POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE KLARA

Versión 1.0 – Julio de 2026

1. Objeto

La presente Política de Tratamiento de Datos Personales describe los principios, finalidades y procedimientos que aplica Klara para el tratamiento de datos personales en el marco de sus servicios de debida diligencia, Compliance y gestión de riesgos.

Esta Política está dirigida especialmente a las personas naturales cuyos datos personales pueden ser tratados o encontrarse disponibles a través de los servicios de Klara, aun cuando dichas personas no sean usuarios o clientes de la Plataforma.

Klara desarrolla sus actividades de conformidad con la Ley N° 19.628 sobre protección de datos personales y demás normativa aplicable.

Asimismo, Klara ha adoptado esta Política considerando anticipadamente las modificaciones introducidas por la Ley N° 21.719, que entrarán en vigencia el 1 de diciembre de 2026.

2. Responsable del tratamiento

Respecto de aquellos tratamientos cuyos fines y medios sean determinados directamente por Klara, el responsable del tratamiento es:

Klara SpA
Sitio web: www.klara.cl
Correo para materias relacionadas con protección de datos personales: contacto@klara.cl
Domicilio: Antonio Bellet 193, of 1210

En aquellos casos en que Klara trate datos personales exclusivamente por cuenta de un Cliente y siguiendo sus instrucciones, Klara podrá actuar en calidad de mandatario o encargado del tratamiento y el Cliente tendrá la calidad de responsable de dicho tratamiento.

3. Actividad de Klara

Klara es una plataforma tecnológica destinada a apoyar procesos de debida diligencia, prevención de delitos, conocimiento de contrapartes, cumplimiento normativo y gestión de riesgos.

Para prestar estos servicios, Klara puede recopilar, organizar, normalizar, relacionar, buscar, consultar, almacenar, actualizar y presentar información proveniente de distintas fuentes lícitas.

El objeto de estos tratamientos es permitir que organizaciones puedan realizar procesos de Compliance y gestión de riesgos de manera más eficiente, trazable y sistemática.

4. Personas cuyos datos pueden ser tratados

Dependiendo de los servicios utilizados por nuestros Clientes, Klara puede tratar información relativa, entre otras, a:

• clientes y potenciales clientes;
• proveedores y potenciales proveedores;
• trabajadores y candidatos a puestos de trabajo;
• ejecutivos, directores, representantes y apoderados de organizaciones;
• socios, accionistas, propietarios y beneficiarios finales;
• personas expuestas políticamente;
• funcionarios y autoridades públicas;
• personas relacionadas con sociedades u otras personas jurídicas;
• personas mencionadas en registros, resoluciones o publicaciones oficiales;
• personas que figuren en fuentes legítimamente utilizadas para procesos de Compliance; y
• otras personas respecto de las cuales un Cliente tenga una finalidad legítima de debida diligencia o gestión de riesgos.

La inclusión de una persona dentro de alguna de estas categorías no implica que Klara atribuya a dicha persona una conducta ilícita, irregular o reprochable.

5. Categorías de datos personales tratados

Dependiendo de la fuente y del servicio correspondiente, Klara puede tratar las siguientes categorías de datos:

5.1 Datos de identificación

Por ejemplo:

• nombre y apellidos;
• número de identificación, cuando su tratamiento se encuentre permitido;
• nacionalidad;
• fecha de nacimiento;
• información necesaria para distinguir correctamente entre personas.

5.2 Información profesional, comercial y societaria

Por ejemplo:

• cargos y funciones;
• empresas o entidades con las que una persona aparece vinculada;
• representación legal;
• participación societaria;
• calidad de socio, accionista, director o beneficiario final;
• actividad empresarial o profesional.

5.3 Información relacionada con Compliance

Dependiendo del producto o servicio contratado, puede incluir información proveniente de:

• listas de personas expuestas políticamente;
• listas de sanciones nacionales o internacionales;
• registros y publicaciones de organismos públicos;
• información judicial cuya utilización resulte legalmente procedente;
• registros corporativos;
• información relativa a contratación pública;
• declaraciones, registros y publicaciones oficiales;
• información sobre conflictos de interés o relaciones entre personas y organizaciones; y
• otras fuentes utilizadas legítimamente para procesos de debida diligencia y gestión de riesgos.

