Notificación y acción

Cualquier persona puede informarnos de contenido que considere ilícito. No necesitas una cuenta y es gratuito.

Material de abuso sexual infantil (CSAM)

• Nunca envíes el material. No lo descargues, captures, copies, reenvíes ni adjuntes. Poseerlo o compartirlo constituye un delito en la mayoría de los países, incluso si pretendes denunciarlo. Envíanos únicamente el enlace o la ubicación.
• Puedes mantener el anonimato. No es necesario facilitar el nombre ni la dirección de correo electrónico en las notificaciones sobre delitos de abuso sexual infantil (artículo 16(2)(c) del DSA). Los correos electrónicos siempre muestran la dirección desde la que se enviaron, por lo que, para presentar una denuncia totalmente anónima, debes usar una línea de denuncia.
• Líneas de denuncia. También puedes denunciarlo, de forma adicional o alternativa, ante la línea de denuncia de tu país, que puedes encontrar a través de INHOPE (se abre en una pestaña nueva), o ante la CyberTipline (se abre en una pestaña nueva) de NCMEC. Las líneas de denuncia colaboran con las fuerzas de seguridad y con prestadores de servicios como nosotros.
• Qué hacemos. Las notificaciones sobre CSAM tienen la máxima prioridad, y el acceso al contenido denunciado se desactiva automáticamente mientras una persona se ocupa del caso. Cuando confirmamos que se trata de CSAM, cerramos la cuenta responsable, lo comunicamos a la CyberTipline de NCMEC conforme exige la legislación estadounidense (18 U.S.C. § 2258A), conservamos la notificación y el material durante un año sujetos a una obligación legal de conservación e informamos a las autoridades competentes cuando la vida o la seguridad de alguien están en riesgo.

Derechos de autor y otros derechos de propiedad intelectual

Puedes denunciar una infracción de los derechos de propiedad intelectual a través de esta página, como cualquier otro contenido ilícito. Nuestra Política de Derechos de Autor explica la información que deben incluir los titulares de derechos, las contranotificaciones y nuestra política sobre infractores reincidentes.

Para que podamos actuar con rapidez y equidad, una notificación debe contener los cuatro elementos enumerados en el artículo 16(2) del DSA. El formulario de denuncia solicita todos ellos.

1. Una explicación suficientemente motivada. Por qué consideras que el contenido es ilícito: qué es y qué norma infringe. Resulta útil indicar la ley o disposición y el país de que se trate. «No me gusta» no es suficiente.
2. La localización electrónica exacta. El enlace exacto (URL) del enlace de Exito Transfer, del enlace para compartir o la solicitud de archivos de Exito Vault; o, si se trata de correo, la dirección del remitente y los encabezados del mensaje. Consulta la tabla siguiente.
3. Tu nombre y dirección de correo electrónico. Para que podamos confirmar la recepción y comunicarte nuestra decisión. No son necesarios en las notificaciones relativas a los delitos contemplados en los artículos 3 a 7 de la Directiva 2011/93/UE (abuso y explotación sexual infantil).
4. Una declaración de buena fe. Una confirmación de que consideras de buena fe que la información y las alegaciones contenidas en tu notificación son exactas y completas.

Cómo indicarnos dónde está el contenido

Cuándo una notificación nos proporciona conocimiento efectivo

Una notificación que contenga estos elementos nos proporciona conocimiento efectivo o constancia del contenido concreto de que se trate (artículo 16(3) del DSA) cuando permite que un prestador diligente determine su carácter ilícito sin un examen jurídico detallado. A partir de ese momento, actuamos con prontitud para retirar el contenido o inhabilitar el acceso a él si es ilícito (artículo 6 del DSA). También revisamos las notificaciones incompletas, pero es posible que tengamos que pedirte más información antes de poder actuar.

