Effective Date: February 27, 2026 1. Introduction This Risk Notice (hereinafter, the “Notice”), together with the Terms and Conditions, the Privacy Policy and any other document mentioned in said instruments, is issued by Roxom Markets S.A. de C.V. (“Roxom” or the “Company”), a company incorporated and registered in El Salvador, registered in the Commercial Registry under number 58 of book 25, with Tax Identification Number (NIT) 0623-210524-104-6. Roxom is authorized by the Government of El Salvador to operate as a Bitcoin Service Provider, performing as Bitcoin Custodian, Digital Exchange, Digital Bitcoin Wallet and Payment Processor, under Registration Code 66bfcaee9c3ab49e3172c5a5. The Company is domiciled at Calle Cuscatlan 4312, Colonia Escalón, San Salvador, San Salvador Centro, San Salvador, El Salvador. Additionally, the Company has been authorized by the National Digital Assets Commission as a Digital Asset Service Provider under registration number ____. The defined terms in this document shall have the meaning established in the Terms and Conditions. IMPORTANT: The risks described in this Notice do not constitute, nor intend to be, an exhaustive list of all possible risk factors. This Notice does not exempt the User from the responsibility of being informed and understanding the technological, economic, and legal nature of digital assets, nor from managing such risks based on their own understanding, including risks associated with the inherent volatility of cryptocurrencies. By registering as an Account Holder and/or using the Services, the User expressly acknowledges, accepts, and assumes the risks listed below. Furthermore, the User exempts Roxom from any liability for losses or damages, direct or indirect, derived partially or totally from the occurrence of any of the risks described herein. Risk Management by the Company: The Company acknowledges the existence of the stated risks and works, to the extent of its capabilities and based on its internal policies (particularly the POLICIES FOR THE MANAGEMENT OF DIFFERENT RISKS), on their evaluation, management, and mitigation. These actions seek to minimize the potential impact of such risks on its operations, although they do not guarantee their complete elimination. 2. Specific Risks 2.1. Access Security Risk There is a risk that unauthorized persons may access the User’s login credentials, either through careless handling, forgetfulness, or breaches in the devices used to protect the account. This unauthorized access can result in economic losses or improper alteration of digital assets associated with the account. 2.2. Investment and Capital Loss Risk Investing in digital assets involves a high degree of risk, including the possibility of losing a significant portion or even all of the invested capital. Cryptocurrencies are subject to extreme fluctuations in their value due to factors such as market supply and demand, regulatory changes, and external events. It is the User’s responsibility to evaluate their capacity to assume these risks before investing. 2.3. Technological Risks and Software Vulnerabilities The Services depend on technologies such as Blockchain and other distributed systems. Technical failures, software errors, or obsolescence of the underlying technology may adversely affect the functioning of the Services. Additionally, advances in cryptography or unexpected technical developments could compromise security mechanisms or network consensus, affecting the stability and reliability of digital assets. 2.4. Regulatory and Legal Risks The innovative nature of blockchain technology may lead certain jurisdictions to adopt restrictive regulations or apply pre-existing laws unexpectedly. These regulatory changes could significantly impact the availability, functionality, or even the continuity of the Services offered, forcing the Company to modify, suspend, or terminate its operations in certain regions. 2.5. Regulatory Uncertainty and Government Actions Changes in laws or regulatory approach in a jurisdiction may make the operation of the Services illegal or unfeasible in that region. This could result in the suspension or termination of Services in that jurisdiction, which could lead to the loss of access to the Account and associated digital assets. 2.6. Blockchain Mining Related Risks Blockchain networks are vulnerable to various types of attacks, such as double-spending, mining power concentration, self-mining, and other technical manipulations. A successful attack could compromise transaction integrity and Service operability. The User must be aware that miners control the network and can make changes, updates, or even delete the blockchain at any time, potentially affecting digital assets. These actions could result in significant disruptions to transaction processing and validation. Users should understand that the decentralized nature of blockchain networks means there is no central authority to prevent or reverse such events. 2.7. Tax Risks and Tax Obligations The tax treatment of digital assets varies by jurisdiction and may be subject to changes. It is the User’s responsibility to consult with tax advisors to understand the potential tax implications related to the acquisition, storage, and use of cryptocurrencies, including income tax, transfer tax, value-added tax, among others. Failure to comply with these obligations could result in adverse consequences. 2.8. Operational Discontinuity Risk Factors such as low adoption of Services, failures in strategic alliances, intellectual property disputes, or other unforeseen circumstances could lead to the dissolution of the Company or interruption of Services. In such cases, digital assets stored in the User’s Account could be permanently lost or become unrecoverable. 2.9. Unforeseen and Uncertain Risks Blockchain technology and cryptocurrencies are emerging systems that may face unanticipated risks due to their innovative nature. These risks may arise as unexpected combinations of the factors described herein or as completely new situations that have not been previously considered, which could adversely impact digital assets and Services. 2.10. Risk of Extreme Value Fluctuations The price of Bitcoin and other cryptocurrencies can experience drastic and unpredictable changes in short periods. These variations can generate both significant gains and considerable losses. Before trading cryptocurrencies, the User must carefully evaluate their tolerance for volatility and ability to assume these potential losses. 2.11. Project and Issuer Related Risk Cryptocurrencies and other virtual assets are created and managed by teams or entities that may face operational, financial, or legal difficulties. Despite the comprehensive analysis conducted by the Company to include certain projects, there is a possibility that these may fail, be canceled, or face technical problems. This could result in the total or partial loss of value of such assets. Furthermore, any cryptocurrency or virtual asset can be eliminated, lost, or used repeatedly. There is even a risk that it may partially or totally lose its value due to deviations in its operation, unexpected restorations, cyber attacks, or atypical transactions associated with the asset. 3. Product - Specific Risk Disclosures

