Política de Privacidad

Fecha de actualización: 19 de junio de 2026

“Harrison Street Asset Management” o “HSAM” hace referencia a Harrison Street Asset Management ULC, una sociedad ilimitada canadiense bajo la cual las sociedades gestoras de inversiones en el ámbito de activos alternativos (cada una, una “Firma IM de HSAM”) son de titularidad común y/u operadas. Las filiales de HSAM incluyen, sin carácter limitativo, Harrison Street Real Estate Capital, LLC y sus filiales (“HS”) y Rockwood Capital, LLC (“Rockwood”); y Harrison Street Private Wealth, LLC (anteriormente denominada Versus Capital Advisors, LLC), todas las cuales operan bajo una estructura de gestión común; así como Roundshield Holding LP (“Roundshield”), cuya propiedad minoritaria corresponde a sus socios actuales y opera en colaboración con el equipo directivo de HSAM. HSAM, cada Firma IM de HSAM, Roundshield, HS y Rockwood (colectivamente, “Harrison Street”, “nosotros”, “nuestro” o “nos”) proporcionan esta política de privacidad (“Política”) con el fin de describir cómo recopilamos, utilizamos y protegemos la información que se refiere a cualquier persona identificada o identificable o según se describe en su jurisdicción (“información personal” o “datos personales”). Esta política describe sus derechos en relación con las leyes de privacidad aplicables, incluyendo el Reglamento General de Protección de Datos del Reino Unido y la UE (“RGPD”), las leyes de aplicación de la Directiva 2002/58/CE de la Comisión Europea sobre privacidad y comunicaciones electrónicas, la Ley canadiense de protección de información personal y documentos electrónicos y la legislación provincial equivalente (colectivamente, “leyes canadienses de privacidad”), el Reglamento de Protección de Datos del Mercado Global de Abu Dabi de 2021 (“ADGM DPR”), la Ley de Protección de Datos de 2017 de las Islas Caimán (el “DPL”), la Ley de Protección de Datos Personales de Singapur (2012) (“PDPA”), la Ley de Privacidad del Consumidor de California de 2018, en su versión modificada por la Ley de Derechos de Privacidad de California de 2020 y sus reglamentos de desarrollo (“CCPA”), la Ley de Protección de Información Personal de China (“PIPL”), y la Ley japonesa sobre la protección de información personal (“APPI”), en su versión modificada en cada momento y cualquier reglamento, código de práctica u orden promulgados en virtud de las mismas. En concreto, el objeto de esta política es explicar cómo y con qué finalidades Harrison Street recopila, utiliza, comparte o procesa de otro modo su información personal. Esta política se aplica cuando usted interactúa con Harrison Street o cuando puede acceder al sitio web de Harrison Street en https://harrisonst.com/ (el “sitio web”), incluyendo cuando accede a su Cuenta de Inversor en línea.

La sección de “Información Adicional” de esta política establece información adicional si se aplica el RGPD, el DPL, el PDPA, la CCPA, el APPI o el PIPL. Los empleados y solicitantes de California deben consultar nuestros Avisos de Privacidad separados para empleados y solicitantes de California. Los empleados y solicitantes del ADGM deben consultar nuestro Aviso de Privacidad separado para empleados y solicitantes del ADGM.

Para personas fuera del Reino Unido, el EEE, Singapur, California, Japón o China, o personas que realicen transacciones con entidades de Harrison Street fuera del Reino Unido, el EEE, Singapur, California, Japón o China: Al visitar el sitio web o utilizar cualquiera de nuestros servicios, usted acepta que su información personal será gestionada tal y como se describe en esta política . El uso de nuestro sitio web o servicios, y cualquier disputa sobre privacidad, se gestionará de conformidad con esta política.

Estamos presentes en el Reino Unido, las Islas Caimán y Canadá a través de nuestras filiales y/o algunos de nuestros fondos de inversión.

Si se aplica el DPL, el fondo correspondiente será clasificado bajo el DPL como “responsable del tratamiento”, mientras que ciertos proveedores de servicios, afiliadas y delegados del fondo podrán actuar como “encargados del tratamiento” en virtud del DPL.

Si usted es un inversor nominado o una persona jurídica, este aviso será relevante para las personas físicas vinculadas a usted, y deberá transmitir este documento a dichas personas para su conocimiento y consideración.

1. La información personal que recopilamos sobre usted

Harrison Street recopila información personal de diversas fuentes para los fines descritos en la sección “Por qué utilizamos su información personal”. En concreto, Harrison Street recopila información personal tal y como se describe a continuación:

A efectos de la legislación federal de los EE. UU., la información personal que recopilamos incluye información personal no pública (“NPPI”), que se refiere a información financiera de identificación personal que no está disponible públicamente. Seguimos adhiriéndonos a esta política con respecto a la NPPI de antiguos clientes. Recopilamos, utilizamos y divulgamos la NPPI tal y como se describe en esta política y según lo permitido por el Reglamento S-P.

A. Información Personal Recopilada Directamente de Usted

Harrison Street obtiene la mayor parte de la información personal que necesita directamente de usted cuando abre su cuenta con nosotros, ya sea en persona, por teléfono o de forma electrónica (por ejemplo, por correo electrónico), o mediante el acuerdo de usuario. Harrison Street podrá verificar dicha información personal.

B. Información Personal Recopilada de Terceros

Harrison Street podrá recibir información adicional, incluyendo información de antecedentes como datos sobre historial delictivo, de otras entidades financieras, de su empleador o de proveedores de servicios que usted haya autorizado a proporcionarnos dicha información y/o que nos asistan en el cumplimiento de nuestras obligaciones legales, en particular para realizar controles de prevención del blanqueo de capitales, cribado de sanciones y comprobaciones regulatorias. Esta información puede estar relacionada con su situación financiera, laboral u otras características personales, así como con interacciones con o a través de Harrison Street u otros. También podemos recopilar datos de redes publicitarias, proveedores de servicios de Internet, proveedores de análisis de datos, organismos gubernamentales, sistemas operativos y plataformas, redes sociales y fuentes de acceso público.

C. Información Personal Recopilada Automáticamente

Cuando visita nuestros sitios o servicios, nosotros y terceros podemos recopilar información, incluida información personal, mediante el uso de cookies, etiquetas de píxel y otras tecnologías similares, incluyendo dirección IP, tipo de navegador, nombres de dominio, tiempos de acceso, marcas de fecha/hora, sistema operativo, idioma, tipo de dispositivo, identificadores únicos o en línea, proveedor de servicios de Internet, URLs de referencia y salida, datos de flujo de clics, e información y actividades de navegación y dispositivo similares. También recopilamos información de actividad, como información sobre los enlaces en los que se hace clic, las búsquedas realizadas, las funciones utilizadas, los elementos visualizados, el tiempo dedicado a determinadas páginas, sus interacciones con nosotros, información de archivos de registro y demás información de actividad y uso.

Consulte la sección “Uso de cookies y otros mecanismos de seguimiento y sus opciones” para obtener más información.

D. Categorías de Información Personal Recopilada

Harrison Street recopila, utiliza y almacena las siguientes categorías de información personal en relación con la prestación de sus servicios:

