1. Scope

These six policies apply to every purchase, sale, offtake, agency and logistics transaction of ARITARIUM MINERALS S.A.S. ("Aritarium"), Maipú 1210, C1006 Ciudad Autónoma de Buenos Aires, Argentina. They are the full texts behind the summaries on the home page.

• Issued by: the management of Aritarium.
• Applies to: the Administrator, the Alternate Administrator, every employee, and every agent, broker or consultant acting for Aritarium.
• Compliance officer: the Administrator, until a dedicated officer is appointed. The officer holds the screening records, approves exceptions in writing and answers counterparty questions.
• Proportionality: Aritarium is a small trading company. Each control is set in proportion to its size, its risks and its means, as Argentine Law 27.401 (art. 22) allows. Controls are tightened as volumes and staff grow.
• Records: screening results, KYC files, due-diligence files and contracts are kept for at least 10 years after the end of the business relationship.
• Review: these policies are reviewed at least once a year, and whenever a relevant law, sanctions regime or product line changes.
• Language: issued in English and Spanish. The Spanish text prevails for Argentine law purposes.

These policies describe Aritarium's own controls. They do not certify any counterparty's compliance.

2. Sanctions and export controls

Aritarium does not trade with, pay, or ship to any sanctioned person, entity, vessel or destination, directly or through intermediaries.

Lists screened

• United Nations Security Council Consolidated List
• United States: OFAC Specially Designated Nationals (SDN) list and other OFAC sanctions lists, and the BIS Entity List
• European Union Consolidated Financial Sanctions List
• United Kingdom: UK Sanctions List
• Argentina: RePET (Registro Público de Personas y Entidades vinculadas a actos de Terrorismo y su Financiamiento)

Who is screened

The counterparty, its directors, its beneficial owners (25% or more, or control by other means), its bank, any agent or broker, the carrier and vessel (including IMO number and flag), the port of discharge and the final destination. A company owned 50% or more, in aggregate, by sanctioned persons is treated as sanctioned.

When

1. Before the NDA: name screening of the counterparty and its signatory.
2. At the KYC step, before the contract: full screening of every party listed above.
3. Before each shipment and before each payment is released.

Contract clauses

Every sale contract includes a sanctions warranty, an end-use and end-user declaration, a ban on re-export to sanctioned destinations, and Aritarium's right to suspend or terminate without liability if a party becomes sanctioned.

Red flags that stop a transaction until cleared

• Unclear or changing ownership, or refusal to name beneficial owners
• Payment from or to a third party, or from a country unrelated to the deal
• Request to change the destination, consignee or vessel after contract
• Ship-to-ship transfers, AIS gaps or flag changes on the nominated vessel
• Prices or terms far from the market without a commercial reason

A possible match is escalated to the compliance officer. Nothing moves until the match is cleared and the reason is recorded. A confirmed match ends the transaction and is reported where Argentine law requires it.

3. KYC and anti-money laundering

Aritarium signs no contract and moves no money until it knows who the counterparty is, who owns it, and where the money comes from.

Documents required before contract

• Certificate of incorporation and current registry extract (not older than 3 months)
• Articles of association and list of directors
• Beneficial-ownership declaration down to the natural persons holding 25% or more, or control by other means, with ID for each
• Tax ID and registered address; for Argentine parties, CUIT and constancia de inscripción
• Bank reference or letter confirming the account in the party's own name
• For producers: mining or export licences relevant to the product
• Signed declaration that funds and goods are of lawful origin

Risk rating

Each counterparty is rated low, medium or high. High risk includes a FATF "call for action" or "increased monitoring" jurisdiction, a politically exposed person among owners or directors, cash-intensive business, complex ownership through several jurisdictions, and precious-metal flows. High-risk parties need enhanced due diligence (source of funds, adverse-media check, second review) and written approval by the compliance officer.

Payment rules

• Payments are made only to and received only from bank accounts in the contracting party's own name.
• No cash. No crypto-assets for trade settlement. No third-party payments.
• Preferred instrument: irrevocable documentary letter of credit through a recognised bank.

Monitoring and reporting

Transactions are compared with the counterparty's profile. Unusual or suspicious operations are recorded and reviewed. Aritarium follows a risk-based approach in line with the FATF Recommendations and Argentine Law 25.246. To the extent any of its activities makes Aritarium a reporting party (sujeto obligado) under art. 20 of that law, it registers with the UIF and files suspicious-operation reports as required. Counterparties are never told that a report has been made.

Updates

KYC files are refreshed every 12 months for high-risk parties, every 24 months for others, and at once when ownership, directors or bank details change.

