01 Regla general
ProxPago colabora con autoridades competentes, pero no entrega datos personales a cualquier persona que los solicite. La regla es: orden escrita de autoridad competente + verificación + minimización + registro + cadena de custodia.
El DS N.º 1793 Art. 56.4 exige consentimiento del titular u orden escrita de autoridad judicial competente para comunicar o transferir datos personales, salvo norma expresa. ProxPago aplica ese estándar de forma prudente.
02 Qué debe incluir la solicitud
- Nombre, cargo, institución y contacto del requirente.
- Número de caso, investigación o proceso.
- Autoridad que la emite y su competencia.
- Orden escrita, firmada, fechada y motivada.
- Negocio, cuenta, pedido, período y datos concretos solicitados.
- Hechos o delitos investigados.
- Plazo y modalidad de entrega.
- Fundamento legal y cadena de custodia.
03 Verificación y evaluación
ProxPago verifica el dominio institucional, confirma el teléfono en la web oficial, revisa firma, sello, fecha y competencia, y consulta a un abogado si hay duda. Una orden genérica, masiva o de competencia dudosa no se ejecuta sin subsanación.
Se distinguen solicitudes judiciales, administrativas, urgentes, extranjeras y del propio titular. Los datos de otros clientes, contraseñas, tokens, claves privadas y contenido de comunicaciones privadas no se entregan sin base y alcance específicos.
Policía: por sí sola no tiene facultad para exigir datos personales; se orienta al canal formal. Fiscalía: se verifica que exista investigación, competencia y motivación; se entrega solo lo estrictamente necesario y, si afecta datos sensibles o comunicaciones, se exige autorización judicial. Autoridad administrativa: solo dentro de su competencia y con motivación. Orden extranjera: se canaliza por asistencia jurídica internacional, carta rogatoria o exequátur, sin ejecución directa.
04 Preservación y entrega
Si la solicitud es verosímil, se activa un legal hold para impedir purgas y conservar contenido, imágenes, pedidos, pagos, reportes y logs. La preservación se registra con fecha, hora y responsable.
La entrega se limita al alcance aprobado, se genera un archivo con portada, se calcula SHA-256, se guarda una copia restringida y se entrega por canal oficial con acuse de recibo. No se modifica el archivo después de entregado.
05 Cadena de custodia
| Campo | Contenido |
|---|---|
| ID de caso | LEG-AAAA-XXXX |
| Solicitante | Autoridad, funcionario y contacto |
| Orden | Número, fecha y fundamento |
| Alcance | Datos aprobados |
| Preparó / revisó / autorizó | Nombre y fecha |
| Archivo y hash | Nombre y SHA-256 |
| Entrega | Destinatario, canal, fecha y acuse |
| Evento legal | ID del libro append-only |
El hash permite verificar que el archivo no cambió; no sustituye la firma, la orden ni el acuse.
06 Emergencias y contacto
Si existe riesgo actual para la vida o integridad de una persona, especialmente un menor, ProxPago preserva la evidencia, contacta de inmediato a la autoridad competente y documenta la urgencia. La urgencia no elimina la verificación y el registro.
Para solicitudes formales: bramastudio.bo@gmail.com. Para privacidad y derechos del titular: la misma dirección, con asunto PRIVACIDAD.