Política de Privacidad

1. Quiénes somos

Simple Trust es un servicio operado por Latin Trust SpA, RUT 76.329.243-6, sociedad constituida en Chile, que actúa como asesor de inversión autorizado por la Comisión para el Mercado Financiero (CMF) con fecha 4 de noviembre de 2025.

Ver la ficha oficial de Latin Trust SpA en la CMF.

Latin Trust es el responsable del tratamiento de tus datos personales conforme a la legislación chilena vigente sobre protección de la vida privada.

Latin Trust presta servicios de asesoría de inversión y enruta tus instrucciones hacia la corredora de bolsa u otra entidad autorizada que se informe antes de contratar. Esa entidad abre y administra la cuenta correspondiente, custodia los instrumentos o fondos y ejecuta las operaciones bajo su responsabilidad. Latin Trust no custodia tus fondos ni tus valores.

2. Qué datos recopilamos y para qué

Solo recopilamos los datos necesarios para abrir tu cuenta de inversión, cumplir con las obligaciones regulatorias de conocimiento del cliente (KYC) exigidas por la normativa chilena, y prestarte el servicio.

2.1 Datos de identidad

• Nombres y apellidos (paterno y materno).
• Tipo y número de documento de identidad (RUT).
• Fecha de nacimiento y sexo.
• Nacionalidad / país.
• Estado civil.

Finalidad: identificarte, verificar tu identidad y crear tu cuenta en la entidad financiera informada, según lo exige la normativa de conocimiento del cliente (KYC) y demás reglas aplicables.

2.2 Datos de contacto

• Correo electrónico.
• Teléfono celular y teléfono fijo.
• Dirección (calle, número, comuna, región, país).

Finalidad: comunicarnos contigo, enviarte notificaciones sobre tus operaciones y cumplir con los requisitos de registro del cliente.

2.3 Datos laborales y económicos

• Profesión u ocupación.
• Empleador / nombre de la empresa.

Finalidad: completar el perfil del cliente exigido por la normativa y evaluar tu perfil de inversión.

2.4 Datos del cónyuge (solo si corresponde)

Si declaras estado civil casado o conviviente civil, recopilamos de tu cónyuge o conviviente civil: nombres y apellidos, RUT, fecha de nacimiento, sexo, nacionalidad, correo electrónico y teléfono.

Finalidad: cumplir con los requisitos de constitución de la cuenta bajo régimen matrimonial, según la normativa aplicable.

2.5 Declaraciones regulatorias

• Condición de Persona Expuesta Políticamente (PEP).
• Condición de persona estadounidense (FATCA).

Finalidad: cumplir con obligaciones legales de prevención del lavado de activos, financiamiento del terrorismo e intercambio de información tributaria internacional.

2.6 Datos bancarios

• Banco, tipo de cuenta y número de cuenta bancaria.

Finalidad: procesar tus depósitos y retiros hacia y desde tu cuenta bancaria.

2.7 Fotografías del documento de identidad

• Imágenes del frente y reverso de tu cédula de identidad, capturadas con la cámara del dispositivo o seleccionadas desde tu galería de fotos.

Finalidad: verificar tu identidad (KYC) y remitir los documentos a la entidad financiera que corresponda para la apertura de tu cuenta. La App solicita tu autorización para acceder a la cámara y/o a la galería de fotos únicamente para esta función; puedes revocar estos permisos en cualquier momento desde los ajustes de tu dispositivo.

2.8 Datos de inversión y operaciones

• Perfil de riesgo y respuestas a la evaluación de riesgo.
• Cartera de inversiones, saldos y movimientos.
• Órdenes de compra y venta, y solicitudes de retiro.

Finalidad: prestarte el servicio de asesoría e inversión, mostrarte tu patrimonio y enrutar tus instrucciones hacia la entidad que las ejecuta.

2.9 Datos técnicos y de uso

• Identificador de sesión de autenticación.
• Token de notificaciones push (para avisarte, por ejemplo, cuando se aprueba un retiro).
• Consultas que realizas al asistente virtual ("Asesor") dentro de la App y el contexto que se envía para responderlas, incluido tu perfil de riesgo y tu cartera de inversiones.
• Dirección IP pública al momento de firmar el contrato y el mandato, que queda embebida en el documento firmado como evidencia de la firma.
• Información técnica del navegador o dispositivo, páginas o pantallas visitadas, eventos de interacción, rendimiento, errores y datos aproximados derivados de la dirección IP.

