Directrices para la solicitud de datos por parte de las fuerzas del orden público de los EE. UU.

En ocasiones, las autoridades encargadas del orden público solicitan información a DoorDash sobre sus Clientes, Dashers (o repartidores) y Comerciantes. En DoorDash, creemos que es importante ayudar a las autoridades del orden público con investigaciones legítimas, protegiendo, al mismo tiempo, la privacidad individual. En muchos casos, un Cliente, Dasher o Comerciante que ha presentado una denuncia ante las autoridades del orden público podrá proporcionar directamente la mejor información.

Las directrices que se incluyen a continuación ofrecen a los funcionarios del orden público de los Estados Unidos procedimientos y mejores prácticas para trabajar con DoorDash en lo que respecta a las solicitudes de información. Al enviar una solicitud en nombre de las fuerzas del orden público, usted reconoce que es un funcionario de las fuerzas del orden público que realiza una solicitud en carácter oficial y acepta que toda aquella información que proporcione DoorDash será utilizada únicamente para una investigación activa y/o para fines de seguridad pública, y no para ningún otro propósito. Las partes privadas, entre ellas litigantes civiles y demandadas criminales, deben consultar nuestras Directrices para solicitudes de datos de terceros.

DoorDash está comprometida con la privacidad del usuario. DoorDash recopila y conserva datos de los usuarios tal como se describe en nuestras Políticas de privacidad y en nuestros Términos y condiciones, y divulga los datos de los usuarios a las autoridades del orden público de conformidad con la Ley de Privacidad de las Comunicaciones Electrónicas (Electronic Communications Privacy Act, “ECPA”) y otras leyes aplicables. También divulgamos información sujeta a nuestras Políticas de privacidad y nuestros Términos y condiciones.

Estas directrices no constituyen asesoramiento legal ni crean ningún derecho exigible. DoorDash se reserva el derecho de actualizar o cambiar estas directrices y las Preguntas frecuentes a continuación sin previo aviso.

Descripción general del proceso legal

DoorDash divulgará información de cuentas a las autoridades del orden público y a otras entidades gubernamentales de los Estados Unidos cuando así lo requiera el proceso legal emitido de conformidad con la ECPA y otras autoridades legales aplicables. La ECPA generalmente prohíbe que DoorDash divulgue ciertas categorías de datos de los usuarios sin un proceso legal adecuado, como una citación, una orden judicial o una orden de registro. Otras leyes pueden restringir por separado la capacidad de DoorDash de divulgar ciertas categorías de información sensible, como registros fiscales y cierta información sensible referida a pedidos. 

En los casos en los que DoorDash crea de buena fe que una emergencia que implica peligro de muerte o lesiones físicas graves a una persona exige la divulgación sin demora de información relacionada con la emergencia, DoorDash puede divulgar voluntariamente datos de usuarios, incluido el contenido de las comunicaciones, a las autoridades del orden público. Al presentar una solicitud de divulgación de emergencia, las autoridades del orden público deben certificar que la solicitud está efectivamente relacionada con una emergencia que implica peligro de muerte o lesión física grave que exige la divulgación sin demora de la información relacionada con dicha emergencia, y que las autoridades del orden público no pueden obtener un proceso legal en debido tiempo y forma. Para obtener más información sobre las solicitudes de divulgación de emergencia, consulte Solicitudes de divulgación de emergencia.

Emplazamiento del proceso legal

Cómo emplazar un proceso legal

Las fuerzas del orden público pueden presentar procesos legales, solicitudes de conservación y solicitudes de divulgación de emergencia a DoorDash completando y enviando este Formulario de solicitud de las autoridades del orden público. Aceptamos copias de cortesía del proceso legal a través de este Formulario para su comodidad, pero nos reservamos todos los derechos y objeciones como, por ejemplo, por falta de jurisdicción o emplazamiento impropio. Solo el personal de las fuerzas del orden público y del gobierno autorizado para obtener evidencia en relación con procesos legales oficiales puede presentar solicitudes utilizando el Formulario. Los oficiales de las fuerzas del orden público que utilicen el Formulario deben proporcionar una cuenta de correo electrónico oficial del gobierno o de las fuerzas del orden público y un número de teléfono de contacto directo del agente o funcionario responsable.

