1INTRODUCCIÓN, PARTES Y ACEPTACIÓN DE TÉRMINOS

Base jurídica de este documento

1.1 Identificación de las partes

El presente documento constituye un contrato legal vinculante celebrado entre:

Empresa operadora: AG Consulting — entidad jurídica responsable de la operación, administración y gestión de datos de la plataforma AVORA.

Plataforma: AVORA Investment — servicio de inversión en activos naturales accesible mediante avorainvestment.com y sus aplicaciones móviles asociadas.

El usuario: Toda persona natural mayor de 18 años que acceda, se registre, utilice o realice cualquier operación a través de los servicios de AVORA.

1.2 Alcance y objeto del documento

Este documento unificado establece, de manera exhaustiva y jurídicamente vinculante, las condiciones bajo las cuales AG Consulting — a través de AVORA — recopila, almacena, procesa, protege y utiliza la información personal de sus usuarios; y describe de forma detallada, completa y sin omisiones, todos los riesgos inherentes a la actividad de inversión en la plataforma.

Las normas aquí contenidas se dividen en dos bloques:

• Bloque A — Políticas de Privacidad y Protección de Datos (Secciones 1 a 18 y 20 a 22): rigen el tratamiento de información personal conforme a los marcos regulatorios internacionales aplicables.
• Bloque B — Aviso Integral de Riesgo de Inversión (Sección 19): describe los riesgos específicos, las limitaciones de responsabilidad y las obligaciones del inversor antes de realizar cualquier operación financiera en la plataforma.

1.3 Aceptación expresa de términos

Al acceder a la plataforma, completar el proceso de registro, realizar un depósito o utilizar cualquiera de los servicios de AVORA, el usuario declara haber leído, comprendido y aceptado en su totalidad las disposiciones de este documento. Esta aceptación tiene el mismo valor jurídico que una firma manuscrita, conforme a las leyes de contratación electrónica aplicables.

Si el usuario no acepta alguna parte de las presentes políticas, deberá abstenerse de utilizar la plataforma, crear una cuenta o realizar cualquier tipo de inversión. El uso continuado de la plataforma implica aceptación tácita e incondicional.

1.4 Idioma y versión de referencia

Este documento ha sido redactado originalmente en español. En caso de existir traducciones a otros idiomas, la versión en español prevalecerá en cualquier disputa de interpretación. Ante cualquier conflicto entre versiones, la presente será la norma aplicable.

1.5 Vigencia

Este documento entra en vigor desde la fecha indicada como Ultima actualizacion en la portada y permanecerá vigente de manera indefinida hasta que sea reemplazado por una versión actualizada, cuya notificación se realizará conforme a lo establecido en la Sección 16.

2INFORMACIÓN QUE RECOPILAMOS

Categorías, fuentes y bases legales del tratamiento

2.1 Datos de registro y cuenta de usuario

Al crear una cuenta en AVORA, recopilamos de forma directa la siguiente información:

• Nombre y apellidos completos
• Correo electrónico (dirección principal de comunicación)
• Número de teléfono (incluyendo código de país)
• País y ciudad de residencia
• Fecha de nacimiento (para verificar la mayoría de edad)
• Contraseña — almacenada exclusivamente mediante hashing criptográfico irreversible (bcrypt o Argon2); nunca en texto plano
• Dirección postal completa (cuando es requerida por proceso KYC o normativa local)

2.2 Datos de verificación de identidad — KYC

En cumplimiento estricto de las regulaciones internacionales contra el lavado de dinero (AML) y de la normativa de conocimiento del cliente (KYC), AVORA requiere la verificación completa de identidad de todos sus inversores antes de procesar cualquier depósito. Esta verificación incluye:

• Documento de identidad oficial vigente: Documento Nacional de Identidad (DNI), cédula de ciudadanía, pasaporte u otro documento equivalente reconocido en el país de residencia del usuario.
• Fotografía de verificación facial (selfie): imagen tomada en tiempo real para cotejo biométrico contra el documento presentado.
• Comprobante de domicilio reciente: factura de servicio público, estado de cuenta bancario u otro documento oficial con nombre y dirección, emitido en los 90 días anteriores a la solicitud.
• Información fiscal: número de identificación tributaria (NIT, RFC, RUT, CUIT u equivalente) según la jurisdicción del usuario.
• Declaración de origen de fondos: cuando la normativa aplicable o la política interna de AVORA así lo requiera, el usuario deberá declarar y acreditar el origen lícito de los fondos que desea invertir.

La recopilación de estos datos no es opcional. Es un requisito legal impuesto por las regulaciones financieras y de prevención de lavado de dinero aplicables en las jurisdicciones donde operamos. Sin completar el proceso KYC, no es posible realizar ningún depósito en la plataforma.

2.3 Datos financieros y de inversión

• Montos exactos de cada depósito realizado en la plataforma
• Plan de inversión seleccionado: Semilla, Brote o Cosecha
• Historial completo e inmutable de todas las transacciones realizadas
• Métodos de pago utilizados: tarjetas de crédito o débito (datos procesados exclusivamente por pasarelas certificadas PCI-DSS — AVORA no almacena números de tarjeta completos ni códigos CVV), o direcciones de billeteras de criptomonedas
• Registro de retiros solicitados y ejecutados
• Historial de rendimientos generados y distribuidos por ciclo
• Saldo actual en la plataforma

2.4 Datos de comunicación y soporte

• Contenido de mensajes enviados a través del formulario de contacto o al correo de soporte
• Transcripciones de conversaciones de soporte al cliente
• Consultas, quejas, sugerencias y cualquier otra comunicación enviada por el usuario
• Preferencias de notificaciones y frecuencia de comunicaciones
• Registros de apertura y lectura de correos electrónicos transaccionales

2.5 Datos técnicos y de comportamiento — Recopilación automática

Al utilizar la plataforma, recopilamos automáticamente la siguiente información técnica:

• Dirección IP (protocolo IPv4 o IPv6)
• Tipo, marca y modelo del dispositivo utilizado
• Sistema operativo y versión
• Navegador web utilizado y su versión
• Identificadores únicos del dispositivo (IMEI, IDFA, GAID u otros según aplique)
• Ubicación geográfica aproximada basada en IP (país, ciudad — no se utiliza GPS sin consentimiento explícito)
• Páginas visitadas dentro de la plataforma, duración de la sesión y flujo de navegación
• Acciones realizadas: clics, formularios completados, secciones consultadas
• Registros de errores técnicos e incidencias en la sesión

2.6 Datos de terceros

Adicionalmente, podemos recibir información sobre el usuario procedente de fuentes externas, siempre de forma legítima y conforme a la ley:

• Proveedores especializados en verificación de identidad y biometría
• Procesadores de pago y plataformas de intercambio de criptomonedas
• Agencias de prevención de fraude y cumplimiento AML
• Redes sociales, cuando el usuario elige conectar voluntariamente su perfil
• Listas de sanciones internacionales y registros públicos de cumplimiento regulatorio
• Bases de datos de personas políticamente expuestas (PEPs) y listas de exclusión financiera

2.7 Bases legales para el tratamiento de datos

Todo tratamiento de datos personales realizado por AG Consulting se sustenta en al menos una de las siguientes bases legales, conforme al GDPR y normativas equivalentes:

Base legal

Aplicación concreta

Ejecución de contrato

Procesamiento necesario para prestar el servicio de inversión acordado con el usuario.

Obligación legal

Verificación KYC/AML, registros financieros, reportes a autoridades regulatorias.

Interés legítimo

Prevención de fraude, seguridad de la plataforma, mejora del servicio.

Consentimiento

Marketing, cookies no esenciales, personalización avanzada — retirable en cualquier momento.

Protección de intereses vitales

Situaciones de seguridad o emergencia que requieran tratamiento de datos.

3USO DE LA INFORMACIÓN PERSONAL

Finalidades específicas y proporcionalidad

AG Consulting procesa la información personal de los usuarios única y exclusivamente para las finalidades descritas a continuación, aplicando el principio de minimización: nunca utilizamos más datos de los estrictamente necesarios para cada propósito.

