Política de Privacidad

Costa Rica · Apolo Capital Limitada · Cédula jurídica 3-102-934185

I. Introducción

La presente Política de Privacidad («Política») es parte integral de los Términos y Condiciones para el uso y registro de clientes de los servicios financieros ofrecidos por Apolo Capital Limitada («la Empresa», «nosotros»), sociedad costarricense con cédula jurídica 3-102-934185, inscrita ante la Superintendencia General de Entidades Financieras (SUGEF) mediante expediente IPO2025-10973, con domicilio en Forum 1, Edificio A, Piso 3, Santa Ana, San José, Costa Rica.

Por medio de la presente Política se pone en conocimiento de los CLIENTES el tratamiento de sus datos personales de conformidad con la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales N° 8968 (la «Ley») y su reglamento, la Ley N° 7786 sobre estupefacientes, sustancias psicotrópicas, legitimación de capitales y financiamiento al terrorismo, y el Acuerdo SUGEF 13-19.

II. Información que recopilamos

1. Información suministrada directamente por el CLIENTE

Para la apertura de cuenta, procesamiento de transacciones y cumplimiento de nuestras obligaciones regulatorias, recopilamos:

De personas físicas:

• Nombre completo.

• Número de identificación (cédula de identidad, documento DGME, documento de Cancillería o pasaporte según corresponda) y copia del documento vigente.

• Nacionalidad(es) y país de nacimiento.

• Dirección cierta y exacta del domicilio.

• Indicación si califica como Persona Expuesta Políticamente (PEP).

• País de residencia.

• Profesión y ocupación, nombre del patrono o naturaleza del negocio independiente.

• Propósito y naturaleza de la relación comercial.

• Cuantía mensual estimada de las operaciones y descripción del origen de los fondos con justificación documental.

• Correo electrónico y número de teléfono.

De personas jurídicas:

• Razón o denominación social y número de cédula jurídica.

• Fecha y lugar de constitución.

• Certificación de personería jurídica vigente (máximo 1 mes para físicas, 15 días para digitales del Registro Nacional).

• Certificación notarial de participaciones del capital social (beneficiarios con participación igual o superior al 10%).

• Domicilio social y domicilio operativo.

• Indicación si algún socio, beneficiario, apoderado o representante legal califica como PEP.

• Actividad o naturaleza del negocio y propósito de la relación comercial.

• Cuantía mensual estimada de operaciones y origen de fondos con justificación documental.

2. Información sobre beneficiarios finales

Para personas jurídicas, recopilamos adicionalmente: tipo y número de documento de identificación, nombre completo, nacionalidad(es) y tipo de relación con el titular (parentesco, comercial, laboral) de todos los beneficiarios finales con participación directa o indirecta igual o superior al 10% del capital social, o quienes posean la mayor participación, aunque no superen ese porcentaje.

3. Información generada por las transacciones

Recopilamos información derivada del uso de los servicios, incluyendo: detalles de cada transferencia o remesa (fecha, monto, moneda, cuentas de origen y destino, medio de pago, número de operación); historial de transacciones; tipo de cambio aplicado; y cualquier documentación de respaldo proporcionada para justificar las operaciones.

4. Información de fuentes externas

Podemos obtener información de fuentes externas, incluyendo: Registro Nacional de Costa Rica y registros públicos para verificación de personería jurídica; listas de sanciones de organismos internacionales (ONU, OFAC, UE, HM Treasury); bases de datos de PEP y noticias adversas (a través de Didit.me); proveedores de monitoreo de transacciones blockchain (AML Bot); y corresponsales bancarios e instituciones financieras para la ejecución de transacciones.

III. Uso de la información

Utilizamos su información personal para los siguientes fines:

• **Prestación del servicio: **apertura y gestión de su cuenta, procesamiento de transferencias, remesas y administración de recursos, y entrega de todos los servicios contratados.

• **Verificación de identidad y KYC: **verificar su identidad mediante Didit.me, identificar beneficiarios finales, clasificar su perfil de riesgo (alto, moderado o bajo) y cumplir con la Política Conozca a su Cliente conforme al Acuerdo SUGEF 13-19.

