Sección 1. Actuar con integridad

1.1. Valores de Kyndryl

Este Código de Conducta de Contratista refleja nuestros estándares de comportamiento ético y establece lo que esperamos de usted como contratista de Kyndryl.

Seguirá siendo empleado de su empresa en todo momento. Aunque nada en el presente Código de Conducta altera la relación de empleo que tiene con su empresa, los servicios que proporcione a Kyndryl a través de su empresa estarán sujetos al cumplimiento de este Código de Conducta. Si tiene alguna pregunta relacionada con estos temas, puede ponerse en contacto con su gerente dentro de su empresa, quién se coordinará con Xxxxxxx.

1.2. Compromiso de integridad y cumplimiento

La integridad y el cumplimiento son fundamentales para el éxito de Xxxxxxx y el suyo. Cuando proporciona servicios en temas relacionados con Xxxxxxx, debe seguir este Código y todos los procesos y políticas de Kyndryl aplicables, y cumplir todas las normativas y leyes.

Aplique su buen juicio en su trabajo. Si tiene preguntas sobre la interpretación o la aplicación de este Código, pida ayuda a su contacto de Xxxxxxx o su gerente dentro de su empresa.

1.3. Mantener registros precisos y completos Debe mantener y proporcionar registros precisos y completos para Kyndryl. Kyndryl debe cumplir unos estrictos estándares y principios de informes

financieros/contabilidad y obligaciones contractuales con sus clientes. Guarde la información según sus obligaciones con Xxxxxxx.

1.4. Mantener un entorno de trabajo sano

Kyndryl se esfuerza en mantener un entorno de trabajo sano, seguro y productivo, libre de discriminaciones y acoso por cuestiones de raza, color, religión, credo, origen nacional, sexo, identidad o expresión de género, orientación sexual, origen nacional, embarazo, casta, genética, discapacidad, edad u otros factores personales que no estén relacionados con los intereses empresariales legítimos de Kyndryl. Kyndryl no tolerará insinuaciones o comentarios sexuales, comentarios racistas u ofensas religiosas, o cualquier otro tipo de conducta, por ejemplo, el acoso, que cree o fomente un entorno de trabajo ofensivo o intimidatorio.

Las conductas prohibidas incluyen, a título enunciativo y no limitativo, las siguientes:

• Amenazas o comportamiento violento;

• Posesión xx xxxxx de cualquier tipo;

• Uso, distribución, venta o posesión de drogas ilegales o cualquier otro tipo de sustancia controlada, excepto aquellas aprobadas para fines médicos;

• Estar bajo la influencia de drogas ilegales, sustancias controladas o bebidas alcohólicas en Kyndryl o en las instalaciones de nuestro cliente;

• Consumir bebidas alcohólicas en Kyndryl o en las instalaciones de nuestros clientes, a menos que esté aprobado previamente por su contacto de Xxxxxxx y su gerente dentro de su empresa.

1.5. Prohibir e impedir el soborno

El soborno es un delito e infringe la política de Xxxxxxx. Debe cumplir la legislación anticorrupción, por ejemplo, la Ley de Prácticas de Corrupción en el Extranjero (Foreign Corrupt Practices Act, FCPA) de EE.UU. y la Ley Antisoborno (Anti- Bribery Act) xx Xxxxx Unido.

No debe ofrecer ni aceptar sobornos o comisiones ilícitas de ningún tipo, incluyendo comisiones por referencia, honorarios condicionales, comisiones de intermediación, asistencia xx xxxxxxx ni ningún otro pago con el objetivo de que le ayude a encontrar, influenciar en o cerrar una oportunidad de negocio.

Ni los empleados de Kyndryl ni los contratistas que trabajan en nombre de Xxxxxxx tienen permiso para solicitar a terceras partes (por ejemplo, socios de la alianza, proveedores, clientes o contratistas) que ofrezcan o acepten sobornos de ningún tipo en su nombre o en nombre de Kyndryl.

Si un empleado de Xxxxxxx o cualquier otra persona con la que interactúe en nombre de Xxxxxxx le pide que le ofrezca o que acepte algo similar a un soborno o una comisión ilícita, aunque no esté del todo seguro de que lo sea, debe informar inmediatamente a su gerente dentro de su empresa y a su contacto de Kyndryl o mediante el programa Report a Concern de Kyndryl .

