O Grupo Elfa implementou procedimentos operacionais e políticas apropriadas para garantir a proteção de dados, visando protegê-los contra acessos e utilização indevidos, garantir a legitimidade do tratamento, respeito ao tempo de retenção estritamente necessários, além de ferramentas de anonimato, tratamento de incidentes e canais adequados ao exercício do direito dos titulares.