4. Responsible sourcing

Aritarium buys only from licensed industrial producers and applies the OECD Due Diligence Guidance for Responsible Supply Chains of Minerals from Conflict-Affected and High-Risk Areas, including its Annex II model policy and, for gold, the Supplement on Gold.

What Aritarium will not tolerate in its supply chain (Annex II)

• Torture, cruel or degrading treatment, forced or compulsory labour, the worst forms of child labour, or other gross human-rights abuses
• Direct or indirect support to non-state armed groups or illegitimate public or private security forces
• Bribery, fraudulent misrepresentation of origin, money laundering, or non-payment of taxes, fees and royalties due to the State

If a supplier is found linked to any of these, Aritarium suspends or ends the relationship at once.

What Aritarium does not buy

• Artisanal or small-scale mined material
• Material aggregated from third parties whose origin cannot be traced to a licensed producer
• Material with no certificate of analysis, export authorisation or chain-of-custody record

The five steps, applied to every supplier

1. Management system: this policy is part of every supply contract; records kept as set out in section 1.
2. Risk identification: site visit to the producer, licence and permit check, ownership check, adverse-media check.
3. Risk response: risks found are recorded with a mitigation plan, or the supplier is rejected.
4. Independent checks: independent inspection at loading (SGS or equivalent); for gold and silver doré, delivery only to LBMA Good Delivery refiners, whose own audits cover the refining step.
5. Reporting: a summary of the due-diligence process is available to buyers on request.

Environment and community

Aritarium checks that each producer holds a current environmental impact permit (Declaración de Impacto Ambiental) from the provincial authority. Where the producer publishes water-use or carbon-footprint data, it is passed to the buyer as received.

5. Battery due diligence

For lithium sold for battery use, Aritarium supplies the documents a buyer needs for its own due diligence under Regulation (EU) 2023/1542 on batteries, whose supply-chain due-diligence obligations apply from 18 August 2027, and under US prohibited-foreign-entity rules.

The legal duty under the EU Regulation sits with the company that places batteries on the EU market. Aritarium supports that duty; it does not take it over and does not certify compliance.

The origin and ownership file delivered with every lithium lot

Rules

• The ownership chain is built from public filings and the producer's declaration. Where an owner is a state-linked or foreign-controlled entity relevant to US or EU rules, Aritarium states this plainly in the file.
• A lot whose ownership chain cannot be documented is not offered for battery use.
• Each file is tied to one lot number and one bill of lading, so documents cannot be reused for other material.
• Buyers may audit the file and, by arrangement, visit the producer with Aritarium.

6. Integrity programme

Aritarium keeps an integrity programme under arts. 22 and 23 of Argentine Law 27.401 on the criminal liability of legal entities, sized to the company's risks, size and means.

Code of conduct

• No payment, gift, hospitality or other advantage is offered, promised or given to any public official, in Argentina or abroad, to obtain or keep business, a licence, a permit, a customs clearance or any other decision.
• No facilitation payments, even small ones.
• Gifts and hospitality to or from private counterparties are allowed only if modest, recorded, and never during a tender or negotiation.
• No political contributions in the company's name.
• Conflicts of interest are declared in writing to the compliance officer before the related decision.
• Books and records show every transaction accurately; no off-book accounts.

Dealings with the public sector

Contacts with mining, customs, tax and environmental authorities are documented. In any public tender or concession process, at least two people know of each step, and no intermediary acts for Aritarium without a written contract and prior due diligence.

Third parties

Agents, brokers, consultants and freight forwarders are checked before engagement (identity, ownership, reputation, sanctions) and sign an anti-corruption clause. Commissions are paid only by bank transfer, to an account in their own name, against an invoice for a defined service at a market rate.

Programme elements

• Annual risk assessment, recorded in writing
• Training on this code for everyone in section 1, on joining and once a year
• Confidential reporting channel and protection from retaliation (section 7)
• Internal investigation of every report, with sanctions for breaches up to dismissal or termination of contract
• Integrity due diligence on any company Aritarium acquires or merges with
• Yearly review of the programme by the compliance officer, reported to the Administrator

Breaches of this code by Aritarium personnel are disciplinary matters and may be reported to the competent authorities.

7. Reporting concerns

Anyone, inside or outside Aritarium, may report a suspected breach of law or of these policies by email to info@aritarium.com with the subject "Compliance".