• Información de contacto: nombre, dirección y demás información de contacto proporcionada a Harrison Street en el ejercicio de su actividad;
• Información comercial: datos personales que le identifican en relación con las transacciones realizadas con nosotros, en particular los facilitados en contratos de suscripción y demás documentos de inversión;Podemos recopilar y tratar datos personales sobre usted en el marco de nuestra relación continuada, incluida la correspondencia, las llamadas y la administración de dicha relación. Las llamadas telefónicas con usted podrán grabarse con fines de mantenimiento de registros, seguridad y formación.
• Información necesaria para cumplir con las obligaciones regulatorias y de información de Harrison Street: en particular, datos personales, incluidos nombre, dirección, Número de Seguridad Social (NSS) u otra identificación fiscal y gubernamental, fecha y lugar de nacimiento, firma, dirección de correo electrónico, nacionalidad, información profesional o relacionada con el empleo, detalles sobre el origen de los fondos/patrimonio, números de cuenta (o equivalente funcional) y detalles de las transacciones (incluidas las transacciones con nuestras afiliadas), facturas de servicios públicos a efectos de verificación de domicilio, información relativa a su condición de beneficiario último real de una entidad, persona políticamente expuesta o persona designada en una lista de sanciones necesaria para cumplir con las leyes pertinentes de prevención del blanqueo de capitales y financiación del terrorismo, fiscales, de detección y prevención de delitos, de prevención del fraude, de soborno y anticorrupción, y las comprobaciones de cribado de sanciones y regulatorias relacionadas con inversores individuales e individuos que posean al menos el 10 por ciento del interés de capital en una entidad jurídica que usted utilice para invertir con Harrison Street. Para obtener una copia de la Política de Prevención del Blanqueo de Capitales y la Financiación del Terrorismo de Harrison Street, póngase en contacto con nosotros en la información de contacto que se facilita a continuación;
• Información personal en relación con investigaciones o procedimientos: cuando sea necesario para llevar a cabo una investigación o procedimiento;
• Registros de asistencia: para registrar su presencia en nuestras oficinas o en un evento o seminario organizado por Harrison Street o nuestros socios comerciales. Por motivos de seguridad, podemos recopilar su nombre, datos de contacto e imagen en relación con su presencia en nuestras oficinas;
• Datos de proveedores: datos de contacto y demás información personal sobre usted, su empresa u organización cuando preste servicios a Harrison Street;
• Suscripciones/marketing: su información de contacto y dirección de correo electrónico para poder recibir información sobre oportunidades de inversión, nuestras actualizaciones o boletines informativos;
• Datos personales relativos a eventos: asistencia y cumplimentación de formularios de valoración en relación con nuestros eventos;
• Información personal técnica: cuando acceda a nuestro sitio web y a nuestros servicios tecnológicos, es posible que se registre determinada información, incluyendo dirección IP, tipo y versión del navegador, configuración de zona horaria, tipos y versiones de complementos del navegador, el sistema operativo que está utilizando, tipo de dispositivo, modelo de hardware, identificadores únicos e información de red móvil;
• Datos personales en línea: cuando acceda a este sitio web y a nuestros servicios tecnológicos, información sobre su visita, incluido el flujo de clics de URL hacia, a través y desde nuestro sitio web (incluidas la fecha y la hora), información sobre su red, como información sobre dispositivos, nodos, configuraciones, velocidades de conexión y rendimiento de aplicaciones de red; páginas visualizadas o buscadas, tiempos de respuesta de páginas, errores de descarga, duración de las visitas e información de interacción, y si hace clic en determinados enlaces o abre nuestros correos electrónicos;
• Datos personales de redes sociales: publicaciones, “me gusta”, tweets, y demás interacciones con nuestras cuentas en redes sociales en plataformas como LinkedIn; y
• Datos sobre antecedentes penales: cuando lo permita la legislación aplicable y sea adecuado hacerlo, como la existencia de condenas penales previas (o la confirmación de la ausencia de antecedentes penales) para actividades tales como la prevención del blanqueo de capitales, el cribado de sanciones y las comprobaciones regulatorias.

2.  Por qué utilizamos su información personal

A.Uso de la Información Personal

Podemos utilizar su información personal para fines comerciales generales, como la prestación o entrega de un producto o servicio solicitado a Harrison Street, la gestión de nuestro negocio y sitio web, la prevención o reducción del riesgo comercial, así como para fines relacionados con la seguridad de la información, del sistema, de las personas o de la red.

Más concretamente, podemos utilizar su información personal para los siguientes fines comerciales generales:

i. Prestación o entrega de nuestros productos y servicios.

Utilizamos su información personal para actividades necesarias para prestar o entregar nuestros productos y servicios, por ejemplo:

• Gestionar cualquier aspecto de los productos o servicios que ofrecemos, incluida la atención de su Cuenta de Inversor;
• Procesar y ejecutar transacciones de valores o movimientos de fondos a su instrucción por medios electrónicos u otros;
• Proporcionarle información sobre nuestros productos y servicios que puedan ser de su interés, incluida información relacionada con inversiones;
• Evaluar una solicitud de un producto o servicio, incluida la determinación de si se le ofrecerá el producto o servicio y de si es elegible para invertir en nuestros productos;
• Establecer y administrar cuentas de clientes, lo que implica determinar, mantener, registrar y conservar la información relativa a la cartera y a las transacciones en los registros de clientes aplicables;
• Actualizar su información personal y sus registros;
• Garantizar que la información personal que obra en nuestros registros sea exacta y verificar la información personal previamente facilitada cuando sea necesario;
• Proporcionarle extractos de cuenta y demás información relacionada con la cuenta, estados financieros, recibos fiscales, correos de representación, confirmaciones de transacciones y demás información que pueda ser solicitada o necesaria para gestionar su cuenta de cliente, incluyendo a través de nuestro portal de clientes en línea.

ii. Gestión de nuestras operaciones comerciales

Utilizamos su información personal en relación con nuestras operaciones comerciales, que incluyen:

• Ejercer la diligencia debida para prevenir o reducir nuestro riesgo comercial, como la administración de nuestros requisitos de buen gobierno y la auditoría de nuestras operaciones comerciales;
• Garantizar la seguridad de nuestra información, sistema o red;
• Cumplir con las obligaciones, requisitos y directrices contractuales, legales y regulatorias (por ejemplo, la legislación de valores aplicable para la apertura de una cuenta y la legislación aplicable en materia de prevención del blanqueo de capitales, incluyendo la relativa a la identidad de los titulares de cuentas);
• Satisfacer las auditorías, evaluaciones, solicitudes o requisitos regulatorios;
• Con el fin de mantener los registros comerciales apropiados, incluido el mantenimiento de los registros requeridos en virtud de la legislación y normativa aplicables, con fines de control de calidad, análisis comercial y estadístico, investigación de mercado, seguimiento de tarifas y costes y atención al cliente. También podemos utilizar sus datos personales para la planificación futura de nuestro negocio, incluido el desarrollo de productos e investigación;
• Herramientas comerciales de inteligencia artificial, incluyendo Microsoft Copilot, para apoyar las operaciones internas del negocio, como la redacción de documentos, el análisis y la eficiencia operativa. La información personal puede ser procesada a través de dichas herramientas únicamente para prestarle servicios y de conformidad con la legislación aplicable. La información personal no se utiliza para entrenar o mejorar modelos de inteligencia artificial de uso general o disponibles al público. Las herramientas de IA se utilizan sujetas a salvaguardias contractuales y técnicas y actúan únicamente bajo las instrucciones de Harrison Street.

iii. Gestión de nuestro sitio web

Cuando visita nuestro sitio web, podemos utilizar su información personal para gestionar y facilitar el uso de nuestro sitio web, lo que puede incluir el uso de cookies y otras tecnologías similares.

iv. Fines de marketing

Podemos utilizar su información personal para proporcionarle contenidos y servicios personalizados, como la adaptación de nuestros productos y servicios, nuestra experiencia y oferta para clientes, y para decidir qué ofertas o promociones mostrarle. Para más información sobre este tema, consulte la sección “Redes Publicitarias de Terceros y Opciones”.

Tenga en cuenta que también podemos utilizar su información personal de otras formas que le comunicaremos en el momento en que recopilemos su información personal o según lo permita o exija la ley.

Si opta por no facilitar la información personal que solicitamos, es posible que no podamos proporcionarle el producto o servicio que necesita.

B. Base Jurídica

Dependiendo de su lugar de residencia, procesamos información personal cuando disponemos de una justificación específica (“base jurídica”) para ello o de conformidad con la ley aplicable en su jurisdicción:

• Base jurídica de Obligación Legal: el tratamiento es necesario para cumplir con las obligaciones legales o regulatorias aplicables: por ejemplo, la prevención del blanqueo de capitales, las comprobaciones obligatorias de identificación de clientes, la divulgación a las fuerzas del orden, las autoridades públicas y gubernamentales y el cumplimiento de órdenes judiciales, que pueden incluir leyes y reglamentos fuera de su país de residencia.
• Base jurídica de Ejecución de Contrato: el tratamiento es necesario para ejecutar un contrato con usted o tomar medidas precontractuales a su solicitud: por ejemplo, ponerse en contacto con usted para confirmar las instrucciones de pago o proporcionar información sobre posibles inversiones.
• Base jurídica de Intereses Legítimos: el tratamiento es necesario para nuestros intereses legítimos o los de un tercero, siempre que los intereses o derechos que usted tenga como persona física no prevalezcan sobre nuestros derechos.
• Base jurídica de Intereses Vitales: el tratamiento es necesario para proteger los intereses vitales de una persona.
• En determinadas circunstancias en las que contamos con su consentimiento.

Tenga en cuenta que en Canadá nos basamos en su consentimiento para procesar su información personal, a menos que la legislación aplicable lo permita de otro modo. Cuando la legislación aplicable requiera su consentimiento expreso, se le pedirá que otorgue a Harrison Street el derecho de acceder y procesar su información personal de conformidad con los fines identificados. En algunos casos, su consentimiento puede ser “tácito”, lo que significa que se presume su acuerdo en función de su acción u omisión en el momento del procesamiento de sus datos personales.

