Intercompany
DPA

El presente Acuerdo se celebra entre las siguientes partes:

Parte Denominación Rol Jurisdicción

HoldCo A Team Agency LLC Responsable Principal del Delaware, Estados Tratamiento. Titular de la Unidos propiedad intelectual, la
tecnología y la marca. Parte
contratante en todos los
acuerdos con Clientes
externos.

OpCo AR Bull Forward SRL Sub-Encargada del tratamiento. Argentina Licenciataria oficial en
Argentina. Facturación en
moneda local y soporte
comercial local.

OpCos A determinar por Sub-Encargadas del Variable por país futuras jurisdicción de tratamiento. Incorporación
expansión mediante Anexo de Adhesión
conforme Sección 15 del
presente Acuerdo.

La incorporación de nuevas OpCos al presente Acuerdo se realiza mediante la firma del Anexo de Adhesión previsto en la Sección 15, sin necesidad de renegociar ni modificar el cuerpo principal del Acuerdo.

This Agreement is entered into between the following parties:

Party Name Role Jurisdiction

HoldCo A Team Agency LLC Principal Data Controller. Delaware, United Owner of intellectual States property, technology and brand. Contracting party in all agreements with external Clients.

OpCo AR Bull Forward SRL Sub-Processor. Official Argentina licensee in Argentina. Billing in local currency and local commercial support.

Future To be determined Sub-Processors. Variable by OpCos by expansion Incorporation via Accession country jurisdiction Annex per Section 15 of this Agreement.

Incorporation of new OpCos into this Agreement is carried out through signature of the Accession Annex provided in Section 15, without need to renegotiate or modify the main body of the Agreement.

El presente Acuerdo tiene por objeto regular en forma exhaustiva y vinculante el tratamiento de datos personales que se produce como consecuencia de los flujos de información entre la HoldCo y cada OpCo en el marco de la prestación de los servicios bajo el modelo AGaaS (Agentic as a Service) de A Team, incluyendo sin limitación: (i) el acceso de las OpCos a los sistemas y datos necesarios para la prestación del soporte comercial y operativo local; (ii) la transferencia de datos de facturación y de Clientes entre entidades del grupo; (iii) el tratamiento de datos de Usuarios (Pagadores) en la jurisdicción local de cada OpCo; y (iv) cualquier otro flujo de datos personales que se produzca en el marco de la relación intra-grupo.

Las OpCos actúan en todo momento bajo instrucciones expresas, precisas e indisponibles de la HoldCo. Ninguna OpCo podrá determinar de forma autónoma los fines ni los medios del tratamiento de datos personales que se le encomienden en virtud del presente Acuerdo.

This Agreement comprehensively and bindingly governs the processing of personal data resulting from information flows between the HoldCo and each OpCo in the context of providing services under A Team's AGaaS (Agentic as a Service) model, including without limitation: (i) OpCo access to systems and data required for local commercial and operational support; (ii) transfer of billing and Client data between group entities; (iii) processing of User (Payer) data in each OpCo's local jurisdiction; and (iv) any other personal data flows in the intra-group relationship.

The OpCos act at all times under the HoldCo's express, precise and non-waivable instructions. No OpCo may autonomously determine the purposes or means of personal data processing entrusted to it under this Agreement.

A los efectos del presente Acuerdo, los términos que se indican a continuación tendrán el significado que se les asigna en esta Sección, con independencia de que se utilicen en singular o en plural:

"Acuerdo" o "Intercompany DPA": el presente Intercompany Data Processing Agreement y todos sus Anexos.

"HoldCo": A Team Agency LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América.

"OpCo" o "Entidad Operativa Local": cada sociedad controlada directa o indirectamente por la HoldCo que opere en una jurisdicción LATAM o Brasil y que haya suscripto el presente Acuerdo o adherido al mismo mediante el Anexo de Adhesión. Al momento de la celebración del presente Acuerdo, la única OpCo activa es Bull Forward SRL (Argentina).

"Partes": la HoldCo y cada OpCo consideradas en conjunto.

"Datos Personales": cualquier información relativa a una persona física identificada o identificable, en los términos de la legislación aplicable en cada jurisdicción, incluyendo sin limitación la Ley N° 25.326 (Argentina), la LGPD --- Lei N° 13.709/2018 (Brasil), la LFPDPPP (México), la Ley 1581/2012 (Colombia) y el GDPR (Unión Europea) cuando resulten aplicables.

"Datos del Cliente": los datos personales que la HoldCo recibe de los Clientes en el marco de la prestación de los Servicios y que pueden ser transmitidos a la OpCo para el cumplimiento de las finalidades autorizadas en la Sección 5.

"Datos del Usuario (Pagador)": los datos personales de los Usuarios (Pagadores) que interactúan con los Agentes en la jurisdicción local de la OpCo y que pueden ser accedidos o tratados por la OpCo en el marco de sus funciones de soporte comercial local.

"Datos de Facturación Local": los datos necesarios para la emisión de comprobantes fiscales en la jurisdicción local de la OpCo, incluyendo CUIT/CUIL, razón social, domicilio fiscal, datos de la transacción y certificados digitales del Cliente.

"Responsable Principal del Tratamiento": la HoldCo, en su calidad de entidad que determina los fines y los medios del tratamiento de los Datos Personales en el marco de los Servicios AGaaS de A Team.

"Sub-Encargada del Tratamiento": cada OpCo, en su calidad de entidad que trata Datos Personales por cuenta y bajo instrucciones de la HoldCo.

"Instrucciones HoldCo": las instrucciones de tratamiento emitidas por la HoldCo en virtud del presente Acuerdo, sus Anexos y cualquier comunicación escrita ulterior, que las OpCos están obligadas a seguir de forma íntegra e indisponible.

"Incidente de Seguridad": cualquier brecha, acceso no autorizado, destrucción, pérdida, alteración o divulgación accidental o ilícita de Datos Personales.

