Guía de solicitudes de datos de Discord para fuerzas del orden

Discord es una plataforma de mensajería de voz, video y texto con más de 500 millones de cuentas registradas y aproximadamente 19 millones de servidores (guilds) activos diariamente. Se encuentra habitualmente en investigaciones de ciberdelincuencia: fraudes con criptomonedas y artículos de juegos realizados en servidores privados, campañas de sextorsión dirigidas a menores, material de abuso sexual infantil (CSAM) compartido en canales cifrados, coordinación de swatting y la venta de malware, credenciales robadas y corredores de acceso inicial en comunidades solo por invitación. Discord Inc. está constituida en los Estados Unidos y sus datos se rigen principalmente por la ley federal Stored Communications Act (18 U.S.C. § 2701 et seq.).

Identificadores para una solicitud de datos

Cada cuenta, servidor y mensaje de Discord lleva un identificador numérico único (un ID “snowflake”). Proporcionar el identificador correcto es obligatorio — un nombre de visualización o apodo es insuficiente porque los usuarios pueden compartir nombres o cambiarlos en cualquier momento.

Habilitar el Modo de desarrollador (para copiar ID):

• Escritorio / Web: Haga clic en el icono de engranaje junto a su nombre de usuario › pestaña Avanzado › active el Modo de desarrollador. Luego, haga clic derecho en cualquier nombre de usuario, nombre de servidor o mensaje y seleccione Copiar ID.
• Móvil (Android): Toque su avatar › Ajustes de la aplicación › Comportamiento › active el Modo de desarrollador. Toque el menú de tres puntos en un servidor o usuario para encontrar Copiar ID.
• Móvil (iOS): Toque su avatar › Apariencia › Avanzado › active el Modo de desarrollador.

Para los ID de servidor (guild), haga clic derecho o mantenga presionado el nombre del servidor en la barra lateral y seleccione Copiar ID de servidor. Para los ID de mensaje, haga clic derecho en el mensaje específico. Estos ID, junto con las marcas de tiempo, permiten a Discord determinar con precisión qué datos se conservan o se producen.

Qué datos proporciona Discord

Discord opera un modelo de divulgación de tres niveles vinculado a los estándares de procesos legales de EE. UU.:

Proceso legal	Estándar	Datos producidos
Citación (Subpoena)	Relevancia	Nombre de usuario, correo electrónico, número de teléfono, fecha de creación de la cuenta, dirección IP de registro, historial de IP de inicio de sesión, marcas de tiempo de sesión, método de pago de Nitro (últimos cuatro dígitos y dirección de facturación)
Orden judicial (18 U.S.C. § 2703(d))	Hechos específicos y articulables	Todos los datos de nivel de citación más metadatos ampliados, registros de transacciones y registros adicionales que no son de contenido
Orden de registro (causa probable)	Causa probable	Todo lo anterior más mensajes directos, mensajes de canales de servidor, archivos cargados y contenido creado. El contenido de los mensajes se almacena indefinidamente a menos que el usuario lo elimine.

Lo que Discord no conserva: Discord no graba ni almacena el contenido de llamadas de voz, videollamadas o transmisiones en vivo. Esos canales son efectivamente inaccesibles incluso bajo orden judicial.

Retención posterior a la eliminación: Discord no documenta públicamente cuánto tiempo persisten campos específicos después de la eliminación de una cuenta. Si el tiempo es importante, presente una solicitud de preservación a través del portal de Kodex inmediatamente en lugar de confiar en cualquier ventana de retención supuesta.

Notificación al usuario: La política predeterminada de Discord es notificar al titular de la cuenta que se han solicitado sus datos, a menos que una orden de no divulgación válida o un estatuto pertinente prohíba la notificación. Discord no notifica a los usuarios sobre solicitudes de preservación o solicitudes de divulgación de emergencia.

Cómo enviar una solicitud

1. Regístrese en el portal. Visite https://app.kodexglobal.com/discord/signin y cree una cuenta utilizando una dirección de correo electrónico con dominio gubernamental válida. Kodex verificará su identidad y afiliación a la agencia antes de otorgar acceso.
2. Emita primero una solicitud de preservación (si el tiempo es crítico). Discord conserva los datos de la cuenta por un período inicial de 90 días bajo 18 U.S.C. § 2703(f), prorrogable por otros 90 días bajo solicitud. La preservación gana tiempo para obtener un proceso legal formal. Discord acepta solicitudes de preservación de las fuerzas del orden extranjeras a través del mismo portal.
3. Envíe su proceso legal. Cargue la citación, orden judicial u orden de registro a través del portal con los identificadores de Discord requeridos. Discord puede solicitar el reembolso de los costos incurridos directamente en la respuesta, según lo permitido por el estatuto federal.
4. Casos de CSAM / NCMEC Cybertip. Si su investigación se originó a partir de un informe de NCMEC CyberTipline, incluya el número de Cybertip en su solicitud. Discord archiva los informes de Cybertip con NCMEC y utiliza esa referencia para determinar el alcance de la producción con precisión.

