Política de privacidad

1. GENERALIDADES

1.1. Introducción

ALIGNET S.A.C. (en adelante, “ALIGNET”), con domicilio en Av. Casimiro Ulloa 333, Urb. San Antonio, Miraflores, Lima, reconoce la importancia de la privacidad y la protección de los datos personales.

La presente Política de Privacidad tiene por finalidad informar de manera clara, sencilla y transparente las condiciones bajo las cuales ALIGNET recopila y trata datos personales de los usuarios que visitan o interactúan con sus sitios web, formularios, canales digitales y, cuando corresponda, con los servicios digitales administrados por ALIGNET.

Esta Política se encuentra alineada con la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado mediante Decreto Supremo N.° 016-2024-JUS, así como con las demás disposiciones aplicables en materia de protección de datos personales.

En la presente Política se informa, entre otros aspectos, acerca de:

• la identidad del responsable del tratamiento;

• los datos personales que pueden ser recopilados;

• las finalidades para las cuales son utilizados;

• el carácter obligatorio o facultativo de proporcionar determinados datos;

• los destinatarios y encargados del tratamiento, cuando corresponda;

• las transferencias nacionales o internacionales que puedan realizarse;

• los plazos o criterios de conservación;

• la existencia de decisiones automatizadas, cuando corresponda; y

• los mecanismos disponibles para ejercer los derechos reconocidos por la normativa de protección de datos personales.

ALIGNET adopta medidas legales, organizativas y técnicas razonables y apropiadas destinadas a proteger los datos personales frente a pérdida, alteración, acceso, uso, divulgación o tratamiento no autorizado.

1.2. Responsable del Tratamiento de Datos Personales

Cuando ALIGNET determine directamente las finalidades y los medios del tratamiento de los datos personales, el responsable del tratamiento será:

ALIGNET S.A.C. RUC: 20333372216 Domicilio: Av. Casimiro Ulloa 333, Urb. San Antonio, Miraflores, Lima, Perú. Correo para protección de datos personales y ejercicio de derechos: arco@alignet.com

En determinados servicios, especialmente aquellos prestados a entidades emisoras, adquirentes, comercios u otras entidades financieras, ALIGNET puede actuar como encargado del tratamiento, procesando datos personales por cuenta e instrucciones del cliente que determina las finalidades y medios del tratamiento.

En dichos casos, el cliente correspondiente mantiene la condición de responsable del tratamiento y ALIGNET tratará los datos únicamente conforme a las instrucciones, contratos y obligaciones aplicables.

1.3. Base Legal y Normativa

La presente Política considera principalmente las siguientes disposiciones:

• Ley N.° 29733, Ley de Protección de Datos Personales.

• Decreto Supremo N.° 016-2024-JUS, Reglamento de la Ley N.° 29733.

• Ley N.° 29571, Código de Protección y Defensa del Consumidor, cuando resulte aplicable a la atención de consultas, quejas o reclamos.

• Decreto de Urgencia N.° 007-2020, que aprueba el Marco de Confianza Digital, y sus disposiciones complementarias, cuando corresponda a la gestión de incidentes de seguridad digital.

• Demás disposiciones legales, regulatorias y contractuales aplicables al tratamiento de datos personales realizado por ALIGNET.

Como referencias de seguridad aplicables a determinados servicios de ALIGNET podrán considerarse, según corresponda, los estándares PCI DSS, PCI 3DS, PCI PIN y los estándares técnicos de EMVCo.

La aplicabilidad específica de cada normativa o estándar dependerá del servicio, sistema, tratamiento y alcance correspondiente.