Utilizamos su información personal para los siguientes fines y bases jurídicas en el Reino Unido y en el EEE:

• Ejecución de Contrato – Actividad cotidiana: mantenimiento de su cuenta en un fondo patrocinado por Harrison Street o con una asesora de inversiones registrada afiliada, gestión y ejecución de transacciones con usted, su empresa o una entidad de otro modo afiliada;
• Ejecución de Contrato – Relación comercial: gestión y administración de nuestra relación con usted, su empresa u organización, incluyendo el mantenimiento de registros sobre contactos comerciales, servicios y pagos; cumplimiento de las obligaciones de pago y demás obligaciones;
• Obligaciones Legales – Regulatorio y cumplimiento aplicables: cumplimiento de nuestras obligaciones legales y regulatorias como empresa de gestión de activos, incluyendo los requisitos de auditoría e información, la diligencia debida (en virtud de las leyes y requisitos regulatorios de prevención del blanqueo de capitales, cribado de sanciones y otras leyes de prevención y detección de delitos), que pueden implicar comprobaciones de cribado automatizadas para garantizar que los clientes y contactos son auténticos y para prevenir el fraude o los delitos; es posible que no podamos prestar nuestros servicios si no proporciona la información que necesitamos para realizar estas comprobaciones; cumplimiento de la ley, de un proceso judicial, de una orden judicial u otro proceso legal; ejercicio, establecimiento y defensa de reclamaciones legales;

Cuando llevamos a cabo estas actividades para cumplir con leyes y reglamentos no relacionados con las leyes y reglamentos de privacidad de datos aplicables, nuestra base jurídica a efectos del cumplimiento de las leyes y reglamentos de privacidad de datos aplicables es nuestro Interés Legítimo en proteger nuestros activos y nuestra reputación mediante la realización de nuestras actividades empresariales de conformidad con la legislación aplicable.

• Ejecución de Contrato – Eventos: organización de conferencias informativas, mesas redondas y demás eventos;
• Ejecución de Contrato – Gestión de proveedores: quienes nos prestan servicios;
• Interés Legítimo en mejorar nuestro rendimiento y promover nuestro negocio para aumentar nuestros ingresos – Análisis y Marketing; Comunicaciones: envío de correos electrónicos, boletines informativos y demás mensajes para mantenerle informado sobre oportunidades de inversión, novedades recientes, perspectivas del mercado y nuestros servicios, incluidos eventos que puedan ser de su interés; identificación de lo que nuestros clientes desean y desarrollo de nuestra relación con usted, su empresa u organización; comprensión de cómo los visitantes utilizan nuestros sitios web; análisis y mejora de nuestras comunicaciones, servicios y ofertas; presentación de oportunidades de inversión, gestión de consultas y valoraciones; recepción de información de otras entidades de Harrison Street; desarrollo de relaciones con socios comerciales;
• Interés Legítimo en proteger a nuestros clientes, o Intereses Vitales donde están en juego los intereses vitales de clientes u otras personas – Seguridad física de las instalaciones y gestión de emergencias: para proporcionar seguridad en nuestras oficinas y demás instalaciones (normalmente recopilando su nombre y datos de contacto al entrar en nuestros edificios) y para gestionar emergencias;
• Interés Legítimo en garantizar la eficacia de nuestro sitio web – Monitorización del sitio web: para comprobar que el sitio web y nuestros demás servicios tecnológicos se utilizan de forma adecuada y para optimizar su funcionalidad;
• Interés Legítimo en proteger nuestros activos – Seguridad en línea: protección de nuestros activos de información y plataformas tecnológicas frente al acceso o uso no autorizados y monitorización de malware y otras amenazas de seguridad;
• Interés Legítimo en proteger nuestros activos – Ejercicio de derechos: investigación, prevención o adopción de medidas con respecto a actividades ilegales, sospecha de fraude, situaciones que impliquen amenazas potenciales para la seguridad de cualquier persona, infracciones de esta política, o como prueba en litigios en los que estemos implicados;
• Interés Legítimo en operar nuestro negocio de forma eficiente – Reorganización empresarial: compartir datos en relación con inversiones, adquisiciones, desinversiones y transmisiones de un negocio o activos; participación en procedimientos de quiebra o liquidación o similares;
• Consentimiento – Cualquier otro fin específico: cualquier otro fin específico para el que haya dado su consentimiento al tratamiento de su información personal, como la recepción de comunicaciones de marketing.

Utilizaremos sus datos personales para los fines para los que fueron recopilados, tal y como se indica en esta política y, en su caso, en los documentos de los fondos de inversión que están a disposición de los inversores en el momento de su suscripción y/o inversión, según corresponda. Tal y como se ha mencionado anteriormente, tenga en cuenta que también podemos utilizar su información personal de otras formas que le comunicaremos en el momento en que recopilemos su información personal o según lo permita y/o exija la ley.

La información adicional sobre nuestras bases jurídicas de tratamiento en otras jurisdicciones puede encontrarse en la sección “Información Adicional”.

3. Con quién compartimos su información personal

Compartimos su información personal con otros de la siguiente manera:

• Entidades afiliadas de Harrison Street: incluida su dirección, personal y contratistas;
• Proveedores y/o Prestadores de servicios: divulgamos la información que recopilamos de usted a proveedores de servicios, contratistas o agentes que puedan realizar funciones operativas o de TI en nuestro nombre (por ejemplo, proveedores de almacenamiento en la nube, proveedores de comunicaciones, soporte empresarial externalizado y proveedores de copias de seguridad);
• Proveedores de servicios de cribado: para que podamos cumplir con las obligaciones legales en materia de prevención de delitos, prevención del blanqueo de capitales, cribado de sanciones y demás comprobaciones requeridas;
• Usuarios del sitio web: si publica en nuestro sitio web, incluyendo, sin carácter limitativo, valoraciones, comentarios y textos, su nombre de usuario y contenido podrán estar disponibles para otros usuarios de los sitios web y servicios;
• Socios comerciales y Terceros, incluidas las Plataformas, Proveedores y Redes de Publicidad de Terceros y Redes Sociales: para comprender mejor cómo los usuarios acceden y utilizan el sitio web y los servicios, y nuestros demás productos y ofertas, y para otros fines de investigación y análisis, como evaluar y mejorar nuestro sitio web, servicios y operaciones comerciales, desarrollar servicios y funciones, y con fines de control de calidad y formación internos. También compartimos información para proporcionar o hacer disponibles determinadas funciones o partes del sitio web y los servicios, o cuando sea necesario para atender sus solicitudes. También podemos poner determinada información (como información de navegación) a disposición de terceros en apoyo de nuestras actividades de marketing, publicidad, análisis y gestión de campañas.

Marketing Conjunto: No compartimos información personal no pública con entidades financieras no afiliadas para fines de marketing conjunto. Podemos divulgar NPPI sobre nuestros clientes actuales y anteriores a terceros no afiliados según lo permita la ley, incluidos el servicio de cuentas, el procesamiento de transacciones, el cumplimiento legal y regulatorio, la prevención del fraude y demás fines permitidos en virtud de la legislación aplicable, incluidas las excepciones de la Ley Gramm-Leach-Bliley (“GLBA”) si corresponde. No compartimos NPPI con afiliadas para fines de marketing de una manera que requiera una opción de exclusión en virtud de la Ley de Informes de Crédito Justos. También divulgamos información en las siguientes circunstancias de conformidad con la ley aplicable:

• Transmisiones empresariales: si (i) nosotros o nuestras afiliadas somos o podemos ser adquiridos por, fusionados con o invertidos en por otra empresa, o (ii) si cualquiera de nuestros activos son o pueden ser transmitidos a otra empresa, ya sea como parte de un procedimiento de quiebra o insolvencia o de otro modo, podemos transmitir la información que hemos recopilado de usted a la otra empresa, de conformidad con la legislación aplicable. Como parte del proceso de transmisión empresarial, podemos compartir determinados datos personales suyos con prestamistas, auditores y asesores de terceros, incluidos abogados y consultores.
• En respuesta a un proceso legal: divulgamos su información para cumplir con la ley, una investigación/procedimiento judicial, una orden judicial u otro proceso legal, como en respuesta a una orden judicial o una citación, una solicitud regulatoria, organismos de arbitraje/mediación en virtud de su solicitud expresa y legítima, etc.
• Autoridades públicas, reguladores y organismos de supervisión: como los supervisores del sector financiero en los países en que operamos.
• Seguridad y Protección de Derechos: Cuando consideremos que es necesario para proteger los Servicios, nuestros derechos y propiedad, o los derechos, la propiedad y la seguridad de terceros. Por ejemplo, podemos divulgar información personal, en la medida en que lo permita la ley, incluyendo para (i) prevenir, detectar, investigar y responder al fraude, las actividades y el acceso no autorizados, las actividades ilegales y el uso indebido de los Servicios, (ii) situaciones que impliquen amenazas potenciales para la salud, la seguridad o los derechos legales de cualquier persona o tercero, o (iii) aplicar, detectar, investigar y actuar en respuesta a infracciones de nuestras Condiciones de Uso.
• Información Agregada y Anonimizada: Salvo que se indique lo contrario en esta política, podemos utilizar, divulgar y procesar de otro modo información personal agregada y anonimizada relativa a nuestro negocio y al sitio web y los servicios con terceros para fines de control de calidad, análisis, investigación, desarrollo y otros fines.
• Protegernos a nosotros y a terceros: divulgamos su información cuando consideramos que es apropiado hacerlo para investigar, prevenir o tomar medidas con respecto a actividades ilegales, sospecha de fraude, situaciones que impliquen amenazas potenciales para la seguridad, infracciones de esta política, o como prueba en litigios u otros procedimientos legales.
• Otras partes apropiadas: en caso de emergencia o para proteger la salud y la seguridad de nuestros clientes, personal y organizaciones (por ejemplo, servicios de emergencias, seguridad pública).
• Otras divulgaciones: Podemos divulgar información personal de otras formas no descritas anteriormente, pero si lo exige la ley, le notificaremos y, si es necesario, obtendremos su consentimiento.
• Las autoridades fiscales pueden exigirnos que comuniquemos los activos de los clientes u otros datos personales, como su nombre y datos de contacto, e información sobre su organización. Para ello, podemos procesar sus datos, como su número de identificación fiscal o cualquier otro identificador nacional, de conformidad con la legislación local aplicable.

