POLÍTICA DE PRIVACIDAD Y
PROTECCIÓN DE DATOS PERSONALES

1. ¿Quiénes somos?

El Grupo Vantrust es un grupo financiero chileno que opera a través de las siguientes entidades:

• Vantrust Capital Corredores de Bolsa S.A.:intermediación de valores, corretaje bursátil y asesoría financiera.
• Vantrust Capital Administradora General de Fondos (AGF):administración de fondos de terceros, gestión de activos e inversiones.
• VNT Factoring SpA:financiamiento de empresas mediante la compra de facturas y crédito comercial.
• Inversiones VNT S.A. y Gestión Patrimonial S.A.:vehículos de gestión patrimonial e inversiones del grupo.

Todas las entidades del Grupo Vantrust comparten los mismos estándares de gobernanza y protección de datos, bajo la supervisión del Delegado de Protección de Datos (“DPO”) del grupo.

Responsable del tratamiento

El grupo

RUT

76.786.470-1

Domicilio

Cerro El Plomo 5420, Piso 18, Edificio Parque Sur, Santiago

Sitio web

https://www.vantrustcapital.cl

Correo DPD

dpo@vantrust.cl

Canal de reclamos

https://www.vantrustcapital.cl/es/sugerencias-y-reclamos.php

2. ¿A quién aplica esta Política?

Esta Política aplica a todas las personas naturales cuyos datos personales son tratados por cualquiera de las entidades del Grupo Vantrust, incluyendo:

• Clientes y prospectos:personas naturales que contratan o evalúan contratar servicios de corretaje, inversión, factoring u otros productos financieros del grupo.
• Aportantes y partícipes de fondos:inversionistas que participan en fondos administrados por la AGF.
• Proveedores y contratistas:personas naturales que prestan servicios o suministran bienes al grupo.
• Colaboradores y postulantes:trabajadores actuales y candidatos a procesos de selección.
• Visitantes y usuarios del sitio web:personas que acceden a www.vantrustcapital.cl.
• Ex clientes y ex colaboradores:personas naturales cuya relación contractual con el grupo ha terminado, pero cuyos datos aún se conservan en cumplimiento de obligaciones legales o para la formulación, ejercicio o defensa de derechos.

3. ¿Qué datos personales tratamos?

De acuerdo con el Registro de Actividades de Tratamiento (“RAT”) del Grupo Vantrust, elaborado conforme al artículo 14 ter letra d) de la LPDP, las categorías de datos que trata el Grupo Vantrust son las siguientes:

3.1 Datos de identificación.

• Nombre, RUT o pasaporte, fecha y lugar de nacimiento, nacionalidad, estado civil.
• Datos de contacto:correo electrónico, teléfono, dirección.
• Información laboral:cargo, empresa, trayectoria profesional.
• Credenciales de acceso a plataformas y portales del grupo.
• Datos biométricos (huella dactilar, reconocimiento facial u otros identificadores biométricos), cuando se utilicen para verificación de identidad, autenticación o control de acceso. Su tratamiento constituye tratamiento de datos sensibles conforme al artículo 2 letra g) de la LPDP y requiere medidas de seguridad y fuentes de licitud reforzadas.

3.2 Datos financieros y comerciales

• Situación socioeconómica, historial crediticio y capacidad de pago (evaluación crediticia y factoring).
• Perfil de inversión, conocimiento financiero y tolerancia al riesgo (clientes AGF y Corredora).
• Información de cuentas bancarias para procesamiento de pagos, liquidaciones y transferencias.
• Historial de operaciones:facturas cedidas, transacciones bursátiles, aportes y rescates de fondos.
• Condición de inversionista calificado, según normativa CMF.

3.3 Datos judiciales, legales y de cumplimiento

• Antecedentes necesarios para debida diligencia (KYC/AML):verificación de identidad, declaraciones de beneficiarios finales, antecedentes FATCA/CRS.
• Información requerida por la UAF, CMF y otras autoridades regulatorias.
• Análisis de prensa negativa y listas restrictivas internacionales.