"Legal Hold": la obligación de preservar determinados registros de datos personales más allá del plazo ordinario de eliminación, en virtud de obligaciones fiscales, contables, regulatorias o por orden judicial o administrativa.

"Transferencia Internacional de Datos": todo flujo transfronterizo de Datos Personales entre la HoldCo (EE.UU.) y una OpCo (jurisdicción LATAM o Brasil), o viceversa.

"SCCs": las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o equivalentes aprobados por las autoridades de protección de datos de cada jurisdicción.

"AAIP": Agencia de Acceso a la Información Pública, autoridad de control en materia de protección de datos en Argentina.

"ANPD": Autoridade Nacional de Proteção de Dados, autoridad de control en materia de protección de datos en Brasil.

"Stack Legal": el conjunto de documentos legales publicados por A Team en www.the-ateam.ai/legal, incluyendo los Términos y Condiciones, el DPA con Clientes, la Subprocessor List y demás políticas vigentes.

For the purposes of this Agreement, the following terms have the meanings assigned in this Section:

"Agreement" or "Intercompany DPA": this Intercompany Data Processing Agreement and all its Annexes.

"HoldCo": A Team Agency LLC, a limited liability company incorporated under the laws of the State of Delaware, United States of America.

"OpCo" or "Local Operating Entity": each company directly or indirectly controlled by the HoldCo operating in a LATAM or Brazil jurisdiction that has executed this Agreement or acceded to it via the Accession Annex. At the time of execution, the only active OpCo is Bull Forward SRL (Argentina).

"Parties": the HoldCo and each OpCo considered collectively.

"Personal Data": any information relating to an identified or identifiable natural person, as defined by applicable legislation in each jurisdiction, including without limitation Law No. 25,326 (Argentina), LGPD — Lei No. 13,709/2018 (Brazil), LFPDPPP (Mexico), Law 1581/2012 (Colombia) and the GDPR (European Union) where applicable.

"Client Data": personal data received by the HoldCo from Clients in the context of providing Services and that may be transmitted to the OpCo for the purposes authorized in Section 5.

"User (Payer) Data": personal data of Users (Payers) interacting with the Agents in the OpCo's local jurisdiction and that may be accessed or processed by the OpCo within its local commercial support functions.

"Local Billing Data": data required for issuing tax receipts in the OpCo's local jurisdiction, including tax ID, company name, tax address, transaction data and Client digital certificates.

"Principal Data Controller": the HoldCo, as the entity that determines the purposes and means of Personal Data processing in the context of A Team's AGaaS Services.

"Sub-Processor": each OpCo, as the entity that processes Personal Data on behalf of and under the instructions of the HoldCo.

"HoldCo Instructions": processing instructions issued by the HoldCo pursuant to this Agreement, its Annexes and any subsequent written communication, which the OpCos are obligated to follow completely and without deviation.

"Security Incident": any breach, unauthorized access, destruction, loss, alteration or accidental or unlawful disclosure of Personal Data.

"Legal Hold": the obligation to preserve certain personal data records beyond the ordinary deletion period, pursuant to tax, accounting, regulatory obligations or by judicial or administrative order.

"International Data Transfer": any cross-border flow of Personal Data between the HoldCo (USA) and an OpCo (LATAM or Brazil jurisdiction), or vice versa.

"SCCs": Standard Contractual Clauses adopted by the European Commission or equivalents approved by data protection authorities in each jurisdiction.

"AAIP": Agencia de Acceso a la Información Pública, data protection supervisory authority in Argentina.

"ANPD": Autoridade Nacional de Proteção de Dados, data protection supervisory authority in Brazil.

"Legal Stack": the set of legal documents published by A Team at www.the-ateam.ai/legal, including the Terms and Conditions, the Client DPA, the Subprocessor List and other applicable policies.

El presente Acuerdo entra en vigor en la fecha de su firma por ambas partes y tendrá vigencia indefinida, manteniéndose en plena eficacia mientras subsista la relación corporativa intra-grupo entre la HoldCo y la OpCo correspondiente.

Sus efectos como acuerdo intra-grupo en el sentido de las normativas de protección de datos aplicables quedan condicionados a la efectiva inscripción de A Team Agency LLC como socia de cada OpCo ante el registro societario local correspondiente (en el caso de Bull Forward SRL, la inscripción ante la Inspección General de Justicia de la República Argentina conforme el Artículo 123 de la Ley General de Sociedades N° 19.550 y la consiguiente cesión de cuotas). Hasta tanto se produzca dicha inscripción, el presente Acuerdo opera como contrato entre partes independientes con idénticas obligaciones sustantivas en materia de protección de datos, sin que ello limite en modo alguno su eficacia ni la exigibilidad de las obligaciones que de él emanan.

El Acuerdo se extingue de forma automática respecto de una OpCo cuando ésta deja de ser una entidad del grupo A Team, ya sea por enajenación, liquidación, fusión u otra causa. La extinción no afecta las obligaciones de confidencialidad ni los compromisos de eliminación de datos que hubieren nacido durante la vigencia del Acuerdo.

This Agreement enters into force on the date of signature by both parties and shall remain in force indefinitely, staying fully effective while the intra-group corporate relationship between the HoldCo and the corresponding OpCo subsists.

Its effects as an intra-group agreement within the meaning of applicable data protection regulations are conditional on the effective registration of A Team Agency LLC as a partner of each OpCo with the corresponding local corporate registry (in the case of Bull Forward SRL, registration with the Inspección General de Justicia of Argentina per Article 123 of General Companies Law No. 19,550 and the corresponding share transfer). Until such registration occurs, this Agreement operates as a contract between independent parties with identical substantive data protection obligations, without limiting its effectiveness or the enforceability of the obligations arising from it.

