Guías de Uber para las autoridades de la fuerza del orden público fuera de Estados Unidos

Uber se compromete a mejorar continuamente la seguridad de la plataforma y a contribuir a la tranquilidad de las comunidades en las que opera. Uber cuenta con un equipo especializado que trabaja con agencias de la fuerza del orden público de todo el mundo, el Equipo de Respuesta de Seguridad Pública (“PSRT”). Este equipo revisa y responde cada solicitud de la fuerza del orden público que recibe Uber. El PSRT cuenta con procesos disponibles las 24 horas para ayudar a la fuerza del orden público, incluidas las solicitudes de emergencia, a través de nuestro Portal para la seguridad pública.

Uber también se compromete con la privacidad de los datos de los usuarios. Uber almacena y conserva los datos de los usuarios como se describe en el Aviso de privacidad y en los Términos de uso que se aplican en cada jurisdicción donde opera. Uber divulga datos a la fuerza del orden público según las leyes vigentes y sus principios fundamentales.

La información actualizada sobre los productos y servicios de Uber se encuentra disponible en el Centro de Ayuda y la Sala de prensa.

Esta guía y las Preguntas frecuentes correspondientes no tienen como Objetivo personal brindar asesoramiento legal. Tampoco crean derechos exigibles. Uber se reserva el derecho de actualizar o modificar esta guía sin previo aviso a la fuerza del orden público.

Descripción general del PSRT

Uber Technologies, Inc. (UTI) y Uber BV son controladores conjuntos de todos los datos personales de los usuarios en el Espacio Económico Europeo (EEE), Suiza y Reino Unido, y UTI es el único controlador del resto de los datos. Según las instrucciones del controlador de datos correspondiente, el PSRT de Uber procesa las solicitudes de la fuerza del orden público en todo el mundo.

Si Uber recibe un procedimiento legal, pedido de conservación o solicitud de divulgación de emergencia, puede revelar los datos requeridos si lo hace de acuerdo con lo siguiente:

• la ley de EE. UU., incluida la Ley de Privacidad de las Comunicaciones Electrónicas;
• la ley local de la autoridad que hace la solicitud, así como otras leyes aplicables, como el Reglamento General de Protección de Datos (RGPD) de la UE y el Reglamento de Pruebas Electrónicas;
• los principios fundamentales de Uber, como se describen a continuación; y
• las políticas del usuario de la app de Uber, incluido el Aviso de privacidad y los Términos de uso correspondientes.

La fuerza del orden público debe usar el portal como medio principal para contactar al PSRT. El portal proporciona el punto de contacto principal para que los miembros de la fuerza del orden público se comuniquen con los especialistas del PSRT cuando envían un procedimiento legal, pedido de conservación o solicitud de divulgación de emergencia. La fuerza del orden público también puede usar el portal para hacer preguntas o para consultar actualizaciones sobre el estado de un procedimiento legal enviado. Las instrucciones para crear una cuenta están disponibles aquí. Solo pueden usar el portal los miembros de la fuerza del orden público y del Gobierno que estén autorizados para obtener pruebas relacionadas con procedimientos legales oficiales. Las cuentas del portal deben crearse con una cuenta de correo electrónico oficial de la fuerza del orden público o gubernamental.

Requisitos para los procedimientos legales, pedidos de conservación y solicitudes de divulgación de emergencia

Al enviar una solicitud a Uber, la fuerza del orden público debe detallar las cuentas específicas implicadas. Si es posible, la fuerza del orden público debe proporcionar un identificador único asociado con las cuentas, como la dirección de correo electrónico, número de teléfono o número de matrícula. Los nombres o las fechas de nacimiento por sí solos no suelen ser identificadores únicos (en la medida en que se recopilan). Uber también puede encontrar cuentas que son relevantes para una investigación de la fuerza del orden público cuando busca datos relacionados con un viaje específico. Para este tipo de solicitudes, se debe proporcionar información sobre el viaje, como los datos de identificación del usuario mencionados antes y la fecha, hora, id. del viaje, punto de partida o destino.