​

3.1 Multicurrency

Multicurrency allows Users to deposit, hold, convert, and transfer digital assets within the platform. Depending on the version available, assets may include only USD-referenced stablecoins (USDT / USDC) or also variable-price crypto assets (such as ETH or SOL). This section must be read together with the General Risk Disclosure.

​

3.1.1 Product-Specific Risks

Price Oracles. Conversions are executed using prices obtained from external oracles. Failure, manipulation, or outdated oracle data may result in irreversible incorrect pricing. Transfer Errors. Blockchain transactions are irreversible once confirmed. Operating across multiple networks increases the risk of incorrect destination addresses or wrong network selection. The User fully assumes these consequences. Network Restrictions. Each supported blockchain may be subject to distinct controls or operational conditions depending on jurisdiction or network policy. This may result in differences in confirmation times, service availability, or transaction treatment. Custody and Architecture Changes. Custody infrastructure may evolve over time. While aimed at improving security, such changes may introduce transitional periods affecting access or execution. Liquidity Provider Dependency. Asset conversions depend on external liquidity providers. Interruption or withdrawal of providers may prevent conversions or affect pricing conditions. Service Suspension. The platform may suspend or restrict Multicurrency or specific assets due to regulatory requirements, market conditions, or operational decisions, without liability.

​

3.1.2 Stablecoin-Specific Risks (USDT / USDC)

USDT and USDC are privately issued tokens intended to maintain a 1:1 peg to the U.S. dollar. This parity is not guaranteed by any government or central bank. De-peg Risk. Parity may break due to insufficient reserves, market confidence loss, systemic contagion, or regulatory intervention. The platform does not guarantee any stablecoin peg. Issuer Reserves. Reserve sufficiency is declared by issuers and has not been independently verified in a binding manner. Under stress, redemption at nominal value may be compromised. Address Freezing. Issuers retain technical authority to freeze specific addresses, potentially rendering assets temporarily or permanently inaccessible. Secondary Market Liquidity. Liquidity may significantly decrease under stress, resulting in unfavorable pricing or withdrawal delays.

​

3.1.3 Volatile Crypto Asset Risks (ETH, SOL, others)

Unlike stablecoins, these assets have no fixed reference value. Their price is market-driven and may fluctuate drastically. Protocol Events. Protocols may undergo significant technical changes (hard forks, consensus changes, issuance adjustments) decided by decentralized communities outside the platform’s control. The platform does not guarantee support for forked chains. Continuous Market Exposure. These markets operate 24/7 without stabilizing mechanisms comparable to traditional financial markets, increasing exposure to adverse price movements.

