Solicitudes de autoridades públicas

Vigente desde el 24 de septiembre de 2026

Kombialo LLC guarda datos de los comerciantes que usan la Plataforma y, por cuenta de ellos, datos de sus compradores y las conversaciones de sus canales de atención. Esta política explica qué hacemos cuando una autoridad pública —un juzgado, un fiscal, una fuerza de seguridad, un organismo de control— nos pide alguno de esos datos. Se aplica a todo requerimiento, de cualquier país, sin excepción.

1. Tres cosas que no hacemos nunca

No damos acceso directo. Ninguna autoridad tiene una cuenta, una llave, una conexión automática ni ninguna otra puerta a nuestros sistemas. No existe y no la vamos a construir.
No entregamos datos en bloque. No respondemos pedidos genéricos, exploratorios ni de vigilancia masiva: un requerimiento tiene que identificar a quién se refiere.
No entregamos nada antes de revisarlo. Ningún dato sale de nuestros sistemas hasta que el pedido pasó la revisión de legalidad de la sección 3.

2. A quién le corresponde responder

Sobre los datos de tus compradores y las conversaciones de tus canales, el responsable del tratamiento sos vos y Kombialo es encargado (ver la Política de Privacidad, secciones 1 y 4). Por eso, cuando una autoridad nos pide esos datos, lo primero que hacemos es derivarla al comerciante, que es quien puede y debe responder, y avisarte que llegó el pedido.

Solo respondemos nosotros cuando una norma o una orden nos obliga a nosotros directamente y la derivación no es posible. En ese caso se aplica todo lo que sigue.

3. Revisión de legalidad: obligatoria y de cada pedido

Todo requerimiento se revisa antes de entregar un solo dato. No hay vía rápida ni excepciones por urgencia administrativa. La revisión la hace el representante legal de Kombialo LLC, con asesoramiento de un abogado del país de origen cuando el caso lo amerita. Verificamos:

Que la autoridad exista y sea competente, confirmándolo por un canal oficial propio: no alcanza con el mail, el membrete ni el teléfono que vienen en el pedido.
Jurisdicción. Kombialo LLC es una sociedad constituida en Wyoming, Estados Unidos, y operada desde Argentina. Una autoridad estadounidense debe usar el proceso legal válido que corresponda según la ley de los EE. UU. Una autoridad de otro país debe llegar por los canales de cooperación internacional (exhorto, carta rogatoria, MLAT) o con una resolución ejecutable contra nosotros. Un correo de una autoridad extranjera, por sí solo, no es base suficiente.
Base legal citada, con la norma que lo habilita y el expediente al que pertenece.
Alcance definido: qué cuentas o identificadores, qué período y qué categorías de datos. “Todo lo que tengan sobre esta persona” no pasa la revisión.
Proporcionalidad: que lo pedido guarde relación con lo que se investiga.
Instrumento adecuado al dato: para el contenido de las conversaciones exigimos orden judicial. Un pedido administrativo o una citación sin control de un juez no obtiene contenido.

Mientras el pedido está en revisión, no se entrega nada.

4. Qué pasa si un pedido no cumple

No lo cumplimos, y lo decimos por escrito. Según el caso, y en este orden:

Rechazo fundado, explicando qué requisito falta.
Pedido de acotación cuando el problema es el alcance: que se identifiquen las cuentas, el período o las categorías.
Oposición o recurso formal por las vías del procedimiento que corresponda, con patrocinio en el país de origen, cuando el requerimiento es ilegal, excede la competencia de quien lo firma o es desproporcionado.
Si viene con una prohibición de avisar sin plazo, pedimos que se le fije uno.

El costo de impugnar lo asumimos nosotros. Que salga más barato cumplir no es un criterio. Y no entregamos nada mientras la impugnación esté pendiente, salvo que una decisión firme lo ordene.

5. Minimización: entregamos lo mínimo

Cuando un pedido es legítimo, respondemos únicamente lo que ese pedido requiere y nada más:

Solo las cuentas e identificadores nombrados en el requerimiento.
Solo el período pedido.
El dato menos invasivo que responde la pregunta: si alcanza con confirmar que una cuenta existe, no mandamos el historial; si alcanza con los datos de registro, no mandamos el contenido de las conversaciones.
Nunca entregamos tokens de acceso, claves ni contraseñas. No prueban nada y abrirían la cuenta entera junto con todas las integraciones conectadas. Si el pedido los incluye, esa parte se impugna.
Los datos de terceros que aparecen de manera incidental (por ejemplo, otro comprador mencionado en la misma conversación) se tachan, salvo que el requerimiento los identifique.
La entrega va por un canal seguro y queda constancia de qué se mandó, cuándo y quién lo recibió.

6. Le avisamos a quien afecta

Antes de entregar cualquier dato, le avisamos al comerciante afectado, con tiempo para que pueda defenderse. Las dos únicas excepciones son que una norma o una orden nos prohíban avisar, o que exista riesgo inminente para la vida o la integridad de una persona. Cuando la prohibición vence o se levanta, avisamos igual.

7. Emergencias

Ante un riesgo inminente de muerte o daño físico grave a una persona, podemos entregar sin esperar a que se complete el procedimiento, y solo lo que sirva para evitar ese daño. Es una excepción al momento, no a la política: la revisión de la sección 3 y el registro de la sección 8 se hacen igual, inmediatamente después.

8. Registro de cada solicitud

Todo requerimiento queda documentado, incluidos los que rechazamos y los que nunca respondimos. De cada uno registramos:

Fecha de recepción y canal por el que llegó, con copia del instrumento original.
Autoridad, país, expediente y persona que lo firma.
Qué datos pidió y sobre qué cuentas.
El resultado de la revisión de legalidad, con el razonamiento y quién lo decidió.
Qué se entregó exactamente, cuándo y a quién — o el motivo del rechazo y la impugnación, si la hubo.
Si se le avisó al afectado y cuándo, o por qué no se le avisó.

El registro se guarda separado de la base de datos del producto, con acceso restringido, y se conserva por cinco años.

9. Transparencia

Publicamos en esta página, una vez al año, cuántos requerimientos recibimos y cuántos respondimos. A la fecha de esta versión, Kombialo no recibió ningún requerimiento de ninguna autoridad pública.

10. Cómo se nos notifica

Las autoridades pueden dirigirse a hola@kombialo.com, con el asunto “Requerimiento legal”, o a la dirección legal de Kombialo LLC: 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos.

Un pedido que llegue por cualquier otro camino —una llamada, una red social, un mensaje al asistente de atención— no se responde con datos: pedimos que se formalice por los canales de arriba. Acusamos recibo de lo que llega, y ese acuse no implica que vayamos a entregar nada.

11. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha. Ver también la Política de Privacidad y los Términos del Servicio.