Política de Privacidad

Estado de la Florida · Apolo Capital LLC, Limited Liability Company (Florida, EE.UU.)

Aviso regulatorio obligatorio

Introducción

Esta Política de Privacidad (la «Política») es parte integral de los Términos de Servicio de Apolo Capital LLC («Apolo», «la Empresa», «nosotros»), una limited liability company organizada bajo las leyes del Estado de Florida, EE.UU., con número de registro estatal L25000293082 y registración federal MSB ante FinCEN N° 31000312893509, con domicilio en 407 Lincoln Road, Suite 8N-167, Miami Beach, FL 33139. La registración de Apolo Capital LLC como MSB ante FinCEN no constituye autorización para operar en todas las jurisdicciones de los Estados Unidos. Los servicios se ofrecen únicamente en aquellas jurisdicciones donde la Empresa se encuentre debidamente autorizada, registrada, licenciada o exenta de licenciamiento conforme a la legislación aplicable.

La Política describe cómo recopilamos, usamos, almacenamos, protegemos y compartimos la información personal de nuestros clientes y usuarios («Cliente», «usted») en el marco de los servicios financieros descritos a continuación, conforme a la legislación federal y estatal aplicable, la Bank Secrecy Act (BSA, 31 U.S.C. §5311 y siguientes), las regulaciones de FinCEN (31 CFR Part 1022), los requerimientos de OFAC, la USA PATRIOT Act y las leyes estatales de privacidad del consumidor que apliquen.

Servicios que requieren tratamiento de datos

La Empresa ofrece los siguientes servicios cuya prestación necesariamente requiere el tratamiento de datos personales bajo esta Política:

• Custodia de fondos en cuentas segregadas (custodial accounts) abiertas por la Empresa en instituciones bancarias asociadas, en nombre del Cliente.

• Transferencias sistemáticas de fondos, domésticas e internacionales, conforme a las instrucciones del Cliente y sujetas a OFAC, BSA y la Travel Rule.

• Remesas internacionales a través de corresponsales autorizados y redes de pago.

• Administración de recursos financieros, sin constituir intermediación financiera regulada ni servicios de asesoría de inversión.

• Servicios prestados por canales digitales: sitio web, aplicaciones móviles, WhatsApp Business, correo electrónico y otros medios electrónicos habilitados por la Empresa.

1. Información que recopilamos

1.1. Información que el Cliente nos provee directamente

Para abrir una cuenta, procesar transacciones y cumplir nuestras obligaciones regulatorias, recopilamos:

Para personas naturales (clientes individuales)

• Nombre legal completo.

• Fecha de nacimiento.

• Dirección residencial.

• Ciudadanía(s) y país de nacimiento.

• Documento oficial vigente con foto: pasaporte estadounidense, licencia de conducir o tarjeta de identificación estatal, Green Card, pasaporte extranjero, identificación militar de EE.UU. o equivalente.

• Número de identificación tributaria (TIN), Social Security Number (SSN), o número de identificación gubernamental equivalente.

• Correo electrónico y número de teléfono (incluido WhatsApp para comunicaciones operativas).

• Ocupación, nombre del empleador y naturaleza del negocio.

• Propósito y naturaleza de la relación comercial.

• Volumen mensual estimado de transacciones.

• Descripción del origen de los fondos con justificación documental.

• Indicación de estatus de Persona Expuesta Políticamente (PEP).

Para personas jurídicas (empresas)

• Nombre legal completo y forma jurídica.

• EIN (Employer Identification Number) emitido por el IRS o número equivalente de registro empresarial.

• Articles of incorporation, certificate of formation o documentación de registro equivalente.

• Certificate of good standing.

• Nombre, fecha de nacimiento, ciudadanía e identificación de todas las control persons (directores, gerentes, beneficiarios finales con participación igual o superior al 25%, conforme a la FinCEN Customer Due Diligence Rule).

• Domicilio social y domicilio operativo real.