Identificación de una cuenta en DoorDash

Al enviar un proceso legal u otras solicitudes a DoorDash, las autoridades del orden público deben identificar la o las cuentas específicas del Cliente, Dasher o Comerciante implicadas por la solicitud. En los casos en los que fuese posible, las autoridades del orden público deben proporcionar al menos un identificador único asociado con la o las cuentas, como una dirección de correo electrónico y/o número de teléfono. Es posible que los nombres o las fechas de nacimiento por sí solos no sean identificadores lo suficientemente únicos. DoorDash también puede identificar cuentas que son relevantes para una investigación de las autoridades del orden público mediante la búsqueda de información relacionada con un pedido específico. Para dichas solicitudes, se debe proporcionar información sobre ese pedido, como la información de identificación del usuario mencionada antes y una fecha, hora, número de pedido o lugar de recolección/entrega.

Política de avisos al usuario de DoorDash

DoorDash se reserva el derecho de notificar a sus Clientes, Dashers y Comerciantes las solicitudes relacionadas con sus datos, excepto en los casos en los que el propio proceso legal, una orden de no divulgación legal (p. ej., una orden judicial en virtud del Título 18 del Código de los Estados Unidos, § 2705(b)) u otra ley aplicable prohíban tal notificación, en los casos en los que DoorDash, según su exclusivo criterio, determine que la notificación de retención es apropiada. Por ejemplo y según su exclusivo criterio, DoorDash puede decidir no divulgar la existencia de una solicitud en ciertas situaciones de emergencia.

En ausencia de un fundamento para la no divulgación, DoorDash puede notificar al titular de la cuenta sobre la solicitud. Por lo tanto, las fuerzas del orden público deben asegurarse de indicar cualquier restricción legal respecto de la divulgación en su presentación del proceso a través del Formulario de solicitud de las autoridades del orden público. De manera específica, las fuerzas del orden público deben:

• indicar la ausencia de cualquier objeción respecto de la notificación al usuario;

• proporcionar una orden de no divulgación legal; o

• identificar otro fundamento legal que prohíba la notificación al usuario, como el texto incluido en el proceso legal en sí o un texto legal que prohíba la notificación al usuario.

Tras la expiración de una orden de no divulgación u otro fundamento para la no divulgación, DoorDash puede enviar una notificación a los usuarios con respecto a las solicitudes de las autoridades del orden público en lo que concierne a sus datos, a menos que DoorDash decida, según su exclusivo criterio, retener la notificación, tal como se analizó antes.

Si DoorDash recibe un proceso legal que está sujeto a una obligación de no divulgación de duración indefinida o excesivamente prolongada, se reserva el derecho de solicitar una revisión judicial del requisito de no divulgación. Si el gobierno notifica a DoorDash que ya no está sujeta a la obligación de no divulgación, DoorDash puede notificar al usuario pertinente, de acuerdo con el proceso descrito precedentemente.

Solicitud de información de DoorDash

Tal como se describió antes, el proceso legal puede ser remitido a DoorDash usando el Formulario de solicitud de las autoridades del orden público. Aceptamos copias de cortesía del proceso legal a través de este Formulario para su comodidad, pero nos reservamos todos los derechos y objeciones como, por ejemplo, por falta de jurisdicción o emplazamiento impropio.

Para que sea válido, el proceso legal remitido a DoorDash generalmente debe:

• estar dirigido a DoorDash, Inc., 303 2nd Street, San Francisco, CA 94107;

• ser emitido por la autoridad correspondiente;

• estar firmado por la autoridad correspondiente, por ejemplo un juez. El proceso legal debe estar firmado de conformidad con las normas del tribunal local, incluso mediante una firma electrónica o telefónica;

• tener fecha;

• indicar una fecha y hora para la devolución de los materiales de respuesta, si corresponde; e

• identificar específicamente la cuenta objetivo y el o los tipos de información solicitada. Para obtener orientación adicional, consulte Identificación de una cuenta en DoorDash e información disponible de DoorDash.

Además, podemos rechazar solicitudes que carezcan de un fundamento legal válido o que sean demasiado amplias, vagas o, de otro modo, inapropiadas.

