Solicitudes de autoridades

1. Objeto y principios

Upkyo, nombre comercial de una Limited Liability Company constituida conforme a las leyes del Estado de Nuevo México, EE. UU., con número de registro 6867626, respeta la privacidad de sus clientes y colabora con las autoridades dentro del marco que fija la ley.

Solo comunicamos datos de nuestros clientes cuando la ley lo exige o lo permite expresamente, sobre la base de un procedimiento legal válido, o en caso de urgencia con riesgo para la vida. Examinamos cada solicitud de forma individual. Podemos rechazar, impugnar o pedir que se acote una solicitud demasiado amplia, imprecisa, irregular o contraria a la ley.

Esta política describe nuestra práctica habitual. No crea derechos a favor de terceros ni limita nuestra facultad de responder de otro modo cuando la ley o las circunstancias lo exijan.

2. Lo que Upkyo controla y lo que no

Upkyo presta servicios técnicos: alojamiento, servidores, correo y nombres de dominio. Nuestros clientes crean, publican y gestionan sus propios sitios web, aplicaciones y buzones, así como los datos que almacenan en ellos. Upkyo no controla ese contenido, no lo supervisa ni es su autor. Los clientes que gestionan un servidor disponen de él en exclusiva.

Para conseguir la retirada de un contenido, la vía más rápida suele ser dirigirse directamente al cliente responsable del sitio. También pueden enviarnos denuncias de contenidos ilícitos conforme a nuestra Política de abusos.

3. Procedimiento legal exigido en Estados Unidos

Los datos de nuestros clientes están protegidos por la Stored Communications Act, codificada a partir del artículo 2701 del título 18 del Código de los Estados Unidos. Conforme a esta ley, exigimos: una citación, conocida como subpoena, emitida en una investigación o un procedimiento penal, para los datos básicos de identificación del abonado previstos en el artículo 2703, apartado c, párrafo 2; una orden judicial dictada al amparo del artículo 2703, apartado d, para los demás datos que no constituyen contenido de las comunicaciones, como ciertos registros de conexión; y una orden de registro dictada por un juez competente con base en una causa probable, para el contenido de las comunicaciones y de los archivos almacenados, incluidos correos, archivos de un sitio web y bases de datos.

La solicitud debe notificársenos conforme a la ley aplicable. Por cortesía, podemos aceptar una solicitud recibida por correo electrónico, sin renunciar a ninguna objeción.

4. Contenido de una solicitud

Para tramitarse, una solicitud debe presentarse en papel con membrete oficial o enviarse desde una dirección de correo oficial de la autoridad. Debe indicar: el nombre de la autoridad y de la unidad solicitante; el nombre, el cargo, los datos de contacto profesionales y, en su caso, el número de placa o identificación del agente responsable; la base jurídica de la solicitud; los identificadores concretos afectados, como un nombre de dominio, una dirección IP con fecha, hora y zona horaria, una dirección de correo o un número de cuenta; las categorías de datos solicitados; el periodo afectado, lo más acotado posible; el plazo de respuesta deseado; y si existe una resolución que prohíba informar al cliente.

Una solicitud que no permita identificar un servicio de Upkyo, o que se refiera a datos que no tenemos, se devolverá con una explicación en la medida de lo posible.

5. Solicitudes extranjeras

Como Upkyo es una empresa estadounidense, las autoridades de fuera de Estados Unidos deben acudir, por regla general, a las vías de asistencia judicial internacional, en particular los tratados de asistencia judicial en materia penal, conocidos como MLAT, y las comisiones rogatorias internacionales, o a cualquier otro mecanismo aplicable, como un acuerdo celebrado al amparo de la CLOUD Act o un instrumento de la Unión Europea sobre pruebas electrónicas cuando sea aplicable a Upkyo.