​

3.2 Auto Earn

Auto Earn is an optional platform feature that credits earnings on the Bitcoin (BTC) balance held in the User’s Funding Account. Activation requires explicit opt-in. Earnings are funded through aggregated placement of BTC with external providers; the User does not transfer assets directly or individually. This service is not a bank deposit, is not guaranteed, and does not generate fixed or assured returns.

​

3.2.1 Variable Rate and No Guarantee of Earnings

The earning rate is variable and may be modified, reduced, or set to zero at any time without retroactive effect. No vested right to future rates or product continuity exists.

​

3.2.2 Counterparty Risk

Earnings depend on placement with an external provider. The provider’s solvency, operational continuity, and redemption capacity are not guaranteed. Failure or regulatory intervention may directly affect withdrawals and liquidity.

​

3.2.3 Liquidity and Redemption Risk

The platform maintains operational reserves but significant or concentrated withdrawals may cause delays. The platform may reduce rates, pause accrual, or implement controls without breaching obligations.

​

3.2.4 Product Suspension Risk

The platform may pause or discontinue Auto Earn. Rates may be reduced to zero without prior notice. Assets remain in the User’s account but earnings cease. No liability arises.

​

3.2.5 Regulatory Risk

Regulatory treatment of earning products is evolving and may require modification, restriction, or discontinuation without compensation rights. VERSION HISTORY

