Desde su publicación en 2012, nuestro informe semestral pone a disposición del público la cantidad de solicitudes que recibimos y cómo las respondimos.
Qué recibió Dropbox
Las órdenes de registro deben demostrar una causa probable, cumplir con los requisitos de especificidad acerca del lugar que se debe registrar y los elementos que se deben incautar, además de ser revisadas y firmadas por un juez o juez auxiliar. Las órdenes de registro pueden ser emitidas por autoridades gubernamentales locales, estatales o federales, y solamente pueden usarse en casos penales. En respuesta a una orden de registro válida, podemos divulgar información de contenido e información no relacionada con contenido.
Qué recibió Dropbox
A diferencia de una orden de registro, una citación solamente permite el acceso a la información básica del suscriptor. Las citaciones no requieren revisión judicial y, por lo general, son emitidas por la fiscalía o un jurado indagatorio. No presentamos información de contenido en respuesta a una citación judicial.
Qué recibió Dropbox
Las órdenes judiciales son emitidas por jueces y pueden presentarse de diferentes formas, por ejemplo, una orden 2703(d) de conformidad con la Ley de Privacidad de las Comunicaciones Electrónicas. No presentamos información de contenido en respuesta a una orden judicial.
Qué recibió Dropbox
El proceso de seguridad nacional incluye Cartas de Seguridad Nacional y órdenes emitidas conforme a la Ley de Vigilancia de Inteligencia Extranjera. Recibimos entre 0 y 249 solicitudes. Nos gustaría ser más específicos, pero el gobierno de EE. UU. no permite a Dropbox informar el número exacto recibido.
Qué recibió Dropbox
Una solicitud de conservación es una petición gubernamental para preservar los datos del usuario mientras se espera un proceso legal formal. Al recibir estas solicitudes, conservamos temporalmente una instantánea de los datos relevantes del usuario por 90 días, pero no divulgamos los datos de un usuario en respuesta a una solicitud de este tipo. Para obtener los datos conservados, se requiere un proceso legal válido.
Qué recibió Dropbox
Dropbox puede divulgar información de forma voluntaria a las autoridades si creemos de buena fe que alguien corre un riesgo inminente de muerte o de sufrir lesiones físicas graves y tenemos información que podría ayudar a impedirlo. Para ello, las autoridades deben proporcionarnos un comunicado por escrito donde se resuma la emergencia y se explique cómo es que la información solicitada ayudará a prevenirla. Cada solicitud de divulgación de emergencia se examina cuidadosamente caso por caso para determinar si se cumple la norma para la divulgación y, de ser así, la información divulgada se limita a aquella que pueda evitar o mitigar la emergencia. Dropbox recibe solicitudes de divulgación de emergencia de datos de usuarios por parte de autoridades de todo el mundo.
Qué recibió Dropbox
Las órdenes de registro de llamadas/captura y rastreo de llamadas (“PRTT”) son órdenes judiciales que autorizan al gobierno a obtener información no relacionada con el contenido (específicamente, información de marcación, enrutamiento, direccionamiento y señalización relacionada con las comunicaciones) de una cuenta específica de forma prospectiva durante un período de hasta 60 días.
Qué recibió Dropbox
Las solicitudes de eliminación gubernamentales incluyen las órdenes judiciales y las solicitudes por escrito de las agencias gubernamentales y autoridades del cumplimiento de la ley que procuran la eliminación de contenido de cuentas sobre la base de las leyes locales de sus respectivas jurisdicciones.
La resolución “No se tomó ninguna medida” puede deberse a circunstancias en las que no nos fue posible revisar el contenido porque el vínculo que se nos proporcionó no era válido o porque el contenido ya no existía, o debido a que, después de revisarse, se determinó que el contenido no infringía nuestra Política de uso aceptable.
Nota sobre las solicitudes internacionales
Las solicitudes internacionales incluyen cualquier proceso legal formal por parte de un gobierno no estadounidense que solicite datos de usuarios. Actualmente aceptamos solicitudes de los gobiernos de EE. UU. e Irlanda. También podemos atender solicitudes realizadas en virtud de acuerdos internacionales de cooperación jurídica en materia penal, como Tratados de Asistencia Jurídica Mutua o cartas rogatorias.