1.4. Ámbito de aplicación:

La presente Política se aplica al tratamiento de datos personales realizado por ALIGNET respecto de:

• visitantes de www.alignet.com;

• visitantes de otros sitios web administrados directamente por ALIGNET, incluyendo www.pay-me.com, cuando corresponda;

• personas que completen formularios de contacto, solicitud de información, demostraciones, consultas u otros formularios disponibles en nuestros sitios web;

• clientes y potenciales clientes que mantengan contacto con ALIGNET a través de canales digitales;

• representantes y personas de contacto de clientes, comercios, proveedores y socios de negocio;

• personas que presenten consultas, solicitudes, quejas o reclamos a través de los canales habilitados por ALIGNET. Cuando un sitio, plataforma o tratamiento sea administrado por otra persona jurídica que actúe como responsable independiente del tratamiento, resultará aplicable la política de privacidad correspondiente a dicha entidad.

1.5. Alcance

La presente Política de Privacidad aplicará a todos los bancos de datos y/o archivos que contengan datos personales de clientes, prospectos y usuarios de la página web que sean objeto de tratamiento por parte de ALIGNET.

Esta Política no resulta aplicable a los tratamientos que realizan, por cuenta propia y bajo su exclusiva responsabilidad, los comercios afiliados, las entidades emisoras, los adquirentes o los sitios web de terceros a los que usted acceda desde nuestras plataformas, los cuales se rigen por sus propias políticas de privacidad.

1.6. Glosario de Términos

• Banco de datos personales: Es el conjunto de datos de personas naturales computarizado o no, y estructurado conforme a criterios específicos, que permita acceder sin esfuerzos desproporcionados a los datos personales, ya sea aquel centralizado, descentralizado o repartido de forma funcional o geográfica.

• Bloqueo: Es la medida que consiste en la identificación y reserva de los datos personales adoptando medidas técnicas y organizativas para impedir su tratamiento, incluyendo su visualización, durante el periodo en que se esté procesando alguna solicitud de actualización, inclusión, rectificación o supresión, en concordancia con lo que dispone el tercer párrafo del artículo 20 de la Ley.

• Cancelación: Es la acción o medida que en la Ley se describe como supresión, cuando se refiere a datos personales, que consiste en eliminar o suprimir los datos personales.

• Cookie: Es un fichero que se descarga en el dispositivo de los usuarios al acceder a determinadas páginas web y/o aplicaciones. Las cookies permiten, entre otras cosas, almacenar y recuperar información sobre el número de visitas, hábitos de navegación o del dispositivo del cual se navegue.

• Colaboradores: Persona natural que se compromete a prestar personal y directamente sus servicios a favor de un empresario y a cambio de una remuneración, en un régimen de ajenidad y bajo la dirección jurídica de este último.

• Datos personales: Es aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, de localización, identificadores en línea o de cualquier otro tipo concerniente a aspectos físicos, económicos, culturales o sociales de las personas naturales que las identifica o las hace identificables. Se considera identificable cuando se puede verificar la identidad de la persona de manera directa o indirectamente a partir de la combinación de datos a través de medios que puedan ser razonablemente utilizados

• Datos sensibles: Es aquella información relativa a datos genéticos o biométricos de la persona natural, datos neuronales, datos morales o emocionales, hechos o circunstancias de su vida afectiva o familiar, los hábitos personales que corresponden a la esfera más íntima, la información relativa a la afiliación sindical, salud física o mental u otras análogas que afecten su intimidad.

• Desindexación: Es el proceso mediante el cual una dirección URL o contenido específico de un sitio web es eliminado o excluido de los resultados de motores de búsqueda. Este procedimiento, dependiendo de la situación y las circunstancias específicas, puede ser efectuado por el propietario del sitio web o por el motor de búsqueda.

• Encargado de tratamiento de datos personales: Es la persona natural, persona jurídica de derecho privado o entidad pública que realiza tratamiento de datos por cuenta u orden del responsable de tratamiento o titular del banco de datos personales.

• Postulantes: Persona natural que se presenta o postula a un puesto de trabajo dentro de una empresa, organización, entidad pública, entre otros.