​

AVISO DE RIESGO

Effective Date: February 27, 2026 1. Introducción El presente Aviso de Riesgo (en adelante, el “Aviso”), junto con los Términos y Condiciones, la Política de Privacidad y cualquier otro documento mencionado en dichos instrumentos, es emitido por Roxom Markets S.A. de C.V. (“Roxom” o la “Sociedad”), sociedad constituida y registrada en El Salvador, inscrita en el Registro de Comercio bajo el número 58 del libro 25, con Número de Identificación Tributaria (NIT) 0623-210524-104-6. Roxom está autorizada por el Gobierno de El Salvador para operar como Proveedor de Servicios Bitcoin, desempeñándose como Custodio de Bitcoins, Casa de Intercambio Digital (Exchange), Billetera Digital para Bitcoin y Procesador de Pagos, bajo el Código de Registro 66bfcaee9c3ab49e3172c5a5. La Sociedad tiene su domicilio en Calle Cuscatlan 4312, Colonia Escalón, San Salvador, San Salvador Centro, San Salvador, El Salvador. Asimismo, la Sociedad ha sido autorizada por la Comisión Nacional de Activos Digitales como Proveedor de Servicios de Activos Digitales bajo el número de registro. Los términos definidos en este documento tendrán el significado establecido en los Términos y Condiciones. IMPORTANTE: Los riesgos descritos en este Aviso no constituyen, ni pretenden ser, una lista exhaustiva de todos los posibles factores de riesgo. Este Aviso no exime al Usuario de la responsabilidad de informarse y comprender la naturaleza tecnológica, económica y legal de los activos digitales, ni de manejar dichos riesgos con base en su propio entendimiento, incluyendo los riesgos asociados a la volatilidad inherente a las criptomonedas. Al registrarse como Titular de Cuenta y/o utilizar los Servicios, el Usuario reconoce, acepta y asume expresamente los riesgos enumerados a continuación. Asimismo, exonera a Roxom de cualquier responsabilidad por pérdidas o daños, directos o indirectos, derivados parcial o totalmente de la ocurrencia de cualquiera de los riesgos aquí descritos. Gestión de riesgos por parte de la Sociedad: La Sociedad reconoce la existencia de los riesgos planteados y trabaja, en la medida de sus posibilidades y con base en sus políticas internas (en particular las POLÍTICAS PARA LA GESTIÓN DE LOS DIFERENTES RIESGOS), en su evaluación, gestión y mitigación. Estas acciones buscan minimizar el impacto potencial de dichos riesgos en sus operaciones, aunque no garantizan su eliminación completa. 2. RIESGOS EN PARTICULAR 2.1. Riesgo de seguridad de acceso Existe el riesgo de que personas no autorizadas accedan a las credenciales de inicio de sesión del Usuario, ya sea por descuido en su manejo, olvido o brechas en los dispositivos utilizados para proteger la cuenta. Este acceso no autorizado puede resultar en pérdidas económicas o en la alteración indebida de los activos digitales asociados a la cuenta.. 2.2. Riesgo de inversión y pérdida de capital Invertir en activos digitales implica un alto grado de riesgo, incluyendo la posibilidad de perder una parte significativa o incluso la totalidad del capital invertido. Las criptomonedas están sujetas a fluctuaciones extremas en su valor debido a factores como la oferta y demanda del mercado, cambios regulatorios y eventos externos. Es responsabilidad del Usuario evaluar su capacidad de asumir estos riesgos antes de invertir. 2.3. Riesgos tecnológicos y vulnerabilidades del software Los Servicios dependen de tecnologías como Blockchain y otros sistemas distribuidos. Fallos técnicos, errores en el software, o la obsolescencia de la tecnología subyacente pueden afectar adversamente el funcionamiento de los Servicios. Asimismo, avances en criptografía o desarrollos técnicos inesperados podrían comprometer los mecanismos de seguridad o el consenso de la red, afectando la estabilidad y confiabilidad de los activos digitales. 2.4. Riesgos regulatorios y legales La naturaleza innovadora de la tecnología blockchain puede llevar a que ciertas jurisdicciones adopten regulaciones restrictivas o que apliquen leyes preexistentes de forma inesperada. Estos cambios normativos podrían impactar significativamente la disponibilidad, funcionalidad o incluso la continuidad de los Servicios ofrecidos, obligando a la Sociedad a modificar, suspender o terminar sus operaciones en determinadas regiones. 2.5. Incertidumbre regulatoria y acciones gubernamentales Cambios en las leyes o en el enfoque regulatorio de una jurisdicción pueden convertir en ilegal o inviable la operación de los Servicios en dicha región. Esto podría ocasionar la suspensión o terminación de los Servicios en esa jurisdicción, lo que podría derivar en la pérdida de acceso a la Cuenta y de los activos digitales asociados a ella. 2.6. Riesgos relacionados con la minería de blockchain Las redes blockchain son vulnerables a ataques de diferentes tipos, como el doble gasto, la concentración del poder minero, el “self-mining” y otras manipulaciones técnicas. Un ataque exitoso podría comprometer la integridad de las transacciones y la operatividad de los Servicios. El Usuario debe ser consciente de que los mineros controlan la red y pueden realizar cambios, actualizaciones o incluso la eliminación de la blockchain en cualquier momento, afectando los activos digitales. 