3.1 Derechos de Exclusión GLBA

No divulgamos NPPI a terceros no afiliados excepto según lo permita la ley. Dado que compartimos NPPI únicamente según lo permita la ley y no de una manera que genere un derecho de exclusión en virtud del Reglamento S-P, no se requiere exclusión alguna. Si nuestras prácticas cambian, proporcionaremos los avisos requeridos y los derechos de exclusión.

4. Seguridad

Mantenemos políticas y procedimientos razonablemente diseñados para proteger la seguridad y confidencialidad de la NPPI según lo exige la legislación aplicable, incluido el Reglamento S-P. Estas incluyen salvaguardias administrativas, técnicas y físicas diseñadas para: proteger la NPPI contra el acceso o uso no autorizados; garantizar la eliminación segura de la NPPI; y restringir el acceso a la NPPI al personal y proveedores de servicios con una necesidad comercial legítima. Si bien hemos implementado salvaguardias destinadas a proteger la información personal que recopilamos frente a pérdidas, usos indebidos y divulgaciones no autorizadas, tenga en cuenta que, a pesar de nuestros esfuerzos, ninguna medida de seguridad de datos puede garantizar la seguridad.

También puede tomar determinadas medidas para protegerse mejor frente al acceso no autorizado a su información personal. Por ejemplo, debe elegir una contraseña segura que sea única para los servicios (y no reutilizar contraseñas en varios sitios y servicios ni compartir su contraseña con otros). Si cree que su contraseña o cuenta ha sido comprometida, restablezca su contraseña y notifíquenoslo de inmediato.

5. Durante cuánto tiempo conservamos sus datos personales

Dependiendo de la jurisdicción en la que usted resida, generalmente conservamos sus datos personales durante el tiempo razonablemente necesario para prestar nuestros servicios, cumplir con la legislación y los reglamentos aplicables, gestionar nuestro negocio de forma segura, cerrar transacciones y tramitar reclamaciones. Esto dependerá de varios factores, como si usted o su empresa u organización son un cliente existente o han interactuado con comunicaciones o boletines recientes de clientes o han asistido a eventos recientes. Conservaremos su información según sea necesario para cumplir con los requisitos legales, contables o regulatorios. Nos esforzaremos por no conservar sus datos personales durante más tiempo del necesario para los fines descritos anteriormente y de conformidad con la Política de Retención de Documentos de Harrison Street.

6. Comunicaciones Electrónicas Comerciales

Podemos utilizar la información que nos proporcione con fines de marketing directo para enviarle correos electrónicos, boletines informativos y demás comunicaciones electrónicas comerciales para mantenerle informado sobre oportunidades de inversión, novedades recientes, perspectivas del mercado y nuestros servicios, incluidos eventos que creemos que pueden ser de su interés, cuando lo permita la legislación aplicable.

Puede optar por no recibir marketing directo de nuestra parte en cualquier momento. Puede hacerlo poniéndose en contacto con nosotros en los datos de contacto indicados a continuación o haciendo clic en el enlace de cancelación de suscripción incluido en cualquier correo electrónico que le enviemos.

7.  Menores

No tenemos intención de, ni recopilamos deliberadamente, información de niños u otras personas menores de 18 años o que entren en la definición de menor conforme a la legislación aplicable. Si usted es menor de edad, no podrá enviarnos datos personales. Si descubrimos que un niño o menor nos ha proporcionado información personal en infracción de la legislación aplicable, eliminaremos dicha información de nuestros sistemas.

8.Uso de cookies y otros mecanismos de seguimiento y sus opciones

Nosotros y las empresas de publicidad, medición y análisis utilizamos cookies y otros mecanismos de seguimiento para rastrear información sobre su uso de nuestro sitio web, productos o servicios. Podemos combinar esta información con otra información personal que recopilemos sobre usted. El seguimiento realizado por terceros a través de cookies y otros mecanismos está sujeto a las propias políticas de privacidad de dichas partes. Puede gestionar las cookies de Google haciendo clic en: https://myadcenter.google.com/home?hl=en.&sasb=true&ref=ad-settings.

Las cookies de sesión se almacenan temporalmente durante una sesión de navegación y se eliminan del dispositivo del visitante cuando se cierra el navegador, mientras que las cookies persistentes se guardan en su dispositivo durante un período de tiempo fijo y no se eliminan cuando se cierra el navegador. Las cookies pueden clasificarse generalmente de la siguiente manera:

• Las cookies necesarias son imprescindibles para el funcionamiento de nuestro sitio, como para garantizar la seguridad. Otras cookies necesarias nos permiten prestar servicios que usted solicita expresamente. Estas cookies no requieren su consentimiento y no pueden desactivarse (aunque en algunos casos puede modificar sus solicitudes). Puede configurar su navegador para bloquear o alertarle sobre estas cookies, pero es posible que algunas partes de nuestro sitio no funcionen si bloquea estos tipos de cookies.
• Las cookies analíticas nos permiten a nosotros y a terceros analizar el uso del sitio, incluyendo el reconocimiento y el recuento del número de visitantes y la observación de cómo los visitantes se desplazan por nuestro sitio cuando lo utilizan. Esto contribuye a mejorar el funcionamiento de nuestro sitio, por ejemplo, garantizando que los visitantes encuentren fácilmente lo que buscan.
• Las cookies de funcionalidad se utilizan para ofrecerle determinadas funcionalidades reconociéndole cuando regresa a nuestro sitio, de modo que podamos ofrecerle una mejor experiencia en este Sitio. Por ejemplo, esto nos permite a nosotros y a terceros establecer una cookie para almacenar sus preferencias respecto a las cookies de nuestro sitio.
• Las cookies publicitarias se utilizan para adaptar la publicidad y el contenido a sus intereses tanto dentro como fuera de nuestros sitios. Nosotros y terceros utilizaremos esta información para hacer que nuestro sitio, la publicidad y los mensajes de marketing sean más relevantes para sus intereses. Pueden utilizarse para elaborar un perfil de sus intereses y mostrarle anuncios relevantes en otros sitios. Si no consiente estos tipos de cookies, seguirá viendo anuncios, pero no estarán personalizados según sus intereses.

Retención

Las diversas cookies utilizadas por nuestro sitio tienen diferentes plazos de vida. En general, las cookies de sesión se eliminarán una vez que cierre su navegador. Las cookies persistentes implementadas en nuestro sitio se conservarán generalmente durante un período de tiempo que no excede los 13 meses.

Gestión y desactivación de cookies

Cuando lo exija la ley, obtendremos su consentimiento para el uso de cookies cuando acceda al sitio por primera vez. La mayoría de los navegadores web aceptan cookies automáticamente, pero si lo prefiere, puede utilizar nuestra herramienta “Configuración de cookies” en nuestro sitio web para rechazar cookies en nuestro sitio web, o puede editar las opciones de su navegador para bloquear futuras cookies. La manera de hacerlo dependerá del navegador que utilice.

Puede obtener más información y optar por no recibir anuncios dirigidos de redes publicitarias de terceros participantes en:

• Usuarios en EE. UU.: aboutads.info/choices (Digital Advertising Alliance).
• Usuarios en la UE: youronlinechoices.eu (European Interactive Digital Advertising Alliance)
• Usuarios en Canadá: youradchoices.ca/choices/ (Digital Advertising Alliance of Canada)
• Usuarios en Japón: http://www.ddai.info/optout (Data Driven Advertising Initiative in Japan)

Please note that opting out of participating ad networks does not opt you out of being served advertising, and you will continue to receive generic or contextual ads. You may also continue to receive targeted ads on other websites from companies that do not participate in the above programs.

Tenga en cuenta que optar por no participar en las redes publicitarias participantes no significa que no reciba publicidad, y seguirá recibiendo anuncios genéricos o contextuales. También puede seguir recibiendo anuncios dirigidos en otros sitios web de empresas que no participen en los programas anteriores.

Puede encontrar más información sobre la gestión de cookies en: http://www.allaboutcookies.org/.

No rastrear

Actualmente, nuestros sistemas no reconocen las solicitudes de “no rastrear” del navegador. Sin embargo, puede deshabilitar determinado seguimiento tal y como se describe en esta sección (por ejemplo, deshabilitando las cookies); también puede optar por no recibir publicidad dirigida siguiendo las instrucciones de la sección “Redes Publicitarias de Terceros” y a continuación se incluye un análisis de los Controles de Privacidad Global que aplicamos en determinadas jurisdicciones.