• Prospectos: Persona natural o jurídica que, basándose en ciertos indicios o características, tiene el potencial de convertirse en cliente o contratante de una empresa, negocio, servicio, entre otros.

• Proveedores: Persona natural con negocio que suministra bienes o servicios a Alignet.

• Titular de banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.

• Tratamiento de datos personales: Es cualquier tipo de operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o

cualquier otra forma de procesamiento que facilite el acceso, correlación, interconexión de los datos personales. Alignet solicitará e informará de manera clara e inequívoca la finalidad del tratamiento de datos personales.

• Responsable del tratamiento: Es aquel que decide sobre el tratamiento de datos personales, aun cuando estos no se encuentren recogidos en un banco de datos personales.

• Sitio Web: Sitio web de Alignet, al cual se puede acceder desde el siguiente enlace: https://www.alignet.com/

• Usuarios web: Personas naturales que acceden a interactúan con el Sitio Web.

• Videovigilancia: Monitoreo y captación de imágenes, videos o audios de lugares, personas u objetos.

2. CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES

Cuando el tratamiento requiera consentimiento, ALIGNET lo solicitará antes de recopilar o utilizar los datos personales para la finalidad correspondiente.

El consentimiento será libre, previo, expreso, inequívoco e informado.

En nuestros canales digitales, el consentimiento podrá manifestarse mediante una acción afirmativa del usuario, incluyendo la selección de una casilla de verificación no premarcada u otro mecanismo equivalente que permita acreditar de manera inequívoca su voluntad.

Cuando existan finalidades diferentes que requieran consentimiento, estas serán presentadas de manera separada. La negativa a autorizar una finalidad adicional, como publicidad o prospección comercial, no impedirá acceder a un servicio cuando dicha finalidad no sea necesaria para su prestación.

ALIGNET conservará evidencia suficiente para acreditar, cuando corresponda, la fecha, el canal, la versión del aviso informado y la finalidad o finalidades consentidas.

La publicación de esta Política de Privacidad constituye un mecanismo para cumplir con el deber de información y transparencia, pero no sustituye la obtención del consentimiento cuando este sea legalmente requerido.

2.1. Revocación del consentimiento

El titular puede negar o revocar su consentimiento en cualquier momento y sin necesidad de expresar una justificación.

Para ello podrá utilizar el mismo mecanismo o canal mediante el cual otorgó su consentimiento, cuando se encuentre disponible, o enviar su solicitud al correo electrónico arco@alignet.com.

ALIGNET implementará la revocación mediante una actuación diligente y en un plazo que no podrá exceder de diez (10) días, conforme a la normativa aplicable.

La revocación no producirá efectos retroactivos ni afectará los tratamientos realizados válidamente con anterioridad a su ejercicio. Tampoco impedirá la conservación o tratamiento de información cuando exista una obligación o habilitación legal que así lo permita.

2.2. Datos sensibles

Cuando, por la naturaleza de un servicio o tratamiento, resulte estrictamente necesario tratar datos personales sensibles, ALIGNET aplicará las medidas y garantías reforzadas previstas en la normativa de protección de datos personales.

Cuando el tratamiento de datos sensibles requiera consentimiento, este será obtenido por escrito, mediante firma manuscrita, digital, electrónica o mediante otro mecanismo equivalente que permita acreditar de manera indubitable la voluntad del titular, salvo que exista una habilitación o excepción legal aplicable.

Cuando ALIGNET actúe como encargado del tratamiento, los datos sensibles serán tratados de acuerdo con las instrucciones documentadas del responsable del tratamiento, las obligaciones contractuales aplicables y la normativa vigente.

2.3. Datos personales que ALIGNET recolecta

Dependiendo del canal mediante el cual interactúe con ALIGNET, podremos recopilar las siguientes categorías de datos:

Datos de identificación y contacto: nombres y apellidos, correo electrónico, teléfono, empresa a la que pertenece, cargo y demás información que el usuario proporcione voluntariamente a través de nuestros formularios.