5.4 Información histórica

Cuando resulte relevante para una finalidad legítima de Compliance y su conservación sea legalmente procedente, determinada información puede mantenerse con carácter histórico, identificando cuando sea posible su fecha o período de vigencia.

6. Datos sensibles y categorías especiales

Klara reconoce que determinadas categorías de información pueden encontrarse sujetas a niveles especiales de protección.

El tratamiento de datos personales sensibles o de otras categorías especialmente protegidas se realizará únicamente cuando exista una base jurídica que lo permita y resulte necesario para una finalidad determinada, legítima y proporcional.

La disponibilidad pública de determinada información no será considerada, por sí sola, como autorización ilimitada para realizar cualquier tratamiento sobre ella.

7. Fuentes de los datos

Los datos tratados por Klara pueden provenir, según corresponda, de:

• organismos y autoridades públicas;
• registros públicos;
• Diario Oficial y otras publicaciones oficiales;
• Poder Judicial y otras instituciones públicas;
• sitios y plataformas institucionales de acceso público;
• bases de datos que tengan legalmente el carácter de fuentes de acceso público;
• organismos internacionales;
• proveedores especializados de información;
• burós de información contratados legítimamente;
• nuestros Clientes; y
• los propios titulares.

Klara procura mantener información que permita determinar la procedencia de los datos cuando ello resulte técnica y legalmente posible.

8. Finalidades del tratamiento

Klara podrá tratar datos personales para una o más de las siguientes finalidades:

a) Debida diligencia

Facilitar la identificación y evaluación de riesgos asociados a clientes, proveedores, socios comerciales y otras contrapartes.

b) Prevención y cumplimiento normativo

Apoyar a nuestros Clientes en el cumplimiento de obligaciones legales, regulatorias, contractuales y de sus políticas internas de Compliance.

c) Prevención de delitos

Apoyar procesos relacionados con modelos de prevención de delitos, prevención de lavado de activos, financiamiento del terrorismo, delitos económicos, corrupción y otras materias relacionadas.

d) Personas expuestas políticamente y sanciones

Facilitar procesos de identificación y revisión de personas que puedan encontrarse incluidas en categorías o registros relevantes para la gestión de riesgos.

e) Conflictos de interés

Identificar relaciones entre personas, organizaciones, cargos, sociedades u otros elementos que puedan resultar relevantes para evaluar potenciales conflictos de interés.

f) Investigación y análisis de antecedentes

Permitir la búsqueda, organización y presentación de antecedentes provenientes de fuentes legítimas para procesos de investigación interna y debida diligencia.

g) Calidad e identificación

Normalizar, relacionar y contrastar información con el objeto de reducir errores de identificación, homonimias y asociaciones incorrectas.

h) Seguridad y prevención de abuso

Mantener trazabilidad de las consultas realizadas a través de la Plataforma, prevenir accesos indebidos y detectar usos incompatibles con las finalidades de Klara.

9. Bases de licitud

Klara realizará tratamientos de datos personales cuando exista una base jurídica que los permita.

Dependiendo de las características de cada tratamiento, éste podrá fundarse, entre otras bases admitidas por el ordenamiento jurídico, en:

• autorización o disposición legal;
• cumplimiento de una obligación legal;
• ejecución de una relación contractual o medidas precontractuales;
• consentimiento del titular, cuando corresponda;
• formulación, ejercicio o defensa de derechos ante tribunales u organismos públicos;
• tratamiento legalmente permitido de determinadas categorías de información; y
• satisfacción de intereses legítimos de Klara, de nuestros Clientes o de terceros, cuando dicha base resulte legalmente procedente.

10. Intereses legítimos

Cuando un tratamiento se sustente en un interés legítimo, éste deberá ser determinado, real y lícito y no deberá prevalecer sobre los derechos y libertades del titular conforme a la legislación aplicable.

