Privacy Policy

Costa Rica · El Salvador · Estados Unidos (Florida)

---

Presentación del documento

Este documento reúne, en un solo instrumento y en idioma español, las Políticas de Privacidad aplicables a tres entidades del grupo APOLO CAPITAL:

• Parte I — Apolo Capital Limitada, sociedad costarricense con cédula jurídica 3-102-934185, inscrita ante la SUGEF mediante expediente IPO2025-10973.
• Parte II — Apolo El Salvador, S.A. de C.V., sociedad anónima de capital variable salvadoreña, constituida en 2025, con domicilio en San Salvador, autorizada para operar como Proveedor de Servicios de Activos Digitales (PSAD), Billetera Digital, FINTECH y Entidad de Transferencia de Dinero (ETD).
• Parte III — Apolo Capital LLC, Limited Liability Company organizada bajo las leyes del Estado de Florida, EE.UU., con número de registro estatal L25000293082 y registración federal MSB ante FinCEN N° 31000312893509.

Cada Parte se aplica de manera independiente según la entidad con la que el CLIENTE contrate los Servicios. La Parte I se rige por la legislación de la República de Costa Rica; la Parte II por la legislación de la República de El Salvador; la Parte III por las leyes del Estado de Florida y la legislación federal de los Estados Unidos.

Para efectos del presente documento se entenderá por «CLIENTE» o «usted» a la persona natural o jurídica que contrata los Servicios con la entidad respectiva, y por «la Empresa» a la entidad contratante.

---

Costa Rica · Apolo Capital Limitada · Cédula jurídica 3-102-934185

I. Introducción

La presente Política de Privacidad («Política») es parte integral de los Términos y Condiciones para el uso y registro de clientes de los servicios financieros ofrecidos por Apolo Capital Limitada («la Empresa», «nosotros»), sociedad costarricense con cédula jurídica 3-102-934185, inscrita ante la Superintendencia General de Entidades Financieras (SUGEF) mediante expediente IPO2025-10973, con domicilio en Flex Center, Bodega 57, Guachipelín, Escazú, San José, Costa Rica.

Por medio de la presente Política se pone en conocimiento de los CLIENTES el tratamiento de sus datos personales de conformidad con la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales N° 8968 (la «Ley») y su reglamento, la Ley N° 7786 sobre estupefacientes, sustancias psicotrópicas, legitimación de capitales y financiamiento al terrorismo, y el Acuerdo SUGEF 13-19.

II. Información que recopilamos

1. Información suministrada directamente por el CLIENTE

Para la apertura de cuenta, procesamiento de transacciones y cumplimiento de nuestras obligaciones regulatorias, recopilamos:

De personas físicas:

• Nombre completo.
• Número de identificación (cédula de identidad, documento DGME, documento de Cancillería o pasaporte según corresponda) y copia del documento vigente.
• Nacionalidad(es) y país de nacimiento.
• Dirección cierta y exacta del domicilio.
• Indicación si califica como Persona Expuesta Políticamente (PEP).
• País de residencia.
• Profesión y ocupación, nombre del patrono o naturaleza del negocio independiente.
• Propósito y naturaleza de la relación comercial.
• Cuantía mensual estimada de las operaciones y descripción del origen de los fondos con justificación documental.
• Correo electrónico y número de teléfono.

De personas jurídicas:

• Razón o denominación social y número de cédula jurídica.
• Fecha y lugar de constitución.
• Certificación de personería jurídica vigente (máximo 1 mes para físicas, 15 días para digitales del Registro Nacional).
• Certificación notarial de participaciones del capital social (beneficiarios con participación igual o superior al 10%).
• Domicilio social y domicilio operativo.
• Indicación si algún socio, beneficiario, apoderado o representante legal califica como PEP.
• Actividad o naturaleza del negocio y propósito de la relación comercial.
• Cuantía mensual estimada de operaciones y origen de fondos con justificación documental.

2. Información sobre beneficiarios finales

Para personas jurídicas, recopilamos adicionalmente: tipo y número de documento de identificación, nombre completo, nacionalidad(es) y tipo de relación con el titular (parentesco, comercial, laboral) de todos los beneficiarios finales con participación directa o indirecta igual o superior al 10% del capital social, o quienes posean la mayor participación, aunque no superen ese porcentaje.

3. Información generada por las transacciones

Recopilamos información derivada del uso de los servicios, incluyendo: detalles de cada transferencia o remesa (fecha, monto, moneda, cuentas de origen y destino, medio de pago, número de operación); historial de transacciones; tipo de cambio aplicado; y cualquier documentación de respaldo proporcionada para justificar las operaciones.

4. Información de fuentes externas

Podemos obtener información de fuentes externas, incluyendo: Registro Nacional de Costa Rica y registros públicos para verificación de personería jurídica; listas de sanciones de organismos internacionales (ONU, OFAC, UE, HM Treasury); bases de datos de PEP y noticias adversas (a través de Didit.me); proveedores de monitoreo de transacciones blockchain (AML Bot); y corresponsales bancarios e instituciones financieras para la ejecución de transacciones.

III. Uso de la información

Utilizamos su información personal para los siguientes fines:

• Prestación del servicio: apertura y gestión de su cuenta, procesamiento de transferencias, remesas y administración de recursos, y entrega de todos los servicios contratados.
• Verificación de identidad y KYC: verificar su identidad mediante Didit.me, identificar beneficiarios finales, clasificar su perfil de riesgo (alto, moderado o bajo) y cumplir con la Política Conozca a su Cliente conforme al Acuerdo SUGEF 13-19.
• Prevención LC/FT/FPADM: detectar, prevenir y reportar operaciones de legitimación de capitales, financiamiento al terrorismo y financiamiento a la proliferación de armas de destrucción masiva, conforme al Manual de Prevención LC/FT/FPADM vigente.
• Monitoreo blockchain (KYT): monitorear transacciones blockchain mediante AML Bot, evaluar el riesgo de direcciones contraparte y trazar el origen de los fondos en cadena.
• Registro de transacciones: registrar transacciones individuales y múltiples que igualen o superen los umbrales aplicables, conforme al artículo 19 del Acuerdo SUGEF 13-19.
• Reportes regulatorios: remitir Reportes de Operaciones Sospechosas (ROS) a la UIF del ICD, y reportes a la SUGEF conforme a los plazos y formatos establecidos.
• Cumplimiento de solicitudes de autoridades: atender requerimientos de autoridades competentes (Poder Judicial, UIF del ICD, OIJ, Fiscalía, SUGEF u otras) de manera obligatoria e inmediata.
• Mejora del servicio: mejorar nuestros servicios, procesos operativos y plataforma tecnológica.

IV. Fuentes de información y su obligatoriedad

La información descrita en esta Política es obligatoria para la creación de su cuenta como CLIENTE y para la prestación de los servicios contratados. Usted deberá mantener dicha información actualizada y ampliarla según su nivel de transaccionalidad y cuando la Empresa se lo requiera.