1.6. Revisar las cortesías de negocio, viajes y espectáculos

En muchas leyes anticorrupción en todo el mundo, no se permite ofrecer dinero ni otros objetos de valor (por ejemplo, viajes, regalos, comidas de negocio, invitaciones a espectáculos o trabajos/pasantías) a las personas (o sus familiares) para obtener o mantener un negocio ni para conseguir un beneficio deshonesto.

Estas leyes no prohíben ofrecer ni recibir invitaciones a espectáculos, regalos y comidas de negocio habituales y razonables, siempre que haya un fin comercial legítimo para ofrecer las cortesías (por ejemplo, promocionar productos y servicios de Kyndryl, demostrar una buena

voluntad y fortalecer las relaciones comerciales) y estas sean adecuadas en términos comerciales de naturaleza, emplazamiento, coste y frecuencia.

No podrá, directa ni indirectamente ni a petición de un empleado de Xxxxxxx, ofrecer dinero, regalos, cortesías u otros objetos de valor a un empleado de Kyndryl; ejecutivo, funcionario, empleado o representante de un cliente; proveedor; socio comercial o cualquier otra organización, si al hacerlo pudiera influir o dar la impresión de desear influir en la relación de la organización con Kyndryl.

Debe obtener las aprobaciones previas de su contacto de Xxxxxxx antes de ofrecer o recibir cortesías o regalos de negocio, que deben cumplir con las políticas de Xxxxxxx.

1.7. Evitar conflictos de intereses

Un conflicto de intereses se produce cuando su interés personal puede interferir con sus responsabilidades para con Xxxxxxx. Si tiene conocimiento de algún conflicto de intereses real o potencial debe notificar a su gerente dentro de su empresa y a su contacto de Xxxxxxx.

Conflictos de intereses evidentes podrían ser tener actividades individuales o ayudar a los competidores de Kyndryl de una manera que entre en conflicto con sus responsabilidades para con Kyndryl. Menos evidente, pero aún así problemático, sería tener intereses financieros en organizaciones si ese interés crea, o da la impresión de, un conflicto de intereses con Xxxxxxx.

Los vínculos estrechos con otros que trabajen en el sector (cónyuges, parientes directos, amigos cercanos, etc.) pueden presentar también un problema. Si tiene una situación en la que alguien cercano trabaja para una empresa de la competencia o un proveedor de Kyndryl, tenga especial cuidado con los requisitos de Kyndryl relacionados con la seguridad, la información confidencial y los conflictos de intereses.

1.8. Competencia xxxx

Kyndryl compite en el mercado de forma vigorosa pero justa. Esperamos que todos los empleados de Kyndryl y contratistas:

• Promocionen los productos y servicios de Kyndryl por sus méritos;

• Se abstengan de realizar declaraciones falsas o equívocas sobre la competencia;

• Se abstengan de comentar políticas de precios, ofertas, estrategias u otra información propietaria con los competidores;

• Solo recopilen, compartan y utilicen información obtenida adecuadamente y disponible de manera pública.

Si recibe información confidencial de un competidor (por ejemplo, una propuesta de precio), por error, de manera inocente o incluso deliberada, de un cliente o un tercero, no debe revisarla ni distribuirla. Póngase en contacto inmediatamente con su contacto de Xxxxxxx y su gerente dentro de su empresa para obtener instrucciones.

1.9. Impedir la comercialización de información privilegiada, el blanqueo de dinero y la financiación de actividades terroristas

Debe cumplir la legislación aplicable que prohíbe la comercialización de información privilegiada, el blanqueo de dinero y la financiación del terrorismo. Queda prohibido el uso de información que no sea pública sobre Kyndryl, nuestros proveedores, socios de la alianza o clientes para la compra o venta de valores de Kyndryl o de valores de cualquier otra compañía con la que esté familiarizado en virtud de su relación con Kyndryl.

Notifique inmediatamente cualquier transacción o pago sospechoso que observe a su gerente dentro de su empresa, a su contacto de Kyndryl o mediante el programa Report a Concern de Kyndryl .