1. 1
   Confirmamos la recepción
   Sin dilación indebida, mediante una respuesta automática cuando sea posible y con una referencia del caso. Indícala en cualquier comunicación posterior.
2. 2
   Clasificamos la notificación
   Nuestro sistema automatizado de aplicación de las normas clasifica las notificaciones por urgencia y tipo. El material de abuso sexual infantil, el contenido terrorista y las amenazas para la vida o la seguridad pasan directamente al principio de la cola. En casos urgentes, como las notificaciones sobre CSAM o malware, el acceso al contenido denunciado se restringe automáticamente mientras se evalúa la notificación.
3. 3
   Evaluamos la notificación
   Evaluamos el contenido y su contexto de manera oportuna, diligente, no arbitraria y objetiva. Los casos claros, como un archivo que nuestro detector de malware confirme como malicioso, pueden decidirse por medios automatizados. Cualquier cuestión que requiera valoración, como determinar si un contenido es ilícito, la decide una persona de nuestro equipo con la formación adecuada, y las cuestiones jurídicas complejas pueden remitirse a asesores jurídicos.
4. 4
   Tomamos una decisión
   Elegimos la medida menos restrictiva que sea eficaz y proporcionada (consulta más abajo), o decidimos que no es necesario actuar.
5. 5
   Te comunicamos la decisión
   Te comunicamos nuestra decisión sin dilación indebida, junto con los motivos y la forma de impugnarla mediante un recurso, la resolución extrajudicial de litigios o los tribunales.
6. 6
   Informamos al usuario afectado
   Si restringimos un contenido o una cuenta, el usuario afectado recibe una exposición de motivos y también puede recurrir.

Posibles resultados

• Desactivar un enlace. Desactivamos el enlace de Exito Transfer, el enlace para compartir de Exito Vault o la solicitud de archivos de que se trate.
• Retirar contenido. Eliminamos los archivos o el contenido de que se trate.
• Restringir la cuenta. Por ejemplo, limitamos o suspendemos temporalmente los envíos, desactivamos la función de compartir o Exito Transfer, o pedimos al usuario que verifique su cuenta.
• Suspender o cerrar la cuenta. En caso de infracciones graves o reiteradas, conforme a nuestros Términos.
• No adoptar medidas. Cuando el contenido no es ilícito ni infringe nuestras normas, o la notificación no aporta información suficiente para actuar. Siempre te explicamos el motivo.

Para elegir la medida, tenemos en cuenta la gravedad del contenido, si se trata de un hecho aislado y los derechos e intereses legítimos de todas las partes implicadas, incluida la libertad de expresión y de información.

Uso de herramientas automatizadas

Utilizamos medios automatizados para clasificar las notificaciones por categoría y urgencia, detectar duplicados, proporcionar a quienes las revisan indicios como los resultados del análisis de malware y aplicar restricciones provisionales y reversibles mientras se evalúa una notificación. Algunas decisiones claras pueden tomarse por medios automatizados; las decisiones que requieren valoración las toma una persona, y cada recurso lo decide una persona. Como exige el artículo 16(6) del DSA, la comunicación de nuestra decisión indica si se utilizaron medios automatizados para tramitar tu notificación.

Plazos de respuesta previstos

El DSA no impone ninguna obligación general de supervisión de los contenidos (artículo 8), y no leemos tu correo ni tus archivos. Para mantener la seguridad del Servicio y garantizar que el correo de todos pueda entregarse, aplicamos medidas específicas y en gran medida automatizadas:

• Filtrado de spam y malware. El correo se filtra para detectar spam en nuestra propia infraestructura, y tanto el correo como los archivos subidos a Exito Transfer pueden analizarse para detectar malware. Los filtros pueden consultar listas de bloqueo públicas de DNS con la dirección IP o el dominio del servidor remitente.
• Límites de envío. Cada cuenta tiene un límite diario de envío, que inicialmente es más bajo en las cuentas nuevas y aumenta con la antigüedad y la fiabilidad de la cuenta.
• Aplicación automatizada de las normas. Nuestro sistema automatizado de aplicación de las normas supervisa las reclamaciones por spam, los rebotes, las inclusiones en listas de bloqueo, los resultados de los análisis de malware, los indicios de apropiación de cuentas y las denuncias. Cuando las señales superan los umbrales establecidos, puede limitar o suspender los envíos, suspender una cuenta, bloquear una transferencia y poner sus archivos en cuarentena, suspender un dominio personalizado o bloquear una dirección IP. Estas medidas están concebidas para ser temporales y reversibles, y los casos complejos se remiten a nuestro personal.
• Protección del registro. Límites de frecuencia por dirección IP, comprobaciones de las direcciones de recuperación —no se permiten direcciones desechables— y una comprobación de bots mediante Cloudflare Turnstile.

