“CLÁUSULA DE PROTECCIÓN DE DATOS

Toda vez que, para la ejecución del presente contrato, GLOBOKAS accederá a datos
personales incluidos en bancos de datos de titularidad de EL CLIENTE, deberá
cumplir lo dispuesto en la Ley N° 29733 - Ley de Protección de Datos Personales y en
su Reglamento aprobado por el Decreto Supremo 003-2013-JUS. De cualquier
manera, será EL CLIENTE, como titular del banco de datos, quien decidirá sobre la
finalidad, contenido y uso del tratamiento de los datos.

Los datos personales a los que acceda GLOBOKAS como consecuencia de la

ejecución del Contrato, son de titularidad exclusiva de EL CLIENTE, extendiéndose
también esta titularidad a cuantas elaboraciones, evaluaciones, segmentaciones o
procesos similares que, en relación con los mismos, pudiese realizar GLOBOKAS,
declarando GLOBOKAS que los mismos son confidenciales a todos los efectos, por lo
que deberá guardar el más estricto secreto profesional, incluso una vez finalizada la
vigencia del presente contrato.

GLOBOKAS, en su calidad de encargado de tratamiento, se compromete

específicamente a:

a. Custodiar los datos personales a los que accederá como consecuencia de la

ejecución del presente contrato, adoptando las medidas de índole jurídica, técnica
y organizativa necesarias para garantizar la seguridad de la información de los
datos personales.

b. Disponer todos los recursos humanos y tecnológicos necesarios, distribuyéndolos

en proporción a la naturaleza de los datos almacenados y los riesgos a los que se
encuentran expuestos.

c. Utilizar o aplicar los datos personales, exclusivamente, para la realización del

objeto previsto en el presente contrato.

d. No comunicarlos o transferirlos, ni siquiera para su conservación a otras

personas, ni tampoco las elaboraciones, evaluaciones o procesos similares citados
anteriormente, ni duplicar o reproducir toda o parte de la información, resultados
o relaciones sobre los mismos.

e. Asegurarse que los datos personales a los que pudieran tener acceso sean tratados
únicamente por aquellos empleados cuya intervención sea necesaria para realizar
la ejecución del presente contrato.

f. Admitir controles y auditorias que, de forma razonable, pretenda realizar EL

CLIENTE, a los efectos de cumplimiento con lo establecido en el presente
contrato.

g. Una vez finalizada la vigencia del contrato, GLOBOKAS deberá suprimir los
datos personales recopilados a través de la Plataforma destruyendo los soportes o
documentos en que consten, sin conservar copia alguna.

Para la ejecución del presente contrato, en caso resulte necesario, EL CLIENTE

autoriza a GLOBOKAS a realizar flujo transfronterizo de los datos personales a los
 que haya tenido acceso, siempre que el país destinatario mantenga los niveles de
protección adecuados, en cumplimiento con la Ley N° 29733 - Ley de Protección de
Datos Personales y en su Reglamento, aprobado por el Decreto Supremo 003-2013-
JU, así como normativa conexa y sus modificatorias”.

1. De forma previa a que la Autoridad Nacional de Protección de Datos Personales realice una
inspección o fiscalización que involucre el tratamiento de datos personales de los clientes y
usuarios de CMAC Piura a través de la plataforma digital de GLOBOKAS, esta debe
promover que GLOBOKAS, demuestre de forma documentada que se ha cumplido con
implementar medidas de seguridad de un nivel adecuado para garantizar el cumplimiento de la
normativa de protección de datos vigente.

2. Asimismo, teniendo en consideración que GLOBOKAS, como encargado de tratamiento de

datos personales, en caso realizaraá flujo transfronterizo con empresas ubicadas fuera del país
durante las transacciones que sean realizadas por medio de sus plataformas, se recomienda la
modificación de los bancos de datos personales “CLIENTES” y "USUARIOScompromete a
que sus bancos de datos estarán adecuados para tales operaciones ”. Dicha modificación
deberá identificar lo siguiente: (i) la entidad receptora de los datos personales, en este caso,
Microsoft Azure; (ii) Estados Unidos de América como su país de residencia; y la categoría a
la que pertenece, es decir, prestaciones de servicios de alojamiento web.

Finalmente, en cuanto a la participación de SCOTIABANK PERÚ S.A.A. en la Plataforma de

GLOBOKAS por la implementación de sus recaudos, cabe señalar que no tiene implicancia en el
tratamiento de los datos personales contenidos en los bancos de datos denominados “CLIENTES” y
“USUARIOS” de CMAC Piura; siendo únicamente GLOBOKAS quien tendrá el acceso a los datos
personales contenidos en los bancos de datos mencionados