Directrices de Uber para las autoridades encargadas de hacer cumplir la ley (fuera de Estados Unidos)

Uber se compromete a mejorar continuamente la seguridad de nuestra plataforma y a contribuir a la seguridad de las comunidades en las que operamos. Uber cuenta con un equipo especializado dedicado a colaborar con las autoridades encargadas de hacer cumplir la ley en todo el mundo, el Equipo de respuesta de seguridad pública (en adelante, el “PSRT”). Este equipo revisa y responde a todas las solicitudes de las fuerzas de seguridad que recibe Uber. El equipo PSRT cuenta con procesos para ayudar a las fuerzas de seguridad las 24 horas del día, los 7 días de la semana, incluidas las solicitudes de emergencia, a través de nuestro Portal de Seguridad Pública, o por correo a LERT@uber.com.

Uber también se compromete con la privacidad de los datos de sus usuarios. Uber almacena y conserva los datos de los usuarios tal y como se describe en nuestro Aviso de privacidad y en las Condiciones de uso aplicables a cada jurisdicción en la que opera Uber. Uber divulga datos a las fuerzas de seguridad de acuerdo con las leyes aplicables y los principios fundamentales de Uber.

Encontrará información actualizada sobre los productos y servicios de Uber en nuestro Centro de ayuda y Newsroom.

Esta guía y las preguntas frecuentes que la acompañan no pretenden proporcionar asesoramiento legal. Tampoco genera ningún derecho de obligado cumplimiento, y Uber se reserva el derecho de actualizar o cambiar este vídeo sin previo aviso a las fuerzas de seguridad.

Descripción general del PSRT

Uber Technologies, Inc. (“UTI”) y Uber BV son responsables conjuntos del tratamiento de todos los datos personales de los usuarios en el Espacio Económico Europeo (“EEE”), Suiza y el Reino Unido, y UTI es el único responsable del tratamiento de todos los demás datos. El equipo de PSRT de Uber procesa las solicitudes de las fuerzas de seguridad de todo el mundo, de acuerdo con las instrucciones del responsable del tratamiento correspondiente.

Al recibir un proceso legal, una solicitud de conservación o una solicitud de divulgación de emergencia, Uber puede divulgar los datos solicitados si hacerlo es coherente con:

• la legislación de EE. UU., incluida la Ley de privacidad de las comunicaciones electrónicas;
• la legislación local de la autoridad solicitante y cualquier otra legislación aplicable, como el Reglamento General de Protección de Datos (RGPD) y el Reglamento sobre pruebas electrónicas de la UE;
• los principios básicos de Uber, que se describen a continuación; y
• las políticas de usuario de Uber, incluido el Aviso de privacidad y las Condiciones de uso aplicables.

Las fuerzas del orden deben utilizar el Portal como medio principal para contactar con el PSRT. El Portal proporciona el punto de contacto central para que las fuerzas del orden se comuniquen con los especialistas del PSRT a la hora de presentar procesos legales, solicitudes de conservación de datos o solicitudes de divulgación de emergencia. Las fuerzas de seguridad también pueden utilizar el Portal para obtener actualizaciones sobre el estado de un proceso judicial o para hacer preguntas. Las instrucciones para crear una cuenta están disponibles aquí. Solo el personal gubernamental y de las fuerzas de seguridad autorizado para obtener pruebas en relación con procedimientos legales oficiales puede utilizar el Portal. Las cuentas del Portal se deben crear con una cuenta de correo oficial de las fuerzas de seguridad o del gobierno. También puede contactar con el PSRT en LERT@uber.com. Las solicitudes por correo deben enviarse desde una cuenta de correo oficial de las fuerzas de seguridad o del gobierno e incluir el nombre, el cargo, el número de placa o un identificador similar (si corresponde), la agencia y la información de contacto directo del agente de la ley que realiza la solicitud.

Requisitos para procesos legales, solicitudes de conservación y solicitudes de divulgación de emergencia

Al enviar cualquier solicitud a Uber, las fuerzas de seguridad deben identificar las cuentas específicas implicadas en la solicitud. Cuando sea posible, las fuerzas de seguridad deben proporcionar un identificador único asociado a las cuentas, como la dirección de correo electrónico, el número de teléfono o el número de matrícula. Los nombres por sí solos no suelen ser identificadores únicos, como tampoco lo son las fechas de nacimiento (en la medida en que se recopilen). Uber también puede identificar cuentas que sean relevantes para una investigación policial buscando información relacionada con un viaje específico. Para este tipo de solicitudes, se debe proporcionar información sobre ese viaje, como la información de identificación del usuario mencionada anteriormente y la fecha, la hora, el ID del viaje o la ubicación de recogida o destino.