9. Redes Publicitarias de Terceros

Utilizamos terceros, como redes de anunciantes, para publicar anuncios en sitios web de terceros u otros medios (por ejemplo, plataformas de redes sociales). Esto nos permite a nosotros y a estos terceros dirigirle publicidad sobre productos y servicios que puedan ser de su interés. Los proveedores de redes publicitarias de terceros, los anunciantes, los patrocinadores y/o los servicios de medición del tráfico pueden utilizar cookies, JavaScript, balizas web (incluidos GIF transparentes) y otras tecnologías de seguimiento para medir la eficacia de sus anuncios y personalizar el contenido publicitario para usted. Estas cookies de terceros y otras tecnologías se rigen por la política de privacidad específica de cada tercero, no por esta. Podemos proporcionar a estos anunciantes de terceros información sobre usted, incluida información personal, como su historial de navegación web o su dirección IP.

También puede controlar cómo las empresas de anuncios de terceros participantes utilizan la información que recopilan sobre sus visitas a nuestros sitios web y a los de terceros, con el fin de mostrarle publicidad más relevante y dirigida, tal y como se describe en la sección “Uso de cookies y otros mecanismos de seguimiento y sus opciones” anterior.

10. Transferencias internacionales

Cuando compartamos su información personal con nuestras afiliadas y empresas relacionadas fuera de su país de residencia, garantizaremos que disponemos de normas corporativas vinculantes o equivalentes, según lo exijan las leyes de privacidad pertinentes de su país de residencia. Algunos de nuestros proveedores de servicios externos de terceros pueden estar ubicados fuera de su país de residencia, incluidos Canadá, los Estados Unidos, el Reino Unido, los Emiratos Árabes Unidos y la Unión Europea, y su tratamiento de su información personal implicará, por tanto, una transferencia de información fuera de su país de residencia. Es posible que las organizaciones ubicadas fuera de su país de residencia no estén sujetas a leyes de privacidad que le ofrezcan los mismos derechos y protecciones que su país de residencia. Como resultado, cuando su información personal sea utilizada o almacenada en una jurisdicción distinta a la de su residencia, puede estar sujeta a la ley de dicha jurisdicción extranjera, incluidas las leyes que permitan o exijan la divulgación de información al gobierno, agencias gubernamentales, tribunales y fuerzas del orden de dicha jurisdicción. Sin embargo, estableceremos medidas contractuales para garantizar que los destinatarios en el extranjero procesen sus datos personales de acuerdo con nuestras instrucciones y dispongan de medidas técnicas y organizativas para proteger sus datos personales con un nivel de protección comparable al que le otorga la ley de privacidad o protección de datos de su país de residencia.

11. Sus derechos en virtud de la legislación canadiense

Dependiendo de la jurisdicción en la que usted resida, puede tener derecho a acceder a su información personal y solicitar la corrección de información inexacta, sujeto a las excepciones limitadas establecidas en la legislación aplicable.

Su derecho de acceso a su información: Tiene derecho a preguntarnos si estamos utilizando o almacenando su información personal. También puede solicitarnos acceso a dicha información personal.

Su derecho de rectificación: Tiene derecho a solicitarnos que rectifiquemos cualquier información personal que considere incorrecta, inexacta o equívoca, y que completemos cualquier información que considere incompleta. También puede tener derecho a solicitar la rectificación de su información personal si la recopilación, divulgación o retención de dicha información no está permitida por ley.

Si desea ejercer alguno de los derechos indicados anteriormente, presente una solicitud por escrito utilizando la información proporcionada en la sección “Cómo contactarnos”. Tenga en cuenta que podemos verificar su solicitud de corrección o acceso a su información pidiéndole que proporcione información que coincida con la información que tenemos en nuestro archivo sobre usted. También puede designar a un agente autorizado para ejercer estos derechos en su nombre, pero exigiremos prueba de que la persona está autorizada a actuar en su nombre y podemos también pedirle que verifique su identidad directamente con nosotros.

Su derecho de exclusión: Tenga en cuenta que tiene derecho a retirar su consentimiento a la recopilación, uso y comunicación de su información personal por parte de Harrison Street. Si desea hacerlo, póngase en contacto con Harrison Street utilizando la información proporcionada en la sección “Cómo contactarnos”.

No obstante, tenga en cuenta que, si retira su consentimiento, Harrison Street no podrá crear una cuenta para usted, ya que el tratamiento de su información personal, incluida su comunicación a terceros, es necesario para establecer y mantener su cuenta. Además, todo el intercambio de información en el que participamos es requerido por los reguladores de Harrison Street y/o las fuerzas del orden. Asimismo, Harrison Street se reserva el derecho de compartir la información personal apropiada sobre usted con nuestros abogados, contables, auditores y proveedores de servicios con el fin de cumplir efectivamente con sus obligaciones en virtud de la legislación aplicable, incluidas las leyes y reglamentos de valores.

Consulte la sección “Información Adicional” para obtener detalles sobre la aplicación en el Reino Unido, el EEE, Singapur, California, China y Japón.

12. Cambios en esta Política

Esta política está vigente a partir de la Fecha de Entrada en Vigor indicada anteriormente. Podemos cambiar esta política de vez en cuando, por lo que asegúrese de consultarla periódicamente. Publicaremos cualquier cambio en esta política en nuestro sitio web. Si realizamos algún cambio en esta política que afecte materialmente a nuestras prácticas con respecto a la información personal que hemos recopilado previamente de usted, nos esforzaremos por notificarle con antelación dicho cambio resaltándolo en nuestro sitio web o poniéndonos en contacto con usted si disponemos de su información de contacto. Cuando sus derechos se vean materialmente afectados, obtendremos su consentimiento previo según lo exija la ley.

13. Cómo contactarnos

Si desea más información sobre la manera en que gestionamos los datos personales que obramos en nuestro poder sobre usted, póngase en contacto con nosotros:

Departamento de Cumplimiento Normativo
+1 312-920-0500
DataPrivacy@harrisonst.com
Harrison Street Real Estate Capital, LLC

217 N. Sangamon St., Suite 700
Chicago, IL 60607 USA

Con copia a:
+1 212-402-8500
investorrelations@rockwoodcap.com
Rockwood Capital, LLC
140 East 45th Street, 34th floor
New York, NY 10017

14. Información Adicional

14.1  Información Adicional para el Reino Unido y el EEE bajo el RGPD

Si el RGPD le es aplicable, la siguiente información es pertinente para usted.

Responsable del tratamiento: Cuando usted se relaciona con Harrison Street en el Reino Unido o en el EEE, o cuando interactúa con fondos de inversión de Harrison Street gestionados conforme a la normativa del Reino Unido o del EEE, el responsable del tratamiento que determina los fines y los medios del tratamiento es la afiliada, el asesor de inversiones o el vehículo de inversión de Harrison Street con el que usted se relacione. Cuando puede acceder a este sitio web (incluyendo cuando accede a su Cuenta de Inversor en línea), el responsable del tratamiento es Harrison Street Real Estate Capital, LLC.

Transferencias a terceros países: Cuando transferimos datos personales a países no pertenecientes al EEE que no ofrecen un nivel de protección adecuado, garantizamos que se implementen las salvaguardias apropiadas mediante la firma de cláusulas contractuales tipo adoptadas por la Comisión Europea o, en el caso del Reino Unido, el Adendum de transferencia internacional de datos del ICO. Para obtener información sobre las transferencias pertinentes, póngase en contacto con nosotros en los datos de contacto que figuran a continuación.

Derecho a presentar una reclamación ante una autoridad de supervisión: Tiene derecho a presentar una reclamación ante la autoridad de protección de datos relevante de su jurisdicción si considera que no hemos cumplido con nuestras obligaciones en virtud del RGPD. En el Reino Unido, esto es la Oficina del Comisionado de Información (“I

Sus derechos de protección de datos en el Reino Unido y en el EEE

Bajo el RGPD, tiene los siguientes derechos (sujetos a ciertas limitaciones y excepciones):

• Derecho de acceso: puede solicitar una copia de la información personal que obramos en nuestro poder sobre usted.
• Derecho de rectificación: puede solicitarnos que rectifiquemos información personal inexacta o incompleta.
• Derecho de supresión: puede solicitarnos que eliminemos su información personal en determinadas circunstancias.
• Derecho a la limitación del tratamiento: puede solicitarnos que restrinjamos el tratamiento de su información personal.
• Derecho a la portabilidad de los datos: puede solicitar que su información personal se le transmita o se transmita a un tercero en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición: puede oponerse al tratamiento de su información personal cuando dicho tratamiento se base en intereses legítimos o fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas: tiene derecho a no ser objeto de decisiones tomadas únicamente sobre la base de un tratamiento automatizado.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de los derechos anteriores, póngase en contacto con nosotros utilizando los datos de contacto facilitados en la sección “Cómo contactarnos”.