3.4 Datos de navegación y uso digital.

• Dirección IP, tipo de navegador y dispositivo, registro de actividad en plataformas digitales y logs de acceso a sistemas corporativos.

3.5. Datos de menores de edad.

Los servicios financieros del Grupo Vantrust están dirigidos exclusivamente a personas naturales mayores de 18 años. El grupo no recaba ni trata datos personales de menores de edad de forma directa. Si se detectare que se han recopilado datos de un menor de forma inadvertida, se procederá a su eliminación inmediata. En los casos excepcionales en que el tratamiento de datos de menores sea inevitable – por ejemplo, en el contexto de beneficiarios de fondos o instrumentos de inversión, o en procesos sucesorios –, el tratamiento se realizará exclusivamente con el consentimiento del representante legal y se limitará a los datos estrictamente necesarios para la finalidad correspondiente.

4. ¿Para qué usamos sus datos?

El tratamiento de datos personales por parte del Grupo Vantrust responde a las siguientes finalidades, extraídas del Registro de Actividades de Tratamiento de conformidad al artículo 14 ter letra d) de la LPDP:

5. Bases legales del tratamiento

Todo tratamiento de datos realizado por el Grupo Vantrust se sustenta en alguna de las siguientes bases de legitimidad reconocidas por la LPDP:

• Consentimiento (Art. 12):Para finalidades específicas como comunicaciones comerciales, suscripción a informes de mercado y eventos. El consentimiento es previo, libre, informado, específico e inequívoco, y puede revocarse en cualquier momento sin efecto retroactivo. La revocación debe poder ejercerse por un mecanismo tan sencillo como el utilizado para otorgar el consentimiento.
• Ejecución contractual (Art. 13 c):Para llevar a cabo los servicios financieros contratados: corretaje, administración de fondos, factoring, cobranza y gestión de la relación con el cliente.
• Cumplimiento de obligaciones legales (Art. 13 b):Para atender exigencias normativas de la CMF, UAF, SII, Ley 20.712, Ley 19.913, Ley 21.663 (Ciberseguridad) y otras regulaciones del sector financiero chileno e internacional (FATCA/CRS).
• Interés legítimo (Art. 13 d):Para actividades de captación comercial y evaluación crediticia inicial, siempre que no prevalezca sobre los derechos y libertades de los titulares. El Grupo Vantrust realiza previamente una evaluación de proporcionalidad.
• Ejercicio o defensa de derechos ante autoridades (Art. 13 e):Cuando sea necesario para la defensa de los intereses legítimos del grupo ante tribunales, organismos reguladores u otras autoridades.

Nota sobre portabilidad: el derecho de portabilidad (art. 9) procede únicamente cuando el tratamiento sea en formato electrónico estructurado, genérico y de uso común, que sea automatizado y esté basado en el consentimiento del titular, no pudiendo ser realizado en base a interés legítimo o cumplimiento de una obligación legal.

6. ¿Con quién compartimos sus datos?

El Grupo Vantrust no vende datos personales. Los comunica a terceros únicamente cuando existe base legal válida y según las siguientes categorías:

6.1 Encargados del tratamiento (proveedores de servicios).

Proveedores que procesan datos personales por cuenta del Grupo Vantrust para la prestación de servicios tecnológicos, operacionales, de soporte, análisis, seguridad informática o compliance. El grupo exigirá que dichos proveedores traten los datos personales conforme a la legislación chilena vigente, mediante contratos de encargo que cumplan los requisitos del artículo 15 bis de la LPDP. Dichos contratos incluirán, al menos: (i) instrucción de tratar los datos exclusivamente conforme a las directrices del responsable; (ii) deber de confidencialidad permanente, incluso tras el término del encargo; (iii) adopción de medidas de seguridad equivalentes a las exigidas en esta Política; (iv) prohibición de subencargos sin autorización previa y escrita del responsable; (v) obligación de notificar incidentes de seguridad en un plazo no superior a 48 horas desde su detección; (vi) eliminación o devolución certificada de los datos al término del encargo. La selección, due diligence y evaluación periódica de encargados es una obligación de responsabilidad proactiva (art. 3 letra e), LPDP).

