Guía y plantilla de Discord para solicitudes policiales y urgentes

Las pruebas en Discord pueden desaparecer rápidamente cuando un usuario elimina mensajes, abandona un servidor o cierra una cuenta, por lo que los investigadores a menudo necesitan dos cosas antes que cualquier otra: una solicitud de preservación para retener los datos de la cuenta mientras se prepara el proceso legal y, cuando hay una vida en riesgo, una solicitud de divulgación de emergencia (EDR, por sus siglas en inglés). Esta guía cubre solo esas dos vías, utilizando la propia página de Discord "Cómo trabaja Discord con las fuerzas del orden" (actualizada por última vez el 2 de mayo de 2025, según la página) y el texto de los estatutos federales. Incluye una plantilla para cada una. Para el resto del proceso, consulte nuestra guía de solicitud de datos a Discord para las fuerzas del orden.

Obtención de acceso al Portal

Discord afirma que es necesaria una cuenta. Usted verifica su dirección de correo electrónico gubernamental a través de un enlace y luego completa un formulario web sobre su identidad y agencia. Kodex verifica entonces su identidad y afiliación gubernamental, y Discord señala que las cuentas solo se aprueban para dominios de correo electrónico gubernamentales válidos. A través del Portal, Discord le pide que envíe solicitudes de divulgación de emergencia, solicitudes de preservación, solicitudes de datos de usuario bajo un proceso legal válido, informes de contenido y solicitudes de eliminación, así como preguntas generales.

Qué dirección deben usar las agencias estadounidenses. La dirección que Discord proporciona para todas las solicitudes gubernamentales y de las fuerzas del orden, en su sección "Contactar con Discord", es app.kodexglobal.com/discord/signin, y esa es la que debe utilizarse. La página imprime una segunda dirección, app.kodex.us/discord/signin, solo en su sección de "Puntos de contacto europeos", como su punto de contacto bajo la Ley de Servicios Digitales de la UE (Artículo 11) y su canal de notificación para alertadores de confianza bajo la Ley de Seguridad en Línea del Reino Unido. Acceda al Portal siguiendo el enlace desde la propia página de Discord en lugar de desde un resultado de búsqueda o un mensaje.

Qué identificadores acepta Discord

• Cuenta: un ID de usuario de Discord de 17 o 18 dígitos, un nombre de usuario de Discord (distingue entre mayúsculas y minúsculas), una dirección de correo electrónico o un número de teléfono.
• Servidor: el ID del servidor. Mensaje: el ID del mensaje. Discord enlaza a su artículo de soporte sobre cómo encontrar estos IDs.
• No es suficiente: un nombre de visualización. Discord indica que los nombres de visualización no tienen que ser únicos y pueden cambiar en cualquier momento.
• Los nombres de usuario vienen en dos formatos: los nombres de usuario originales terminan con un discriminador (un símbolo de almohadilla y cuatro dígitos, por ejemplo Discord#4444) y los nuevos nombres de usuario no tienen ninguno y usan solo letras minúsculas, números, puntos y guiones bajos. Los usuarios pueden cambiar sus nombres de usuario, y Discord afirma que puede localizar una cuenta mediante un nombre de usuario anterior.
• Cargue los documentos de respaldo (como cartas de preservación, procesos legales y órdenes de no divulgación) como archivos PDF no editables.

Solicitudes de preservación de Discord

Base legal. Discord afirma que su enfoque es coherente con 18 U.S.C. § 2703(f). El estatuto (lea en govinfo.gov) requiere que un proveedor, a solicitud de una entidad gubernamental, "tome todas las medidas necesarias para preservar los registros y otras pruebas en su posesión a la espera de la emisión de una orden judicial u otro proceso". Los registros se conservan durante 90 días, prorrogables por un periodo adicional de 90 días tras una solicitud renovada de la entidad gubernamental.

Lo que Discord dice que hace. Preserva los datos de la cuenta en respuesta a una solicitud gubernamental durante un periodo inicial de 90 días, sujeto a una extensión por 90 días adicionales cuando usted envía una solicitud de extensión. Añade que, en determinadas circunstancias, puede aceptar extender una preservación por más tiempo y que acepta solicitudes de preservación directamente de las fuerzas del orden extranjeras.

Número de referencia. Cuando posteriormente envíe un proceso legal para obtener los datos preservados, Discord le pide que incluya su número de referencia interno (en el formato DISC-#####) en dicho proceso.

Notificación al usuario. Discord afirma que no notifica a los usuarios sobre las solicitudes de preservación. También indica que, cuando notifica a un usuario sobre una solicitud de datos, preservará la información solicitada antes de realizar dicha notificación.

Lo que la página no dice. No enumera qué categorías de datos están cubiertas por una preservación ("datos de la cuenta" es la única descripción), no establece un tiempo de procesamiento y no dice qué sucede con los datos preservados si no llega ningún proceso legal. No describe los periodos de retención para mensajes u otro contenido.

Solicitudes de divulgación de emergencia de Discord

Discord afirma que divulga datos en respuesta a solicitudes de divulgación de emergencia presentadas por las fuerzas del orden estadounidenses o extranjeras cuando tiene la creencia de buena fe de que una emergencia que implica un riesgo inminente de muerte o lesiones corporales graves requiere la divulgación de información sin demora. Cita 18 U.S.C. § 2702(b)(8) y (c)(4). El texto estatutario en govinfo.gov permite a un proveedor divulgar información a una entidad gubernamental si cree de buena fe que una emergencia que implica peligro de muerte o lesiones físicas graves a cualquier persona requiere la divulgación sin demora de comunicaciones (b)(8) o de otra información (c)(4) relacionada con la emergencia. El estatuto permite la divulgación; no la obliga.

