1. INTRODUCCIÓN, MARCO LEGAL Y ACEPTACIÓN

1.1. Sky Credit provee servicios de consultoría y educación crediticia. Por la naturaleza de estos servicios, la Compañía trata “información financiera

no pública” y está sujeta, entre otras normas, a: la Gramm-Leach-Bliley Act (“GLBA”), 15 U.S.C. §§ 6801–6809, y su Privacy Rule y Safeguards

Rule (16 C.F.R. Parte 314); la Fair Credit Reporting Act (“FCRA”), 15 U.S.C. § 1681 et seq., incluida la Disposal Rule (16 C.F.R. Parte 682);

la Credit Repair Organizations Act (“CROA”), 15 U.S.C. § 1679 et seq.; la Sección 5 de la FTC Act, 15 U.S.C. § 45; la New Jersey

Consumer Fraud Act, N.J.S.A. 56:8-1 et seq.; y la ley de notificación de brechas de New Jersey, N.J.S.A. 56:8-161 et seq., así como las leyes de

privacidad de otros estados en la medida en que resulten aplicables.

1.2. Aceptación. Usted manifiesta su aceptación de esta Política mediante un acto afirmativo —por ejemplo, marcando la casilla de aceptación al

registrarse, completar un formulario o suscribir el Contrato de Servicio— o mediante el uso continuado de nuestro sitio y servicios. La Compañía

procura obtener y conservar constancia de dicha aceptación afirmativa. Si usted no está de acuerdo con esta Política, no utilice nuestro sitio ni

nuestros servicios.

[Nota interna: la exigibilidad de las cláusulas de arbitraje, renuncia a acción colectiva y limitación de responsabilidad (Sección 15) depende de que

la aceptación se capture de forma afirmativa —modelo “clickwrap”, con casilla de “Acepto”—, y no meramente por el uso del sitio. Implementar la

casilla de aceptación en los formularios y en el onboarding.]

1.3. Esta Política podrá complementarse con avisos específicos entregados al momento de recolectar cierta información. En caso de conflicto entre

esta Política y un aviso específico, prevalecerá el aviso específico respecto de esa recolección.

2. DEFINICIONES

2.1. “Información Financiera No Pública” (“NPI”): conforme a 15 U.S.C. § 6809(4), toda información personalmente identificable de carácter

financiero (i) que usted nos proporcione; (ii) que resulte de cualquier transacción con usted o de cualquier servicio que le prestemos; o (iii) que

obtengamos de otro modo, excluida la información públicamente disponible.

2.2. “Información Personal”: la NPI y cualquier otra información que lo identifique o razonablemente pueda vincularse con usted.

2.3. “Proveedor de Servicios”: todo tercero que trate Información Personal por cuenta y bajo instrucción de la Compañía, con el único

propósito de prestar servicios a la Compañía, sujeto a obligaciones contractuales de confidencialidad y seguridad. Un Proveedor de Servicios no es un

“tercero no afiliado” para los fines del derecho de exclusión (opt-out) de la GLBA.

2.4. “Tercero No Afiliado”: persona o entidad que no es afiliada de la Compañía ni Proveedor de Servicios, y que recibiría Información Personal

para sus propios fines.

3. INFORMACIÓN QUE RECOLECTAMOS

Recolectamos las siguientes categorías de Información Personal:

3.1. Identificadores: nombre completo, dirección postal, correo electrónico, número(s) de teléfono y fecha de nacimiento.

3.2. Identificadores gubernamentales y financieros sensibles: número de Seguro Social (SSN) o número de identificación fiscal (TIN).

3.3. Información crediticia y financiera: reportes e historial de crédito, información de cuentas, saldos, obligaciones, ingresos y demás datos

necesarios para prestar el servicio.

3.4. Información de la relación y del servicio: comunicaciones con usted, disputas gestionadas, historial de servicio y de pagos.

3.5. Información técnica y de uso: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas y datos de uso, recolectados

mediante cookies y tecnologías similares.

Usted no está obligado a proporcionarnos Información Personal; sin embargo, cierta información es necesaria para prestarle nuestros servicios, y su

omisión puede impedir que se los prestemos.

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 1 / 10

4. CÓMO RECOLECTAMOS LA INFORMACIÓN

Recolectamos Información Personal: (a) directamente de usted, cuando completa formularios, suscribe el Contrato de Servicio o se comunica con

nosotros; (b) de las agencias de reporte de crédito y fuentes relacionadas, en el curso de la prestación del servicio; y (c) automáticamente,

mediante cookies y tecnologías de rastreo, cuando interactúa con nuestro sitio.

5. CÓMO USAMOS LA INFORMACIÓN

Utilizamos su Información Personal, según sea aplicable, para: (a) prestar, administrar y mejorar nuestros servicios de consultoría y educación

crediticia; (b) gestionar disputas de información inexacta ante los burós; (c) verificar su identidad y prevenir fraude; (d) procesar pagos; (e)

comunicarnos con usted respecto de su cuenta, resultados y avisos operativos; (f) cumplir obligaciones legales, regulatorias y de conservación; y (g)

operar, asegurar y analizar nuestro sitio y servicios. La Compañía usa la Información Personal únicamente para fines legítimos de negocio

compatibles con esta Política.