Entre los intereses legítimos que pueden justificar determinados tratamientos realizados por Klara o sus Clientes se encuentran:

• prevención y detección de fraude;
• prevención de delitos;
• protección de activos y patrimonio;
• prevención de conflictos de interés;
• conocimiento y evaluación de contrapartes;
• seguridad de organizaciones y sistemas;
• cumplimiento de políticas de integridad corporativa;
• investigación de posibles incumplimientos;
• protección y ejercicio de derechos; y
• gestión razonable de riesgos legales, reputacionales y comerciales.

La existencia de un interés legítimo deberá analizarse considerando las características del tratamiento y los derechos del titular.

11. Proporcionalidad y minimización

Klara procura que los datos tratados sean adecuados, pertinentes y limitados a aquellos que resulten necesarios para las finalidades correspondientes.

La existencia de información disponible en una fuente no significa necesariamente que toda dicha información sea incorporada o utilizada por Klara.

Klara podrá aplicar criterios destinados a excluir información irrelevante, excesiva o incompatible con las finalidades de sus servicios.

12. Calidad de los datos

Klara adopta medidas razonables destinadas a procurar que la información tratada sea exacta, completa, actualizada y pertinente respecto de su fuente y finalidad.

Sin embargo, una parte importante de la información disponible a través de Klara proviene de terceros.

Klara no controla el proceso mediante el cual cada organismo o proveedor genera originalmente la información y, por consiguiente, pueden existir errores, omisiones, retrasos de actualización o inconsistencias en las fuentes.

Cuando Klara tome conocimiento fundado de una inexactitud relevante, evaluará las medidas razonables que correspondan para rectificar, actualizar, bloquear o complementar la información.

13. Coincidencias, alertas y homonimias

Los sistemas de Klara pueden encontrar coincidencias entre una persona consultada y antecedentes existentes en diferentes fuentes.

Una coincidencia puede requerir verificaciones adicionales para confirmar que los antecedentes corresponden efectivamente a la misma persona.

Por esta razón:

una alerta o coincidencia en Klara no constituye, por sí misma, una afirmación de culpabilidad, ilegalidad, incumplimiento o falta de idoneidad de una persona.

Nuestros Clientes deben analizar cada resultado dentro de su contexto y realizar las verificaciones razonables antes de adoptar decisiones relevantes.

14. Procesamiento automatizado y perfilamiento

Klara utiliza herramientas tecnológicas para buscar, ordenar, comparar, normalizar, relacionar y presentar información.

Estos procesos pueden generar coincidencias, indicadores, alertas o categorías destinadas a facilitar el análisis de nuestros Clientes.

Klara no tiene por finalidad adoptar por sí misma decisiones que produzcan efectos jurídicos respecto del titular basándose exclusivamente en un tratamiento automatizado.

Las alertas y resultados proporcionados por Klara son instrumentos de apoyo y deben ser evaluados por el Cliente considerando su contexto, la fuente de la información y las verificaciones adicionales que correspondan.

Cuando resulte legalmente aplicable, los titulares podrán ejercer los derechos asociados a decisiones automatizadas y elaboración de perfiles establecidos por la legislación.

15. Destinatarios de la información

Los datos personales contenidos en los servicios de Klara podrán ser puestos a disposición únicamente de Clientes y usuarios autorizados que hayan contratado los servicios correspondientes y estén sujetos a los Términos y Condiciones de la Plataforma.

Los Clientes se obligan a utilizar la información para finalidades legítimas relacionadas con sus actividades profesionales o comerciales.

Klara podrá también proporcionar datos a:

• proveedores que actúen por cuenta de Klara y resulten necesarios para operar nuestros servicios;
• autoridades públicas cuando exista una obligación jurídica de proporcionarlos; y
• terceros cuando exista otra base legal que autorice su comunicación.

Klara no vende datos personales con fines publicitarios o de marketing.