• Descripción de la actividad, propósito de la relación, volumen mensual estimado y origen de los fondos.

• Indicación de estatus PEP de cualquier directivo, beneficiario final o representante autorizado.

1.2. Información que recopilamos automáticamente

Cuando usas nuestro sitio web, plataforma o canales digitales, podemos recopilar automáticamente: dirección IP; identificadores de dispositivo; tipo y versión de navegador; sistema operativo; páginas visitadas y tiempo en sitio; URLs de referencia; geolocalización a nivel ciudad/país; metadatos de sesión de mensajería transaccional; y datos de transacciones generados por el uso de los servicios.

1.3. Información obtenida de terceros

Podemos obtener información sobre ti de fuentes lícitas de terceros, incluyendo:

• Registros gubernamentales y bases de datos públicas de EE.UU. para verificación de identidad (incluyendo IRS TIN Matching, Social Security Administration Consent Based SSN Verification, Secretary of State business registries).

• Burós de crédito y proveedores de datos financieros (Experian, Equifax, TransUnion y equivalentes), conforme a la Fair Credit Reporting Act.

• Servicios de screening de sanciones: lista OFAC SDN, sanciones consolidadas del Consejo de Seguridad de la ONU, listas FATF de jurisdicciones de alto riesgo y bajo monitoreo, sanciones financieras consolidadas de la Unión Europea y lista consolidada de HM Treasury del Reino Unido.

• Bases de datos de PEP y medios adversos.

• Proveedores de análisis blockchain (AML Bot) para verificación del origen de activos digitales cuando aplique.

• Bases de datos públicas del FBI y del Department of Justice (Most Wanted, Denied Persons List).

• Plataformas de intercambio de información del orden público y regulatorias (FinCEN 314(a) y 314(b)).

• Nuestros bancos corresponsales e intermediarios de redes de pago.

1.4. Datos biométricos y de verificación

Como parte del proceso de onboarding remoto, recopilamos: imágenes faciales y fotografías; grabaciones de video de sesiones de verificación de identidad por video streaming; identificadores de dispositivo; y direcciones IP utilizadas durante el onboarding. Estos datos se procesan a través de Didit.me y se recopilan exclusivamente para verificación de identidad y cumplimiento BSA/AML/CTF, conforme a las leyes estatales aplicables sobre privacidad de datos biométricos.

2. Cómo usamos tu información

Usamos tu información personal para los siguientes fines:

• **Prestación del servicio: **abrir y administrar tu cuenta, custodiar fondos, procesar transferencias sistemáticas, ejecutar remesas, administrar recursos financieros y entregar todos los servicios contratados.

• **Verificación de identidad y KYC: **verificar tu identidad, identificar beneficiarios finales, evaluar tu perfil de riesgo y cumplir con nuestras obligaciones Know Your Customer bajo la BSA, la FinCEN Customer Due Diligence Rule y los requerimientos del Customer Identification Program (CIP).

• **Cumplimiento AML/CTF: **detectar, prevenir y reportar lavado de dinero, financiamiento al terrorismo y otros delitos financieros conforme a nuestro Programa de Cumplimiento AML/CTF, incluyendo monitoreo de transacciones (KYT con AML Bot), screening de sanciones y reporte de actividades sospechosas.

• **Recordkeeping BSA: **mantener bitácoras y registros para todas las transmisiones de fondos de USD 3,000 o más (Travel Rule), transacciones en efectivo de USD 10,000 o más, y actividad sospechosa que exceda los umbrales aplicables.

• **Reportes regulatorios: **presentar Suspicious Activity Reports (SAR / Form 111), Currency Transaction Reports (CTR / Form 112), reportes OFAC y demás reportes obligatorios ante FinCEN, OFAC, IRS y otras autoridades estadounidenses competentes.

• **Cumplimiento de la Travel Rule: **recopilar y transmitir la información de ordenante y beneficiario requerida para transmisiones de fondos de USD 3,000 o más a la siguiente institución financiera en la cadena de pago (31 CFR §1010.410(f)).

