POLÍTICA DE PRIVACITAT PER A CANDIDATS/ATES A FRANQUICIATS/ADES

En compliment del Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018 i la resta de normativa aplicable en matèria de protecció de dades, Restaurantes McDonald’s, SAU (McDonald’s), amb domicili a C/ Basauri, 17, Edificio Oasis, Módulo B, 1ª Planta, 28023 Madrid (Espanya), i CIF A-28586097, actua com a responsable del tractament de les dades personals que faciliteu en el marc del procés de selecció de candidats/ates a franquiciats/ades.

Per a consultes sobre el tractament de les vostres dades o l’exercici dels vostres drets, podeu contactar amb el Delegat de Protecció de Dades de Restaurantes McDonald’s, SAU a través de l’adreça [email protected].

Finalitats del tractament

Només se sol·licitaran aquelles dades personals que resultin pertinents i adequades per valorar la vostra idoneïtat com a franquiciat/ada, i s’evitarà la recollida d’informació excessiva o no relacionada amb el procés.

Les dades personals que ens faciliteu es tractaran amb les finalitats següents:

• Gestionar la vostra participació en els processos de selecció de franquiciats/ades, incloent-hi l’avaluació del vostre perfil, experiència i capacitats.
• Verificar antecedents mitjançant cerques a fonts accessibles al públic (Internet, mitjans de comunicació, xarxes socials, registres públics, etc.), sobre la base de l’interès legítim de McDonald’s a protegir el seu sistema, marca i negoci. Aquestes verificacions es limiten a fonts públiques i es fan exclusivament per tal de garantir la idoneïtat de les persones candidates com a futur soci comercial. Sens perjudici d’això, teniu dret a oposar-vos al tractament descrit posant-vos en contacte amb nosaltres mitjançant un correu electrònic a l’adreça [email protected] i també teniu dret a conèixer la informació en què es basa la nostra decisió. 
• Conservar un historial de candidatures amb la finalitat de conèixer si us hi heu presentat anteriorment, en quina etapa vau quedar i el motiu pel qual no us van seleccionar. Aquesta conservació es basa en l’interès legítim de McDonald’s a evitar duplicitats i millorar l’eficiència del procés de selecció. S’aplicaran mesures de pseudonimització i accés restringit.
• En cas de resultar seleccionat/ada i formalitzar-se la relació de franquícia, les vostres dades es tractaran addicionalment per gestionar aquesta relació contractual.

Base jurídica

El tractament es basa en:

• L’aplicació de mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD).
• L’interès legítim de McDonald’s per fer verificacions d’antecedents i conservar un historial de candidatures (art. 6.1.f RGPD), protegint així la integritat del sistema de franquícies, salvaguardant la reputació de la marca i prevenint fraus o relacions contractuals de risc.
• En cas de formalitzar-se la relació de franquícia, l’execució del contracte (art. 6.1.b RGPD).

Conservació de les dades

Les dades es conservaran un màxim de cinc (5) anys des de la recepció de la sol·licitud i s’eliminaran en finalitzar el cinquè any natural. Si passeu a formar part de la xarxa de franquiciats/ades, les dades es conservaran mentre duri la relació contractual i durant els terminis legals aplicables.

Destinataris i transferències internacionals

Les dades es podran comunicar a tercers quan sigui necessari per al compliment d’obligacions legals o contractuals, així com a encarregats del tractament que prestin serveis a McDonald’s, entre d’altres:

• McDonald’s Corporation, amb seu a 110 North Carpenter Street, Chicago, IL 60607-2101, EUA, que proporciona l’eina de selecció i allotja la informació a través del subencarregat Cognizant Worldwide Limited, totes dues entitats sota les garanties contractuals pertinents i clàusules contractuals tipus aprovades per la Comissió Europea per tal de garantir un nivell adequat de protecció.

McDonald's Corporation i McDonald's Global Markets LLC, una filial de la seva propietat exclusiva, participen i compleixen el Marc de Privacitat de Dades entre la Unió Europea i els EUA (el "Data Privacy Framework EU-US" o "EU-US DPF", per les sigles en anglès), l’Extensió del Regne Unit al EU-US DPF i el Marc de Privacitat de Dades entre Suïssa i els EUA ("Swiss-US DPF", per les sigles en anglès) (col·lectivament, el "DPF") establerts pel Departament de Comerç dels EUA en relació amb l’obtenció, l’ús i la conservació d’informació personal procedent dels estats membres de la Unió Europa, el Regne Unit i Suïssa. Per obtenir més informació sobre el programa DPF i consultar la nostra certificació, visiteu el lloc web del DPF.  

• Altres proveïdors que intervinguin en diferents fases del procés, actuant en tot moment d’acord amb les instruccions de McDonald’s i sota un contracte que garanteixi la confidencialitat, la seguretat i el compliment de la normativa aplicable en matèria de protecció de dades.