La Empresa podrá solicitar o recolectar información del CLIENTE directamente, a través de los servicios prestados, y de medios de acceso público (registros públicos, bases de datos de sanciones, fuentes de noticias), todo ello en cumplimiento de la normativa aplicable.

V. Compartición y divulgación de información

1. Divulgación obligatoria a autoridades

En cumplimiento de la Ley N° 7786, el Acuerdo SUGEF 13-19 y demás normativa aplicable, Apolo Capital Limitada está legalmente autorizada y obligada a entregar información a las siguientes autoridades, sin requerir autorización del CLIENTE y sin necesidad de notificarle:

• SUGEF: reportes periódicos de operaciones iguales o superiores a US$10.000,00 (dentro de los 20 días naturales del cierre de cada período) y cualquier información requerida en el ejercicio de su función supervisora.
• UIF del ICD: Reportes de Operaciones Sospechosas (ROS) de manera inmediata, incluyendo operaciones intentadas, y cualquier información requerida en sus investigaciones.
• Poder Judicial, OIJ, Ministerio Público y Fiscalía: ante requerimiento judicial, orden de decomiso, secuestro u otra medida cautelar, o en el marco de investigaciones por delitos tipificados en la Ley N° 7786.
• Cualquier otra autoridad pública con competencia legal para requerir dicha información.

En estos casos, Apolo Capital Limitada no será responsable de la divulgación ni estará obligada a avisar al titular sobre dicho requerimiento. El CLIENTE libera expresamente a la Empresa de toda responsabilidad derivada de estos reportes y divulgaciones legalmente obligatorios.

De conformidad con la normativa aplicable, la Empresa queda desde ahora legalmente autorizada y obligada a entregar la información cuando sea requerida por autoridades competentes en cumplimiento de mandatos constitucionales o legales, en cuyo caso la autorización reiterada por el CLIENTE en la cláusula de aceptación no será requerida por tratarse de una obligación de orden público que no admite dispensa contractual.

La Empresa implementa medidas de confidencialidad para proteger la identidad de los funcionarios que intervengan en la detección, análisis y reporte de operaciones inusuales o sospechosas, conforme a lo establecido en la Ley N° 7786.

2. Compartición en el curso ordinario de negocios

En el curso ordinario de la prestación de servicios, podemos compartir su información con:

• La Persona de Enlace y demás funcionarios autorizados de la Empresa para fines de cumplimiento interno.
• Corresponsales bancarios y redes de pago exclusivamente para el procesamiento de sus transacciones.
• Didit.me: proveedor externo de verificación de identidad (KYC), prueba de vida, y screening contra listas de sanciones y PEP.
• AML Bot: proveedor externo de monitoreo de transacciones blockchain (KYT) y análisis de direcciones.
• Asesores legales y de cumplimiento bajo obligaciones de confidencialidad.
• Nuestra entidad relacionada Apolo Capital LLC (Florida, EE.UU.) y Apolo El Salvador, S.A. de C.V., bajo arreglos adecuados de transferencia de datos, exclusivamente para fines de cumplimiento y operativos.
• Burós de crédito, empresas protectoras y gestionadoras de crédito, cuando corresponda conforme a la normativa aplicable.

No comercializamos, vendemos, arrendamos ni distribuimos su información personal a terceros no relacionados para fines de mercadeo o cualquier propósito no descrito en esta Política.

3. Confidencialidad del Reporte de Operación Sospechosa

La existencia, contenido y presentación de un Reporte de Operación Sospechosa (ROS) son estrictamente confidenciales conforme a la Ley N° 7786. La Empresa, sus funcionarios y empleados tienen prohibido revelar al CLIENTE o a terceros la existencia o contenido de un ROS.

VI. Conservación de la información

La información de los CLIENTES será custodiada en expediente único (físico y/o electrónico) durante los siguientes plazos mínimos:

• Información de identificación y debida diligencia (formularios KYC, documentos de beneficiarios finales): 5 años contados a partir de la terminación de la relación comercial.
• Registros de transacciones y operaciones: 5 años desde la fecha de la transacción.
• Registros de operaciones múltiples y reportes a la SUGEF: 5 años.
• ROS presentados ante la UIF del ICD y registros internos de investigación: 5 años desde su presentación.
• Registros de verificación contra listas de sanciones y sus resultados: 5 años desde su generación.

En caso de existir causa judicial relacionada con algún CLIENTE o transacción, la información se conservará hasta 10 años o mientras subsista la causa judicial, lo que ocurra después. Ante instrucción de autoridad competente, los plazos podrán extenderse. La eliminación de datos al vencimiento del plazo es responsabilidad de la Persona de Enlace.

VII. Protección de la información

Apolo Capital Limitada tomará las medidas que estén a su alcance para resguardar la privacidad y seguridad de la información de los CLIENTES, incluyendo:

• Almacenamiento en bases de datos digitales de propiedad exclusiva de la Empresa con controles de acceso restringido.
• Protocolos seguros de transmisión de datos (TLS/HTTPS).
• Cifrado de datos en reposo conforme a estándares de industria.
• Capacitación anual del personal en confidencialidad, manejo de información y prevención LC/FT/FPADM.
• Procedimientos documentados para el manejo de información confidencial conforme al Código de Ética de la Empresa.

La información personal de los CLIENTES no será compartida, divulgada, distribuida ni comercializada, onerosa o gratuitamente, salvo para los fines indicados en esta Política y en cumplimiento de la normativa aplicable.

Los datos recopilados en el marco de los procedimientos LC/FT/FPADM serán utilizados exclusivamente para la prevención de la legitimación de capitales y el financiamiento al terrorismo, y no podrán ser usados para fines de mercadeo u otras actividades que no sean directamente requeridas por las obligaciones legales de la Empresa.

VIII. Derechos del CLIENTE

Conforme a la Ley N° 8968, el CLIENTE podrá ejercer los siguientes derechos sobre sus datos personales:

• Acceso: solicitar copia de la información personal que mantenemos sobre usted.
• Rectificación: solicitar la corrección de información inexacta o incompleta.
• Actualización: mantener su información actualizada (obligación contractual durante la vigencia de la relación).
• Eliminación: solicitar la supresión de sus datos, sujeto a nuestras obligaciones legales de retención.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, en cuyo caso el CLIENTE entiende y acepta que la prestación del servicio sería imposible, y libera desde ya a la Empresa de cualquier responsabilidad derivada de la suspensión o cancelación.
• Cesión: consentir o negar la cesión de sus datos a terceros (salvo en los casos de excepción indicados en esta Política).

Para ejercer sus derechos, el CLIENTE deberá enviar solicitud escrita a cr@apolo.io o en físico a la dirección de la Empresa, aportando copia de su cédula de identidad o personería jurídica y cualquier otro documento oficial que permita verificar su identidad y representación.