• **Prevención de fraude: **detectar y prevenir actividad fraudulenta, accesos no autorizados y amenazas de seguridad.

• **Cumplimiento legal: **cumplir con todas las leyes federales y estatales aplicables, órdenes judiciales y requerimientos regulatorios.

• **Mejora del servicio: **mejorar nuestros servicios, productos y la funcionalidad de la plataforma.

3. Base legal del tratamiento

Tratamos tu información personal con base en los siguientes fundamentos legales:

• **Necesidad contractual: **tratamiento requerido para cumplir nuestras obligaciones bajo los Términos de Servicio y entregar los servicios financieros contratados.

• **Obligación legal: **tratamiento requerido para cumplir con la Bank Secrecy Act, las regulaciones de FinCEN (31 CFR Part 1022), los requerimientos de OFAC, la USA PATRIOT Act y demás leyes federales y estatales aplicables.

• **Intereses legítimos: **tratamiento para prevención de fraude, seguridad y protección del negocio y de los clientes, cuando dichos intereses no se vean superados por tus derechos de protección de datos.

• **Consentimiento: **cuando confiamos en tu consentimiento, puedes retirarlo en cualquier momento (sujeto a las limitaciones de la Cláusula 7).

4. Compartición y divulgación de información

4.1. Divulgación obligatoria a autoridades

En cumplimiento de la legislación estadounidense, estamos legalmente autorizados y obligados a compartir tu información con las siguientes autoridades, sin previo aviso ni necesidad de tu consentimiento:

• **FinCEN (Financial Crimes Enforcement Network): **para SAR, CTR, CMIR, Form 8300, FBAR y demás reportes BSA. P.O. Box 39, Vienna, VA 22183 — www.fincen.gov.

• **OFAC (Office of Foreign Assets Control): **para reportes de cumplimiento de sanciones, incluidos Initial Blocking Reports, Rejected Transaction Reports y Annual Reports of Blocked Property.

• **IRS (Internal Revenue Service): **que examina a los MSB respecto al cumplimiento de la BSA y recauda declaraciones informativas (Form 8300) por transacciones en efectivo.

• **Autoridades federales, estatales y locales del orden público y judiciales: **cuando sean requeridas por orden judicial, citación, proceso de gran jurado, National Security Letter u otro proceso legal, o cuando tengamos buena fe en que la divulgación es necesaria para prevenir o reportar un delito financiero.

• **Reguladores estatales **(Florida Office of Financial Regulation y otros reguladores estatales de money transmitter) para fines de licenciamiento y supervisión MSB.

• **Cualquier otra autoridad estadounidense **con jurisdicción competente, conforme lo exija la legislación aplicable.

En estos casos, Apolo Capital LLC no será responsable por dicha divulgación y no estará obligada a notificarte. El Cliente libera expresamente a la Empresa de cualquier responsabilidad derivada de los reportes y divulgaciones legalmente obligatorios.

Conforme a la legislación aplicable, la Empresa queda legalmente autorizada y obligada a entregar la información cuando sea requerida por autoridades competentes en cumplimiento de mandatos constitucionales o legales, en cuyo caso la autorización del Cliente en la cláusula de aceptación no será requerida, ya que se trata de una obligación de orden público que no admite dispensa contractual.

La Empresa implementa medidas de confidencialidad para proteger la identidad del personal involucrado en la detección, análisis y reporte de operaciones inusuales o sospechosas, conforme a 31 U.S.C. §5318(g)(2).

4.2. Compartición autorizada en el curso ordinario del negocio

En el curso ordinario de la prestación de los servicios, podemos compartir tu información con:

• Personal autorizado de la Empresa para fines de cumplimiento interno (Oficial de Cumplimiento, agentes KYC y demás roles de compliance).

• Bancos corresponsales e intermediarios de redes de pago (incluyendo SWIFT, ACH Network, Fedwire y sus instituciones participantes) exclusivamente para procesar tus transacciones.

