Creemos que la seguridad no debe comprometer la privacidad de nadie.

Esto es lo que nos piden con frecuencia y así es como respondemos.

Apple recibe distintas solicitudes de información o acción de su parte en el marco de procesos legales. Cuando el Gobierno y las entidades privadas solicitan información y datos de sus clientes, Apple les exige que cumplan con las leyes y estatutos vigentes. Por contrato, también les exigimos a nuestros proveedores que cumplan con el mismo estándar que aplicamos cuando el Gobierno le solicita a Apple que entregue información. Revisamos cuidadosamente todas las solicitudes para asegurarnos de que tengan fundamentos jurídicos válidos. Si los tienen, entregamos sólo la información estrictamente necesaria para satisfacer la solicitud. Si una solicitud no tiene suficiente peso jurídico, o si consideramos que es ambigua, inadecuada o imprecisa, la objetamos o la rechazamos. Y cada seis meses informamos sobre las solicitudes.

Seguiremos trabajando por una mayor transparencia y protección en nombre de nuestros clientes.

Apple nunca ha creado una puerta trasera o llave maestra para ninguno de sus productos o servicios. Tampoco hemos permitido nunca que un Gobierno acceda a nuestros servidores, y nunca lo permitiremos.

Lee los informes de transparencia de Apple

Solicitudes gubernamentales

Solicitudes sobre dispositivos

La gran mayoría de las solicitudes que recibe Apple tienen que ver con dispositivos, y generalmente provienen de autoridades que trabajan en nombre de clientes que han solicitado ayuda para localizar un dispositivo perdido o robado. Nosotros las reportamos como solicitudes sobre dispositivos. Además, Apple también recibe con frecuencia solicitudes sobre varios dispositivos relacionadas con investigaciones de fraude. Las solicitudes sobre dispositivos generalmente buscan información sobre el iPhone, el iPad o la Mac de algún cliente.

Solicitudes de identificación financiera

Las solicitudes de identificación financiera están relacionadas con algún dato financiero, como la información de una tarjeta de crédito, y pueden generarse, por ejemplo, cuando se usa una tarjeta de crédito de forma fraudulenta para adquirir productos o servicios de Apple. Estas solicitudes tienen por objeto obtener información acerca de transacciones supuestamente fraudulentas.

Solicitudes sobre cuentas

Las solicitudes sobre cuentas suelen referirse a información sobre la cuenta de Apple de un cliente. En estos casos aplicamos los estándares legales más estrictos de EE.UU. y exigimos una orden de registro para todas las solicitudes de contenido. Todas las solicitudes internacionales para la entrega de contenidos almacenados en nuestros centros de datos en EE.UU. deben cumplir con la Ley de Privacidad para las Comunicaciones Electrónicas (ECPA, por sus siglas en inglés). Sólo un pequeño porcentaje de estas solicitudes está relacionado con contenidos como correo electrónico, fotos y otros datos almacenados en las cuentas de iCloud de los usuarios. Salvo en aquellos casos en que la ley lo prohíba, Apple notificará a los usuarios antes de entregar sus datos cuando una autoridad policial u otra agencia gubernamental los solicite. En circunstancias particulares quizá decidamos no notificar al usuario, como en casos de emergencia, cuando la notificación pueda implicar un riesgo (por ejemplo, en investigaciones de explotación infantil) o cuando pueda resultar contraproducente (por ejemplo, si alguien ha hackeado la cuenta de un usuario). En el caso de una orden válida de no divulgación, Apple aplazará la notificación hasta el vencimiento de la misma, y luego notificará al usuario, salvo que considere que la notificación podría poner en peligro a ciertas personas o grupos, o que podría ser contraproducente.

Solicitudes de emergencia

Las solicitudes de emergencia son aquellas relacionadas con un peligro inminente de muerte o daño físico grave a una persona. Apple cuenta con un equipo disponible en todo momento para responder a las solicitudes de emergencia, las cuales se procesan de forma urgente las 24 horas.

Solicitudes de restricción o eliminación de cuentas

Las solicitudes de restricción o eliminación de cuentas son presentadas por las autoridades policiales para que Apple restrinja o elimine la cuenta de un cliente. Estas solicitudes por lo general se refieren a casos en los que una cuenta se usa de forma ilegal o infringe los Términos y Condiciones de Apple. Apple requiere una orden judicial o una carta de las autoridades policiales, donde se certifique que se ha dictado sentencia en contra de un cliente en función de las evidencias encontradas en su cuenta. En la orden o solicitud de restricción o eliminación se debe demostrar que la cuenta cuya restricción o eliminación se solicita viola los Términos y Condiciones de Apple.