IX. Omisión de información y consecuencias

La omisión de entrega o actualización de la información requerida será causal suficiente para, a criterio único de la Empresa y conforme a los lineamientos de la SUGEF:

• Si no tiene cuenta abierta: rechazarse la apertura de la cuenta hasta que se cumpla con la información solicitada.
• Si ya tiene cuenta abierta: suspenderse la prestación de los servicios hasta que se cumpla con la información solicitada, o procederse al cierre definitivo de la cuenta.
• Rechazarse el servicio de custodia de fondos o cualquier otro servicio que dependa de la información faltante.

El CLIENTE libera y renuncia a cualquier acción que pudiera tener, o creer tener, derecho de ejercer en contra de la Empresa por esta causa.

X. Transferencias internacionales de datos

En el procesamiento de remesas internacionales y transferencias transfronterizas, su información puede ser transmitida a instituciones financieras en otros países, incluyendo nuestras entidades relacionadas Apolo Capital LLC (Estados Unidos) y Apolo El Salvador, S.A. de C.V. (El Salvador). Estas transferencias se realizan bajo los estándares de seguridad y confidencialidad aplicables y exclusivamente para la ejecución de las operaciones contratadas y el cumplimiento de las obligaciones regulatorias de las entidades involucradas.

XI. Cambios a esta Política

Esta Política de Privacidad podrá ser actualizada en cualquier momento a criterio único de la Empresa. En caso de cambios materiales, se notificará al CLIENTE con al menos siete (7) días naturales de anticipación mediante comunicación al correo electrónico registrado. Para cambios no materiales, la única obligación de la Empresa es la publicación de un aviso en su sitio web.

Salvo disposición legal en contrario, el uso continuo de los servicios de la Empresa con posterioridad a la notificación o publicación de cambios se entenderá como aceptación del CLIENTE.

XII. Ley aplicable y jurisdicción

La presente Política de Privacidad se rige por la legislación de la República de Costa Rica, en particular la Ley N° 8968, la Ley N° 7786 y el Acuerdo SUGEF 13-19. Cualquier controversia derivada de esta Política será sometida a la jurisdicción de los tribunales competentes de la República de Costa Rica.

XIII. Contacto y consentimiento informado

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o el tratamiento de sus datos personales, contáctenos a cr@apolo.io.

El CLIENTE reitera que entiende y acepta esta Política de Privacidad en su integridad, así como su aceptación en cuanto al tratamiento que dará la Empresa a su información según lo aquí expuesto y en cumplimiento de las normativas de protección de datos y cumplimiento financiero indicadas. El CLIENTE consiente libre y expresamente para que la información sea entregada a las entidades aquí indicadas con fines de información y cumplimiento con la Ley N° 7786 y normativa relacionada.

XIV. Vigencia y aceptación

1. Vigencia. La presente Política de Privacidad rige a partir del 1 de mayo de 2026 y permanecerá vigente hasta que sea modificada o sustituida conforme al procedimiento establecido en la Cláusula XI.

2. Mecanismos de aceptación. El CLIENTE acepta formalmente la presente Política a través de cualquiera de los siguientes mecanismos:

• Firma autógrafa o digital del documento al momento de la vinculación formal con la Empresa.
• Aprobación mediante el botón de aceptación o casilla de verificación electrónica habilitada en las plataformas digitales, sitio web o aplicaciones de la Empresa.
• Uso efectivo de los servicios con posterioridad a la notificación de la Política o de sus actualizaciones.

---

San Salvador · Apolo El Salvador, Sociedad Anónima de Capital Variable

I. Introducción

La presente Política de Privacidad («Política») es parte integral de los Términos y Condiciones para el uso y registro de clientes de los servicios financieros y de activos digitales ofrecidos por Apolo El Salvador, Sociedad Anónima de Capital Variable («la Empresa», «nosotros»), sociedad salvadoreña con domicilio en el Distrito de San Salvador, Municipio de San Salvador Centro, Departamento de San Salvador, República de El Salvador.

Por medio de la presente Política se pone en conocimiento del CLIENTE el tratamiento de sus datos personales conforme al ordenamiento jurídico salvadoreño aplicable, incluyendo —según corresponda— la Ley para la Emisión de Activos Digitales, la Ley Bitcoin, la Ley Contra el Lavado de Dinero y de Activos y su Reglamento, la Ley Especial Contra Actos de Terrorismo, la Ley de Firma Electrónica, la Ley de Protección al Consumidor y los principios constitucionales y jurisprudenciales sobre Habeas Data.

II. Información que recopilamos

1. Información suministrada directamente por el CLIENTE

De personas naturales:

• Nombre completo.
• Documento Único de Identidad (DUI) para nacionales salvadoreños; pasaporte vigente o carnet de residente para extranjeros; NIT cuando corresponda.
• Copia del documento oficial vigente.
• Nacionalidad(es), país de nacimiento y país de residencia.
• Dirección residencial cierta y exacta.
• Indicación si califica como Persona Expuesta Políticamente (PEP).
• Profesión, ocupación, nombre del patrono o naturaleza del negocio independiente.
• Propósito y naturaleza de la relación comercial.
• Cuantía mensual estimada de las operaciones y descripción del origen de los fondos y/o activos digitales.
• Correo electrónico y número de teléfono.

De personas jurídicas:

• Razón o denominación social, NIT y número de registro de comercio.
• Escritura de constitución, certificación de existencia legal vigente y representación legal.
• Información de directores, administradores, apoderados y beneficiarios finales con participación directa o indirecta igual o superior al 10% del capital social, o quienes ejerzan control efectivo.
• Domicilio social y domicilio operativo.
• Indicación si algún directivo, beneficiario o representante califica como PEP.
• Actividad o naturaleza del negocio, propósito de la relación comercial, cuantía mensual estimada y origen de fondos con justificación documental.

2. Información sobre activos digitales

Para clientes que operen con activos digitales, recopilamos: direcciones de billetera digital (wallet addresses); historial de transacciones blockchain asociadas a la cuenta; resultados de monitoreo KYT; y origen y destino de los activos digitales.

3. Información generada por las transacciones

Recopilamos información derivada del uso de los servicios, incluyendo: detalles de transferencias, remesas y operaciones con activos digitales (fecha, monto, moneda o activo, cuentas y direcciones de origen y destino, medio de pago, identificador de operación); historial de transacciones; tipo de cambio aplicado; y documentación de respaldo.

4. Datos biométricos y de verificación

Como parte del proceso de onboarding remoto recopilamos —a través de Didit.me— imágenes faciales, fotografías, grabaciones de video de sesiones de verificación de identidad, identificadores de dispositivo y direcciones IP utilizadas durante el onboarding. Estos datos se procesan exclusivamente para verificación de identidad y cumplimiento LD/FT, conforme a la legislación salvadoreña aplicable.