Los procesos legales, las solicitudes de conservación de datos y las solicitudes de divulgación de información en casos de emergencia deben dirigirse a la entidad de Uber correspondiente:

• Las solicitudes de las autoridades del EEE, Suiza y el Reino Unido deben dirigirse a Uber B.V., Burgerweeshuispad 301, 1076 HR, Ámsterdam, Países Bajos.
• Las solicitudes de las demás autoridades deben dirigirse al Equipo de respuesta de seguridad pública de Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Proceso legal

Todas las solicitudes de datos de las fuerzas de seguridad deben estar respaldadas por un proceso legal (a excepción de las solicitudes de emergencia, que se analizan a continuación). Uber se reserva el derecho de rechazar el proceso legal por cualquier motivo, incluidas las solicitudes que no tengan una base legal válida, sean demasiado amplias, vagas o inapropiadas, o si Uber no puede verificar la legitimidad de la solicitud. Uber también puede requerir una orden judicial válida de EE. UU. (a través de un tratado de asistencia legal mutua, un acuerdo de asistencia legal mutua o una comisión rogatoria) para divulgar ciertos tipos de registros a autoridades fuera de los Estados Unidos. Por ejemplo, Uber suele requerir una orden judicial válida de EE. UU. (a través de un tratado de asistencia legal mutua, un acuerdo de asistencia legal mutua o una comisión rogatoria) para divulgar el contenido de las comunicaciones a las autoridades fuera de los Estados Unidos.

Para ser válidos, los procesos legales que se envían a Uber deben cumplir los siguientes requisitos:

• estar dirigida a la entidad de Uber correspondiente;
• ser emitida de conformidad con la legislación local de la autoridad solicitante;
• ser emitida por una autoridad competente, como un juez;
• estar firmada por una autoridad competente, como un juez;
• estar fechada;
• proporcionar una fecha para devolver los materiales de respuesta, si corresponde; y
• identificar específicamente las cuentas objetivo, razonablemente identificadas; los tipos de información de la cuenta que se divulgarán; y cualquier intervalo de fechas aplicable.

Asegúrese también de que el documento del proceso legal se cargue en un formato de archivo no editable, como un documento PDF. 

Solicitudes de conservación

Las fuerzas del orden pueden solicitar la conservación de los registros de las cuentas. Tras recibir dicha solicitud, Uber puede tomar medidas para conservar cualquier registro u otra información en su poder en relación con el objeto de la solicitud de conservación, hasta que se dicte el proceso legal. Una conservación es una “instantánea” puntual de los registros o el contenido de la cuenta de un usuario de Uber en el momento en que recibimos la solicitud de conservación; no se trata de una conservación continua y en tiempo real de dichos registros. Uber se reserva el derecho de rechazar solicitudes de conservación por cualquier motivo.

Solicitudes de divulgación de emergencia

En la medida en que lo permitan las leyes de EE. UU. y locales, Uber puede divulgar voluntariamente los datos de los usuarios a una autoridad competente si cree de buena fe que una emergencia que implique peligro de muerte o lesiones físicas graves para cualquier persona requiere la divulgación sin demora de la información relacionada con la emergencia. Los datos solicitados deben limitarse a los datos necesarios para abordar específicamente la emergencia en curso.

Las solicitudes de divulgación de emergencia se pueden enviar a través del Portal o por correo adjuntando un formulario de divulgación de emergencia. Debido a su compromiso con la seguridad en su plataforma, Uber cuenta con procesos para responder a las solicitudes de emergencia las 24 horas del día, los 7 días de la semana.

Para enviar una solicitud de divulgación de emergencia, las autoridades deben:

• certificar que están autorizados por ley para obtener los registros solicitados;
• certificar que la solicitud está relacionada, de hecho, con una emergencia que implica peligro de muerte o lesiones físicas graves y que requiere la divulgación sin demora de información relacionada con esa emergencia;
• indicar que existe un riesgo significativo de que la emergencia se materialice si se produce un retraso debido a la obtención de un proceso legal local válido;
• identificar específicamente las cuentas objetivo, razonablemente identificadas; los tipos de información de la cuenta que se divulgarán; y cualquier intervalo de fechas aplicable; y
• si así lo exige la ley, seguir con un proceso legal.

Uber evalúa las solicitudes de divulgación de emergencia caso por caso, incluso cuando concurren situaciones de urgencia, y determinará, a su entera discreción, si debe proporcionar los datos solicitados. Uber puede solicitar información o documentación adicional para ayudar en la evaluación de una solicitud de divulgación de emergencia.

Política de aviso a los usuarios de Uber

Uber puede notificar a los usuarios las solicitudes de sus datos por parte de las fuerzas de seguridad, a menos que la legislación aplicable lo prohíba.