6. CÓMO DIVULGAMOS LA INFORMACIÓN

6.1. Regla general — no venta, no marketing de terceros. Sky Credit NO vende su Información Personal y NO la divulga a Terceros No

Afiliados para los fines de marketing de dichos terceros. Divulgamos su Información Personal exclusivamente en los supuestos y con el

alcance descritos a continuación, limitados a la información necesaria para cada finalidad.

6.2. Proveedores de Servicios (15 U.S.C. § 6802(b)(2)). Divulgamos a Proveedores de Servicios tecnológicos y operativos (por ejemplo,

plataformas de gestión de relación con clientes y mensajería, y procesadores de pago) la información necesaria para operar nuestros servicios por

nuestra cuenta y bajo nuestras instrucciones. Estos Proveedores están contractualmente obligados a la confidencialidad y a estándares de seguridad,

y no pueden usar su Información Personal para fines propios. Esta divulgación se ampara en la excepción de “prestación de servicios o

funciones por cuenta de la institución” y, por tanto, no está sujeta a opt-out. Ciertos formularios y enlaces de la Compañía operan sobre la

infraestructura tecnológica de un Proveedor de Servicios; la aparición del dominio de dicho Proveedor obedece únicamente a esa infraestructura y no

implica la divulgación de su información a un tercero para los fines propios de este.

6.3. Agencias de reporte de crédito y ejecución de la transacción (15 U.S.C. § 6802(e)(1)). Divulgamos a Equifax, Experian y TransUnion la

información necesaria para efectuar, administrar o ejecutar la transacción que usted solicitó o autorizó (por ejemplo, la gestión de disputas de

información inexacta). Esta excepción legal tampoco está sujeta a opt-out.

6.4. Proveedores de tradelines (con su consentimiento). Cuando usted lo solicite y otorgue su consentimiento, divulgaremos la información

necesaria a los proveedores de tradelines para gestionar su incorporación como usuario autorizado.

6.5. Requerimientos legales y protección de derechos (15 U.S.C. § 6802(e)(3), (e)(8)). Podremos divulgar Información Personal cuando la

ley lo requiera, o cuando, de buena fe, sea necesario para proteger derechos, prevenir fraude o actividad ilícita, o garantizar la seguridad de las

personas y de nuestros sistemas.

6.5.1. Estatus migratorio. Sky Credit no solicita, no recolecta y no comparte información sobre su estatus migratorio. Nuestros servicios y

esta Política no requieren dicha información.

6.6. Transferencia de negocio. En caso de fusión, adquisición, financiamiento, reorganización, venta de activos, insolvencia o transacción similar,

su Información Personal podrá transferirse a la entidad sucesora, quien quedará sujeta a las protecciones de esta Política.

6.7. Con su consentimiento. En cualquier otro supuesto para el cual usted nos otorgue consentimiento.

6.8. Información agregada o anonimizada. Podremos usar y divulgar información agregada o des-identificada que no permita identificarlo, para

fines analíticos y de mejora.

6.9. Categorías divulgadas por destinatario. Conforme a 15 U.S.C. § 6803, se detallan las categorías de información que pueden divulgarse:

Destinatario Categorías divulgadas Base / finalidad

Proveedores de Servicios (CRM, mensajería,

pagos)

Identificadores; información de la relación; datos de

pago (al procesador)

§ 6802(b)(2) — operación por cuenta de la Compañía

Burós de crédito Identificadores; SSN/TIN; información crediticia § 6802(e)(1) — ejecutar la transacción solicitada

Proveedores de tradelines Identificadores; datos necesarios de la cuenta § 6802(e) + consentimiento del cliente

Autoridades / procesos legales La información requerida por ley § 6802(e)(3),(e)(8)

Sucesor en transferencia de negocio Según corresponda a la operación § 6802(e)(6)

7. SUS DERECHOS Y OPCIONES

7.1. Baja de comunicaciones de marketing (opt-out). Usted puede solicitar dejar de recibir nuestras comunicaciones de marketing en cualquier

momento, siguiendo el enlace de “darse de baja” incluido en el mensaje, o enviando su solicitud a [email protected]. Las comunicaciones

operativas necesarias para prestar su servicio (por ejemplo, avisos de su cuenta) continuarán mientras el servicio esté activo.

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 2 / 10

7.2. Exclusión de divulgación a terceros (opt-out GLBA). En la medida en que la ley lo requiera, usted puede solicitar excluirse de ciertas

divulgaciones de NPI a Terceros No Afiliados, enviando su solicitud a [email protected]. Las divulgaciones amparadas en las excepciones de

las Secciones 6.2 y 6.3 (Proveedores de Servicios y ejecución de la transacción) no están sujetas a opt-out conforme a la ley.