1.10. Informes

Si tiene conocimiento o motivos para sospechar de una situación ilegal o poco ética que implique a un empleado de Kyndryl o relacionada con el trabajo que está desempeñando para Kyndryl, debe notificarla inmediatamente a su gerente dentro de su empresa y a su contacto de Kyndryl o mediante el programa Report a Concern de Kyndryl. Xxxxxxx revisará su problema en la mayor brevedad posible. Como sabe, Xxxxxxx tiene una relación comercial con su empresa y puede compartir su problema con ella.

Si tiene conocimiento o sospechas de un problema o un incidente de seguridad de datos o de TI, o de una pérdida de activos, incluidos los datos, pertenecientes a Kyndryl u otros, notifíquelo inmediatamente mediante el programa Report a Concern de Kyndryl.

1.11. Cooperación con Kyndryl

En el caso de una investigación o auditoría de Kyndryl relacionada con los controles internos de Kyndryl o con consultas, auditorías o investigaciones de clientes, reguladores u otros, Kyndryl trabajará con su empresa según sea necesario y se espera su cooperación. Debe

cumplir de manera rápida, completa y veraz con todas las solicitudes de Kyndryl; participar en las reuniones y entrevistas de manera oportuna cuando se le solicite; proporcionar toda información relevante (electrónica o de otro tipo) y garantizar su confidencialidad según determine Kyndryl. Kyndryl tomará las medidas razonables para coordinarse con su empresa antes de que le entrevisten.

Sección 2. Protección de activos: tangibles, intangibles, de Kyndryl o de terceros

2.1. Proteger los activos y la información de Kyndryl Kyndryl tiene una gran cantidad de activos de gran valor, tanto de propiedad intelectual como de propiedad física. La protección de los activos es fundamental y usted es personalmente responsable de proteger todos los activos que se le confíen.

Puede tener acceso a información confidencial de Kyndryl y a otra información que Xxxxxxx considere de su propiedad.

información o material confidencial de Kyndryl es cualquier información o material (documental, oral o de otro tipo): (i) generado, recopilado o utilizado en las operaciones de Kyndryl; recibido de un tercero; obtenido de una entidad adquirida por Kyndryl o en la que Kyndryl compró un interés mayoritario (incluida la información o el material recibido por esa entidad de un tercero); o sugerido por o resultante de cualquier tarea asignada a usted o trabajo realizado por usted para o en nombre de Kyndryl; y (ii) que no esté disponible para el público en general, esté o no marcado como "Información condidencial de Kyndryl" o con cualquier descripción similar de Kyndryl o de un tercero. Información o material confidencial puede incluir, entre otros, información y material relacionado con el desarrollo pasado, presente y futuro, o con temas del personal; planes de marketing y de negocios; información de precios; listas de clientes; especificaciones técnicas, dibujos y diseños; prototipos; programas informáticos; y bases de datos.

No debe revelar ni utilizar, sin el permiso previo por escrito de Xxxxxxx, información, materiales o activos confidenciales de Kyndryl o que Kyndryl haya recibido confidencialmente de terceros. No puede utilizar la información, los materiales o los activos de Kyndryl o sus terceros después de abandonar Kyndryl.

Evite la revelación involuntaria: no comente la información confidencial de Kyndryl con o ante personas

no autorizadas para recibir dicha información, incluidos miembros de su familia o amigos.

La propiedad, los activos y la información de Kyndryl solo deben utilizarse para fines comerciales de Kyndryl. Esto incluye, por ejemplo, la red, los equipos, las instalaciones, la información y los sistemas de comunicaciones de Kyndryl, las conexiones a Internet y los suministros. No se permite en modo alguno utilizar los sistemas de Kyndryl para visitar sitios de Internet que incluyan contenido sexual o de apuestas, que fomenten la intolerancia a otros o que sean incoherentes con los valores e intereses comerciales de Kyndryl.

Kyndryl se reserva el derecho de inspeccionar todos los dispositivos utilizados por el contratista en las actividades comerciales de Kyndryl hasta el máximo permitido por la legislación vigente. En consecuencia, no debe tener ninguna expectativa razonable de privacidad en ningún dispositivo electrónico, ya sea de su propiedad, de su empresa o de Kyndryl, que haya utilizado en las actividades comerciales de Kyndryl.