6.2 Contrapartes y ecosistema financiero.

Cuando sea necesario para ejecutar operaciones financieras: bolsas de valores, cámaras de compensación (NUAM), custodios, bancos corresponsales e intermediarios, limitando la información a lo estrictamente necesario para la operación.

6.3 Autoridades y organismos reguladores.

Se comunican datos a la CMF, UAF, SII, IRS (FATCA), Fiscalía y tribunales cuando exista obligación legal o requerimiento válido, incluyendo reportes de operaciones en efectivo (ROE), reportes de operaciones sospechosas (ROS) y requerimientos de auditoría.

6.4 Comunicaciones intra-grupo.

Entre las distintas entidades del Grupo Vantrust para fines de gestión corporativa, continuidad operacional, control interno, auditoría, prevención de fraudes y atención integral de clientes, bajo los mismos estándares de seguridad y confidencialidad. Dichas comunicaciones se protegerán mediante acuerdos de procesamiento de datos, obligaciones de confidencialidad, medidas de seguridad adecuadas y cumplimiento de la legislación vigente en materia de protección de datos personales.

6.5 Transferencias internacionales.

Para la prestación de nuestros servicios, algunos proveedores tecnológicos del Grupo Vantrust, incluyendo servicios de alojamiento en la nube, soporte, análisis, seguridad informática y herramientas tecnológicas corporativas, pueden encontrarse ubicados fuera de Chile o tratar datos desde otras jurisdicciones. Las transferencias internacionales de datos personales serán lícitas siempre que se cumplan los requisitos que, conforme a la LPDP, autorizan el tratamiento de datos personales y concurran alguno de los siguientes supuestos: (i) que la transferencia se realice a una persona, entidad u organización pública o privada sujeta al ordenamiento jurídico de un país que proporcione niveles adecuados de protección de datos personales, según la determinación fundada de la Agencia; (ii) que la transferencia se encuentre amparada por cláusulas contractuales, normas corporativas vinculantes u otros instrumentos jurídicos suscritos entre el responsable que efectúa la transferencia y el responsable o tercero mandatario que la recibe, los que deberán establecer garantías adecuadas para la protección de los datos personales; y, (iii) que el responsable que efectúa la transferencia y el responsable o tercero mandatario que la recibe hayan adoptado un modelo de cumplimiento o mecanismo de certificación que establezca garantías adecuadas, de conformidad a la LPDP.

En ausencia de una decisión de adecuación o de garantías adecuadas, podrá efectuarse una transferencia internacional específica y no habitual cuando concurra alguno de los supuestos previstos en el artículo 27 de la LPDP, entre ellos: el consentimiento expreso del titular para una transferencia específica y determinada; las transferencias bancarias, financieras o bursátiles específicas realizadas conforme a la ley; el cumplimiento de tratados o convenios internacionales vigentes; la cooperación o el intercambio de información entre órganos públicos en el ejercicio de sus competencias; una autorización legal expresa para una finalidad determinada; la colaboración judicial internacional; la celebración o ejecución de un contrato con el titular o la adopción de medidas precontractuales solicitadas por este; o la adopción de medidas urgentes en materia médica o sanitaria.

Asimismo, cuando no concurra ninguna de las circunstancias señaladas anteriormente, la Agencia podrá autorizar, mediante resolución fundada una transferencia internacional para un caso particular, siempre que el transmisor y el receptor otorguen garantías adecuadas respecto de la protección de los derechos de los titulares y de la seguridad de la información transferida.