Como parte de los procedimientos de investigación de seguridad de Uber, Uber puede optar por contactar con una persona identificada en una solicitud de las autoridades en relación con cualquier supuesto incidente de seguridad. Uber no iniciará dicho contacto si cree razonablemente, a su exclusivo criterio, que dicho contacto puede:

• suponer un riesgo inmediato de lesiones graves o la muerte de un miembro del público; u
• obstaculizar el curso de la justicia o perjudicar la administración de justicia.

Al enviar una solicitud, las autoridades pueden solicitar a Uber que no se ponga en contacto con ninguna persona relacionada con la solicitud por los motivos anteriores u otros motivos válidos, según el caso.

Principios básicos de Uber

Uber evalúa las solicitudes de las autoridades encargadas de hacer cumplir la ley fuera de los Estados Unidos con referencia a los principios básicos de Uber. Uber no puede divulgar datos si hacerlo sería contrario a esos principios.

Los principios básicos de Uber para las solicitudes de las fuerzas de seguridad incluyen:

1. Todas las solicitudes deben cumplir la legislación aplicable y tener el alcance adecuado.
2. Uber no permitirá el acceso continuo y en tiempo real a datos de viajes precisos e íntegros mediante el acceso no supervisado a sus sistemas internos.
3. Las solicitudes relacionadas con investigaciones penales deben referirse a conductas que constituirían un delito en los Estados Unidos y en el país de residencia del destinatario, a excepción de las solicitudes relacionadas con la divulgación de datos de usuarios del EEE, Suiza y el Reino Unido. En estas jurisdicciones, la investigación penal debe referirse a conductas que constituirían un delito en los Países Bajos o los Estados Unidos, así como en el país de residencia de la persona objeto de la investigación.
4. La legislación local debe proporcionar un mecanismo para impugnar los procesos legales.

Información disponible de Uber

En esta sección, se describen las categorías generales de datos de usuario que pueden estar disponibles a través de Uber. Su objetivo es servir de guía sobre algunos de los tipos de datos que se solicitan con más frecuencia, sin carácter exhaustivo. Para obtener más información sobre los productos de Uber, consulte la página de productos de Uber.

Uber recopila y conserva los datos de los usuarios de acuerdo con su Aviso de privacidad y las Condiciones aplicables. Los datos que recopila y conserva Uber pueden variar de una cuenta a otra, como cuando un usuario de Uber elimina la información de su cuenta. En consecuencia, los tipos de datos que Uber proporciona en respuesta a un proceso legal válido pueden variar.

Información básica del suscriptor

La información básica del suscriptor que mantiene Uber para pasajeros y conductores puede incluir:

• nombre;
• correo;
• número de teléfono;
• fecha de creación de la cuenta; y
• estado de la cuenta.

Información del dispositivo

La información del dispositivo incluye información sobre el dispositivo móvil del usuario.

Información del vehículo

La información del vehículo que Uber puede proporcionar incluye:

• datos de la matrícula;
• marca y modelo;
• seguro del vehículo;
• registro del vehículo; y
• número de identificación del vehículo (VIN).

Información de facturación

La información sobre los medios y la fuente de pago que Uber puede proporcionar incluye:

• números parciales de tarjetas de crédito (los primeros seis y los últimos cuatro números de la tarjeta de crédito) o números de cuentas bancarias (solo para conductores y repartidores);
• fecha de caducidad de la tarjeta de crédito;
• código postal de la tarjeta de crédito asociada; y
• otros medios de pago.

Otra información de facturación que Uber puede proporcionar incluye:

• información sobre transacciones concretas, como el importe, la fecha y la hora en que se realizó la transacción y la forma de pago utilizada.

Información sobre el viaje

La información del viaje suele incluir:

• un desglose de los importes cobrados al pasajero por el viaje;
• las ubicaciones de recogida y destino (latitud y longitud); y
• información sobre los pasajeros y el conductor, incluidos el nombre y la valoración. Ten en cuenta que los conductores y los pasajeros introducen sus nombres tal y como aparecen en la app, por lo que no son necesariamente sus nombres de pila o pueden estar abreviados (p  ej., “Alex” en lugar de “Alejandro”).

Información sobre la ubicación

Uber puede recopilar información de ubicación GPS de los dispositivos móviles de sus conductores y pasajeros. La información de ubicación de un conductor se puede capturar cuando la app Uber se está ejecutando en el dispositivo móvil del conductor durante o fuera del viaje, siempre que el conductor haya iniciado sesión para recibir viajes. Los pasajeros tienen la opción de desactivar la recopilación de su información GPS en la configuración de su dispositivo y, si así lo deciden, no se capturará el GPS del pasajero.

Otra información del perfil del usuario

Otra información del perfil de usuario sobre el usuario que Uber puede proporcionar incluye:

• valoración(es) (de una a cinco estrellas);
• reseñas/comentarios escritos; y
• fotografía(s) de perfil.