• What to report: bribery, sanctions evasion, money laundering, false origin documents, abuses in the supply chain, conflicts of interest, retaliation.
• Confidentiality: the reporter's identity is known only to the person handling the report and is not shared with the parties concerned. Anonymous reports are accepted and reviewed.
• Handling: receipt is acknowledged within 5 business days. The compliance officer reviews the report, investigates where needed, and records the outcome. If the report concerns the compliance officer, it is handled by the Alternate Administrator.
• No retaliation: no one who reports in good faith is dismissed, penalised or treated unfavourably for doing so.
• Outcome: the reporter is told whether the matter was closed or acted on, as far as law and confidentiality allow.

Personal data in reports is processed under Argentine Law 25.326 and kept only as long as the review and any follow-up require.

1. Alcance

Estas seis políticas se aplican a toda operación de compra, venta, offtake, representación comercial y logística de ARITARIUM MINERALS S.A.S. («Aritarium»), Maipú 1210, C1006 Ciudad Autónoma de Buenos Aires, Argentina. Son los textos completos de los resúmenes publicados en la página principal.

• Emitidas por: la administración de Aritarium.
• Se aplican a: el Administrador, el Administrador Suplente, todo empleado y todo agente, corredor o consultor que actúe por cuenta de Aritarium.
• Responsable de cumplimiento: el Administrador, hasta que se designe un responsable específico. El responsable conserva los registros de control, aprueba por escrito las excepciones y responde las consultas de las contrapartes.
• Proporcionalidad: Aritarium es una empresa comercializadora pequeña. Cada control se ajusta a su tamaño, sus riesgos y su capacidad económica, conforme lo admite la Ley 27.401 (art. 22). Los controles se refuerzan a medida que crecen los volúmenes y el personal.
• Registros: los resultados de los controles, los legajos KYC, los legajos de debida diligencia y los contratos se conservan durante al menos 10 años desde la finalización de la relación comercial.
• Revisión: estas políticas se revisan al menos una vez por año y cada vez que cambia una ley, un régimen de sanciones o una línea de productos relevante.
• Idioma: emitidas en inglés y en español. A los efectos de la ley argentina prevalece el texto en español.

Estas políticas describen los controles propios de Aritarium. No certifican el cumplimiento de ninguna contraparte.

2. Sanciones y controles de exportación

Aritarium no comercia con, no paga a, ni despacha hacia ninguna persona, entidad, buque o destino sancionado, en forma directa ni por medio de intermediarios.

Listas verificadas

• Lista Consolidada del Consejo de Seguridad de las Naciones Unidas
• Estados Unidos: lista de Nacionales Especialmente Designados (SDN) y demás listas de sanciones de la OFAC, y la Entity List del BIS
• Lista Consolidada de Sanciones Financieras de la Unión Europea
• Reino Unido: UK Sanctions List (lista oficial de sanciones del Reino Unido)
• Argentina: RePET (Registro Público de Personas y Entidades vinculadas a actos de Terrorismo y su Financiamiento)

A quiénes se verifica

A la contraparte, sus directores, sus beneficiarios finales (25 % o más, o control por otros medios), su banco, todo agente o corredor, el transportista y el buque (incluidos número IMO y bandera), el puerto de descarga y el destino final. Una sociedad que pertenezca en un 50 % o más, en conjunto, a personas sancionadas se considera sancionada.

Cuándo

1. Antes del acuerdo de confidencialidad (NDA): verificación nominal de la contraparte y de su firmante.
2. En la etapa de KYC, antes del contrato: verificación completa de todas las partes indicadas arriba.
3. Antes de cada embarque y antes de liberar cada pago.

Cláusulas contractuales

Todo contrato de venta incluye una garantía sobre sanciones, una declaración de uso y usuario final, la prohibición de reexportar a destinos sancionados y el derecho de Aritarium a suspender o rescindir sin responsabilidad si una parte pasa a estar sancionada.

Señales de alerta que detienen una operación hasta su aclaración

• Titularidad poco clara o cambiante, o negativa a identificar a los beneficiarios finales
• Pagos desde o hacia terceros, o desde un país ajeno a la operación
• Pedido de cambiar el destino, el consignatario o el buque después del contrato
• Transbordos entre buques, interrupciones del AIS o cambios de bandera del buque designado
• Precios o condiciones muy alejados del mercado sin razón comercial

Toda posible coincidencia se eleva al responsable de cumplimiento. Nada avanza hasta que la coincidencia se descarta y se registra el motivo. Una coincidencia confirmada pone fin a la operación y se informa cuando la ley argentina lo exige.

3. KYC y prevención del lavado de activos

Aritarium no firma ningún contrato ni mueve fondos hasta saber quién es la contraparte, quién es su dueño y de dónde proviene el dinero.