The Agreement terminates automatically with respect to an OpCo when it ceases to be an entity of the A Team group, whether through sale, liquidation, merger or other cause. Termination does not affect confidentiality obligations or data deletion commitments that arose during the Agreement's term.

Las OpCos únicamente podrán tratar los Datos Personales que se indican en la tabla siguiente, para las finalidades expresamente autorizadas y bajo las bases legales que se especifican. Queda expresamente prohibido cualquier tratamiento de datos no incluido en esta tabla sin instrucción previa escrita de la HoldCo.

Categoría de **Finalidad **Entidad que **Base legal datos** autorizada** accede**

Datos de Emisión de OpCo local Obligación legal Facturación comprobantes fiscales --- Ley 11.683 Local electrónicos (AR) y (CUIT/CUIL, (facturas Tipo B y C) equivalentes; razón social, en cumplimiento de la instrucción domicilio normativa ARCA/AFIP y HoldCo fiscal, datos de equivalentes locales
transacción,
certificados
digitales)

Datos del Soporte comercial OpCo local bajo Ejecución del Cliente (nombre, local, gestión de la instrucción contrato; email, teléfono, relación con el HoldCo instrucción plan contratado) Cliente en la HoldCo jurisdicción de la
OpCo

Datos operativos Monitoreo de calidad, OpCo local bajo Interés legítimo del Agente (logs resolución de instrucción del grupo; de interacción, incidencias y mejora HoldCo instrucción estado de del servicio en la HoldCo tareas, métricas jurisdicción local
de uso)

Datos del Soporte en OpCo local bajo Consentimiento Usuario escalamientos y instrucción del Usuario; (Pagador) atención humana de HoldCo; solo en instrucción (número de Usuarios en la caso de HoldCo teléfono, estado jurisdicción local, escalamiento
de pago, cuando el Cliente lo explícito
comprobantes requiera
recibidos vía
WhatsApp)

Datos de Comunicación OpCo local Ejecución del contacto de comercial y operativa contrato; representantes con el Cliente en la interés del Cliente jurisdicción local legítimo; (nombre y instrucción apellido, cargo, HoldCo email, teléfono)

Queda expresamente prohibido a las OpCos: (i) utilizar los datos para fines distintos a los enumerados en la tabla precedente; (ii) ceder, compartir o transferir los datos a terceros ajenos al grupo A Team sin autorización previa y escrita de la HoldCo; (iii) combinar los datos recibidos de la HoldCo con datos propios de la OpCo o de terceros; y (iv) realizar perfilado, análisis de comportamiento o cualquier tratamiento automatizado con efectos jurídicos sobre los titulares sin instrucción expresa de la HoldCo.

The OpCos may only process the Personal Data indicated in the following table, for the expressly authorized purposes and under the specified legal bases. Any processing of data not included in this table without prior written HoldCo instruction is expressly prohibited.

Data **Authorized **Accessing **Legal Basis Category** Purpose** Entity**

Local Billing Issuance of Local OpCo Legal obligation Data (Tax ID, electronic tax — Law 11,683 company name, receipts (Type B (AR) and tax address, and C invoices) in equivalents; transaction compliance with HoldCo data, digital ARCA/AFIP and local instruction certificates) equivalents

Client Data Local commercial Local OpCo Contract (name, email, support, management under HoldCo performance; phone, plan) of Client instruction HoldCo relationship in instruction OpCo's jurisdiction

Agent Quality monitoring, Local OpCo Legitimate operational incident resolution under HoldCo interest of the data (logs, and service instruction group; HoldCo task status, improvement in instruction usage metrics) local jurisdiction

User (Payer) Support in Local OpCo User consent; Data (phone, escalations and under HoldCo HoldCo payment human attention of instruction; instruction status, Users in local only upon WhatsApp jurisdiction when explicit receipts) Client requires it escalation

Client Commercial and Local OpCo Contract representatives' operational performance; contact data communications with legitimate (name, title, Client in local interest; email, phone) jurisdiction HoldCo instruction

OpCos are expressly prohibited from: (i) using data for purposes other than those listed above; (ii) transferring data to third parties outside the A Team group without prior written HoldCo authorization; (iii) combining HoldCo data with the OpCo's own or third-party data; and (iv) performing profiling, behavioral analysis or automated processing with legal effects on data subjects without express HoldCo instruction.

Las OpCos tratarán los Datos Personales única y exclusivamente conforme a las Instrucciones HoldCo. Las instrucciones son vinculantes, indisponibles e irrenunciables para las OpCos.

Las Instrucciones HoldCo se emiten a través de: (i) el presente Acuerdo y sus Anexos; (ii) los documentos del Stack Legal vigentes en www.the-ateam.ai/legal, especialmente el Data Processing Agreement con Clientes, la Security Policy y el Incident Response Policy; y (iii) comunicaciones escritas posteriores emitidas por la HoldCo mediante correo electrónico a legal@the-ateam.ai o a través del sistema de gestión interna que la HoldCo designe.

Si una OpCo considera que una Instrucción HoldCo viola la normativa de protección de datos aplicable en su jurisdicción, deberá notificarlo de forma inmediata y por escrito a la HoldCo antes de ejecutar la instrucción. La HoldCo evaluará la situación y emitirá una instrucción revisada o una decisión fundada. En ningún caso la OpCo podrá incumplir unilateralmente una Instrucción HoldCo sin haber agotado este procedimiento de notificación previa.

Las OpCos llevarán un registro actualizado de todas las actividades de tratamiento realizadas en virtud del presente Acuerdo, en los términos exigidos por la normativa local aplicable, y lo pondrán a disposición de la HoldCo cuando ésta lo requiera.

The OpCos shall process Personal Data solely and exclusively per the HoldCo Instructions. Instructions are binding, non-waivable and non-renounceable for the OpCos.