2.7. Riesgos fiscales y obligaciones tributarias El tratamiento fiscal de los activos digitales varía según la jurisdicción y puede estar sujeto a cambios. Es responsabilidad del Usuario consultar con asesores fiscales para comprender las posibles implicaciones tributarias relacionadas con la adquisición, almacenamiento y uso de criptomonedas, incluyendo impuestos sobre ingresos, transferencias, valor agregado, entre otros. No cumplir con estas obligaciones podría derivar en consecuencias adversas. 2.8. Riesgo de discontinuidad operativa Factores como baja adopción de los Servicios, fallas en alianzas estratégicas, disputas sobre propiedad intelectual u otras circunstancias imprevistas podrían llevar a la disolución de la Sociedad o a la interrupción de los Servicios. En tal caso, los activos digitales almacenados en la Cuenta del Usuario podrían perderse de manera definitiva o volverse irrecuperables. 2.9. Riesgos imprevistos e inciertos La tecnología blockchain y las criptomonedas son sistemas emergentes que pueden enfrentar riesgos no anticipados debido a su naturaleza innovadora. Estos riesgos pueden surgir como combinaciones inesperadas de los factores aquí descritos o como situaciones completamente nuevas que no han sido consideradas previamente, lo que podría impactar adversamente los activos digitales y los Servicios. 2.10. Riesgo de fluctuaciones extremas en el valor El precio de Bitcoin y otras criptomonedas puede experimentar cambios drásticos e impredecibles en periodos cortos de tiempo. Estas variaciones pueden generar tanto ganancias significativas como pérdidas considerables. Antes de operar con criptomonedas, el Usuario debe evaluar cuidadosamente su tolerancia a la volatilidad y su capacidad para asumir estas posibles pérdidas. 2.11. Riesgo asociado a proyectos y emisores Las criptomonedas y otros activos virtuales son creados y gestionados por equipos o entidades que pueden enfrentar dificultades operativas, financieras o legales. A pesar del análisis exhaustivo realizado por la Sociedad para incluir determinados proyectos, existe la posibilidad de que estos fracasen, sean cancelados o enfrenten problemas técnicos. Esto podría provocar la pérdida total o parcial del valor de dichos activos. Además, cualquier criptomoneda o activo virtual puede ser eliminado, extraviado o utilizado de forma repetida. Incluso existe el riesgo de que pierda parcial o totalmente su valor debido a desviaciones en su funcionamiento, restauraciones imprevistas, ataques cibernéticos o transacciones atípicas asociadas al activo. 3.Avisos de Riesgo por Producto: 3.1. Multicurrency permite depositar, mantener, convertir y transferir activos digitales dentro de la plataforma. Dependiendo de la versión disponible, los activos pueden incluir únicamente stablecoins referenciadas al dólar (USDT / USDC) o también criptoactivos de precio variable (como ETH o SOL). Este aviso describe los riesgos específicos de este producto y debe leerse en conjunto con el Aviso de Riesgo General de la plataforma, que también resulta íntegramente aplicable. 3.1.1 Riesgos específicos del producto Oráculos de precios. Las conversiones se ejecutan a precios obtenidos de oráculos externos. Una falla, manipulación o desactualización de estos oráculos puede resultar en conversiones ejecutadas a precios incorrectos sin posibilidad de reversión. Errores en transferencias. Las transacciones en blockchain son irreversibles una vez confirmadas. La operación sobre múltiples redes aumenta el riesgo de errores en direcciones de destino o selección de red incorrecta. El Usuario asume íntegramente las consecuencias de estos errores. Restricciones por red. Cada blockchain soportada puede estar sujeta a controles, restricciones o condiciones operativas distintas según la jurisdicción o las políticas propias de la red. Esto puede traducirse en diferencias en tiempos de confirmación, disponibilidad del servicio o tratamiento de las transacciones según la red utilizada en cada operación. Custodia y cambios de arquitectura. La infraestructura de custodia del producto puede ser modificada durante la evolución del servicio. Estos cambios, aunque orientados a mejorar la seguridad operativa, pueden introducir períodos de transición durante los cuales el acceso a los activos o la ejecución de operaciones podría verse temporalmente afectada. Dependencia de proveedores de liquidez. La ejecución de conversiones entre activos depende de la disponibilidad de proveedores externos de liquidez. La interrupción, falla o retiro de alguno de estos proveedores puede impedir temporalmente la ejecución de conversiones o afectar las condiciones de precio en las que estas se realizan. Suspensión del servicio. La plataforma puede suspender o restringir Multicurrency —o activos específicos dentro de él— ante requerimientos regulatorios, condiciones de mercado o decisiones operativas, sin que ello genere responsabilidad frente al Usuario. 