Cuando la ley estadounidense y la ley aplicable lo permitan, podemos responder directamente a la solicitud de una autoridad extranjera sobre datos que no sean contenido de las comunicaciones, tras comprobar su regularidad y su proporcionalidad. El contenido de las comunicaciones y de los archivos solo se comunica en virtud de una resolución dictada o reconocida por un órgano jurisdiccional competente a través de dichos mecanismos.

Como los datos de nuestros clientes se alojan en centros de datos de la Unión Europea, también examinamos si cada solicitud es compatible con el derecho de la Unión, en particular con el artículo 48 del RGPD, y podemos impugnar una solicitud que entre en conflicto con ese derecho, en las condiciones que prevé la ley.

6. Solicitudes urgentes

Conforme al artículo 2702, apartados b y c, del título 18 del Código de los Estados Unidos, podemos comunicar datos sin procedimiento legal previo si creemos de buena fe que una situación de urgencia que implique peligro de muerte o de lesiones físicas graves para una persona exige su comunicación sin demora.

Las solicitudes urgentes deben enviarse a support@upkyo.com con el asunto «Solicitud urgente». Deben proceder de una autoridad identificable y describir la naturaleza de la urgencia, la persona en peligro en la medida de lo posible, los datos solicitados y por qué permitirían evitar el daño. Deben estar firmadas por el agente responsable. Podemos verificar su autenticidad y pedir después el procedimiento legal correspondiente.

Este canal está reservado a situaciones de peligro real e inminente. Su uso indebido puede constituir delito.

7. Conservación de datos

Conforme al artículo 2703, apartado f, del título 18 del Código de los Estados Unidos, una autoridad puede pedirnos que conservemos datos existentes mientras obtiene el procedimiento legal necesario para su comunicación. En ese caso, conservamos una copia de los datos disponibles en la fecha de la solicitud durante el plazo que prevé la ley, prorrogable en las mismas condiciones.

La solicitud de conservación debe cumplir los requisitos de forma descritos más arriba. La conservación solo abarca los datos que existen en el momento de la solicitud: no recopilamos datos futuros sin una resolución que lo ordene. Los datos conservados solo se comunican previa presentación de un procedimiento legal válido. Si no se recibe dentro del plazo legal, pueden eliminarse según nuestras normas habituales.

Examinamos las solicitudes de conservación de autoridades extranjeras con los mismos principios, cuando la ley lo permite.

8. Aviso al cliente

Nuestra práctica es informar al cliente afectado antes de comunicar sus datos, para que pueda defender sus derechos, en particular impugnando la solicitud ante los tribunales.

No le informamos cuando la ley nos lo prohíbe, por ejemplo si existe una orden de confidencialidad dictada al amparo del artículo 2705, apartado b, del título 18 del Código de los Estados Unidos o una resolución equivalente; en caso de urgencia con riesgo para la vida; cuando el aviso pueda poner en peligro a una persona o agravar un abuso a menores; o cuando la cuenta se haya visto comprometida y el aviso llegaría al autor del delito en lugar de al cliente.

Cuando la prohibición termina o la urgencia ha pasado, podemos informar al cliente a posteriori. Una solicitud de no informar debe basarse en una resolución o una norma concreta; una simple petición de discreción no impide que informemos al cliente.

9. Categorías de datos que pueden estar disponibles

Según el servicio, el periodo y nuestras normas de conservación, podemos disponer de algunas de las siguientes categorías de datos: la información facilitada por el cliente al registrarse, como nombre, organización, dirección de correo, dirección postal y número de teléfono, así como la fecha de creación de la cuenta y la lista de servicios contratados; el historial de facturación y pago, teniendo en cuenta que Upkyo no almacena los números de tarjeta, que tratan Stripe y PayPal; las direcciones IP de acceso al área de cliente y ciertos registros técnicos; los datos de registro de los nombres de dominio; y el contenido almacenado por el cliente, como archivos, bases de datos y correos, así como las copias de seguridad de ese contenido.

No garantizamos que estos datos existan, sean exactos o sigan disponibles: la información la declaran los clientes y no siempre la verificamos; los registros y las copias de seguridad se conservan durante un tiempo limitado; y el cliente puede haber eliminado o cifrado sus datos. No creamos datos que no tenemos ni desciframos los datos que el cliente ha cifrado.

