Solicitudes de preservación y emergencia de Microsoft: Plantilla policial

Microsoft es más reservado que otras plataformas en cuanto a cómo gestiona públicamente las solicitudes de preservación y de emergencia. Publica un portal para las fuerzas del orden y una norma breve pero específica para las solicitudes de emergencia, pero las páginas públicas que pudimos consultar no describen un procedimiento de preservación. Esta guía detalla exactamente lo que publica Microsoft, lo que añade el estatuto federal, y le proporciona plantillas basadas en esas dos fuentes, con los espacios en blanco marcados. Para conocer el proceso completo para obtener registros de Outlook y cuentas de Microsoft, consulte nuestra guía de solicitud de datos a Microsoft para las fuerzas del orden.

Quién puede utilizar estas vías

La propia página de inicio del portal indica que es solo para funcionarios autorizados de las fuerzas del orden que deseen presentar órdenes legales para solicitar la presentación de pruebas en relación con una investigación oficial, y que Microsoft evalúa cada solicitud caso por caso. Los usuarios confirman que son funcionarios autorizados de las fuerzas del orden o empleados gubernamentales, o que han recibido acceso por parte de Microsoft. La dirección redirige actualmente a v2.leportal.microsoft.com, que muestra la misma página.

El panel de "Login Troubles?" (¿Problemas de inicio de sesión?) del portal explica la configuración de la cuenta: primero se crea una cuenta de Microsoft no gubernamental (por ejemplo, una cuenta de Outlook o Hotmail) como forma secundaria de verificación, y luego se verifica durante el registro proporcionando una dirección de correo electrónico oficial del gobierno; la cuenta de Microsoft es la credencial de inicio de sesión y la dirección gubernamental verificada representa su cuenta en el portal. Solo para problemas de inicio de sesión, el panel enumera alias de soporte por región (Estados Unidos: [email protected]; Estados miembros de la UE: [email protected]; Brasil: [email protected]; otros países: [email protected]) y un número de teléfono, +1 425-722-1299, opción 2. Microsoft presenta estos contactos como soporte para el inicio de sesión, no como vías para enviar solicitudes. Si usted es una víctima, no puede utilizar el portal; denuncie el delito a la policía a través del centro de ayuda contra el cibercrimen de su país.

Solicitudes de preservación: lo que publica Microsoft

Las preguntas frecuentes (FAQ) sobre las solicitudes de las fuerzas del orden de Microsoft indican que todas las solicitudes llegan a través del portal seguro y que los datos que Microsoft decide proporcionar se devuelven a través del mismo portal. Su informe también señala que Microsoft recibe diversas formas de solicitudes legales de las autoridades del Reino Unido, incluidas las solicitudes de preservación. Más allá de eso, las páginas que leímos no dicen:

• cómo se envía o etiqueta una solicitud de preservación dentro del portal;
• qué identificadores acepta (dirección de correo electrónico de la cuenta de Microsoft, número de teléfono, etc.);
• cuánto tiempo conserva Microsoft los datos preservados, o si se puede ampliar el plazo;
• si se informa al titular de la cuenta sobre una preservación.

Considere las opciones dentro de su cuenta del portal como la autoridad en estos puntos. No asuma que Microsoft sigue el periodo de ninguna otra empresa.

Lo que dice el estatuto: 90 días, renovables una vez

Según el 18 U.S.C. § 2703(f)(1), un proveedor de servicios de comunicación electrónica o de computación remota, "a petición de una entidad gubernamental, tomará todas las medidas necesarias para preservar los registros y otras pruebas en su poder a la espera de la emisión de una orden judicial u otro proceso". Según el § 2703(f)(2), los registros "se conservarán por un periodo de 90 días, que se ampliará por un periodo adicional de 90 días tras una solicitud renovada de la entidad gubernamental". Esta es la norma del estatuto, no una declaración de Microsoft, y la redacción no ha cambiado en el Código de los EE. UU. tal y como lo publica la Oficina del Asesor de Revisión Legislativa, vigente hasta la Ley Pública 119-124 (15 de octubre de 2026); ni el § 2702 ni el § 2703 han sido modificados desde 2018. Anote la fecha de finalización y renueve a tiempo.