3.1.2 Riesgos específicos — Stablecoins (USDT / USDC) USDT y USDC son emitidas por entidades privadas con el objetivo declarado de mantener una paridad 1:1 con el dólar. Dicha paridad no está garantizada por ningún Estado ni banco central. De-peg. La paridad puede romperse por insuficiencia de reservas, pérdida de confianza del mercado, contagio sistémico o intervención regulatoria sobre el emisor. La plataforma no garantiza la paridad de ninguna stablecoin. Respaldo del emisor. La calidad y suficiencia de las reservas es declarada por los propios emisores y no ha sido verificada de forma independiente con carácter vinculante. En condiciones de estrés, la capacidad de redención a valor nominal podría verse comprometida. Congelamiento de direcciones. Los contratos inteligentes de USDT y USDC otorgan a sus emisores la facultad técnica de bloquear saldos en direcciones específicas por requerimiento regulatorio o decisión propia, lo que puede resultar en inaccesibilidad temporal o permanente de los activos afectados. Liquidez en mercados secundarios. En condiciones de estrés, la liquidez para convertir stablecoins puede reducirse significativamente, resultando en conversiones a precios desfavorables o demoras en retiros. 3.1.3 Riesgos específicos — Criptoactivos volátiles (ETH, SOL y otros) A diferencia de las stablecoins, estos activos no tienen valor de referencia fijo. Su precio está determinado exclusivamente por el mercado y puede variar de forma drástica e impredecible. Los riesgos generales de volatilidad y pérdida de capital están descritos en el Aviso de Riesgo General. Se destacan aquí los riesgos propios de esta categoría: Eventos de protocolo. Los protocolos de ETH, SOL y otros activos pueden experimentar cambios técnicos relevantes (hard forks, cambios de consenso, modificaciones de emisión) decididos por comunidades descentralizadas fuera del control de la plataforma. Estos eventos pueden afectar el valor o la fungibilidad del activo. La plataforma no garantiza soporte para cadenas resultantes de un fork. Mercado continuo sin estabilizadores. Estos mercados operan sin cierres ni mecanismos de estabilización equivalentes a los de los mercados financieros tradicionales, lo que amplifica la exposición a movimientos adversos de precio en cualquier momento. 3.2. Auto Earn: Auto Earn es una funcionalidad opcional de la plataforma que acredita earnings sobre el saldo de Bitcoin (BTC) que el Usuario mantiene en su Funding Account. La activación del servicio requiere un opt-in explícito por parte del Usuario. El earning se financia mediante la colocación agregada de BTC en proveedores externos; el Usuario no transfiere sus activos a un proveedor externo de forma directa ni individual. Este servicio no es un depósito bancario, no está garantizado y no genera un earnings fijo ni asegurado.  3.2.1 Tasa variable y ausencia de garantía de earnings La tasa de earning aplicable al Auto Earn es variable y puede ser modificada, reducida o llevada a cero por la plataforma en cualquier momento, sin efecto retroactivo. La tasa vigente al momento del opt-in no garantiza que se mantenga en el tiempo. El Usuario no tiene derecho adquirido sobre tasas futuras ni sobre la continuidad del producto. Ninguna comunicación de la plataforma debe interpretarse como una promesa de erningns determinado. 3.2.2 Riesgo de contraparte — proveedor externo de yield El earning acreditado al Usuario se financia a través de la colocación de BTC agregados en un proveedor externo. La solvencia, continuidad operativa y capacidad de redención de dicho proveedor no están garantizadas por la plataforma. Una falla, intervención regulatoria, restricción operativa o insolvencia del proveedor externo puede afectar directa e inmediatamente la capacidad de la plataforma de honrar retiros, acreditar earnings y mantener la liquidez necesaria para operar el producto. Este riesgo es el principal driver de exposición del producto en su configuración actual. 3.2.3 Riesgo de liquidez y demoras en redención La plataforma mantiene una reserva operativa en custodia propia para atender retiros sin depender de que el proveedor externo procese reintegros en tiempo real. Sin embargo, ante retiros de magnitud significativa o concentrados en un período corto, esta reserva puede resultar insuficiente, generando demoras en la disponibilidad de los fondos. En tales circunstancias, la plataforma puede reducir la tasa a cero, pausar nuevas acreditaciones o implementar controles operativos sin que ello implique incumplimiento frente al Usuario. La liquidez inmediata de los activos participantes en BTC Earn no está garantizada en todo momento. 3.2.4 Riesgo de pausa o discontinuación del producto La plataforma se reserva el derecho de pausar, suspender o discontinuar BTC Earn (de forma temporal o permanente) ante eventos operativos, de mercado, regulatorios o de contraparte. La tasa puede ser modificada o llevada a cero sin previo aviso al Usuario. En caso de discontinuación, los activos del Usuario permanecen en su cuenta pero cesa la acreditación de earnings. Estas decisiones no dan lugar a responsabilidad de la plataforma frente al Usuario. 3.2.5 Riesgo regulatorio El encuadre regulatorio aplicable a productos de earnings sobre activos digitales se encuentra sujeto a evolución y puede variar según la jurisdicción o el criterio interpretativo de las autoridades competentes. Cambios normativos podrían obligar a la plataforma a modificar, restringir o discontinuar el producto, o a limitar su disponibilidad para Usuarios de determinadas jurisdicciones, sin que ello genere derecho a compensación. 4. Historial de Versiones