Citaciones

Se puede utilizar una citación para obligar la divulgación de información básica del suscriptor, según se enumera en artículo 2703(c)(2) del Título 18 del Código de los EE. UU. (USC), y otro tipo de información que no comprenda contenidos que no esté cubierta por la ECPA o protegida por la ley. Para obtener orientación adicional sobre los datos que DoorDash puede presentar en virtud de una citación, consulte Información disponible de DoorDash.

Las citaciones deben cumplir con los criterios especificados precedentemente en cuanto a la validez del proceso legal, incluido el requisito de que sean emitidas por una agencia del poder ejecutivo o un tribunal con autoridad para expedir dichas citaciones. También deben estar firmadas por una persona autorizada para la firma de citaciones.

Órdenes judiciales

De acuerdo con la ECPA, se puede utilizar una orden judicial emitida de conformidad con el artículo 2703(d) del Título 18 del Código de los EE. UU. (una “Orden (d)”) para obligar la divulgación de registros que no incluyen contenidos y otra información relacionada con una cuenta de usuario al demostrar con “hechos específicos y articulables” que “existen motivos razonables para creer” que los “registros u otra información solicitada son relevantes y sustanciales para una investigación criminal en curso”. Una Orden (d) también puede obligar la divulgación de información básica del suscriptor. Sin embargo, DoorDash no puede divulgar el contenido de las comunicaciones entre los Dashers y los Clientes ni los datos de ubicación protegidos constitucionalmente como respuesta a una Orden (d).

Para que tenga validez, una Orden (d) debe:

• estar firmada por un juez;

• ser emitida por un tribunal con jurisdicción competente; y

• establecer que fue emitida de conformidad con el art. 2703(d) o incluir una determinación basada en “hechos específicos y articulables” que demuestren la existencia de “motivos razonables para creer que los registros solicitados son “relevantes y sustanciales para una investigación criminal en curso”.

Órdenes de registro

Las autoridades del orden público pueden usar una orden de registro para obligar la divulgación de contenido e información que no incluye contenido. En otras palabras, se puede utilizar una orden de registro para adquirir la información disponible con una citación u Orden (d), así como el contenido de las comunicaciones y los datos de ubicación de un usuario, en los casos en los que estén disponibles. Contenido se define como “cualquier información relacionada con la sustancia, el propósito o el significado de [una] comunicación”. En consecuencia, el contenido incluye el cuerpo de los mensajes de texto y otros tipos de información que transmiten la sustancia de una comunicación. Para obtener información adicional sobre el contenido y la información de ubicación que DoorDash puede presentar, consulte Información de las comunicaciones e Información de ubicación.

Para que sea válida, una orden de registro debe:

• identificar a la persona o a la propiedad que será objeto de dicho registro (es decir, DoorDash, Inc.);

• identificar la información que se confiscará (es decir, identificar la cuenta del usuario en cuestión y especificar los registros o el contenido solicitado);

• declarar que la orden se emitió tras una determinación judicial de causa probable;

• estar firmada por un juez; y

• ser notificada a DoorDash dentro de los 14 días posteriores a la fecha en que fue emitida (para las órdenes de registro federales) o dentro del plazo especificado por la ley del estado en el que se emitió la orden.

Solicitudes de conservación

De acuerdo con la ECPA, las autoridades del orden público pueden solicitar la conservación de los registros de la cuenta, de conformidad con el artículo 2703(f) del Título 18 del Código de los EE. UU., en la medida en que sea de aplicación. Después de recibir dicha solicitud, DoorDash tomará medidas para preservar los registros y otro tipo de información que obre en su poder con respecto al objeto de la solicitud de conservación, en tanto se proceda con la emisión de un proceso legal. Una conservación es una “instantánea” por única vez de los registros o el contenido en la cuenta de un usuario de DoorDash en el momento en que se recibe la solicitud de conservación. No se trata de una preservación continua y en tiempo real de tales registros. DoorDash no notifica a los usuarios las solicitudes de preservación de la información de su cuenta.

DoorDash conservará cualquier registro o contenido en la cuenta de un usuario durante 90 días. DoorDash extenderá dicha preservación por un único periodo adicional de 90 días (por un total de 180 días), si así lo solicitan las fuerzas del orden público.