5. Información de fuentes externas

Centro Nacional de Registros y registros públicos para verificación de personería jurídica; listas de sanciones internacionales (ONU, OFAC, UE, HM Treasury, GAFI); bases de datos de PEP y noticias adversas; proveedores de monitoreo blockchain (AML Bot); y bancos corresponsales e instituciones financieras para la ejecución de transacciones.

III. Uso de la información

• Prestación del servicio: apertura y gestión de la cuenta y la billetera digital, procesamiento de transferencias, remesas, intercambio y custodia de activos digitales, y entrega de todos los servicios contratados.
• Verificación de identidad y KYC: verificar su identidad mediante Didit.me, identificar beneficiarios finales, clasificar su perfil de riesgo y cumplir con la Política Conozca a su Cliente.
• Prevención LD/FT: detectar, prevenir y reportar lavado de dinero y de activos, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva, conforme al Manual de Prevención LD/FT vigente.
• Monitoreo blockchain (KYT): monitorear transacciones blockchain mediante AML Bot, evaluar el riesgo de direcciones contraparte y trazar el origen de los fondos en cadena.
• Registro de transacciones: registrar transacciones individuales y múltiples que igualen o superen los umbrales legales aplicables.
• Reportes regulatorios: remitir Reportes de Operaciones Sospechosas (ROS) a la UIF de la Fiscalía General de la República, así como reportes a la Comisión Nacional de Activos Digitales (CNAD) y demás autoridades, conforme a los plazos y formatos establecidos.
• Cumplimiento de solicitudes de autoridades: atender requerimientos de autoridades competentes (Fiscalía General de la República, UIF, CNAD, Órgano Judicial, autoridades tributarias) de manera obligatoria e inmediata.
• Mejora del servicio: mejorar nuestros servicios, procesos operativos y plataforma tecnológica.

IV. Compartición y divulgación de información

1. Divulgación obligatoria a autoridades

En cumplimiento de la Ley Contra el Lavado de Dinero y de Activos, la Ley para la Emisión de Activos Digitales y demás normativa aplicable, Apolo El Salvador está legalmente autorizada y obligada a entregar información a las siguientes autoridades, sin requerir autorización del CLIENTE y sin necesidad de notificarle:

• UIF de la Fiscalía General de la República: ROS de manera inmediata, incluyendo operaciones intentadas, y cualquier información requerida en sus investigaciones.
• Comisión Nacional de Activos Digitales (CNAD): reportes y cualquier información requerida en su función supervisora sobre los Proveedores de Servicios de Activos Digitales.
• Órgano Judicial, Fiscalía General de la República y Policía Nacional Civil: ante requerimiento judicial, orden de incautación, inmovilización u otras medidas cautelares, o en el marco de investigaciones por delitos relacionados con LD/FT u otros previstos por la legislación.
• Autoridades tributarias salvadoreñas (Ministerio de Hacienda): cuando lo exija la legislación tributaria.
• Cualquier otra autoridad pública con competencia legal para requerir dicha información.

En estos casos, la Empresa no será responsable de la divulgación ni estará obligada a avisar al titular sobre dicho requerimiento.

La Empresa implementa medidas de confidencialidad para proteger la identidad del personal involucrado en la detección, análisis y reporte de operaciones inusuales o sospechosas, conforme a la legislación aplicable.

2. Compartición en el curso ordinario de negocios

• El Oficial de Cumplimiento y demás funcionarios autorizados de la Empresa para fines de cumplimiento interno.
• Corresponsales bancarios y redes de pago exclusivamente para el procesamiento de sus transacciones.
• Didit.me: proveedor externo de verificación de identidad (KYC), prueba de vida, y screening contra listas de sanciones y PEP.
• AML Bot: proveedor externo de monitoreo de transacciones blockchain (KYT) y análisis de direcciones.
• Asesores legales, auditores externos y consultores de cumplimiento bajo obligaciones de confidencialidad.
• Custodios de activos digitales y proveedores de liquidez bajo arreglos contractuales que imponen obligaciones de confidencialidad y protección de datos.
• Nuestras entidades relacionadas Apolo Capital LLC (Estados Unidos) y Apolo Capital Limitada (Costa Rica), bajo arreglos adecuados de transferencia de datos, exclusivamente para fines de cumplimiento y operativos.
• Proveedores de tecnología (infraestructura cloud, mensajería, firma electrónica) bajo contratos que imponen obligaciones de confidencialidad y protección de datos.

No comercializamos, vendemos, arrendamos ni distribuimos su información personal a terceros no relacionados.

3. Confidencialidad del Reporte de Operación Sospechosa

La existencia, contenido y presentación de un ROS son estrictamente confidenciales conforme a la legislación salvadoreña.

4. Transacciones transfronterizas

Al procesar transferencias internacionales, remesas u operaciones con activos digitales por instrucción del CLIENTE, la información transaccional puede ser transmitida a bancos corresponsales, intermediarios de redes de pago, custodios e instituciones financieras receptoras ubicadas fuera de El Salvador. Estas transmisiones se limitan a la ejecución de la transacción y al cumplimiento de las obligaciones de reporte aplicables. Las instituciones receptoras están sujetas a sus propias leyes locales de protección de datos. Al instruir una transacción transfronteriza, el CLIENTE consiente expresamente la transmisión internacional de la información necesaria para su ejecución.

V. Conservación de la información

La información del CLIENTE será custodiada en expediente único (físico y/o electrónico) durante los plazos mínimos establecidos por la normativa LD/FT y demás regulaciones aplicables, los cuales incluyen, sin limitación:

• Información de identificación y debida diligencia (KYC, beneficiarios finales): plazo mínimo legal aplicable contado desde la terminación de la relación comercial.
• Registros de transacciones, operaciones con activos digitales y bitácoras: plazo mínimo legal aplicable desde la fecha de la operación.
• ROS presentados ante la UIF y registros internos de investigación: plazo mínimo legal aplicable.
• Registros de verificación contra listas de sanciones y resultados de monitoreo KYT: plazo mínimo legal aplicable.
• Grabaciones de video de onboarding remoto: plazo mínimo legal aplicable.

En caso de existir causa judicial relacionada con algún CLIENTE o transacción, la información se conservará mientras subsista la causa judicial. Ante instrucción de autoridad competente, los plazos podrán extenderse. La eliminación de datos al vencimiento del plazo es responsabilidad del Oficial de Cumplimiento.

VI. Protección de la información

• Almacenamiento en bases de datos digitales bajo control exclusivo de la Empresa, con controles de acceso por rol y principio de mínimo privilegio.
• Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo conforme a estándares de industria.
• Autenticación multifactor para accesos privilegiados.
• Capacitación anual del personal en seguridad de datos, confidencialidad y prevención LD/FT.
• Procedimientos documentados para el manejo de información confidencial conforme al Código de Ética de la Empresa.
• Evaluaciones periódicas de seguridad y revisión independiente del Programa LD/FT.

