Skander Capital ("Skander", "Nosotros" o "La Gestora") está firmemente comprometida con la protección y confidencialidad de los datos personales de los usuarios de nuestro sitio web y de nuestros clientes institucionales. Esta Política de Privacidad describe, con total transparencia y en estricto cumplimiento de la Ley General de Protección de Datos Personales de Brasil (LGPD – Ley nº 13.709/2018) y del Reglamento General de Protección de Datos de la Unión Europea (GDPR – Reglamento (UE) 2016/679), cómo recopilamos, utilizamos, almacenamos y compartimos sus datos personales.

A efectos de la LGPD y el GDPR, las entidades operativas de Skander Capital actúan como Responsables del Tratamiento. Esto significa que determinamos los fines y los medios del tratamiento de los datos personales que recopilamos, asumiendo la plena responsabilidad fiduciaria de su protección.

Recopilamos únicamente los datos estrictamente necesarios para las finalidades descritas en esta política (Principio de Minimización):

• Datos de Navegación (Recopilación Automática): Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y datos de cookies (sujetos a su consentimiento a través de nuestro Banner de Cookies).

• Datos de Contacto: Nombre, dirección de correo electrónico corporativo, número de teléfono y cargo, cuando se faciliten voluntariamente a través de los formularios de nuestro sitio web o mediante comunicación directa con nuestro equipo de Relaciones con Inversores.

• Datos de Cumplimiento y Incorporación (Para Clientes): Para los procedimientos de Conocimiento del Cliente (KYC) y Prevención del Blanqueo de Capitales (AML), recopilamos datos de identificación corporativa e información sobre los Beneficiarios Finales (UBOs), según lo exigido por las autoridades financieras y reguladoras globales.

El tratamiento de sus datos se basa en los siguientes fundamentos legales:

• Ejecución de un Contrato o Diligencia Precontractual: Para el procesamiento de consultas, incorporación de nuevos clientes institucionales y gestión de la relación continuada.

• Cumplimiento de una Obligación Legal o Reglamentaria: Para la conservación de registros exigidos por la CVM, la SEC, la CMVM u otros organismos reguladores, así como para procesos de auditoría y AML/CTF.

• Intereses Legítimos del Responsable: Para la seguridad de nuestras plataformas digitales, la prevención del fraude y el análisis de navegación para mejorar la arquitectura del sitio web.

• Consentimiento Libre, Informado e Inequívoco: Cuando sea necesario para el uso de cookies no esenciales o comunicaciones puntuales (siempre con una opción de revocación sencilla).

Al ser Skander una gestora global con oficinas en Brasil, Portugal, Uruguay y EE. UU., sus datos podrán compartirse internamente o almacenarse en servidores ubicados fuera de su país de residencia. Skander garantiza que cualquier transferencia internacional de datos se realiza con un nivel de protección adecuado, utilizando:

• Decisiones de adecuación de la Comisión Europea o de la Autoridad Nacional de Protección de Datos (ANPD).

• Cláusulas Contractuales Tipo (CCT) aprobadas por las autoridades competentes.

• Políticas Corporativas Globales basadas en rigurosos estándares de cifrado y segregación de acceso (Chinese Walls).

La seguridad de los datos se gestiona con la misma disciplina aplicada a nuestra gestión del riesgo financiero. Utilizamos arquitecturas de seguridad avanzadas, que incluyen cifrado de extremo a extremo, cortafuegos institucionales, controles rigurosos de acceso físico y lógico, y revisiones periódicas por auditores independientes. Los datos personales se conservarán únicamente durante el período necesario para cumplir la finalidad para la que fueron recopilados o para cumplir las obligaciones legales y reglamentarias aplicables.

Skander no vende sus datos. La compartición se limita estrictamente a:

• Organismos Reguladores y Gubernamentales: Cuando lo exija la ley, una resolución judicial o el cumplimiento de obligaciones de Cumplimiento Normativo.

• Proveedores de Servicios Cualificados: Tales como auditores independientes, servicios de alojamiento en la nube y asesores jurídicos, todos vinculados por rigurosos acuerdos de confidencialidad y tratamiento de datos.

De conformidad con la LGPD y el GDPR, garantizamos el ejercicio de los siguientes derechos sobre sus datos personales:

• Confirmación y Acceso: Obtener confirmación de la existencia del tratamiento y acceder a los datos tratados.

• Rectificación: Solicitar la corrección de datos incompletos, inexactos o desactualizados.

• Anonimización, Bloqueo o Supresión: Solicitar la eliminación de los datos cuando la base legal sea exclusivamente el consentimiento o cuando los datos resulten innecesarios, salvo que exista una obligación legal de conservación.

• Portabilidad: Transferir sus datos a otro proveedor de servicios (sujeto a viabilidad técnica).

• Revocación del Consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Dada la naturaleza dinámica de la legislación global (LGPD y GDPR), Skander Capital se reserva el derecho de actualizar este documento periódicamente. La versión más reciente y vigente es la de Abril de 2026. Le recomendamos revisar esta página periódicamente.

Para ejercer sus derechos o aclarar cualquier duda sobre nuestras prácticas de privacidad, póngase en contacto con nuestro Delegado de Protección de Datos (DPO) a través del canal dedicado.