Las solicitudes de conservación deben enviarse utilizando el Formulario de solicitud de las autoridades del orden público de DoorDash. Dichas solicitudes deben estar fechadas y deben identificar específicamente la cuenta o el pedido objetivo (número de pedido, fecha y hora de recolección o entrega aproximadas, etc.) y el tipo de información dentro de la cuenta que se preservará. Para obtener orientación adicional sobre la identificación de cuentas de DoorDash y los datos del usuario que DoorDash puede conservar, consulte la Identificación de una cuenta de DoorDash e Información disponible de DoorDash.

Solicitudes de divulgación de emergencia

xLas autoridades del orden público en los Estados Unidos pueden usar el Formulario de solicitud de las autoridades del orden público de DoorDash para transmitir solicitudes de divulgación de emergencia a DoorDash, de conformidad con los artículos 2702(b)(8) y 2702(c)(4) del Título 18 del Código de los EE. UU. DoorDash puede divulgar voluntariamente los datos del usuario a una entidad gubernamental si cree de buena fe que una emergencia que implica peligro de muerte o lesiones físicas graves a una persona exige la divulgación sin demora de la información relacionada con la emergencia. Las autoridades del orden público pueden obtener información del suscriptor u otros registros, incluida la información de contenido, con una solicitud de divulgación de emergencia. La información divulgada se limitará a aquella que sea necesaria para abordar de manera específica la emergencia en curso.

Para presentar una solicitud de divulgación de emergencia, las fuerzas del orden público deben:

• certificar que están autorizadas por ley para obtener los registros solicitados;

• certificar y proporcionar hechos suficientes que demuestren que la solicitud está efectivamente relacionada con una emergencia que implica peligro de muerte o lesión física grave que exige la divulgación sin demora de la información relacionada con dicha emergencia; y

• certificar que las autoridades del orden público no pueden obtener un proceso legal a tiempo para responder a la emergencia.

DoorDash cuenta con procesos implementados para escalar y responder rápidamente a las solicitudes de emergencia. DoorDash puede hacer un seguimiento con las autoridades del orden público después de recibir una solicitud de divulgación de emergencia si falta información en la solicitud o si se necesita una aclaración adicional. En consecuencia, debe proporcionarse la información de contacto adecuada (incluida una dirección de correo electrónico y un número de teléfono de marcación directa del agente o funcionario responsable) para que DoorDash pueda realizar un seguimiento rápido.

Solicitudes de testimonio de testigos 

DoorDash incluye un certificado de autenticidad con sus presentaciones, lo cual generalmente elimina la necesidad de testimonio en vivo para autenticar registros. Si bien las autoridades del orden público pueden presentar una copia de cortesía de una citación judicial en la que se solicita testimonio de testigos a través del Formulario de solicitud de las autoridades del orden público, DoorDash exige que todas estas citaciones judiciales se emplacen adecuadamente de conformidad con la ley aplicable y se las transformen en locales en California, en los casos en los que sea necesario, a los efectos de garantizar la jurisdicción personal respecto de DoorDash. Es posible que DoorDash no pueda aceptar citaciones de testimonio de testigos emplazadas con menos de 14 días de antelación a la fecha de comparecencia solicitada.

Información disponible de DoorDash

Esta sección describe las categorías generales de datos del usuario que pueden estar disponibles a través de DoorDash. Su objetivo es proporcionar una guía en lo que se refiere a algunos de los tipos de datos solicitados con mayor frecuencia, y no es exhaustiva. 

DoorDash recopila y mantiene los datos del usuario de acuerdo con sus Políticas de privacidad y sus Términos y condiciones. Los datos que DoorDash recopila y mantiene pueden variar de una cuenta a otra, como cuando un usuario de DoorDash elimina la información de su cuenta. En consecuencia, los tipos de datos que DoorDash proporciona como respuesta a un proceso legal válido pueden variar.

* Tenga en cuenta que las leyes de California y Utah exigen que las fuerzas del orden público estatales y locales en dichas jurisdicciones utilicen una orden para obtener ciertas categorías de información que, de otro modo, la ley federal permitiría que DoorDash divulgue en virtud de una Orden (d) o citación. 

