Última actualización: 8 de abril de 2024
Zoom apoya el intercambio libre y abierto de pensamientos e ideas. Estamos orgullosos de facilitar conversaciones significativas y la colaboración profesional en todo el mundo. Debido a nuestro compromiso con la privacidad, la seguridad y la protección de los usuarios, Zoom somete todas las solicitudes gubernamentales a una cuidadosa revisión, y no responderemos a las solicitudes gubernamentales que no superen dicha revisión.
Zoom Communications, Inc. («Zoom») proporciona estas directrices a las fuerzas del orden y organismos gubernamentales que buscan información no pública sobre los clientes de Zoom. Estas directrices no se aplican a las solicitudes de datos de clientes emitidas por personas que no pertenezcan a las fuerzas del orden u organismos gubernamentales, incluidos litigantes civiles y acusados penales.
Para hacer una consulta rápida, acceda a los siguientes enlaces con instrucciones específicas para cada ubicación.
Los organismos de fuerzas del orden y gubernamentales deben enviar todas las consultas y solicitudes de información o conservación (y extensiones) a través de nuestro Sistema de respuesta de las fuerzas del orden (Law Enforcement Response System, LERS) aquí.
Las solicitudes deben cumplir los siguientes requisitos:
Las solicitudes deben ser legalmente válidas, con el ámbito de aplicación adecuado y lo suficientemente detalladas. Esto significa que deben cumplir los siguientes requisitos:
Podemos exigir que las solicitudes presentadas sin los identificadores apropiados o sin limitaciones razonables de alcance y fecha se restrinjan antes de su tramitación.
Las solicitudes del Gobierno de los EE. UU. deben cumplir con los Requisitos para todas las jurisdicciones mencionados anteriormente. A continuación, se presentan los tipos de solicitudes que aceptamos y la información que podemos divulgar en respuesta a ellas:
| Tipo de solicitud legal | Lo que puede obtener | Ejemplos de datos tratados por Zoom (no son exhaustivos; dependen de la configuración del cliente) |
| Citación (administrativa, de juicio o de gran jurado)* | Información no relacionada con el contenido indicada en 18 U.S.C. 2703(c)(2) | Nombres de usuario, correos electrónicos, información de facturación, metadatos de reuniones o seminarios web (como la hora en que un usuario se unió) |
| Orden de registro basada en causa probable, respaldada por una declaración jurada y en la que se describan con detalle el lugar o los lugares que se van a registrar y los objetos solicitados | Contenido del usuario e información no relacionada con el contenido | Los ejemplos anteriores, además de grabaciones en la nube de Zoom, las imágenes de perfil, los correos de voz y los avisos del correo de voz, SMS (Zoom Phone y Zoom Contact Center) |
* Podemos exigir una orden 2703(d) en lugar de una citación para la información no relacionada con el contenido que no esté indicada en 2703(c)(2) y en otras circunstancias determinadas en las que una citación sea legalmente insuficiente.
* Tenga en cuenta que Zoom responderá a las Demandas de investigación civil (Civil Investigative Demands, CID) como «citaciones administrativas» en virtud de 18 U.S.C. § 2703(c)(2).
Respetamos las leyes de privacidad vigentes donde viven nuestros clientes y usuarios, y procuramos cumplirlas. Podemos oponernos a las solicitudes de información personal o contenido de los clientes si la solicitud requiere la infracción de leyes de privacidad extranjeras, incluido el Reglamento General de Protección de Datos de la Unión Europea.
Además de los Requisitos para todas las jurisdicciones mencionados anteriormente, su solicitud debe ser legalmente válida. Zoom no considera que una solicitud no estadounidense sea legalmente válida, a menos que cumpla las siguientes condiciones:
Si una solicitud no estadounidense no cumple los requisitos anteriores, Zoom la impugnará o la rechazará. Siempre puede presentar una solicitud en virtud de un Tratado de Asistencia Jurídica Mutua en Asuntos Penales (MLAT), un acuerdo de la Ley CLOUD o comisiones rogatorias.