• **Prevención LC/FT/FPADM: **detectar, prevenir y reportar operaciones de legitimación de capitales, financiamiento al terrorismo y financiamiento a la proliferación de armas de destrucción masiva, conforme al Manual de Prevención LC/FT/FPADM vigente.

• **Monitoreo blockchain (KYT): **monitorear transacciones blockchain mediante AML Bot, evaluar el riesgo de direcciones contraparte y trazar el origen de los fondos en cadena.

• **Registro de transacciones: **registrar transacciones individuales y múltiples que igualen o superen los umbrales aplicables, conforme al artículo 19 del Acuerdo SUGEF 13-19.

• **Reportes regulatorios: **remitir Reportes de Operaciones Sospechosas (ROS) a la UIF del ICD, y reportes a la SUGEF conforme a los plazos y formatos establecidos.

• **Cumplimiento de solicitudes de autoridades: **atender requerimientos de autoridades competentes (Poder Judicial, UIF del ICD, OIJ, Fiscalía, SUGEF u otras) de manera obligatoria e inmediata.

• **Mejora del servicio: **mejorar nuestros servicios, procesos operativos y plataforma tecnológica.

IV. Fuentes de información y su obligatoriedad

La información descrita en esta Política es obligatoria para la creación de su cuenta como CLIENTE y para la prestación de los servicios contratados. Usted deberá mantener dicha información actualizada y ampliarla según su nivel de transaccionalidad y cuando la Empresa se lo requiera.

La Empresa podrá solicitar o recolectar información del CLIENTE directamente, a través de los servicios prestados, y de medios de acceso público (registros públicos, bases de datos de sanciones, fuentes de noticias), todo ello en cumplimiento de la normativa aplicable.

V. Compartición y divulgación de información

1. Divulgación obligatoria a autoridades

En cumplimiento de la Ley N° 7786, el Acuerdo SUGEF 13-19 y demás normativa aplicable, Apolo Capital Limitada está legalmente autorizada y obligada a entregar información a las siguientes autoridades, sin requerir autorización del CLIENTE y sin necesidad de notificarle:

• **SUGEF: **reportes periódicos de operaciones iguales o superiores a US$10.000,00 (dentro de los 20 días naturales del cierre de cada período) y cualquier información requerida en el ejercicio de su función supervisora.

• **UIF del ICD: **Reportes de Operaciones Sospechosas (ROS) de manera inmediata, incluyendo operaciones intentadas, y cualquier información requerida en sus investigaciones.

• **Poder Judicial, OIJ, Ministerio Público y Fiscalía: **ante requerimiento judicial, orden de decomiso, secuestro u otra medida cautelar, o en el marco de investigaciones por delitos tipificados en la Ley N° 7786.

• **Cualquier otra autoridad pública **con competencia legal para requerir dicha información.

En estos casos, Apolo Capital Limitada no será responsable de la divulgación ni estará obligada a avisar al titular sobre dicho requerimiento. El CLIENTE libera expresamente a la Empresa de toda responsabilidad derivada de estos reportes y divulgaciones legalmente obligatorios.

De conformidad con la normativa aplicable, la Empresa queda desde ahora legalmente autorizada y obligada a entregar la información cuando sea requerida por autoridades competentes en cumplimiento de mandatos constitucionales o legales, en cuyo caso la autorización reiterada por el CLIENTE en la cláusula de aceptación no será requerida por tratarse de una obligación de orden público que no admite dispensa contractual.

La Empresa implementa medidas de confidencialidad para proteger la identidad de los funcionarios que intervengan en la detección, análisis y reporte de operaciones inusuales o sospechosas, conforme a lo establecido en la Ley N° 7786.

2. Compartición en el curso ordinario de negocios

En el curso ordinario de la prestación de servicios, podemos compartir su información con:

• La Persona de Enlace y demás funcionarios autorizados de la Empresa para fines de cumplimiento interno.

• Corresponsales bancarios y redes de pago exclusivamente para el procesamiento de sus transacciones.

• **Didit.me: **proveedor externo de verificación de identidad (KYC), prueba de vida, y screening contra listas de sanciones y PEP.

• **AML Bot: **proveedor externo de monitoreo de transacciones blockchain (KYT) y análisis de direcciones.