Nuestros representantes

Los representantes en el Reino Unido y en el EEE de Harrison Street Real Estate Capital, Ltd. pueden contactarse en: DataPrivacy@harrisonst.com.

14.2. Información Adicional para California bajo la CCPA

Aviso de Recopilación para California

Esta sección de la Política de Privacidad proporciona información adicional para los residentes en California y describe nuestras prácticas de información conforme a la Ley de Privacidad del Consumidor de California de 2018, en su versión modificada por la Ley de Derechos de Privacidad de California de 2020 y sus reglamentos de desarrollo (la “CCPA”). Dependiendo de cómo interactúe o se relacione con nosotros, podemos proporcionarle otros avisos de privacidad con información adicional sobre nuestras prácticas de privacidad.

Esta sección se aplica a la “información personal” según se define en la CCPA, ya sea recopilada en línea o fuera de línea. Esta sección no aborda ni se aplica a nuestro tratamiento de información personal que esté exenta en virtud de la CCPA, como la información disponible públicamente, la información regulada por la Ley de Informes de Crédito Justos, la Ley Gramm-Leach-Bliley, o la información anonimizada o agregada. Tenga en cuenta que recopilamos y consolidamos información pública sobre los mercados de renta variable pública y privada para sus productos y servicios. Parte de esta información pública puede incluir información sobre personas. En general, dado que se trata de datos públicos, no está regulada por esta política de Privacidad ni por la legislación aplicable; sin embargo, si desea eliminar información como su nombre, correo electrónico profesional y número de teléfono profesional, puede ponerse en contacto con nosotros tal y como se describe a continuación.

Cuando nos comprometamos a conservar y utilizar información personal anonimizada, acordamos no volver a identificar los datos desidentificados, salvo en los casos permitidos por la legislación aplicable.

Información Personal que Recopilamos:

Podemos recopilar (y hemos recopilado) las siguientes categorías de información personal sobre usted dependiendo de cómo utilice los servicios:

• Identificadores: Como nombre, alias, correo electrónico, número de teléfono, dirección de facturación, identificador personal único, identificador en línea, dirección IP, nombre de cuenta u otros identificadores similares.
• Registros de clientes: Incluye información de su cuenta y perfil y registros de clientes que contienen información personal, como nombre, nombre de cuenta, otras características o descripciones, correo electrónico, dirección, número de teléfono y demás información de contacto, credenciales de cuenta, preferencias de comunicación, información de facturación y pago, tickets y registros de servicio y soporte al cliente, y demás información que proporcione para utilizar nuestros servicios.
• Información comercial: Como registros relativos a productos o servicios de la empresa comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.
• Información sobre actividad en Internet u otras redes electrónicas: Incluye, sin carácter limitativo, historial de navegación, datos de flujo de clics, historial de búsquedas e información sobre las interacciones con nuestro sitio, aplicación móvil, anuncios o correos electrónicos, incluidos otros datos de uso relacionados con su uso de cualquiera de nuestros servicios u otros servicios en línea.
• Datos de geolocalización: Como información sobre la ubicación de una persona o dispositivo en particular.
• Información de audio, electrónica, visual, térmica o similar: Incluye información recopilada mediante grabaciones de llamadas si está interactuando con nosotros en calidad de servicio al cliente o si llama a una línea grabada, reuniones y seminarios web grabados, vídeos, fotografías, imágenes de perfil de usuario y lecturas de temperatura.
• Información profesional y de empleo: Incluye empleadores y puestos actuales y anteriores, información de contacto profesional, instituciones educativas a las que ha asistido, y afiliaciones, intereses, habilidades o certificaciones profesionales.
• Inferencias: Como las inferencias extraídas de cualquier información personal descrita en esta sección sobre un consumidor, incluidas las inferencias que reflejan las preferencias, características, comportamientos, actitudes, aptitudes y capacidades del consumidor.
• Información Personal Sensible: En circunstancias limitadas, podemos recopilar números de seguridad social, números de licencia de conducir y geolocalización precisa.

Fuentes de Información Personal

En general, recopilamos información personal de las siguientes categorías de fuentes: directa o indirectamente de usted; nuestras afiliadas y filiales; nuestros socios comerciales; clientes y usuarios; redes sociales; proveedores de servicios de Internet; sistemas operativos y plataformas; y nuestros proveedores y prestadores de servicios.

Fines de Recopilación y Divulgación de Información Personal

En general, recopilamos y procesamos la información personal que recopilamos para los siguientes fines empresariales o comerciales:

Clientes y usuarios autorizados

• administrar y apoyar los contratos y relaciones que tenemos con usted o su empleador y los usuarios autorizados de y suscriptores a nuestros servicios,
• proporcionar actualizaciones sobre nuestros servicios,
• supervisar el cumplimiento de los términos bajo los cuales ofrecemos nuestros servicios,
• permitir a terceros proporcionar servicios relacionados con nuestra prestación de servicios,
• mejorar los servicios,
• proporcionarle contenido relevante,
• prestarle a usted o a su empleador soporte relacionado con los servicios,
• gestionar la facturación y demás consultas de clientes,
• enviarle información sobre otros productos o servicios que puedan ser de su interés.

Proveedores

• administrar y apoyar los contratos que tenemos con usted o su empleador.
• También podemos utilizar esta información personal para mejorar los servicios, ponernos en contacto con usted para tratar asuntos de soporte, facturación y demás consultas sobre sus productos y servicios.

Profesionales de negocios

• Proporcionamos esta información a otros profesionales de negocios y a anunciantes de terceros.

Divulgación de Información Personal a Terceros y Otros Destinatarios

Las categorías de información personal que hemos divulgado con fines empresariales incluyen: identificadores, registros de clientes, información comercial, información sobre actividad en Internet u otras redes electrónicas, datos de geolocalización, datos de audio, vídeo, térmica y electrónicos, e inferencias.

Las categorías de terceros y otros destinatarios a los que podemos divulgar información personal con fines empresariales pueden incluir: afiliadas, filiales y socios comerciales, proveedores y prestadores de servicios, adquirentes de activos empresariales, redes publicitarias, proveedores de servicios de Internet, proveedores de análisis de datos, organismos gubernamentales, sistemas operativos y plataformas, y redes sociales.

Venta y Cesión de Información Personal

La CCPA define “venta” como la divulgación o puesta a disposición de información personal a un tercero a cambio de una contraprestación monetaria u otro valor, y “cesión” incluye la divulgación o puesta a disposición de información personal a un tercero con fines de publicidad conductual cruzada contextual. Podemos “vender” o “ceder” las siguientes categorías de información personal: identificadores, información profesional y de empleo, e información sobre actividad en Internet u otras redes electrónicas. Divulgamos estas categorías a redes publicitarias de terceros, proveedores de análisis y redes sociales con fines de marketing y publicidad. No vendemos ni cedemos información personal sobre personas que sabemos que son menores de dieciséis (16) años.

Información Personal Sensible

No obstante, los fines descritos anteriormente, no utilizamos ni divulgamos información personal sensible más allá de los fines autorizados por la CCPA.

Retención.

En general, conservamos sus datos personales según sea necesario para prestar nuestros servicios, cumplir con la legislación y los reglamentos aplicables, gestionar nuestro negocio de forma segura, cerrar transacciones y tramitar reclamaciones.

Esto dependerá de varios factores, como si usted o su empresa u organización son un cliente existente o han interactuado con comunicaciones o boletines recientes de clientes o han asistido a eventos recientes. Conservaremos su información según sea necesario para cumplir con los requisitos legales, contables o regulatorios. Nos esforzaremos por no conservar sus datos personales durante más tiempo del necesario para los fines descritos anteriormente.

Derechos de los Residentes en California

En virtud de la CCPA, los residentes en California tienen los siguientes derechos (sujetos a ciertas limitaciones):

• Exclusión de ventas y cesiones: excluirse de nuestra venta y cesión de su información personal.
• Limitación de usos y divulgaciones de información personal sensible: limitar determinados usos o divulgaciones de información personal sensible a los usos autorizados por la CCPA. Sin embargo, no utilizamos su información personal sensible de esta manera, por lo que no se requiere ninguna limitación.
• Supresión: solicitar la supresión de su información personal.
• Derecho de acceso/a conocer: conocer qué información personal hemos recopilado sobre usted, incluyendo las categorías de información personal, las categorías de fuentes de las que se recopila la información personal, el fin empresarial o comercial de la recopilación, venta o cesión de información personal, las categorías de terceros a quienes divulgamos información personal (todo lo cual es igual para todos los consumidores y se describe en esta política de Privacidad), y las piezas específicas de información personal que hemos recopilado sobre usted.
• Corrección: solicitar la corrección de información personal inexacta.
• No discriminación: no ser objeto de un trato discriminatorio por ejercer sus derechos en virtud de la CCPA.