HoldCo Instructions are issued through: (i) this Agreement and its Annexes; (ii) Legal Stack documents at www.the-ateam.ai/legal, especially the Client Data Processing Agreement, Security Policy and Incident Response Policy; and (iii) subsequent written communications issued by the HoldCo via email to legal@the-ateam.ai or through the internal management system designated by the HoldCo.

If an OpCo believes a HoldCo Instruction violates applicable data protection regulations in its jurisdiction, it must notify the HoldCo immediately and in writing before executing the instruction. The HoldCo will evaluate the situation and issue a revised instruction or a reasoned decision. Under no circumstances may the OpCo unilaterally fail to comply with a HoldCo Instruction without having exhausted this prior notification procedure.

The OpCos shall maintain an updated record of all processing activities carried out pursuant to this Agreement, as required by applicable local regulations, and shall make it available to the HoldCo upon request.

Los flujos de Datos Personales entre la HoldCo (EE.UU.) y las OpCos (LATAM / Brasil) constituyen Transferencias Internacionales de Datos y se amparan en los mecanismos que se indican a continuación según la jurisdicción de la OpCo:

OpCo / **Mecanismo de transferencia Marco Jurisdicción normativo**

Bull Forward SRL Contrato entre responsable y Ley N° 25.326; --- Argentina encargado con cláusulas equivalentes Disposición AAIP a las SCCs GDPR Módulo 4 (Processor N° 1/2020; SCCs to Processor), adaptadas a los Módulo 4 requisitos de la Ley N° 25.326 y las resoluciones de la AAIP. Argentina
cuenta con nivel adecuado de
protección reconocido por la UE.

Futuras OpCos Contrato con cláusulas contractuales LGPD --- Lei N° --- Brasil tipo aprobadas por la ANPD o 13.709/2018; mecanismo de transferencia resoluciones ANPD equivalente conforme el Art. 33 de
la LGPD.

Futuras OpCos Cláusulas contractuales en los LFPDPPP; --- México términos del Artículo 37 de la Reglamento LFPDPPP LFPDPPP y su Reglamento.

Futuras OpCos Cláusulas contractuales en los Ley 1581/2012; --- Colombia términos de la Ley 1581/2012 y el Decreto 1074/2015 Decreto 1074/2015, con registro ante la SIC cuando corresponda.

Las Partes se comprometen a ejecutar los instrumentos complementarios que resulten necesarios para formalizar los mecanismos de transferencia indicados en la tabla precedente, a requerimiento de cualquiera de ellas o de la autoridad de control competente.

Personal Data flows between the HoldCo (USA) and the OpCos (LATAM / Brazil) constitute International Data Transfers and are covered by the mechanisms indicated below per the OpCo's jurisdiction:

OpCo / **Transfer Mechanism Regulatory Jurisdiction Framework**

Bull Forward SRL Agreement between controller and Law No. 25,326; — Argentina processor with clauses equivalent AAIP Resolution to GDPR SCCs Module 4 (Processor No. 1/2020; SCCs to Processor), adapted to Law No. Module 4 25,326 and AAIP resolutions. Argentina has adequate protection level recognized by the EU.

Future OpCos — Agreement with standard contractual LGPD — Lei No. Brazil clauses approved by the ANPD or 13,709/2018; equivalent transfer mechanism per ANPD resolutions LGPD Art. 33.

Future OpCos — Contractual clauses per LFPDPPP LFPDPPP; Mexico Article 37 and its Regulations. LFPDPPP Regulations

Future OpCos — Contractual clauses per Law Law 1581/2012; Colombia 1581/2012 and Decree 1074/2015, Decree 1074/2015 with SIC registration when applicable.

The Parties commit to executing supplementary instruments necessary to formalize the transfer mechanisms indicated above, upon request by either party or the competent supervisory authority.

Las OpCos implementarán y mantendrán en todo momento medidas técnicas y organizativas de seguridad de la información equivalentes o superiores a las establecidas en la Security Policy vigente de A Team, disponible en www.the-ateam.ai/legal, la cual se incorpora al presente Acuerdo por referencia.

Sin perjuicio de lo anterior, las OpCos adoptarán como mínimo las siguientes medidas: (i) control de acceso basado en roles, con acceso mínimo necesario para la finalidad autorizada; (ii) cifrado en tránsito (TLS 1.2 o superior) y en reposo para todos los Datos Personales; (iii) gestión de contraseñas y autenticación de múltiples factores para todos los accesos a sistemas que contengan Datos Personales; (iv) registro de auditoría (logs) de todos los accesos y operaciones sobre Datos Personales, con retención mínima de doce (12) meses; y (v) capacitación anual del personal en materia de protección de datos y seguridad de la información.

Las OpCos notificarán de forma inmediata a la HoldCo, y en todo caso dentro de las veinticuatro (24) horas de su detección, cualquier Incidente de Seguridad que afecte a los Datos Personales tratados en virtud del presente Acuerdo. La notificación se realizará a legal@the-ateam.ai y deberá incluir: (i) descripción del incidente; (ii) categorías y volumen estimado de datos y titulares afectados; (iii) medidas adoptadas o previstas para mitigar el impacto; y (iv) contacto del responsable de seguridad de la OpCo.

La HoldCo coordinará la respuesta al incidente conforme el Incident Response Policy vigente, incluyendo las notificaciones a los organismos reguladores y a los titulares afectados cuando corresponda.

The OpCos shall implement and maintain at all times technical and organizational information security measures equivalent to or exceeding those established in A Team's current Security Policy at www.the-ateam.ai/legal, which is incorporated into this Agreement by reference.

Without prejudice to the above, the OpCos shall adopt at minimum the following measures: (i) role-based access control, with minimum access necessary for the authorized purpose; (ii) encryption in transit (TLS 1.2 or higher) and at rest for all Personal Data; (iii) password management and multi-factor authentication for all access to systems containing Personal Data; (iv) audit logging of all access and operations on Personal Data, with minimum twelve (12) month retention; and (v) annual staff training on data protection and information security.