Los procedimientos legales, pedidos de conservación y solicitudes de divulgación de emergencia deben dirigirse a la entidad de Uber correspondiente, como se establece a continuación:

• Las solicitudes de las autoridades del EEE, Suiza y el Reino Unido deben dirigirse a Uber B.V., Burgerweeshuispad 301, 1076 HR, Ámsterdam, Países Bajos.
• Las solicitudes de las demás autoridades deben dirigirse al Equipo de Respuesta de Seguridad Pública, Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Procedimiento legal

Todas las solicitudes de datos de la fuerza del orden público deben estar respaldadas por un procedimiento legal (excepto las solicitudes de emergencia, que se analizan a continuación). Uber se reserva el derecho de rechazar un procedimiento legal por cualquier motivo, incluso porque las solicitudes no tienen una base legal válida o son demasiado amplias, vagas o inapropiadas, o porque Uber no puede verificar la legitimidad de la solicitud. Uber puede solicitar una orden judicial vigente en EE. UU. (a través de un tratado o acuerdo de asistencia judicial recíproca o de un exhorto) para divulgar ciertos tipos de registros a autoridades fuera de Estados Unidos. Por ejemplo, generalmente, Uber solicita una orden judicial vigente en EE. UU. (a través de un tratado o acuerdo de asistencia judicial recíproca o de un exhorto) para divulgar el contenido de comunicaciones a autoridades fuera de Estados Unidos.

Para ser válidos, los procedimientos legales enviados a Uber deben cumplir con lo siguiente:

• dirigirse a la entidad adecuada de Uber;
• emitirse de conformidad con la ley local de la autoridad que hace la solicitud;
• ser emitido por una autoridad adecuada, como un juez;
• estar firmado por una autoridad adecuada, como un juez;
• estar fechado;
• proporcionar una fecha para regresar los materiales pertinentes, si corresponde; y
• detallar específicamente las cuentas Objetivo personal, razonablemente identificadas; los tipos de información en la cuenta que deben divulgarse; y cualquier rango de datos correspondiente.

Asegúrese de cargar el documento del procedimiento legal en un formato de archivo no editable, como un documento PDF. 

Pedidos de conservación

La fuerza del orden público puede solicitar la conservación de los registros de una cuenta. Al recibir dicho pedido, Uber puede tomar medidas para conservar los registros u otros datos en su poder relacionados con la solicitud hasta que se emita un procedimiento legal. Cuando recibimos una solicitud de este tipo, se deben conservar los registros o el contenido de la cuenta de un usuario de la app de Uber que se indican en ese momento. No es un pedido de conservación de registros de manera continua ni en tiempo real. Uber se reserva el derecho de rechazar los pedidos de conservación por cualquier motivo.

Solicitudes de divulgación de emergencia

En la medida en que lo permitan las leyes locales y de EE. UU., es posible que Uber comparta datos de los usuarios de manera voluntaria con la fuerza del orden público si de buena fe considera que su divulgación inmediata es necesaria ante una emergencia que implica peligro de muerte o de lesiones físicas graves para cualquier persona. Los datos solicitados deben limitarse a la información necesaria para abordar específicamente la emergencia en curso.

Las solicitudes de divulgación de emergencia pueden enviarse a través del portal o por correo electrónico con un Formulario de divulgación de emergencia adjunto. Debido al compromiso con la seguridad en su plataforma, Uber cuenta con procesos para responder las solicitudes de emergencia las 24 horas.

Para enviar una solicitud de divulgación de emergencia, la fuerza del orden público debe cumplir con lo siguiente:

• certificar que están autorizados por ley para obtener los registros solicitados;
• certificar que la solicitud está realmente relacionada con una emergencia que implica peligro de muerte o lesión física grave y requiere la divulgación sin demoras de la información asociada con dicha emergencia;
• indicar que existe un riesgo significativo de que la emergencia pueda materializarse si se produce una demora por obtener el procedimiento legal local válido;
• detallar específicamente las cuentas Objetivo personal, identificadas de forma razonable; los tipos de información en la cuenta que deben divulgarse; y cualquier rango de datos aplicable; y
• si así lo exige la ley, hacer un seguimiento del procedimiento legal.

Uber evalúa las solicitudes de divulgación de emergencia caso por caso, incluso de manera urgente, y determinará, a su exclusiva discreción, si presenta los datos requeridos. Al evaluar una solicitud de divulgación de emergencia, Uber puede pedir documentación o datos adicionales.

Política de aviso a los usuarios de la app de Uber

Uber puede informar a los usuarios sobre las solicitudes de datos por parte de la fuerza del orden público, a menos que la ley aplicable lo prohíba.

Como parte de sus procedimientos de investigación, Uber puede contactar a una persona identificada en una solicitud de la fuerza del orden público en relación con cualquier presunto incidente de seguridad. Uber no contactará a esta persona si considera razonablemente, a su exclusiva discreción, que dicho contacto puede hacer lo siguiente:

• representar un riesgo inmediato de lesión grave o muerte de un miembro del público; o
• entorpecer la justicia o perjudicar la administración de esta.