Presentación de Solicitudes CCPA

Los residentes en California pueden ejercer sus derechos de privacidad CCPA tal y como se indica a continuación. Los residentes en California pueden presentar solicitudes CCPA para acceder/conocer, corregir y eliminar su información personal que obramos en nuestro poder en línea utilizando un navegador o complemento habilitado para GPC (tal y como se describe a continuación), cambiando su configuración de privacidad a través del enlace “Sus opciones de privacidad” o la herramienta de Configuración de cookies disponible en nuestro sitio web, presentando una solicitud de exclusión a través de nuestro formulario web disponible en: https://info.harrisonst.com/notice-of-right-to-opt-out-of-sale-sharing, o enviándonos un correo electrónico a DataPrivacy@harrisonst.com.

Tomaremos medidas para verificar su solicitud enviándole un enlace de confirmación por correo electrónico en el que deberá hacer clic para confirmar su solicitud; y haciendo coincidir la información que nos proporcione con la información que tenemos en nuestros registros. Procesaremos su solicitud en función de la información personal que obra en nuestros registros que esté vinculada o razonablemente vinculable a la información facilitada en su solicitud. En algunos casos, podemos solicitar información adicional para verificar su solicitud o cuando sea necesario para procesarla. Si no podemos verificar adecuadamente una solicitud, notificaremos al solicitante. Los agentes autorizados pueden iniciar una solicitud en nombre de otra persona poniéndose en contacto con nosotros en DataPrivacy@harrisonst.com. Se exigirá a los agentes autorizados que aporten pruebas de su autorización, y también podemos exigir que el consumidor relevante verifique directamente su identidad y la autoridad del agente autorizado.

GPC. Nuestro sitio web responde a las señales de control de privacidad global o “GPC”, lo que significa que, si detectamos que su navegador está comunicando una señal GPC, la procesaremos como una solicitud para excluir ese navegador y dispositivo particular de las ventas y cesiones (es decir, a través de cookies y herramientas de seguimiento) en nuestro sitio. Tenga en cuenta que, si regresa a nuestro sitio desde un dispositivo diferente o utiliza un navegador diferente en el mismo dispositivo, deberá excluirse (o configurar el GPC) también para ese navegador y dispositivo. Puede encontrar más información sobre el GPC en: https://globalprivacycontrol.org/. No respondemos a las señales de No Rastrear.

Cómo contactarnos

Si desea más información sobre la manera en que gestionamos los datos personales que obramos en nuestro poder sobre usted, póngase en contacto con nosotros:

Departamento de Cumplimiento Normativo
+1 312-920-0500 (llamada gratuita)
DataPrivacy@gmarogilharrisonst-com

Harrison Street Real Estate Capital, LLC
217 N. Sangamon St., Suite 700
Chicago, IL 60607 USA

Con copia a:
+1 212-402-8500
investorrelations@rockwoodcap.com
Rockwood Capital, LLC
140 East 45th Street, 34th floor
New York, NY 10017

14.3 Información Adicional para Japón bajo el APPI

Información Personal Sensible: No recopilaremos, utilizaremos ni proporcionaremos a terceros información personal sensible, incluida información sobre el origen racial o étnico, creencias religiosas, afiliación sindical, origen familiar, domicilio legal, atención sanitaria y vida sexual, excepto en los casos permitidos por las leyes y reglamentos.

Aviso de uso conjunto: Su información personal especificada en el apartado 1 anterior puede ser compartida y utilizada juntamente con cualquier empresa que sea afiliada de Harrison Street, para los fines establecidos en el apartado 2. El Departamento de Cumplimiento Normativo es responsable de la gestión de sus datos personales compartidos con y utilizados conjuntamente por las empresas que son afiliadas de Harrison Street.

Medidas de gestión de la seguridad: Adoptaremos las medidas necesarias y adecuadas para evitar filtraciones, pérdidas, daños y de otro modo asegurar la información personal que manejamos. Para más información sobre las medidas de control de seguridad que adoptamos, póngase en contacto con nosotros en la información de contacto que figura en el apartado 13.

Transferencias transfronterizas: Al proporcionar datos personales a una entidad ubicada fuera de Japón, garantizaremos que la entidad implemente un sistema conforme con las normas del APPI y adoptaremos las medidas necesarias para garantizar que dicho sistema se implemente de forma continua.

De conformidad con el APPI, proporcionaremos información sobre las medidas necesarias a su solicitud. Póngase en contacto con nosotros en la información de contacto que figura en el apartado 13.

Sus derechos: Nos esforzaremos por responder de forma adecuada y oportuna a las solicitudes de notificación de la finalidad del uso de datos personales, solicitudes de divulgación del contenido de datos personales, solicitudes de corrección, adición o supresión en los casos en que el contenido de los datos personales sea contrario a los hechos, o solicitudes de suspensión del uso, eliminación o suspensión de la provisión a un tercero de datos personales de conformidad con el APPI.

Si tiene alguna pregunta, incluida la forma de realizar una solicitud, póngase en contacto con nosotros en la información de contacto que figura en el apartado 13.

14.4 Información Adicional para China bajo el PIPL

Si usted es residente en la República Popular China (únicamente a efectos de esta política de Privacidad, excluyendo Hong Kong RAE, Macao RAE y Taiwán) (“China”), los siguientes párrafos se aplican a nuestro tratamiento de su información personal de conformidad con la Ley de Protección de Información Personal de la República Popular China (“PIPL”). En la medida en que exista algún conflicto o incoherencia entre estos párrafos y el resto de esta política de Privacidad, prevalecerán los párrafos.

Cuando usted interactúa con Harrison Street, el responsable del tratamiento que determina los fines y los medios del tratamiento es la afiliada, el asesor de inversiones o el vehículo de inversión de Harrison Street con el que usted se relacione. Cuando puede acceder a este sitio web (incluyendo cuando accede a su Cuenta de Inversor en línea), el responsable del tratamiento es Harrison Street Real Estate Capital, LLC.

Algunas categorías de información personal que procesamos (por ejemplo, el Número de Seguridad Social (NSS), otra identificación gubernamental, datos de antecedentes penales) constituyen información personal sensible en virtud del PIPL. Solicitamos su consentimiento separado para nuestro tratamiento de dicha información personal sensible y adoptaremos medidas de seguridad reforzadas para protegerla.

Podemos basarnos en una de las siguientes bases jurídicas para el tratamiento de su información personal: (i) el tratamiento es necesario para que cumplamos con las obligaciones legales; (ii) el tratamiento es necesario para que suscribamos o ejecutemos un contrato en el que usted sea parte; (iii) la información personal que se trata ya ha sido legalmente divulgada al público y nuestro tratamiento se encuentra dentro del alcance razonable; y (iv) el tratamiento cuenta con su consentimiento.

Entre los terceros descritos en el apartado 3 “Con quién compartimos su información personal” anterior, algunos tienen fines y medios propios de tratamiento de la información personal recibida de nosotros. Solicitamos su consentimiento separado para compartir su información personal con ellos. Si desea conocer detalles sobre alguno de dichos terceros (por ejemplo, nombre, tipos de información personal compartida, fines de la cesión, etc.), póngase en contacto con nosotros utilizando la información proporcionada en el apartado 13 “Cómo contactarnos”.

No tenemos intención de, ni recopilamos deliberadamente, información de menores de 14 años. Si usted es menor de edad, no podrá enviarnos información personal. Si descubrimos que un menor nos ha proporcionado información personal en infracción de la legislación aplicable, eliminaremos dicha información de nuestros sistemas.

Solicitamos su consentimiento separado para transferir su información personal fuera de China. Si desea conocer detalles sobre los destinatarios en el extranjero descritos en el apartado 10 “Transferencias transfronterizas” (por ejemplo, nombre, tipos de información personal transferida, fines de la transferencia, etc.), póngase en contacto con nosotros utilizando la información proporcionada en el apartado 13.

En virtud del PIPL, usted tiene una serie de derechos sobre su información personal, incluyendo: (i) derecho de acceso y a solicitar una copia de su información personal; (ii) derecho a rectificar o complementar su información personal; (iii) derecho a solicitar la supresión de su información personal si el fin del tratamiento se ha logrado o no puede lograrse, si el tratamiento se basa en su consentimiento y usted retira el consentimiento, o si el tratamiento infringe algún requisito legal; (iv) derecho a solicitar que su información personal sea transferida a otro responsable del tratamiento, siempre que dicha solicitud cumpla determinadas condiciones que establezca el regulador de datos chino; y (v) cuando su información personal se utilice para tomar decisiones automatizadas y utilicemos las decisiones para enviar mensajes o promociones de marketing, derecho a rechazar dicho tratamiento o solicitar mensajes o promociones no personalizados. Si desea ejercer alguno de estos derechos, póngase en contacto con nosotros utilizando la información proporcionada en el apartado 13 “Cómo contactarnos”. Tenga en cuenta que el ejercicio de determinados derechos está sujeto a condiciones o requisitos legales. Si no podemos atender sus solicitudes por tales motivos, le proporcionaremos una breve explicación.