Información básica del suscriptor

Se define “Información básica del suscriptor” en el artículo 2703(c)(2) del Título 18 del Código de los EE. UU. La información básica del suscriptor incluye la información que los usuarios proporcionan durante la creación de una cuenta en DoorDash y la información enviada o recopilada en una fecha posterior.

La información básica del suscriptor que DoorDash mantiene para Clientes, Dashers y Comerciantes puede incluir:

• información del perfil del usuario (p. ej., nombre, correo electrónico, número de teléfono);

• información de uso (p. ej., fecha de creación de la cuenta, estado de la cuenta); y

• medios y fuentes de pago (consulte “Información de facturación” a continuación para obtener más detalles).

La información básica del suscriptor puede obtenerse con una citación, Orden (d), orden de registro o en virtud de una solicitud de divulgación de emergencia.

Información del dispositivo

Los datos del dispositivo del usuario pueden incluir:

• tipo de dispositivo;

• sistema operativo u OS del dispositivo;

• identificadores de dispositivo con token;

• información del navegador; y

• proveedor del servicio de Internet.

Puede obtenerse de DoorDash la información del dispositivo del usuario con una citación, Orden (d), orden de registro o en virtud de una solicitud de divulgación de emergencia.

Información de facturación

La información de facturación incluye “medios y fuentes de pago”, según se especifica en la ECPA, así como otro tipo de información sobre transacciones en la aplicación DoorDash.

La información sobre medios y fuentes de pago que DoorDash puede proporcionar incluye:

• números parciales de tarjeta de crédito o cuenta bancaria;

• fecha de vencimiento de la tarjeta de crédito;

• código postal de la tarjeta de crédito asociada; y

• otros instrumentos de pago.

La información sobre medios y fuentes de pago puede obtenerse con una citación, Orden (d), orden de registro o en virtud de una solicitud de divulgación de emergencia. 

Otra información de facturación que DoorDash puede proporcionar incluye:

• información sobre transacciones particulares, como la fecha y hora en la que se realizó la transacción, el monto y los medios de pago.

Esta información de facturación adicional también puede obtenerse con una citación, Orden (d), orden de registro o en virtud de una solicitud de divulgación de emergencia.

Información del pedido 

La información de pedidos de DoorDash generalmente incluye:

• un desglose de los montos cobrados y acreditados al Cliente por el pedido;

• los lugares de recolección y entrega; 

• las fechas y horas del pedido y la entrega; e

• información sobre el Comerciante, el Cliente y el Dasher. 

Los registros de pedidos son registros comerciales de DoorDash y no están cubiertos por la ECPA. Dichos registros pueden obtenerse con una citación, Orden (d) u orden de registro, a excepción de las autoridades del orden público en las jurisdicciones en las que la ley exija una orden de registro, como en California y Utah. La información del pedido también puede obtenerse en virtud de una solicitud de divulgación de emergencia.

Información adicional del Dasher 

DoorDash puede conservar la siguiente información sobre los Dashers, además de la Información básica del suscriptor:

• foto de perfil;

• información de la licencia de conducir; 

• información del vehículo; y 

• fecha de nacimiento.Dichos registros de perfil del Dasher constituyen los registros comerciales de DoorDash y no están cubiertos por la ECPA. Dicha información puede obtenerse con una citación, Orden (d), orden de registro o en virtud de una solicitud de divulgación de emergencia.

Información sobre ubicación

DoorDash puede recopilar información de ubicación del Sistema de posicionamiento global (Global Positioning System, GPS) de los dispositivos móviles de los Dashers y los Clientes. Dicha información de ubicación puede capturarse cuando la aplicación DoorDash está ejecutándose en el dispositivo móvil de un Dasher o un Cliente. En la configuración de su dispositivo, los Clientes tienen la opción de excluirse de la recopilación de su información de GPS y, si deciden hacerlo, no se capturará la información del GPS del Cliente.

La información de ubicación del GPS disponible solo puede obtenerse con una orden de registro o, en ciertas situaciones, en virtud de una solicitud de divulgación de emergencia.