La información personal de los CLIENTES no será compartida, divulgada, distribuida ni comercializada, salvo para los fines indicados en esta Política y en cumplimiento de la normativa aplicable.

Los datos recopilados en el marco de los procedimientos LD/FT serán utilizados exclusivamente para la prevención del lavado de dinero y de activos, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva, y no podrán ser usados para fines de mercadeo u otras actividades que no sean directamente requeridas por las obligaciones legales de la Empresa.

VII. Derechos del CLIENTE (Habeas Data)

Conforme al ordenamiento salvadoreño en materia de protección de datos personales, el CLIENTE podrá ejercer los siguientes derechos:

• Acceso: solicitar copia de la información personal que mantenemos sobre usted.
• Rectificación: solicitar la corrección de información inexacta o incompleta.
• Actualización: mantener su información actualizada (obligación contractual durante la vigencia de la relación).
• Cancelación / eliminación: solicitar la supresión de sus datos, sujeto a nuestras obligaciones legales de retención.
• Oposición: oponerse al tratamiento por motivos legítimos, salvo que dicho tratamiento sea necesario para el cumplimiento de obligaciones legales.
• Revocación del consentimiento: retirar el consentimiento, en el entendido de que ello puede hacer imposible la prestación del servicio.

Para ejercer sus derechos, el CLIENTE deberá enviar solicitud escrita a sv@apolo.io o en físico a la dirección de la Empresa, aportando copia de su DUI o documento equivalente y, en caso de personas jurídicas, la documentación de representación correspondiente.

VIII. Omisión de información y consecuencias

La omisión de entrega o actualización de la información requerida será causal suficiente para, a criterio único de la Empresa y conforme a la normativa aplicable:

• Si no tiene cuenta abierta: rechazarse la apertura de la cuenta hasta que se cumpla con la información solicitada.
• Si ya tiene cuenta abierta: suspenderse la prestación de los servicios hasta que se cumpla con la información solicitada, o procederse al cierre definitivo de la cuenta.
• Rechazarse cualquier servicio que dependa de la información faltante, incluyendo custodia de activos digitales, transferencias y remesas.

El cierre o suspensión por esta causa no genera responsabilidad para la Empresa. El CLIENTE la libera y renuncia a cualquier acción que pudiera tener derecho a ejercer en contra de la Empresa por esta causa.

IX. Cambios a esta Política

Esta Política podrá ser actualizada en cualquier momento. En caso de cambios materiales, se notificará al CLIENTE con al menos siete (7) días calendario de anticipación mediante comunicación al correo electrónico registrado. Para cambios no materiales, la única obligación de la Empresa es la publicación de un aviso en su sitio web.

Salvo disposición legal en contrario, el uso continuo de los servicios con posterioridad a la notificación o publicación de cambios se tendrá como aceptación del CLIENTE.

X. Ley aplicable y jurisdicción

La presente Política se rige por la legislación de la República de El Salvador, en particular —según resulte aplicable— por la Ley para la Emisión de Activos Digitales, la Ley Bitcoin, la Ley Contra el Lavado de Dinero y de Activos, su Reglamento, la Ley Especial Contra Actos de Terrorismo, la Ley de Protección al Consumidor, la Ley de Firma Electrónica y la jurisprudencia constitucional sobre Habeas Data. Cualquier controversia derivada de esta Política se resolverá conforme al mecanismo de resolución de disputas pactado en los Términos y Condiciones, sin perjuicio de los derechos del CLIENTE consumidor para acudir a las instancias administrativas y judiciales previstas en la Ley de Protección al Consumidor.

XI. Contacto y consentimiento informado

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o el tratamiento de sus datos personales, contáctenos a sv@apolo.io.

El CLIENTE reitera que entiende y acepta esta Política de Privacidad en su integridad, así como su aceptación en cuanto al tratamiento que dará la Empresa a su información según lo aquí expuesto.

XII. Vigencia y aceptación

1. Vigencia. La presente Política rige a partir del 1 de mayo de 2026 y permanecerá vigente hasta que sea modificada o sustituida conforme al procedimiento establecido en la Cláusula IX.

2. Mecanismos de aceptación. El CLIENTE acepta formalmente la presente Política a través de cualquiera de los siguientes mecanismos, los cuales tendrán igual valor probatorio y fuerza vinculante conforme a la Ley de Firma Electrónica de El Salvador:

• Firma autógrafa, firma electrónica certificada o firma electrónica simple del documento al momento de la vinculación formal con la Empresa.
• Aprobación mediante el botón de aceptación o casilla de verificación electrónica habilitada en las plataformas digitales, sitio web o aplicaciones de la Empresa.
• Uso efectivo de los servicios con posterioridad a la notificación de la Política o de sus actualizaciones.

---

Estado de la Florida · Apolo Capital LLC, Limited Liability Company · Florida LLC N° L25000293082 · FinCEN MSB Reg. N° 31000312893509

Introducción

Esta Política de Privacidad (la «Política») es parte integral de los Términos de Servicio de Apolo Capital LLC («Apolo», «la Empresa», «nosotros»), una limited liability company organizada bajo las leyes del Estado de Florida, EE.UU., con número de registro estatal L25000293082 y registración federal MSB ante FinCEN N° 31000312893509, con domicilio en 407 Lincoln Road, Suite 8N-167, Miami Beach, FL 33139.

La Política describe cómo recopilamos, usamos, almacenamos, protegemos y compartimos la información personal de nuestros clientes y usuarios («Cliente», «usted») en el marco de los servicios financieros descritos a continuación, conforme a la legislación federal y estatal aplicable, la Bank Secrecy Act (BSA, 31 U.S.C. §5311 y siguientes), las regulaciones de FinCEN (31 CFR Part 1022), los requerimientos de OFAC, la USA PATRIOT Act y las leyes estatales de privacidad del consumidor que apliquen.

Servicios que requieren tratamiento de datos

La Empresa ofrece los siguientes servicios cuya prestación necesariamente requiere el tratamiento de datos personales bajo esta Política:

• Custodia de fondos en cuentas segregadas (custodial accounts) abiertas por la Empresa en instituciones bancarias asociadas, en nombre del Cliente.
• Transferencias sistemáticas de fondos, domésticas e internacionales, conforme a las instrucciones del Cliente y sujetas a OFAC, BSA y la Travel Rule.
• Remesas internacionales a través de corresponsales autorizados y redes de pago.
• Administración de recursos financieros, sin constituir intermediación financiera regulada ni servicios de asesoría de inversión.
• Servicios prestados por canales digitales: sitio web, aplicaciones móviles, WhatsApp Business, correo electrónico y otros medios electrónicos habilitados por la Empresa.