También podemos investigar por iniciativa propia, por ejemplo, tras recibir una denuncia de un destinatario, un operador de listas de bloqueo o un investigador de seguridad. Cuando una medida automatizada o por iniciativa propia restringe un contenido o una cuenta, el usuario recibe una exposición de motivos que así lo indica y puede solicitar que una persona revise la decisión mediante un recurso.

Si restringimos el contenido o la cuenta de un usuario porque es ilícito o infringe nuestros Términos o la AUP, enviamos a ese usuario una exposición de motivos clara y específica (artículo 17 del DSA), a más tardar cuando la restricción surta efecto.

Esto abarca la retirada de contenido o enlaces o la inhabilitación del acceso a ellos, la suspensión o finalización total o parcial del Servicio (por ejemplo, los envíos, la función de compartir o Exito Transfer) y la suspensión o el cierre de una cuenta. Enviamos la exposición de motivos a la dirección de correo electrónico asociada a la cuenta.

Qué incluye

• La medida adoptada. La restricción, su alcance y, si es temporal, su duración.
• Hechos y circunstancias en que se basa la decisión. Lo que determinamos, si actuamos a raíz de una notificación o por iniciativa propia y, solo cuando sea estrictamente necesario, la identidad del notificante.
• Medios automatizados. Si utilizamos medios automatizados para detectar el contenido o adoptar la decisión.
• Fundamento jurídico. En el caso de contenido ilícito: la norma jurídica en que nos basamos y por qué el contenido es ilícito conforme a ella.
• Fundamento contractual. En el caso de infracciones de nuestros Términos o de la AUP: la disposición en que nos basamos y por qué el contenido la infringe.
• Posibilidades de recurso. Cómo presentar un recurso, recurrir a la resolución extrajudicial de litigios o acudir a los tribunales.

Cuándo podemos no enviarla

• Cuando no disponemos de datos de contacto electrónicos del usuario (artículo 17(2) del DSA).
• En el caso de contenido comercial engañoso de gran volumen, como las campañas de spam (artículo 17(2) del DSA).
• En el caso de órdenes de las autoridades conforme al artículo 9 del DSA, que se rigen por sus propias normas (artículo 17(5); consulta Órdenes de las autoridades).
• Cuando la autoridad que emite una orden de retirada de contenidos terroristas decide que no debe revelarse información (artículo 11(3) del Reglamento (UE) 2021/784), o cuando otra autoridad competente exige lícitamente confidencialidad. Informamos al usuario tan pronto como se nos permita y en la medida en que se nos permita hacerlo.

En los casos relativos a material de abuso sexual infantil que comunicamos a NCMEC, la exposición de motivos se limita a la medida, la norma aplicable y las posibilidades de recurso disponibles, para no comprometer una investigación penal.

Si no estás de acuerdo con una decisión, puedes pedirnos que la revisemos. Los recursos son gratuitos, se presentan por vía electrónica y los tramitan personas.

Quién puede recurrir

El notificante —también contra una decisión de no actuar a raíz de una notificación— y el usuario afectado.

Decisiones recurribles

Las decisiones de retirar contenido o inhabilitar el acceso a él; restringir o suspender la prestación total o parcial del Servicio; suspender o cerrar una cuenta; o no actuar a raíz de una notificación.

Plazo

En los seis meses siguientes a la fecha en que se te comunicó la decisión.