The OpCos shall notify the HoldCo immediately, and in any event within twenty-four (24) hours of detection, of any Security Incident affecting Personal Data processed under this Agreement. Notification shall be sent to legal@the-ateam.ai and must include: (i) description of the incident; (ii) categories and estimated volume of affected data and subjects; (iii) measures adopted or planned to mitigate impact; and (iv) contact of the OpCo's security officer.

The HoldCo shall coordinate incident response per the applicable Incident Response Policy, including notifications to regulatory bodies and affected data subjects where required.

Las OpCos no podrán subcontratar el tratamiento de los Datos Personales recibidos de la HoldCo a terceros ("subprocesadores locales") sin la autorización previa, expresa y escrita de la HoldCo.

Para obtener dicha autorización, la OpCo remitirá a legal@the-ateam.ai una solicitud escrita que contenga: (i) denominación y datos de contacto del subprocesador propuesto; (ii) descripción de las actividades de tratamiento a subcontratar; (iii) país de procesamiento; y (iv) medidas de seguridad del subprocesador. La HoldCo responderá dentro de los quince (15) días hábiles de recibida la solicitud.

En caso de autorización, la OpCo impondrá al subprocesador local las mismas obligaciones de protección de datos establecidas en el presente Acuerdo mediante un contrato escrito. La OpCo permanecerá plenamente responsable ante la HoldCo por el cumplimiento de dichas obligaciones por parte del subprocesador local.

Los proveedores de infraestructura tecnológica que operen bajo instrucciones de la HoldCo y que figuren en la Subprocessor List vigente en www.the-ateam.ai/legal no requieren autorización adicional, en tanto la OpCo los utilice exclusivamente para los fines autorizados en el presente Acuerdo.

The OpCos may not subcontract the processing of Personal Data received from the HoldCo to third parties ("local sub-processors") without prior, express, written HoldCo authorization.

To obtain such authorization, the OpCo shall submit a written request to legal@the-ateam.ai containing: (i) name and contact details of the proposed sub-processor; (ii) description of the processing activities to be subcontracted; (iii) processing country; and (iv) security measures of the sub-processor. The HoldCo shall respond within fifteen (15) business days of receipt.

Upon authorization, the OpCo shall impose on the local sub-processor the same data protection obligations established in this Agreement through a written contract. The OpCo remains fully responsible to the HoldCo for compliance with those obligations by the local sub-processor.

Technology infrastructure providers operating under HoldCo instructions and listed in the current Subprocessor List at www.the-ateam.ai/legal do not require additional authorization, provided the OpCo uses them exclusively for the purposes authorized in this Agreement.

Las OpCos asistirán a la HoldCo en el cumplimiento de las obligaciones relativas al ejercicio de los derechos de los titulares de datos (derechos ARCO+ y equivalentes en cada jurisdicción), teniendo en cuenta la naturaleza del tratamiento y la información disponible.

Cuando una OpCo reciba directamente una solicitud de ejercicio de derechos de un titular, deberá: (i) acusar recibo de la solicitud dentro de las cuarenta y ocho (48) horas hábiles de recibirla; (ii) derivarla de forma inmediata a la HoldCo a legal@the-ateam.ai; y (iii) abstenerse de responder al titular en forma definitiva sin instrucción expresa de la HoldCo, salvo que la normativa local exija una respuesta directa en un plazo menor, en cuyo caso la OpCo coordinará la respuesta con la HoldCo con carácter urgente.

La HoldCo coordinará la respuesta definitiva al titular dentro de los plazos establecidos en la normativa aplicable, con la asistencia de la OpCo cuando el ejercicio del derecho requiera datos obrantes en poder de ésta.

The OpCos shall assist the HoldCo in fulfilling obligations related to data subjects' exercise of rights (ARCO+ rights and equivalents in each jurisdiction), taking into account the nature of the processing and the information available.

When an OpCo directly receives a data subject rights request, it must: (i) acknowledge receipt within forty-eight (48) business hours; (ii) immediately forward it to the HoldCo at legal@the-ateam.ai; and (iii) refrain from providing a definitive response to the data subject without express HoldCo instruction, unless local regulations require a direct response within a shorter period, in which case the OpCo shall coordinate the response with the HoldCo urgently.

The HoldCo shall coordinate the definitive response to the data subject within the timeframes established by applicable regulations, with OpCo assistance when exercising the right requires data held by the OpCo.

Las OpCos conservarán los Datos Personales recibidos de la HoldCo únicamente durante el tiempo necesario para el cumplimiento de las finalidades autorizadas en la Sección 5, y en ningún caso por un período superior al establecido en el DPA con Clientes vigente en www.the-ateam.ai/legal.

Plazo ordinario de eliminación: dentro de los treinta (30) días siguientes a la extinción de la relación entre el Cliente y A Team, la OpCo procederá a la eliminación segura, mediante destrucción irreversible, de todos los Datos Personales del Cliente y sus Usuarios que obren en sus sistemas. La eliminación se documentará mediante certificación escrita remitida a la HoldCo.

Legal Hold --- Excepción al plazo ordinario: quedan exceptuados de la eliminación ordinaria los registros sobre los que pese una obligación de conservación por mandato fiscal, contable, regulatorio o por orden judicial o administrativa ("Legal Hold"). En particular: (i) los registros fiscales y comprobantes electrónicos quedan sujetos al plazo de prescripción contable y fiscal de la jurisdicción local (cinco (5) a diez (10) años conforme la Ley N° 11.683 en Argentina y sus equivalentes en las demás jurisdicciones); y (ii) los registros vinculados a obligaciones de prevención de lavado de activos y financiamiento del terrorismo (AML/CFT) quedan sujetos a los plazos mínimos establecidos por la UIF (Argentina), el COAF (Brasil) y equivalentes en cada país.