1. Información que recopilamos

1.1. Información que el Cliente nos provee directamente

Para personas naturales (clientes individuales):

• Nombre legal completo.
• Fecha de nacimiento.
• Dirección residencial.
• Ciudadanía(s) y país de nacimiento.
• Documento oficial vigente con foto: pasaporte estadounidense, licencia de conducir o tarjeta de identificación estatal, Green Card, pasaporte extranjero, identificación militar de EE.UU. o equivalente.
• Número de identificación tributaria (TIN), Social Security Number (SSN), o número de identificación gubernamental equivalente.
• Correo electrónico y número de teléfono (incluido WhatsApp para comunicaciones operativas).
• Ocupación, nombre del empleador y naturaleza del negocio.
• Propósito y naturaleza de la relación comercial.
• Volumen mensual estimado de transacciones.
• Descripción del origen de los fondos con justificación documental.
• Indicación de estatus de Persona Expuesta Políticamente (PEP).

Para personas jurídicas (empresas):

• Nombre legal completo y forma jurídica.
• EIN (Employer Identification Number) emitido por el IRS o número equivalente de registro empresarial.
• Articles of incorporation, certificate of formation o documentación de registro equivalente.
• Certificate of good standing.
• Nombre, fecha de nacimiento, ciudadanía e identificación de todas las control persons (directores, gerentes, beneficiarios finales con participación igual o superior al 25%, conforme a la FinCEN Customer Due Diligence Rule).
• Domicilio social y domicilio operativo real.
• Descripción de la actividad, propósito de la relación, volumen mensual estimado y origen de los fondos.
• Indicación de estatus PEP de cualquier directivo, beneficiario final o representante autorizado.

1.2. Información que recopilamos automáticamente

Cuando usas nuestro sitio web, plataforma o canales digitales, podemos recopilar automáticamente: dirección IP; identificadores de dispositivo; tipo y versión de navegador; sistema operativo; páginas visitadas y tiempo en sitio; URLs de referencia; geolocalización a nivel ciudad/país; metadatos de sesión de mensajería transaccional; y datos de transacciones generados por el uso de los servicios.

1.3. Información obtenida de terceros

• Registros gubernamentales y bases de datos públicas de EE.UU. para verificación de identidad (incluyendo IRS TIN Matching, Social Security Administration Consent Based SSN Verification, Secretary of State business registries).
• Burós de crédito y proveedores de datos financieros (Experian, Equifax, TransUnion y equivalentes), conforme a la Fair Credit Reporting Act.
• Servicios de screening de sanciones: lista OFAC SDN, sanciones consolidadas del Consejo de Seguridad de la ONU, listas FATF de jurisdicciones de alto riesgo y bajo monitoreo, sanciones financieras consolidadas de la Unión Europea y lista consolidada de HM Treasury del Reino Unido.
• Bases de datos de PEP y medios adversos.
• Proveedores de análisis blockchain (AML Bot) para verificación del origen de activos digitales cuando aplique.
• Bases de datos públicas del FBI y del Department of Justice (Most Wanted, Denied Persons List).
• Plataformas de intercambio de información del orden público y regulatorias (FinCEN 314(a) y 314(b)).
• Nuestros bancos corresponsales e intermediarios de redes de pago.

1.4. Datos biométricos y de verificación

Como parte del proceso de onboarding remoto, recopilamos: imágenes faciales y fotografías; grabaciones de video de sesiones de verificación de identidad por video streaming; identificadores de dispositivo; y direcciones IP utilizadas durante el onboarding. Estos datos se procesan a través de Didit.me y se recopilan exclusivamente para verificación de identidad y cumplimiento BSA/AML/CTF, conforme a las leyes estatales aplicables sobre privacidad de datos biométricos.

2. Cómo usamos tu información

• Prestación del servicio: abrir y administrar tu cuenta, custodiar fondos, procesar transferencias sistemáticas, ejecutar remesas, administrar recursos financieros y entregar todos los servicios contratados.
• Verificación de identidad y KYC: verificar tu identidad, identificar beneficiarios finales, evaluar tu perfil de riesgo y cumplir con nuestras obligaciones Know Your Customer bajo la BSA, la FinCEN Customer Due Diligence Rule y los requerimientos del Customer Identification Program (CIP).
• Cumplimiento AML/CTF: detectar, prevenir y reportar lavado de dinero, financiamiento al terrorismo y otros delitos financieros conforme a nuestro Programa de Cumplimiento AML/CTF, incluyendo monitoreo de transacciones (KYT con AML Bot), screening de sanciones y reporte de actividades sospechosas.
• Recordkeeping BSA: mantener bitácoras y registros para todas las transmisiones de fondos de USD 3,000 o más (Travel Rule), transacciones en efectivo de USD 10,000 o más, y actividad sospechosa que exceda los umbrales aplicables.
• Reportes regulatorios: presentar Suspicious Activity Reports (SAR / Form 111), Currency Transaction Reports (CTR / Form 112), reportes OFAC y demás reportes obligatorios ante FinCEN, OFAC, IRS y otras autoridades estadounidenses competentes.
• Cumplimiento de la Travel Rule: recopilar y transmitir la información de ordenante y beneficiario requerida para transmisiones de fondos de USD 3,000 o más a la siguiente institución financiera en la cadena de pago (31 CFR §1010.410(f)).
• Prevención de fraude: detectar y prevenir actividad fraudulenta, accesos no autorizados y amenazas de seguridad.
• Cumplimiento legal: cumplir con todas las leyes federales y estatales aplicables, órdenes judiciales y requerimientos regulatorios.
• Mejora del servicio: mejorar nuestros servicios, productos y la funcionalidad de la plataforma.

3. Base legal del tratamiento

• Necesidad contractual: tratamiento requerido para cumplir nuestras obligaciones bajo los Términos de Servicio y entregar los servicios financieros contratados.
• Obligación legal: tratamiento requerido para cumplir con la Bank Secrecy Act, las regulaciones de FinCEN (31 CFR Part 1022), los requerimientos de OFAC, la USA PATRIOT Act y demás leyes federales y estatales aplicables.
• Intereses legítimos: tratamiento para prevención de fraude, seguridad y protección del negocio y de los clientes, cuando dichos intereses no se vean superados por tus derechos de protección de datos.
• Consentimiento: cuando confiamos en tu consentimiento, puedes retirarlo en cualquier momento (sujeto a las limitaciones de la Cláusula 7).

