Plantilla para solicitudes de emergencia y preservación de ChatGPT

Los investigadores preguntan cómo congelar una cuenta de ChatGPT u OpenAI antes de que se firme una orden judicial, y qué hacer cuando una vida está en riesgo. OpenAI publica una política dedicada y versionada que cuenta con una sección de preservación y una sección de emergencia. Esta guía informa sobre lo que dice dicha política, señala lo que omite y ofrece dos plantillas. Está dirigida únicamente a las fuerzas del orden y al personal gubernamental autorizado, y no repite el proceso general de solicitud de datos.

Lo que cubre la política

El documento se titula OpenAI Government User Data Request Policy (nombre de archivo "OpenAI Law Enforcement Policy v.2025-12") y establece una fecha de entrada en vigor del 1 de enero de 2026. Cubre las solicitudes sobre "usuarios de servicios ofrecidos por entidades de OpenAI". No enumera los productos por nombre, por lo que esta guía utiliza "ChatGPT" en el título porque es lo que buscan los investigadores, mientras que el alcance de la política es la redacción anterior. La mayoría de los usuarios son atendidos por OpenAI OpCo, LLC ("OpenAI US"); los usuarios que residen en el Espacio Económico Europeo y Suiza son atendidos por OpenAI Ireland Limited ("OpenAI Ireland"). A qué entidad debe dirigirse depende del usuario.

Dos direcciones de portal. La política (sección I) establece que las solicitudes "deben enviarse a través de la interfaz de solicitudes" e imprime app.kodex.us/openai/signin; el 24 de octubre de 2026, esa dirección abría una página de inicio de sesión de Kodex con el logotipo de OpenAI. La página de Confianza y transparencia de OpenAI dice que "las agencias gubernamentales pueden enviar procesos legales a través del portal Kodex" y su botón "Submit through Kodex" enlaza a app.kodexglobal.com/signin, que abría una página general de inicio de sesión de Kodex sin la marca de OpenAI. Ninguna de las páginas de OpenAI explica cómo se relacionan las dos direcciones, por lo que imprimimos ambas tal como se publicaron y no hacemos ninguna afirmación sobre cuál utilizar. Acceda a cualquiera de ellas desde las propias páginas de OpenAI en lugar de desde un resultado de búsqueda o un correo electrónico.

Solicitudes de preservación: lo que dice OpenAI

OpenAI US (sección II.C). OpenAI US "atenderá las solicitudes válidas de Usted para preservar los datos del usuario de conformidad con el 18 U.S.C. § 2703(f)". "Preservará los datos del usuario hasta por 90 días, y extenderá el período de preservación por un período adicional de 90 días tras la recepción de una solicitud de extensión válida". La política añade que "en ausencia de dicha solicitud, es posible que los registros no se conserven como parte del curso normal de los negocios de OpenAI", que es la razón para actuar con rapidez.

OpenAI Ireland (sección III.C). OpenAI Ireland "atenderá las solicitudes válidas de Usted para preservar información de acuerdo con la ley irlandesa y de la UE". La política no establece ningún período para Irlanda.

El estatuto federal. El 18 U.S.C. sección 2703(f)(1) dice que un proveedor "a solicitud de una entidad gubernamental, tomará todas las medidas necesarias para preservar los registros y otras pruebas en su posesión a la espera de la emisión de una orden judicial u otro proceso", y (f)(2) dice que los registros "se conservarán por un período de 90 días, que se extenderá por un período adicional de 90 días tras una solicitud renovada de la entidad gubernamental". Los 90 más 90 días establecidos por OpenAI coinciden con ese texto.

Notificación. Bajo la sección V, OpenAI dice que notifica al usuario antes de divulgar información en respuesta a una demanda gubernamental, a menos que la ley lo prohíba, y puede retener la notificación en circunstancias excepcionales (emergencias donde la notificación podría causar peligro, o donde la notificación sería contraproducente, por ejemplo, cuando una cuenta ha sido comprometida). También dice que "también puede proporcionar notificación cuando recibe una solicitud de preservación de datos cuando las circunstancias lo justifican". Por lo tanto, una solicitud de preservación puede llevar a que se informe al usuario. Si la notificación perjudicara el caso, discuta una orden de no divulgación con su fiscal antes de presentarla.

Coste. La sección VII se reserva el derecho de OpenAI de solicitar el reembolso de los costes de respuesta a las solicitudes de datos y preservaciones, según lo permitido por la ley.

Lo que la política no dice. No proporciona una lista de verificación separada para una solicitud de preservación, no nombra los identificadores que acepta para una, no dice si una preservación es una instantánea única o continua, ni define qué categorías de datos se conservan. Los requisitos que sí publica para las solicitudes de producción (sección II.A) son que la solicitud contenga el nombre y la información de contacto del agente autorizado, indique con particularidad las categorías de registros buscados, incluya suficiente información para identificar inequívocamente la(s) cuenta(s) e indique el período de tiempo específico. Una solicitud de preservación construida siguiendo la misma lista de verificación es el enfoque más seguro, pero esa es nuestra sugerencia, no un requisito de OpenAI. La página separada de procesos civiles de OpenAI da una dirección de correo electrónico como identificador de ejemplo y dice que OpenAI puede no ser capaz de identificar cuentas solo a partir de nombres, direcciones IP, direcciones físicas o números de teléfono; esa página es para solicitudes civiles, no para las fuerzas del orden, así que trátela solo como una pista.