Drets de la persona interessada

Podeu exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el vostre consentiment, si l’heu atorgat, mitjançant:

• Correu electrònic: [email protected].
• Correu postal: Departamento de Franquicias, C/ Basauri, 17, Edificio Oasis, Módulo B, 1ª Planta, 28023 Madrid (Espanya), indicant la referència “PROTECCIÓN DE DATOS FRANQUICIA”.

Podrem sol·licitar-vos que verifiqueu la vostra identitat abans d’atendre la sol·licitud.

Si considereu que no s’han atès adequadament els vostres drets, podeu presentar una reclamació davant l’Agència Espanyola de Protecció de Dades: www.aepd.es.

Última actualització: juliol del 2025

PRIVACY STATEMENT FOR FRANCHISEE CANDIDATES 

In compliance with Regulation (EU) 2016/679 (GDPR), Organic Law 3/2018, and other applicable data protection regulations, Restaurantes McDonald’s, S.A.U. (McDonald’s), with registered office at C/ Basauri No. 17, Edificio Oasis, Módulo B, 1st Floor, 28023 Madrid (Spain), and Tax ID A-28586097, acts as the Data Controller for the personal information you provide during the franchisee candidate selection process.

For inquiries regarding the processing of your data and/or the exercise of your rights, you may contact the Data Protection Officer of Restaurantes McDonald’s, S.A.U. at: [email protected].

Purposes of the Processing

Only personal information that is relevant and appropriate to assess your suitability as a franchisee will be requested, avoiding the collection of excessive or unrelated information.

The personal information you provide will be processed for the following purposes:

• To manage your participation in the franchisee selection processes, including the evaluation of your profile, experience, and capabilities.
• To conduct background checks using publicly accessible sources (internet, media, social networks, public records, etc.), based on McDonald’s legitimate interest in protecting its system, brand, and business. These checks are limited to public sources and are carried out solely to ensure the candidate’s suitability as a future business partner. Notwithstanding the above, you have the right to object to this processing by contacting us via email at [email protected], and you also have the right to know the information on which our decision is based.
• To maintain a record of applications in order to determine whether you have applied previously, at what stage the process ended, and the reason for rejection. This is based on McDonald’s legitimate interest in avoiding duplication and improving the efficiency of the selection process. Pseudonymization and restricted access measures will be applied.
• If you are selected and the franchise relationship is formalized, your data will also be processed to manage said contractual relationship.

Legal Basis

The processing is based on:

• The application of pre-contractual measures at the request of the data subject (Art. 6.1.b GDPR).
• McDonald’s legitimate interest in conducting background checks and maintaining a record of applications (Art. 6.1.f GDPR), thereby protecting the integrity of the franchise system, safeguarding the brand’s reputation, and preventing fraud or risky contractual relationships.
• If the franchise relationship is formalized, the execution of the contract (Art. 6.1.b GDPR).

Data Retention

Data will be retained for a maximum of five (5) years from the receipt of the application and will be deleted at the end of the fifth calendar year. If you become part of the franchise network, the data will be retained for the duration of the contractual relationship and for the legally applicable periods.

Recipients and International Transfers

Data may be disclosed to third parties when necessary to comply with legal or contractual obligations, as well as to data processors providing services to McDonald’s, including:

• McDonald’s Corporation, located at 110 North Carpenter Street, Chicago, IL 60607-2101, USA, which provides the selection tool and hosts the information through sub-processor Cognizant Worldwide Limited. Both entities operate under appropriate contractual safeguards and standard contractual clauses approved by the European Commission to ensure an adequate level of protection.

McDonald's Corporation and its wholly owned subsidiary, McDonald's Global Markets LLC, participate in and comply with the EU-U.S. Data Privacy Framework (EU-U.S. DPF), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), established by the U.S. Department of Commerce regarding the collection, use, and retention of personal information from EU member states, the UK, and Switzerland. For more information about the DPF program and to view our certification, please visit the DPF website.

• Other service providers involved in different stages of the process, always acting in accordance with McDonald’s instructions and under a contract that ensures confidentiality, security, and compliance with applicable data protection regulations.

Data Subject Rights

You may exercise your rights of access, rectification, erasure, objection, restriction of processing, and data portability, as well as withdraw your consent if previously given, by contacting us via:

• Email: [email protected]
• Postal mail: Departamento de Franquicias, C/ Basauri No. 17, Edificio Oasis, Módulo B, 1st Floor, 28023 Madrid (Spain), indicating the reference “FRANCHISE DATA PROTECTION”.

We may ask you to verify your identity before processing your request.

If you believe your rights have not been properly addressed, you may file a complaint with the Spanish Data Protection Agency: www.aepd.es

Last updated: July 2025