Examinamos todas las solicitudes no estadounidenses en función de cada país y de cada caso. Hacemos esto con el fin de equilibrar nuestras obligaciones legales locales con nuestros principios básicos descritos anteriormente, incluidos nuestros compromisos para promover el intercambio libre y abierto de ideas, mantener a nuestros usuarios seguros y proteger su privacidad. Cuando estos principios entran en conflicto con la legislación local, podemos rechazar una solicitud, incluso si esta es correcta según la legislación local.
Zoom no tiene capacidad para facilitar la intercepción por parte de las fuerzas del orden de las reuniones y los seminarios web de los clientes, y no disponemos de medios para insertar a nuestros empleados ni a otras personas en las reuniones sin que sean visibles como participantes.
En la India, Zoom está obligado a facilitar la interceptación legal de los números de Zoom Phone en virtud de los términos de su licencia de proveedor de servicios de telecomunicaciones emitida por el Gobierno de la India. Solo las autoridades legalmente autorizadas dentro de las agencias de fuerzas del orden designadas en la India pueden emitir órdenes para la interceptación legal de números de Zoom Phone. Aplicamos nuestras políticas y procedimientos internos en el procesamiento de cualquier solicitud de interceptación legal que recibamos, pero cuando las regulaciones y pautas de interceptación legal del Gobierno de la India requieran una desviación de esas políticas y procedimientos, cumplimos con la ley india.
Aceptamos solicitudes de conservación tanto del Gobierno de los EE. UU. como de gobiernos no estadounidenses. Conservaremos una única instantánea de los registros pertinentes durante 90 días. Podemos prorrogar una solicitud de conservación hasta 90 días más con una solicitud de prórroga formal por separado.
Las solicitudes de conservación deben cumplir todos los Requisitos para todas las jurisdicciones indicados anteriormente, y deben especificar la información particular de la cuenta, el anfitrión o la reunión que se desea que se conserve.
La información de la cuenta que tenemos depende del tipo de cuenta, de lo que el cliente decida compartir o almacenar con nosotros y de nuestras políticas de conservación de datos. No podemos determinar ni garantizar la precisión de la información proporcionada por nuestros clientes y usuarios.
Los siguientes son ejemplos de los tipos de información que Zoom puede tener sobre una cuenta:
| Datos independientes de contenido | Contenido del cliente |
|---|---|
|
|
Acerca del contenido: Zoom solo tiene contenido de reuniones si (1) el propietario o el administrador de una cuenta habilita la grabación, (2) un anfitrión graba una reunión o seminario web y (3) el anfitrión solicita a Zoom que almacene la grabación en la nube de Zoom. Si un anfitrión graba una reunión localmente (en su dispositivo) en lugar de en la nube de Zoom, Zoom no tiene acceso a ningún contenido de la reunión. Si un anfitrión no graba una reunión, no existe ningún contenido.
Para obtener más información, consulte a continuación y lea nuestra Declaración de privacidad.
Zoom puede procesar la siguiente información sobre Zoom Meetings, Zoom Webinars, Zoom Phone y Zoom Contact Center:
| Datos independientes de contenido | Contenido del cliente |
|
|
La información que procesamos depende de (1) si un usuario tiene una cuenta de Zoom registrada, (2) el tipo de cuenta y (3) el producto de Zoom en cuestión.
Para obtener más información sobre los procesos de Zoom, visite nuestra Hoja de especificaciones sobre privacidad.
Para obtener más información sobre el tratamiento de datos de Zoom Phone, visite nuestra Hoja de especificaciones de privacidad de Zoom Phone.
Para obtener más información sobre el tratamiento de datos de Zoom Contact Center, visite nuestra Hoja de especificaciones de Zoom Contact Center.
Nuestra política consiste en notificar a los usuarios de las solicitudes de su información, a menos que nos lo prohíba la ley (por ejemplo, un juez en virtud de 18 U.S.C. § 2705), o cuando el asunto implique peligro para niños, una emergencia que implique peligro de muerte o daños físicos graves para una persona, o una amenaza para los servicios, los derechos o los bienes de Zoom. Toda orden de no divulgación debe tener una duración determinada. Si solicita una excepción a nuestra política de aviso, incluya una descripción de las circunstancias exigentes o del posible resultado adverso del aviso para que podamos evaluar las circunstancias.