Los datos bajo Legal Hold se mantendrán bloqueados, sin posibilidad de acceso para fines distintos al cumplimiento de la obligación que motiva su retención, hasta el vencimiento del plazo correspondiente, momento en el que se procederá a su eliminación definitiva.

The OpCos shall retain Personal Data received from the HoldCo only for as long as necessary for the authorized purposes in Section 5, and in no event for a period exceeding that established in the current Client DPA at www.the-ateam.ai/legal.

Ordinary deletion timeline: within thirty (30) days following the termination of the relationship between the Client and A Team, the OpCo shall proceed to the secure deletion, through irreversible destruction, of all Personal Data of the Client and its Users held in its systems. Deletion shall be documented through written certification sent to the HoldCo.

Legal Hold — Exception to ordinary timeline: records subject to a retention obligation by tax, accounting, regulatory mandate or by judicial or administrative order ("Legal Hold") are exempt from ordinary deletion. In particular: (i) tax records and electronic receipts are subject to the accounting and tax limitation period of the local jurisdiction (five (5) to ten (10) years per Law No. 11,683 in Argentina and equivalents in other jurisdictions); and (ii) records related to anti-money laundering and counter-terrorism financing (AML/CFT) obligations are subject to minimum periods established by the UIF (Argentina), the COAF (Brazil) and equivalents in each country.

Data under Legal Hold shall be kept blocked, inaccessible for purposes other than compliance with the obligation motivating their retention, until the corresponding period expires, at which point final deletion shall be carried out.

La HoldCo podrá auditar el cumplimiento del presente Acuerdo por parte de las OpCos en cualquier momento, con una antelación mínima de quince (15) días hábiles y mediante notificación escrita a legal@the-ateam.ai de la OpCo correspondiente, excepto en caso de Incidente de Seguridad grave, en que la auditoría podrá iniciarse de forma inmediata.

Las auditorías podrán realizarse de forma remota o presencial, y podrán comprender: (i) revisión de registros de actividades de tratamiento; (ii) verificación de medidas de seguridad técnicas y organizativas; (iii) revisión de contratos con subprocesadores locales; (iv) entrevistas con el personal de la OpCo responsable del tratamiento; y (v) pruebas técnicas de penetración o evaluación de vulnerabilidades, con acuerdo previo sobre el alcance.

Las OpCos cooperarán plenamente con las auditorías, proveyendo acceso irrestricto a los registros, sistemas y personal relevantes. Los costos de la auditoría serán asumidos por la HoldCo, salvo que la auditoría revele incumplimientos del presente Acuerdo por parte de la OpCo, en cuyo caso los costos serán soportados por ésta.

Las OpCos designarán un Responsable de Protección de Datos local ("DPO local" o "referente de privacidad") que será el punto de contacto de la HoldCo para todas las cuestiones relativas al presente Acuerdo. La designación se comunicará a la HoldCo dentro de los treinta (30) días de la firma del presente Acuerdo o de cada Anexo de Adhesión.

The HoldCo may audit compliance with this Agreement by the OpCos at any time, with a minimum of fifteen (15) business days' advance notice and written notification to legal@the-ateam.ai of the corresponding OpCo, except in the case of a serious Security Incident, where the audit may begin immediately.

Audits may be conducted remotely or on-site and may include: (i) review of processing activity records; (ii) verification of technical and organizational security measures; (iii) review of local sub-processor contracts; (iv) interviews with OpCo processing-responsible staff; and (v) penetration testing or vulnerability assessments, with prior agreement on scope.

The OpCos shall fully cooperate with audits, providing unrestricted access to relevant records, systems and personnel. Audit costs shall be borne by the HoldCo, unless the audit reveals the OpCo's non-compliance with this Agreement, in which case the costs shall be borne by the OpCo.

The OpCos shall designate a local Data Protection Officer ("local DPO" or "privacy contact") who shall be the HoldCo's point of contact for all matters relating to this Agreement. The designation shall be communicated to the HoldCo within thirty (30) days of signing this Agreement or each Accession Annex.

Las Partes se obligan a mantener la más estricta confidencialidad respecto de los Datos Personales tratados en virtud del presente Acuerdo y de todas las informaciones comerciales, técnicas y operativas de A Team a las que accedan en el marco de su ejecución.

Las OpCos garantizarán que su personal, contratistas y colaboradores que accedan a los Datos Personales estén sujetos a obligaciones de confidencialidad equivalentes, ya sea en virtud de cláusulas contractuales o de la legislación aplicable, y que hayan recibido formación adecuada en materia de protección de datos.

La obligación de confidencialidad subsistirá indefinidamente tras la extinción del presente Acuerdo, con independencia de la causa que la motive.

The Parties undertake to maintain the strictest confidentiality regarding Personal Data processed under this Agreement and all commercial, technical and operational information of A Team accessed in the context of its execution.

The OpCos shall ensure that their staff, contractors and collaborators who access Personal Data are subject to equivalent confidentiality obligations, whether through contractual clauses or applicable legislation, and that they have received adequate data protection training.

The confidentiality obligation shall subsist indefinitely after termination of this Agreement, regardless of the cause of termination.

Frente a los Clientes, Usuarios y organismos reguladores, la HoldCo es la única responsable del cumplimiento de las normativas de protección de datos aplicables a los servicios AGaaS de A Team. Las OpCos responden ante la HoldCo por los daños y perjuicios que su incumplimiento del presente Acuerdo cause a la HoldCo.

En el supuesto de que un organismo regulador o un titular de datos dirija reclamaciones, sanciones o acciones legales contra la HoldCo como consecuencia de un incumplimiento imputable a una OpCo, ésta deberá indemnizar a la HoldCo de forma íntegra por todos los costos, gastos, sanciones y pérdidas derivadas de dicho incumplimiento, incluidos los honorarios legales razonables.