Cómo recurrir

Utiliza la página de recursos en exitomail.com/appeal o escribe a abuse@exitomail.com e incluye la referencia del caso, los motivos por los que consideras que la decisión es incorrecta y cualquier prueba que respalde tu postura.

Coste

Gratis.

Tramitamos los recursos de manera oportuna, no discriminatoria, diligente y no arbitraria. El recurso lo revisa personal debidamente cualificado y, cuando es posible, alguien que no haya intervenido en la decisión original, pero nunca se revisa únicamente por medios automatizados. Si el recurso demuestra que nuestra decisión era incorrecta, la revocamos sin dilación indebida, por ejemplo, restableciendo el contenido o la cuenta. Te enviamos una decisión motivada y te informamos sobre la resolución extrajudicial de litigios y las demás opciones disponibles.

El artículo 21 del DSA concede a los usuarios de plataformas en línea el derecho a acudir a un órgano de resolución extrajudicial de litigios certificado por un coordinador de servicios digitales. La Comisión Europea publica la lista de órganos certificados (se abre en una pestaña nueva). Como no somos una plataforma en línea, ese derecho no se aplica formalmente a nuestro Servicio, y un órgano certificado puede negarse a tramitar un litigio relacionado con él.

• Si un órgano certificado acepta tramitar un litigio que tengas con nosotros, colaboraremos con él de buena fe. Podemos negarnos cuando ya se haya resuelto un litigio relativo al mismo contenido y basado en los mismos motivos.
• El organismo no puede imponer a ninguna de las partes una solución vinculante del litigio.
• Tu derecho a acudir a los tribunales no se ve afectado. También puedes presentar una reclamación sobre nuestro cumplimiento del DSA ante el coordinador de servicios digitales del Estado miembro en el que residas o estés establecido (artículo 53 del DSA).

Los alertadores fiables son organizaciones con conocimientos especializados para detectar determinados tipos de contenido ilícito a las que el coordinador de servicios digitales de su Estado miembro ha concedido esa condición (artículo 22 del DSA). Sus notificaciones, dentro de su ámbito de especialización designado, se tramitan con carácter prioritario y se resuelven sin dilación indebida.

• Utiliza los mismos canales que los demás: el formulario de denuncia (selecciona «Alertador fiable» en «Presento la denuncia como») o abuse@exitomail.com.
• Identifícate como alertador fiable e indica el nombre de tu organización, el coordinador de servicios digitales que te concedió esa condición y tu ámbito de especialización.
• Podemos comprobar tu condición en la lista pública de alertadores fiables (se abre en una pestaña nueva) de la Comisión.

El artículo 22 del DSA se aplica a las plataformas en línea. Concedemos voluntariamente prioridad a los alertadores fiables en todos nuestros servicios de alojamiento de datos.

Las autoridades judiciales y administrativas de los Estados miembros de la UE pueden ordenarnos que actuemos contra contenidos ilícitos concretos (artículo 9 del DSA) o que facilitemos información sobre usuarios concretos (artículo 10 del DSA).

Cómo enviar una orden

Envía las órdenes a nuestro punto de contacto para las autoridades, legal@exitomail.com, en Inglés. El inglés es también lengua oficial de Irlanda, donde está establecido nuestro representante legal, tal como exige el artículo 11(3). Las órdenes deben cumplir las condiciones del artículo 9(2) o 10(2) del DSA: deben identificar a la autoridad emisora y su base jurídica, exponer sus motivos, identificar el contenido (mediante las URL exactas) o los usuarios afectados, explicar las vías de recurso disponibles y, en el caso de las órdenes de actuación, indicar su ámbito territorial. Verificamos la autenticidad de cada orden y podemos solicitar aclaraciones si está incompleta o no es clara.

Qué hacemos

• Informamos sin dilación indebida a la autoridad emisora, o a otra autoridad que esta especifique, del curso dado a la orden, indicando si actuamos y cuándo lo hicimos.
• Informamos al usuario afectado de la orden y del curso que le hemos dado, a más tardar cuando actuemos o en el momento que establezca la autoridad, junto con una exposición de motivos, el ámbito territorial de la orden y las vías de recurso disponibles (artículos 9(5) y 10(5) del DSA).
• Las solicitudes informales que no constituyan órdenes no bastan por sí solas: solo comunicamos datos de los usuarios cuando una base jurídica válida lo exige o permite. Consulta nuestra Política de Privacidad.