10. Gastos de tramitación

Conforme al artículo 2706 del título 18 del Código de los Estados Unidos y a las demás leyes aplicables, Upkyo puede solicitar el reembolso de los gastos razonables en que incurra directamente para buscar, reunir, reproducir o conservar los datos solicitados. Siempre que sea posible, comunicamos el importe a la autoridad antes de la tramitación. Podemos renunciar a estos gastos, en particular en casos urgentes o de abuso a menores.

11. Solicitudes civiles y de particulares

Upkyo no comunica datos de sus clientes a un particular, una empresa o un abogado por el mero hecho de que lo pidan. En un litigio civil, exigimos una citación o una orden judicial válida, dictada por un órgano jurisdiccional competente y debidamente notificada. Informamos al cliente afectado y le damos un plazo razonable para oponerse, salvo prohibición legal.

La Stored Communications Act prohíbe comunicar el contenido de las comunicaciones de un cliente en un procedimiento civil; esas solicitudes deben dirigirse al propio cliente. Los gastos de tramitación de las solicitudes civiles pueden facturarse al solicitante.

Para conseguir la retirada de un contenido, utilice nuestra Política de abusos o nuestra Política de derechos de autor. Para una controversia sobre un nombre de dominio, consulte nuestro Reglamento de dominios, que describe los procedimientos UDRP y URS.

12. Solicitudes sobre nombres de dominio

Los datos de registro de un nombre de dominio los conservan el registrador asociado acreditado por la ICANN y el registro de la extensión. Las solicitudes de acceso a los datos ocultos pueden dirigirse al registrador a través de sus propios procedimientos, que podemos indicarle, o a Upkyo conforme a esta política.

Una resolución que ordene suspender, bloquear o transferir un nombre de dominio se ejecuta conforme a las normas de la ICANN, del registrador y del registro. Algunas resoluciones deben dirigirse directamente al registro de la extensión.

13. Impugnación de las solicitudes

Podemos impugnar una solicitud, pedir que se acote o solicitar aclaraciones cuando consideremos que es demasiado amplia, que no está suficientemente fundada, que se dirige a la entidad equivocada, que es contraria a la ley aplicable o que es incompatible con nuestras obligaciones frente a nuestros clientes o con el derecho de la Unión Europea. Solo comunicamos los datos estrictamente necesarios para responder a una solicitud válida.

14. Cómo enviarnos una solicitud

Las solicitudes de las autoridades pueden enviarse por correo electrónico a support@upkyo.com con el asunto «Solicitud de autoridad», o «Solicitud urgente» en situaciones de riesgo para la vida, o por correo postal a: Upkyo, a la atención del departamento jurídico, 1178 Broadway, 3rd Floor #1249, New York, NY 10001, USA.

Este canal está reservado a las solicitudes oficiales. Los clientes y los particulares que deseen contactar con nosotros por otro motivo pueden escribir a la misma dirección de correo o abrir un ticket desde el área de cliente.

15. Informe de transparencia

Upkyo podrá publicar un informe de transparencia que indique, de forma agregada, el número de solicitudes recibidas y la respuesta que se les dio, dentro de los límites que permita la ley. Upkyo no asume ningún compromiso sobre la publicación, la periodicidad o el contenido de dicho informe.

16. Datos personales

Los datos personales contenidos en las solicitudes, así como los que comunicamos en respuesta, se tratan conforme a nuestra Política de privacidad y a la normativa aplicable de protección de datos. Conservamos un registro de las solicitudes recibidas y de nuestras respuestas para poder justificarlas.

17. Modificaciones e idioma

Podemos modificar esta política en cualquier momento, en particular para reflejar cambios legislativos. La versión vigente es la publicada en upkyo.com. Esta política se publica en varios idiomas y, en caso de discrepancia, prevalece la versión en inglés.