7.3. Acceso, corrección y eliminación. Sujeto a la ley aplicable, usted puede solicitar acceder a la Información Personal que mantenemos sobre

usted, corregir información inexacta, o solicitar su eliminación cuando sea legalmente procedente, escribiendo a [email protected].

Verificaremos su identidad antes de atender la solicitud y responderemos dentro del plazo que exija la ley. Podremos rechazar, total o parcialmente,

solicitudes repetitivas, técnicamente inviables, que comprometan derechos de terceros, o cuya conservación exija la ley (por ejemplo, registros de

servicio).

7.4. Cómo ejercer sus derechos. Toda solicitud relativa a esta Política se dirige a [email protected] o a la dirección postal indicada en la

Sección 15.

8. SEGURIDAD DE LA INFORMACIÓN (16 C.F.R. PARTE 314)

8.1. Conforme a la Safeguards Rule de la GLBA, mantenemos un programa de seguridad con salvaguardas administrativas, técnicas y físicas

razonables y apropiadas a nuestro tamaño y actividad, orientadas a proteger la confidencialidad, integridad y disponibilidad de la Información

Personal.

8.2. El acceso a la Información Personal se restringe al personal y a los Proveedores de Servicios que la requieren para prestar nuestros servicios,

sujeto a obligaciones de confidencialidad.

8.3. Limitación. Ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Aunque adoptamos

medidas razonables conforme a la ley, la Compañía no garantiza seguridad absoluta y, en la máxima medida permitida por la ley, no será

responsable por accesos o divulgaciones no autorizadas que ocurran pese a la implementación de salvaguardas razonables.

9. CONSERVACIÓN Y DISPOSICIÓN (16 C.F.R. PARTE 682)

9.1. Conservamos su Información Personal durante el tiempo necesario para cumplir las finalidades de esta Política y para satisfacer obligaciones

legales, contables, regulatorias o probatorias, por un mínimo de tres (3) años o el plazo mayor que la ley exija o permita.

9.2. Dispondremos de la Información Personal de forma segura conforme a la Disposal Rule de la FCRA. Podremos conservar copias residuales en

sistemas de respaldo por un periodo razonable tras una solicitud de eliminación.

10. DERECHOS DE PRIVACIDAD ESTATALES

10.1. Estados con leyes de privacidad vigentes. Al año 2026, varios estados cuentan con leyes integrales de privacidad del consumidor que

otorgan derechos adicionales a sus residentes, entre ellos: California, Virginia, Colorado, Connecticut, Utah, Iowa, Indiana, Tennessee, Montana,

Oregon, Texas, Delaware, New Jersey, New Hampshire, Nebraska, Kentucky, Maryland, Minnesota, Rhode Island y Washington. Si usted es residente

de un estado con protecciones de privacidad aplicables, podrá tener los derechos descritos en esta Sección.

10.2. Derechos del consumidor. Sujeto a la ley de su estado y a las excepciones aplicables, usted puede tener derecho a: (a) conocer y acceder

a las categorías y a las piezas específicas de Información Personal que la Compañía ha recolectado sobre usted; (b) corregir información inexacta;

(c) eliminar su Información Personal; (d) obtener una copia portable de su Información Personal; (e) excluirse (opt-out) de la venta de su

Información Personal, de su compartición para publicidad dirigida y de cierto tratamiento automatizado o de perfilamiento; y (f) no recibir trato

discriminatorio por ejercer cualquiera de estos derechos.

10.3. Datos sensibles. Varios estados clasifican como “datos sensibles” —y exigen consentimiento previo (opt-in) para su tratamiento—

información como el número de Seguro Social y los datos financieros. La Compañía trata dicha información únicamente para prestar los servicios que

usted solicita y conforme a esta Política.

10.4. Aviso “No vender / No compartir”. Sky Credit no vende su Información Personal ni la comparte con terceros para la publicidad dirigida de

estos. En consecuencia, no ofrecemos un mecanismo de “venta” porque tal venta no ocurre. Si esta práctica cambiara, actualizaremos esta Política y

habilitaremos los mecanismos de exclusión exigidos por la ley.

10.5. Señales universales de exclusión (opt-out). Ciertos estados exigen reconocer señales universales de exclusión, como el Global Privacy

Control (GPC), transmitidas desde el navegador del consumidor. La Compañía atenderá dichas señales en la medida y en las jurisdicciones en que la

ley lo requiera.

10.6. Residentes de California (CCPA/CPRA). Además de los derechos anteriores, los residentes de California, bajo la California Consumer

Privacy Act, tal como fue modificada por la California Privacy Rights Act (Cal. Civ. Code § 1798.100 et seq.), tienen derecho a conocer, acceder,

corregir y eliminar su Información Personal, a limitar el uso de datos sensibles y a no ser discriminados. Los derechos otorgados por la ley de

California no pueden renunciarse ni limitarse, y cualquier disposición en contrario se considera nula (Cal. Civ. Code § 1798.192).