Datos relacionados con consultas o solicitudes: contenido de mensajes, consultas, requerimientos, solicitudes de información, quejas o reclamos.

Datos profesionales o comerciales: empresa, cargo, país, sector, producto o servicio de interés y otra información relacionada con una potencial relación comercial.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, identificadores técnicos y registros necesarios para la seguridad y correcto funcionamiento de nuestros sitios web.

Datos de navegación y cookies: información relacionada con la navegación por nuestros sitios web, conforme a la sección de Cookies y Tecnologías Similares de esta Política.

Los campos obligatorios serán identificados expresamente en cada formulario. La falta de entrega de información obligatoria podrá impedir que ALIGNET atienda la solicitud correspondiente.

Los campos destinados a finalidades opcionales, como publicidad o prospección comercial, serán claramente diferenciados y su negativa no impedirá la atención de la solicitud principal.

2.4. Datos que ALIGNET no almacena

Conforme a los estándares PCI DSS y PCI PIN, ALIGNET no almacena, con posterioridad a la autorización de la transacción, el código de verificación de la tarjeta (CVV/CVC), el PIN o el bloque de PIN, ni el contenido íntegro de la banda magnética o del chip. Cuando el número de tarjeta debe conservarse por una justificación de negocio documentada, se protege mediante cifrado, truncamiento o tokenización, de modo que el dato original no resulte legible.

3. FINALIDADES DEL TRATAMIENTO

Atención de consultas y solicitudes comerciales

Los datos proporcionados mediante formularios de contacto serán tratados con la finalidad de identificar al solicitante, atender su consulta, proporcionar la información solicitada y realizar el seguimiento correspondiente. Cuando el titular haya otorgado adicionalmente su consentimiento para fines de publicidad o prospección comercial, ALIGNET podrá utilizar sus datos de contacto para remitir información sobre productos, servicios, eventos, contenidos o novedades que puedan resultar de su interés. La autorización para fines publicitarios o de prospección comercial será opcional e independiente de la autorización necesaria para atender la solicitud principal y podrá ser revocada en cualquier momento.

Para Servicios de Pagos y Atención Comercial:

4. DESTINATARIOS, ENCARGADOS Y TRANSFERENCIAS DE DATOS PERSONALES

Para Para cumplir las finalidades descritas en la presente Política, ALIGNET podrá requerir la participación de terceros que actúen como encargados del tratamiento o destinatarios de datos personales, según corresponda.

Los datos personales podrán ser comunicados, únicamente cuando resulte necesario y exista una base jurídica aplicable, a:

• proveedores de servicios tecnológicos, infraestructura, alojamiento, comunicaciones, seguridad y soporte que actúen por cuenta de ALIGNET;

• entidades que participen en la prestación de servicios de pago, autenticación, procesamiento u otros servicios contratados, cuando resulte necesario para ejecutar la operación correspondiente;

• empresas vinculadas, cuando la transferencia resulte necesaria para la finalidad informada y se cumplan las condiciones legales aplicables;

• autoridades administrativas, judiciales, regulatorias o fiscales cuando exista una obligación o requerimiento legal válido; y

• auditores, asesores legales u otros profesionales sujetos a obligaciones de confidencialidad, cuando resulte necesario para el cumplimiento de obligaciones, auditorías o la defensa de derechos.

Cuando resulte aplicable, la identidad de los destinatarios o encargados específicos, así como los países de destino de las transferencias internacionales, será informada al titular mediante el aviso de privacidad correspondiente al formulario, producto, servicio o tratamiento específico.

Toda transferencia nacional o flujo transfronterizo de datos personales será realizado únicamente para finalidades compatibles con las informadas al titular y de acuerdo con la Ley N.° 29733, su Reglamento y las demás disposiciones aplicables.

Cuando el país receptor no cuente con un nivel adecuado de protección reconocido conforme a la normativa aplicable, ALIGNET adoptará las garantías correspondientes, tales como cláusulas contractuales u otros instrumentos jurídicos permitidos.

