Pedidos de autoridades y fuerzas de seguridad

1. Qué cubre esta política

Esta política se aplica cuando un organismo público, un tribunal, un regulador, la policía o cualquier otra autoridad pública le pide a Dona Labs LLC ("Dona") datos personales de una persona. Incluye los datos de nuestros Clientes y de las personas que usan su CRM, y los datos de las personas que escriben o llaman a un negocio atendido por Dona por WhatsApp, Instagram, SMS o teléfono, incluidos los datos que recibimos de plataformas como Meta.

Respecto de los datos de las personas que se comunican con un negocio, el negocio es el responsable del tratamiento y Dona es su encargado. Atendemos estos pedidos en nombre del negocio, como describe nuestro Acuerdo de tratamiento de datos, y lo involucramos siempre que la ley lo permita.

Esta política obliga a todas las personas que trabajan en Dona. Solo el contacto legal indicado abajo, o la persona que designe, puede responder un pedido de una autoridad.

2. Cómo enviarnos un pedido

Los pedidos se hacen por escrito a legal@joindona.com, desde una dirección oficial de la autoridad solicitante, y deben identificar a la autoridad y al funcionario responsable, el fundamento legal del pedido, la cuenta, persona, número de teléfono o cuenta de Instagram concreta a la que se refiere, el período de tiempo y los datos exactos que se solicitan.

Aceptamos pedidos cursados por el procedimiento legal que corresponde a Dona en los Estados Unidos (una citación, una orden judicial, una orden de allanamiento o un instrumento equivalente). Las autoridades de otros países deben usar los procedimientos de asistencia legal mutua o un exhorto, o dirigirse directamente al negocio responsable de los datos. No respondemos pedidos enviados por canales informales ni por teléfono.

En una emergencia que implique un riesgo inminente de muerte o de daño físico grave, podemos entregar la información estrictamente necesaria para atender la emergencia, siempre que el pedido explique su naturaleza y por qué no puede esperar al procedimiento legal habitual. Los pedidos de emergencia se revisan y se registran como cualquier otro.

3. Cómo revisamos cada pedido

Antes de entregar nada, revisamos que el pedido sea legalmente válido y vinculante: que provenga de una autoridad competente, que se apoye en un instrumento legal válido conforme a la ley aplicable, que esté debidamente firmado y notificado, y que su alcance sea específico y proporcionado. Cuando es útil, consultamos a asesores legales externos.

Si consideramos que un pedido no es válido, es demasiado amplio, carece de fundamento legal suficiente, contradice la ley aplicable a Dona o a los datos, o contradice los términos bajo los cuales una plataforma compartió los datos con nosotros, lo objetamos y, cuando corresponde, pedimos a la autoridad que lo acote o lo impugnamos ante el tribunal competente. Podemos negarnos a cumplirlo hasta que se subsanen los defectos.

También verificamos que el pedido no solicite más de lo que la ley permite. No actuamos ante pedidos que apunten a personas por ejercer derechos legítimos, o que no se relacionen con una investigación legítima.

4. Entregamos lo mínimo

Cuando un pedido es válido, entregamos únicamente los datos concretos que legalmente exige, de las cuentas y el período que indica, y nada más. No damos a las autoridades acceso directo a nuestros sistemas, no entregamos tokens de acceso, contraseñas ni credenciales, y no entregamos datos en forma masiva.

Cuando el pedido puede satisfacerse con menos (por ejemplo, confirmando que una cuenta existe en lugar de entregar sus mensajes), entregamos menos. Cada entrega la aprueba el contacto legal.

5. Aviso al negocio y a la persona

Avisamos al negocio afectado antes de entregar datos de sus contactos, para que pueda informar a la persona u oponerse al pedido, salvo que la ley o una orden judicial lo prohíban, o que una emergencia lo haga imposible. Cuando la prohibición termina, enviamos el aviso.

Si el pedido se refiere a un Cliente de Dona o a una persona que usa su CRM, le avisamos de la misma manera. Cuando una plataforma nos exige informarle de los pedidos que afectan a los datos que compartió con nosotros, lo hacemos.

6. Qué registramos

Llevamos un registro de cada pedido, lo cumplamos o no: la fecha de recepción, la autoridad solicitante, el fundamento legal invocado, los datos pedidos, nuestra revisión y nuestra decisión con sus motivos, cualquier objeción o impugnación, qué se entregó y cuándo, y si se avisó al negocio o a la persona y cuándo.

Estos registros se conservan cinco años, con las mismas medidas de seguridad que el resto de nuestros datos. Podemos confirmarle a un Cliente, a pedido, si su cuenta fue objeto de un pedido, salvo que la ley lo prohíba.

7. Contacto

Pedidos de autoridades: legal@joindona.com. Consultas sobre esta política o sobre tus datos personales: privacy@joindona.com. Esta política complementa nuestra Política de privacidad y nuestro Acuerdo de tratamiento de datos.