3.1 Provisión del servicio de inversión

• Crear, verificar, administrar y mantener la cuenta de inversión del usuario
• Procesar depósitos, validar fondos y confirmar inversiones
• Calcular, registrar y distribuir los rendimientos generados al cierre de cada ciclo
• Proporcionar acceso al dashboard personalizado con información en tiempo real
• Emitir y enviar confirmaciones de cada transacción procesada
• Gestionar y ejecutar solicitudes de retiro dentro de los plazos establecidos
• Generar reportes periódicos de inversión para el usuario

3.2 Verificación, seguridad y cumplimiento legal

• Verificar la identidad del usuario mediante los procesos KYC requeridos por ley
• Detectar, prevenir e investigar actividades fraudulentas, lavado de dinero o financiamiento del terrorismo
• Cumplir con todas las obligaciones legales, regulatorias y fiscales aplicables en cada jurisdicción
• Proteger los derechos, la propiedad y los intereses legítimos de AVORA y de sus usuarios
• Responder a solicitudes formales y legítimas de autoridades competentes, reguladores o tribunales
• Mantener registros auditables de todas las operaciones financieras conforme a la normativa vigente

3.3 Comunicación con el usuario

• Enviar notificaciones transaccionales obligatorias sobre el estado de la cuenta y las inversiones
• Proporcionar actualizaciones periódicas sobre el estado del cultivo que respalda la inversión
• Responder consultas de soporte técnico, operativo y de inversión
• Informar al usuario sobre cambios en las políticas, condiciones o estructura de la plataforma
• Emitir alertas de seguridad en caso de actividad inusual o acceso no autorizado detectado

3.4 Mejora del servicio y personalización — Con consentimiento

• Analizar el comportamiento de uso para identificar oportunidades de mejora de la plataforma
• Personalizar la experiencia del usuario según sus preferencias y patrón de inversión
• Desarrollar nuevas funcionalidades y servicios basados en las necesidades detectadas
• Enviar comunicaciones de marketing relevantes y personalizadas — cancelables en cualquier momento

3.5 Investigación, análisis y estadísticas

• Producir análisis estadísticos agregados y completamente anonimizados (sin posibilidad de re-identificación)
• Evaluar tendencias del mercado de cannabis legal y su impacto en el rendimiento de los cultivos
• Optimizar los modelos de proyección de rendimiento y los algoritmos de distribución de la plataforma

3.6 Principio de limitación de finalidad

AG Consulting se compromete formalmente a no utilizar los datos personales del usuario para finalidades distintas a las expresamente descritas en esta sección. Cualquier nuevo uso de los datos que no esté contemplado aquí requerirá bien una nueva base legal aplicable, bien el consentimiento expreso y específico del usuario.

4COMPARTICIÓN DE DATOS CON TERCEROS

Principios de confidencialidad y transferencias autorizadas

AG Consulting NUNCA vende, alquila, cede ni comercializa la información personal de sus usuarios bajo ninguna circunstancia ni a ningún precio. Tus datos no son el producto.

4.1 Proveedores de servicios esenciales — Procesadores de datos

Compartimos datos con terceros estrictamente necesarios para operar el servicio. Todos están obligados contractualmente mediante Acuerdos de Procesamiento de Datos (DPA) que les impiden usar la información para cualquier fin distinto al acordado:

Categoría de proveedor

Propósito específico

Procesadores de pago certificados PCI-DSS

Procesar transacciones con tarjetas de crédito y débito de forma segura.

Exchanges y custodios de criptomonedas

Gestionar depósitos y retiros en activos digitales (USDT, BTC, ETH).

Proveedores de verificación KYC/AML

Verificar identidad mediante biometría y bases de datos regulatorias.

Proveedores de infraestructura cloud

Almacenamiento seguro de datos, bases de datos y servicios de hosting.

Plataformas de análisis web

Análisis de rendimiento de la plataforma e identificación de errores técnicos.

Proveedores de comunicación

Envío de correos transaccionales, SMS y notificaciones push.

Herramientas de soporte al cliente

Gestión de tickets de soporte y comunicaciones de atención al usuario.

Proveedores de ciberseguridad

Detección y prevención de fraude, intrusiones y ciberataques.

Auditores externos

Verificación del cumplimiento legal y financiero de la operación.

4.2 Divulgación por obligación legal

AVORA podrá divulgar información personal sin el consentimiento previo del usuario cuando exista una obligación legal válida y verificable:

• En cumplimiento de una orden judicial, mandamiento o requerimiento legal emitido por autoridad competente
• Cuando lo requieran reguladores financieros, autoridades tributarias o entes de supervisión
• Para cooperar con investigaciones de fraude, lavado de dinero o financiamiento del terrorismo
• Para proteger la seguridad, la vida o los derechos fundamentales de usuarios o terceros
• En cumplimiento de obligaciones internacionales de reporte financiero (FATCA, CRS u equivalentes)

En todos los casos de divulgación obligatoria, AVORA notificará al usuario afectado en la medida en que la ley lo permita, y solo compartirá la información estrictamente indispensable para cumplir con el requerimiento.

4.3 Transacciones corporativas

En caso de fusión, escisión, adquisición total o parcial, venta de activos materiales, reestructuración corporativa o cualquier otra transacción que implique la transferencia de la actividad de AVORA a una nueva entidad, la información de los usuarios podrá ser transferida como parte de dicha transacción. En tal caso:

• La nueva entidad quedará sujeta a las mismas obligaciones de privacidad establecidas en este documento
• Los usuarios serán notificados con al menos 30 días de anticipación a la efectivización de la transferencia
• El usuario tendrá derecho a solicitar la eliminación de sus datos antes de la transferencia, sujeto a las excepciones legales aplicables

4.4 Transferencias con consentimiento expreso del usuario

Fuera de los supuestos anteriores, AVORA solo compartirá información personal con terceros no contemplados en esta sección cuando el usuario haya otorgado un consentimiento libre, informado, específico y previo para esa transferencia concreta.

4.5 Rendición de cuentas de los procesadores

Todos los proveedores con acceso a datos personales de usuarios de AVORA están sujetos a evaluación de seguridad previa a la contratación, y a controles periódicos de cumplimiento. Cualquier proveedor que incumpla las obligaciones de protección de datos establecidas en el DPA será desvinculado de manera inmediata.

5SEGURIDAD Y PROTECCIÓN DE DATOS

Medidas técnicas, organizativas y físicas

La seguridad de la información financiera y personal de nuestros usuarios es una prioridad operativa de primer nivel para AG Consulting. Implementamos un modelo de seguridad por capas que combina medidas técnicas, organizativas y físicas:

5.1 Seguridad técnica

• 🔐 Cifrado en tránsito: todas las comunicaciones entre el dispositivo del usuario y los servidores de AVORA están protegidas mediante TLS 1.3 o superior, con certificados SSL emitidos por autoridades de certificación reconocidas.
• 🔐 Cifrado en reposo: todos los datos almacenados en bases de datos y sistemas de archivos están protegidos con cifrado AES-256, considerado el estándar de seguridad de nivel militar.
• 🔐 Protección de contraseñas: las contraseñas de usuario nunca se almacenan en texto plano. Utilizamos funciones de hash criptográfico (bcrypt con factor de trabajo mínimo 12, o Argon2id) que hacen computacionalmente inviable su recuperación.
• 🔐 Autenticación de dos factores (2FA): disponible y recomendada para todos los usuarios mediante TOTP (aplicaciones como Google Authenticator) o SMS.
• 🔐 Gestión de sesiones seguras: tokens de sesión con expiración automática, renovación segura y revocación inmediata ante comportamiento anómalo.
• 🔐 Firewalls de aplicación web (WAF): protección contra ataques comunes incluyendo inyección SQL, cross-site scripting (XSS) y ataques de fuerza bruta.
• 🔐 Sistemas de detección y prevención de intrusiones (IDS/IPS): monitoreo continuo del tráfico de red en tiempo real.
• 🔐 Pruebas de penetración: realizadas periódicamente por equipos de seguridad externos independientes.
• 🔐 Gestión de vulnerabilidades: programa continuo de identificación, priorización y remediación de vulnerabilidades en todos los sistemas.

5.2 Seguridad organizativa

• Principio de privilegio mínimo: cada miembro del equipo de AVORA tiene acceso únicamente a los datos estrictamente necesarios para su función específica.
• Control de acceso basado en roles (RBAC): todos los accesos a datos sensibles están documentados, registrados en logs auditables y revisados trimestralmente.
• Formación obligatoria en protección de datos: todo el personal de AG Consulting recibe capacitación periódica en ciberseguridad, protección de datos y cumplimiento GDPR.
• Acuerdos de confidencialidad: todos los empleados, consultores y proveedores con acceso a datos de usuarios firman acuerdos de no divulgación (NDA) vinculantes.
• Plan de respuesta a incidentes: protocolo documentado y ensayado regularmente para la gestión de brechas de seguridad, con tiempos de respuesta definidos.
• Segmentación de redes: los entornos de producción, desarrollo y administración están completamente separados.

5.3 Procedimiento ante brechas de seguridad

En caso de que ocurra una brecha de seguridad que pueda afectar los datos personales o financieros de los usuarios, AG Consulting activará el siguiente protocolo:

• Dentro de las primeras 24 horas: contención del incidente, evaluación del alcance y notificación interna al equipo de respuesta.
• Dentro de las 72 horas: notificación a las autoridades de protección de datos competentes, conforme lo requiere el GDPR y normativas equivalentes.
• Notificación a usuarios afectados: tan pronto como sea técnicamente posible, se notificará a los usuarios cuya información haya sido comprometida, detallando la naturaleza del incidente, los datos afectados y las medidas adoptadas.
• Informe post-incidente: análisis forense completo y publicación de lecciones aprendidas para prevenir recurrencias.