La fuerza del orden público puede pedirle a Uber que no se comunique con ninguna persona relacionada con la solicitud enviada debido a los motivos anteriores o a otras causas válidas, según corresponda.

Principios fundamentales de Uber

Uber evalúa las solicitudes de las autoridades de la fuerza del orden público fuera de Estados Unidos de acuerdo con sus principios fundamentales. Uber no puede divulgar datos si al hacerlo se infringen esos principios.

Los principios fundamentales de Uber para las solicitudes de la fuerza del orden público incluyen los siguientes:

1. Todas las solicitudes deben cumplir con la ley aplicable y tener el alcance adecuado.
2. Uber no permitirá el acceso en tiempo real y continuo a datos de viaje precisos e intactos mediante la autorización del acceso no supervisado a sus sistemas internos.
3. Las solicitudes relacionadas con investigaciones penales deben relacionarse con conductas que constituirían un delito en los Estados Unidos y el país de residencia del Objetivo personal, excepto por las solicitudes relacionadas con la divulgación de datos de usuarios del EEE, Suiza y el Reino Unido. En estas jurisdicciones, la investigación penal debe relacionarse con conductas que constituirían un delito en Países Bajos o Estados Unidos, así como en el país de residencia del Objetivo personal.
4. La ley local debe proporcionar un mecanismo para impugnar el procedimiento legal.

Información proporcionada por Uber

En esta sección, se describen las categorías generales de datos de los usuarios que Uber puede proporcionar. El Objetivo personal es brindar una guía de algunos de los tipos de datos más solicitados, pero no pretende ser exhaustiva. Para obtener más información sobre los productos de Uber, consulte la página de productos de Uber.

Uber recopila y conserva los datos de los usuarios según el Aviso de privacidad y los Términos y condiciones aplicables. Los datos que Uber recopila y conserva pueden variar de una cuenta a otra (p. ej., si un usuario elimina la información de su cuenta). En consecuencia, los tipos de datos que Uber proporciona en respuesta a un procedimiento legal válido pueden variar.

Información básica del suscriptor

La información básica del suscriptor que Uber conserva de los usuarios y de los conductores puede incluir lo siguiente:

• nombre;
• correo electrónico;
• número de teléfono;
• fecha de creación de la cuenta; y
• estado de la cuenta.

Información del dispositivo

La información del dispositivo incluye datos sobre el dispositivo móvil del usuario.

Información del vehículo

La información del vehículo que Uber puede proporcionar incluye lo siguiente:

• datos de matrículas;
• marca y modelo;
• seguro del vehículo;
• registro del vehículo; y
• número de identificación del vehículo (VIN).

Información de pago

Los datos sobre los medios y la forma de pago que Uber puede proporcionar incluyen lo siguiente:

• números parciales de tarjetas de crédito (los primeros seis y los últimos cuatro dígitos del número de la tarjeta de crédito) o de cuentas bancarias (solo conductores y socio repartidores);
• fecha de vencimiento de la tarjeta de crédito;
• código postal asociado con la tarjeta de crédito; y
• otros métodos de pago.

Otra información de pago que Uber puede proporcionar incluye lo siguiente:

• datos sobre transacciones específicas, como el monto, fecha y hora de realización, y método de pago usado.

Información del viaje

La información del viaje suele incluir lo siguiente:

• un desglose de los montos cobrados al usuario por el viaje;
• los puntos de partida y destinos (latitud y longitud); e
• información sobre el usuario y el conductor, incluido el nombre y la calificación. Se debe tener en cuenta que los conductores y los usuarios ingresan sus nombres tal como aparecen en la App, por lo que quizás no son sus nombres de pila o pueden estar abreviados (p. ej., “Chris” en vez de “Christopher”).

Datos de ubicación

Uber puede recopilar datos de ubicación por GPS de los dispositivos móviles de los usuarios y de los conductores. Los datos de ubicación de un conductor pueden recopilarse cuando la app de Uber se ejecuta en su dispositivo móvil, siempre que esté conectado para recibir viajes. Los usuarios tienen la alternativa en la configuración de su dispositivo para que se deje de recopilar la información del GPS y, si así lo deciden, no se recopilarán datos de ubicación por GPS del usuario.

Otra información del perfil del usuario

Otra información del perfil del usuario que Uber puede proporcionar incluye lo siguiente:

• calificaciones (de una a cinco estrellas);
• comentarios escritos; y
• fotos de perfil.