Órdenes de retirada de contenidos terroristas

Las autoridades competentes pueden emitir órdenes de retirada en virtud del Reglamento (UE) 2021/784 (se abre en una pestaña nueva) sobre la lucha contra la difusión de contenidos terroristas en línea. Envíalas a legal@exitomail.com con «TCO removal order» en el asunto. Esta dirección es nuestro punto de contacto conforme al artículo 15 de dicho Reglamento y acepta Inglés. Retiramos el contenido o inhabilitamos el acceso a él en todos los Estados miembros lo antes posible y, en cualquier caso, en el plazo de una hora desde la recepción de la orden, tal como exige el artículo 3(3); lo conservamos durante seis meses (artículo 6) e informamos al usuario afectado conforme al artículo 11, salvo que la autoridad decida lo contrario. Nuestro representante legal a efectos de dicho Reglamento (artículo 17) está en proceso de designación.

Autoridades de los Estados miembros, Comisión Europea y Junta Europea de Servicios Digitales (artículo 11 del DSA)

legal@exitomail.com. Idiomas: Inglés. El inglés es también lengua oficial de Irlanda, donde está establecido nuestro representante legal, tal como exige el artículo 11(3).

Usuarios y cualquier persona que utilice el Servicio (artículo 12 del DSA)

support@exitomail.com para consultas, abuse@exitomail.com para notificaciones y recursos, y la página de recursos en exitomail.com/appeal. Siempre puedes contactar con una persona: nunca estarás limitado a herramientas automatizadas.

Representante legal en la UE (artículo 13 del DSA)

Data Protection Representative Limited (trading as DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Ireland. Correo electrónico: digitalrequest@datarep.com (indica «ExitoMail» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva). Teléfono: +353 1 919 8899.

Representante legal para las órdenes de retirada de contenidos terroristas (artículo 17 del Reglamento (UE) 2021/784)

Data Protection Representative Limited (trading as DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Ireland. Correo electrónico: terroristcontentrequest@datarep.com (indica «ExitoMail» en el asunto). Formulario en línea: datarep.com/data-request (se abre en una pestaña nueva).

Punto de contacto para órdenes de retirada (Reglamento (UE) 2021/784)

legal@exitomail.com

Problemas de entrega de correo y de inclusión en listas de bloqueo

postmaster@exitomail.com

Prestador

EXITO Media LLC, una sociedad de responsabilidad limitada de Wyoming (Secretaría de Estado de Wyoming, ID de inscripción 2022-001141268), con domicilio comercial en 111 NE 1st St, 8th Floor, #88287, Miami, FL 33132, United States.

Cuando tenemos conocimiento de información que hace sospechar que se ha cometido, se está cometiendo o es probable que se cometa un delito que implique una amenaza para la vida o la seguridad de una persona, informamos con prontitud a las autoridades policiales o judiciales del Estado miembro o los Estados miembros afectados y les facilitamos toda la información pertinente de la que disponemos (artículo 18 del DSA).

Si no podemos determinar con una certeza razonable cuál es el Estado miembro afectado, informamos a las autoridades policiales del Estado miembro en el que esté establecido nuestro representante legal (Irlanda), o a Europol, o a ambos (artículo 18(2) del DSA). Cuando la amenaza afecte a personas situadas fuera de la UE, también podemos informar a las autoridades competentes del lugar correspondiente, incluidas las de Estados Unidos. Solo compartimos la información necesaria para ese fin.