Información sobre comunicaciones

DoorDash puede capturar cierta información sobre las comunicaciones entre sus usuarios en la aplicación DoorDash, como cuando un Dasher y un Cliente utilizan la aplicación para comunicarse entre sí. Esto puede incluir registros no relacionados con contenidos asociados con dichas comunicaciones o, en el caso de mensajes de texto a través de la aplicación, el contenido de esas comunicaciones.Los registros de las comunicaciones pueden incluir:

• información para/de; y

• fecha y hora de la comunicación.

Los registros de las comunicaciones pueden obtenerse con una Orden (d), orden de registro o, en ciertas situaciones, con una solicitud de divulgación de emergencia.

El contenido de las comunicaciones puede incluir mensajes enviados entre usuarios en la aplicación. El contenido de las comunicaciones solo puede obtenerse con una orden de registro o, en ciertas situaciones, con una solicitud de divulgación de emergencia.

Registros de servicio al cliente 

Los registros de servicio al cliente que DoorDash puede conservar incluyen:

• grabaciones de las llamadas de atención al cliente; y

• otras comunicaciones de atención al cliente.

Dichos registros del servicio de atención al cliente constituyen registros comerciales de DoorDash y no están cubiertos por la ECPA. En consecuencia, estos registros pueden obtenerse con una citación.

Preguntas frecuentes (FAQ)

P: ¿Cómo deberían las fuerzas del orden público de los EE. UU. transmitir el proceso legal a DoorDash?

R: El proceso legal, las solicitudes de conservación y las solicitudes de emergencia pueden presentarse usando el Formulario de solicitud de las autoridades del orden público de DoorDash. DoorDash se reserva el derecho de exigir el emplazamiento formal y la transformación en local del proceso legal, además de la presentación usando el Formulario. El uso del Formulario ayuda a DoorDash a recopilar la información que necesita para procesar las solicitudes de manera más eficiente. Consulte Solicitud de datos de DoorDash.

P: No soy un agente o funcionario de las fuerzas del orden público, pero necesito presentar un proceso legal a DoorDash. ¿Qué debo hacer?

R: Para obtener información sobre cómo realizar solicitudes de datos no relacionadas con las autoridades del orden público, consulte Directrices para solicitudes de datos de terceros y Emplazamiento de documentos legales.

P: ¿Notifica DoorDash un proceso legal a los usuarios?

R: Nos reservamos el derecho de notificar al usuario, excepto en los casos en los que hacerlo esté prohibido por ley. Consulte la Política de avisos al usuario de DoorDash.

P: ¿Qué deben hacer las fuerzas del orden público con los registros que obtienen de DoorDash una vez que finaliza la investigación o el caso?

R: La información obtenida de DoorDash debe ser destruida una vez finalizada la investigación o tras la conclusión del caso.

P: Envié una solicitud, pero no he recibido noticias de DoorDash. ¿Qué debería hacer?

R: DoorDash recibe miles de solicitudes al año y prioriza las solicitudes que recibe, una vez recibidas, en función de la naturaleza de la solicitud y la urgencia de la situación. DoorDash intenta dar respuesta a las solicitudes tan rápido como sea razonablemente posible. En caso de que necesite comunicarse con DoorDash con respecto a una solicitud que ya fue enviada, utilice el Formulario de solicitud de las autoridades del orden público . Proporcione detalles suficientes que nos permitan identificar la solicitud original sobre la que está consultando, como el nombre y la afiliación del agente o funcionario que realizó la solicitud inicial, la fecha y hora de la presentación original y la naturaleza de la solicitud. 

P: ¿Exige DoorDash el reembolso de los costos asociados con la respuesta a un proceso legal?

R: Por lo general, DoorDash no solicita el reembolso de los costos asociados con la respuesta a un proceso legal, pero se reserva el derecho de hacerlo.

P: ¿Puede DoorDash proporcionar la contraseña de la cuenta de un usuario?

R: No. DoorDash no tiene acceso a las contraseñas de los usuarios.

P: ¿Pone DoorDash fin a las cuentas por pedido? ¿Mantendrá DoorDash una cuenta activa si se lo solicitan?

R: DoorDash determina, según su exclusivo criterio, si desactiva o no una cuenta cuando se toma conocimiento de un incidente u otra información que pueda justificar dicha acción. Consulte esta página para obtener más información sobre nuestros procedimientos de desactivación de cuentas.