Política de cooperación de e.PN con las fuerzas del orden y las autoridades gubernamentales
Esta Política regula la cooperación legal del servicio e.PN con las fuerzas del orden y otras autoridades gubernamentales en relación con las solicitudes de divulgación de información sobre los usuarios, sus cuentas y transacciones.
El objetivo de esta Política es garantizar el cumplimiento de la legislación aplicable y de los principios de necesidad y proporcionalidad, así como proteger los derechos y los intereses legítimos de los usuarios y de terceros. Esta Política está dirigida exclusivamente a las autoridades competentes; las personas físicas, los abogados, las agencias de cobro y otras entidades comerciales deben utilizar los canales de atención al cliente y no están cubiertos por este documento.
La cooperación se lleva a cabo de conformidad con las leyes de la República de Seychelles y, cuando corresponda, con los tratados internacionales. Por regla general, las solicitudes de autoridades extranjeras deben presentarse mediante procedimientos de asistencia judicial mutua (MLA/MLAT) a través de las autoridades centrales designadas, salvo que la ley permita expresamente otra cosa. La Empresa se reserva el derecho de verificar la competencia de la autoridad solicitante y que la solicitud cumpla con la forma procesal debida.
Todas las solicitudes de las autoridades competentes deben enviarse a través del canal de comunicación oficial e.PN con el asunto «Law Enforcement Request». Para la entrega de documentos oficiales en papel, debe utilizarse la siguiente dirección postal: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychelles. La solicitud debe proceder de un dominio oficial de la autoridad e incluir información sobre el funcionario responsable, su departamento y sus datos de contacto, así como el número de caso/expediente.
La solicitud debe incluir:
- Nombre completo de la autoridad, datos de contacto y nombre del funcionario responsable;
- El fundamento jurídico, incluida la referencia a la legislación aplicable y al tipo de instrumento procesal;
- El número de caso/expediente, la fecha de emisión, el período de validez y el ámbito territorial de la investigación;
- Identificadores del interesado (al menos uno, preferiblemente varios), como: dirección de correo electrónico y número de teléfono vinculados a la cuenta, identificador de usuario de e.PN, datos de la tarjeta virtual (solo los últimos 4 dígitos), datos de la transacción (fecha/hora (UTC)), importe, moneda, MCC, identificador del comercio, detalles de las recargas/retiradas, transacciones con criptomonedas (hash, direcciones de monederos), identificadores técnicos (dirección IP, identificadores de dispositivos);
- Una descripción clara de los datos solicitados y un período de tiempo limitado al que se refiere la solicitud;
- Información sobre cualquier prohibición de notificar al usuario (si corresponde) y el método preferido para entregar los materiales.
La empresa reconoce los siguientes instrumentos procedimentales y ajusta en consecuencia el alcance de la divulgación:
- Solicitud legal (una «orden de entrega de información»): información básica de la cuenta y de la actividad relacionada con ella, dentro de los límites permitidos por la ley;
- Una orden judicial/sentencia — un conjunto ampliado de datos que incluye determinados registros históricos e información sobre transacciones;
- Una orden de registro e incautación: acceso a datos protegidos o divulgación obligatoria, sujeto a garantías procesales;
- Órdenes de conservación de datos («conservación»): conservación temporal de datos específicamente identificados;
- Solicitudes de emergencia («divulgación de emergencia»): en situaciones de amenaza inminente para la vida o de riesgo de sufrir daños corporales graves, respaldadas por una confirmación escrita de un funcionario responsable.
La empresa puede solicitar aclaraciones y limitar las formulaciones demasiado amplias para cumplir los principios de necesidad y proporcionalidad.