Pese a todas las medidas implementadas, ningún sistema tecnológico ofrece garantías absolutas de seguridad. AG Consulting no puede garantizar que terceros maliciosos no logren superar las medidas de protección implementadas. En caso de brecha, la responsabilidad de AG Consulting estará limitada a lo establecido en la Sección 13 de este documento.

5.4 Responsabilidades del usuario en materia de seguridad

• Elegir una contraseña robusta, única para AVORA y distinta a la utilizada en otros servicios.
• Activar la autenticación de dos factores (2FA) — AVORA la recomienda enfáticamente para todos los usuarios.
• Cerrar sesión correctamente al finalizar cada sesión, especialmente en dispositivos compartidos.
• No compartir credenciales de acceso con terceros bajo ninguna circunstancia.
• Notificar de inmediato al equipo de soporte (contacto@avorainvestment.com) ante cualquier sospecha de acceso no autorizado.
• Mantener actualizados el sistema operativo, el navegador y las aplicaciones del dispositivo utilizado para acceder a AVORA.

6RETENCIÓN Y ELIMINACIÓN DE DATOS

Plazos, criterios y procedimientos de destrucción segura

6.1 Criterios generales de retención

AG Consulting conserva los datos personales de sus usuarios durante el tiempo mínimo necesario para cumplir con los propósitos del tratamiento, las obligaciones contractuales, los requerimientos legales y los plazos de prescripción aplicables. Los criterios que determinan el período de retención son:

• Duración de la relación contractual activa entre el usuario y AVORA
• Plazos legales de conservación de registros financieros impuestos por regulaciones nacionales e internacionales
• Plazos de prescripción legal aplicables para disputas contractuales y acciones legales
• Obligaciones regulatorias de reporte y auditoría financiera
• Necesidades operativas de prevención de fraude y gestión de riesgos

6.2 Tabla de períodos de retención específicos

Categoría de dato

Período de retención

Datos de cuenta activa

Mientras la cuenta permanezca activa

Datos de transacciones financieras

Mínimo 7 años desde la transacción

Registros KYC y verificación de identidad

5 años mínimo tras cierre de cuenta

Historial de inversiones y rendimientos

7 años mínimo

Comunicaciones de soporte al cliente

3 años desde la última comunicación

Datos de marketing y consentimientos

Hasta retiro del consentimiento + 1 año

Registros de cookies de análisis

Máximo 13 meses

Logs de seguridad y auditoría

Mínimo 5 años

Datos de reclamaciones y disputas

Hasta resolución definitiva + 3 años

Documentos KYC (fotos de identidad)

5 años tras cierre de cuenta

6.3 Eliminación y destrucción segura de datos

Cuando el período de retención venza y no exista ninguna otra obligación legal que justifique conservar los datos, AG Consulting procederá a su eliminación segura mediante uno de los siguientes métodos, según el tipo de dato y soporte:

• Sobrescritura segura: múltiples pasadas de sobreescritura para datos en medios magnéticos o de estado sólido (estándar NIST 800-88 o equivalente).
• Destrucción física: triturado o incineración de soportes físicos que no puedan ser sobreescritos.
• Anonimización irreversible: cuando la eliminación no sea posible pero el dato pueda conservarse sin identificar al usuario, se aplicará anonimización que impida la re-identificación incluso mediante técnicas avanzadas.

6.4 Derecho a la eliminación anticipada

El usuario puede solicitar la eliminación de sus datos antes del vencimiento del período de retención ordinario. Esta solicitud será atendida salvo que exista una de las siguientes excepciones, que AVORA comunicará explícitamente al usuario junto con su negativa total o parcial:

• El dato es necesario para cumplir con una obligación legal vigente.
• El dato es necesario para el ejercicio o defensa de reclamaciones legales.
• La cuenta tiene operaciones financieras activas o pendientes de liquidar.

7DERECHOS DEL USUARIO SOBRE SUS DATOS

Catálogo completo, procedimiento de ejercicio y plazos de respuesta

AVORA reconoce y garantiza el ejercicio efectivo de los siguientes derechos sobre los datos personales, conforme al Reglamento General de Protección de Datos (GDPR) de la UE y las normativas equivalentes aplicables en América Latina:

Derecho

Descripción

Acceso (Art. 15 GDPR)

Obtener una copia de todos los datos personales que AVORA tiene sobre ti, junto con información sobre el tratamiento aplicado.

Rectificación (Art. 16 GDPR)

Corregir datos inexactos, desactualizados o incompletos. Puedes actualizar muchos directamente en tu perfil.

Eliminación (Art. 17 GDPR)

Solicitar la supresión de tus datos cuando ya no sean necesarios, hayas retirado el consentimiento o se hayan tratado ilícitamente.

Limitación (Art. 18 GDPR)

Solicitar que se restrinja temporalmente el tratamiento de tus datos mientras se resuelve una disputa sobre su exactitud o legalidad.

Portabilidad (Art. 20 GDPR)

Recibir tus datos en formato estructurado, de uso común y lectura mecánica (JSON o CSV) para transferirlos a otro servicio.

Oposición (Art. 21 GDPR)

Oponerte al tratamiento de tus datos para fines de marketing directo, perfilado o interés legítimo.

Retirar consentimiento

Retirar en cualquier momento el consentimiento otorgado para tratamientos basados en él, sin afectar la licitud de los tratamientos previos.

Queja ante autoridad

Presentar una reclamación ante la autoridad de protección de datos de tu país si consideras vulnerados tus derechos.

7.1 Procedimiento para ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, el usuario deberá enviar una solicitud por escrito que incluya la siguiente información:

• Nombre completo tal y como aparece registrado en la plataforma
• Correo electrónico vinculado a la cuenta AVORA
• Descripción específica y clara del derecho que desea ejercer y, en su caso, los datos concretos a los que se refiere
• Copia de documento de identidad oficial para verificar que quien solicita es el titular de los datos

Canal preferente: Email: contacto@avorainvestment.com

Canal alternativo: Formulario web: avorainvestment.com/privacidad

Plazo de respuesta: Máximo 30 días calendario desde la recepción de la solicitud completa

Prórroga: En casos complejos o de gran volumen, se podrá prorrogar hasta 60 días, notificando al usuario dentro del primer mes

7.2 Limitaciones al ejercicio de derechos

AG Consulting podrá denegar total o parcialmente el ejercicio de un derecho cuando:

• Exista una obligación legal que impida la eliminación o limitación del dato solicitado.
• El dato sea necesario para la defensa de reclamaciones legales en curso o previsibles.
• La solicitud sea manifiestamente infundada, repetitiva o abusiva — en cuyo caso podrá cobrarse una tasa razonable o rechazarse, notificando los motivos al usuario.
• La solicitud afecte los derechos y libertades de terceros.

8PRIVACIDAD DE MENORES DE EDAD

Prohibición absoluta y procedimiento de actuación

AVORA es una plataforma financiera diseñada exclusivamente para personas mayores de 18 años con plena capacidad jurídica para contratar. Está terminantemente prohibido el uso de la plataforma por parte de menores de edad.

• AG Consulting no recopila, solicita, almacena ni procesa intencionalmente información personal de personas menores de 18 años.
• En el proceso de registro, el usuario declara bajo su responsabilidad ser mayor de edad. Proporcionar una declaración falsa sobre la mayoría de edad constituye una violación de estos términos y puede tener consecuencias legales.
• Si AG Consulting descubriera que un usuario menor de edad ha completado un registro o realizado operaciones en la plataforma, procederá de inmediato a la suspensión de la cuenta, la devolución de los fondos disponibles y la eliminación de todos los datos personales del menor.
• Los padres, madres o tutores legales que tengan conocimiento o sospecha de que un menor a su cargo ha accedido a la plataforma deberán notificarlo de inmediato a contacto@avorainvestment.com, facilitando los datos necesarios para la verificación y actuación.

9TRANSFERENCIAS INTERNACIONALES DE DATOS

Salvaguardas y garantías aplicables

Dado que AVORA opera a nivel internacional y se apoya en proveedores de servicios ubicados en distintas jurisdicciones, puede ser necesario transferir datos personales a países distintos al país de residencia del usuario. Estas transferencias se realizan siempre bajo las siguientes garantías:

9.1 Mecanismos de transferencia aplicados

• Cláusulas Contractuales Tipo (CCT/SCC): contratos aprobados por la Comisión Europea que establecen las obligaciones de protección de datos exigibles al destinatario de los datos en terceros países.
• Verificación de nivel de protección adecuado: para transferencias a países reconocidos por la Comisión Europea o por las autoridades regulatorias equivalentes como que ofrecen un nivel de protección adecuado.
• Normas Corporativas Vinculantes (BCR): aplicables en el contexto de transferencias dentro del grupo empresarial, cuando corresponda.
• Acuerdos de procesamiento de datos (DPA): celebrados con todos los proveedores internacionales, incluyendo compromisos expresos de cumplimiento con las normativas de privacidad aplicables.