Solicitudes de divulgación de emergencia

La sección IV dice que en circunstancias limitadas, OpenAI US y OpenAI Ireland pueden divulgar datos de usuario a las fuerzas del orden o agencias gubernamentales "cuando considere que realizar dicha divulgación es necesario para prevenir una emergencia que implique peligro de muerte o lesiones físicas graves a una persona", y evaluará las solicitudes de emergencia "caso por caso de conformidad con la ley aplicable". La solicitud "debe":

1. contener el nombre y la información de contacto del agente de la ley o representante gubernamental individual que realiza la solicitud;
2. describir las circunstancias de la solicitud y la naturaleza de la emergencia;
3. explicar por qué no hay tiempo suficiente para obtener y servir un proceso legal válido;
4. indicar con particularidad las categorías de registros o información buscados;
5. explicar cómo los datos de usuario solicitados son necesarios para evitar la emergencia; y
6. indicar el período de tiempo específico para el cual se solicita la información.

El estatuto estadounidense detrás de la divulgación de emergencia voluntaria de un proveedor es el 18 U.S.C. sección 2702: subsección (b)(8) para comunicaciones y (c)(4) para registros, cada una donde el proveedor "de buena fe, cree que una emergencia que implica peligro de muerte o lesiones físicas graves a cualquier persona requiere la divulgación sin demora". El estatuto dice que el proveedor "puede" divulgar.

Expectativas. La política no establece tiempo de respuesta; solo dice que las solicitudes de emergencia se evalúan caso por caso. Como contexto, el informe de OpenAI de enero a junio de 2026 enumera 28 solicitudes de emergencia recibidas, con datos divulgados en respuesta a 10 de ellas (13 cuentas). El mismo informe enumera 620 solicitudes de no contenido y 146 solicitudes de contenido. No prometa a una familia o a un tribunal una velocidad que OpenAI no ha declarado.

Plantilla: solicitud de preservación

Adáptela al formato de su agencia; no es asesoramiento legal. OpenAI no publica un formulario de preservación, por lo que esto sigue la lista de verificación de identificación en su política.

[MEMBRETE DE LA AGENCIA]
[FECHA]

Para: OpenAI OpCo, LLC ("OpenAI US")
    [O: OpenAI Ireland Limited, para usuarios en el EEE o Suiza]
    (enviado a través de la interfaz de solicitudes gubernamentales de OpenAI)

Asunto: Solicitud de preservación de datos de usuario
    18 U.S.C. § 2703(f) [O: legislación irlandesa/de la UE aplicable]
Referencia de la agencia / número de caso: [NÚMERO DE CASO]

Soy [NOMBRE DEL AGENTE], [CARGO], [UNIDAD], [AGENCIA], una entidad gubernamental
que lleva a cabo una investigación [PENAL] oficial.
Contacto: [CORREO ELECTRÓNICO GUBERNAMENTAL OFICIAL], [TELÉFONO DIRECTO].

De conformidad con 18 U.S.C. § 2703(f)(1) [O: la disposición irlandesa/de la UE aplicable],
solicito que OpenAI preserve todos los registros y otras pruebas en su poder
correspondientes a la(s) cuenta(s) que se indican a continuación, a la espera de la
emisión de una orden judicial u otro proceso.

  Identificador(es) de cuenta: [CORREO ELECTRÓNICO / ID DE USUARIO DE LA CUENTA, SUFICIENTE PARA
                                IDENTIFICAR LA CUENTA SIN AMBIGÜEDADES]
  Otros identificadores:       [TELÉFONO / DETALLES DE PAGO, SI SE CONOCEN]
  Categorías a preservar:      [p. ej., información de la cuenta y del suscriptor,
                                registros de pago y transacciones,
                                contenido de conversaciones, archivos, registros]
  Período de tiempo:           [FECHA DE INICIO] a [FECHA DE FINALIZACIÓN]

Período solicitado: 90 días a partir de la recepción. Presentaré una solicitud renovada
conforme al § 2703(f)(2) antes de que finalice el período si no se ha emitido el proceso.

[OPCIONAL: Se adjunta una orden de no divulgación con fecha [FECHA], vigente hasta
[FECHA DE FINALIZACIÓN]. Por favor, no notifique al usuario.]

Por favor, confirme la recepción y la fecha de inicio de la preservación.

[NOMBRE DEL AGENTE]
[CARGO, AGENCIA]

Plantilla: solicitud de divulgación de emergencia

Adáptela al formato de su agencia; no constituye asesoramiento legal. Las seis partes numeradas reflejan los seis puntos de la sección IV de la política.