• **Didit.me: **proveedor externo de verificación de identidad (KYC), prueba de vida, verificación documental y screening contra listas de sanciones y PEP.

• **AML Bot: **proveedor externo de monitoreo de transacciones blockchain (KYT), análisis de direcciones, evaluación de riesgo y trazabilidad de fondos en cadena.

• Asesores legales, auditores externos y consultores de cumplimiento bajo obligaciones profesionales de confidencialidad.

• Burós de crédito y proveedores de datos financieros donde aplique conforme a la Fair Credit Reporting Act.

• Proveedores de tecnología (infraestructura cloud, mensajería, firma electrónica) bajo contratos que imponen obligaciones de confidencialidad y protección de datos.

**Canales autorizados: **la Empresa utiliza su sitio web, aplicaciones móviles, WhatsApp Business y correo electrónico institucional como canales oficiales de comunicación operativa. Las comunicaciones a través de estos canales están sujetas al mismo estándar de confidencialidad que los canales físicos tradicionales.

No vendemos, alquilamos ni distribuimos comercialmente tu información personal a terceros no relacionados con fines de mercadeo ni para ningún propósito no descrito en esta Política.

4.3. Prohibición de tipping-off

4.4. Transacciones transfronterizas

Al procesar transferencias internacionales o remesas por instrucción del Cliente, la información transaccional (incluidos nombres del ordenante y del beneficiario, identificación, direcciones, cuentas de origen y de beneficiario, monto y propósito) puede ser transmitida a bancos corresponsales, intermediarios de redes de pago e instituciones financieras receptoras ubicadas fuera de Estados Unidos. Estas transmisiones se realizan por redes autorizadas (SWIFT, ACH, Fedwire y sistemas internacionales equivalentes) y se limitan a la ejecución de la transacción, al cumplimiento de la Travel Rule (31 CFR §1010.410(f)) y a las obligaciones de reporte aplicables. Las instituciones receptoras están sujetas a sus propias leyes locales de protección de datos, que pueden diferir de los estándares estadounidenses. Al instruir una transacción transfronteriza, el Cliente consiente expresamente la transmisión internacional de la información necesaria para su ejecución.

5. Retención de datos

Conservamos la información personal por los siguientes plazos mínimos exigidos por la BSA y las regulaciones de FinCEN (31 CFR §1010.430):

• Registros de identificación y debida diligencia del cliente (CIP, KYC, beneficiarios finales): 5 años desde la terminación de la relación comercial.

• Registros de transacciones y bitácoras: 5 años desde la fecha de la transacción.

• SAR y registros de investigación interna: 5 años desde la fecha de presentación.

• CTR y documentación de soporte: 5 años desde la fecha de presentación.

• Registros de screening de sanciones, decisiones e informes OFAC: 5 años desde su creación.

• Grabaciones de video de onboarding remoto: 5 años desde la terminación de la relación comercial.

• Registros Travel Rule (información del ordenante y beneficiario para transferencias ≥ USD 3,000): 5 años desde la fecha de la transacción.

• Mensajería transaccional (SWIFT, ACH, Fedwire) y comunicaciones operativas: 5 años.

Por instrucción de autoridad competente (FinCEN, OFAC, autoridades del orden público), podríamos estar obligados a conservar registros más allá de estos plazos. Vencido el plazo de retención aplicable, los registros son eliminados por el Oficial de Cumplimiento conforme a nuestros procedimientos de gestión de datos.

6. Seguridad de los datos

Apolo Capital LLC implementa medidas técnicas y organizativas razonables para proteger tu información personal contra accesos no autorizados, divulgación, alteración o destrucción. Estas incluyen:

• Almacenamiento en bases de datos bajo control exclusivo de la Empresa con controles de acceso por rol y principio de mínimo privilegio.

• Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo conforme a estándares de industria (AES-256 o equivalente).

• Controles de acceso que limitan el acceso a datos al personal autorizado únicamente, con autenticación multifactor para todo acceso privilegiado.