Discord no acepta solicitudes por correo postal, fax o correo electrónico estándar. Toda comunicación después del envío se maneja dentro del portal de Kodex.

Solicitudes de divulgación de emergencia

Cuando existe un riesgo inminente de muerte o lesiones corporales graves, Discord puede divulgar voluntariamente tanto la información del suscriptor como el contenido de los mensajes sin ninguna citación, orden judicial u orden de registro, bajo la excepción de emergencia de la Stored Communications Act.

Para calificar, el oficial solicitante debe enviar a través del portal de Kodex y articular:

• La naturaleza específica de la emergencia y por qué es inminente;
• El tipo de datos preciso necesario y cómo aborda la emergencia;
• El/los identificador(es) de Discord relevante(s) para la(s) cuenta(s) en cuestión.

Discord no notifica al usuario sobre una solicitud de divulgación de emergencia. La aprobación queda a discreción de Discord. Las solicitudes de emergencia por CSAM o amenazas activas a la seguridad de un niño se encuentran entre las categorías más frecuentemente aprobadas.

Para India: base legal y proceso

Discord es una entidad estadounidense. Las fuerzas del orden de la India no pueden presentar procesos legales de EE. UU. directamente. Los instrumentos nacionales aplicables crean la autoridad para exigir datos; el mecanismo transfronterizo determina si Discord cumplirá con la demanda.

• IT Act, 2000 — Section 69: Autoriza al Gobierno Central o Estatal a ordenar la interceptación, supervisión o descifrado de información electrónica en interés de la soberanía, la seguridad, el orden público o la prevención de delitos. Las directrices suelen dirigirse a intermediarios que operan en India; el cumplimiento de Discord con las órdenes de la Section 69 para datos almacenados en EE. UU. sigue sujeto al MLAT.
• IT Rules, 2021 — Rule 3 (Directrices para intermediarios): Los intermediarios de redes sociales significativos deben designar un oficial nodal residente en India, disponible 24×7 para la coordinación con las fuerzas del orden, y conservar los registros durante al menos 180 días. Discord no publica un contacto de oficial nodal para India independiente; dirija las solicitudes de retirada de contenido y coordinación de primer nivel a través del Government Request Portal oficial de Discord (arriba), y escale al MLAT para datos de cuentas.
• BNSS, 2023 — Section 94: Los tribunales y los oficiales a cargo de una comisaría de policía pueden emitir una citación (incluso en formato electrónico) que requiera la presentación de documentos, comunicaciones electrónicas y dispositivos de comunicación que contengan evidencia digital. Este es el mecanismo nacional de órdenes de producción; para los proveedores de servicios con sede en EE. UU., se hace referencia a él en la solicitud MLAT enviada al U.S. Department of Justice.
• Mutual Legal Assistance Treaty (MLAT) para contenido: Para datos de cuentas y contenido de mensajes, el procedimiento estándar es: el oficial investigador redacta la solicitud › se reenvía a la Autoridad Central del MHA › el MHA la transmite a la Office of International Affairs (OIA) del U.S. Department of Justice › la OIA obliga a Discord mediante un proceso judicial de EE. UU. El tiempo de respuesta promedio es de 10–12 meses. Para asuntos urgentes, las agencias indias pueden enviar simultáneamente una solicitud de divulgación de emergencia directamente a través del portal Kodex si la vida de alguien corre peligro inmediato.

Los investigadores indios deben iniciar una solicitud de preservación a través del portal Kodex a la mayor brevedad posible para evitar la eliminación de datos mientras se procesa el MLAT.

Lo que necesitará

• Un correo electrónico de dominio gubernamental verificado para registrarse en el portal Kodex;
• Al menos un identificador de Discord válido: ID de usuario numérico (17–18 dígitos), nombre de usuario que distingue entre mayúsculas y minúsculas, correo electrónico registrado o número de teléfono;
• ID de servidor (guild) y/o ID de mensaje si el alcance se extiende más allá de una sola cuenta;
• El instrumento legal apropiado — citación (subpoena) para información de suscriptor, orden judicial (warrant) para contenido de mensajes;
• Para casos de CSAM: el número de referencia de la CyberTipline del NCMEC;
• Para agencias indias que buscan contenido: una solicitud MLAT a través del MHA, además de una solicitud de preservación paralela en Kodex presentada de inmediato.

Para obtener un directorio completo de portales de solicitudes para las fuerzas del orden en las principales plataformas, visite nuestro LERS portal hub o la guía LERS plataforma por plataforma.

Véase también: Discord Preservation and Emergency Requests: Police Guide & Template.