Documentación requerida antes del contrato

• Constancia de constitución y extracto registral vigente (con antigüedad no mayor a 3 meses)
• Estatuto y nómina de directores
• Declaración de beneficiarios finales hasta las personas humanas que posean el 25 % o más, o ejerzan el control por otros medios, con documento de identidad de cada una
• Identificación fiscal y domicilio; para partes argentinas, CUIT y constancia de inscripción
• Referencia bancaria o carta que confirme la cuenta a nombre de la propia parte
• Para productores: permisos mineros o de exportación correspondientes al producto
• Declaración firmada sobre el origen lícito de los fondos y de los bienes

Calificación de riesgo

Cada contraparte se califica como de riesgo bajo, medio o alto. Se considera de alto riesgo, entre otros casos, una jurisdicción del GAFI bajo «llamado a la acción» o «monitoreo intensificado», una persona expuesta políticamente entre los dueños o directores, una actividad con uso intensivo de efectivo, una estructura de titularidad compleja en varias jurisdicciones y los flujos de metales preciosos. Las partes de alto riesgo requieren debida diligencia reforzada (origen de los fondos, búsqueda de noticias adversas, segunda revisión) y aprobación escrita del responsable de cumplimiento.

Reglas de pago

• Los pagos se realizan y se reciben únicamente en cuentas bancarias a nombre de la parte contratante.
• Sin efectivo. Sin criptoactivos para la liquidación de operaciones. Sin pagos de terceros.
• Instrumento preferido: carta de crédito documentaria irrevocable emitida por un banco reconocido.

Monitoreo y reporte

Las operaciones se comparan con el perfil de la contraparte. Las operaciones inusuales o sospechosas se registran y se analizan. Aritarium aplica un enfoque basado en riesgo, conforme a las Recomendaciones del GAFI y a la Ley 25.246. En la medida en que alguna de sus actividades la convierta en sujeto obligado según el art. 20 de esa ley, se inscribe ante la UIF y presenta los reportes de operaciones sospechosas que correspondan. Nunca se informa a las contrapartes que se ha presentado un reporte.

Actualización

Los legajos KYC se actualizan cada 12 meses para las partes de alto riesgo, cada 24 meses para las demás y de inmediato cuando cambian la titularidad, los directores o los datos bancarios.

4. Abastecimiento responsable

Aritarium compra solo a productores industriales habilitados y aplica la Guía de Debida Diligencia de la OCDE para Cadenas de Suministro Responsables de Minerales en las Áreas de Conflicto o de Alto Riesgo, incluido su Anexo II (modelo de política) y, para el oro, el Suplemento sobre Oro.

Lo que Aritarium no tolera en su cadena de suministro (Anexo II)

• Tortura, tratos crueles o degradantes, trabajo forzoso u obligatorio, las peores formas de trabajo infantil u otras violaciones graves de los derechos humanos
• Apoyo directo o indirecto a grupos armados no estatales o a fuerzas de seguridad públicas o privadas ilegítimas
• Soborno, declaración fraudulenta del origen, lavado de activos o falta de pago de impuestos, tasas y regalías debidas al Estado

Si se comprueba que un proveedor está vinculado con alguno de estos hechos, Aritarium suspende o termina la relación de inmediato.

Lo que Aritarium no compra

• Material de minería artesanal o en pequeña escala
• Material acopiado por terceros cuyo origen no pueda rastrearse hasta un productor habilitado
• Material sin certificado de análisis, autorización de exportación o registro de cadena de custodia

Los cinco pasos, aplicados a cada proveedor

1. Sistema de gestión: esta política forma parte de todo contrato de suministro; los registros se conservan según la sección 1.
2. Identificación de riesgos: visita al productor, verificación de permisos y habilitaciones, verificación de titularidad y búsqueda de noticias adversas.
3. Respuesta a los riesgos: los riesgos detectados se registran con un plan de mitigación, o el proveedor se rechaza.
4. Controles independientes: inspección independiente en la carga (SGS o equivalente); para el doré de oro y plata, entrega solo a refinerías de la lista Good Delivery de la LBMA, cuyas propias auditorías cubren la etapa de refinación.
5. Informe: un resumen del proceso de debida diligencia está a disposición de los compradores a pedido.

Ambiente y comunidad

Aritarium verifica que cada productor cuente con una Declaración de Impacto Ambiental vigente emitida por la autoridad provincial. Cuando el productor publica datos de uso de agua o de huella de carbono, se trasladan al comprador tal como se reciben.