10.7. Cómo ejercer sus derechos estatales. Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Verificaremos su

identidad antes de atender la solicitud y responderemos dentro del plazo que exija la ley de su estado. Usted puede designar a un agente autorizado

para presentar la solicitud en su nombre, conforme a la ley aplicable.

10.8. Apelaciones. Si rechazamos su solicitud, y la ley de su estado lo contempla, usted puede apelar nuestra decisión escribiendo a

[email protected]. Si su apelación es denegada, podrá presentar una queja ante la autoridad de su estado (por ejemplo, la oficina del Fiscal

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 3 / 10

General estatal).

11. NOTIFICACIÓN DE INCIDENTES DE SEGURIDAD

En caso de un incidente de seguridad que comprometa Información Personal, notificaremos a los consumidores y a las autoridades afectadas

conforme a la ley federal aplicable y a las leyes estatales de notificación de brechas, incluida la N.J.S.A. 56:8-161 et seq., dentro de los plazos

legales exigidos.

12. COOKIES Y TECNOLOGÍAS DE RASTREO

Utilizamos cookies y tecnologías similares para operar y asegurar el sitio, recordar preferencias y analizar el uso. Algunos socios publicitarios de

terceros podrían colocar cookies a través de nuestro sitio; no controlamos dichas cookies ni las prácticas de esos terceros. Usted puede administrar o

deshabilitar cookies desde la configuración de su navegador; ciertas funciones podrían no operar correctamente sin ellas. No respondemos de

manera uniforme a las señales “Do Not Track”.

13. ENLACES Y SERVICIOS DE TERCEROS

Nuestro sitio puede contener enlaces a sitios o servicios de terceros que operan bajo sus propias políticas. La Compañía no es responsable del

contenido ni de las prácticas de privacidad de dichos terceros. Le recomendamos revisar sus políticas antes de proporcionarles información.

14. MENORES Y COMUNICACIONES

14.1. Menores. Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recolectamos a sabiendas Información

Personal de menores. Si tomamos conocimiento de haberla recolectado, la eliminaremos.

14.2. Comunicaciones no seguras. El correo electrónico y la mensajería instantánea no constituyen medios seguros. Le solicitamos no

transmitirnos información sensible (como su SSN) por dichos medios.

15. DISPOSICIONES LEGALES GENERALES (PROTECCIÓN DE LA COMPAÑÍA)

15.1. Limitación de responsabilidad. En la máxima medida permitida por la ley, la Compañía y sus miembros, directivos, empleados y

Proveedores de Servicios no serán responsables por daños indirectos, incidentales, especiales, consecuenciales ni punitivos derivados del uso del

sitio o de esta Política. La responsabilidad total y acumulada de la Compañía por cualquier reclamo relacionado con esta Política se

limitará al monto de las tarifas efectivamente pagadas por usted por los servicios, de forma consistente con la limitación del Contrato de

Servicio. Nada en esta Sección limita los derechos irrenunciables que la ley confiere al consumidor, incluidos los derechos no renunciables bajo la

FCRA, la CROA o las leyes estatales de privacidad aplicables.

15.2. Sitio “tal cual”. El sitio y su contenido se ofrecen “tal cual” y “según disponibilidad”, sin garantías de ningún tipo, salvo las que la ley no

permita excluir.

15.3. No renuncia. La omisión o demora de la Compañía en ejercer cualquier derecho no constituye renuncia a este.

15.4. Divisibilidad (severability). Si alguna disposición de esta Política se declara inválida o inejecutable, las demás disposiciones continuarán en

pleno vigor.

15.5. Cesión. La Compañía puede ceder esta Política y sus derechos en el marco de una transferencia de negocio (Sección 6.6). Usted no puede

ceder sus derechos u obligaciones sin nuestro consentimiento.

15.6. Ausencia de terceros beneficiarios. Esta Política no crea derechos a favor de terceros distintos de las partes.

15.7. Ley aplicable, arbitraje y renuncia a acción colectiva. Esta Política se rige por las leyes del Estado de New Jersey y por la ley federal

aplicable, sin dar efecto a sus normas de conflicto de leyes.

(a) Foro exclusivo. Toda controversia se someterá de forma exclusiva a los foros ubicados en el Condado de Middlesex, New Jersey.

(b) Arbitraje vinculante. Salvo lo previsto en el inciso (e), toda controversia se resolverá primero mediante negociación de buena fe y, de no

prosperar, mediante arbitraje individual vinculante bajo las reglas de la American Arbitration Association (AAA), con sede en el Condado de

Middlesex, New Jersey, de forma consistente con el Contrato de Servicio. Al aceptar esta Política, usted comprende y acepta que renuncia a

su derecho a presentar una demanda ante un tribunal y a un juicio por jurado respecto de dichas controversias, las cuales se

resolverán mediante arbitraje.

(c) Renuncia a acción colectiva. En la máxima medida permitida por la ley, usted y la Compañía acuerdan que los reclamos se resolverán

únicamente de forma individual, y no como demandante o miembro de una acción colectiva, consolidada o representativa.