El responsable que efectúe una transferencia internacional de datos deberá poder acreditar ante la Agencia que esta se realizó de conformidad con las reglas establecidas en la LPDP. El titular podrá solicitar información sobre las garantías adoptadas respecto de una transferencia internacional específica, contactando al DPO en dpo@vantrust.cl.

7. Sus derechos como titular de datos

La LPDP le reconoce los siguientes derechos sobre sus datos personales, con un plazo de respuesta de 30 días corridos:

¿Cómo ejercer sus derechos?

El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito. El derecho de acceso también es gratuito al menos una vez por trimestre; solo podrá exigirse el pago de costos directos ante ejercicios adicionales en el mismo período (art. 10 LPDP).

Puede ejercer sus derechos por los siguientes canales:

• Correo electrónico:dpo@vantrust.cl (atención del DPO)
• Canal de reclamos y sugerencias:https://www.vantrustcapital.cl/es/sugerencias-y-reclamos.php
• Presencialmente:Cerro El Plomo 5420, Piso 18, Edificio Parque Sur, Santiago

Su solicitud debe incluir nombre completo, RUT y descripción del derecho que desea ejercer. La respuesta se entregará dentro de los 30 días corridos desde la recepción de la solicitud. Este plazo podrá prorrogarse por una sola vez hasta por 30 días corridos adicionales, cuando la complejidad o el número de solicitudes lo justifiquen, informando oportunamente al titular. En caso de denegación total o parcial, se indicará la causa y se informará al titular su derecho a reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes (art. 11 LPDP).

8. ¿Cuánto tiempo conservamos sus datos?

El Grupo Vantrust conserva los datos personales sólo por el tiempo necesario para cumplir con las finalidades que motivaron su recopilación y las obligaciones legales aplicables:

• Sector financiero (general):10 años desde el término de la relación contractual, conforme a normativa del sector financiero regulado por la CMF.
• Obligaciones tributarias y contables:Mínimo 5 a 6 años, según la normativa del SII y del Código Tributario.
• Debida diligencia y cumplimiento AML:Durante la vigencia del vínculo con el cliente y, una vez terminada la relación, por los plazos que establezca la normativa sectorial aplicable (UAF, CMF, Ley N°19.913), que en ningún caso serán inferior a 5 años ni superiores a 10 años desde la terminación de la relación contractual, salvo disposición legal que fije un plazo distinto. El plazo específico aplicable a cada actividad quedará consignado en el Registro de Actividades de Tratamiento (art. 14 ter).
• Datos de colaboradores:Durante la vigencia de la relación laboral y por los plazos exigidos por la normativa laboral y previsional chilena.
• Datos bloqueados:Una vez terminada la relación, los datos quedan bloqueados —sin uso para nuevas finalidades— hasta que prescriban las acciones legales pendientes.

Transcurridos los plazos legales aplicables, los datos son eliminados de forma segura e irreversible o anonimizados de modo que no permitan identificar al titular.

9. Medidas de seguridad

El Grupo Vantrust aplica medidas técnicas y organizativas robustas para proteger los datos personales, alineadas con la RAN Capítulo 20-10 de la CMF y la Ley N° 21.663 (Ley Marco de Ciberseguridad):

• Principio de mínimo privilegio y segregación de funciones en el acceso a datos.
• Cifrado de datos en tránsito y en reposo en todos los sistemas que contienen información personal.
• Autenticación robusta y control de acceso lógico con registro de trazabilidad (logs de auditoría).
• Acuerdos de confidencialidad con todos los colaboradores y terceros que acceden a datos personales.
• Gestión de respaldos y planes de recuperación ante incidentes, con revisión periódica.
• Monitoreo continuo de accesos y gestión de eventos operacionales de seguridad.
• Cláusulas de protección de datos en todos los contratos con proveedores y terceros.