4. Compartición y divulgación de información

4.1. Divulgación obligatoria a autoridades

En cumplimiento de la legislación estadounidense, estamos legalmente autorizados y obligados a compartir tu información con las siguientes autoridades, sin previo aviso ni necesidad de tu consentimiento:

• FinCEN (Financial Crimes Enforcement Network): para SAR, CTR, CMIR, Form 8300, FBAR y demás reportes BSA. P.O. Box 39, Vienna, VA 22183 — www.fincen.gov.
• OFAC (Office of Foreign Assets Control): para reportes de cumplimiento de sanciones, incluidos Initial Blocking Reports, Rejected Transaction Reports y Annual Reports of Blocked Property.
• IRS (Internal Revenue Service): que examina a los MSB respecto al cumplimiento de la BSA y recauda declaraciones informativas (Form 8300) por transacciones en efectivo.
• Autoridades federales, estatales y locales del orden público y judiciales: cuando sean requeridas por orden judicial, citación, proceso de gran jurado, National Security Letter u otro proceso legal, o cuando tengamos buena fe en que la divulgación es necesaria para prevenir o reportar un delito financiero.
• Reguladores estatales (Florida Office of Financial Regulation y otros reguladores estatales de money transmitter) para fines de licenciamiento y supervisión MSB.
• Cualquier otra autoridad estadounidense con jurisdicción competente, conforme lo exija la legislación aplicable.

En estos casos, Apolo Capital LLC no será responsable por dicha divulgación y no estará obligada a notificarte. El Cliente libera expresamente a la Empresa de cualquier responsabilidad derivada de los reportes y divulgaciones legalmente obligatorios.

La Empresa implementa medidas de confidencialidad para proteger la identidad del personal involucrado en la detección, análisis y reporte de operaciones inusuales o sospechosas, conforme a 31 U.S.C. §5318(g)(2).

4.2. Compartición autorizada en el curso ordinario del negocio

• Personal autorizado de la Empresa para fines de cumplimiento interno (Oficial de Cumplimiento, agentes KYC y demás roles de compliance).
• Bancos corresponsales e intermediarios de redes de pago (incluyendo SWIFT, ACH Network, Fedwire y sus instituciones participantes) exclusivamente para procesar tus transacciones.
• Didit.me: proveedor externo de verificación de identidad (KYC), prueba de vida, verificación documental y screening contra listas de sanciones y PEP.
• AML Bot: proveedor externo de monitoreo de transacciones blockchain (KYT), análisis de direcciones, evaluación de riesgo y trazabilidad de fondos en cadena.
• Asesores legales, auditores externos y consultores de cumplimiento bajo obligaciones profesionales de confidencialidad.
• Burós de crédito y proveedores de datos financieros donde aplique conforme a la Fair Credit Reporting Act.
• Proveedores de tecnología (infraestructura cloud, mensajería, firma electrónica) bajo contratos que imponen obligaciones de confidencialidad y protección de datos.

Canales autorizados: la Empresa utiliza su sitio web, aplicaciones móviles, WhatsApp Business y correo electrónico institucional como canales oficiales de comunicación operativa. Las comunicaciones a través de estos canales están sujetas al mismo estándar de confidencialidad que los canales físicos tradicionales.

No vendemos, alquilamos ni distribuimos comercialmente tu información personal a terceros no relacionados con fines de mercadeo ni para ningún propósito no descrito en esta Política.

4.3. Prohibición de tipping-off

Conforme a 31 U.S.C. §5318(g)(2), está prohibido revelar a cualquier persona la existencia, presentación o contenido de un SAR o cualquier información que pueda revelar dicha existencia. La Empresa, sus funcionarios y empleados tienen prohibido revelar al Cliente o a cualquier tercero la presentación o contenido de un SAR.

4.4. Transacciones transfronterizas

Al procesar transferencias internacionales o remesas por instrucción del Cliente, la información transaccional (incluidos nombres del ordenante y del beneficiario, identificación, direcciones, cuentas de origen y de beneficiario, monto y propósito) puede ser transmitida a bancos corresponsales, intermediarios de redes de pago e instituciones financieras receptoras ubicadas fuera de Estados Unidos. Estas transmisiones se realizan por redes autorizadas (SWIFT, ACH, Fedwire y sistemas internacionales equivalentes) y se limitan a la ejecución de la transacción, al cumplimiento de la Travel Rule (31 CFR §1010.410(f)) y a las obligaciones de reporte aplicables. Las instituciones receptoras están sujetas a sus propias leyes locales de protección de datos, que pueden diferir de los estándares estadounidenses. Al instruir una transacción transfronteriza, el Cliente consiente expresamente la transmisión internacional de la información necesaria para su ejecución.

5. Retención de datos

Conservamos la información personal por los siguientes plazos mínimos exigidos por la BSA y las regulaciones de FinCEN (31 CFR §1010.430):

• Registros de identificación y debida diligencia del cliente (CIP, KYC, beneficiarios finales): 5 años desde la terminación de la relación comercial.
• Registros de transacciones y bitácoras: 5 años desde la fecha de la transacción.
• SAR y registros de investigación interna: 5 años desde la fecha de presentación.
• CTR y documentación de soporte: 5 años desde la fecha de presentación.
• Registros de screening de sanciones, decisiones e informes OFAC: 5 años desde su creación.
• Grabaciones de video de onboarding remoto: 5 años desde la terminación de la relación comercial.
• Registros Travel Rule (información del ordenante y beneficiario para transferencias ≥ USD 3,000): 5 años desde la fecha de la transacción.
• Mensajería transaccional (SWIFT, ACH, Fedwire) y comunicaciones operativas: 5 años.

Por instrucción de autoridad competente (FinCEN, OFAC, autoridades del orden público), podríamos estar obligados a conservar registros más allá de estos plazos. Vencido el plazo de retención aplicable, los registros son eliminados por el Oficial de Cumplimiento conforme a nuestros procedimientos de gestión de datos.

6. Seguridad de los datos

Apolo Capital LLC implementa medidas técnicas y organizativas razonables para proteger tu información personal contra accesos no autorizados, divulgación, alteración o destrucción. Estas incluyen:

• Almacenamiento en bases de datos bajo control exclusivo de la Empresa con controles de acceso por rol y principio de mínimo privilegio.
• Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo conforme a estándares de industria (AES-256 o equivalente).
• Controles de acceso que limitan el acceso a datos al personal autorizado únicamente, con autenticación multifactor para todo acceso privilegiado.
• Protocolos seguros de comunicación (TLS/HTTPS) para toda transmisión de datos.
• Evaluaciones periódicas de seguridad y pruebas de penetración como parte de la revisión independiente del Programa AML/CTF, conforme a 31 CFR §1022.210.
• Capacitación anual obligatoria del personal sobre seguridad de datos, obligaciones de confidencialidad, cumplimiento BSA/AML/CTF y manejo de información privilegiada.
• Procedimientos documentados para el manejo de información confidencial conforme al Código de Ética, el Manual del Empleado y la Política de Seguridad de la Información.