Deberá devolver todos los activos, materiales, propiedad e información de Kyndryl que tenga cuando finalice o termine su contrato con Xxxxxxx, incluida la información sobre los dispositivos electrónicos de propiedad personal (BYO), y no deberá relevar posteriormente ninguna información de Xxxxxxx a terceros.

Protecciones de Secretos Comerciales de EE.UU.: en los EE.UU., los secretos comerciales están protegidos por la ley federal y estatal. No se considerará un incumplimiento de este Código y no será responsable según la ley federal o estatal de secretos comerciales de los EE.UU. si revela un secreto comercial confidencialmente al gobierno o a un abogado únicamente para fines de notificación o investigación de un supuesto incumplimiento de una ley, o en una reclamación u otro procedimiento si dicho procedimiento se realiza bajo sello y no revela el secreto comercial excepto como respuesta a un auto judicial.

2.2. Responder a consultas externas y en redes sociales Si un periodista, asesor, analista de seguridad u otra persona que no trabaja para Xxxxxxx le pide información sobre Xxxxxxx, deberá identificarse como contratista y no como empleado de Xxxxxxx, y no podrá revelar ninguna información sobre Kyndryl. En su lugar, remítalo a Kyndryl Communications o Kyndryl Investor Relations.

Cuando utilice redes sociales, no realice declaraciones ni publique información que pueda dar la impresión de que

está empleado por Xxxxxxx o que habla en nombre de Kyndryl. Asimismo, no publique información sobre Xxxxxxx o terceros que pueda comprometer los derechos de propiedad intelectual o información confidencial.

2.3. Proteger y utilizar activos propiedad de terceros Al igual que los clientes de Kyndryl, terceras partes confían a Kyndryl sus datos y otros activos. Utilice la información y los activos de terceros (por ejemplo, clientes, socios de la alianza, proveedores) únicamente en la medida en que se autorice. Asegúrese de que entiende y cumple todos los términos y acuerdos que gobiernan el uso de la información y los activos de terceros.

No debe aceptar ni utilizar información si tiene motivos para creer que se ha obtenido de manera indebida o ilegal. Trate la información sobre otras personas y organizaciones con confidencialidad y discreción.

Utilícela en el contexto adecuado y de manera coherente con los fines para los que se le ha proporcionado acceso. Compártala solo con aquellos que tengan una necesidad de conocimiento legítima. Siempre que sea posible, agregue o anonimice la información para evitar revelar la identidad de las personas o de las organizaciones.

2.4. Protección contra ciberamenazas Confiamos en que los contratistas de Xxxxxxx que

requieren acceso a activos o datos de Kyndryl o el cliente los protejan. Debe conocer y cumplir las políticas de seguridad de la información de Xxxxxxx y, si está trabajando en una red o sitio del cliente, las políticas de seguridad del cliente. No debe compartir nunca las contraseñas. Participe en la formación de ciberseguridad de Kyndryl programada. Incluso acciones bienintencionadas como, por ejemplo, la creación de soluciones alternativas y atajos para mejorar la prestación de servicio o la descarga de software de terceros no aprobado puede infringir las políticas de seguridad del cliente y de Kyndryl, y dar como resultado infracciones de seguridad de los datos o TI.

Si tiene conocimiento de un problema de seguridad de datos o de TI, notifíquelo inmediatamente a su contacto de Xxxxxxx, a su gerente dentro de su empresa o mediante el programa Report a Concern de Kyndryl.

2.5. Protección de la propiedad intelectual

Como contratista de Kyndryl, tiene acceso y puede desarrollar la propiedad intelectual de Xxxxxxx o un tercero. Tiene la obligación de proteger dicha propiedad intelectual.

Toda propiedad intelectual que ayude a desarrollar como contratista de Xxxxxxx puede pertenecer a Kyndryl o a un tercero y debe tratarse como confidencial. Como parte de su contrato, revise y aprenda a quién pertenece cada derecho de propiedad intelectual, y asegúrese de proteger dichos derechos en consecuencia. Es posible que deba completar la documentación relacionada con la propiedad intelectual que desarrolle, por ejemplo, un certificado de originalidad o un documento de asignación. Se espera que colabore completamente y a su debido tiempo en dichas solicitudes.