9.2 Destinos habituales de las transferencias

Las transferencias internacionales de datos se realizan principalmente hacia los siguientes destinos, en función de los proveedores de servicios utilizados:

• Estados Unidos: proveedores de infraestructura cloud y herramientas de análisis (sujetos a DPA y CCT).
• Unión Europea: servidores de hosting y proveedores de servicios de pago (bajo jurisdicción GDPR).
• Otros países de América Latina: procesadores de pago y proveedores de KYC regionales.

El usuario puede solicitar información detallada sobre las transferencias internacionales que le afectan específicamente escribiendo a contacto@avorainvestment.com.

10COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Tipos, finalidades y control del usuario

10.1 Definición y funcionamiento

Las cookies son pequeños archivos de texto que los sitios web almacenan en el dispositivo del usuario al visitarlos. Junto con otras tecnologías de seguimiento similares, permiten a la plataforma reconocer al usuario, recordar sus preferencias, medir el uso del servicio y, con su consentimiento, personalizar el contenido y la publicidad.

10.2 Clasificación de cookies utilizadas

Tipo de cookie

Finalidad

Cookies estrictamente necesarias

Autenticación de sesión, seguridad de la cuenta, prevención de fraude y funcionalidad básica de la plataforma. Sin ellas la plataforma no puede operar.

Cookies de rendimiento y análisis

Medición del rendimiento de la plataforma, identificación de errores técnicos y análisis de patrones de uso (siempre de forma agregada y anonimizada).

Cookies funcionales

Recordar preferencias del usuario: idioma, configuración de interfaz, región y opciones de accesibilidad.

Cookies de marketing y retargeting

Publicidad personalizada, seguimiento de campañas de marketing digital, retargeting en redes sociales como Meta y TikTok.

Píxeles de seguimiento

Pequeñas imágenes invisibles en correos y páginas para medir la interacción del usuario con comunicaciones de AVORA.

10.3 Gestión y control de cookies por parte del usuario

El usuario tiene control total sobre las cookies no esenciales:

• Panel de gestión de cookies: disponible en el banner de cookies al acceder por primera vez al sitio y en la sección de Configuración de Privacidad de la plataforma.
• Configuración del navegador: todos los navegadores modernos (Chrome, Firefox, Safari, Edge) permiten bloquear, eliminar o gestionar las cookies almacenadas.
• Opt-out de herramientas de análisis: para Google Analytics, disponible en tools.google.com/dlpage/gaoptout.
• Opt-out de publicidad comportamental: disponible en youronlinechoices.eu o networkadvertising.org/choices.

Importante: el rechazo de cookies estrictamente necesarias impedirá el acceso correcto a la plataforma y a la cuenta de inversión.

10.4 Duraciones de las cookies

Las cookies de AVORA tienen las siguientes duraciones máximas, conforme a las normativas de privacidad aplicables:

• Cookies de sesión: se eliminan al cerrar el navegador.
• Cookies persistentes de funcionalidad: máximo 12 meses.
• Cookies de análisis: máximo 13 meses (conforme recomendación CNIL).
• Cookies de marketing: máximo 6 meses desde la última interacción.

11COMUNICACIONES Y MARKETING

Tipos, bases legales y derechos de cancelación

11.1 Comunicaciones transaccionales — Obligatorias

Las siguientes comunicaciones son parte esencial del servicio y no pueden ser desactivadas por el usuario, ya que son necesarias para la correcta ejecución del contrato:

• Confirmaciones de depósitos, retiros y transacciones procesadas
• Alertas de seguridad: intentos de acceso no autorizados, cambios de contraseña y actividad inusual
• Actualizaciones del ciclo de cultivo y del estado de la inversión
• Notificaciones de cierre de ciclo y distribución de rendimientos
• Comunicaciones sobre cambios en Términos, Políticas o condiciones del servicio
• Respuestas a solicitudes de soporte al cliente

11.2 Comunicaciones comerciales y de marketing — Opcionales

Con el consentimiento expreso del usuario, AVORA puede enviar comunicaciones comerciales que incluyen:

• Información sobre nuevos ciclos de inversión y disponibilidad de cupos
• Noticias sobre el sector del cannabis legal en América Latina
• Contenido educativo sobre finanzas, inversión y mercados alternativos
• Invitaciones a eventos, webinars o sesiones informativas
• Ofertas especiales y comunicaciones promocionales

11.3 Derechos de cancelación y opt-out

El usuario puede cancelar las comunicaciones de marketing en cualquier momento a través de:

• El enlace de cancelacion de suscripcion incluido en el pie de cada correo de marketing
• La sección de Preferencias de Notificaciones en el perfil de usuario de la plataforma
• Enviando una solicitud explícita a contacto@avorainvestment.com

AG Consulting procesará la solicitud de cancelación en un plazo máximo de 10 días hábiles. Pasado ese plazo, el usuario no recibirá más comunicaciones de marketing hasta nuevo consentimiento.

12PROPIEDAD INTELECTUAL Y CONTENIDO DE LA PLATAFORMA

Derechos, restricciones y uso autorizado

12.1 Titularidad de derechos

Todo el contenido disponible en la plataforma AVORA — incluyendo pero no limitado a textos, diseños, logotipos, imágenes, gráficos, código fuente, bases de datos, interfaz de usuario, algoritmos de cálculo de rendimiento y materiales educativos — es propiedad exclusiva de AG Consulting y está protegido por las leyes de propiedad intelectual aplicables.

12.2 Licencia de uso limitada

AVORA otorga al usuario una licencia personal, no exclusiva, no transferible, revocable y limitada para acceder y utilizar la plataforma exclusivamente para los fines establecidos en este documento. Esta licencia no implica cesión de derechos de propiedad intelectual de ningún tipo.

12.3 Uso prohibido del contenido

• Reproducir, copiar, distribuir, vender, sublicenciar o explotar comercialmente cualquier contenido de la plataforma sin autorización escrita previa de AG Consulting.
• Descompilar, realizar ingeniería inversa, desensamblar o intentar acceder al código fuente de la plataforma.
• Modificar, adaptar o crear obras derivadas basadas en el contenido o la funcionalidad de AVORA.
• Utilizar robots, scrapers, spiders u otras herramientas automatizadas para extraer datos de la plataforma.
• Usar el nombre, logo, marca o identidad visual de AVORA sin autorización expresa.

13LIMITACIÓN DE RESPONSABILIDAD

Alcance, exclusiones y topes de responsabilidad civil

Esta sección establece los límites de la responsabilidad civil de AG Consulting frente al usuario. Al aceptar este documento, el usuario reconoce y acepta expresamente estas limitaciones como condición para utilizar la plataforma.

13.1 Exclusiones de responsabilidad

En la máxima medida permitida por la ley aplicable, AG Consulting no será responsable de:

• Pérdidas de capital derivadas de la naturaleza propia de la actividad de inversión, incluyendo escenarios de pérdida total o parcial del capital invertido.
• Rendimientos inferiores a los proyectados, nulos o negativos, generados por cualquier causa incluyendo factores agronómicos, de mercado, regulatorios u operativos.
• Daños causados por interrupciones del servicio derivadas de mantenimiento, fallas técnicas, ataques cibernéticos o causas de fuerza mayor.
• Pérdidas derivadas de decisiones de inversión tomadas por el usuario sin haber leído o comprendido los avisos de riesgo contenidos en la Sección 19.
• Daños causados por el acceso no autorizado a la cuenta del usuario debido a negligencia del propio usuario (contraseña débil, no activar 2FA, etc.).
• Consecuencias fiscales, legales o financieras derivadas de la participación del usuario en la plataforma según las leyes de su país de residencia.
• Daños indirectos, incidentales, consecuentes, especiales o punitivos de cualquier naturaleza.

13.2 Tope máximo de responsabilidad

En cualquier caso en que una reclamación del usuario contra AG Consulting sea admitida por un tribunal competente, la responsabilidad máxima total de AG Consulting frente a dicho usuario estará limitada al monto efectivamente depositado por el usuario en la plataforma en los 12 meses anteriores al evento que originó la reclamación.

13.3 Disponibilidad del servicio

AVORA se presta bajo la modalidad 'tal como está' y 'según disponibilidad'. AG Consulting no garantiza la disponibilidad ininterrumpida de la plataforma y no asume responsabilidad por períodos de inactividad causados por mantenimiento programado, fallos técnicos no previsibles, ataques externos o situaciones de fuerza mayor. AG Consulting hará esfuerzos comercialmente razonables para restaurar el servicio en el menor tiempo posible.

