Guía de Asistencia a las Autoridades

1. INTRODUCCIÓN Y FILOSOFÍA DE COOPERACIÓN

1.1. Propósito y objetivo de la Guía. Esta Guía está destinada a los funcionarios de organismos encargados de hacer cumplir la ley, judiciales y otras autoridades gubernamentales autorizadas («Autoridades Policiales»). Su objetivo es establecer un estándar único, transparente y predecible para solicitar información sobre usuarios o datos relacionados con el uso de nuestros sitios web, incluido el dominio principal SmmPanelUS.com y todos sus subdominios asociados (denominados colectivamente «Sitios»), con la excepción de blog.smmpanelus.com y sus subdominios asociados, que se rigen por sus propias políticas separadas, así como todos los servicios proporcionados («Servicio»). Somos una empresa que se toma en serio sus obligaciones, y este documento es una parte integral de nuestra política de transparencia. Nos esforzamos no solo por prevenir el uso de nuestro Servicio para fines ilegales, sino también por proporcionar asistencia legítima en la investigación de delitos que amenazan la seguridad pública.

1.2. Equilibrio de obligaciones y prioridad de la jurisdicción. La compañía TokenSMM LLP («Compañía») observa rigurosamente el equilibrio entre la protección de la privacidad de nuestros usuarios, que es un derecho fundamental, y el reconocimiento del importante papel de las autoridades policiales en la garantía de la seguridad pública. Todas nuestras acciones de divulgación de datos se rigen exclusivamente por la legislación del Reino Unido. Este principio se aplica de manera uniforme a todas las solicitudes, independientemente de su origen, lo que garantiza la equidad, la previsibilidad y la ausencia de discriminación. Nuestro compromiso con el estado de derecho significa que no podemos y no actuaremos eludiendo los procedimientos establecidos por la ley.

2. BASE LEGAL Y PROCESO LEGAL OBLIGATORIO

2.1. Jurisdicción de la Compañía. TokenSMM LLP es una sociedad de responsabilidad limitada registrada en Inglaterra y Gales. Recopilamos, almacenamos y procesamos datos en estricta conformidad con la legislación del Reino Unido, incluido el Reglamento General de Protección de Datos (UK GDPR) y la Ley de Protección de Datos de 2018. Estas leyes nos imponen estrictas obligaciones de protección de datos personales, que cumplimos rigurosamente.

2.2. Principio de estricta legalidad. Divulgamos datos de usuarios únicamente en presencia de un documento válido y legalmente vinculante, emitido de acuerdo con la legislación aplicable. Las solicitudes no oficiales, cartas o llamadas telefónicas no son una base para proporcionar datos (con la excepción de los casos de emergencia descritos en la Sección 9). Este enfoque garantiza que cualquier divulgación de información sea legal, justificada y pueda ser verificada judicialmente, protegiendo tanto los derechos del usuario como la integridad de la investigación.

3. REQUISITOS OBLIGATORIOS PARA TODAS LAS SOLICITUDES LEGALES

Para garantizar una revisión rápida y precisa, todas las solicitudes legales deben cumplir estrictamente con los siguientes requisitos. El incumplimiento de estos requisitos resultará en un retraso o rechazo de la solicitud, ya que no podremos verificar su legitimidad.

• Formato oficial: La solicitud debe ser enviada en papel con membrete oficial del organismo solicitante, firmada por un funcionario autorizado y proporcionada en formato PDF. Esto es necesario para verificar la autenticidad del documento.
• Identificación del organismo solicitante: Nombre completo del organismo, nombre, rango y cargo del funcionario responsable, su dirección de correo electrónico de contacto en un dominio gubernamental/departamental oficial y número de teléfono de trabajo. Esta información nos permite verificar la autoridad de la persona solicitante.
• Identificación clara de la Cuenta: El único identificador único e indiscutible de un usuario en nuestro sistema es la dirección de correo electrónico (email). Este requisito es necesario para una identificación precisa y para proteger la privacidad de otros usuarios. Técnicamente no podemos realizar búsquedas por nombre, apellido, dirección IP o enlace de un pedido.
• Descripción detallada y proporcionalidad: La solicitud debe contener una lista específica de los datos solicitados y un período de tiempo exacto. De acuerdo con el principio de proporcionalidad, nos reservamos el derecho de rechazar solicitudes excesivamente amplias o vagas (por ejemplo, "proporcionar toda la información sobre este usuario").
• Indicación clara de las bases legales: Una referencia al artículo específico de la ley nacional en la que se basa la solicitud y el número del caso penal/administrativo u orden judicial. Esto permite a nuestro departamento legal evaluar la legalidad de la solicitud.
• Idioma de la solicitud: Las solicitudes deben estar redactadas en inglés o ir acompañadas de una traducción oficial y certificada al inglés para garantizar una comprensión y procesamiento precisos.