La responsabilidad de las OpCos en virtud del presente Acuerdo no estará sujeta a los límites establecidos en los Términos y Condiciones de Servicio de A Team vigentes, dado que dichos límites regulan la relación con Clientes externos y no la responsabilidad intra-grupo.

Vis-à-vis Clients, Users and regulatory authorities, the HoldCo is the sole responsible party for compliance with applicable data protection regulations for A Team's AGaaS services. The OpCos are liable to the HoldCo for damages caused by their non-compliance with this Agreement.

If a regulatory authority or data subject directs claims, sanctions or legal actions against the HoldCo as a consequence of a breach attributable to an OpCo, the OpCo shall fully indemnify the HoldCo for all costs, expenses, sanctions and losses arising from such breach, including reasonable legal fees.

OpCo liability under this Agreement shall not be subject to the limits established in A Team's applicable Service Terms and Conditions, as those limits govern the relationship with external Clients and not intra-group liability.

Toda nueva entidad que pase a formar parte del grupo A Team como Entidad Operativa Local se incorporará al presente Acuerdo mediante la firma de un Anexo de Adhesión en el modelo que se adjunta como Anexo A. El Anexo de Adhesión deberá ser firmado por la HoldCo y por la nueva OpCo antes del inicio de cualquier actividad de tratamiento de Datos Personales.

El Anexo de Adhesión identificará: (i) la denominación y datos registrales de la nueva OpCo; (ii) la jurisdicción de operación y la normativa local de protección de datos aplicable; (iii) el mecanismo de transferencia internacional aplicable conforme la Sección 7; (iv) las categorías de datos y finalidades autorizadas específicas para esa OpCo, que podrán ser iguales o más restrictivas que las establecidas en la Sección 5; y (v) el DPO local o referente de privacidad designado.

La incorporación de una nueva OpCo no modifica los derechos ni las obligaciones de las demás Partes del presente Acuerdo.

Every new entity joining the A Team group as a Local Operating Entity shall accede to this Agreement by signing an Accession Annex in the model attached as Annex A. The Accession Annex must be signed by the HoldCo and the new OpCo before the start of any Personal Data processing activity.

The Accession Annex shall identify: (i) the new OpCo's name and registration data; (ii) the operating jurisdiction and applicable local data protection regulations; (iii) the applicable international transfer mechanism per Section 7; (iv) specific authorized data categories and purposes for that OpCo, which may be the same as or more restrictive than those in Section 5; and (v) the designated local DPO or privacy contact.

The accession of a new OpCo does not modify the rights or obligations of the other Parties to this Agreement.

El presente Acuerdo únicamente podrá ser modificado mediante instrumento escrito firmado por representantes autorizados de ambas partes. Ninguna modificación verbal tendrá efecto vinculante.

La HoldCo podrá actualizar unilateralmente las Instrucciones HoldCo y las referencias al Stack Legal vigente mediante notificación escrita a la OpCo con una antelación mínima de quince (15) días corridos. Transcurrido dicho plazo sin objeción fundada de la OpCo, las instrucciones actualizadas se considerarán aceptadas e incorporadas al presente Acuerdo.

En caso de conflicto entre el presente Acuerdo y cualquier instrucción o documento posterior de la HoldCo, prevalecerá el estándar más protector para los titulares de los datos.

This Agreement may only be amended by written instrument signed by authorized representatives of both parties. No verbal amendment shall have binding effect.

The HoldCo may unilaterally update HoldCo Instructions and references to the current Legal Stack by written notice to the OpCo with a minimum of fifteen (15) calendar days' advance notice. Upon expiry of that period without founded objection from the OpCo, the updated instructions shall be deemed accepted and incorporated into this Agreement.

In case of conflict between this Agreement and any subsequent HoldCo instruction or document, the standard most protective for data subjects shall prevail.

El presente Acuerdo se rige por las leyes del Estado de Delaware, Estados Unidos de América, sin perjuicio de las disposiciones imperativas de protección de datos de la jurisdicción local de cada OpCo que resulten aplicables por mandato legal y que no puedan ser desplazadas por acuerdo de partes.

Toda controversia, disputa o reclamación que surja del presente Acuerdo o esté relacionada con él, incluidas las relativas a su existencia, validez, interpretación, cumplimiento, incumplimiento, terminación o nulidad, será resuelta de forma definitiva mediante arbitraje internacional administrado por la Cámara de Comercio Internacional (CCI), conforme su Reglamento de Arbitraje vigente al momento de la presentación de la solicitud. El Tribunal Arbitral estará compuesto por un árbitro único designado conforme el Reglamento de la CCI. La sede del arbitraje será la ciudad de Miami, Florida, Estados Unidos de América. El idioma del arbitraje será el español. El laudo arbitral será definitivo, vinculante e inapelable.

Las Partes renuncian expresamente a su derecho a iniciar o participar en acciones colectivas o demandas de clase en cualquier foro, ya sea judicial o arbitral, en relación con cualquier disputa derivada del presente Acuerdo.

This Agreement is governed by the laws of the State of Delaware, United States of America, without prejudice to the mandatory data protection provisions of each OpCo's local jurisdiction that are applicable by legal mandate and cannot be displaced by agreement of the parties.

Any dispute, controversy or claim arising from or related to this Agreement, including those relating to its existence, validity, interpretation, performance, breach, termination or nullity, shall be finally resolved through international arbitration administered by the International Chamber of Commerce (ICC), pursuant to its applicable Arbitration Rules. The Arbitral Tribunal shall consist of a sole arbitrator appointed per ICC Rules. The seat of arbitration shall be Miami, Florida, United States of America. The language of arbitration shall be Spanish. The arbitral award shall be final, binding and non-appealable.