14CONDUCTA DEL USUARIO Y USO ACEPTABLE

Obligaciones, prohibiciones y consecuencias del incumplimiento

14.1 Obligaciones del usuario

Al utilizar AVORA, el usuario se compromete a:

• Proporcionar información veraz, completa y actualizada en todos los formularios y procesos de la plataforma.
• Mantener la confidencialidad de sus credenciales de acceso y no compartirlas con terceros.
• Utilizar la plataforma exclusivamente para los fines lícitos establecidos en este documento.
• Notificar de inmediato a AVORA cualquier uso no autorizado de su cuenta o brecha de seguridad que detecte.
• Actualizar sus datos personales cuando cambien, especialmente la dirección de correo electrónico y país de residencia.
• Cumplir con todas las leyes y regulaciones aplicables en su país de residencia relacionadas con la inversión, los impuestos y el control de capitales.

14.2 Usos prohibidos

El usuario tiene terminantemente prohibido:

• Proporcionar información falsa, fraudulenta o de terceros sin su consentimiento en cualquier parte del proceso de registro o KYC.
• Utilizar la plataforma para lavar dinero, financiar actividades terroristas o realizar cualquier actividad ilícita.
• Intentar acceder sin autorización a sistemas, cuentas de otros usuarios o infraestructura de la plataforma.
• Realizar cualquier acción que pueda comprometer la seguridad, la integridad o el funcionamiento correcto de la plataforma.
• Crear múltiples cuentas para eludir límites, restricciones o procesos de verificación.
• Utilizar la plataforma en nombre de terceros sin haber obtenido las autorizaciones legales necesarias.
• Reproducir, distribuir o hacer uso comercial de cualquier contenido de la plataforma sin autorización.

15SUSPENSIÓN Y CANCELACIÓN DE CUENTA

Causas, procedimiento y efectos

15.1 Cancelación voluntaria por el usuario

El usuario puede solicitar la cancelación de su cuenta en cualquier momento enviando una solicitud a contacto@avorainvestment.com. La cancelación será procesada una vez que:

• No existan inversiones activas comprometidas en un ciclo en curso.
• Se hayan liquidado todos los saldos pendientes y retiros solicitados.
• El usuario haya completado satisfactoriamente cualquier proceso de verificación pendiente.

La cancelación no eximirá al usuario de obligaciones contraídas previamente ni afectará los derechos de AVORA a conservar los datos según los plazos de retención establecidos en la Sección 6.

15.2 Suspensión o cancelación por parte de AVORA

AG Consulting se reserva el derecho de suspender temporalmente o cancelar definitivamente una cuenta, con o sin previo aviso según la gravedad, en los siguientes casos:

• Sospecha fundada o confirmación de fraude, falsificación de documentos o suplantación de identidad.
• Incumplimiento de cualquier obligación establecida en la Sección 14 de este documento.
• Fallo en la verificación KYC o detección de inconsistencias graves en la información proporcionada.
• Actividad que sugiera lavado de dinero u otras operaciones financieras ilícitas.
• Requerimiento de autoridad competente.
• Inactividad prolongada de la cuenta (más de 24 meses sin actividad, con notificación previa).

15.3 Efectos de la cancelación

• Los saldos disponibles no comprometidos en ciclos activos serán devueltos al usuario mediante el método de pago original, una vez completados los procesos de verificación necesarios.
• Las inversiones comprometidas en ciclos activos al momento de la cancelación podrán mantenerse hasta el final del ciclo, según criterio de AVORA y conforme a los términos del contrato de inversión específico.
• Los datos del usuario serán conservados durante los plazos legales aplicables conforme a la Sección 6, incluso tras la cancelación de la cuenta.

16MODIFICACIONES A ESTE DOCUMENTO

Procedimiento de actualización y notificación

AG Consulting se reserva el derecho de actualizar o modificar el presente documento en cualquier momento, para reflejar cambios en la normativa aplicable, en las prácticas de tratamiento de datos, en los servicios ofrecidos o en el modelo de negocio de AVORA.

16.1 Procedimiento de notificación de cambios

• Cambios menores (correcciones gramaticales, ajustes de formato, clarificaciones que no alteran el contenido sustancial): publicación en la plataforma con actualización de la fecha de vigencia, sin notificación directa al usuario.
• Cambios sustanciales (modificación de derechos u obligaciones del usuario, nuevas finalidades de tratamiento, cambios en la política de retención o en los avisos de riesgo): notificación por correo electrónico a todos los usuarios registrados con un mínimo de 30 días de anticipación a la entrada en vigor del cambio.
• Cambios urgentes exigidos por ley o regulación: pueden entrar en vigor de manera inmediata, con notificación simultánea al usuario.

16.2 Aceptación de cambios y derecho de oposición

Para cambios sustanciales, el usuario tendrá un plazo de 30 días desde la notificación para revisar las modificaciones y decidir:

• Aceptar los nuevos términos — expresamente o mediante el uso continuado de la plataforma pasado el plazo.
• Rechazar los nuevos términos — en cuyo caso deberá comunicarlo a contacto@avorainvestment.com y se procederá a la cancelación ordenada de su cuenta con la devolución de los fondos disponibles.

17CUMPLIMIENTO REGULATORIO INTERNACIONAL

Marco normativo aplicable y responsabilidades

AG Consulting garantiza que el diseño, la operación y las prácticas de tratamiento de datos de AVORA se ajustan a los siguientes marcos regulatorios internacionales:

Marco regulatorio

Aplicación y compromisos de AVORA

GDPR (UE) 2016/679

Para usuarios en la UE/EEE: base legal explícita para cada tratamiento, registro de actividades, DPO disponible, notificación de brechas en 72h.

CCPA (California, EE.UU.)

Para residentes de California: derecho a conocer, eliminar y optar por no vender datos; prohibición de discriminación por ejercicio de derechos.

LGPD (Brasil) — Ley 13.709/2018

Para usuarios en Brasil: bases legales específicas, DPO designado, reporte de incidentes a la ANPD.

Ley 1581/2012 (Colombia)

Para usuarios en Colombia: registro de bases de datos, habeas data, autorización expresa.

LFPDPPP (México)

Para usuarios en México: aviso de privacidad, derechos ARCO, transferencias con consentimiento.

Directiva 5AMLD/6AMLD (UE) — AML

Verificación KYC reforzada, monitoreo de transacciones, reporte de operaciones sospechosas.

FATF Recommendations

40 recomendaciones del GAFI sobre AML/CFT aplicadas al proceso de inversión.

FATCA / CRS

Cumplimiento con obligaciones de reporte fiscal automático para cuentas financieras internacionales.

Normativa PCI-DSS

Para transacciones con tarjeta: procesamiento exclusivo a través de pasarelas certificadas.

Google Play / Apple App Store

Cumplimiento con políticas de privacidad de ambas tiendas para aplicaciones móviles.

AG Consulting asume la responsabilidad total y directa como controlador de datos ante todas las autoridades regulatorias aplicables. Cualquier incumplimiento detectado será reportado y subsanado conforme a los procedimientos legales vigentes.

18RESOLUCIÓN DE DISPUTAS Y JURISDICCIÓN

Mecanismos de reclamación, mediación y ley aplicable

18.1 Procedimiento de reclamación interna

Antes de acudir a vías legales externas, el usuario deberá agotar el procedimiento de reclamación interna de AVORA, que consta de los siguientes pasos:

• Presentar la reclamación por escrito a contacto@avorainvestment.com, con descripción detallada del motivo.
• AVORA acusará recibo en un plazo de 5 días hábiles.
• AVORA investigará la reclamación y emitirá una respuesta fundamentada en un plazo máximo de 30 días hábiles.
• Si la respuesta no satisface al usuario, este podrá escalar la reclamación a un mediador o árbitro independiente.

18.2 Mediación y arbitraje

En caso de que la reclamación interna no sea resuelta satisfactoriamente, las partes acuerdan intentar resolver la disputa mediante mediación de buena fe antes de acudir a procedimientos judiciales. Si la mediación no prospera, cualquier disputa que no pueda resolverse amigablemente se someterá a arbitraje vinculante conforme a las reglas de un centro de arbitraje reconocido mutuamente acordado.

18.3 Ley aplicable y jurisdicción

Este documento se regirá e interpretará conforme a las leyes de la jurisdicción donde AG Consulting tenga su domicilio principal. Para reclamaciones que no puedan resolverse mediante mediación o arbitraje, las partes se someten a la jurisdicción de los tribunales competentes de dicha jurisdicción, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.

18.4 Autoridades de protección de datos

Sin perjuicio de lo anterior, el usuario siempre tendrá derecho a presentar una reclamación directamente ante la autoridad de protección de datos competente en su país de residencia, independientemente del procedimiento de reclamación interna.