(d) Derecho a excluirse (30 días). Usted puede excluirse de las disposiciones de arbitraje y de renuncia a acción colectiva notificándolo por

escrito a [email protected] dentro de los treinta (30) días siguientes a su primera aceptación de esta Política.

(e) Excepciones. Nada en esta Sección: (i) limita los derechos no renunciables del consumidor bajo la FCRA, la CROA o las leyes estatales de

privacidad aplicables (incluida, cuando aplique, la California Consumer Privacy Act, cuyos derechos no pueden renunciarse ni limitarse); ni (ii) limita

el derecho del consumidor a presentar quejas ante la CFPB (consumerfinance.gov), la FTC (ftc.gov) o la NJ Division of Consumer Affairs

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 4 / 10

(njconsumeraffairs.gov).

[Nota interna: bajo la jurisprudencia de New Jersey, una cláusula de arbitraje y de renuncia a acción colectiva debe explicar de forma clara que el

consumidor renuncia a acudir a los tribunales; de lo contrario puede declararse inexigible. El abogado de NJ debe validar esta redacción y su

presentación.]

15.8. Integración. Esta Política, junto con el aviso de privacidad GLBA, el Contrato de Servicio y los Términos de Uso, constituye el acuerdo integral

en materia de privacidad. Respecto de los servicios contratados, prevalece el Contrato de Servicio.

16. DERECHOS BAJO FCRA Y CROA (PRESERVADOS)

Con independencia de esta Política, usted conserva todos sus derechos bajo la FCRA y la CROA, incluido el derecho a obtener su reporte de crédito y

a disputar información inexacta directamente ante los burós, de forma gratuita, sin necesidad de contratar a un tercero.

17. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política periódicamente. La versión vigente será la publicada en nuestro sitio, identificada por su fecha de vigencia. El uso

continuado de nuestros servicios tras la publicación de un cambio constituye la aceptación de la Política actualizada. Los cambios materiales podrán

notificarse por medios adicionales cuando la ley lo exija.

18. CÓMO CONTACTARNOS

Sky Credit (Sky Multi Services LLC)

356 A State St., Perth Amboy, NJ 08861, EE. UU.

[email protected] · 732-934-5801 · www.skycreditllc.com

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 5 / 10

E N G L I S H - V E R S I O N

PRIVACY POLICY

Sky Credit

Entity: Sky Multi Services LLC, a limited liability company organized under the laws of the State of New Jersey, doing business as Sky Credit

(“Sky Credit”, “the Company”, “we”, “us” or “our”).

Address: 356 A State St., Perth Amboy, NJ 08861, USA

Privacy contact: [email protected] · 732-934-5801 · www.skycreditllc.com

Effective date: 08/07/2026 · Version: 1.0

1. INTRODUCTION, LEGAL FRAMEWORK AND ACCEPTANCE

1.1. Sky Credit provides credit consulting and education services. Due to the nature of these services, the Company processes “nonpublic personal

information” and is subject, among other rules, to: the Gramm-Leach-Bliley Act (“GLBA”), 15 U.S.C. §§ 6801–6809, and its Privacy Rule and

Safeguards Rule (16 C.F.R. Part 314); the Fair Credit Reporting Act (“FCRA”), 15 U.S.C. § 1681 et seq., including the Disposal Rule (16

C.F.R. Part 682); the Credit Repair Organizations Act (“CROA”), 15 U.S.C. § 1679 et seq.; Section 5 of the FTC Act, 15 U.S.C. § 45; the

New Jersey Consumer Fraud Act, N.J.S.A. 56:8-1 et seq.; and New Jersey’s breach notification law, N.J.S.A. 56:8-161 et seq., as well as the

privacy laws of other states to the extent they are applicable.

1.2. Acceptance. You express your acceptance of this Policy through an affirmative act —for example, by checking the acceptance box when

registering, completing a form or executing the Service Agreement— or through continued use of our site and services. The Company seeks to obtain

and retain a record of such affirmative acceptance. If you do not agree with this Policy, do not use our site or our services.

[Internal note: the enforceability of the arbitration, class action waiver and limitation of liability clauses (Section 15) depends on acceptance being

captured affirmatively —a “clickwrap” model, with an “I agree” box— and not merely through use of the site. Implement the acceptance box in the

forms and in onboarding.]

1.3. This Policy may be supplemented by specific notices delivered at the time certain information is collected. In the event of a conflict between this

Policy and a specific notice, the specific notice shall prevail with respect to that collection.

2. DEFINITIONS

2.1. “Nonpublic Personal Information” (“NPI”): pursuant to 15 U.S.C. § 6809(4), all personally identifiable financial information (i) that you

provide to us; (ii) that results from any transaction with you or from any service we provide to you; or (iii) that we otherwise obtain, excluding publicly

available information.

2.2. “Personal Information”: NPI and any other information that identifies you or may reasonably be linked to you.

2.3. “Service Provider”: any third party that processes Personal Information on behalf of and under the instruction of the Company, for the

sole purpose of providing services to the Company, subject to contractual confidentiality and security obligations. A Service Provider is not a

“nonaffiliated third party” for purposes of the GLBA opt-out right.