Los flujos transfronterizos que resulten aplicables serán puestos en conocimiento de la Autoridad Nacional de Protección de Datos Personales para su inscripción en el Registro Nacional de Protección de Datos Personales, conforme a la normativa vigente.

5. ALMACENAMIENTO Y SEGURIDAD DE LA INFORMACIÓN

Los datos personales serán incorporados, según la finalidad y el canal mediante el cual hayan sido recopilados, al banco de datos personales de titularidad de ALIGNET que corresponda.

ALIGNET mantiene la obligación de inscribir sus bancos de datos personales y mantener actualizada la información registrada ante el Registro Nacional de Protección de Datos Personales.

La identificación del banco de datos aplicable a cada tratamiento será informada al titular cuando corresponda mediante el aviso de privacidad asociado al formulario, canal, producto o servicio respectivo.

• Operaciones de Pagos Electrónicos (Res. N° 558-2017-JUS/DGPDP-DRN).

• Clientes (Res. N.º 1448-2022-JUS/DGTAIPD-DPDP).

• Prospectos de Clientes (Res. N.º 1447-2022-JUS/DGTAIPD-DPDP).

• Quejas y Reclamos (Res. N.º 1449-2022-JUS/DGTAIPD-DPDP).

5.1. Medidas de Seguridad

ALIGNET implementa medidas legales, técnicas y organizativas apropiadas destinadas a preservar la confidencialidad, integridad, disponibilidad y trazabilidad de los datos personales sometidos a tratamiento. Estas medidas consideran, según corresponda al tratamiento realizado:

• controles de acceso y gestión de privilegios

• autenticación y mecanismos de protección de accesos

• cifrado u otros mecanismos de protección de información

• gestión de vulnerabilidades y actualizaciones de seguridad

• registro y monitoreo de eventos de seguridad

• mecanismos de respaldo y recuperación

• gestión de incidentes

• controles de seguridad aplicables a proveedores

• actividades de capacitación y concientización del personal. Las medidas son revisadas periódicamente considerando la naturaleza de los datos, los riesgos identificados, los servicios prestados y los requisitos legales, contractuales y de seguridad aplicables. .

6. PLAZOS DE CONSERVACIÓN DE LOS DATOS

ALIGNET conservará los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados y, posteriormente, durante los plazos que resulten necesarios para cumplir obligaciones legales, contractuales, regulatorias o para la formulación, ejercicio o defensa de derechos.

Cuando el tratamiento se sustente exclusivamente en el consentimiento y este sea revocado, los datos dejarán de utilizarse para dicha finalidad, sin perjuicio de aquellos supuestos en los que corresponda su conservación por mandato legal.

Finalizado el periodo de conservación aplicable, los datos serán eliminados, anonimizados o sometidos a las medidas de bloqueo correspondientes, según resulte aplicable.

Los plazos específicos de conservación serán establecidos y documentados por ALIGNET de acuerdo con cada categoría de tratamiento y la normativa aplicable.

7. DERECHOS DEL TITULAR DE DATOS PERSONALES

El titular de los datos personales puede ejercer de manera gratuita los derechos reconocidos por la normativa vigente, incluyendo los derechos de información, acceso, rectificación, cancelación o supresión, oposición, portabilidad y tratamiento objetivo. Asimismo, puede revocar el consentimiento previamente otorgado cuando el tratamiento se sustente en este.

Derecho de información: permite conocer las condiciones bajo las cuales se realiza el tratamiento de los datos personales, incluyendo las finalidades, destinatarios, transferencias, plazo de conservación y mecanismos disponibles para ejercer los derechos correspondientes.

Derecho de acceso: permite conocer los datos personales que son objeto de tratamiento, la forma en que fueron recopilados, las razones que motivaron su recopilación y las transferencias realizadas o previstas.