16. Obligaciones de nuestros Clientes

Los Clientes que utilizan Klara para consultar información de personas naturales deben contar con una finalidad lícita para hacerlo y serán responsables de los tratamientos y decisiones que realicen posteriormente respecto de la información obtenida.

Está prohibido utilizar Klara para curiosidad personal, acoso, persecución, discriminación ilícita o cualquier finalidad incompatible con nuestros Términos y Condiciones y la legislación aplicable.

Klara podrá mantener registros de consultas y adoptar medidas para prevenir o detectar usos indebidos de la Plataforma.

17. Conservación de los datos

Klara conservará los datos personales sólo durante el período que resulte necesario para las finalidades que justifican su tratamiento, considerando:

• la naturaleza del dato;
• su fuente;
• la finalidad del tratamiento;
• la necesidad de mantener información histórica para procesos de Compliance;
• las obligaciones legales aplicables;
• los plazos de prescripción o ejercicio de derechos; y
• los riesgos para los derechos de los titulares.

Cuando la conservación deje de estar justificada, los datos serán eliminados, anonimizados o sometidos a las medidas que correspondan conforme a la legislación aplicable.

Cuando resulte necesario mantener información histórica, Klara procurará diferenciar adecuadamente los antecedentes actuales de aquellos que correspondan a períodos anteriores.

18. Seguridad de la información

Klara adopta medidas técnicas y organizativas destinadas a proteger los datos personales contra accesos no autorizados, pérdida, destrucción, alteración, divulgación o tratamiento ilícito.

Estas medidas pueden comprender, según corresponda:

• control de accesos;
• autenticación de usuarios;
• gestión de permisos;
• cifrado de comunicaciones;
• registros y trazabilidad;
• respaldo de información;
• gestión de incidentes;
• restricciones de acceso según funciones;
• monitoreo de seguridad; y
• obligaciones de confidencialidad.

Las medidas de seguridad son evaluadas considerando la naturaleza de los datos tratados, los riesgos asociados al tratamiento, el estado de la técnica y las características de nuestros servicios.

19. Protección de datos desde el diseño y por defecto

Klara procurará incorporar criterios de protección de datos personales desde el diseño de sus sistemas, funcionalidades y procesos.

Asimismo, procurará que por defecto sean tratados únicamente aquellos datos personales que resulten necesarios para cada finalidad, considerando la cantidad de información, alcance del tratamiento, accesibilidad y período de conservación.

20. Transferencias internacionales

Klara puede utilizar proveedores tecnológicos o proveedores de información ubicados fuera de Chile.

Cuando estos servicios impliquen una transferencia internacional de datos personales, Klara adoptará las medidas necesarias para que dicha transferencia se efectúe conforme a la legislación aplicable y, cuando corresponda, mediante mecanismos que proporcionen garantías adecuadas de protección.

Información adicional sobre transferencias internacionales específicas podrá ser solicitada mediante los canales indicados en esta Política.

21. Derechos de los titulares

Los titulares podrán ejercer los derechos que les reconozca la legislación vigente en cada momento.

A contar de la entrada en vigencia de las modificaciones introducidas por la Ley N° 21.719, éstos comprenderán, cuando correspondan:

Derecho de acceso

Solicitar confirmación acerca de si Klara trata datos personales que le conciernen y acceder a la información establecida por la ley.

Derecho de rectificación

Solicitar la corrección o actualización de datos inexactos, desactualizados o incompletos.

Derecho de supresión

Solicitar la eliminación de datos cuando concurra alguna de las circunstancias establecidas legalmente.

Derecho de oposición

Oponerse a determinados tratamientos cuando se cumplan las condiciones previstas por la legislación.

Derecho de portabilidad

Solicitar los datos que correspondan en un formato estructurado y de uso común cuando se cumplan los requisitos legales.

Derecho de bloqueo

Solicitar la suspensión temporal del tratamiento en los casos establecidos por la ley.

El ejercicio de estos derechos es gratuito y no podrá ser limitado por actos o contratos, sin perjuicio de las condiciones y excepciones establecidas por la legislación.