En caso de detectar una vulneración de las medidas de seguridad que pueda ocasionar la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o su comunicación o acceso no autorizados, el Grupo Vantrust aplicará el siguiente protocolo de porte:

(i) Agencia de Protección de Datos Personales: Se reportará el incidente por los medios más expeditos posibles y sin dilaciones indebidas, cuando exista un riesgo razonable para los derechos y libertades de los titulares (art. 14 sexies LPDP).

(ii) CMF y Autoridades de Ciberseguridad: En cumplimiento de la Ley N°21.663 (Ley Marco de Ciberseguridad) y la normativa de la CMF (RAN Cap. 20-10), el Grupo Vantrust notificará a las autoridades correspondientes y al CSIRT Nacional según los plazos y procedimientos técnicos establecidos para incidentes de ciberseguridad.

(iii) Comunicación a los Titulares: Cuando la vulneración afecte datos sensibles, de niños o niñas menores de catorce años, o datos relativos a obligaciones económicas, financieras, bancarias o comerciales, se informará directamente a los afectados en lenguaje claro y sencillo, detallando los datos comprometidos, las posibles consecuencias y las medidas de resguardo adoptadas. Si la notificación individual no fuera posible, se realizará mediante un aviso en un medio de comunicación social de alcance nacional.

El Grupo Vantrust mantendrá un registro documentado de todas las comunicaciones efectuadas a la Agencia, especificando la naturaleza de la vulneración, sus efectos, las categorías de datos y el número aproximado de titulares afectados, así como las medidas correctivas implementadas para gestionar el incidente y prevenir eventos futuros.

10. Delegado de Protección de Datos (DPO)

El Grupo Vantrust cuenta con un Delegado de Protección de Datos (“DPO”) designado formalmente por el Directorio, quien actúa con plena autonomía respecto de la administración en las materias propias de su cargo. El DPO cuenta con la idoneidad y conocimientos específicos necesarios para el ejercicio de sus funciones, disponiendo del acceso directo al Directorio, así como de los medios, facultades y recursos técnicos necesarios para su desempeño.

Las entidades del Grupo Vantrust podrán designar un único DPO, siempre que operen bajo los mismos estándares y políticas de protección de datos personales. El DPO podrá desempeñar otras funciones y cometidos, siempre que estos no den lugar a conflictos de interés. Para asegurar su independencia técnica, el DPO no recibirá instrucciones respecto del ejercicio de sus funciones de supervisión ni podrá ser sancionado o destituido por el ejercicio de estas.

Sus funciones, sin ser taxativos, incluyen:

• Asesoría y formación:Informar y asesorar al Grupo Vantrust, sus mandantes y dependientes sobre las obligaciones legales y reglamentarias en materia de protección de datos, y preocuparse de la formación permanente del personal que participa en el tratamiento.
• Supervisión y cumplimiento:Supervisar el cumplimiento de la LPDP y de las políticas de privacidad vigentes en todas las entidades del Grupo Vantrust.
• Gestión de riesgos:Asistir en la identificación de riesgos asociados al tratamiento de datos personales y en la definición de medidas para resguardar los derechos de los titulares.
• Planificación y reporte:Desarrollar un plan anual de trabajo, rindiendo cuenta de sus resultados al Directorio y a los comités corporativos correspondientes.
• Atención al titular:Absolver las consultas, solicitudes y reclamos de los titulares en relación con el tratamiento de sus datos y el ejercicio de sus derechos.
• Enlace institucional:Cooperar y actuar como punto de contacto ante la Agencia de Protección de Datos Personales.
• Confidencialidad:Mantener estricto secreto o confidencialidad respecto de los datos personales que conociere en el ejercicio de su cargo.