Responsabilidad disciplinaria del personal: el personal de Apolo Capital LLC está sujeto al Código de Ética y al Manual del Empleado, que establecen medidas disciplinarias —incluyendo amonestación escrita, suspensión sin goce de sueldo o despido por causa justificada, sin perjuicio de las acciones civiles y penales aplicables (incluida la remisión a autoridades federales y estatales conforme a 18 U.S.C. §1519 por obstrucción y 31 U.S.C. §5322 por violaciones intencionales de la BSA)— para todo empleado que viole las obligaciones de confidencialidad, el manejo apropiado de los datos o la protección de la información del Cliente.

No obstante lo anterior, ninguna transmisión de datos por internet ni sistema de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de tu información.

Los datos personales recopilados como parte de nuestros procedimientos AML/CTF se procesan exclusivamente para la prevención del lavado de dinero, el financiamiento al terrorismo y el financiamiento de la proliferación de armas de destrucción masiva, y no podrán ser usados para mercadeo ni cualquier otro propósito que no esté directamente alineado con nuestras obligaciones de cumplimiento legal.

7. Tus derechos

Sujeto a la legislación federal y estatal aplicable (incluidas las leyes estatales de privacidad del consumidor, como la California Consumer Privacy Act donde corresponda) y a nuestras obligaciones legales, podrías tener los siguientes derechos respecto de tu información personal:

• Acceso: solicitar copia de la información personal que mantenemos sobre ti.
• Rectificación: solicitar la corrección de información inexacta o incompleta.
• Actualización: actualizar tu información cuando cambie. Mantenerla al día es una obligación contractual durante la vigencia de tu cuenta.
• Eliminación: solicitar la eliminación de tu información, sujeta a nuestras obligaciones legales de retención.
• Revocación del consentimiento: retirar el consentimiento cuando el tratamiento se base en él, en el entendido de que la revocación puede hacer imposible la continuación del servicio. Liberas a Apolo Capital LLC de cualquier responsabilidad derivada de la suspensión o cancelación del servicio que resulte de dicha revocación.

Para ejercer tus derechos, escríbenos a us@apolo.io o por correo postal a Apolo Capital LLC, 407 Lincoln Road, Suite 8N-167, Miami Beach, FL 33139, EE.UU. Podríamos pedirte una prueba de identidad antes de procesar la solicitud.

8. Obligación de información y consecuencias de la omisión

Suministrar la información descrita en esta Política es obligatorio para la apertura y mantenimiento de tu cuenta y la prestación de los servicios. La información debe permanecer vigente y completa, y debes ampliarla cuando aumente tu volumen transaccional o cuando lo solicitemos.

Si no provees o no actualizas la información requerida, a nuestra sola discreción y conforme a la guía de FinCEN, podremos:

• Si no tienes cuenta abierta: rechazar la apertura hasta que se cumpla con la información solicitada.
• Si ya tienes cuenta: suspender los servicios hasta que se cumpla con la información, o proceder al cierre definitivo.
• Rechazar solicitudes específicas de servicio que dependan de la información faltante, incluidos custodia, remesas, transferencias sistemáticas o cualquier otro servicio que dependa de dicha información.

El cierre o suspensión por esta causa no genera responsabilidad para Apolo Capital LLC, y nos liberas de cualquier reclamo derivado.

9. Cookies y rastreo del sitio web

Nuestro sitio web y nuestras aplicaciones móviles podrán utilizar cookies y tecnologías de rastreo similares (incluidas cookies de sesión, de autenticación, de análisis y funcionales) para mejorar funcionalidad, analizar patrones de uso, detectar fraude y mejorar tu experiencia. Puedes configurar tu navegador o dispositivo para rechazar cookies, aunque esto puede afectar la funcionalidad de ciertas características.

No usamos cookies con fines de venta de tu información a terceros. El detalle del tratamiento de cookies está disponible en el aviso de cookies publicado en los canales digitales oficiales.

10. Enlaces a sitios de terceros

Nuestro sitio web y canales digitales pueden contener enlaces a sitios de terceros. Apolo Capital LLC no acepta responsabilidad por el contenido, las prácticas de privacidad, la recolección de datos ni la seguridad de cualquier sitio de terceros. Te recomendamos revisar las políticas de privacidad de cualquier sitio de tercero que visites.

11. Cambios a esta Política

Nos reservamos el derecho a actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales se comunicarán a los Clientes registrados por correo electrónico con al menos siete (7) días calendario de anticipación. Para cambios no materiales, nuestra única obligación es publicar un aviso en el sitio web.

Salvo disposición legal en contrario, el uso continuo de los servicios con posterioridad a la notificación o publicación de los cambios constituye tu aceptación incondicional de la Política actualizada y sus modificaciones.

12. Ley aplicable

Esta Política de Privacidad se rige por las leyes del Estado de Florida y la legislación federal aplicable de los Estados Unidos (incluyendo la Bank Secrecy Act, la USA PATRIOT Act, la Gramm-Leach-Bliley Act donde aplique y la Electronic Signatures in Global and National Commerce Act). Cualquier controversia derivada de esta Política se someterá a la jurisdicción de los tribunales del Estado de Florida, sin perjuicio de los mecanismos de resolución alternativa de disputas pactados contractualmente entre las partes.

13. Vigencia y aceptación

13.1. Vigencia. Esta Política de Privacidad rige a partir del 1 de mayo de 2026 y permanecerá vigente hasta que sea modificada o sustituida conforme al procedimiento establecido en la Cláusula 11.

13.2. Mecanismos de aceptación. El Cliente acepta formalmente esta Política mediante cualquiera de los siguientes mecanismos, los cuales tienen igual valor probatorio y fuerza vinculante conforme a la Electronic Signatures in Global and National Commerce Act (E-SIGN Act, 15 U.S.C. §7001 y siguientes) y la Uniform Electronic Transactions Act (UETA), tal como ha sido adoptada en Florida (Fla. Stat. §668.50):

• Firma autógrafa o firma digital certificada al momento del onboarding formal con la Empresa.
• Aprobación mediante el botón de aceptación o casilla de verificación electrónica en las plataformas digitales, sitio web o aplicaciones de la Empresa.
• Uso efectivo de los servicios con posterioridad a la notificación de la Política o de sus actualizaciones, conforme a la Cláusula 11.

14. Contacto y consentimiento informado

Para cualquier consulta, solicitud o reclamo relacionado con esta Política o el tratamiento de datos personales, contáctanos a us@apolo.io.

El Cliente declara que entiende y acepta esta Política de Privacidad en su integridad —incluido el aviso regulatorio obligatorio—, que la ha leído completamente y que consiente libre y expresamente la recopilación, uso, almacenamiento y compartición de su información personal según se describe, conforme a la BSA, las regulaciones de FinCEN, los requerimientos de OFAC y toda la legislación federal y estatal estadounidense aplicable.

---

Vigencia general: 1 de mayo de 2026

Contactos por jurisdicción:

• Costa Rica: cr@apolo.io
• El Salvador: sv@apolo.io
• Estados Unidos: us@apolo.io