AVISO INTEGRAL DE RIESGO DE INVERSIÓN

LEE ESTA SECCIÓN COMPLETA E ÍNTEGRAMENTE ANTES DE REALIZAR CUALQUIER DEPÓSITO O INVERSIÓN EN AVORA

⛔ DECLARACIÓN FUNDAMENTAL DE RIESGO — AVORA

TODA INVERSIÓN EN LA PLATAFORMA AVORA CONLLEVA RIESGOS REALES E INHERENTES, INCLUYENDO LA POSIBLE PÉRDIDA TOTAL O PARCIAL DEL CAPITAL INVERTIDO.

Los rendimientos del 2% al 5% E.A. presentados en la plataforma son proyecciones estimadas basadas en condiciones modeladas de operación. NO constituyen promesas, garantías ni compromisos de pago.

Los rendimientos históricos o proyectados de ciclos anteriores no garantizan resultados equivalentes en ciclos futuros.

La participación en AVORA es adecuada únicamente para inversores con tolerancia media-alta al riesgo y capacidad para asumir la pérdida total del capital invertido.

Si no aceptas íntegramente los riesgos descritos en esta sección, no debes invertir en AVORA.

AVORA opera bajo un principio irrenunciable de transparencia radical. A diferencia de muchas plataformas de inversión alternativa que minimizan o eufemizan los riesgos, AVORA los describe de forma exhaustiva, sin omisiones y con el mayor nivel de detalle posible. Esta es nuestra forma de honrar la confianza de quienes nos eligen como plataforma de inversión.

19.1 — RIESGOS AGRONÓMICOS Y DE PRODUCCIÓN

La base del modelo de negocio de AVORA son cultivos físicos de cannabis legal. La naturaleza viva e impredecible de estos activos introduce riesgos inherentes a toda actividad agrícola, que ningún nivel de experiencia o tecnología puede eliminar completamente:

Riesgo específico

Descripción detallada

Mortalidad de plantas

Plagas (ácaros, trips, pulgones), enfermedades fúngicas (Botrytis, Fusarium, Pythium), infestaciones de insectos o errores en el manejo pueden causar la muerte de parte o la totalidad del cultivo.

Condiciones climáticas adversas

Temperaturas extremas, exceso o déficit de humedad relativa, lluvias atípicas, granizo, heladas o sequías pueden dañar irreversiblemente las plantas.

Falla de infraestructura crítica

Averías en sistemas de riego, iluminación artificial, ventilación, control de temperatura o sistemas eléctricos pueden afectar el desarrollo en fases críticas del ciclo.

Contaminación del sustrato o agua de riego

Presencia de metales pesados, pesticidas, hongos o bacterias en el sustrato o el agua puede comprometer la calidad o totalidad del cultivo.

Errores operativos del equipo

Dosificación incorrecta de nutrientes, errores en los protocolos de poda, cosecha prematura o tardía o deficiencias en el proceso de curado pueden reducir la calidad del producto.

Rendimiento inferior al proyectado

Incluso bajo condiciones óptimas, la variabilidad genética de las plantas y las condiciones ambientales pueden producir rendimientos en gramos por planta inferiores a los modelos utilizados.

Robo o vandalismo

El cultivo puede ser objeto de robo o vandalismo, especialmente en instalaciones al aire libre o de seguridad insuficiente.

Medidas de mitigación implementadas por AVORA:

• ✅ Protocolos fitosanitarios profesionales con monitoreo visual e instrumental continuo de las plantas.
• ✅ Sistema de alertas tempranas para detección de plagas y enfermedades antes de su propagación.
• ✅ Fondo de contingencia financiado parcialmente por las retenciones sobre retiros, destinado a cubrir pérdidas parciales en escenarios controlados.
• ✅ Ciclos de producción escalonados para diversificar el riesgo temporal y reducir la exposición a eventos climáticos puntuales.
• ✅ Seguros agrícolas en proceso de contratación — se informará a los inversores cuando estén activos.
• ✅ Actualizaciones semanales del estado del cultivo con evidencia fotográfica y/o audiovisual publicadas en el dashboard de cada inversor.

Las medidas descritas reducen la probabilidad de pérdida pero bajo ningún concepto la eliminan. AVORA no puede garantizar que las plantas prosperen en cada ciclo ni que el cultivo esté libre de eventos adversos imprevisibles. La naturaleza de los activos agrícolas es inherentemente volátil.

19.2 — RIESGOS DE MERCADO Y PRECIO

Los rendimientos de AVORA dependen de la comercialización exitosa del producto cosechado. El mercado del cannabis legal, aunque en expansión, es volátil y está sujeto a múltiples factores externos que AVORA no controla ni puede predecir con certeza:

• Caída del precio de mercado del cannabis legal: un aumento de la oferta global, la entrada de grandes productores internacionales o la aparición de productos sustitutos puede reducir sustancialmente el precio de venta por kilogramo y, en consecuencia, los ingresos por cosecha disponibles para distribuir como rendimiento.
• Pérdida o cancelación de contratos de compra: los compradores mayoristas, distribuidores o canales farmacéuticos con los que AVORA tenga acuerdos pueden cancelarlos o renegociarlos en condiciones menos favorables.
• Sobreoferta regional o global: la expansión acelerada del mercado de cannabis legal puede generar saturación, con el consiguiente impacto en los precios.
• Cambios en preferencias del consumidor: la aparición de nuevos productos derivados del cannabis o de otras sustancias legales puede reducir la demanda del tipo de producto cultivado por AVORA.
• Inflación de costos operativos: el aumento en el costo de insumos (fertilizantes, energía, mano de obra especializada) puede comprimir los márgenes disponibles para distribuir como rendimiento, incluso manteniendo el precio de venta constante.
• Fluctuaciones de tipo de cambio: los inversores que operan en monedas distintas al dólar estadounidense están expuestos a variaciones cambiarias que pueden afectar el valor real de sus depósitos, rendimientos y retiros.
• Crisis económicas regionales: recesiones, crisis financieras o inestabilidad macroeconómica en los países donde opera AVORA pueden afectar tanto la demanda del producto como la capacidad de los inversores de gestionar sus posiciones.

📉 RIESGO CRÍTICO — Rentabilidad cero o negativa

En escenarios adversos de mercado, los ingresos por comercialización del cultivo pueden ser insuficientes para cubrir los costos operativos del ciclo.

En ese supuesto, AVORA no generaría rendimientos distribuibles en ese ciclo.

En el peor escenario (costos superiores a ingresos de forma persistente), la plataforma podría no devolver la totalidad del capital invertido.

Este escenario, aunque considerado de baja probabilidad, es posible y el inversor debe contemplarlo explícitamente antes de invertir.

19.3 — RIESGOS REGULATORIOS Y LEGALES

El cannabis legal es uno de los sectores más regulados del mundo y su marco jurídico evoluciona rápidamente. Un cambio desfavorable en la normativa puede tener consecuencias drásticas sobre la operación de AVORA independientemente de su desempeño agronómico o comercial:

• Cambio legislativo en el país de operación: la legalización parcial del cannabis puede revertirse o ser objeto de modificaciones restrictivas que afecten la producción, el procesamiento, la exportación o la comercialización del producto cultivado.
• Revocación, suspensión o no renovación de licencias: las autoridades sanitarias, agropecuarias o de seguridad pueden revocar en cualquier momento las licencias de cultivo, procesamiento o venta de AVORA ante cualquier incumplimiento, real o percibido.
• Modificaciones en regulaciones de captación de inversión: en varios países de América Latina, la captación de recursos del público requiere autorizaciones especiales de organismos como la Superintendencia Financiera o equivalentes. Cambios en estas regulaciones pueden afectar el modelo de operación de la plataforma.
• Restricciones regulatorias en el país del inversor: las leyes del país de residencia del inversor pueden prohibir o restringir la participación en inversiones de este tipo, los depósitos en plataformas extranjeras o la recepción de rendimientos provenientes del sector cannabis, incluso cuando el cultivo sea legal en el país de operación.
• Cambios en regulaciones financieras internacionales: nuevos requisitos AML, KYC, FATCA o CRS pueden incrementar los costos operativos de la plataforma o imponer restricciones a determinados inversores.
• Acciones judiciales, administrativas o fiscales: AVORA o AG Consulting pueden ser objeto de investigaciones, demandas o sanciones que interrumpan total o parcialmente la operación de la plataforma.
• Clasificación del cannabis como sustancia controlada: cambios en convenios internacionales o en la legislación de países clave pueden afectar la demanda global del producto.

AVORA opera actualmente dentro del marco legal vigente en su jurisdicción de operación y mantiene todas las licencias y autorizaciones requeridas. Sin embargo, el ordenamiento jurídico puede cambiar en cualquier momento por decisión de legisladores, autoridades administrativas o judiciales, de forma total o parcialmente imprevisible para la plataforma.