• Protocolos seguros de comunicación (TLS/HTTPS) para toda transmisión de datos.

• Evaluaciones periódicas de seguridad y pruebas de penetración como parte de la revisión independiente del Programa AML/CTF, conforme a 31 CFR §1022.210.

• Capacitación anual obligatoria del personal sobre seguridad de datos, obligaciones de confidencialidad, cumplimiento BSA/AML/CTF y manejo de información privilegiada.

• Procedimientos documentados para el manejo de información confidencial conforme al Código de Ética, el Manual del Empleado y la Política de Seguridad de la Información.

**Responsabilidad disciplinaria del personal: **el personal de Apolo Capital LLC está sujeto al Código de Ética y al Manual del Empleado, que establecen medidas disciplinarias —incluyendo amonestación escrita, suspensión sin goce de sueldo o despido por causa justificada, sin perjuicio de las acciones civiles y penales aplicables (incluida la remisión a autoridades federales y estatales conforme a 18 U.S.C. §1519 por obstrucción y 31 U.S.C. §5322 por violaciones intencionales de la BSA)— para todo empleado que viole las obligaciones de confidencialidad, el manejo apropiado de los datos o la protección de la información del Cliente.

No obstante lo anterior, ninguna transmisión de datos por internet ni sistema de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de tu información.

Los datos personales recopilados como parte de nuestros procedimientos AML/CTF se procesan exclusivamente para la prevención del lavado de dinero, el financiamiento al terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, y no podrán ser usados para mercadeo ni cualquier otro propósito que no esté directamente alineado con nuestras obligaciones de cumplimiento legal.

7. Tus derechos

Sujeto a la legislación federal y estatal aplicable (incluidas las leyes estatales de privacidad del consumidor, como la California Consumer Privacy Act donde corresponda) y a nuestras obligaciones legales, podrías tener los siguientes derechos respecto de tu información personal:

• **Acceso: **solicitar copia de la información personal que mantenemos sobre ti.

• **Rectificación: **solicitar la corrección de información inexacta o incompleta.

• **Actualización: **actualizar tu información cuando cambie. Mantenerla al día es una obligación contractual durante la vigencia de tu cuenta.

• **Eliminación: **solicitar la eliminación de tu información, sujeta a nuestras obligaciones legales de retención.

• **Revocación del consentimiento: **retirar el consentimiento cuando el tratamiento se base en él, en el entendido de que la revocación puede hacer imposible la continuación del servicio. Liberas a Apolo Capital LLC de cualquier responsabilidad derivada de la suspensión o cancelación del servicio que resulte de dicha revocación.

Para ejercer tus derechos, escríbenos a us@apolo.io o por correo postal a Apolo Capital LLC, 407 Lincoln Road, Suite 8N-167, Miami Beach, FL 33139, EE.UU. Podríamos pedirte una prueba de identidad antes de procesar la solicitud.

8. Obligación de información y consecuencias de la omisión

Suministrar la información descrita en esta Política es obligatorio para la apertura y mantenimiento de tu cuenta y la prestación de los servicios. La información debe permanecer vigente y completa, y debes ampliarla cuando aumente tu volumen transaccional o cuando lo solicitemos.

Si no provees o no actualizas la información requerida, a nuestra sola discreción y conforme a la guía de FinCEN, podremos:

• Si no tienes cuenta abierta: rechazar la apertura hasta que se cumpla con la información solicitada.

• Si ya tienes cuenta: suspender los servicios hasta que se cumpla con la información, o proceder al cierre definitivo.

• Rechazar solicitudes específicas de servicio que dependan de la información faltante, incluidos custodia, remesas, transferencias sistemáticas o cualquier otro servicio que dependa de dicha información.

El cierre o suspensión por esta causa no genera responsabilidad para Apolo Capital LLC, y nos liberas de cualquier reclamo derivado.