Derecho de rectificación: permite solicitar la actualización, inclusión o corrección de datos personales inexactos, erróneos o incompletos.

Derecho de cancelación o supresión: permite solicitar la eliminación de los datos personales cuando corresponda legalmente, sin perjuicio de aquellos supuestos en los que exista una obligación o justificación legal para conservarlos.

Derecho de oposición: permite solicitar que determinado tratamiento no se realice o cese cuando se cumplan las condiciones previstas por la normativa aplicable.

Derecho de portabilidad: permite solicitar, cuando resulte aplicable, los datos personales proporcionados por el titular en un formato estructurado, de uso común y lectura mecánica, así como su transmisión a otro responsable cuando ello sea técnicamente posible y se cumplan las condiciones previstas por la normativa.

Derecho al tratamiento objetivo: permite ejercer los derechos que correspondan frente a decisiones, automatizadas o no, que produzcan efectos jurídicos, discriminación o afecten significativamente al titular, de acuerdo con la normativa vigente.

Para ejercer estos derechos, el titular podrá enviar su solicitud al correo electrónico arco@alignet.com o presentarla de forma presencial en Av. Casimiro Ulloa 333, Urb. San Antonio, Miraflores, Lima.

Los plazos máximos de respuesta son los siguientes:

• Derecho de información: ocho (8) días, contados desde el día siguiente de presentada la solicitud.

• Derecho de acceso: veinte (20) días, contados desde el día siguiente de presentada la solicitud.

• Derechos de rectificación, cancelación o supresión y oposición: diez (10) días, contados desde el día siguiente de presentada la solicitud.

• Los demás derechos serán atendidos dentro del plazo que establezca la normativa aplicable. Cuando la información proporcionada en una solicitud sea insuficiente o errónea de manera que impida su atención, ALIGNET podrá solicitar información o documentación adicional dentro de los siete (7) días siguientes de recibida la solicitud. El titular contará con diez (10) días para atender dicho requerimiento. El plazo para brindar respuesta quedará suspendido hasta que el titular complete la información requerida.

Salvo en el caso del derecho de información, los plazos de respuesta podrán ampliarse una sola vez y por un plazo igual como máximo, cuando las circunstancias lo justifiquen. La justificación de la ampliación será comunicada al titular dentro del plazo original.

Cuando ALIGNET actúe como encargado del tratamiento y reciba una solicitud cuyo tratamiento corresponda al responsable, ALIGNET trasladará la solicitud al responsable del tratamiento en un plazo máximo de tres (3) días y comunicará dicha circunstancia al titular.

Toda respuesta negativa, total o parcial, será debidamente justificada.

Si el titular considera que sus derechos no han sido atendidos adecuadamente, podrá presentar la reclamación correspondiente ante la Autoridad Nacional de Protección de Datos Personales o acudir al Poder Judicial mediante la acción de hábeas data, conforme a la normativa aplicable.

8. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Cualquier cambio sustancial que se realice a esta Política de Privacidad en el futuro será publicado en nuestra página web corporativa. Se recomienda revisar esta sección frecuentemente para estar al tanto de cualquier actualización normativa.

Toda versión publicada consigna su número de versión y su fecha de entrada en vigencia. Cuando el cambio implique una nueva finalidad que requiera consentimiento, ALIGNET le informará de manera personalizada por el canal de contacto registrado y recabará nuevamente su consentimiento antes de iniciar dicho tratamiento. Las versiones anteriores se conservan y pueden solicitarse a arco@alignet.com.

9. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

Nuestro sitio web y nuestras pasarelas utilizan cookies y tecnologías equivalentes. Las cookies estrictamente necesarias permiten el funcionamiento del sitio, el mantenimiento de la sesión, el balanceo de carga y la seguridad de la operación de pago, incluida la detección de fraude y la vinculación de dispositivos de confianza; estas no requieren su consentimiento porque sin ellas el servicio no puede prestarse. Las cookies analíticas, de personalización y publicitarias solo se instalan si usted lo autoriza a través del banner de configuración, que le permite aceptarlas o rechazarlas de forma diferenciada y modificar su elección en cualquier momento.