2.4. “Nonaffiliated Third Party”: a person or entity that is neither an affiliate of the Company nor a Service Provider, and that would receive

Personal Information for its own purposes.

3. INFORMATION WE COLLECT

We collect the following categories of Personal Information:

3.1. Identifiers: full name, mailing address, email address, telephone number(s) and date of birth.

3.2. Government and sensitive financial identifiers: Social Security number (SSN) or taxpayer identification number (TIN).

3.3. Credit and financial information: credit reports and history, account information, balances, obligations, income and other data necessary to

provide the service.

3.4. Relationship and service information: communications with you, disputes managed, service and payment history.

3.5. Technical and usage information: IP address, device identifiers, browser type, pages visited and usage data, collected through cookies and

similar technologies.

You are not obligated to provide us with Personal Information; however, certain information is necessary to provide you with our services, and its

omission may prevent us from providing them to you.

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 6 / 10

4. HOW WE COLLECT INFORMATION

We collect Personal Information: (a) directly from you, when you complete forms, execute the Service Agreement or communicate with us; (b)

from credit reporting agencies and related sources, in the course of providing the service; and (c) automatically, through cookies and

tracking technologies, when you interact with our site.

5. HOW WE USE INFORMATION

We use your Personal Information, as applicable, to: (a) provide, administer and improve our credit consulting and education services; (b) manage

disputes of inaccurate information with the bureaus; (c) verify your identity and prevent fraud; (d) process payments; (e) communicate with you

regarding your account, results and operational notices; (f) comply with legal, regulatory and retention obligations; and (g) operate, secure and

analyze our site and services. The Company uses Personal Information solely for legitimate business purposes compatible with this Policy.

6. HOW WE DISCLOSE INFORMATION

6.1. General rule — no sale, no third-party marketing. Sky Credit does NOT sell your Personal Information and does NOT disclose it to

Nonaffiliated Third Parties for such third parties’ marketing purposes. We disclose your Personal Information exclusively in the

circumstances and to the extent described below, limited to the information necessary for each purpose.

6.2. Service Providers (15 U.S.C. § 6802(b)(2)). We disclose to technology and operational Service Providers (for example, customer relationship

management and messaging platforms, and payment processors) the information necessary to operate our services on our behalf and under our

instructions. These Providers are contractually bound to confidentiality and security standards, and may not use your Personal Information for

their own purposes. This disclosure is covered by the exception for “performing services or functions on behalf of the institution” and is therefore

not subject to opt-out. Certain Company forms and links operate on the technology infrastructure of a Service Provider; the appearance of such

Provider’s domain is due solely to that infrastructure and does not imply the disclosure of your information to a third party for its own

purposes.

6.3. Credit reporting agencies and transaction execution (15 U.S.C. § 6802(e)(1)). We disclose to Equifax, Experian and TransUnion the

information necessary to effect, administer or enforce the transaction you requested or authorized (for example, managing disputes of inaccurate

information). This statutory exception is likewise not subject to opt-out.

6.4. Tradeline providers (with your consent). When you request it and grant your consent, we will disclose the necessary information to

tradeline providers in order to manage your addition as an authorized user.

6.5. Legal requirements and protection of rights (15 U.S.C. § 6802(e)(3), (e)(8)). We may disclose Personal Information when required by

law, or when, in good faith, it is necessary to protect rights, prevent fraud or unlawful activity, or ensure the safety of persons and of our systems.

6.5.1. Immigration status. Sky Credit does not request, does not collect and does not share information about your immigration status. Our

services and this Policy do not require such information.

6.6. Business transfer. In the event of a merger, acquisition, financing, reorganization, sale of assets, insolvency or similar transaction, your

Personal Information may be transferred to the successor entity, which shall be subject to the protections of this Policy.

6.7. With your consent. In any other circumstance for which you grant us consent.

6.8. Aggregated or anonymized information. We may use and disclose aggregated or de-identified information that does not permit identifying

you, for analytical and improvement purposes.

6.9. Categories disclosed by recipient. Pursuant to 15 U.S.C. § 6803, the categories of information that may be disclosed are detailed below:

Recipient Categories disclosed Basis / purpose

Service Providers (CRM, messaging,

payments)

Identifiers; relationship information; payment data

(to the processor)

§ 6802(b)(2) — operation on behalf of the Company

Credit bureaus Identifiers; SSN/TIN; credit information § 6802(e)(1) — execute the requested transaction

Tradeline providers Identifiers; necessary account data § 6802(e) + customer consent

Authorities / legal process The information required by law § 6802(e)(3),(e)(8)

Successor in a business transfer As applicable to the transaction § 6802(e)(6)

7. YOUR RIGHTS AND CHOICES

7.1. Opt-out of marketing communications. You may request to stop receiving our marketing communications at any time, by following the

“unsubscribe” link included in the message, or by sending your request to [email protected]. Operational communications necessary to

provide your service (for example, account notices) will continue while the service is active.