“La cuenta no existía”: Los identificadores proporcionados en la solicitud no estaban asociados a cuentas de Dropbox válidas.
Órdenes del estatuto All Writs Act: Estas órdenes las emiten jueces de Estados Unidos en virtud del estatuto All Writs Act de 1789. El estatuto les brinda a los tribunales la facultad de "emitir todas las órdenes necesarias o adecuadas en beneficio de sus respectivas jurisdicciones, y en conformidad con los usos y los principios de la ley".
Contenido: Este hace referencia al contenido de las comunicaciones, que incluye cualquier información relacionada con la sustancia, el propósito o el significado de la comunicación. Incluye los archivos almacenados en la cuenta de Dropbox de una persona y los nombres de archivo asociados a estos. Para que la presentación del contenido sea obligatoria, se requiere una orden de registro. A menudo, con las órdenes de registro también se busca información básica sobre los suscriptores u otros registros no relacionados con el contenido, además del contenido de las comunicaciones.
Solicitudes de divulgación de emergencia: Dropbox puede divulgar información de forma voluntaria a las autoridades si creemos de buena fe que alguien corre un riesgo inminente de muerte o de sufrir lesiones físicas graves y tenemos información que podría ayudar a impedirlo. Para ello, las autoridades deben proporcionarnos un comunicado por escrito donde se resuma la emergencia y se explique cómo es que la información solicitada ayudará a prevenirla.
“No se proporcionó información”: Los motivos más habituales por los que no se proporciona información en respuesta a un proceso legal son: (1) Dropbox se opuso a la solicitud; (2) las autoridades retiraron la solicitud; (3) no se pudo identificar de forma precisa una cuenta relacionada con la solicitud; o (4) la solicitud estaba duplicada.
Información no relacionada con contenido: Los registros de información no relacionada con contenido describen por lo general cualquier información disponible que no sea el contenido de las comunicaciones. Esta información incluye los datos básicos del suscriptor como se definen en la sección 2703 de la Ley de Privacidad de las Comunicaciones Electrónicas, así como otros datos sobre el uso de una cuenta. La información “no relacionada con el contenido” no incluye los archivos que almacenan las personas en sus cuentas de Dropbox.
Orden de no divulgación: A su criterio, los jueces pueden emitir órdenes judiciales que impiden o demoran el hecho de que Dropbox notifique a un usuario que un gobierno solicitó su información. Con frecuencia, estas órdenes judiciales citan la subsección 2705(b) de la Ley de Privacidad de las Comunicaciones Electrónicas, y pueden tener cualquier duración.
Solicitudes no procedentes de los EE. UU.: Estas solicitudes incluyen cualquier proceso legal formal de entidades gubernamentales no estadounidenses que soliciten datos de usuarios. Actualmente aceptamos solicitudes de los gobiernos de EE. UU. e Irlanda. También podemos atender solicitudes realizadas en virtud de acuerdos internacionales de cooperación jurídica en materia penal, como Tratados de Asistencia Jurídica Mutua o cartas rogatorias.
Solicitudes de conservación: Estas solicitudes consisten en una petición gubernamental para conservar los datos de un usuario mientras se espera un proceso legal formal. Al recibir estas solicitudes, conservamos temporalmente una instantánea de los datos relevantes del usuario por 90 días, pero no divulgamos los datos de un usuario en respuesta a una solicitud de este tipo. Para obtener los datos conservados, se requiere un proceso legal válido cuyas solicitudes posteriores se incluyen (y siempre se han incluido) en el informe.
Aviso al usuario: Nuestra política es notificar a los usuarios sobre las solicitudes de su información, a menos que la ley nos lo prohíba. En casos limitados, demoramos el aviso al usuario hasta después de haber respondido y, en estos casos, indicamos la fecha en que presentamos los registros del usuario.
Nuestros métodos de seguimiento y reporte pueden cambiar a medida que nos esforzamos continuamente por mejorar la precisión y claridad de nuestro informe.