Información del perfil del conductor

Uber puede conservar la siguiente información del conductor:

• fecha de nacimiento;
• información del vehículo (como se describió anteriormente); y
• número de licencia de conducir

Información de comunicaciones

Uber puede recopilar cierta información sobre las comunicaciones entre los usuarios a través de la App, como cuando un conductor se contacta con un usuario mediante la App. Esto puede incluir registros sin contenido asociados con dichas comunicaciones o, en el caso de los mensajes de texto a través de la App, el contenido de esas comunicaciones.

Los registros de comunicaciones pueden incluir lo siguiente:

• información del remitente y destinatario; y
• fecha y hora de la comunicación.

El contenido de las comunicaciones puede incluir mensajes enviados entre usuarios en la App.

Registros del servicio de atención al usuario

Los registros del servicio de atención al usuario que Uber puede conservar incluyen lo siguiente:

• grabaciones de llamadas de soporte al usuario; y
• otras comunicaciones de soporte al usuario.

Otros registros comerciales

Otros registros comerciales que Uber puede conservar incluyen lo siguiente:

• copias de la licencia de conducir.

Información relacionada con otros servicios de Uber

Uber puede proporcionar información de distintas categorías sobre los usuarios de sus otros servicios.

Uber Eats:

• información básica del suscriptor;
• información del establecimiento;
• información de contacto del establecimiento o propietario;
• historial de pedidos; y
• contenido de las comunicaciones entre los usuarios y los socio repartidores de la app de Uber Eats.

Uber Freight:

• registros de llamadas entre Uber y el transportista;
• mensajes entre Uber y el transportista;
• información de contacto del transportista;
• información de la carga (p. ej., origen, destino, contenido del envío); y
• datos de ubicación por GPS (a diferencia de los viajes compartidos, no es necesario que los conductores inicien sesión durante una entrega; por lo tanto, los datos del GPS pueden estar disponibles o no)

Es posible que Uber proporcione datos adicionales que no figuran aquí. Las solicitudes de la fuerza del orden público deben detallar claramente los datos requeridos de acuerdo con las guías anteriores.

Preguntas frecuentes

P: ¿Cómo envío un procedimiento legal a Uber?

R: Los procedimientos legales, pedidos de conservación o solicitudes de divulgación de emergencia deben cargarse a través del Portal para la seguridad pública de Uber. El portal ayuda a validar que el solicitante esté realmente autorizado para realizar la solicitud, ya que usa la dirección de correo electrónico de su departamento, agencia o Gobierno cuando se registra. El portal ayuda a Uber a recopilar la información que necesita para procesar rápidamente las solicitudes de la fuerza del orden público e incluye funciones útiles, como el control del estado de las solicitudes o el contacto con el PSRT.

P: ¿Se notifica a los usuarios sobre el procedimiento legal?

R: Algunas veces. Consulte la subsección “Política de aviso a los usuarios de la app de Uber” en las guías anteriores para conocer más sobre este asunto.

P: ¿Qué debe hacer la fuerza del orden público con los registros que le proporciona Uber una vez que finaliza la investigación o el caso?

R: La información proporcionada por Uber debe destruirse una vez que se complete la investigación o el caso, o cuando ya no sea necesaria, lo que ocurra primero.

P: Envié un procedimiento legal, pero no recibí respuesta de Uber. ¿Qué debo hacer?

R: El portal de Uber permite a la fuerza del orden público controlar el estado de sus solicitudes y enviar preguntas de seguimiento. Uber recibe miles de solicitudes cada año y las clasifica cuando las recibe. Así mismo, hace todo lo posible por responderlas rápidamente.

P: ¿Cuál es la política de Uber para desactivar cuentas? ¿Uber desactivará una cuenta si se solicita? ¿Uber mantendrá una cuenta abierta si se solicita?

R: Debido al compromiso con la seguridad, cuando se le informa sobre un incidente, Uber puede tomar medidas que incluyen la desactivación de la cuenta de la plataforma. Consulte las Guías comunitarias de Uber para conocer las políticas de desactivación.

P: ¿Uber solicita la devolución de los costos asociados con la respuesta a un procedimiento legal?

R: Actualmente, Uber no suele solicitar la devolución de los costos asociados con la respuesta a un procedimiento legal, pero se reserva el derecho de hacerlo.

P: ¿Uber puede proporcionar la contraseña de la cuenta de un usuario?

R: No, Uber no tiene acceso a las contraseñas de los usuarios.