Informe de transparencia sobre solicitudes gubernamentales
(Del 1 de diciembre de 2013 al 30 de noviembre de 2014)
En Adobe, al igual que les ocurre a todos los proveedores de servicios alojados, tenemos la obligación de revelar datos de clientes cuando recibimos un proceso legal válido de un organismo gubernamental con jurisdicción. Estudiamos con atención todas las solicitudes que recibimos para garantizar que las autoridades tengan derecho a acceder a los datos que buscan con el nivel de proceso que han obtenido. Cuando resulta apropiado, también negociamos con el organismo solicitante para reducir el alcance de los datos solicitados. Se puede obtener más información sobre nuestras políticas relacionadas con las solicitudes gubernamentales aquí.
Aunque el número de solicitudes gubernamentales que recibimos es muy reducido en comparación con otros proveedores de servicios, consideramos fundamental garantizar que nuestra clientela esté al tanto de dichas solicitudes, los servicios a los que se refieren, el país de origen y cómo hemos respondido.
Solicitudes gubernamentales por servicio: durante el pasado año fiscal (AF 2014), la mayoría de las solicitudes recibidas estaban relacionadas con el uso fraudulento de tarjetas de crédito en la tienda web de Adobe.com (8 solicitudes que afectaban a 8 personas). En las demás, se solicitaba información sobre clientes de nuestro servicio EchoSign (2 solicitudes que afectaban a 109 personas), una persona usuaria de nuestro servicio Business Catalyst (1 solicitud que afectaba a 1 persona), clientes de nuestros servicios Creative Cloud y Behance (3 solicitudes que afectaban a 3 personas), e información básica sobre personas suscritas en relación con cuentas de Adobe ID de clientes (2 solicitudes que afectaban a 2 personas).
Solicitudes gubernamentales por país de origen: casi todas las solicitudes gubernamentales internacionales que hemos recibido procedían de Alemania (9 solicitudes que afectaban a 9 personas). Ocho de las nueve solicitudes alemanas estaban relacionadas con el uso fraudulento de una tarjeta de crédito en la tienda web de Adobe.com. La otra solicitud alemana estaba relacionada con una cuenta de Adobe ID. La única solicitud gubernamental internacional que hemos recibido además de las mencionadas provenía del Reino Unido (1 solicitud que afectaba a 1 persona), pero la rechazamos porque no se había presentado correctamente. Todas las demás solicitudes (6 solicitudes que afectaban a 113 personas) procedían de Estados Unidos.
Datos adicionales de interés:
- No se han revelado datos de clientes empresariales: en el AF 2014, no hemos recibido ninguna solicitud gubernamental de acceso a datos de clientes empresariales.
- No se ha revelado contenido de clientes: aunque hemos recibido varias solicitudes gubernamentales para conservar contenido de clientes, no hemos revelado ningún contenido de clientes en el AF 2014. Solo revelamos información básica sobre personas suscritas (como su nombre, dirección postal, dirección de correo electrónico y fechas de servicio) e información transaccional (como direcciones IP y fechas y horas de inicio de sesión).
- No se han recibido solicitudes de seguridad nacional: hasta el final del AF 2014, Adobe sigue sin haber recibido ningún tipo de proceso de seguridad nacional, como una orden de Carta de Seguridad Nacional (NSL) o de Ley de Vigilancia de Inteligencia Extranjera (FISA).
- No nos demoramos en notificar a cada cliente pertinente a menos que la ley nos obligue a hacerlo: hemos rechazado varias solicitudes de gobiernos para retrasar la notificación a nuestras personas usuarias debido a que las solicitudes se hicieron de manera informal. Solo retrasamos la notificación a nuestra clientela cuando la ley nos obliga a hacerlo (por ejemplo, cuando recibimos una orden de notificación retrasada emitida por un tribunal).
- Ninguna puerta trasera: Adobe no ha integrado “puertas traseras” para ningún gobierno, nacional o extranjero, en nuestros productos o servicios. Todas las solicitudes gubernamentales de datos de personas usuarias deben pasar por la puerta principal (mediante la presentación de un proceso legal válido al departamento jurídico correspondiente de Adobe). Adobe se opone rotundamente a toda legislación estadounidense o extranjera que de alguna manera debilite la seguridad de nuestros productos o la protección de la privacidad de nuestras personas usuarias.