Guía para las fuerzas del ordenRespondemos a las órdenes válidas. Hay muy poco con qué responderlas.
Esta no es una página de negativa. El proceso válido de un tribunal con jurisdicción sobre la entidad notificada es revisado por asesoría legal y cumplido. Es una página sobre lo que existe para ser entregado, que es una dirección de correo electrónico que el cliente eligió y un libro de importes.
Paso uno
Está sirviendo a una empresa, no a una marca.
Cada región la opera una empresa distinta, constituida en ese país. Una orden que vincula a una de ellas vincula solo a esa. Esta es la razón más común por la que un proceso enviado aquí no logra nada, y es totalmente evitable.
Reikiavik
Bucarest
Sofía
Chisináu
Zúrich
Ámsterdam
Ciudad de Panamá
SingapurLa notificación se practica en el domicilio social de la entidad, mediante el procedimiento que dispone su propia jurisdicción — el domicilio registrado de cada empresa figura en el registro público mencionado arriba, y es allí donde debe dirigirse para constituir notificación válida en cualquier caso. Un correo a una dirección de abuse no constituye notificación, y se responderá indicándolo así.
El inventario completo
Todo lo que existe sobre un cliente, por qué existe y cuánto dura. No hay una segunda lista guardada para un día lluvioso; este es el esquema.
Nunca creado
Una orden por un registro que no existe produce una carta.
No es una negativa — es una explicación, por escrito, de por qué la categoría está vacía. No son registros que borramos al recibir un proceso judicial; son registros que los sistemas nunca se han construido para generar. Esa distinción importa ante un tribunal, y es la única versión de esta promesa que sobrevive al contacto con uno.
El calendario de retención completo- Documentos de identidad oficiales, de cualquier tipo, en cualquier nivel
- Su nombre legal, dirección, país o número de teléfono
- Datos de tarjeta de pago, datos bancarios o cualquier archivo KYC
- Un registro de las direcciones desde las que inicia sesión
- Historial de IP, historial de sesiones o huellas de dispositivo
- Netflow lo bastante detallado para reconstruir quién habló con quién
Cómo se tramita una solicitud
Cinco pasos, y el quinto es el que la mayoría de proveedores omite.
-
01
Identifique la entidad correcta
Hay ocho empresas en ocho países y son genuinamente independientes entre sí. Una orden contra la empresa panameña no vincula a la islandesa, y dirigirse a la equivocada le cuesta el tiempo que tardamos en decírselo.
-
02
Notifíquelo a través del registro
La notificación se efectúa en el domicilio social de la entidad, mediante el proceso que prevé su jurisdicción. Un correo a una dirección de abuso no constituye notificación y se responderá diciendo exactamente eso.
-
03
Diga exactamente lo que quiere
Una orden que nombra un servicio, un período y una categoría de registro puede responderse. Una que pide «todos los datos relativos a la cuenta» produce una carta lenta explicando que la categoría está casi vacía.
-
04
La comprobamos y luego la respondemos
Revisado por un abogado en la jurisdicción correspondiente. Válida y dentro del alcance: entregamos lo que existe, que es el inventario anterior. Inválida, excesivamente amplia o proveniente de un tribunal sin jurisdicción: lo decimos por escrito y explicamos por qué.
-
05
Se informa al cliente
Antes de producir nada, salvo que una orden lo prohíba expresamente. Nunca ha llegado tal orden, y el día que llegue el warrant canary dejará de renovarse.
164
Solicitudes recibidas, histórico
54
Cumplió el estándar legal
31
Haber producido algo
0
Llegó con una mordaza
Contado desde abril 2019 y publicado trimestralmente en el informe de transparencia. La última cifra es la que warrant canary existe para que sea verificable, porque es la única cifra que un proveedor sujeto a una orden de silencio no podría corregir.
Emergencias
Cuando existe un riesgo creíble e inmediato para la vida de alguien, el proceso anterior es demasiado lento y lo decimos con claridad en lugar de escondernos detrás de él.
- Revisado
- La hora en que llega, a cualquier hora Márquelo como urgente e indique la naturaleza del riesgo. Lo lee una persona, no una cola.
- Lo que podemos hacer
- Actuar sobre lo que existe, con rapidez Que sigue siendo solo el inventario anterior. La rapidez no crea registros que nunca se hicieron, y no vamos a inventar una capacidad bajo presión.
- Posteriormente
- Se cuenta y se publica Las divulgaciones de emergencia aparecen en el informe de transparencia como línea propia. Una excepción que nadie cuenta deja de ser una excepción.
- El cliente
- Informado después, siempre Una emergencia justifica actuar antes de avisarles. No justifica no avisarles nunca.
Para su abogado.
¿Cumplirán con una orden judicial válida?
Sí. Una orden de un tribunal con jurisdicción sobre la entidad notificada, revisada por abogados en esa jurisdicción y dentro de su alcance propio, se cumple. Somos una empresa de hosting que opera legalmente en ocho países, no una rareza jurisdiccional, y una página que afirmara lo contrario sería una página escrita para personas que nunca han pisado un tribunal.
¿Alcanzará una citación estadounidense a una entidad islandesa o panameña?
No por sí sola. Una sentencia u orden extranjera no es autoejecutable: debe ser reconocida por un tribunal de la jurisdicción de la entidad antes de vincular a esa entidad, mediante asistencia jurídica mutua o el procedimiento local de reconocimiento. Eso es derecho internacional privado ordinario y se aplica a toda empresa extranjera, no solo a esta.
¿Pueden identificar a la persona detrás de una cuenta?
No, y no como cuestión de política — como cuestión de qué se recopiló. El alta requiere una dirección de correo electrónico y nada más. Ningún documento de identidad, ningún nombre legal, ninguna dirección, ningún número de teléfono, ninguna tarjeta de pago. Un pago en criptomoneda referencia una transacción que el cliente eligió hacer en una cadena pública, y nosotros no añadimos nada que no fuera ya público.
¿Qué ocurre con las direcciones IP y los registros de acceso?
Los registros de acceso HTTP se destruyen a las 24 horas mediante un temporizador, y no existe historial de IP, historial de sesiones ni registro de las direcciones desde las que se conecta un cliente. Una solicitud que llegue el jueves sobre actividad del lunes no puede ser atendida por nadie, tampoco por nosotros — los datos ya no existían el martes.
¿Pueden generar una imagen de una máquina virtual o entregar su disco?
Un operador de hipervisor puede técnicamente copiar el disco de un invitado, y una orden que lo exigiera se evaluaría como cualquier otra. Lo que no podemos hacer es leer un disco que el cliente ha cifrado, porque no tenemos la clave, y no podemos entregar contenido de la capa de almacenamiento por la misma razón. No alegamos una imposibilidad técnica donde la respuesta honesta es una imposibilidad legal.
¿Emiten una orden de conservación de datos?
Ante una solicitud válida, para los registros que aún existan en el momento en que llega. No puede resucitar registros ya destruidos, y no empezaremos a crear nuevas categorías de registro porque una solicitud de preservación lo pida. La preservación preserva; no encarga.
¿Ha llegado alguna vez una solicitud con orden de silencio?
No. La cifra es cero en cada trimestre desde que comenzó la publicación, y el warrant canary se firma trimestralmente con un hash de bloque de Bitcoin reciente para que la afirmación sea refutable y no meramente declarada. Si eso cambiara alguna vez, el canary deja de renovarse — que es la única forma en que el cambio podría comunicarse.