El tipo de cuenta y la ubicación son importantes. Las preguntas frecuentes del informe de Microsoft indican que requiere una citación o su equivalente antes de revelar información que no sea contenido, y que solo revela contenido en respuesta a una orden judicial (o su equivalente local); que los servicios en la Unión Europea son prestados por Microsoft Ireland Operations Limited, constituida en Irlanda; y que cuando una solicitud busca datos de un cliente empresarial (comercial, gubernamental o educativo), siempre intenta redirigir a las fuerzas del orden para que obtengan la información directamente de dicho cliente.

Solicitudes de emergencia: lo que publica Microsoft

Microsoft afirma que considera las solicitudes de emergencia de las fuerzas del orden de todo el mundo cuando la divulgación es necesaria para evitar una emergencia que implique peligro de muerte o lesiones físicas graves para una persona. Sus requisitos declarados:

• la solicitud debe ser por escrito, en papel con membrete oficial y firmada por una autoridad policial;
• debe contener una descripción de la emergencia;
• debe explicar cómo la información solicitada ayudará a las fuerzas del orden a abordar la emergencia.

Microsoft afirma que cada solicitud es evaluada por su equipo de cumplimiento antes de que se revelen los datos, y que la divulgación se limita a los datos que cree que permitirían a las fuerzas del orden abordar la emergencia. Menciona las amenazas de suicidio, los secuestros y otras amenazas de violencia inminente como algunas de las solicitudes de emergencia más comunes, y dice que no cobra por el cumplimiento en situaciones de emergencia. No promete ningún tiempo de respuesta.

El estatuto que respalda esta excepción es el 18 U.S.C. § 2702(b)(8) (contenidos) y § 2702(c)(4) (registros de clientes): un proveedor puede revelar información a una entidad gubernamental "si el proveedor, de buena fe, cree que una emergencia que implica peligro de muerte o lesiones físicas graves a cualquier persona requiere la divulgación sin demora". El texto es permisivo.

Aviso. Microsoft afirma que notifica previamente a los usuarios cuyos datos se solicitan, salvo cuando la ley lo prohíbe, y puede omitir la notificación en circunstancias excepcionales, como emergencias en las que la notificación podría poner en peligro a una persona o grupo identificable (por ejemplo, investigaciones sobre explotación infantil) o cuando sería contraproducente (por ejemplo, una cuenta hackeada). Notifica con retraso una vez que expira una orden de no divulgación válida, a menos que persista una circunstancia excepcional. No dice si una solicitud de preservación por sí sola activa la notificación.

Dónde enviarla: las preguntas frecuentes de Microsoft indican que todas las solicitudes de las fuerzas del orden llegan a través del portal seguro. No publica ningún formulario de emergencia, dirección de correo electrónico o línea telefónica por separado, y no hemos impreso ninguno. Los contactos de soporte de inicio de sesión enumerados por el portal son solo para problemas de acceso.

Plantilla: solicitud de preservación

Microsoft no publica ningún formato de preservación, por lo que esta plantilla sigue únicamente el estatuto. Adáptela al formato de su agencia y a los campos que solicita el portal; no constituye asesoramiento legal.

[NOMBRE DE LA AGENCIA]
[DIRECCIÓN DE LA AGENCIA]
Fecha: [DATE]

Para: Microsoft Corporation (enviado a través del Law Enforcement Request Portal)
Asunto: Solicitud de preservación de registros, 18 U.S.C. sección 2703(f)

Número de caso de la agencia: [CASE NUMBER]
Oficial solicitante: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE]

Identificador de cuenta: [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS]
Otros identificadores en posesión: [PHONE NUMBER / NONE]

De conformidad con la sección 2703(f) del título 18 del Código de los Estados Unidos (18 U.S.C.), esta agencia solicita que tome todas las medidas necesarias para preservar los registros y otras pruebas en su posesión relacionados con la cuenta anterior, incluyendo [SUBSCRIBER INFORMATION / SIGN-IN AND IP RECORDS / MAIL HEADER RECORDS / STORED CONTENT], durante el período comprendido entre [START DATE] y [END DATE], a la espera de la emisión del proceso legal.