• Asesores legales y de cumplimiento bajo obligaciones de confidencialidad.

• Nuestra entidad relacionada Apolo Capital LLC (Florida, EE.UU.) y Apolo El Salvador, S.A. de C.V., bajo arreglos adecuados de transferencia de datos, exclusivamente para fines de cumplimiento y operativos.

• Burós de crédito, empresas protectoras y gestionadoras de crédito, cuando corresponda conforme a la normativa aplicable.

No comercializamos, vendemos, arrendamos ni distribuimos su información personal a terceros no relacionados para fines de mercadeo o cualquier propósito no descrito en esta Política.

3. Confidencialidad del Reporte de Operación Sospechosa

VI. Conservación de la información

La información de los CLIENTES será custodiada en expediente único (físico y/o electrónico) durante los siguientes plazos mínimos:

• Información de identificación y debida diligencia (formularios KYC, documentos de beneficiarios finales): 5 años contados a partir de la terminación de la relación comercial.

• Registros de transacciones y operaciones: 5 años desde la fecha de la transacción.

• Registros de operaciones múltiples y reportes a la SUGEF: 5 años.

• ROS presentados ante la UIF del ICD y registros internos de investigación: 5 años desde su presentación.

• Registros de verificación contra listas de sanciones y sus resultados: 5 años desde su generación.

En caso de existir causa judicial relacionada con algún CLIENTE o transacción, la información se conservará hasta 10 años o mientras subsista la causa judicial, lo que ocurra después. Ante instrucción de autoridad competente, los plazos podrán extenderse. La eliminación de datos al vencimiento del plazo es responsabilidad de la Persona de Enlace.

VII. Protección de la información

Apolo Capital Limitada tomará las medidas que estén a su alcance para resguardar la privacidad y seguridad de la información de los CLIENTES, incluyendo:

• Almacenamiento en bases de datos digitales de propiedad exclusiva de la Empresa con controles de acceso restringido.

• Protocolos seguros de transmisión de datos (TLS/HTTPS).

• Cifrado de datos en reposo conforme a estándares de industria.

• Capacitación anual del personal en confidencialidad, manejo de información y prevención LC/FT/FPADM.

• Procedimientos documentados para el manejo de información confidencial conforme al Código de Ética de la Empresa.

La información personal de los CLIENTES no será compartida, divulgada, distribuida ni comercializada, onerosa o gratuitamente, salvo para los fines indicados en esta Política y en cumplimiento de la normativa aplicable.

Los datos recopilados en el marco de los procedimientos LC/FT/FPADM serán utilizados exclusivamente para la prevención de la legitimación de capitales y el financiamiento al terrorismo, y no podrán ser usados para fines de mercadeo u otras actividades que no sean directamente requeridas por las obligaciones legales de la Empresa.

VIII. Derechos del CLIENTE

Conforme a la Ley N° 8968, el CLIENTE podrá ejercer los siguientes derechos sobre sus datos personales:

• **Acceso: **solicitar copia de la información personal que mantenemos sobre usted.

• **Rectificación: **solicitar la corrección de información inexacta o incompleta.

• **Actualización: **mantener su información actualizada (obligación contractual durante la vigencia de la relación).

• **Eliminación: **solicitar la supresión de sus datos, sujeto a nuestras obligaciones legales de retención.

• **Revocación del consentimiento: **retirar el consentimiento otorgado en cualquier momento, en cuyo caso el CLIENTE entiende y acepta que la prestación del servicio sería imposible, y libera desde ya a la Empresa de cualquier responsabilidad derivada de la suspensión o cancelación.

• **Cesión: **consentir o negar la cesión de sus datos a terceros (salvo en los casos de excepción indicados en esta Política).

Para ejercer sus derechos, el CLIENTE deberá enviar solicitud escrita a cr@apolo.io o en físico a la dirección de la Empresa, aportando copia de su cédula de identidad o personería jurídica y cualquier otro documento oficial que permita verificar su identidad y representación.

IX. Omisión de información y consecuencias

La omisión de entrega o actualización de la información requerida será causal suficiente para, a criterio único de la Empresa y conforme a los lineamientos de la SUGEF:

• Si no tiene cuenta abierta: rechazarse la apertura de la cuenta hasta que se cumpla con la información solicitada.