Discord solicita que una EDR:

• proporcione detalles específicos sobre la naturaleza de la emergencia que plantea un riesgo inminente de lesiones corporales graves o muerte;
• identifique el tipo o tipos específicos de datos solicitados; y
• explique cómo los datos que busca ayudarán a abordar la emergencia.

Incluya un identificador válido como se indicó anteriormente. La página de Discord no establece un tiempo de respuesta ni un acuerdo de guardia, así que no asuma ninguno. Indica que los funcionarios con preguntas pueden utilizar el Portal y que su Equipo de Respuesta Legal los revisa.

Plantillas (adáptelas al formato de su agencia; no es asesoramiento legal)

Estos son nuestros propios borradores, escritos según los detalles que enumera la página de Discord. El Portal tiene sus propios formularios y campos; utilice estos textos para adjuntarlos o pegarlos.

Solicitud de preservación (adjuntar como PDF no editable)

[MEMBRETE DE LA AGENCIA]

[FECHA]

Para: Discord Inc., 444 De Haro Street Suite 200, San Francisco, California 94107
[La página de Discord dirige las solicitudes de datos de usuarios en el Espacio Económico Europeo a Discord Netherlands B.V. en su lugar]
Enviado a través de: Portal de solicitudes gubernamentales de Discord

ASUNTO: Solicitud de preservación de datos de cuenta bajo el artículo 2703(f) del título 18 del Código de los EE. UU.
[SOLICITUD ORIGINAL / SOLICITUD DE PRÓRROGA: si es una prórroga, indique la referencia original del Portal o el número DISC-#####]

Agencia solicitante: [AGENCIA, DIRECCIÓN]
Oficial solicitante: [NOMBRE, CARGO, NÚMERO DE PLACA/ID, CORREO ELECTRÓNICO GUBERNAMENTAL, TELÉFONO]
Número de caso: [NÚMERO DE CASO]

Esta agencia está llevando a cabo una investigación penal. Bajo el artículo 2703(f) del título 18 del Código de los EE. UU., solicitamos que Discord preserve todos los datos de cuenta disponibles asociados con el/los siguiente(s) identificador(es) a la espera de la emisión de una orden de registro u otro proceso legal:

- ID de usuario: [NÚMERO DE 17 O 18 DÍGITOS]
- Nombre de usuario: [NOMBRE DE USUARIO QUE DISTINGUE MAYÚSCULAS DE MINÚSCULAS, incluyendo el discriminador si es un nombre de usuario original]
- [Opcional, si se conoce: correo electrónico / número de teléfono / ID de servidor [SERVER ID] / ID de mensaje [MESSAGE ID]]

Rango de fechas: [FECHA DE INICIO] a [FECHA DE FINALIZACIÓN]

El proceso legal seguirá. Por favor, confirme la recepción y proporcione su número de referencia a [CORREO ELECTRÓNICO GUBERNAMENTAL].

[FIRMA]
[NOMBRE, CARGO]

Solicitud de divulgación de emergencia

Enviado a través de: Portal de solicitudes gubernamentales de Discord (Solicitud de divulgación de emergencia)
Oficial solicitante: [NOMBRE, CARGO, NÚMERO DE PLACA/ID]
Agencia, correo electrónico gubernamental, teléfono: [AGENCIA], [CORREO ELECTRÓNICO], [TELÉFONO]
Número de caso o incidente: [NÚMERO]

Identificador(es): ID de usuario [NÚMERO DE 17 O 18 DÍGITOS] / nombre de usuario [NOMBRE DE USUARIO QUE DISTINGUE MAYÚSCULAS DE MINÚSCULAS] / ID de servidor [SERVER ID] / ID de mensaje [MESSAGE ID]

Naturaleza de la emergencia: [DESCRIPCIÓN FÁCTICA, INCLUYENDO CUÁNDO SURGIÓ Y CÓMO LLEGÓ A SU ATENCIÓN]
Riesgo inminente de muerte o lesiones corporales graves: [QUIÉN ESTÁ EN RIESGO Y POR QUÉ EL RIESGO ES INMINENTE]
Datos específicos solicitados: [TIPOS DE DATOS Y RANGO DE FECHAS]
Cómo ayudarán estos datos a abordar la emergencia: [EXPLICAR]
Número de Cybertip relacionado, si existe: [NÚMERO]

Certifico que la información anterior es precisa según mi leal saber y entender. [FIRMA / FECHA]

Errores comunes que señala la guía de Discord

• Identificar una cuenta solo por el nombre de visualización.
• Enviar una solicitud por correo postal u otros medios en lugar de a través del Portal.
• Olvidar que los nombres de usuario distinguen entre mayúsculas y minúsculas.
• Subir documentos editables en lugar de archivos PDF no editables.
• Omitir el número de referencia DISC-##### al enviar un proceso legal posterior para datos preservados.
• Para las EDR (solicitudes de divulgación de emergencia), dar una descripción vaga en lugar de detalles sobre la emergencia, los datos buscados y cómo ayudarán.

Si su solicitud sigue a un informe de Cybertip de Discord al NCMEC, Discord solicita que incluya el número de Cybertip.

Relacionado

• Guía de solicitudes de datos de Discord para las fuerzas del orden
• Directorio de solicitudes de datos policiales (LERS)
• Manual para investigadores: Estados Unidos

Fuentes

• Discord: Cómo trabaja Discord con las fuerzas del orden
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Esta guía es para uso autorizado de las fuerzas del orden y el gobierno, y no constituye asesoramiento legal; confirme los requisitos actuales en la propia página de Discord antes de enviar cualquier cosa. Para otras plataformas, consulte nuestro directorio de solicitudes de datos policiales, y si usted es una víctima en lugar de un investigador, comience con nuestro centro de ayuda contra el cibercrimen país por país.