Utilice correctamente las marcas registradas de Kyndryl y otras empresas, y reconozca las marcas registradas de terceros cuando corresponda. Para obtener orientación, consulte la Información de derechos de autor y marcas comerciales de Kyndryl y cumpla con las directrices adicionales que Kyndryl pueda proporcionar.

2.6. Utilizar software de terceros, ofertas SaaS, software de código abierto, IA generativa

Solo debe descargar y utilizar software en activos de Kyndryl y de clientes (o acceder y utilizar ofertas de software como servicio) que esté proporcionado o autorizado por Xxxxxxx.

Si desea utilizar software de código abierto (distinto del software preaprobado para su uso dentro de Kyndryl disponible en un sitio interno de Kyndryl) o herramientas de inteligencia artificial generativa para fines comerciales de Kyndryl o participar en proyectos de código abierto durante su contrato, deberá obtener la aprobación previa de su contacto de Kyndryl y cumplir las instrucciones de Kyndryl correspondientes, incluidas las Directrices de Participación de Código Abierto y la Política de IA Generativa de Kyndryl (los enlaces estarán disponibles después de su incorporación).

Sección 3. Trabajar con terceros, incluidas las entidades gubernamentales

3.1. Conocer las relaciones comerciales

Los clientes, los socios de la alianza y los proveedores, incluida su empresa, a menudo tienen varias relaciones con Kyndryl. Debe conocer cada relación implicada en sus acuerdos y actuar en consecuencia con la ayuda de este Código y de su contacto de Xxxxxxx en las actividades comerciales de Kyndryl.

Cumplimiento de los Requisitos del Contrato: no envíe, proporcione ni facture productos y servicios a una entidad adquiriente hasta que Kyndryl reciba un pedido válido (por ejemplo, una orden de compra) que contenga unos términos y condiciones aceptables. Si tiene alguna pregunta, consulte a su contacto de Xxxxxxx o a su gerente dentro de su empresa.

Trabajo con entidades gubernamentales y propiedad del gobierno

3.1.1. Identificar las entidades gubernamentales Tenga especial cuidado cuando trabaje con entidades gubernamentales o entidades controladas por el gobierno o propiedad del gobierno (que Kyndryl denomina Entidades Propiedad del Gobierno o GOE).

Una entidad gubernamental es un organismo gubernamental, un departamento del gobierno o una empresa pública, ya sea regional, nacional o local, por ejemplo, un organismo fiscal nacional o una municipalidad local. Son relativamente fáciles de identificar.

Ejemplos xx XXX podrían incluir: (i) escuelas públicas, hospitales, servicios públicos u organizaciones autorizadas para prestar servicios públicos; (ii) cualquier organización internacional pública, como las Naciones Unidas o la Organización Mundial de la Salud; (iii) entidades que estén sujetas a leyes o normativas en materia de aprovisionamiento público; (iv) entidades, incluso si son de propiedad privada o cotizan en bolsa, sobre las que una entidad gubernamental, un GOE o un funcionario del gobierno posee o tiene capacidad de ejercer control. La propiedad por sí sola no puede determinar el estado xx XXX.

No es siempre fácil determinar el estado de una entidad. Incluso empresas que se supone a priori que son entidades comerciales pueden ser propiedad de un gobierno o estar controladas por un gobierno. Por ejemplo, no es extraño que un gobierno posea o controle empresas en los sectores del gas y el petróleo, los servicios financieros, las telecomunicaciones, el transporte y la asistencia médica, entre otros.

Determine con su contacto de Xxxxxxx si la entidad para la que trabaja es una GOE. En caso de duda, Xxxxxxx tiene una herramienta de determinación xx XXX que usted o su contacto de Xxxxxxx puede utilizar.

Para fines comerciales de Kyndryl, debe tratar a todos los empleados de las entidades gubernamentales y las

GOE, así como a los particulares o entidades privadas que actúen de manera oficial en su nombre, como funcionarios del gobierno.

