Guía de Snapchat para autoridades y fuerzas del orden

Snapchat es una aplicación de mensajería visual creada por Snap Inc. que se basa en la efimeridad: las fotos y los videos (“Snaps”) y los chats están diseñados para desaparecer después de ser vistos. La plataforma cuenta con más de 450 millones de usuarios activos diarios en todo el mundo y se inclina fuertemente hacia adolescentes y adultos jóvenes, que es precisamente la razón por la que aparece en investigaciones serias. Los agentes se encuentran con Snapchat en casos de sextorsión y material de abuso sexual infantil (CSAM) dirigido a menores, en casos de captación y acoso (grooming), en la venta de drogas ilegales y pastillas falsificadas, en la toma de control de cuentas y robo de credenciales, y en casos de acoso y amenazas. Snap Inc. es una empresa de Estados Unidos con sede en Santa Mónica, California, y la divulgación de los registros de cuentas de Snapchat se rige principalmente por la ley federal Stored Communications Act (18 U.S.C. § 2701 et seq.). Debido a que los servidores de Snap están diseñados para eliminar la mayor parte del contenido de forma predeterminada, el paso más importante para un investigador es la rapidez: una solicitud de preservación presentada a tiempo suele ser lo único que se interpone entre una investigación y la pérdida permanente de pruebas.

¿No puede acceder al Law Enforcement Service System (LESS) de Snap?

• Regístrese en less.snapchat.com con su correo electrónico gubernamental. Llegará un enlace desde [email protected]: revise la carpeta de spam si no ha llegado. Snap indica que la verificación “puede llevar algún tiempo”.
• LESS es actualmente para agencias de EE. UU. Snap lo está extendiendo a contactos designados en otros países.
• Hasta que su cuenta funcione, envíe un correo electrónico a [email protected] desde un dominio gubernamental oficial. Snap no responde a Gmail, Yahoo u otras direcciones privadas.
• Las emergencias no necesitan una cuenta: utilice less.snapchat.com/emergency.

Identificadores para una solicitud de datos

Antes de que Snap pueda preservar o divulgar registros, las fuerzas del orden deben identificar la cuenta por su nombre de usuario. Un nombre de usuario de Snapchat es un identificador único de 3–15 caracteres que comienza con una letra y contiene solo letras, números, guiones, guiones bajos o puntos. Un usuario puede cambiar su nombre de usuario solo una vez cada 365 días, y un cambio no afecta la capacidad de Snap para actuar sobre una solicitud que especifique el nombre de usuario anterior o el nuevo.

No se debe confundir un nombre de usuario con un nombre para mostrar (a veces llamado nombre de vanidad). Snap no puede localizar una cuenta por el nombre para mostrar: los nombres para mostrar no son únicos, pueden cambiarse repetidamente y pueden ser personalizados de manera diferente por cada espectador. Al enviar un proceso legal, también puede proporcionar la dirección de correo electrónico registrada, el número de teléfono (con el código de llamada internacional para números que no son de EE. UU.) o el ID de usuario hexadecimal, pero no afirme que un correo electrónico o un número de teléfono está vinculado a un nombre de usuario a menos que esté seguro de ello. Evite identificadores extraños como la fecha de nacimiento o el nombre de pila, que Snap no puede utilizar para localizar una cuenta. Especifique siempre el rango de fechas objetivo y tenga en cuenta que Snap devuelve los registros en Tiempo Universal Coordinado (UTC).

Qué datos proporciona Snapchat

Snap opera un modelo de divulgación escalonado basado en los estándares de procesos legales de EE. UU. bajo la Stored Communications Act:

Proceso legal	Estándar	Datos producidos
Citación (Subpoena) (incluyendo gran jurado)	Relevancia	Información básica del suscriptor: nombres de usuario actuales y anteriores, direcciones de correo electrónico y números de teléfono (y si el usuario los verificó), nombres para mostrar, fecha de creación de la cuenta y dirección IP de registro, registros de direcciones IP y marcas de tiempo para las acciones de la cuenta, e información sobre la configuración de la cuenta del usuario y el uso de los servicios de Snapchat
Orden judicial (18 U.S.C. § 2703(d))	Hechos específicos y articulables	Toda la información del suscriptor a nivel de citación más metadatos de comunicaciones (registros del remitente del mensaje, destinatario, fecha y hora) y metadatos de no comunicaciones (por ejemplo, lista de amigos, identificadores de dispositivos y registros de metadatos de Recuerdos)
Orden de registro (Search warrant) (causa probable)	Causa probable	Todo lo anterior más el contenido almacenado donde todavía exista (Recuerdos guardados y cualquier Snap o Chat no eliminado o no abierto) y datos de ubicación en la medida en que estén disponibles. El contenido guardado en la sección “Solo para mis ojos” (My Eyes Only) de Recuerdos está cifrado y no puede ser descifrado por Snap

El contenido se elimina de forma predeterminada — este es el punto decisivo. Los servidores de Snap están diseñados para eliminar automáticamente un Snap compartido una vez que ha sido abierto por todos los destinatarios, y para eliminar los Snaps no abiertos después de un período determinado (un Snap no abierto enviado directamente se elimina después de unos 30 días, y un Snap no abierto en un grupo se elimina después de unas 24 horas). Los chats individuales también se eliminan de forma predeterminada después de haber sido vistos. Las Historias se eliminan de forma predeterminada unas 24 horas después de ser publicadas. Por lo tanto, en una gran parte de los casos, Snap simplemente no tiene contenido de mensajes que producir, incluso bajo una orden judicial.

Lo que sobrevive. La principal excepción son los Recuerdos, el servicio de almacenamiento en la nube de Snap, donde los Snaps, las Historias y los medios del carrete de la cámara que un usuario ha guardado permanecen respaldados hasta que el usuario los elimina. Tenga en cuenta que, debido a que Recuerdos funciona como almacenamiento en la nube, Snap no producirá archivos de Recuerdos en respuesta a un proceso legal que solicite comunicaciones interpersonales — solicite el contenido almacenado explícitamente. Las presentaciones en el Mapa de Snap y Spotlight pueden guardarse por más tiempo que las Historias comunes. Para la ubicación, Snap puede proporcionar datos de geolocalización para una cuenta en su conjunto, o con respecto a los Recuerdos, pero no puede aislar la ubicación vinculada a publicaciones específicas del Mapa de Snap o comunicaciones, y los datos de ubicación requieren una orden de registro.

Recopilación prospectiva. Para metadatos o contenido recopilado de forma continua, Snap requiere una orden válida bajo la Pen Register Act (18 U.S.C. § 3121 et seq.) o la Wiretap Act (18 U.S.C. § 2510 et seq.) respectivamente, además de los estándares anteriores.

Notificación al usuario: La política predeterminada de Snap es notificar a los Snapchatters cuando recibe un proceso legal de EE. UU. que busca la divulgación de sus registros. No notifica a los usuarios sobre las solicitudes de preservación. Snap reconoce dos excepciones a la notificación: cuando lo prohíbe una orden judicial emitida bajo 18 U.S.C. § 2705(b) u otra autoridad legal (la orden de no divulgación debe tener una duración finita), y cuando, a su entera discreción, identifica una circunstancia excepcional como la explotación infantil, la venta de drogas letales o una amenaza de muerte inminente o lesiones corporales graves.

Cómo enviar una solicitud

1. Regístrese en LESS. Visite less.snapchat.com y cree una cuenta con su dirección de correo electrónico emitida por el gobierno. Snap verifica a los registrantes por seguridad antes de otorgar acceso; mientras tanto, puede comunicarse a través de [email protected]. LESS le permite realizar un seguimiento del estado de las presentaciones y es el canal preferido.
2. Presente primero una solicitud de preservación. Debido a que los datos de Snapchat no se conservan por mucho tiempo, envíe una solicitud de preservación bajo 18 U.S.C. § 2703(f) lo antes posible, antes de tener su proceso legal formal en mano. Snap conserva una instantánea de los registros disponibles por hasta 90 días y la extenderá por un período adicional de 90 días si se presenta una solicitud de extensión claramente marcada. La preservación es lo que evita que la eliminación predeterminada destruya sus pruebas.
3. Envíe su proceso legal. Cargue la citación, la orden judicial 2703(d) o la orden de registro en LESS como un archivo estático no editable (como un PDF) que nombre a “Snap Inc.” como custodio de los registros y que esté firmado y fechado. Especifique el/los identificador(es), los datos precisos solicitados y el rango de fechas objetivo. Si una sola solicitud implica a más de 10 cuentas, proporcione también una copia editable.
4. Casos de CSAM y NCMEC. Snap informa sobre la explotación sexual infantil a la CyberTipline del NCMEC. Si su investigación se originó a partir de un informe de CyberTipline, haga referencia al número de informe para que Snap pueda determinar el alcance de la producción con precisión, y marque los asuntos de explotación infantil para que Snap pueda aplicar la excepción de notificación al usuario pertinente.

Solicitudes de divulgación de emergencia

Cuando exista una emergencia de buena fe que implique una amenaza inminente de muerte o lesiones corporales graves, Snap puede divulgar voluntariamente los registros de la cuenta sin un proceso legal, de conformidad con 18 U.S.C. §§ 2702(b)(8) y 2702(c)(4). Los funcionarios de EE. UU. y fuera de EE. UU. deben completar el Formulario de respuesta de emergencia para las fuerzas del orden de Snap en less.snapchat.com/emergency. No se requiere una cuenta de LESS para enviar una solicitud de emergencia.

La solicitud debe provenir de un funcionario jurado de las fuerzas del orden que utilice un dominio de correo electrónico oficial de las fuerzas del orden, y debe:

• identificar la cuenta por nombre de usuario o ID de usuario hexadecimal, con el número de teléfono o correo electrónico asociado si se conoce;
• describir la naturaleza y la actualidad de la emergencia con la mayor especificidad posible, incluyendo quién está amenazado;
• especificar la información buscada y cómo ayudará a resolver la emergencia.

Hacerse pasar por un funcionario de las fuerzas del orden puede ser un delito en los Estados Unidos y en otros lugares. Las consultas que no sean urgentes enviadas a través del formulario de emergencia se redirigen a los canales estándar (LESS o [email protected]).

Para India: base legal y proceso

Snap es una entidad de EE. UU., por lo que las autoridades indias no pueden presentar un proceso legal de EE. UU. directamente. Los instrumentos nacionales establecen la autoridad para exigir datos; el mecanismo transfronterizo determina si Snap los producirá.

• Ley de TI, 2000 — Sección 69: Autoriza al Gobierno Central o Estatal a ordenar la interceptación, el monitoreo o el descifrado de información en interés de la soberanía, la seguridad, el orden público o la prevención de delitos. Dichas directivas vinculan a los intermediarios que operan en la India; el cumplimiento del contenido almacenado en EE. UU. sigue sujeto a la ruta MLAT.
• Reglas de TI, 2021 — Regla 3 (Directrices para intermediarios): Los intermediarios de redes sociales importantes deben designar una persona de contacto nodal disponible las 24 horas para la coordinación con las fuerzas del orden y conservar los registros durante al menos 180 días. Snap no publica un contacto de oficial nodal de la India independiente para los datos de la cuenta; dirija la coordinación de primer nivel y los asuntos de contenido a través de LESS o [email protected], y escale al MLAT para los registros de suscriptores y el contenido.
• BNSS, 2023 — Sección 94: Faculta a un tribunal o a un oficial a cargo de una estación de policía para emitir una citación (incluso en forma electrónica) para la presentación de documentos y comunicaciones electrónicas. Este es el mecanismo de producción nacional; para un proveedor de EE. UU. se hace referencia dentro de la solicitud MLAT.
• Tratado de Asistencia Legal Mutua (MLAT): Para los registros de suscriptores y el contenido, el camino es: el oficial investigador redacta la solicitud › la Autoridad Central del Ministerio del Interior (MHA) revisa y transmite la solicitud › la Oficina de Asuntos Internacionales (OIA) del Departamento de Justicia de EE. UU. obliga a Snap a través del proceso judicial de EE. UU. Las fuerzas del orden fuera de EE. UU. también pueden utilizar un acuerdo bilateral de la Ley CLOUD o cartas rogatorias cuando estén disponibles. Como cortesía a las fuerzas del orden fuera de EE. UU., Snap revisará las solicitudes de preservación presentadas correctamente y puede, a su discreción, preservar los registros por hasta un año mientras se lleva a cabo el proceso de MLAT o de cartas rogatorias.

Los investigadores indios deben presentar una solicitud de preservación a través de LESS inmediatamente, dada la rápida eliminación predeterminada de Snapchat, y pueden enviar una solicitud de divulgación de emergencia directamente cuando la vida esté en riesgo inminente.

Qué necesitará

• Una dirección de correo electrónico emitida por el gobierno para registrarse en LESS (se rechazan los dominios privados);
• Al menos un identificador válido: el nombre de usuario de Snapchat, el correo electrónico registrado, el número de teléfono (con código de país) o el ID de usuario hexadecimal — nunca solo un nombre para mostrar;
• El rango de fechas objetivo, indicado claramente con el mes escrito, y el conocimiento de que los registros se devuelven en UTC;
• El instrumento legal apropiado — citación para información del suscriptor, orden 2703(d) para metadatos, orden de registro para contenido almacenado y ubicación;
• Una solicitud de preservación presentada primero, bajo 18 U.S.C. § 2703(f), antes de que se elimine el contenido;
• Para casos de CSAM: el número de referencia de la CyberTipline del NCMEC;
• Para agencias indias que buscan contenido: una solicitud MLAT a través de la Autoridad Central del MHA, además de una solicitud de preservación paralela en LESS presentada de inmediato.

Para obtener un directorio completo de portales de solicitudes de las fuerzas del orden en las principales plataformas, visite nuestro centro de portales LERS o la guía LERS plataforma por plataforma.

Véase también: Solicitudes de preservación y emergencia de Snapchat: Guía y plantilla para la policía.