Centro de Valores cuenta con un protocolo detallado para la gestión de brechas de seguridad. Si un empleado detecta una posible brecha (p. ej., pérdida de un dispositivo, acceso no autorizado, fuga de datos), debe notificarlo inmediatamente a los responsables internos de protección de datos y de sistemas, así como al DPD (Grupo Adaptalia). Grupo Adaptalia realiza entonces un análisis de riesgos. Si se determina un alto riesgo para los derechos y libertades de las personas, la brecha se notifica a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas desde que se tiene constancia de su alcance, y se notifica a los afectados si es necesario y sin dilación indebida. Todas las brechas, se comuniquen o no, deben registrarse internamente.