Proceso legal a seguir: [SEARCH WARRANT / COURT ORDER / SUBPOENA], previsto para el [DATE].
Orden de no divulgación: [ATTACHED, REFERENCE ____ / NONE]

Por favor, confirme la recepción y el período de preservación a [OFFICIAL EMAIL].
[NAME, TITLE/RANK]

Plantilla: solicitud de emergencia

Esta plantilla está redactada según los tres requisitos publicados por Microsoft. Imprímala en papel con membrete oficial y haga que una autoridad policial la firme. Adáptela al formato de su agencia; no constituye asesoramiento legal.

[OFFICIAL AGENCY LETTERHEAD]
Fecha y hora: [DATE, TIME, TIME ZONE]

Para: Microsoft Corporation (enviado a través del Law Enforcement Request Portal)
Asunto: Solicitud de emergencia para divulgación, 18 U.S.C. secciones 2702(b)(8) y 2702(c)(4)
Número de caso de la agencia: [CASE NUMBER]

Descripción de la emergencia: [DANGER OF DEATH OR SERIOUS PHYSICAL INJURY TO WHOM, WHAT HAS HAPPENED, WHEN YOU BECAME AWARE, AND WHY DISCLOSURE IS NEEDED WITHOUT DELAY]

Cómo ayudará la información: [HOW THE DATA WILL HELP LOCATE, IDENTIFY OR PROTECT THE PERSON]

Identificador de cuenta: [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS / OTHER IDENTIFIER]
Información solicitada (limitada a lo que aborda la emergencia): [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER INFORMATION]

Base legal: 18 U.S.C. secciones 2702(b)(8) y 2702(c)(4). El proceso legal formal seguirá: [WARRANT/ORDER, EXPECTED DATE].

Contacto: [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]

Firmado: [NAME, TITLE/RANK OF SIGNING LAW ENFORCEMENT AUTHORITY]

Errores comunes

• Enviar una solicitud de emergencia sin firmar o en texto plano. Microsoft requiere que sea por escrito, en papel con membrete oficial y con la firma de una autoridad policial.
• Omitir la explicación. Microsoft solicita tanto una descripción de la emergencia como la forma en que la información ayudará.
• Pedir más de lo que la emergencia requiere. Microsoft indica que la divulgación se limita a los datos que considera que abordarían la emergencia.
• Dirigirse a cuentas empresariales en Microsoft. Para clientes comerciales, educativos o gubernamentales, Microsoft indica que intenta redirigir a las fuerzas del orden hacia el cliente.
• Asumir un período de preservación. Microsoft no publica ninguno; confíe en el estatuto y en su cuenta del portal, y renueve antes de que finalicen los 90 días.

Relacionado

• Guía de solicitud de datos para las fuerzas del orden de Microsoft (proceso completo para registros)
• Descripción general de las guías de solicitud para las fuerzas del orden por plataforma
• Directorio de solicitudes de datos policiales y el manual para investigadores de EE. UU.

Fuentes

• Microsoft Law Enforcement Request Portal
• Microsoft: Informe sobre solicitudes gubernamentales de datos de clientes (FAQ)
• 18 U.S.C. § 2703 (GovInfo, edición 2024) y § 2702; texto actual: US Code, Office of the Law Revision Counsel (actualizado hasta la Ley Pública 119-124)

Para otras plataformas, consulte el directorio de solicitudes de datos policiales y, si usted es una víctima en lugar de un investigador, comience por el centro de ayuda contra el cibercrimen por país. Esta guía resume las fuentes públicas consultadas el 24 de octubre de 2026; el portal puede contener instrucciones visibles solo para usuarios registrados, por lo que debe confirmar los requisitos actuales allí. No constituye asesoramiento legal.