interferir (ya sea intencionadamente o no) en nuestros derechos o propiedades.
Transferencias internacionales de datos.
Procesamiento en los Estados Unidos y en otros lugares:
CBRE es una compañía global. Podemos transferir la información personal que recopilamos sobre usted a destinatarios, y su información personal puede ser almacenada y procesada, en países distintos del país en el que se recopiló originalmente la información, incluidos los Estados Unidos y otros lugares que pueden tener leyes de protección de datos menos estrictas que el país en el que usted proporcionó inicialmente la información.
Cuando transfiramos su información a países distintos del país en el que se recopiló originalmente, protegeremos su información tal y como se describe en este Aviso de Privacidad o como se le comunicó en el momento de la recopilación de los datos (por ejemplo, a través de un aviso de privacidad específico) y cumpliremos con todas las leyes de protección de datos aplicables al realizar dichas transferencias.
Con respecto a las transferencias que se originan en el Espacio Económico Europeo a los Estados Unidos y a otras jurisdicciones fuera del EEE, CBRE ha ejecutado Cláusulas Contractuales Estándar de la UE con respecto a la información personal recogida en el Espacio Económico Europeo y transferida a CBRE en los Estados Unidos y en otros lugares. Además, CBRE ha exigido que cualquier importador de datos fuera de la UE suscriba un apéndice suplementario a la SCCs.
Cuando lo exija la legislación aplicable, podrá solicitar más información sobre las garantías que hemos establecido para salvaguardar la transferencia de sus datos fuera del EEE poniéndose en contacto con nosotros como se indica a continuación.
Seguridad
CBRE se esfuerza por proteger la seguridad de su información personal y sus elecciones para su uso previsto. Utilizamos la tecnología Secure Sockets Layer/Transport Layer Security (SSL/TLS) para proteger la transmisión de su información personal. Almacenamos su información personal en un servidor seguro y utilizamos procedimientos diseñados para proteger la información personal que recopilamos del acceso, la destrucción, el uso, la modificación o la divulgación no autorizados.
Aunque tomaremos (y exigiremos a nuestros proveedores externos que tomen) precauciones de seguridad comercialmente razonables con respecto a su información personal recopilada y almacenada en el Sitio, debido a la naturaleza abierta de Internet, no podemos garantizar que ninguna de su información personal almacenada en nuestros servidores, o transmitida a o desde un usuario, esté libre de acceso no autorizado, y renunciamos a cualquier responsabilidad por cualquier robo o pérdida, acceso no autorizado o daño, o interceptación de cualquier dato o comunicación. Al utilizar Host Building, usted reconoce que comprende y acepta asumir estos riesgos.
Cuánto tiempo conservamos sus datos personales
Sólo conservaremos la información personal que recopilemos sobre usted durante el tiempo necesario para la finalidad para la que se recogió esa información, y en la medida en que lo permita la legislación aplicable. Tomamos medidas para asegurarnos de que, cuando ya no necesitemos utilizar su información personal, la eliminemos de nuestros sistemas y registros y/o tomemos medidas para anonimizarla de modo que ya no se le pueda identificar a partir de ella (a menos que necesitemos conservar su información para cumplir con las obligaciones legales o reglamentarias a las que estamos sujetos).
Sus derechos de privacidad
Solicitud de acceso a sus datos personales y otros derechos:
También puede ejercitar sus derechos, de acuerdo con la legislación aplicable, para solicitar la revisión, el acceso, la rectificación, la eliminación, la portabilidad o la supresión y la oposición a nuestro procesamiento de su información personal. En tal caso, puede hacerlo presentando una solicitud en
el portal de derechos de los interesados de CBRE o enviando su solicitud a
dsr@cbre.com. Si no recibe una respuesta oportuna a su solicitud o no está satisfecho con la respuesta que recibe, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos aplicable. La lista de Autoridades de Protección de Datos está
disponible en el Consejo Europeo de Protección de Datos.
Nuestra política de privacidad
Para más información sobre las prácticas de privacidad de CBRE, Inc., consulte nuestra
Política de Privacidad.
Cambios en este aviso
Somos una empresa global que evoluciona rápidamente. Seguiremos evaluando este Aviso en función de las nuevas tecnologías y servicios, de las prácticas empresariales y de las necesidades de nuestros clientes, e introduciremos cambios en esta Política de vez en cuando, según sea necesario. Si realizamos algún cambio sustancial en este Aviso, lo actualizaremos aquí. Si los cambios son significativos, lo notificaremos a través de la aplicación y/o mediante una notificación por correo electrónico.
Contacto
Siempre puede ponerse en contacto con nosotros si tiene preguntas o dudas sobre este Aviso. Puede ponerse en contacto con nosotros enviando un correo electrónico
a Privacy.Office@cbre.com o escribiéndonos a 321 North Clark Street, Suite 3400, Chicago, Illinois 60654, Attention: Global Director, Data Privacy.
Visitantes en Europa, Oriente Medio o África:
Si se encuentra en Europa, Oriente Medio o África, también puede enviarnos un correo electrónico a
EMEAPrivacyDirector@cbre.com o escribirnos a St. Martins Court, 10 Paternoster Row, London EC4M 7HP, United Kingdom, Attention: EMEA Director, Data Privacy.
En España, puede enviar su solicitud a
dsr@cbre.com o escribirnos a Edificio Castellana 200, Paseo de la Castellana 202, Planta 8, 28046, Madrid.
Visitantes en Asia o el Pacífico:
Si se encuentra en Asia o el Pacífico, también puede enviarnos un correo electrónico a
APACPrivacyHelpline@cbre.com o escribirnos a 40/F GT Tower International, 6813 Ayala Ave. cor H.V. Dela Costa Street, Salcedo Village, Makati City, Philippines 1227, Attention: APAC Senior Manager, Data Privacy.