• Si ya tiene cuenta abierta: suspenderse la prestación de los servicios hasta que se cumpla con la información solicitada, o procederse al cierre definitivo de la cuenta.

• Rechazarse el servicio de custodia de fondos o cualquier otro servicio que dependa de la información faltante.

El CLIENTE reconoce y acepta que la no apertura, el cierre o suspensión de la cuenta, por estas causas no genera ningún tipo de responsabilidad para la Empresa. El CLIENTE libera a la empresa de toda responsabilidad y renuncia a cualquier acción que pudiera tener, o creer tener, derecho de ejercer en contra de la Empresa por esta causa.

X. Transferencias internacionales de datos

En el procesamiento de remesas internacionales y transferencias transfronterizas, su información puede ser transmitida a instituciones financieras en otros países, incluyendo nuestras entidades relacionadas Apolo Capital LLC (Estados Unidos) y Apolo El Salvador, S.A. de C.V. (El Salvador). Estas transferencias se realizan bajo los estándares de seguridad y confidencialidad aplicables y exclusivamente para la ejecución de las operaciones contratadas y el cumplimiento de las obligaciones regulatorias de las entidades involucradas.

XI. Cambios a esta Política

Esta Política de Privacidad podrá ser actualizada en cualquier momento a criterio único de la Empresa. En caso de cambios materiales, se notificará al CLIENTE con al menos siete (7) días naturales de anticipación mediante comunicación al correo electrónico registrado. Para cambios no materiales, la única obligación de la Empresa es la publicación de un aviso en su sitio web.

Salvo disposición legal en contrario, el uso continuo de los servicios de la Empresa con posterioridad a la notificación o publicación de cambios, se entenderá como aceptación de la Política actualizada y sus modificaciones por parte del CLIENTE.

XII. Ley aplicable y jurisdicción

La presente Política de Privacidad se rige por la legislación de la República de Costa Rica, en particular la Ley de Protección de la Persona frente al tratamiento de sus datos personales (Ley N° 8968), la Ley sobre estupefacientes, sustancias psicotrópicas, drogas de uso No Autorizado, actividades Conexas, legitimación de capitales y financiamiento al terrorismo (Ley N° 7786) y el Reglamento para la prevención del riesgo de legitimación de capitales (Acuerdo SUGEF 13-19). Cualquier controversia derivada de esta Política será sometida a la jurisdicción de los tribunales competentes de la República de Costa Rica.

XIII. Contacto y consentimiento informado

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o el tratamiento de sus datos personales, contáctenos:

El CLIENTE reitera que entiende y acepta esta Política de Privacidad en su integridad, así como su aceptación en cuanto al tratamiento que dará la Empresa a su información según lo aquí expuesto y en cumplimiento de las normativas de protección de datos y cumplimiento financiero indicadas. El CLIENTE consiente libre y expresamente para que la información sea entregada a las entidades aquí indicadas con fines de información y cumplimiento con la Ley N° 7786 y normativa relacionada.

XIV. Vigencia y aceptación

1. Vigencia

La presente Política de Privacidad rige a partir del 1 de mayo de 2026 y permanecerá vigente hasta que sea modificada o sustituida conforme al procedimiento establecido en la Cláusula XI. La versión y fecha de vigencia se identifican permanentemente en el encabezado y pie de página del presente documento.

2. Mecanismos de aceptación

El CLIENTE acepta formalmente la presente Política a través de cualquiera de los siguientes mecanismos, los cuales tendrán igual valor probatorio y fuerza vinculante:

• Firma autógrafa o por medio de Firma digital del documento al momento de la vinculación formal con la Empresa.

• Aprobación mediante el botón de aceptación o casilla de verificación electrónica habilitada en las plataformas digitales, sitio web o aplicaciones de la Empresa.

• Uso efectivo de los servicios con posterioridad a la notificación de la Política o de sus actualizaciones.

**3. Declaración **de Aceptación

El CLIENTE declara que ha leído en su integridad y que entiende y acepta la presente Política de Privacidad, y que manifiesta su consentimiento conforme a los términos aquí establecidos mediante la suscripción de este documento o la aprobación en el botón de aceptación cuando corresponda.