SOLICITUD DE DIVULGACIÓN DE EMERGENCIA
Para: OpenAI OpCo, LLC [O: OpenAI Ireland Limited]
[FECHA Y HORA, CON HUSO HORARIO]
Referencia de la agencia / número de caso: [NÚMERO DE CASO]

1. AGENTE SOLICITANTE
   [NOMBRE DEL AGENTE], [CARGO], [AGENCIA]
   [TELÉFONO 24 HORAS], [CORREO ELECTRÓNICO GUBERNAMENTAL OFICIAL]

2. CIRCUNSTANCIAS Y NATURALEZA DE LA EMERGENCIA
   [Solo hechos: quién está en riesgo, qué se sabe y por qué supone un
   peligro de muerte o lesiones físicas graves.]

3. POR QUÉ NO HAY TIEMPO SUFICIENTE PARA OBTENER Y NOTIFICAR UN PROCESO LEGAL
   [Hechos sobre los plazos, p. ej., daño esperado en [HORAS]; estado de cualquier
   solicitud de orden judicial.]

4. CATEGORÍAS DE REGISTROS O INFORMACIÓN SOLICITADOS
   Cuenta: [CORREO ELECTRÓNICO / ID DE USUARIO DE LA CUENTA]
   [Categorías específicas, p. ej., datos de registro de la cuenta, registros de
   direcciones IP de la cuenta, contenido de conversaciones relacionado con la emergencia]

5. CÓMO SON NECESARIOS LOS DATOS PARA EVITAR LA EMERGENCIA
   [Explique el vínculo, p. ej., para localizar o identificar a la persona en riesgo.]

6. PERÍODO DE TIEMPO
   [FECHA Y HORA DE INICIO] a [FECHA Y HORA DE FINALIZACIÓN]

Realizo esta solicitud porque considero que una emergencia que implica peligro de muerte
o lesiones físicas graves a una persona requiere una divulgación sin demora.
Continuaré con el proceso legal: [ORDEN JUDICIAL / MANDAMIENTO /
CITACIÓN, FECHA PREVISTA].

[NOMBRE DEL AGENTE]

Errores comunes que señalan la política y las páginas de OpenAI

• Utilizar el canal incorrecto para asuntos civiles. OpenAI tiene una página separada para citaciones y solicitudes civiles. Indica que las solicitudes civiles en EE. UU. se notifican a través de su agente registrado, CT Corporation System, y que no acepta notificaciones civiles por correo electrónico, fax, correo postal ordinario o canales de atención al cliente.
• Enviar procesos legales por correo electrónico. La política establece que todas las solicitudes gubernamentales deben enviarse a través de la interfaz de solicitudes. Las solicitudes de eliminación de contenido son diferentes: la sección VI solicita que se realicen por escrito desde un correo electrónico gubernamental oficial explicando la base legal.
• Una solicitud de emergencia que omite el "por qué no hay proceso". La política enumera la explicación de la falta de tiempo suficiente para obtener un proceso legal como un elemento obligatorio.
• Alcance vago o amplio. La política le pide que indique las categorías de registros con particularidad, identifique la cuenta sin ambigüedades y proporcione un período de tiempo específico.
• Dejar pasar los 90 días. OpenAI establece 90 días más otros 90 adicionales mediante una solicitud de extensión válida, y advierte que, sin una solicitud, es posible que los registros no se conserven en el curso normal.
• Asumir la confidencialidad. La política de OpenAI es notificar a los usuarios a menos que la ley lo prohíba, y puede notificar sobre una solicitud de preservación.

Relacionado

• Descripción general de las guías de solicitud de datos para las fuerzas del orden por plataforma
• Solicitudes de datos de OpenAI y ChatGPT por parte de las fuerzas del orden: portal, proceso legal y cifras
• Manual del investigador: Estados Unidos
• Manual del investigador

Fuentes

• Política de solicitudes gubernamentales de datos de usuario de OpenAI (v.2025-12, vigente desde el 1 de enero de 2026)
• OpenAI: Confianza y transparencia
• OpenAI: Solicitudes gubernamentales de datos de usuario, enero a junio de 2026
• OpenAI: Notificación de citaciones civiles u otras solicitudes civiles de datos de usuario
• 18 U.S.C. sección 2703, edición 2024 del Código de EE. UU. (govinfo.gov)
• 18 U.S.C. sección 2702, edición 2024 del Código de EE. UU. (govinfo.gov)

Esta guía es informativa, no constituye asesoramiento legal. El 24 de octubre de 2026, la v.2025-12 era la versión de la política vinculada desde la página de Confianza y transparencia de OpenAI; OpenAI publica nuevas versiones, así que verifique el enlace nuevamente antes de confiar en él. La redacción del estatuto citada aquí se verificó con el Código de EE. UU. en uscode.house.gov, vigente hasta la Ley Pública 119-124 (15 de octubre de 2026): las secciones 2702 y 2703 fueron modificadas por última vez en 2018. Para obtener más plataformas, consulte el directorio de solicitudes de datos policiales, y para las víctimas en cualquier país, consulte el centro de ayuda contra el cibercrimen país por país.