7.2. Opt-out of third-party disclosure (GLBA opt-out). To the extent required by law, you may request to opt out of certain disclosures of NPI to

Nonaffiliated Third Parties, by sending your request to [email protected]. Disclosures covered by the exceptions in Sections 6.2 and 6.3

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 7 / 10

(Service Providers and transaction execution) are not subject to opt-out under the law.

7.3. Access, correction and deletion. Subject to applicable law, you may request to access the Personal Information we maintain about you,

correct inaccurate information, or request its deletion where legally appropriate, by writing to [email protected]. We will verify your identity

before addressing the request and will respond within the period required by law. We may deny, in whole or in part, requests that are repetitive,

technically unfeasible, that compromise third-party rights, or whose retention is required by law (for example, service records).

7.4. How to exercise your rights. All requests relating to this Policy should be directed to [email protected] or to the mailing address

indicated in Section 15.

8. INFORMATION SECURITY (16 C.F.R. PART 314)

8.1. Pursuant to the GLBA Safeguards Rule, we maintain a security program with administrative, technical and physical safeguards that are

reasonable and appropriate to our size and activity, aimed at protecting the confidentiality, integrity and availability of Personal Information.

8.2. Access to Personal Information is restricted to personnel and Service Providers who require it to provide our services, subject to confidentiality

obligations.

8.3. Limitation. No method of transmission over the Internet or of electronic storage is completely secure. Although we adopt reasonable measures

in accordance with the law, the Company does not guarantee absolute security and, to the maximum extent permitted by law, shall not be

liable for unauthorized access or disclosures that occur despite the implementation of reasonable safeguards.

9. RETENTION AND DISPOSAL (16 C.F.R. PART 682)

9.1. We retain your Personal Information for as long as necessary to fulfill the purposes of this Policy and to satisfy legal, accounting, regulatory or

evidentiary obligations, for a minimum of three (3) years or the longer period that the law requires or permits.

9.2. We will dispose of Personal Information securely in accordance with the FCRA Disposal Rule. We may retain residual copies in backup systems

for a reasonable period following a deletion request.

10. STATE PRIVACY RIGHTS

10.1. States with privacy laws in force. As of 2026, several states have comprehensive consumer privacy laws granting additional rights to their

residents, among them: California, Virginia, Colorado, Connecticut, Utah, Iowa, Indiana, Tennessee, Montana, Oregon, Texas, Delaware, New Jersey,

New Hampshire, Nebraska, Kentucky, Maryland, Minnesota, Rhode Island and Washington. If you are a resident of a state with applicable privacy

protections, you may have the rights described in this Section.

10.2. Consumer rights. Subject to your state’s law and applicable exceptions, you may have the right to: (a) know and access the categories and

the specific pieces of Personal Information the Company has collected about you; (b) correct inaccurate information; (c) delete your Personal

Information; (d) obtain a portable copy of your Personal Information; (e) opt out of the sale of your Personal Information, of its sharing for

targeted advertising and of certain automated processing or profiling; and (f) not receive discriminatory treatment for exercising any of these

rights.

10.3. Sensitive data. Several states classify as “sensitive data” —and require prior consent (opt-in) for its processing— information such as the

Social Security number and financial data. The Company processes such information solely to provide the services you request and in accordance

with this Policy.

10.4. “Do Not Sell / Do Not Share” notice. Sky Credit does not sell your Personal Information nor share it with third parties for their targeted

advertising. Consequently, we do not offer a “sale” mechanism because no such sale occurs. Should this practice change, we will update this Policy

and enable the opt-out mechanisms required by law.

10.5. Universal opt-out signals. Certain states require the recognition of universal opt-out signals, such as Global Privacy Control (GPC),

transmitted from the consumer’s browser. The Company will honor such signals to the extent and in the jurisdictions where the law so requires.

10.6. California residents (CCPA/CPRA). In addition to the foregoing rights, California residents, under the California Consumer Privacy Act, as

amended by the California Privacy Rights Act (Cal. Civ. Code § 1798.100 et seq.), have the right to know, access, correct and delete their Personal

Information, to limit the use of sensitive data and not to be discriminated against. The rights granted by California law may not be waived or

limited, and any provision to the contrary is deemed void (Cal. Civ. Code § 1798.192).

10.7. How to exercise your state rights. To exercise any of these rights, write to us at [email protected]. We will verify your identity

before addressing the request and will respond within the period required by your state’s law. You may designate an authorized agent to submit the

request on your behalf, in accordance with applicable law.

10.8. Appeals. If we deny your request, and your state’s law provides for it, you may appeal our decision by writing to [email protected]. If

your appeal is denied, you may file a complaint with your state’s authority (for example, the state Attorney General’s office).

11. SECURITY INCIDENT NOTIFICATION

In the event of a security incident that compromises Personal Information, we will notify affected consumers and authorities in accordance with

applicable federal law and state breach notification laws, including N.J.S.A. 56:8-161 et seq., within the legally required timeframes.