11. Transparencia y Deber de Información (Art. 14 ter)

En cumplimiento del Art. 14 ter de la LPDP, el Grupo Vantrust mantiene a disposición del público información clara y actualizada sobre sus operaciones de tratamiento de datos personales, detallando para cada actividad:

• Identificación:Individualización del responsable, su representante legal y el contacto del DPO.
• Tratamientos y Finalidades:Categorías de datos tratados, descripción del universo de titulares, finalidades específicas y la base de licitud (incluyendo la descripción de intereses legítimos cuando corresponda).
• Comunicaciones y Transferencias:Destinatarios previstos de los datos y la existencia de transferencias internacionales (indicando si el país cuenta con un nivel adecuado de protección o las garantías adoptadas).
• Conservación y Origen:El período de retención de la información y la fuente de la cual provienen los datos (especificando si proceden de fuentes de acceso público).
• Decisiones automatizadas:Información sobre la existencia de decisiones automatizadas o elaboración de perfiles, detallando la lógica aplicada y sus consecuencias.
• Derechos del Titular:Información sobre el derecho de retiro del consentimiento en cualquier momento y la facultad de recurrir ante la Agencia en caso de falta de respuesta del responsable.

12. Cookies y tecnologías similares

El sitio web www.vantrustcapital.cl puede utilizar cookies y tecnologías similares, las que se clasifican según su finalidad en: (i) Cookies estrictamente necesarias: imprescindibles para el funcionamiento del sitio; no requieren consentimiento del usuario. (ii) Cookies de preferencias y funcionalidad: permiten recordar configuraciones del usuario; requieren consentimiento. (iii) Cookies analíticas: recopilan información de uso del sitio en forma agregada para mejorar el servicio; requieren consentimiento del usuario. (iv) Cookies de marketing: permiten personalizar publicidad y medir su eficacia; requieren consentimiento expreso.

Actualmente, el sitio utiliza únicamente cookies estrictamente necesarias para su funcionamiento. El sitio no utiliza cookies de preferencias/funcionalidad ni de marketing. En caso de implementarse una herramienta de analítica (Google Analytics, versión estándar), esta operará bajo la categoría de cookies analíticas antes señalada y solo se activará con el consentimiento previo del usuario. El usuario puede, en cualquier momento, gestionar, bloquear o eliminar las cookies desde la configuración de su navegador. Retirar el consentimiento no afecta la licitud de los tratamientos realizados con anterioridad.

13. Marco normativo aplicable

Esta Política se fundamenta en la siguiente normativa:

• Ley N° 19.628, sobre protección de los datos de carácter personal, en su texto modificado.
• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (vigencia 1° de diciembre de 2026).
• Ley N° 20.712, sobre administración de fondos de terceros y carteras individuales.
• Ley N° 19.913 y Ley N° 21.595, sobre prevención de lavado de activos y financiamiento del terrorismo.
• Ley N° 20.393, sobre responsabilidad penal de las personas jurídicas.
• Ley N° 21.663, Ley Marco de Ciberseguridad.
• RAN Capítulo 20-10 de la CMF (Gestión de Seguridad de la Información y Ciberseguridad).
• Normativa internacional:FATCA (Foreign Account Tax Compliance Act) y CRS (Common Reporting Standard).

14. Actualizaciones de esta Política

El Grupo Vantrust se reserva el derecho de actualizar esta Política para reflejar cambios normativos, operacionales o de gobierno corporativo. Los cambios relevantes serán comunicados mediante:

• Aviso en el sitio web www.vantrustcapital.cl.
• Correo electrónico a los titulares cuando dispongamos de su contacto.

Esta Política fue revisada en agosto de 2026 (Versión 4) e incorpora las modificaciones exigidas por la Ley N° 21.719. La versión vigente siempre estará disponible en nuestro sitio web.

Esta Política será revisada al menos una vez al año o cuando se produzcan cambios normativos, operacionales o de gobierno corporativo que así lo requieran. El historial de versiones y fechas de vigencia de cada versión quedarán registrados en el control de cambios de documentos.

15. Contacto

Para ejercer sus derechos, plantear consultas o reclamos relacionados con esta Política:

Versión 4 · Agosto 2026 · Ley N° 19.628 modificada por Ley N° 21.719 · Vigencia normativa: 1° diciembre 2026