5. Debida diligencia para baterías

Para el litio vendido con destino a baterías, Aritarium entrega la documentación que el comprador necesita para su propia debida diligencia según el Reglamento (UE) 2023/1542 sobre baterías, cuyas obligaciones de debida diligencia en la cadena de suministro se aplican desde el 18 de agosto de 2027, y según las normas estadounidenses sobre entidades extranjeras prohibidas.

La obligación legal del Reglamento de la UE recae en la empresa que comercializa baterías en el mercado de la UE. Aritarium acompaña esa obligación; no la asume ni certifica su cumplimiento.

Legajo de origen y titularidad que acompaña cada lote de litio

Reglas

• La cadena de titularidad se arma a partir de registros públicos y de la declaración del productor. Si un titular es una entidad vinculada a un Estado o bajo control extranjero relevante para las normas de EE. UU. o de la UE, Aritarium lo indica expresamente en el legajo.
• Un lote cuya cadena de titularidad no pueda documentarse no se ofrece para uso en baterías.
• Cada legajo se vincula a un único número de lote y a un único conocimiento de embarque, de modo que la documentación no pueda reutilizarse para otro material.
• Los compradores pueden auditar el legajo y, previo acuerdo, visitar al productor junto con Aritarium.

6. Programa de integridad

Aritarium mantiene un programa de integridad conforme a los arts. 22 y 23 de la Ley 27.401 de responsabilidad penal de las personas jurídicas, adecuado a sus riesgos, su tamaño y su capacidad económica.

Código de conducta

• No se ofrece, promete ni entrega ningún pago, regalo, atención u otra ventaja a ningún funcionario público, en la Argentina o en el exterior, para obtener o conservar negocios, una habilitación, un permiso, un despacho aduanero o cualquier otra decisión.
• No se realizan pagos de facilitación, ni siquiera de montos menores.
• Los regalos y atenciones hacia o desde contrapartes privadas se admiten solo si son modestos, se registran y nunca durante una licitación o negociación.
• No se realizan contribuciones políticas en nombre de la empresa.
• Los conflictos de interés se declaran por escrito al responsable de cumplimiento antes de la decisión relacionada.
• Los libros y registros reflejan con exactitud cada operación; no existen cuentas fuera de los libros.

Relación con el sector público

Los contactos con autoridades mineras, aduaneras, tributarias y ambientales se documentan. En todo proceso de licitación o concesión pública, al menos dos personas conocen cada paso y ningún intermediario actúa por cuenta de Aritarium sin contrato escrito y debida diligencia previa.

Terceros

Los agentes, corredores, consultores y despachantes se verifican antes de su contratación (identidad, titularidad, reputación y sanciones) y firman una cláusula anticorrupción. Las comisiones se pagan solo por transferencia bancaria, a una cuenta a su nombre, contra factura por un servicio definido y a valor de mercado.

Elementos del programa

• Evaluación anual de riesgos, documentada por escrito
• Capacitación sobre este código para todas las personas indicadas en la sección 1, al ingresar y una vez por año
• Canal de denuncias confidencial y protección contra represalias (sección 7)
• Investigación interna de cada denuncia, con sanciones por incumplimiento que pueden llegar al despido o a la rescisión del contrato
• Debida diligencia de integridad sobre toda sociedad que Aritarium adquiera o con la que se fusione
• Revisión anual del programa por el responsable de cumplimiento, con informe al Administrador

Los incumplimientos de este código por parte del personal de Aritarium constituyen faltas disciplinarias y pueden ser informados a las autoridades competentes.

7. Canal de denuncias

Cualquier persona, dentro o fuera de Aritarium, puede informar un presunto incumplimiento de la ley o de estas políticas por correo electrónico a info@aritarium.com con el asunto «Compliance».

• Qué informar: soborno, evasión de sanciones, lavado de activos, documentos de origen falsos, abusos en la cadena de suministro, conflictos de interés y represalias.
• Confidencialidad: la identidad de quien denuncia solo la conoce la persona que tramita la denuncia y no se comparte con las partes involucradas. Se aceptan y analizan denuncias anónimas.
• Tramitación: se acusa recibo dentro de los 5 días hábiles. El responsable de cumplimiento analiza la denuncia, investiga cuando corresponde y registra el resultado. Si la denuncia se refiere al responsable de cumplimiento, la tramita el Administrador Suplente.
• Sin represalias: nadie que denuncie de buena fe es despedido, sancionado ni tratado de manera desfavorable por ello.
• Resultado: se informa a quien denunció si el asunto fue archivado o si se adoptaron medidas, en la medida en que la ley y la confidencialidad lo permitan.

Los datos personales contenidos en las denuncias se tratan conforme a la Ley 25.326 y se conservan solo durante el tiempo que requieran el análisis y su seguimiento.