Directrices para autoridades
Versión 1.5 · vigente desde 27 de marzo de 2025
Esta traducción se ofrece por comodidad. Si difiere del original en inglés, prevalece la versión en inglés. Leer el original en inglés
Estas directrices explican cómo responde Shopxare, LLC a las solicitudes de autoridades y fuerzas de seguridad sobre datos de nuestros clientes y sus Usuarios finales. No crean derechos para nadie.
1. Nuestros principios
- Exigimos un procedimiento legal válido. Solo revelamos datos ante una solicitud válida conforme a la ley aplicable y emitida por una autoridad con jurisdicción sobre nosotros.
- Revisamos cada solicitud y nos oponemos a las excesivamente amplias, poco claras o jurídicamente defectuosas.
- Revelamos el mínimo de datos necesario.
- Avisamos al cliente afectado antes de revelar sus datos, salvo que la ley lo prohíba, una orden judicial disponga otra cosa o haya una emergencia. Cuando termina una orden de confidencialidad, avisamos al cliente.
2. Qué datos tenemos
La mayoría de los datos de Shopxare son Datos del cliente controlados por nuestros clientes (empresas que usan Shopxare). Siempre que sea posible, las autoridades deberían pedirlos directamente al cliente. Podemos tener: datos de espacio de trabajo y cuenta; registros de facturación; registros de inicio de sesión y direcciones IP; y el contenido de conversaciones, archivos y contactos que guarda un cliente. Las llamadas no se graban, por lo que no tenemos su contenido.
3. Procedimiento exigido (Estados Unidos)
- Datos del abonado (como nombre de la cuenta, correo y datos de facturación): una citación (subpoena) válida.
- Registros sin contenido (como registros de inicio de sesión y direcciones IP): una orden judicial según 18 U.S.C. § 2703(d).
- Contenido (como texto de mensajes y archivos): una orden de registro emitida según las Federal Rules of Criminal Procedure o procedimientos estatales equivalentes, previa demostración de causa probable.
4. Solicitudes desde fuera de Estados Unidos
Las autoridades extranjeras deben usar un Tratado de Asistencia Judicial Mutua, comisiones rogatorias u otro mecanismo reconocido por la ley de EE. UU., como un acuerdo conforme a la CLOUD Act. Como nuestros datos se guardan en Turquía, también pueden presentarse solicitudes según la ley turca a través de las autoridades turcas competentes.
5. Emergencias
Ante una emergencia con peligro inminente de muerte o lesiones graves, podemos revelar información sin procedimiento legal, conforme a 18 U.S.C. § 2702. Usa el asunto "Emergency disclosure request" y explica la emergencia.
6. Conservación
Al recibir una solicitud oficial, conservaremos los registros identificados durante 90 días (prorrogables una vez por otros 90) mientras se obtiene el procedimiento formal.
7. Cómo enviar una solicitud
Envía las solicitudes desde un correo oficial del gobierno a [email protected] o por correo postal a Shopxare, LLC, Legal, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Estados Unidos. Incluye: la autoridad emisora, el nombre, número de placa o identificación y datos de contacto del agente, los identificadores del espacio de trabajo o la cuenta (como el ID de la app del Messenger, una web o un correo), los datos solicitados y la base legal. No aceptamos solicitudes desde dominios no gubernamentales y podemos verificarlas de forma independiente.
8. Costes
Podemos solicitar el reembolso de los costes razonables de respuesta cuando la ley lo permita.