Según el producto y la disponibilidad real de los registros, la Empresa puede conservar:
- Información de la cuenta (nombre/seudónimo, datos de contacto, fecha de registro, estado de la cuenta, información sobre los consentimientos);
- Materiales de KYC/AML (documentos proporcionados, resultados de las comprobaciones de sanciones y PEP, fechas de las verificaciones; solo se concede acceso a copias de documentos cuando existe una base jurídica suficiente);
- Datos relacionados con tarjetas virtuales (tipo, socio emisor, últimos 4 dígitos del número de la tarjeta; el acceso a todos los datos de la tarjeta puede estar restringido por los requisitos de PCI DSS y las políticas de los socios bancarios);
- Datos de transacciones (autorizaciones y registros de compensación, fecha/hora (UTC), importe, moneda, MCC, identificador del comercio, estados, códigos de rechazo/contracargo, recargas/retiradas y reembolsos);
- Información sobre transacciones de criptomonedas, cuando corresponda (hash, direcciones, metadatos de enrutamiento);
- Registros técnicos (direcciones IP, cadenas de agente de usuario, identificadores de dispositivos auxiliares, registros de autenticación, telemetría del motor de riesgos en una medida razonable);
- Materiales de atención al cliente (solicitudes, correspondencia y archivos adjuntos, cuando exista una base jurídica suficiente).
La Empresa no es un proveedor de mensajería, no almacena el «contenido de las comunicaciones» entre usuarios ni realiza un seguimiento encubierto de la geolocalización; los datos de ubicación solo pueden aparecer indirectamente en los registros de red.
Proporcionalidad y minimización de datos. La empresa solo divulga los datos necesarios para el fin indicado y durante el periodo especificado. Se solicita a las autoridades que especifiquen los identificadores y el periodo correspondiente con la mayor precisión posible.
Notificación al usuario. Como norma general, la política de la Empresa es notificar al usuario la recepción de una solicitud, siempre que dicha notificación no esté prohibida por ley o por orden judicial y no genere un riesgo de daño, destrucción de pruebas o interferencia en la investigación. Cuando la ley lo permita, la notificación podrá retrasarse o no realizarse.
Solicitudes urgentes. En caso de amenaza inminente para la vida o de sufrir daños físicos graves, un funcionario autorizado deberá presentar una solicitud marcada como «EMERGENCIA», acompañada de una confirmación por escrito de las circunstancias de la amenaza y de la necesidad de divulgar la información de inmediato. La Empresa da prioridad a estas solicitudes y divulga la cantidad mínima de datos necesaria.
Plazos de procesamiento y prioridades. Las solicitudes se tramitan durante el horario laboral de la Empresa (de lunes a viernes, de 09:00–18:00, UTC+3), excepto los días festivos oficiales. Las solicitudes de emergencia se aceptan las 24 horas del día, los 7 días de la semana, por correo electrónico y con la marca correspondiente. Cuando la ley establece plazos procesales, la Empresa procura cumplirlos o informa a la autoridad de la necesidad de ampliarlos.
Reembolso de gastos. En los casos previstos por la legislación aplicable, la Empresa podrá solicitar el reembolso de los gastos razonables efectivamente incurridos en la búsqueda, el procesamiento y la transferencia de materiales. La información sobre el importe y el procedimiento de reembolso se facilita previa solicitud de la autoridad.
Aclaración, limitación o rechazo. La empresa puede solicitar aclaraciones, limitar el alcance de la divulgación o negarse a cumplir la solicitud cuando esta no se ajuste a la legislación aplicable, exceda las competencias de la autoridad, sea demasiado amplia, carezca de identificadores suficientes o pueda vulnerar los derechos y libertades de los interesados sin una base jurídica adecuada. Todas las solicitudes y las medidas adoptadas en relación con ellas quedan registradas en los registros internos de la empresa.
Disposiciones finales. Esta Política puede actualizarse periódicamente; la versión vigente está publicada en el sitio web e.pn. Este documento no modifica los acuerdos de usuario ni las políticas de privacidad y se aplica junto con ellos en lo que respecta a la interacción con las autoridades gubernamentales. Al enviar una solicitud, la autoridad confirma que tiene las facultades necesarias y que acepta cumplir los requisitos de esta Política.