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 8 / 10

12. COOKIES AND TRACKING TECHNOLOGIES

We use cookies and similar technologies to operate and secure the site, remember preferences and analyze usage. Some third-party advertising

partners may place cookies through our site; we do not control such cookies or the practices of those third parties. You may manage or disable

cookies from your browser settings; certain features may not operate correctly without them. We do not respond uniformly to “Do Not Track” signals.

13. THIRD-PARTY LINKS AND SERVICES

Our site may contain links to third-party sites or services that operate under their own policies. The Company is not responsible for the content or

privacy practices of such third parties. We recommend that you review their policies before providing them with information.

14. MINORS AND COMMUNICATIONS

14.1. Minors. Our services are directed exclusively at persons over 18 years of age. We do not knowingly collect Personal Information from minors.

If we become aware of having collected it, we will delete it.

14.2. Unsecured communications. Email and instant messaging do not constitute secure means. We ask that you not transmit sensitive

information to us (such as your SSN) by such means.

15. GENERAL LEGAL PROVISIONS (COMPANY PROTECTION)

15.1. Limitation of liability. To the maximum extent permitted by law, the Company and its members, officers, employees and Service Providers

shall not be liable for indirect, incidental, special, consequential or punitive damages arising from the use of the site or from this Policy. The total

and aggregate liability of the Company for any claim related to this Policy shall be limited to the amount of fees actually paid by you

for the services, consistent with the limitation in the Service Agreement. Nothing in this Section limits the non-waivable rights conferred on the

consumer by law, including the non-waivable rights under the FCRA, the CROA or applicable state privacy laws.

15.2. Site “as is”. The site and its content are offered “as is” and “as available”, without warranties of any kind, except those the law does not

permit to be excluded.

15.3. No waiver. The Company’s failure or delay in exercising any right does not constitute a waiver thereof.

15.4. Severability. If any provision of this Policy is declared invalid or unenforceable, the remaining provisions shall continue in full force.

15.5. Assignment. The Company may assign this Policy and its rights in the context of a business transfer (Section 6.6). You may not assign your

rights or obligations without our consent.

15.6. No third-party beneficiaries. This Policy does not create rights in favor of third parties other than the parties.

15.7. Governing law, arbitration and class action waiver. This Policy is governed by the laws of the State of New Jersey and by applicable

federal law, without giving effect to their conflict of laws rules.

(a) Exclusive forum. All disputes shall be submitted exclusively to the forums located in Middlesex County, New Jersey.

(b) Binding arbitration. Except as provided in subsection (e), all disputes shall be resolved first through good-faith negotiation and, failing that,

through binding individual arbitration under the rules of the American Arbitration Association (AAA), seated in Middlesex County, New Jersey,

consistent with the Service Agreement. By accepting this Policy, you understand and agree that you waive your right to file a lawsuit in

court and to a jury trial with respect to such disputes, which shall be resolved through arbitration.

(c) Class action waiver. To the maximum extent permitted by law, you and the Company agree that claims shall be resolved solely on an

individual basis, and not as a plaintiff or member of a class, consolidated or representative action.

(d) Right to opt out (30 days). You may opt out of the arbitration and class action waiver provisions by notifying us in writing at

[email protected] within thirty (30) days following your first acceptance of this Policy.

(e) Exceptions. Nothing in this Section: (i) limits the non-waivable rights of the consumer under the FCRA, the CROA or applicable state privacy

laws (including, where applicable, the California Consumer Privacy Act, whose rights may not be waived or limited); nor (ii) limits the consumer’s right

to file complaints with the CFPB (consumerfinance.gov), the FTC (ftc.gov) or the NJ Division of Consumer Affairs (njconsumeraffairs.gov).

[Internal note: under New Jersey case law, an arbitration and class action waiver clause must clearly explain that the consumer waives the right to

go to court; otherwise it may be declared unenforceable. NJ counsel must validate this wording and its presentation.]

15.8. Integration. This Policy, together with the GLBA privacy notice, the Service Agreement and the Terms of Use, constitutes the entire

agreement on privacy matters. With respect to contracted services, the Service Agreement prevails.

16. RIGHTS UNDER FCRA AND CROA (PRESERVED)

Notwithstanding this Policy, you retain all of your rights under the FCRA and the CROA, including the right to obtain your credit report and to dispute

inaccurate information directly with the bureaus, free of charge, without the need to hire a third party.

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 9 / 10

17. CHANGES TO THIS POLICY

We may update this Policy from time to time. The version in force shall be the one published on our site, identified by its effective date. Continued

use of our services after the publication of a change constitutes acceptance of the updated Policy. Material changes may be notified by additional

means where the law so requires.

18. HOW TO CONTACT US

Sky Credit (Sky Multi Services LLC)

356 A State St., Perth Amboy, NJ 08861, USA

[email protected] · 732-934-5801 · www.skycreditllc.com

Sky Credit · Sky Multi Services LLC — Política de Privacidad / Privacy Policy · v3.0 · 07/08/2026 10 / 10