4. TIPOS DE DATOS DISPONIBLES

Como parte de nuestro compromiso con el principio de minimización de datos, solo recopilamos la información necesaria para el funcionamiento del Servicio. Con el debido proceso legal, podemos proporcionar:

• Datos básicos del suscriptor: Dirección de correo electrónico (email) y fecha/hora de creación de la Cuenta.
• Datos de actividad (si están disponibles): Direcciones IP utilizadas para iniciar sesión en la Cuenta (almacenadas por un tiempo limitado, generalmente no más de 90 días), historial de recargas de saldo (sin detalles completos de pago, solo la cantidad, fecha e ID de la transacción), historial de Pedidos (fecha, ID del servicio, enlace de destino).

Importante: Nosotros no recopilamos y, por lo tanto, no podemos proporcionar nombres, apellidos, direcciones físicas, números de teléfono o datos completos de tarjetas bancarias de los usuarios. Nuestra arquitectura está diseñada desde el principio para minimizar la recopilación de datos personales.

5. SOLICITUDES DE LAS AUTORIDADES POLICIALES DEL REINO UNIDO

Respondemos de manera completa y rápida a las solicitudes válidas y legalmente vinculantes (por ejemplo, órdenes judiciales de divulgación, warrants) emitidas por autoridades autorizadas de acuerdo con la legislación de Inglaterra y Gales.

6. SOLICITUDES INTERNACIONALES: VÍAS DE COOPERACIÓN

Reconocemos la naturaleza global de la delincuencia y ofrecemos varias vías legales reconocidas internacionalmente para que las autoridades policiales extranjeras obtengan datos.

6.1. Solicitudes bajo un Tratado de Asistencia Jurídica Mutua (MLAT). El mecanismo principal y preferido es la presentación de una solicitud a través del procedimiento establecido por un Tratado de Asistencia Jurídica Mutua (MLAT), si dicho tratado existe entre el Reino Unido y el país del organismo solicitante. Esta es la vía más fiable y legalmente correcta, que garantiza el respeto de la soberanía y las normas legales de ambos países.

6.2. Comisiones Rogatorias (Letters Rogatory). En ausencia de un MLAT, las autoridades policiales pueden utilizar el procedimiento de comisión rogatoria. Se trata de una solicitud oficial de un tribunal de un país a un tribunal de otro país pidiendo asistencia para la obtención de pruebas.

6.3. Restricciones relativas a los súbditos británicos. De acuerdo con nuestras obligaciones de protección de datos, las solicitudes de estados extranjeros relativas a personas que son súbditos británicos están sujetas a una revisión particularmente estricta. La divulgación de los datos de dichos usuarios es posible exclusivamente sobre la base de una solicitud oficial recibida a través de los mecanismos de MLAT o una orden judicial directa emitida por un tribunal competente del Reino Unido. Nuestra asistencia a las autoridades policiales extranjeras se refiere principalmente a investigaciones sobre sus propios ciudadanos o residentes.

7. PROCEDIMIENTOS ESPECIALES Y PRINCIPIOS PARA JURISDICCIONES INDIVIDUALES

7.1. Procedimientos especiales para las autoridades policiales de EE. UU. Reconocemos la existencia de acuerdos especiales, como el Acuerdo CLOUD entre el Reino Unido y los EE. UU. Las solicitudes de las autoridades policiales federales, estatales o locales de los EE. UU., basadas en la legislación vigente (por ejemplo, una orden emitida de conformidad con 18 U.S.C. § 2703), serán revisadas para verificar su cumplimiento tanto con las leyes de los EE. UU. como del Reino Unido, lo que permite una interacción más rápida.

7.2. Procedimientos para jurisdicciones sin acuerdos especiales. Para los países con los que el Reino Unido no tiene MLAT vigentes o acuerdos especiales, ofrecemos las siguientes vías:

• Legalización en un tribunal del Reino Unido: Una orden judicial o warrant extranjero puede presentarse ante un tribunal competente de Inglaterra y Gales para obtener una orden judicial local que nos obligue a divulgar los datos.
• Revisión basada en el principio de doble incriminación (ver p. 7.3).