9. Cookies y rastreo del sitio web

Nuestro sitio web (www.apolocapital.io) y nuestras aplicaciones móviles podrán utilizar cookies y tecnologías de rastreo similares (incluidas cookies de sesión, de autenticación, de análisis y funcionales) para mejorar funcionalidad, analizar patrones de uso, detectar fraude y mejorar tu experiencia. Puedes configurar tu navegador o dispositivo para rechazar cookies, aunque esto puede afectar la funcionalidad de ciertas características.

No usamos cookies con fines de venta de tu información a terceros. El detalle del tratamiento de cookies está disponible en el aviso de cookies publicado en los canales digitales oficiales.

10. Enlaces a sitios de terceros

Nuestro sitio web y canales digitales pueden contener enlaces a sitios de terceros. Apolo Capital LLC no acepta responsabilidad por el contenido, las prácticas de privacidad, la recolección de datos ni la seguridad de cualquier sitio de terceros. Te recomendamos revisar las políticas de privacidad de cualquier sitio de tercero que visites.

11. Cambios a esta Política

Nos reservamos el derecho a actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales se comunicarán a los Clientes registrados por correo electrónico con al menos siete (7) días calendario de anticipación. Para cambios no materiales, nuestra única obligación es publicar un aviso en el sitio web.

Salvo disposición legal en contrario, el uso continuo de los servicios con posterioridad a la notificación o publicación de los cambios constituye tu aceptación incondicional de la Política actualizada y sus modificaciones.

12. Ley aplicable

Esta Política de Privacidad se rige por las leyes del Estado de Florida y la legislación federal aplicable de los Estados Unidos (incluyendo la Bank Secrecy Act, la USA PATRIOT Act, la Gramm-Leach-Bliley Act donde aplique y la Electronic Signatures in Global and National Commerce Act). Cualquier controversia derivada de esta Política se someterá a la jurisdicción de los tribunales del Estado de Florida, sin perjuicio de los mecanismos de resolución alternativa de disputas pactados contractualmente entre las partes.

13. Vigencia y aceptación

13.1. Vigencia

Esta Política de Privacidad rige a partir del 1 de mayo de 2026 y permanecerá vigente hasta que sea modificada o sustituida conforme al procedimiento establecido en la Cláusula 11. La versión y la fecha de vigencia se identifican permanentemente en el encabezado y pie del documento.

13.2. Mecanismos de aceptación

El Cliente acepta formalmente esta Política mediante cualquiera de los siguientes mecanismos, los cuales tienen igual valor probatorio y fuerza vinculante conforme a la Electronic Signatures in Global and National Commerce Act (E-SIGN Act, 15 U.S.C. §7001 y siguientes) y la Uniform Electronic Transactions Act (UETA), tal como ha sido adoptada en Florida (Fla. Stat. §668.50):

• Firma autógrafa o firma digital certificada al momento del onboarding formal con la Empresa.

• Aprobación mediante el botón de aceptación o casilla de verificación electrónica en las plataformas digitales, sitio web o aplicaciones de la Empresa.

• Uso efectivo de los servicios con posterioridad a la notificación de la Política o de sus actualizaciones, conforme a la Cláusula 11.

**13.3. Declaración **de Aceptación

El Cliente declara que ha leído en su integridad y que entiende y acepta la presente Política de Privacidad —incluido el aviso regulatorio obligatorio—, que la ha leído en su integridad y que manifiesta su consentimiento conforme a los términos aquí establecidos mediante la suscripción de este documento o la aprobación a través del botón de aceptación cuando corresponda.

14. Contacto y consentimiento informado

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o el tratamiento de datos personales, contáctanos:

El Cliente declara que entiende y acepta esta Política de Privacidad en su integridad —incluido el aviso regulatorio obligatorio—, que la ha leído completamente y que consiente libre y expresamente la recopilación, uso, almacenamiento y compartición de su información personal según se describe, conforme a la BSA, las regulaciones de FinCEN, los requerimientos de OFAC y toda la legislación federal y estatal estadounidense aplicable.