Solicitudes de las fuerzas del orden: una guía para autoridades

¿A dónde debe enviar una autoridad una solicitud?

A [email protected], desde una dirección oficial de tu autoridad. Usa uno de estos dos asuntos:

• "Solicitud legal" para órdenes, solicitudes de preservación y preguntas sobre el procedimiento;
• "URGENTE" solo para una amenaza inminente para la vida, lesiones corporales graves, infraestructura crítica o explotación infantil.

[email protected] también funciona con los mismos asuntos. Escribe en inglés o español. Adjunta la orden en PDF; el correo en sí puede ser breve.

El operador es DomaineGoat LLC, una empresa constituida en Panama. Los dominios se registran a través de nuestro registrador asociado acreditado por ICANN. Las solicitudes a PanamaRegistrar se tramitan conforme a la ley panameña, que se detalla en la página de la ley de dominios de Panamá; una solicitud a nuestro registrador asociado se rige por su propia ley.

¿Qué debe incluir una solicitud?

Todo lo que necesitamos para verificarla y actuar sin tener que responder. Incluye:

1. Tu autoridad: nombre, unidad, agente, correo electrónico oficial y un número de teléfono que podamos verificar en fuentes públicas.
2. La base legal: la orden judicial o la orden del Ministerio Público, o la vía del tratado utilizada.
3. Los nombres de dominio, exactos, uno por línea. Una solicitud sin nombres de dominio concretos es una solicitud masiva.
4. Qué solicitas: suspensión, preservación o entrega de datos concretos, y durante qué periodo.
5. La referencia de tu caso y el delito investigado.
6. Confidencialidad: si se puede informar al cliente y hasta cuándo.

Nuestra regla es que confirmamos cada orden con el juzgado o la fiscalía que la emitió, a través de sus datos de contacto oficiales, antes de actuar. La misma verificación se aplica a las órdenes del Ministerio Público. Cuenta con que nos pongamos en contacto con tu oficina a través de sus canales oficiales antes de actuar.

¿Qué vía se aplica a una autoridad panameña?

Una orden judicial panameña, o una orden del Ministerio Público conforme al Código de Procedimiento Penal. La Ley 478 del 4 de agosto de 2025 añadió las herramientas que importan a un registrador:

• Artículo 338-A: preservación acelerada por hasta 90 días, renovable. Mantenemos la orden confidencial, como exige el artículo.
• Artículo 338-C: orden de entrega de datos informáticos en nuestra posesión o control, incluidos los datos de suscriptores.
• Artículo 338-B: preservación y divulgación parcial de datos de tráfico. No cursamos el tráfico web ni de correo de nuestros clientes.

Solo revelamos los datos que tenemos cuando la ley panameña lo exige (una orden judicial o de la fiscalía panameña), o en un caso UDRP; las órdenes conforme a los artículos 338-A y 338-C son órdenes del fiscal. Se verifican como las órdenes judiciales y se contabilizan por separado en nuestro informe de transparencia.

El artículo 24 de la Ley 81 de 2019 nos obliga a responder a las solicitudes debidamente formuladas por autoridades judiciales competentes. También prohíbe las solicitudes masivas en todos los casos.

¿Cómo utiliza una autoridad extranjera estas vías?

Envía su solicitud a Panama, y entonces una autoridad panameña emite la orden que nos llega. Una solicitud enviada directamente a nosotros desde el extranjero, sin ese paso, recibe una respuesta por escrito que indica el canal correcto. No revela nada.

No es un retraso que añadamos nosotros. El artículo 29 de la Constitución de Panama reserva el examen de documentos privados a una autoridad competente. La Ley 81 de 2019 (art. 33, núm. 8) considera lícitas las transferencias realizadas en el marco de la cooperación judicial internacional, que es la vía que siguen las solicitudes por tratado.

¿Cómo puede una autoridad obtener la conservación de datos?

Mediante una orden del Ministerio Público conforme al art. 338-A del CPP o, desde el extranjero, a través del punto de contacto 24/7 de Panama. El artículo 338-A permite la conservación hasta 90 días, renovable. Desde la Ley 478 de 2025, la Ley 11 de 2015 también prevé la conservación acelerada para solicitudes extranjeras, a través del punto de contacto 24/7 designado por el Procurador General.

Mientras tanto, nuestra propia retención ayuda. Los registros de correo y de dominios se conservan mientras el dominio esté registrado con nosotros y, después, durante el periodo que exigen las normas de ICANN. Los registros de reclamaciones y órdenes se conservan mientras la decisión pueda impugnarse. La lista completa está en lo que conservamos.

¿Qué cuenta como emergencia?

Cuatro casos, y solo cuatro: amenaza inminente para la vida, lesiones corporales graves, infraestructura crítica o explotación infantil. Se atienden primero, pero los datos que conservamos solo se entregan con una orden panameña; el Ministerio Público puede emitir directamente una orden de conservación o de entrega (CPP arts. 338-A, 338-C).

Envíalos con el asunto "URGENT". Indica la amenaza, por qué los datos o la acción ayudarán, el dominio y cómo podemos verificarte.

Para el abuso activo, la vía de abuso suele ser más rápida. El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas se suspenden en un plazo de 24 horas desde una denuncia bien documentada. El material de abuso sexual infantil se suspende de inmediato, y las URL se notifican a NCMEC. El §3.18.3 del RAA de ICANN establece una revisión en 24 horas para informes bien fundados de contactos de las fuerzas del orden. Consulta denunciar abuso.

¿Qué datos conserva realmente PanamaRegistrar?

Para cada dominio, el conjunto completo es breve:

• una dirección de email verificada (la ICANN exige a los registradores verificarla en un plazo de 15 días);
• el número de cuenta, un número aleatorio que generamos;
• los dominios de la cuenta y su configuración de DNS;
• el saldo de la cuenta;
• los registros de pago: el importe, la moneda y la red de cada recarga con criptomonedas.

El email es el único dato de contacto que recogemos: ni nombre, ni dirección postal, ni teléfono, ni documento de identidad. Con Protección de dominio, el registro y el WHOIS muestran DomaineGoat LLC; al cliente que hay detrás lo conocemos solo por el email verificado. No alojamos sitios web ni correo, así que el contenido y los registros del servidor están con los proveedores del cliente. Nuestro registrador asociado y el registro guardan sus propios datos de registro según su propia ley; los registros de .com y .net no guardan datos de contacto del titular.

¿Qué ocurre con una solicitud defectuosa?

Se responde por escrito y no se divulga ni se hace nada hasta que se subsane. La respuesta enumera lo que falta: la orden, la base jurídica, los dominios o un canal a través de Panama. No completamos una solicitud por nuestra cuenta ni adivinamos su alcance.

Tres solicitudes se rechazan siempre: una solicitud masiva (Ley 81 de 2019, art. 24), una sentencia extranjera sin exequátur y una orden que no podamos verificar con quien la emite. Cada rechazo se contabiliza en el informe de transparencia, publicado cada trimestre desde enero de 2027. Los precios de los dominios que cubre este procedimiento están en la lista de precios.