The Parties expressly waive their right to initiate or participate in class actions or class proceedings in any forum, whether judicial or arbitral, in connection with any dispute arising from this Agreement.

Integración: el presente Acuerdo, junto con sus Anexos y los documentos del Stack Legal incorporados por referencia, constituye el acuerdo completo entre las Partes respecto de su objeto y sustituye a todos los acuerdos anteriores, escritos o verbales, relativos al tratamiento de datos personales intra-grupo.

Separabilidad: si alguna disposición del presente Acuerdo fuere declarada nula, inválida o inaplicable por un tribunal o árbitro competente, dicha declaración no afectará la validez ni la aplicabilidad de las restantes disposiciones, que continuarán en pleno vigor y efecto. Las Partes negociarán de buena fe la sustitución de la disposición inválida por otra que, en la medida de lo posible, cumpla los mismos objetivos económicos y jurídicos.

Renuncia: la falta de ejercicio o el ejercicio tardío por parte de cualquiera de las Partes de cualquier derecho o recurso previsto en el presente Acuerdo no constituirá una renuncia a dicho derecho o recurso, ni impedirá su ejercicio ulterior.

Notificaciones: todas las notificaciones, solicitudes y comunicaciones bajo el presente Acuerdo deberán realizarse por escrito y dirigirse a legal@the-ateam.ai (HoldCo) y al DPO local o representante legal designado de cada OpCo. Las notificaciones se considerarán recibidas en la fecha de envío cuando se realicen por correo electrónico con confirmación de lectura, o en la fecha de entrega cuando se realicen por servicio de mensajería con constancia.

Idioma: el presente Acuerdo se redacta en idioma español. En caso de traducción a otro idioma, la versión en español prevalecerá en todo caso.

Contrapartes: el presente Acuerdo podrá ser firmado en contrapartes, incluyendo firmas electrónicas o digitales con validez legal en cada jurisdicción, y cada contraparte se considerará un original. La suma de todas las contrapartes constituirá un único instrumento vinculante.

--- FIN DEL DOCUMENTO ---

A Team Agency LLC -- Documento de uso interno corporativo. www.the-ateam.ai/legal

Intercompany DPA v1.0 -- Junio 2026

ANEXO A --- MODELO DE ADHESIÓN DE NUEVA OPCO

El presente Anexo de Adhesión se suscribe en virtud de lo dispuesto en la Sección 15 del Intercompany Data Processing Agreement celebrado entre A Team Agency LLC y sus Entidades Operativas Locales (el "Acuerdo"). La suscripción del presente Anexo obliga a la nueva OpCo al cumplimiento íntegro del Acuerdo desde la fecha aquí indicada.

Fecha de adhesión: _______________

Denominación de la OpCo: _______________

Datos registrales: _______________

Jurisdicción de operación: _______________

Normativa local de protección de datos aplicable: _______________

Mecanismo de transferencia internacional (conforme Sección 7 del Acuerdo): _______________

DPO local / Referente de privacidad designado: _______________ | Contacto: _______________

Categorías de datos y finalidades autorizadas específicas para esta OpCo (si difieren de la Sección 5 del Acuerdo, detallar a continuación; si son idénticas, indicar "Conforme Sección 5 del Acuerdo"):

_______________________________________________________________

_______________________________________________________________

Parte Firma Nombre y **Fecha cargo**

A Team Agency LLC
(HoldCo)

[Denominación
OpCo]
(Sub-Encargada)

Integration: this Agreement, together with its Annexes and the Legal Stack documents incorporated by reference, constitutes the entire agreement between the Parties regarding its subject matter and supersedes all prior agreements, written or oral, relating to intra-group personal data processing.

Severability: if any provision of this Agreement is declared null, invalid or unenforceable by a competent court or arbitrator, such declaration shall not affect the validity or enforceability of the remaining provisions, which shall remain in full force and effect. The Parties shall negotiate in good faith a replacement provision that, to the extent possible, fulfills the same economic and legal objectives.

Waiver: failure or delay by either party to exercise any right or remedy under this Agreement shall not constitute a waiver of that right or remedy, nor preclude its subsequent exercise.

Notices: all notices, requests and communications under this Agreement shall be made in writing and addressed to legal@the-ateam.ai (HoldCo) and to the local DPO or designated legal representative of each OpCo. Notices shall be deemed received on the date of sending when made by email with read receipt, or on the date of delivery when made by courier with proof of delivery.

Language: this Agreement is drafted in Spanish. In the event of translation into another language, the Spanish version shall prevail in all cases.

Counterparts: this Agreement may be signed in counterparts, including electronic or digital signatures with legal validity in each jurisdiction, and each counterpart shall be deemed an original. The sum of all counterparts shall constitute a single binding instrument.

--- END OF DOCUMENT ---

A Team Agency LLC -- Internal corporate use document. www.the-ateam.ai/legal

Intercompany DPA v1.0 -- June 2026

ANNEX A — NEW OPCO ACCESSION MODEL

This Accession Annex is executed pursuant to Section 15 of the Intercompany Data Processing Agreement entered into between A Team Agency LLC and its Local Operating Entities (the "Agreement"). Execution of this Annex binds the new OpCo to full compliance with the Agreement from the date indicated herein.

Accession date: _______________

OpCo name: _______________

Registration data: _______________

Operating jurisdiction: _______________

Applicable local data protection regulations: _______________

International transfer mechanism (per Section 7 of the Agreement): _______________

Designated local DPO / privacy contact: _______________ | Contact: _______________

Authorized data categories and purposes specific to this OpCo (if different from Section 5 of the Agreement, detail below; if identical, indicate "Per Section 5 of the Agreement"):

_____________________________________________________________

_____________________________________________________________

Party Signature Name and **Date Title**

A Team Agency LLC (HoldCo)

[OpCo name] (Sub-Processor)