Si la solicitud llama la atención sobre una infracción actual o anterior de nuestros Términos del servicio, Directrices de uso aceptable, Declaración de privacidad u otras políticas, directrices o requisitos legales correspondientes, podemos actuar para solucionar la infracción o evitar nuevos abusos.
A menos que se acuerde algo distinto, proporcionamos los registros de respuesta en formato electrónico. Podemos solicitar el reembolso de los gastos relacionados con la generación de información en virtud de un proceso judicial y conforme a lo permitido por la ley. También podemos solicitar un reembolso adicional por los gastos incurridos al responder a solicitudes inusuales u onerosas.
Si busca información sobre un cliente de Zoom que ha dado su consentimiento para que un gobierno obtenga la información de su cuenta o de sus reuniones, deberá solicitar la información directamente al cliente en la medida de lo posible, en lugar de solicitar la información a Zoom.
Evaluamos las solicitudes de emergencia caso por caso. Si creemos de buena fe que una emergencia que implique peligro de muerte o de daños físicos graves para cualquier persona requiere que divulguemos información sin demora, podemos proporcionar información de acuerdo con nuestra Declaración de privacidad y la ley aplicable (por ejemplo, 18 U.S.C. § 2702(b)(8) y (c)(4)). No nos comprometemos a generar registros en ninguna circunstancia ni en un plazo determinado y podemos solicitar información adicional sobre la solicitud o la identidad del solicitante.
Envíe las solicitudes de emergencia a través de nuestro Sistema de respuesta de las fuerzas del orden (Law Enforcement Response System, LERS) aquí e incluya toda la información que se indica a continuación:
Muchos países tienen leyes que pueden restringir a uno o varios de sus residentes la posibilidad de participar o celebrar determinadas reuniones o seminarios web de Zoom. Revisaremos con atención las solicitudes de gobiernos que exijan que cerremos una reunión o restrinjamos el acceso de los usuarios a cualquier parte de la plataforma Zoom. Si recibimos una solicitud legalmente válida, con el ámbito de aplicación adecuado y lo suficientemente detallada de un organismo gubernamental legítimo, podemos tomar medidas para limitar la participación de la jurisdicción con el ámbito de aplicación adecuado. Rechazaremos o impugnaremos las solicitudes que no cumplan con este estándar.
Nos esforzamos por limitar las medidas tomadas solo a las necesarias para cumplir con nuestras obligaciones legales. A menos que determinemos que se han infringido nuestros Términos del servicio o las Directrices de uso aceptable, no impediremos que nuestros usuarios accedan a nuestros servicios si están fuera de la jurisdicción del organismo gubernamental que realiza la solicitud, o si no están sujetos a la legislación local aplicable.
A menos que la ley lo prohíba, intentaremos notificar a las personas nombradas en una solicitud de restricción de acceso. Enviaremos la notificación a la dirección de correo electrónico asociada a la cuenta.
Salvo en el caso de que recibamos una solicitud de una agencia gubernamental legítima y creamos de buena fe que existe una emergencia que implique peligro de muerte o lesiones físicas graves para alguna persona (proceso que se definirá directamente con los gobiernos), el personal del gobierno que se encuentre fuera de los EE. UU. y desee restringir el acceso deberá solicitar una cuenta en el Sistema de respuesta de las fuerzas del orden (LERS) de Zoom con su dirección de correo electrónico oficial del gobierno y enviar todas las solicitudes a través de LERS aquí.
No ofrecemos declaración como expertos, salvo cuando lo exigen las leyes y los reglamentos aplicables. De acuerdo con la ley pertinente, nuestros registros están autolegitimados y no deben requerir el testimonio de un administrador de registros. Si en su jurisdicción se exige una forma especial de autentificación, adjúntela a su solicitud.
Estas directrices no pretenden constituir un asesoramiento jurídico. Nada de lo que figura en esta Guía tiene por objeto crear derechos o recursos exigibles contra Zoom. Zoom puede actualizar y modificar estas directrices de vez en cuando sin previo aviso. Toda parte interesada debe revisar esta página web de vez en cuando para ver las actualizaciones y modificaciones.