3.1.2. Interactuar con entidades gubernamentales Las leyes de contratación del sector público están diseñadas para garantizar que los productos y servicios

vendidos o en beneficio de una entidad gubernamental o GOE se hayan obtenido a unos precios justos y razonables. Las normativas y los procedimientos sobre la contratación en el sector público son complejos y muy diversos. Debe confirmar con su contacto de Xxxxxxx cualquier implicación que pueda tener en la contratación del sector público y actuar en consecuencia. Si está implicado de alguna forma en un trabajo con una entidad gubernamental o una GOE, deberá cumplir como mínimo lo siguiente:

Acceso a información: no obtenga ni busque obtener información oral o por escrito, directa o indirectamente (incluyendo ejemplares de documentos de licitación o pliegos de condiciones, presupuestarios o de planificación) que no estén disponibles para el público general o para todos los licitadores, o que esté sujeta a restricciones sobre este uso. Es su responsabilidad asegurarse de tener solo información adecuada. Si no está seguro de alguna información, consúltelo con su contacto de Xxxxxxx.

Actividades previas a la licitación: siempre que esté autorizado para comunicarse con la entidad adquiriente sobre asuntos de contratación, póngase en contacto con el cliente solo a través de las personas designadas para la solicitación. No (i) prepare documentos de solicitación en nombre de un cliente, incluso a petición del cliente;

(ii) envíe documentos anónimos, como documentos técnicos, a un cliente; o (iii) aliente a un cliente a firmar un acuerdo antes de que se otorgue una adjudicación o se realice un pedido a kyndryl. Si lo hace, podría tener graves consecuencias para Xxxxxxx, por ejemplo, impedir a Kyndryl la licitación posterior en un proyecto.

Contratación y oportunidades de negocio: no comente oportunidades de negocio o empleo que puedan beneficiar personalmente a empleados de la entidad adquiriente implicados en las decisiones o la planificación de contrataciones (o miembros de su familia) antes o durante el curso de una licitación. Se aplicarán restricciones éticas y legales, antes y después de que Xxxxxxx gane la licitación, y periódicamente durante y después del empleo. Si recibe alguna consulta sobre oportunidades en Kyndryl por parte de un

representante de atención al cliente, remita al solicitante a

xxx.xxxxxxx.xxx .

Utilización de agentes y asesores: asociación con competidores: se requiere la aprobación previa de

Código de Conducta. Cualquier reproducción de este Código realizada por medios fiables (fotocopia, fax o escáner) se considerará un original.

ACEPTADO Y ACORDADO POR:

Nombre:

Kyndryl Global Procurement e Kyndryl Counsel para _

poder utilizar agentes o asesores en acuerdos de Nombre de la empresa:

contratación del sector público. La asociación con _

competidores en acuerdos del sector público presenta Firma:

varios riesgos; consulte primero a su contacto de

Kyndryl.

Cuotas de contingencia: una cuota de contingencia es una cuota que paga una parte a otra para proteger el negocio. Algunas jurisdicciones prohíben el pago o la recepción de cuotas de contingencia para ventas a una entidad gubernamental o GOE. Debe obtener la aprobación de su contacto de Xxxxxxx y de Kyndryl Counsel para poder aceptar honorarios contingentes u otros incentivos.

Si tiene alguna pregunta, necesita ayuda o tiene conocimiento o sospechas de alguna violación de estas directrices o de una ley aprovisionamiento del sector público, consulte a su contacto de Xxxxxxx o notifique cualquier sospecha de violación mediante el programa Report a Concern de Kyndryl.

Protecciones de Contratos Gubernamentales de EE.UU.: cuando el cliente de Kyndryl pertenece al sector público, Kyndryl es el "contratista" de ese cliente. La legislación de los EE.UU. proporciona determinados derechos, recursos y protecciones para aquellas personas que, en relación con los fondos o contratos del gobierno de los EE.UU., notifican internamente o a determinados funcionarios o entidades gubernamentales información que la persona considere de manera razonable una prueba de mala gestión o despilfarro, abuso de autoridad, incumplimiento de una ley o un peligro específico y significativo para la seguridad y la salud pública.

Sección 4. Información adicional y enlaces útiles

• Para obtener información sobre cómo funciona Kyndryl en general, consulte el Código de Conducta de Kyndryl

• Kyndryl Procurement Ombudsman

• Políticas de Seguridad de la Información de Kyndryl

• Código de Conducta de Responsible Business Alliance (RBA)

Fecha:

Indique que entiende y acepta los términos de este