Guía para policía y gobierno sobre solicitudes de datos de Revolut

Revolut es una de las mayores empresas de tecnología financiera de Europa, con decenas de millones de clientes en el Reino Unido y el EEE que la utilizan para operaciones bancarias cotidianas, pagos con tarjeta, cambio de divisas y criptomonedas. Esa escala la convierte en objeto frecuente de investigaciones por delitos financieros: estafas de pago autorizado y de inversión, cuentas mula y blanqueo de capitales. Fundamentalmente para los investigadores, Revolut no es una empresa estadounidense, por lo que la Ley de Comunicaciones Almacenadas (Stored Communications Act) de EE. UU. no es aplicable. Opera a través de una entidad del Reino Unido, ahora un banco británico con licencia regulado por la Autoridad de Regulación Prudencial (PRA) del Banco de Inglaterra y la Autoridad de Conducta Financiera (FCA), y a través de Revolut Bank UAB en Lituania (con licencia del Banco de Lituania / BCE y con pasaporte en todo el EEE). Una solicitud aquí se refiere a registros financieros y de cuenta obtenidos bajo un proceso legal del Reino Unido o la UE.

Identificadores para una solicitud de datos

Proporcione el correo electrónico y teléfono registrados, el nombre completo y la fecha de nacimiento del cliente, el número de cuenta o IBAN, y las referencias, importes y fechas de las transacciones en cuestión. Identifique qué entidad posee la cuenta siempre que pueda — los clientes del Reino Unido dependen de la entidad británica, los clientes del EEE de Revolut Bank UAB (Lituania) — porque eso determina la vía legal correcta.

Qué datos proporciona Revolut

Como institución financiera regulada, Revolut divulga registros bajo la orden judicial/de producción apropiada en lugar de una división de contenido/no contenido al estilo estadounidense:

Instrumento (Reino Unido / UE)	Registros producidos
Divulgación para la prevención/detección de delitos (p. ej., UK DPA 2018 s. 29; equivalente de la UE)	Información limitada del suscriptor/KYC cuando sea legal y proporcionada
Orden de producción / orden judicial (UK PACE 1984; orden judicial de la UE/Lituania)	Registros completos de KYC/incorporación, historial de transacciones, tarjetas/cuentas vinculadas, registros de dispositivos e IP, actividad de criptomonedas dentro de Revolut
Transfronterizo (UK Crime (Overseas Production Orders) Act; MLAT)	Los mismos registros, obtenidos cuando la autoridad solicitante se encuentra en otro país

Inteligencia financiera: Revolut informa de forma independiente sobre sospechas de blanqueo de capitales a la unidad de inteligencia financiera pertinente (un informe de actividad sospechosa); ese es un canal regulatorio separado y no se entrega a los investigadores bajo demanda.

Notificación al usuario: como banco, la divulgación de Revolut a las fuerzas del orden se rige por las exenciones aplicables de protección de datos y prevención de delitos; el aviso al cliente puede omitirse cuando ello pudiera perjudicar una investigación.

Cómo presentar una solicitud

1. Diríjase a la entidad correcta. Notifique a la entidad del Reino Unido para clientes británicos; para clientes del EEE, dirija la solicitud a Revolut Bank UAB (Lituania) a través del canal nacional apropiado.
2. Utilice el instrumento correcto: una orden de producción/orden judicial del Reino Unido, o el equivalente de la UE/Lituania. Para los datos mantenidos en el extranjero, se aplica una Orden de Producción en el Extranjero del Reino Unido o una solicitud MLAT.
3. Solicite la preservación/tramitación urgente cuando esté disponible, y marque cualquier bloqueo por fraude en curso como urgente.

Solicitudes de emergencia y urgentes

Cuando existe un riesgo para la vida o un fraude activo que está vaciando una cuenta, Revolut puede actuar de forma urgente: proporcione los identificadores de la cuenta, articule la amenaza o el fraude en curso, y solicite una congelación/retención inmediata y una divulgación rápida bajo las disposiciones urgentes del régimen aplicable.

Para India: base legal y proceso

Debido a que Revolut es una institución del Reino Unido/UE, las solicitudes transfronterizas de la India no van al Departamento de Justicia de EE. UU. Los instrumentos nacionales establecen la autoridad; la vía transfronteriza se dirige al Reino Unido o a Lituania.

• IT Act, 2000 — Sección 69 y BNSS, 2023 — Sección 94 proporcionan la autoridad nacional para ordenar la producción de registros.
• MLAT: dirija la solicitud a través de la Autoridad Central del MHA al Ministerio del Interior del Reino Unido (Autoridad Central del Reino Unido) para la entidad británica, o a Lituania para Revolut Bank UAB, quienes luego obligan a Revolut bajo la ley local, no a través del proceso de EE. UU.
• Para congelaciones rápidas de fondos en un fraude en curso, informe en la línea de ayuda nacional contra el cibercrimen 1930 / cybercrime.gov.in para que se pueda solicitar un embargo, y coordine a través de I4C en paralelo con la solicitud formal de registros.

Qué necesitará

• El correo electrónico/teléfono registrado, nombre completo y fecha de nacimiento, número de cuenta/IBAN y referencias de transacciones;
• Qué entidad posee la cuenta (Reino Unido o Lituania), para elegir la vía legal correcta;
• Una orden de producción/orden judicial del Reino Unido o el equivalente de la UE/Lituania (y una Orden de Producción en el Extranjero o MLAT para casos transfronterizos);
• Para agencias indias: una solicitud MLAT a través del MHA al Ministerio del Interior del Reino Unido o Lituania, además de un informe inmediato al 1930 para cualquier congelación.

Para obtener un directorio completo de portales de solicitudes de las fuerzas del orden en las principales plataformas, visite nuestro centro de portales LERS o la guía LERS plataforma por plataforma.