El detalle de las cookies efectivamente utilizadas, su titularidad, finalidad y plazo de vigencia se encuentra disponible mediante el panel de configuración de cookies del sitio web.

Desde dicho panel, el usuario puede aceptar, rechazar o modificar en cualquier momento su elección respecto de las cookies que no sean estrictamente necesarias. Asimismo, puede configurar su navegador para bloquear o eliminar cookies, considerando que ello podría afectar determinadas funcionalidades del sitio.

10. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

En determinados servicios, especialmente aquellos relacionados con la prevención y detección de fraude y la seguridad de las transacciones, ALIGNET puede realizar tratamientos automatizados y elaborar perfiles de riesgo utilizando información transaccional, técnica y otros elementos asociados a la operación.

Estos mecanismos pueden ser utilizados para adoptar o apoyar decisiones relacionadas con la evaluación del nivel de riesgo de una operación, la aplicación de controles de seguridad o la prevención de actividades potencialmente fraudulentas.

Cuando una decisión automatizada produzca o pueda producir efectos jurídicos, discriminación o afecte de manera significativa al titular, ALIGNET informará, cuando corresponda, acerca de la existencia de dicho tratamiento y sus posibles consecuencias, y

permitirá al titular ejercer los derechos reconocidos por la normativa aplicable, incluyendo el derecho al tratamiento objetivo de sus datos personales.

Cuando ALIGNET actúe como encargado del tratamiento, los tratamientos automatizados se realizarán conforme a las instrucciones y condiciones establecidas por el responsable del tratamiento y las obligaciones contractuales y legales aplicables.

11. NOTIFICACIÓN DE INCIDENTES DE SEGURIDAD

ALIGNET cuenta con un procedimiento documentado de gestión de incidentes de seguridad de datos personales. Ante un incidente que genere exposición de grandes volúmenes de datos personales, en cantidad o tipo de datos, que pueda afectar a un gran número de personas, que involucre datos sensibles o que produzca un perjuicio evidente a otros derechos o libertades del titular:

• Notificaremos a la Autoridad Nacional de Protección de Datos Personales como máximo dentro de las cuarenta y ocho (48) horas posteriores a haber tomado conocimiento del incidente, indicando su naturaleza, los tipos de datos y el número aproximado de titulares afectados, los datos de contacto del Oficial de Datos Personales, las posibles consecuencias y las medidas adoptadas o propuestas para remediar la vulneración y mitigar sus efectos.

• Le comunicaremos el incidente, dentro de las cuarenta y ocho (48) horas, en un lenguaje sencillo y claro, cuando este afecte sus derechos, informándole las medidas adoptadas para mitigar sus efectos y las recomendaciones aplicables.

• Cuando el incidente se desarrolle en el entorno digital, notificaremos además al Centro Nacional de Seguridad Digital, y ejecutaremos en paralelo los reportes que correspondan a las marcas de tarjetas, adquirentes y entidades reguladoras.

• Documentaremos todo incidente, sus efectos y las medidas adoptadas, con independencia de que haya sido subsanado internamente.

• Cuando el incidente no haya afectado sus derechos y haya sido superado totalmente por las medidas adoptadas, no subsistirá la obligación de comunicárselo, sin perjuicio de su registro y documentación interna.

• Cuando ALIGNET actúe como encargado del tratamiento y tome conocimiento de un incidente de seguridad de datos personales relacionado con información tratada por cuenta de un tercero, informará de forma inmediata al titular del banco de datos personales o responsable del tratamiento correspondiente, de acuerdo con las obligaciones legales y contractuales aplicables.

12. CANALES DE CONTACTO, CONSULTAS Y RECLAMOS