22. Cómo ejercer sus derechos

Una persona que desee ejercer un derecho relacionado con sus datos personales puede enviar una solicitud a:

contacto@klara.cl

La solicitud deberá permitirnos identificar razonablemente:

1. a la persona que formula la solicitud;
2. el derecho que desea ejercer;
3. los datos o tratamientos respecto de los cuales formula su solicitud; y
4. un medio para comunicar nuestra respuesta.

En caso de una solicitud de rectificación, recomendamos acompañar antecedentes que permitan verificar la información correcta.

Klara podrá adoptar mecanismos razonables de autenticación destinados a evitar que una persona obtenga, modifique o elimine información correspondiente a un tercero.

23. Solicitudes relacionadas con información proveniente de una fuente oficial

Cuando una solicitud se refiera a información obtenida desde una fuente externa, Klara analizará la procedencia de la solicitud conforme a la legislación aplicable.

Cuando corresponda, podremos:

• rectificar la información en nuestros sistemas;
• actualizarla;
• complementarla;
• bloquear temporalmente su tratamiento;
• eliminarla cuando proceda legalmente;
• identificar al titular la fuente de la información; o
• solicitar antecedentes adicionales que permitan resolver correctamente la solicitud.

Que determinada información continúe disponible en una fuente oficial no impedirá necesariamente que Klara evalúe las medidas que legalmente correspondan respecto de su propio tratamiento.

24. Derecho de oposición respecto de información proveniente de fuentes de acceso público

A contar de la entrada en vigencia de la Ley N° 21.719, los titulares podrán ejercer el derecho de oposición respecto del tratamiento de datos obtenidos de fuentes de acceso público cuando concurran las circunstancias establecidas en la ley.

Klara analizará cada solicitud considerando la fuente del dato, finalidad del tratamiento, base de licitud aplicable y derechos e intereses involucrados.

25. Reclamos

Klara procurará responder las solicitudes de los titulares dentro de los plazos establecidos por la legislación vigente.

A contar del 1 de diciembre de 2026, cuando corresponda legalmente, los titulares podrán recurrir ante la Agencia de Protección de Datos Personales si consideran que Klara ha rechazado indebidamente una solicitud o no ha respondido dentro de los plazos legales.

26. Confidencialidad

Las personas que tengan acceso a datos personales como consecuencia de sus funciones en Klara estarán sujetas a obligaciones de confidencialidad.

Este deber subsistirá aun después de terminada la relación contractual o profesional que haya permitido el acceso a dichos datos.

27. Responsabilidad

Klara adopta medidas destinadas a demostrar y mantener el cumplimiento de los principios y obligaciones aplicables al tratamiento de datos personales.

Esto comprende la revisión periódica de sus procesos, medidas de seguridad, políticas internas y mecanismos de atención de los derechos de los titulares.

28. Cambios a esta Política

Esta Política podrá ser modificada como consecuencia de:

• modificaciones legales o regulatorias;
• instrucciones de la autoridad competente;
• incorporación o modificación de servicios;
• cambios tecnológicos; o
• mejoras en nuestros procesos de protección de datos.

La versión vigente, junto con su fecha de actualización, estará permanentemente disponible en www.klara.cl.

Cuando las modificaciones sean relevantes, Klara podrá adoptar medidas adicionales para informar de ellas.

29. Vigencia

Esta Política corresponde a la Versión 1.0, de julio de 2026.

Las disposiciones de esta Política que se refieren específicamente a derechos, obligaciones, procedimientos o autoridades incorporados por la Ley N° 21.719 serán exigibles desde la entrada en vigencia de dicha ley, el 1 de diciembre de 2026.

Klara podrá aplicar anticipadamente aquellos estándares que resulten compatibles con la legislación actualmente vigente.

30. Contacto

Para consultas relacionadas con esta Política, información acerca del tratamiento de sus datos personales o ejercicio de derechos:

Klara SpA
www.klara.cl
contacto@klara.cl

Domicilio: Antonio Bellet 193, of 1210