Finalidad: mantener tu sesión segura, prevenir fraude, enviarte notificaciones, responder consultas, acreditar firmas, medir el funcionamiento de la Plataforma y mejorar su experiencia de uso.

En los sitios y rutas donde estén habilitadas, podemos utilizar cookies y tecnologías similares de analítica, mapas de calor o reproducción de sesiones. Según el sitio y su configuración, los proveedores pueden incluir Microsoft Clarity, Google Analytics y Meta Pixel, o herramientas equivalentes que cumplan una finalidad comparable. Estas herramientas pueden registrar interacciones como clics, desplazamiento, navegación, características técnicas y sesiones seudonimizadas; no deben utilizarse para capturar claves, documentos de identidad ni datos financieros ingresados en campos protegidos.

No habilitamos estas herramientas en rutas públicas de firma o aprobación que contienen credenciales en la URL. Puedes limitar cookies desde tu navegador y, cuando la ley o configuración lo requiera, mediante el control de consentimiento disponible en el sitio. La lista de proveedores puede cambiar; mantendremos esta Política actualizada si el cambio es material.

2.10 Boletines y novedades

Si marcas voluntariamente la casilla de boletines, registramos tu elección, usuario, fecha y versión de consentimiento para enviarte novedades y contenido educativo. La casilla está separada de los Términos y desmarcada por defecto. Puedes retirar esta autorización en cualquier momento mediante el enlace de desuscripción del mensaje o escribiendo a [email protected].

No recopilamos datos de geolocalización precisa ni contactos de tu agenda. No vendemos tus datos personales.

3. Con quién compartimos tus datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos datos únicamente con:

• Corredoras de bolsa y otras entidades financieras informadas durante el enrolamiento o contratación: reciben los datos necesarios para abrir y administrar tu cuenta, custodiar fondos o instrumentos, efectuar controles regulatorios y ejecutar tus operaciones.
• Google Firebase / Google Cloud Platform: proveedor de infraestructura tecnológica (autenticación, base de datos, almacenamiento y notificaciones) que aloja los datos de la App bajo estándares de seguridad de la industria.
• Identyz: proveedor de verificación de identidad. Recibe los datos de identidad y las imágenes del documento necesarias para realizar la validación solicitada.
• Resend: proveedor de envío de correos electrónicos transaccionales y operativos. Procesa la dirección del destinatario y el contenido necesario para entregar cada comunicación.
• Kapso: proveedor utilizado para integrar y gestionar comunicaciones por WhatsApp. Puede procesar el número de teléfono, el nombre de perfil y el contenido de los mensajes o transcripciones enviados por ese canal.
• Proveedores de analítica y experiencia digital: cuando estén habilitados, Microsoft Clarity, Google Analytics y Meta Pixel, o proveedores equivalentes, procesan datos técnicos y de interacción para las finalidades descritas en la sección 2.9. Puedes consultar las políticas de Microsoft, Google y Meta.
• ipify (api.ipify.org, operado por APILayer): al firmar el contrato y el mandato, la App consulta este servicio únicamente para obtener tu dirección IP pública, que se incorpora al documento firmado como evidencia. No se le envía ningún otro dato.
• Autoridades y reguladores: cuando exista una obligación legal, como requerimientos de la CMF, la Unidad de Análisis Financiero (UAF), el Servicio de Impuestos Internos (SII) o tribunales de justicia.

Estos terceros solo pueden usar los datos para las finalidades indicadas y están sujetos a obligaciones de confidencialidad y seguridad.

4. Fundamento del tratamiento

Tratamos tus datos únicamente cuando existe una autorización o fundamento permitido por la legislación aplicable. Según el dato y la finalidad, esto puede comprender:

• Tu autorización expresa: cuando la ley la exige, por ejemplo, al elegir boletines, conceder permisos opcionales del dispositivo o realizar otro acto afirmativo para una finalidad específica. Puedes retirarla sin afectar el tratamiento realizado válidamente antes de la revocación.
• La prestación que solicitas y la relación contractual: para crear y administrar tu cuenta, prestarte la asesoría, enrutar instrucciones y atender tus solicitudes, siempre con el fundamento que exija la ley aplicable.
• Cumplimiento de obligaciones legales y regulatorias: normativa de la CMF, prevención de lavado de activos (Ley N.º 19.913), obligaciones tributarias —incluido FATCA— y requerimientos de autoridades competentes.
• Seguridad, prevención de fraude y mejora del servicio: sólo en la medida permitida por la ley y solicitando consentimiento separado cuando corresponda.