Solicitudes de preservación de cuentas

Las solicitudes de preservación de cuentas se efectúan conforme a la Ley de Privacidad para las Comunicaciones Electrónicas (ECPA), de acuerdo con la cual las autoridades policiales y agencias gubernamentales pueden solicitarle a Apple la preservación del contenido de la cuenta de un cliente. Para cumplir con estas solicitudes, Apple obtiene, por una única vez, una copia de la cuenta del cliente y la guarda por 90 días (o hasta por 180 días si recibe una petición de prórroga).

Solicitudes relacionadas con la seguridad nacional de EE.UU.

Las solicitudes relacionadas con la seguridad nacional le exigen a Apple brindar información a las autoridades de seguridad nacional de Estados Unidos, y no están consideradas como solicitudes sobre dispositivos ni sobre cuentas. En el segundo semestre de 2016, recibimos entre 5,750 y 5,999 solicitudes relacionadas con la seguridad nacional. Apple informa sobre las solicitudes relacionadas con la seguridad nacional en la medida en que lo permite la ley. Aunque nos gustaría ser más específicos, esta es la información más precisa que la ley nos permite divulgar.

Además, siempre que Apple reciba una carta de seguridad nacional (NSL, por sus siglas en inglés) del Gobierno de Estados Unidos ordenando secreto de sumario, responderá solicitando que la corte invalide el secreto de sumario conforme a la cláusula de NSL de la ley USA FREEDOM. El Gobierno tendrá entonces 30 días para fundamentar ante la corte por qué debe mantenerse el secreto de sumario, o bien informar a Apple que este ya no tiene vigencia. En caso de que Apple reciba una notificación de que el secreto de sumario ha perdido vigencia, informará al cliente afectado en cumplimiento de las políticas de notificación a clientes de Apple.

Solicitudes de terceros

Además de las solicitudes de las autoridades, Apple recibe solicitudes de datos de terceros en Estados Unidos. Generalmente estas solicitudes se generan en el marco de un juicio, en el que una de las partes busca obtener los registros de IP, de transacciones o los datos de productos de un cliente de Apple, o bien solicita la restricción o eliminación de la cuenta de un cliente. Apple analiza cada solicitud para comprobar su validez jurídica y objeta o rechaza las solicitudes que no tienen validez. Antes de entregar la información de un cliente al requirente, Apple se asegura de que el cliente esté al tanto de la solicitud y tenga la oportunidad de objetarla. Apple no entrega contenido de iCloud en respuesta a solicitudes de terceros sin consentimiento por escrito, certificado ante notario, del cliente cuyos datos se solicitan.

Programa de Apoyo al Cumplimiento de la Ley

Creemos que las autoridades encargadas de hacer cumplir la ley juegan un papel esencial a la hora de mantener la seguridad de nuestra sociedad. Y siempre hemos manifestado que, en caso de tener información, la pondremos a disposición cuando un proceso legal válido exija dicha divulgación. Dado que entendemos las necesidades que tienen las autoridades de obtener evidencia digital, nuestro departamento legal cuenta con un equipo de profesionales especializados que administran y responden todas las solicitudes legales que recibimos de las autoridades de todas partes del mundo. Este equipo también responde a las solicitudes urgentes de todo el mundo las 24 horas del día.

Publicamos lineamientos sobre los procesos legales para uso de las agencias gubernamentales y autoridades policiales de todo el mundo y también publicamos informes de transparencia dos veces al año, en los cuales detallamos los tipos de solicitudes que recibimos y cómo respondemos. Además, ofrecemos capacitación periódica a los funcionarios policiales sobre el tipo de información que Apple puede poner a su disposición y cómo pueden obtenerla siguiendo nuestros lineamientos sobre los procesos legales.

Para finales del 2018, daremos inicio al lanzamiento de un portal online a través del cual los funcionarios policiales autorizados de todo el mundo podrán presentar solicitudes legales de datos, hacer un seguimiento de las solicitudes y obtener información de Apple en respuesta a dichas solicitudes.

Estamos creando un equipo de profesionales que se encargará de capacitar a funcionarios encargados de hacer cumplir la ley de todo el mundo, lo que nos permitirá llegar a agencias y fuerzas policiales más pequeñas. Esto incluirá el desarrollo de un módulo de capacitación online para agentes encargados de hacer cumplir la ley. Con la ayuda de este módulo, Apple podrá capacitar a una mayor cantidad de agencias y autoridades policiales de todo el mundo, y así garantizar que la información y los lineamientos de nuestra empresa se mantengan actualizados para reflejar los constantes cambios en el ámbito de los datos.

Apple mantiene el compromiso de proteger la seguridad y privacidad de nuestros usuarios. Los desarrollos mencionados anteriormente y todo nuestro trabajo para colaborar en las investigaciones son una fiel muestra de este compromiso asumido.

Directrices de Apple acerca de las solicitudes de los organismos de seguridad: