Guía de solicitudes de datos policiales y gubernamentales de X

X (anteriormente Twitter), operado por X Corp. y con sede en Bastrop, Texas, es un tema recurrente en investigaciones que involucran cuentas de suplantación de identidad, acoso en línea, amenazas creíbles, promoción de criptomonedas y fraude de inversiones, y operaciones de influencia extranjera. Debido a que X permite registros seudónimos y anónimos, los registros del sistema de la plataforma — correo electrónico de registro, número de teléfono, historial de IP de inicio de sesión y huellas digitales de dispositivos — son a menudo el único hilo disponible para vincular a un actor en línea con una identidad real. Esta guía cubre el proceso legal mediante el cual las agencias gubernamentales y de cumplimiento de la ley autorizadas obtienen dichos registros de X Corp.

Identificadores para una solicitud de datos

Cada solicitud debe identificar la cuenta objetivo con precisión. X acepta los siguientes identificadores:

• @nombredeusuario y URL del perfil — p. ej., https://x.com/username. Los nombres de usuario pueden cambiarse; siempre que sea posible, proporcione también el UID numérico.
• ID de usuario numérico (UID) — el identificador interno permanente de X. No cambia aunque el usuario modifique su nombre de usuario. Existen herramientas públicas gratuitas que pueden convertir un nombre de usuario a su UID utilizando la API pública de X.
• URL de un Tweet — utilizado para identificar una publicación específica para solicitudes de contenido o metadatos asociados.
• Correo electrónico de registro o número de teléfono — inclúyalos si los conoce; ayudan a encontrar coincidencias en cuentas donde el nombre de usuario está en disputa o ha sido cambiado.

Qué datos proporciona X

X aplica un marco de divulgación de tres niveles basado en el tipo de proceso legal presentado:

Proceso legal	Qué puede divulgar X
Citación (Subpoena) (o equivalente)	Información básica del suscriptor: dirección de correo electrónico registrada, número de teléfono, fecha de creación de la cuenta y dirección IP, direcciones IP de inicio de sesión recientes y marcas de tiempo.
Orden judicial (p. ej., 18 U.S.C. § 2703(d) o equivalente)	Lo anterior, más registros adicionales de actividad de la cuenta y datos transaccionales que no son contenido: historial de inicio de sesión, identificadores de dispositivo y aplicación, tipo de navegador, dominio de referencia.
Orden de registro (o equivalente judicial que demuestre causa probable)	Contenido de las comunicaciones: publicaciones (incluidas las publicaciones protegidas/no públicas), mensajes directos y medios asociados. El contenido siempre requiere una orden judicial o equivalente.

Nota sobre retención: Los datos de IP y registros son volátiles. La Política de Privacidad actual de X no se compromete a un período de retención fijo para los datos de registro, y cualquier registro dado puede estar disponible solo por un período limitado — no asuma que los registros de IP o de inicio de sesión seguirán existiendo cuando realice la solicitud. Los períodos de retención que aplica X se establecen en su Política de Privacidad actual. Presente una solicitud de preservación inmediatamente para bloquear los registros antes de que caduquen.

Cómo enviar una solicitud

El canal estándar es el portal de Legal Request Submissions de X en legalrequests.x.com — la dirección que X publica en su guía actual para el cumplimiento de la ley. La dirección heredada legalrequests.twitter.com redirige al mismo sitio. Solo las agencias gubernamentales y los funcionarios de cumplimiento de la ley pueden crear cuentas en el sitio LRS.

1. Navegue a legalrequests.x.com y confirme que posee autoridad gubernamental o de cumplimiento de la ley.
2. Ingrese su dirección de correo electrónico oficial de la agencia. Los dominios de correo electrónico personales o comerciales son rechazados. Se envía un enlace de autorización a esa dirección para verificar la identidad antes del envío.
3. Seleccione el tipo de solicitud: información de cuenta, eliminación de contenido o divulgación de emergencia.
4. Adjunte el documento del proceso legal — citación, orden judicial u orden de registro — como un PDF. Los documentos que no estén en inglés deben incluir una traducción certificada.
5. Indique el/los identificador(es) de la cuenta objetivo, especifique los datos exactos buscados y explique la relación con su investigación. Las solicitudes vagas o demasiado amplias tienen más probabilidades de ser devueltas para su aclaración.
6. Proporcione el nombre de su agencia, su nombre, número de placa o identificación, y detalles de contacto oficiales.

Las solicitudes de preservación pueden presentarse a través del mismo portal sin una orden judicial. X preservará — pero no divulgará — una instantánea de los registros de la cuenta relevante durante 90 días, prorrogables una vez por otros 90 días mediante una solicitud formal por escrito. Presente la solicitud de preservación lo antes posible en cualquier investigación que involucre registros de IP o historial de inicio de sesión.

Solicitudes de divulgación de emergencia

Cuando existe un riesgo inminente de muerte o lesiones físicas graves, las fuerzas del orden pueden enviar una solicitud de divulgación de emergencia (EDR) a través del mismo portal LRS en legalrequests.x.com. No se requiere una orden judicial previa. X evalúa cada EDR caso por caso: si tiene la creencia de buena fe de que existe una emergencia apremiante, puede divulgar los datos de la cuenta necesarios para prevenir el daño, según lo permita la ley aplicable.

Toda solicitud de emergencia debe:

• Provenir de un funcionario de cumplimiento de la ley juramentado que utilice un dominio de correo electrónico oficial del gobierno o de cumplimiento de la ley.
• Describir la naturaleza de la emergencia, la amenaza específica a la vida y por qué los datos de X son necesarios para abordarla.
• Identificar la(s) cuenta(s) objetivo y especificar los datos requeridos.

Presentar solicitudes de emergencia falsas o engañosas puede constituir un delito penal en la jurisdicción solicitante.

Para India

Las agencias indias que investigan cuentas de X enfrentan una restricción de acceso a datos transfronterizos: X Corp. es una entidad estadounidense, y el proceso legal interno de la India no obliga automáticamente a una empresa extranjera de la misma manera que obliga a un intermediario registrado en el país.

Lo que proporciona la ley india a nivel nacional:

• BNSS 2023, Sección 94: Los tribunales y los oficiales a cargo de una estación de policía pueden emitir una citación — física o electrónica — obligando a cualquier persona a presentar un documento, comunicación electrónica u otro elemento necesario para la investigación o el juicio. Una orden de la Sección 94 dirigida a X Corp. constituye un proceso legal indio válido; sin embargo, X Corp. no tiene ninguna obligación bajo la ley estadounidense de cumplirla como lo haría con una orden judicial estadounidense.
• Reglas de TI de 2021, Regla 3(1): Los intermediarios importantes de redes sociales — incluido X — deben observar las obligaciones de diligencia debida y responder a las órdenes gubernamentales dentro de los plazos prescritos. La Regla 3(1)(d) rige las órdenes gubernamentales de eliminación de contenido.
• Ley de TI de 2000, Sección 69: Autoriza a las agencias gubernamentales centrales y estatales a interceptar, monitorear o descifrar información a través de cualquier recurso informático por motivos de seguridad nacional, orden público o motivos relacionados.

Rutas prácticas para las agencias indias:

• Solicitud directa al portal (sin contenido): Los funcionarios encargados de hacer cumplir la ley en la India pueden enviar solicitudes de información básica del suscriptor a través de legalrequests.x.com, adjuntando una orden judicial traducida y certificada o una solicitud policial notariada como base legal. X evalúa estas solicitudes según sus propias directrices; el cumplimiento no está garantizado, pero ocurre en la práctica para datos que no son de contenido.
• Vía MLAT (contenido y cumplimiento obligatorio): Para mensajes directos, publicaciones protegidas o cuando X rechaza una solicitud directa, el canal formal es una solicitud de Tratado de Asistencia Jurídica Mutua (MLAT). India y Estados Unidos tienen un MLAT bilateral, vigente desde 2005. Las solicitudes se canalizan a través del Ministerio del Interior (MHA) al Departamento de Justicia (DOJ) de los EE. UU. El proceso suele tardar desde varios meses hasta más de un año; presente una solicitud de preservación a través del portal al mismo tiempo para retener los datos.
• CLOUD Act: India aún no ha concluido un acuerdo ejecutivo de la CLOUD Act con Estados Unidos. Una vez que dicho acuerdo esté vigente, las agencias indias podrán enviar solicitudes legalmente vinculantes directamente a los proveedores estadounidenses para obtener datos de contenido, evitando el MLAT. Hasta entonces, el MLAT sigue siendo la vía formal obligatoria para el contenido.

Lo que necesitará

• Una dirección de correo electrónico oficial del gobierno o de las fuerzas del orden (las solicitudes desde dominios de correo electrónico personales son rechazadas por el portal).
• El @nombre de usuario, URL del perfil y/o UID numérico de la cuenta objetivo.
• Una descripción de la investigación, los datos específicos solicitados y el nexo entre ambos — las solicitudes amplias o sin fundamento son devueltas para su aclaración.
• El documento de proceso legal apropiado (citación, orden judicial u orden de registro) en formato PDF.
• Para documentos que no estén en inglés: una traducción al inglés certificada.
• El nombre de su agencia, su nombre, número de placa o identificación y datos de contacto oficiales.

¿Se le informará al usuario?

La política predeterminada de X es notificar al titular de una cuenta antes de divulgar sus datos. Se aplican excepciones cuando la notificación está legalmente prohibida (por ejemplo, por una orden judicial de no divulgación), pondría en peligro una investigación activa o pondría a una persona en riesgo. Si su investigación requiere una notificación retrasada o suprimida, indíquelo explícitamente en la solicitud y cite la base legal.

Véase también

• Centro del portal LERS — todas las guías de solicitud de datos para las fuerzas del orden en un solo lugar
• Guía LERS plataforma por plataforma — WhatsApp, Instagram, TikTok, Telegram y más

Fuentes

• Portal de envíos de solicitudes legales de X
• Directrices de X para las fuerzas del orden (Centro de ayuda de X)
• Preguntas frecuentes sobre solicitudes legales a X (Centro de ayuda de X)
• Centro de transparencia de X — Solicitudes de información
• BNSS 2023 Sección 94 — Citación para presentar documentos u otros objetos
• MLAT India-EE. UU. y recuperación de datos en línea (Jus Corpus)

Véase también: Solicitudes de preservación y emergencia de X (Twitter): Plantilla para la policía.