19.4 — RIESGOS OPERATIVOS Y DE PLATAFORMA

Más allá del cultivo y el mercado, la operación tecnológica y administrativa de AVORA como plataforma digital introduce riesgos adicionales que el inversor debe considerar:

• Ciberataques y brechas de seguridad: aunque AVORA implementa medidas de seguridad avanzadas (ver Sección 5), ningún sistema es impenetrable. Un ataque exitoso podría comprometer datos personales, fondos de usuarios o la disponibilidad de la plataforma.
• Errores en el procesamiento de transacciones: fallos en los sistemas automatizados de cálculo, distribución o procesamiento de pagos pueden generar discrepancias en los rendimientos distribuidos.
• Insolvencia o quiebra de AG Consulting: si la empresa operadora cesara sus operaciones por razones económicas, financieras o legales, los fondos de los inversores podrían quedar comprometidos, sujetos a procesos concursales o de liquidación.
• Dependencia de proveedores críticos: interrupciones en los servicios de proveedores de infraestructura cloud, procesadores de pago o sistemas KYC pueden afectar la operación de la plataforma.
• Errores humanos en la gestión del fondo de contingencia: una gestión inadecuada de los recursos del fondo puede reducir su capacidad de absorber pérdidas en escenarios adversos.
• Riesgo de concentración: al tratarse de un cultivo pequeño (actualmente menos de 500 plantas), la totalidad del capital gestionado está concentrada en un único activo productivo. Una pérdida total del cultivo afectaría a todos los inversores simultáneamente.
• Conflicto de interés estructural: AVORA actúa simultáneamente como operador del cultivo y administrador de los fondos de inversión. Esta doble función crea un conflicto de interés inherente al modelo de negocio.
• Ausencia de auditor externo independiente: los rendimientos y el estado financiero reportados por AVORA no son verificados actualmente por un auditor externo certificado. El inversor confía en la información proporcionada por la propia plataforma.

19.5 — RIESGO DE LIQUIDEZ

La inversión en AVORA tiene características de liquidez muy distintas a las de otros instrumentos financieros. El inversor debe comprender y aceptar las siguientes condiciones de iliquidez antes de depositar cualquier capital:

• Inmovilización del capital durante el ciclo: una vez realizado el depósito y comprometido en un ciclo de cultivo, el capital no es de libre disposición inmediata. El inversor podrá retirar únicamente las ganancias generadas al cierre del período de 6 o 12 meses según el plan elegido, no el capital principal durante el ciclo.
• Inexistencia de mercado secundario: AVORA no ofrece ningún mecanismo para que el inversor venda, transfiera o ceda su participación a un tercero antes del vencimiento del ciclo. La inversión no es negociable ni transferible.
• Posibilidad de prorrogación forzosa del plazo: en circunstancias extraordinarias (pérdida parcial o total del cultivo, procedimientos regulatorios, eventos de fuerza mayor), AVORA puede necesitar prorrogar el plazo de devolución del capital o distribución de rendimientos, previa notificación al inversor.
• Riesgo de no recuperación del capital: en los escenarios adversos descritos en las secciones anteriores, la devolución del capital puede ser parcial o, en el peor de los casos, no ocurrir.
• Riesgo de demora en retiros: aún en condiciones normales, los retiros están sujetos a plazos operativos, verificaciones de seguridad y disponibilidad de liquidez en la plataforma.

Invierte en AVORA ÚNICAMENTE el dinero que puedes inmovilizar completamente durante el período total del ciclo elegido (6 o 12 meses).

Invierte ÚNICAMENTE el dinero cuya pérdida parcial o total no comprometería tu estabilidad financiera personal, familiar o empresarial.

NO inviertas en AVORA dinero destinado a gastos esenciales, emergencias, deudas o compromisos financieros de cualquier tipo.

NO inviertas en AVORA con fondos provenientes de créditos, préstamos, hipotecas ni deudas de ningún tipo.

19.6 — RIESGO DE CONTRAPARTE Y CONFLICTO DE INTERÉS

El modelo de negocio de AVORA presenta características estructurales que el inversor debe conocer y valorar explícitamente:

• Conflicto de interés dual: AVORA actúa simultáneamente como gestor del activo productivo (el cultivo) y como administrador de los fondos de los inversores. Estos dos roles generan un conflicto de interés inherente, dado que las decisiones que maximizan el beneficio operativo de AVORA pueden no coincidir siempre con las que maximizan el rendimiento del inversor.
• Unilateralidad en las decisiones operativas: todas las decisiones agronómicas, comerciales y financieras son tomadas exclusivamente por el equipo de AVORA. El inversor no tiene poder de decisión ni de veto sobre ningún aspecto de la operación.
• Falta de auditoría externa independiente: los estados financieros, los cálculos de rendimiento y la información sobre el estado del cultivo son reportados por la propia plataforma sin verificación de un tercero independiente. Esto requiere que el inversor deposite un nivel significativo de confianza en la integridad del equipo de AVORA.
• Asimetría de información: AVORA tiene acceso a información operativa, financiera y de mercado que el inversor no posee en su totalidad, lo que genera una asimetría estructural entre las partes.
• Retención sobre retiros como ingreso de AVORA: la retención aplicada sobre los rendimientos al momento del retiro (ver Términos y Condiciones) constituye un ingreso adicional para AVORA. Este mecanismo, aunque transparente, introduce un incentivo para maximizar los retiros del inversor independientemente del ciclo óptimo.

19.7 — RIESGOS ESPECÍFICOS DEL SECTOR CANNABIS LEGAL

Además de los riesgos generales de inversión agrícola, el sector del cannabis legal presenta riesgos específicos adicionales que el inversor debe considerar:

• Estigma social y reputacional: la asociación del cannabis con usos no médicos puede generar reacciones negativas en el entorno personal, familiar o profesional del inversor, incluso cuando la actividad es completamente legal.
• Restricciones bancarias: en muchos países, los bancos y entidades financieras aplican políticas restrictivas frente a clientes relacionados con el sector cannabis, incluso cuando la actividad es legal. Esto puede afectar la operación de AVORA o las cuentas bancarias de los propios inversores.
• Volatilidad regulatoria específica del sector: el cannabis legal es uno de los sectores con mayor velocidad de cambio regulatorio en el mundo, con normativas que pueden variar radicalmente en ciclos de meses.
• Riesgo de interceptación o decomiso: en jurisdicciones con regulación ambigua o en proceso de cambio, productos o fondos relacionados con el cannabis pueden ser objeto de acciones de autoridades aunque la actividad esté amparada por licencias vigentes.
• Limitaciones en seguros: el mercado de seguros para activos del sector cannabis es limitado y costoso, lo que puede dejar ciertos riesgos sin cobertura adecuada.

19.8 — DECLARACIÓN EXPRESA DE NO GARANTÍA DE RENDIMIENTOS

AVORA declara expresamente y sin ambigüedad que:

• No garantiza ningún rendimiento específico, mínimo, máximo ni promedio sobre el capital invertido.
• Los porcentajes del 2% al 5% E.A. son proyecciones estimadas. No son promesas de pago ni compromisos vinculantes de ningún tipo.
• Los rendimientos reales pueden ser inferiores a los proyectados, nulos, o resultar en pérdida del capital. La calculadora de retornos es exclusivamente ilustrativa.
• La expresion rendimiento proyectado o estimado en ningún caso debe interpretarse como garantía, seguro, aval ni compromiso de resultado económico.
• Ninguna comunicación de marketing, publicación en redes sociales, presentación comercial ni conversación con el equipo de AVORA puede ser interpretada como una garantía de rendimiento adicional o distinta a lo establecido en este documento.
• En caso de discrepancia entre lo comunicado en cualquier canal de marketing y lo establecido en este documento, prevalecerá íntegramente lo dispuesto aquí.

19.9 — PERFIL DEL INVERSOR ADECUADO PARA AVORA

AVORA es apropiada únicamente para personas que cumplan simultáneamente con TODAS las siguientes condiciones. Si el usuario no cumple con alguna de ellas, AVORA no es la inversión adecuada para su situación:

Condición requerida

Descripción

Mayoría de edad

Mayor de 18 años con plena capacidad jurídica para contratar en su país de residencia.

Lectura íntegra del aviso

Ha leído, comprendido y aceptado en su totalidad la Sección 19 de este documento, sin excepción.

Capacidad para asumir pérdidas

Puede asumir la pérdida total del capital invertido sin que ello comprometa su bienestar financiero, familiar o empresarial.

Tolerancia a la iliquidez

No necesitará acceder a los fondos invertidos durante el período completo del ciclo elegido (6 o 12 meses).

Tolerancia al riesgo media-alta

Comprende y acepta que las inversiones en activos reales agroindustriales son especulativas y de mayor riesgo que los instrumentos bancarios tradicionales.

Fondos de origen propio y lícito

No está invirtiendo con fondos de terceros, créditos, préstamos, hipotecas ni dinero destinado a gastos básicos.

Autonomía de decisión

Ha tomado la decisión de invertir de forma libre, informada e independiente, sin presión comercial ni promesas verbales de rendimiento.

