Cuando recibimos una solicitud de un organismo público, enviamos un correo electrónico a la cuenta del usuario afectado antes de revelar cualquier información. Si la cuenta está gestionada por una organización, el mensaje se envía al administrador de esa cuenta.

No enviamos ninguna notificación al usuario en los casos en que está prohibido por ley según los términos de la solicitud. Sin embargo, dicha notificación se envía una vez que se levanta la prohibición legal correspondiente, como cuando ha vencido un auto de reserva establecido por resolución judicial o por ley.

Es posible que no enviemos ninguna notificación al usuario si la cuenta se ha inhabilitado o pirateado, o en el caso de emergencias, como amenazas a la seguridad de un/a menor o a la vida de una persona, excepto si nos informan de que la emergencia ha desaparecido.

Solicitudes de organismos públicos de EE. UU. en casos civiles, administrativos y penales

La cuarta enmienda a la Constitución de EE. UU. y la ley de privacidad en las comunicaciones electrónicas (ECPA) restringen la capacidad del gobierno de obligar a un proveedor a revelar información sobre usuarios. Las autoridades de EE. UU. deben hacer, como mínimo, lo siguiente:

• En todos los casos: emitir una citación para obligar a revelar información básica sobre registros de suscriptores y determinadas direcciones IP
• En casos penales
  • Obtener una resolución judicial para obligar a revelar información de registros no relacionados con el contenido del usuario, como la de los campos A, De, Cc, Cco y Marca de tiempo de los correos electrónicos
  • Obtener una orden de búsqueda para obligar a revelar el contenido de comunicaciones, como mensajes de correo electrónico, documentos o fotos

Solicitudes de organismos públicos de EE. UU. en casos relacionados con la seguridad nacional

En investigaciones relacionadas con la seguridad nacional, el Gobierno de EE. UU. puede utilizar una carta de seguridad nacional (NSL) o una de las autorizaciones concedidas en virtud de la ley de vigilancia de inteligencia extranjera (FISA) para obligar a Google a proporcionar información sobre usuarios.

• Las NSL no requieren ninguna autorización judicial y solo pueden usarse para obligar a Google a proporcionar información limitada sobre suscriptores.
• Las órdenes y las autorizaciones concedidas en virtud de la FISA pueden utilizarse para obligar a llevar a cabo una vigilancia electrónica y revelar datos almacenados, incluido el contenido de servicios como Gmail, Drive y Fotos.

Solicitudes de autoridades gubernamentales de fuera de EE. UU.

En Google LLC a veces recibimos solicitudes de divulgación de datos por parte de autoridades gubernamentales de fuera de EE. UU. En estos casos, podemos proporcionar información sobre usuarios si, al hacerlo, cumplimos con lo siguiente:

• La ley de EE. UU., lo que significa que el acceso y la divulgación se permiten en virtud de la ley de EE. UU. aplicable como, por ejemplo, la ley de privacidad en las comunicaciones electrónicas (ECPA)
• La ley del país solicitante, lo que significa que necesitamos que la autoridad pertinente siga los mismos procedimientos y requisitos legales que se aplicarían si la solicitud se hiciera a un proveedor local de un servicio similar
• Las normas internacionales, lo que significa que solo proporcionamos datos en respuesta a solicitudes que cumplen los principios de libertad de expresión y de privacidad de la Global Network Initiative y sus directrices de implementación asociadas
• Las políticas de Google, que incluyen todas las políticas de privacidad y todos los términos del servicio aplicables, así como las políticas relacionadas con la protección de la libertad de expresión

Dado que Google Ireland es responsable de proporcionar la mayoría de los servicios de Google en el Espacio Económico Europeo y en Suiza, también recibe solicitudes de información sobre usuarios.

Solicitudes de organismos públicos irlandeses

Google Ireland se rige por la ley de Irlanda al evaluar solicitudes de información sobre usuarios procedentes de organismos de ese país. En virtud de la ley irlandesa, las autoridades legales correspondientes deben obtener una resolución judicial para poder obligar a Google Ireland a proporcionar información sobre usuarios.

Solicitudes de autoridades gubernamentales de fuera de Irlanda

Google Ireland ofrece servicios a usuarios de todo el Espacio Económico Europeo y de Suiza, y a veces recibe solicitudes de divulgación de datos procedentes de autoridades gubernamentales de fuera de Irlanda. En ese caso, puede proporcionar datos de usuario si al hacerlo cumple con lo siguiente:

• La ley irlandesa, lo que significa que el acceso y la divulgación se permiten en virtud de la ley irlandesa aplicable como, por ejemplo, la ley de justicia penal irlandesa
• La ley de la Unión Europea (UE) aplicable en Irlanda, lo que significa cualquier ley de la UE aplicable en Irlanda, incluido el Reglamento General de Protección de Datos (RGPD)
• La ley del país solicitante, lo que significa que necesitamos que la autoridad pertinente siga los mismos procedimientos y requisitos legales que se aplicarían si la solicitud se hiciera a un proveedor local de un servicio similar
• Las normas internacionales, lo que significa que solo proporcionamos datos en respuesta a solicitudes que cumplen los principios de libertad de expresión y de privacidad de la Global Network Initiative y sus directrices de implementación asociadas
• Las políticas de Google, que incluyen todas las políticas de privacidad y todos los términos del servicio aplicables, así como las políticas relacionadas con la protección de la libertad de expresión

Si tenemos razones suficientes para creer que podemos evitar una muerte o un daño físico grave, podemos proporcionar información a un organismo público como, por ejemplo, en el caso de amenazas de bomba, tiroteos en escuelas, secuestros, personas desaparecidas y prevención de suicidios. Analizamos estas solicitudes teniendo en cuenta las leyes aplicables y nuestras políticas.