Información del perfil del conductor

Uber puede conservar la siguiente información sobre su conductor:

• fecha de nacimiento;
• información del vehículo (como se describe anteriormente); y
• número del permiso de conducir

Información sobre comunicaciones

Uber puede recopilar cierta información sobre las comunicaciones entre sus usuarios en la app Uber, como cuando un conductor y un pasajero utilizan la app para comunicarse entre sí. Esto puede incluir registros que no sean de contenido asociados con dichas comunicaciones o, en el caso de los mensajes de texto a través de la app, el contenido de dichas comunicaciones.

Los registros de las comunicaciones pueden incluir:

• información sobre el remitente/destinatario; y
• fecha y hora de la comunicación.

El contenido de las comunicaciones puede incluir mensajes enviados entre usuarios en la app.

Registros de atención al usuario

Los registros del servicio de atención al usuario que Uber puede conservar incluyen:

• grabaciones de llamadas de asistencia al usuario; y
• otras comunicaciones de asistencia al usuario.

Otros registros comerciales

Otros registros comerciales que Uber puede conservar son:

• copias del permiso de conducir.

Información asociada a otros servicios de Uber

Uber puede proporcionar otras categorías de información sobre los usuarios de sus otros servicios.

Uber Eats:

• información básica del suscriptor;
• información del restaurante;
• información de contacto del restaurante o del propietario;
• historial de pedidos y
• contenido de las comunicaciones entre los usuarios y los repartidores de la app Uber Eats.

Uber Freight:

• registros de llamadas entre Uber y el transportista;
• mensajes de texto entre Uber y el transportista;
• información de contacto del transportista;
• información de la carga (p. ej., origen, destino, contenido del envío); y
• información de ubicación GPS (a diferencia de los viajes compartidos, no es necesario que los conductores inicien sesión durante una entrega; por lo tanto, los datos GPS pueden estar disponibles o no).

Es posible que Uber pueda proporcionarte datos adicionales que no aparecen aquí. Las solicitudes de las fuerzas de seguridad deben detallar claramente los datos que se solicitan, de acuerdo con las directrices proporcionadas anteriormente.

Preguntas frecuentes

P: ¿Cómo presento un proceso legal a Uber?

A: Los procesos legales, las solicitudes de conservación de datos o las solicitudes de divulgación de información en casos de emergencia se deben cargar a través del Portal de seguridad pública de Uber. El Portal ayuda a validar que un solicitante está realmente autorizado para hacer la solicitud, ya que utiliza la dirección de correo de su departamento, agencia o gobierno para registrarse en una cuenta del Portal. El Portal ayuda a Uber a recopilar la información que necesita para tramitar rápidamente las solicitudes de las fuerzas de seguridad y ofrecerles funciones útiles, como la capacidad de controlar el estado de sus solicitudes o comunicarse con el PSRT. Las solicitudes también se pueden enviar por correo a LERT@uber.com.

P: ¿Notificas a los usuarios sobre el proceso legal?

R: Podemos hacerlo. Para obtener más información sobre la política de avisos para usuarios de Uber, consulte la subsección "Política de avisos para usuarios de Uber" en las directrices anteriores.

P: ¿Qué deben hacer las fuerzas de seguridad con los registros que obtienen de Uber una vez que finaliza la investigación o el caso?

A: La información obtenida de Uber debe destruirse una vez que se haya completado la investigación o el caso o cuando los datos ya no sean necesarios, lo que ocurra primero.

P: He iniciado el proceso legal, pero no he recibido respuesta de Uber. ¿Qué debo hacer?

R: El Portal de Uber permite a las fuerzas de seguridad hacer un seguimiento del estado de sus solicitudes y enviar preguntas de seguimiento. Uber recibe miles de solicitudes cada año y las clasifica en cuanto las recibe. Uber hace todo lo posible para responder a las solicitudes rápidamente.

P: ¿Cuál es la política de Uber para desactivar cuentas? ¿Desactiva Uber las cuentas cuando se le solicita? ¿Mantendrá Uber una cuenta abierta si se le solicita?

A: Debido a su compromiso con la seguridad en su plataforma, cuando Uber tiene conocimiento de un incidente, puede tomar medidas que incluyen desactivar a la persona de la plataforma. Consulte las Directrices de la comunidad de Uber para conocer las políticas de desactivación de Uber.

P: ¿Uber solicita el reembolso de los costes asociados a la respuesta a un proceso legal?

A: En este momento, Uber no suele solicitar el reembolso de los costes asociados a la respuesta a un proceso legal, aunque se reserva el derecho de hacerlo.

P: ¿Puede Uber proporcionar la contraseña de la cuenta de un usuario?

R: No, Uber no tiene acceso a las contraseñas de los usuarios.