7.3. El principio de doble incriminación como base para la asistencia. En casos excepcionales, la Compañía, a su entera discreción, puede proporcionar un volumen limitado de datos en respuesta a una solicitud directa si el acto bajo investigación es un delito grave tanto en el país solicitante como en el Reino Unido. Este mecanismo está diseñado para ayudar en la investigación de los delitos más peligrosos, reconocidos como tales por la comunidad internacional.

Ejemplos de tales delitos incluyen, pero no se limitan a, las siguientes categorías:

• Delitos que amenazan la vida y la seguridad pública:
  • Terrorismo y actividades relacionadas: Planificación, financiación, reclutamiento para actos terroristas, así como llamamientos públicos para la realización de actividades terroristas o la justificación pública del terrorismo.
  • Trata de personas y uso de trabajo esclavo: Cualquier acción relacionada con el reclutamiento, transporte, transferencia, acogida o recepción de personas mediante amenaza o uso de la fuerza, con fines de explotación.
• Delitos graves contra niños:
  • Creación, distribución y posesión de material de abuso sexual infantil (CSAM):Mantenemos una política de tolerancia cero hacia cualquier acción relacionada con la explotación sexual de menores. Esto incluye no solo material real, sino también material generado o simulado.
• Ciberdelitos graves:
  • Ataques a infraestructuras críticas: Acciones dirigidas a interrumpir o detener el funcionamiento de sistemas de soporte vital, como redes eléctricas, hospitales, sistemas financieros, nodos de transporte y sistemas de información gubernamentales.

Condiciones obligatorias: La solicitud debe cumplir con todos los requisitos de la Sección 3, y debemos tener motivos fundados para creer que el usuario es residente del país solicitante. La decisión de aplicar este principio es tomada por nuestro departamento legal en cada caso concreto.

7.4. Rechazo de la consideración de otras solicitudes directas. Las solicitudes directas que no cumplan con los procedimientos descritos anteriormente no serán consideradas ni ejecutadas.

8. SOLICITUDES DE CONSERVACIÓN DE DATOS (PRESERVATION REQUESTS)

Aceptamos solicitudes oficiales de las autoridades policiales para la conservación de datos por un período de 90 días en relación con una investigación oficial en curso. La solicitud debe cumplir con los requisitos de la Sección 3. Este mecanismo permite a las autoridades policiales obtener tiempo para formalizar el documento legal adecuado para la divulgación, sin temor a que los datos sean eliminados durante los procedimientos estándar. Conservaremos una copia temporal de los datos disponibles, pero no los divulgaremos hasta recibir un documento legal formal.

9. SOLICITUDES DE EMERGENCIA (AMENAZA A LA VIDA Y LA SALUD)

En casos excepcionales en los que tengamos motivos de buena fe para creer que existe una amenaza inminente de muerte o daño físico grave, estamos preparados para actuar de inmediato. Podemos divulgar un volumen limitado de información necesaria para prevenir la amenaza. La solicitud debe contener una descripción detallada de la situación de emergencia. Esperamos que a dicha divulgación le siga el debido proceso legal.

10. DIVULGACIÓN VOLUNTARIA DE INFORMACIÓN

Nos reservamos el derecho, por nuestra propia iniciativa, de informar a las autoridades policiales pertinentes sobre cualquier acción o contenido descubierto en nuestro Servicio que, en nuestra opinión, pueda indicar la preparación o comisión de un delito grave, en particular relacionado con la explotación infantil (CSAM) o el terrorismo.

11. POLÍTICA DE NOTIFICACIÓN A LOS USUARIOS

Nuestra política por defecto es respetar la privacidad de los usuarios. Sin embargo, no notificaremos al usuario sobre una solicitud si está expresamente prohibido por la ley o una orden judicial, o si creemos de buena fe que dicha notificación podría crear un riesgo real para la vida, llevar a la destrucción de pruebas o de otro modo obstruir la justicia.

12. INFORMACIÓN DE CONTACTO

Todas las solicitudes legales deben dirigirse a una dirección de correo electrónico especial, destinada exclusivamente a las autoridades policiales. Esto garantiza un procesamiento oportuno por parte del personal competente.

Email: legal-smmpanelus@tokensmm.org

Las solicitudes enviadas a través de otros canales (por ejemplo, al servicio de soporte general) no serán consideradas.