Solicitudes de las autoridades y legales

Cómo las manejamos

Guardamos datos que pertenecen a nuestros clientes. Los divulgamos cuando la ley nos obliga, no porque una solicitud sea insistente, suene urgente o venga en papel membretado.

Revisamos la validez y el alcance de cada solicitud. Acotamos las que piden más de lo que justifica el propósito declarado y objetamos las que son demasiado amplias o no se notificaron correctamente.

Qué exigimos

• Un requerimiento legal válido, emitido según la ley de una jurisdicción que nos aplica y notificado correctamente.
• La identidad de la agencia y de un funcionario con nombre y datos de contacto.
• Un identificador específico: un dominio, el correo de una cuenta, una dirección IP con fecha, hora y zona horaria. “Todos los datos relacionados con” una persona no es un identificador con el que podamos actuar.
• El rango de fechas solicitado y la base legal en la que se apoya.

Las solicitudes de fuera de la jurisdicción en la que operamos generalmente deben llegar a través del proceso de asistencia legal mutua correspondiente o de un mecanismo reconocido equivalente.

Un correo que nos pide entregar datos de clientes, sin un proceso legal que lo respalde, no es una solicitud que podamos atender, por grave que sea el asunto de fondo. Esa protección existe justamente por eso.

Qué guardamos realmente

Vale la pena saberlo antes de pedir. Normalmente guardamos:

• Registros de cuenta y facturación: el nombre, los datos de contacto y el historial de pagos asociados a una cuenta. Los números de tarjeta los guarda el procesador de pagos, no nosotros.
• Registros del servidor, incluidos los registros de conexión, durante el periodo de retención aplicable al servicio.
• Contenido del cliente guardado en el servicio (archivos del sitio web y bases de datos) mientras la cuenta esté activa.
• Copias de seguridad, hasta que expiran según el calendario de retención del plan.

No guardamos los datos del titular de un dominio como el registro oficial del registro, y no tenemos el contenido de datos cifrados para los que no tenemos la clave.

Solicitudes de conservación

Aceptamos solicitudes para conservar registros existentes mientras llega el requerimiento legal. La conservación congela lo que ya existe en el momento en que actuamos; no crea datos que nunca se recopilaron ni recupera datos que ya habían expirado.

Conservar no es divulgar. Los registros conservados solo se entregan ante un requerimiento legal válido.

Solicitudes de emergencia

Cuando hay un riesgo creíble de muerte o de daño físico grave a una persona, podemos atender una solicitud de emergencia más rápido de lo que permite el proceso normal, y lo haremos. Márcala claramente como emergencia, describe la naturaleza del riesgo y danos una forma de devolverte la llamada.

Verificamos que las solicitudes de este tipo vengan de la agencia que dicen, porque la vía de emergencia es un blanco obvio de ingeniería social.

Avisar al cliente

Por defecto, avisamos al cliente cuyos datos se solicitaron, con suficiente detalle y tiempo para que busque asesoría legal antes de que entreguemos nada.

No avisaremos cuando una orden judicial o una ley lo prohíba, cuando exista un riesgo real para la vida o la seguridad de alguien, o cuando avisar sería contraproducente porque la propia cuenta parece ser la fuente de un daño en curso. Cuando una obligación de confidencialidad expire, avisaremos al cliente en ese momento.

Es una práctica que pensamos mantener, no una formalidad. Nadie debería confiarle sus datos a un proveedor que entrega datos de clientes en silencio y nunca lo menciona.

Costos

Cuando la ley lo permite, podemos cobrar el costo razonable de responder a una solicitud que requiera mucho trabajo. No cobramos por la conservación de rutina ni por las solicitudes de emergencia.

Cómo enviar una

Envía los requerimientos legales a Support@serverlys.com con “Legal request” en el asunto, dirigidos a Serverlys, LLC. Incluye un correo de respuesta y un número de teléfono directo, ya que con frecuencia necesitamos aclarar el alcance antes de poder responder correctamente.

Los reportes de abuso y las quejas de phishing y malware no son solicitudes legales y se atienden más rápido por el proceso de reporte de abuso. Las quejas de derechos de autor siguen el proceso DMCA, que es independiente.