15. Información Adicional en virtud del ADGM DPR

Este Aviso de Privacidad detalla cómo recopilamos, conservamos, utilizamos y divulgamos en general datos personales, sus derechos en relación con los datos personales que obramos en nuestro poder sobre usted y los terceros a quienes pueden divulgarse. Lo hacemos en cumplimiento de nuestras obligaciones como responsable del tratamiento en virtud del Reglamento de Protección de Datos del Mercado Global de Abu Dabi de 2021 (“ADGM DPR”).

Cualquier referencia a “nosotros”, “nuestro” o “la Empresa” en este Aviso de Privacidad es una referencia a Harrison Street ME Limited según lo requiera el contexto, salvo que se indique lo contrario.

Este Aviso de Privacidad se aplica a las siguientes personas (“usted”):

• Nuestros clientes pasados, presentes y potenciales;
• Usuarios del sitio web;
• Cualquier persona involucrada en cualquier transacción o interacción con nosotros, ya sea en su capacidad personal o como representante de una entidad jurídica (por ejemplo, director, gerente de empresa, agente, representante legal, personal operativo, otro representante autorizado, etc.); y
• Nuestros asesores, consultores o personas en comisión de servicios.

Tratamiento de Datos Personales

Los datos personales se refieren a cualquier información sobre una persona física a partir de la cual dicha persona pueda ser identificada, directa o indirectamente. No incluye datos en los que se haya eliminado la identidad (datos anónimos).

Categorías Especiales de Datos Personales

Las “Categorías Especiales” en los EAU y el ADGM se refieren a datos personales particularmente sensibles que requieren niveles más elevados de protección. Disponemos de salvaguardias de conformidad con la ley. Es probable que tratemos Categorías Especiales de datos personales basándonos en las siguientes justificaciones cuando:

• en circunstancias limitadas, contamos con su consentimiento explícito por escrito;
• es necesario para la ejecución del contrato que suscribe con nosotros;
• es necesario para cumplir con la ley que nos resulta aplicable en relación con las obligaciones de prevención del blanqueo de capitales o la financiación del terrorismo, o la prevención, detección o enjuiciamiento de cualquier delito; o
• es necesario para el cumplimiento de requisitos específicos en virtud de las leyes que nos resultan aplicables.

Prevemos que podemos disponer de información sobre condenas penales. Solo recopilaremos datos personales sobre condenas penales si es adecuado y estamos legalmente habilitados para hacerlo. Por ejemplo, al realizar cribados con fines de prevención del blanqueo de capitales.

Con menor frecuencia, podemos tratar este tipo de datos personales cuando sean necesarios en relación con reclamaciones legales, cuando sean necesarios para proteger sus intereses (o los de otra persona) y usted no pueda dar su consentimiento, o cuando usted ya haya hecho pública la información.

Con fines de marketing, no obtendríamos Categorías Especiales de datos personales; sin embargo, si lo hacemos, emitiremos un aviso separado sobre cómo utilizaríamos los datos.

Su Consentimiento

En general, no nos basamos en el consentimiento como razón para el tratamiento y tampoco requeriríamos consentimiento si utilizamos Categorías Especiales de sus datos personales de conformidad con nuestra política escrita para cumplir con nuestras obligaciones legales.

En circunstancias limitadas, podemos solicitarle su consentimiento por escrito para permitirnos tratar determinados datos especialmente sensibles. Si lo hacemos, le proporcionaremos todos los detalles de los datos personales que deseamos obtener y la razón por la que los necesitamos, de modo que pueda considerar detenidamente si desea dar su consentimiento. Debe ser consciente de que no es una condición de su relación con nosotros que acepte cualquier solicitud de consentimiento nuestra y que tiene derecho a retirar su consentimiento para ese tratamiento específico en cualquier momento, lo que no afectará a la licitud del tratamiento antes de que se haya retirado el consentimiento.

Con quién compartimos sus Datos Personales y por qué razones

Los terceros o entidades del grupo pueden estar ubicados en una jurisdicción que no tenga el mismo nivel de protección de datos que el ADGM. En tales casos, se requerirá a los terceros o entidades del grupo que se atengan a las cláusulas contractuales tipo o la transferencia de datos personales puede estar sujeta a una derogación lícita. Puede solicitarnos más detalles sobre estas salvaguardias, cuando sea necesario.

Las empresas que actúan en nuestro nombre están obligadas a mantener la confidencialidad de sus datos personales.

Cómo protegemos sus Datos Personales

Nos tomamos en serio nuestras obligaciones de proteger sus datos personales de accesos no autorizados, pérdidas, usos indebidos, modificaciones o divulgaciones no autorizadas, y como tal adoptamos medidas razonables para almacenar los datos personales de forma segura en formato electrónico o físico.

Disponemos de las medidas técnicas y organizativas apropiadas para salvaguardar sus datos personales. Una vez que recibamos sus datos personales, adoptaremos medidas razonables para utilizar medidas técnicas que prevengan el acceso, la modificación o la divulgación no autorizados, y adoptaremos medidas para proteger los datos personales que obramos en nuestro poder de interferencias, usos indebidos, pérdidas, accesos no autorizados, modificaciones o divulgaciones no autorizadas. Las medidas incluyen, entre otras, controles de acceso basados en roles, protocolos estrictos de contraseñas, formación, cifrado, políticas y procedimientos de protección de datos y seguridad de la información. Algunas comunicaciones electrónicas a través de plataformas web no seguras pueden no ser seguras, estar libres de virus o entregarse con éxito. Si se comunica con nosotros utilizando una plataforma web no segura, asume los riesgos de que dichas comunicaciones entre nosotros sean interceptadas, no recibidas, retrasadas, corrompidas o recibidas por personas distintas al destinatario previsto.

Cuáles son sus derechos y cómo los respetamos

En determinadas circunstancias, y cuando se cumplan las condiciones especificadas en el ADGM DPR, en virtud de la ley, usted tiene derecho a:

• Solicitar acceso a sus Datos Personales: Esto le permite recibir una copia de los datos personales que obramos en nuestro poder sobre usted y comprobar que los estamos tratando lícitamente.
• Solicitar la rectificación de los Datos Personales que obramos en nuestro poder sobre usted. Esto le permite solicitar que corrijamos cualquier información incompleta o inexacta que obramos en nuestro poder sobre usted.
• Solicitar la supresión de sus Datos Personales: Esto le permite solicitarnos que eliminemos o suprimamos los datos personales cuando no haya una buena razón para que continuemos tratándolos.
• Derecho a ser notificado sobre la rectificación o supresión de Datos Personales o la limitación del tratamiento, salvo que tenga un efecto desproporcionado.
• Oponerse al Tratamiento de sus Datos Personales: Tiene derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Solicitar la limitación del Tratamiento de sus Datos Personales: Esto le permite solicitarnos que suspendamos el tratamiento de datos personales sobre usted, por ejemplo, si desea que establezcamos su exactitud o el motivo para tratarlos.
• Portabilidad de datos, que le permite recibir o solicitar la transferencia de los datos que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina.
• Oponerse al tratamiento automatizado, incluida la elaboración de perfiles que produce consecuencias legales u otras consecuencias de gran impacto concernientes a usted.

Si decide ejercer sus derechos, puede que necesitemos solicitarle datos personales específicos para ayudarnos a confirmar su identidad y garantizar su derecho de acceso a los datos personales (o para ejercer cualquiera de sus otros derechos). Esta medida de seguridad garantiza que los datos personales no se divulguen a una persona no autorizada.

No tendrá que pagar una tasa para ejercer sus derechos. Sin embargo, podemos cobrar una tasa razonable si su solicitud de acceso es manifiestamente infundada o excesiva. Alternativamente, podemos negarnos a atender la solicitud en tales circunstancias, cuando lo permita la ley.

A su solicitud, eliminaremos sus datos de contacto personales de nuestra base de datos; sin embargo, puede seguir recibiendo correos electrónicos promocionales de nuestros otros sitios web, proveedores u otros comercializadores no afiliados cuyos servicios puede haber accedido a través del sitio web de Harrison Street. Puede solicitarles directamente que eliminen sus datos de su sistema.

Cómo contactarnos

Reclamaciones, dudas y ejercicio de sus derechos

Si tiene alguna duda o pregunta sobre este aviso, puede ponerse en contacto con nuestro Delegado de Protección de Datos (“DPD”) a través de los siguientes medios de contacto.

Correo electrónico:       HSME-DataPrivacy@harrisonst.com

Dirección:        Harrison Street ME Limited,
Unit 22, Level 25,
Al Sila Tower,
Abu Dhabi Global Market Square,
Al Maryah Island, Abu Dabi,
Emirates Árabes Unidos

Haremos todo lo posible por resolver su reclamación internamente y lo antes posible y según lo prescrito por la ley. Sin embargo, si no podemos resolver su reclamación de forma satisfactoria, tiene derecho a presentar una reclamación ante el Comisionado de Protección de Datos del ADGM.

Datos de contacto de la Oficina de Protección de Datos del ADGM:

Teléfono  :     +971 23338888

Dirección:     ADGM Office of Data Protection
ADGM Authorities Building
ADGM Square
Al Maryah Island
PO Box 111999
Abu Dabi
Emirates Árabes Unidos