Comprensión del modelo

Comprende el modelo de negocio de AVORA, sus conflictos de interés estructurales y la ausencia de garantías de rendimiento.

Buscas una inversión con capital garantizado o con rendimiento mínimo asegurado.

Necesitas liquidez inmediata o acceso a los fondos antes del vencimiento del ciclo.

No puedes permitirte perder económicamente el dinero que vas a invertir.

Estás invirtiendo con fondos provenientes de crédito, préstamos o deudas.

No has comprendido completamente los riesgos descritos en esta Sección 19.

Buscas un sustituto de un depósito bancario, un CDT o un producto de capital garantizado.

19.10 — RESPONSABILIDAD EXCLUSIVA DEL INVERSOR

Al realizar cualquier depósito o inversión en AVORA, el usuario declara y acepta de forma expresa, irrevocable y con pleno conocimiento de causa cada uno de los siguientes puntos:

• Ha leído, comprendido y aceptado íntegramente el presente Aviso Integral de Riesgo de Inversión (Sección 19) y las Políticas de Privacidad (Secciones 1 a 18) de AVORA.
• Entiende que toda inversión en la plataforma conlleva riesgos reales, incluyendo la posible pérdida total o parcial del capital, y acepta expresamente asumir dichos riesgos.
• La decisión de invertir ha sido tomada de manera libre, informada e independiente, sin haber sido inducido, presionado, engañado ni condicionado por AVORA, sus representantes, afiliados ni terceros.
• Ha evaluado de manera autónoma su situación financiera personal, sus objetivos de inversión, su horizonte temporal y su capacidad de tolerancia al riesgo antes de depositar cualquier capital.
• Comprende que AVORA no actúa como asesor financiero, tributario ni legal, y que ningún contenido de la plataforma constituye asesoría de inversión personalizada. Ante cualquier duda, el usuario deberá consultar a un asesor financiero independiente calificado.
• Asume plena e individual responsabilidad por todas las consecuencias fiscales, legales y financieras de su participación en la plataforma, conforme a las leyes de su país de residencia.
• En caso de pérdida parcial o total del capital por cualquiera de los riesgos descritos en esta sección, no tendrá derecho a reclamar indemnización a AVORA ni a AG Consulting, salvo en los casos de dolo o negligencia grave demostrable conforme a la ley aplicable.
• Ha sido informado de que puede consultar cualquier duda sobre los riesgos antes de invertir escribiendo a contacto@avorainvestment.com, y que AVORA responderá con honestidad y sin presión comercial.

19.11 — DECLARACIÓN FINAL DE TRANSPARENCIA

AVORA te habla con honestidad total.

El sector del cannabis legal en América Latina es una oportunidad real, con mercados en expansión y potencial de crecimiento significativo.

También es un sector joven, volátil, regulado y con riesgos inherentes que no podemos ni queremos ocultar.

Si después de leer esta sección tienes preguntas adicionales sobre los riesgos de tu situación específica, escríbenos ANTES de invertir: contacto@avorainvestment.com

Responderemos con honestidad, sin presión de ventas y sin omisiones.

20INFORMACIÓN DE CONTACTO Y REPRESENTACIÓN LEGAL

Canales oficiales, competencias y tiempos de respuesta

Empresa responsable: AG Consulting — Empresa principal y controlador de datos de AVORA.

Plataforma: AVORA Investment — avorainvestment.com

Correo general: contacto@avorainvestment.com

Correo de privacidad: contacto@avorainvestment.com

Correo AG Consulting: contacto@avorainvestment.com

Formulario web: https://avorainvestment.com/contacto

Plazo de respuesta general: Máximo 5 días hábiles

Plazo de respuesta — Derechos de privacidad: Máximo 30 días calendario (prorrogable a 60 en casos complejos)

Plazo de respuesta — Reclamaciones: Máximo 30 días hábiles

Para reclamaciones o ejercicio de derechos de privacidad, el usuario deberá incluir obligatoriamente en su mensaje: nombre completo, correo registrado, descripción específica de la solicitud y documento de identidad para verificación.

21GLOSARIO DE TÉRMINOS LEGALES Y FINANCIEROS

Definiciones de referencia para la correcta interpretación del documento

Término

Definición completa

Datos personales

Cualquier información que permita identificar directa o indirectamente a una persona natural (nombre, email, IP, datos biométricos, etc.).

KYC — Know Your Customer

Proceso legal obligatorio de verificación de identidad del cliente, exigido por regulaciones AML a todas las plataformas financieras.

AML — Anti-Money Laundering

Conjunto de leyes, regulaciones y procedimientos diseñados para prevenir el lavado de dinero y la financiación del terrorismo.

GDPR

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de datos personales. Estándar de referencia global.

Controlador de datos

Entidad que determina los fines y medios del tratamiento de datos personales. En este caso: AG Consulting / AVORA.

Procesador de datos

Tercero que trata datos personales por cuenta del controlador, bajo sus instrucciones y acuerdo contractual (DPA).

DPA — Data Processing Agreement

Contrato obligatorio entre el controlador y el procesador que establece las condiciones del tratamiento de datos por parte del tercero.

E.A. — Efectivo Anual

Tasa de rendimiento expresada sobre base anual, que refleja el porcentaje de ganancia generado sobre el capital en 12 meses.

AES-256

Advanced Encryption Standard con clave de 256 bits. Estándar de cifrado simétrico considerado de nivel militar por su robustez computacional.

TLS — Transport Layer Security

Protocolo criptográfico que garantiza la confidencialidad e integridad de las comunicaciones en redes informáticas (sucesor del SSL).

PCI-DSS

Payment Card Industry Data Security Standard. Estándar de seguridad para el procesamiento de tarjetas de pago.

2FA — Autenticación de dos factores

Mecanismo de seguridad que requiere dos formas independientes de verificación de identidad para acceder a una cuenta.

FATCA

Foreign Account Tax Compliance Act. Ley estadounidense que exige a instituciones financieras extranjeras reportar cuentas de ciudadanos y residentes fiscales de EE.UU.

CRS

Common Reporting Standard. Estándar de la OCDE para el intercambio automático de información fiscal entre países.

FATF / GAFI

Financial Action Task Force / Grupo de Acción Financiera Internacional. Organismo intergubernamental que establece los estándares globales contra el lavado de dinero.

Consentimiento

Manifestación libre, informada, específica e inequívoca del usuario mediante la que acepta el tratamiento de sus datos para una finalidad concreta.

Rendimiento proyectado

Estimación no garantizada del retorno esperado de una inversión, calculada sobre la base de condiciones modeladas de operación.

Ciclo de cultivo

Período completo desde la siembra o clonación de las plantas hasta la venta del producto cosechado. En AVORA: típicamente entre 4 y 6 meses.

Fondo de contingencia

Reserva financiera constituida mediante retenciones sobre retiros, destinada a absorber pérdidas parciales del cultivo sin afectar directamente el capital del inversor.

Retención sobre retiros

Porcentaje deducido de las ganancias del inversor al momento del retiro, destinado a financiar el fondo de contingencia y los gastos operativos de AVORA.

22DECLARACIONES FINALES Y ACEPTACIÓN DEL USUARIO

Confirmación de lectura, comprensión y aceptación vinculante

Mediante el acceso, registro o uso de la plataforma AVORA, el usuario confirma haber leído íntegramente el presente documento y declara, de forma expresa y vinculante:

• Haber leído, comprendido y aceptado en su totalidad las Políticas de Privacidad de AVORA (Secciones 1 a 18 y 20 a 22), incluyendo las condiciones de recopilación, uso, compartición y protección de sus datos personales.
• Haber leído, comprendido y aceptado en su totalidad el Aviso Integral de Riesgo de Inversión (Sección 19), reconociendo explícitamente que la inversión en AVORA conlleva riesgos reales, que los rendimientos no están garantizados y que puede perder parte o la totalidad del capital invertido.
• Ser mayor de 18 años y tener plena capacidad jurídica para contratar en su país de residencia.
• Que la información proporcionada en el proceso de registro y KYC es veraz, completa y actualizada, y que asume la responsabilidad de cualquier consecuencia derivada de la provisión de información falsa o incompleta.
• Que ha tomado la decisión de invertir de manera libre, informada e independiente, y que asume plena responsabilidad por dicha decisión y sus consecuencias económicas, fiscales y legales.

Si tienes dudas sobre cualquier aspecto de este documento,

consulta a un asesor financiero independiente o escríbenos a:

contacto@avorainvestment.com

antes de realizar cualquier inversión.

© 2026 AG Consulting — AVORA Investment. Todos los derechos reservados.

AVORA es una plataforma operada por AG Consulting. Este documento es vinculante para todos los usuarios de la plataforma.

Cumple con: GDPR · CCPA · LGPD · Ley 1581/2012 · LFPDPPP · Directivas AML UE · FATF · FATCA · CRS · PCI-DSS · Google Play · Apple App Store