Law Enforcement Guidelines

Actualizado: 22 de marzo de 2019

Estas directrices estan destinadas a quienes buscan informacion sobre una cuenta de Elever, o desean tomar medidas contra un recurso alojado en nuestra red.

Solicitud de informacion de usuarios de Elever

Proteger los datos de nuestros usuarios es vital para la confianza que depositan en nuestro servicio para mantener sus datos seguros. En su mayor parte, la capacidad de Elever para divulgar informacion de usuarios esta regulada por la Electronic Communications Privacy Act, 18 U.S.C. §2701, et seq. ("ECPA"). La ECPA establece que Elever divulgue cierta informacion de usuarios a las fuerzas de seguridad solo en respuesta a tipos especificos de proceso legal, incluyendo citaciones, ordenes judiciales y ordenes de registro.

Para solicitar informacion de un sitio alojado en Elever, la direccion IP del sitio y un rango de fechas deben incluirse especificamente en la solicitud. No podemos procesar solicitudes excesivamente amplias o vagas. Si su consulta nos alerta de una violacion de nuestras politicas o Terminos de Servicio, la gestionaremos mediante nuestros procedimientos habituales de abuso.

Informacion disponible

Nuestra Politica de Privacidad describe la informacion que recopilamos con mas detalle. En general, disponemos de:

La direccion de correo electronico actualmente asignada a la cuenta
La direccion IP desde la que se creo un sitio
La fecha y hora en que se creo un sitio
Nombre, apellidos y numero de telefono (si el usuario opta por proporcionar esta informacion)
Informacion de transacciones de GoCardless o Stripe (esto no incluye informacion de tarjetas de credito ni cuentas bancarias, pero puede incluir codigo de pais o codigo postal)
Direccion fisica (si el usuario opta por proporcionar esta informacion)
El contenido del Servidor Virtual en si (si el Servidor Virtual no ha sido eliminado por el usuario)

No podemos garantizar que dispondremos de un conjunto determinado de informacion para cualquier usuario en particular.

El tiempo de retencion de datos varia segun el tipo de informacion y las acciones del usuario. Generalmente, el contenido de los servidores se purga inmediatamente tras la eliminacion por parte del cliente. Ademas, los clientes pueden controlar el formato de su contenido (texto plano, enmascarado o cifrado) y pueden eliminar o destruir el contenido del servidor cuando lo deseen.

Antes de revelar informacion a cualquier persona que no sea el titular de la cuenta, requerimos una citacion, orden de registro u orden judicial valida que la solicite especificamente, a menos que tengamos la creencia de buena fe de que existe una emergencia que implique muerte o lesiones fisicas graves.

Informacion no disponible

Ejemplos de datos que no podemos proporcionar:

Registros de conexion
Informacion de tarjetas de credito
Registros de conexiones telefonicas locales y de larga distancia
Registros de tiempos y duraciones de sesion
Direcciones MAC
Numeros de telefono o instrumento

Solicitudes de agencias gubernamentales / fuerzas de seguridad

Excepto en emergencias, Elever solo entrega informacion protegida de usuarios tras la recepcion de una citacion valida, orden judicial ECPA u orden de registro. Ademas, notificaremos a los usuarios afectados sobre cualquier solicitud de informacion de su cuenta, salvo que la ley o una orden judicial nos lo prohiba.

Tras recibir una citacion valida: informacion de registro de usuario como nombre y apellidos, numero de telefono, direccion de correo electronico, direccion IP con marca de tiempo de creacion del sitio, direccion fisica e informacion de transacciones PayPal/Stripe.
Tras recibir una orden judicial ECPA valida: registros de acceso, configuraciones de cuenta o repositorio privado, registros de acceso de seguridad distintos a la creacion de cuenta.
Tras recibir una orden de registro valida: contenido de maquinas virtuales de clientes, contenido de comunicaciones de usuarios con el soporte al cliente u otras formas de datos de contenido.

Para solicitudes legales de agencias gubernamentales/fuerzas de seguridad fuera de los Estados Unidos, requerimos que la solicitud se presente a traves de: (1) un tribunal de los Estados Unidos, (2) una agencia de cumplimiento bajo los procedimientos de un tratado aplicable de asistencia juridica mutua (MLAT), o (3) una orden de un gobierno extranjero sujeta a un acuerdo ejecutivo.

Solicitudes de emergencia

Conforme a la legislacion de EE. UU., podemos divulgar informacion de usuarios a las fuerzas de seguridad sin citacion ni orden de registro cuando creamos que hacerlo sin demora es necesario para prevenir la muerte o lesiones fisicas graves a una victima identificable. Requerimos que las solicitudes de emergencia se realicen por escrito via correo electronico e incluyan toda la informacion disponible para que podamos evaluar la urgencia de la solicitud.

Notificacion a usuarios de Elever

Notificamos a los usuarios y les proporcionamos una copia de cualquier proceso legal relativo a su cuenta, a menos que la ley o una orden judicial nos lo prohiba. En la mayoria de los casos, tras la notificacion al usuario, se le proporcionan 7 dias naturales para presentar una objecion ante el tribunal o impugnar legalmente la solicitud. Si, antes de la fecha limite, recibimos aviso del usuario de que ha presentado una objecion, no se entregara informacion hasta que ese proceso concluya.

Solicitudes de conservacion

Elever atiende las solicitudes de las fuerzas de seguridad para conservar informacion de conformidad con 18 U.S.C. § 2703(f). Tras recibir una solicitud de conservacion en papel oficial de las fuerzas de seguridad, Elever conservara la informacion disponible de la cuenta asociada al nombre de usuario indicado en un archivo offline durante un maximo de 90 dias y extendera la conservacion por un periodo adicional de 90 dias tras una solicitud renovada.

Presentacion de procesos y consultas

Cualquier solicitud de informacion de usuario debe incluir una direccion de correo electronico valida para que podamos devolver la informacion o contactar con preguntas. Elever se comunica unicamente por correo electronico con acuse de recibo confirmado.

Donde la ley lo permita, Elever prefiere recibir las notificaciones por correo electronico a legal@elevercloud.com. El proceso legal tambien puede presentarse por correo postal a:

Attn: Legal Department
Elever Compute Services S.L.U.

Por favor, haga sus solicitudes lo mas especificas y concretas posible, incluyendo la siguiente informacion:

Informacion completa sobre la autoridad que emite la solicitud
Nombre y numero de placa/ID del agente responsable
Direccion de correo electronico oficial y numero de telefono de contacto
Direccion IP, rango de fechas, nombre(s) de dominio de interes
Descripcion de los tipos de registros que necesita

Por favor, permita al menos dos semanas para que podamos examinar su solicitud. Elever se reserva el derecho de realizar cambios en cualquiera de las practicas anteriores a su exclusiva discrecion.