La aceptación de los Términos no sustituye una autorización separada cuando la ley la requiera para un tratamiento opcional.

5. Cifrado y seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: toda comunicación entre la App y nuestros servidores viaja cifrada mediante HTTPS/TLS.
• Almacenamiento seguro de credenciales: las credenciales de tu sesión se guardan en el almacén seguro del dispositivo (Llavero de iOS / Keystore de Android), no en almacenamiento sin cifrar.
• Cifrado en reposo: los datos alojados en la infraestructura de Google Cloud se almacenan cifrados.
• Control de acceso: el acceso a tu información está restringido por reglas de seguridad que impiden que otros usuarios accedan a tus datos, y limitado internamente al personal autorizado.

Ningún sistema es 100% infalible; sin embargo, trabajamos permanentemente para proteger tu información.

6. Retención de datos

Conservamos tus datos personales mientras mantengas una cuenta activa y durante el tiempo adicional que exijan las obligaciones legales y regulatorias, en particular las de la CMF y la normativa de prevención de lavado de activos, que requieren conservar registros de identificación del cliente y de operaciones por los plazos establecidos por la ley (generalmente varios años tras el término de la relación comercial).

Actualmente, la Plataforma aplica eliminación automática solo a determinadas colecciones temporales que tienen una política técnica de expiración configurada. No contamos con un proceso automático general que elimine o anonimice todas las demás categorías de datos al vencer cada plazo. La depuración de esos registros debe evaluarse y ejecutarse de forma controlada, respetando las obligaciones legales, regulatorias, contractuales y de defensa de derechos que correspondan.

7. Tus derechos

De acuerdo con la legislación chilena, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: solicitar la supresión de tus datos, con las limitaciones que imponen las obligaciones legales de retención descritas en la Sección 6.
• Oposición: oponerte a determinados tratamientos.

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos dentro de los plazos legales.

También puedes oponerte o retirar la autorización para comunicaciones promocionales mediante el enlace de desuscripción incluido en cada mensaje. Dejar de recibir boletines no afecta las comunicaciones contractuales, operativas, regulatorias o de seguridad necesarias para prestarte el servicio.

7.1 Cómo eliminar tu cuenta desde la App

Puedes solicitar la eliminación de tu cuenta directamente desde la App:

1. Ingresa a la App e inicia sesión.
2. Ve a Perfil (menú Más → Mi cuenta).
3. Selecciona Eliminar mi cuenta.
4. Confirma la solicitud.

Al confirmar, se registra una solicitud para revisión. Actualmente, esa acción no cierra por sí sola la cuenta de inversión, no cancela operaciones pendientes y no elimina automáticamente tus datos. Para coordinar el cierre con la entidad financiera y solicitar la eliminación de los datos que legalmente puedan suprimirse, escribe también a [email protected]. Los registros sujetos a obligaciones de conservación se mantienen según la Sección 6.

8. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura tecnológica (por ejemplo, Google Firebase / Google Cloud) pueden almacenar o procesar datos en servidores ubicados fuera de Chile, incluyendo Estados Unidos. En esos casos, exigimos que se apliquen resguardos contractuales y estándares de seguridad adecuados para proteger tus datos con un nivel equivalente al de la legislación chilena.

Asimismo, si declaras la condición FATCA, cierta información tributaria puede ser reportada a las autoridades competentes conforme a los acuerdos internacionales aplicables.

9. Menores de edad

La App está destinada exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad. Si detectamos que se ha creado una cuenta por un menor, la eliminaremos junto con sus datos, salvo obligación legal de conservación.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, regulatorios o del servicio. Publicaremos la versión vigente en la App y en nuestro sitio web, indicando la fecha de última actualización. Si los cambios son sustanciales, te lo notificaremos por un medio adecuado.

11. Contacto y soporte

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos:

Latin Trust SpA es asesor de inversión autorizado por la Comisión para el Mercado Financiero (CMF) con fecha 04-11-2025. Las cuentas, la ejecución y la custodia corresponden a la entidad financiera informada al cliente antes de contratar. Latin Trust no custodia fondos ni valores.