Tenemos previsto publicar en esta página un informe de transparencia al menos una vez al año, a partir de nuestro primer año completo de actividad. El informe incluirá:

• las órdenes recibidas de las autoridades de los Estados miembros, desglosadas por tipo de contenido ilícito y Estado miembro emisor, y el tiempo que tardamos en darles curso;
• las notificaciones recibidas, desglosadas por tipo de presunto contenido ilícito, incluidas las procedentes de alertadores fiables; las medidas adoptadas; si se basaron en motivos legales o contractuales; cuántas se tramitaron mediante medios automatizados, y cuánto tardamos;
• la moderación por iniciativa propia, incluidas las herramientas automatizadas que utilizamos y las medidas adoptadas;
• los recursos recibidos, sus motivos y resultados, el tiempo que tardamos y el número de decisiones que revocamos.

Por separado, por cada año natural en el que adoptemos medidas contra contenidos terroristas o estemos obligados a hacerlo conforme al Reglamento (UE) 2021/784, publicaremos antes del 1 de marzo del año siguiente el informe de transparencia exigido por su artículo 7(2). Esta obligación no contempla ninguna exención para las pequeñas empresas.

Las notificaciones y los recursos solo funcionan cuando se utilizan de buena fe. Siguiendo el modelo del artículo 23 del DSA, que aplicamos voluntariamente, actuamos contra dos tipos de uso indebido conforme a la política que establecemos previamente en esta página.

Usuarios que proporcionan con frecuencia contenidos manifiestamente ilícitos

Suspendemos, durante un período razonable y después de una advertencia previa, las cuentas o las funciones correspondientes de los usuarios que proporcionan con frecuencia contenidos manifiestamente ilícitos. Un contenido es «manifiestamente ilícito» cuando resulta evidente para una persona lega, sin ningún análisis sustantivo, que es ilícito.

Personas que presentan con frecuencia notificaciones o recursos manifiestamente infundados

Suspendemos, durante un período razonable y después de una advertencia previa, la tramitación de las notificaciones y los recursos de las personas u organizaciones que presentan con frecuencia notificaciones o recursos manifiestamente infundados.

Cómo tomamos la decisión

Evaluamos cada caso individualmente, de manera oportuna, diligente y objetiva, teniendo en cuenta:

• el número absoluto, durante un período determinado, de contenidos manifiestamente ilícitos o de notificaciones o recursos manifiestamente infundados;
• su proporción respecto al número total de contenidos, notificaciones o recursos durante ese período;
• la gravedad del uso indebido, incluida la naturaleza del contenido, y sus consecuencias;
• cuando pueda determinarse, la intención subyacente.

Por ejemplo, un usuario cuyos enlaces de Exito Transfer alojen reiteradamente páginas de phishing, según se haya confirmado, o alguien que envíe decenas de notificaciones basadas en una plantilla contra archivos lícitos de un competidor. La primera suspensión suele durar 30 días; los usos indebidos reiterados conllevan suspensiones más largas. Toda suspensión va acompañada de una exposición de motivos y puede ser objeto de recurso.

• Para qué la utilizamos. Para tramitar tu notificación, comunicarnos contigo, gestionar cualquier recurso y cumplir nuestras obligaciones legales conforme al DSA (artículo 6(1)(c) del RGPD), así como para mantener la seguridad del Servicio (artículo 6(1)(f) del RGPD).
• Quién puede verla. No revelamos tu identidad al usuario afectado salvo que sea estrictamente necesario, por ejemplo, cuando deba identificarse al titular de los derechos en un asunto de derechos de autor. Nunca revelamos la identidad de quien denuncia material de abuso sexual infantil. Solo compartimos las notificaciones con las autoridades cuando la ley lo exige, por ejemplo, en virtud del artículo 18 del DSA o de una orden.
• Durante cuánto tiempo la conservamos. 12 meses después del cierre del caso, o durante más tiempo mientras sea necesario para una reclamación legal o por una obligación de conservación legal.
• Tus derechos. Consulta nuestra Política de Privacidad o escribe a privacy@exitomail.com.

Completa el formulario que aparece a continuación. Este prepara una notificación completa, con todos los elementos indicados en Qué debe contener una notificación, como un correo electrónico dirigido a abuse@exitomail.com que envías desde tu propia aplicación de correo. Esta página no envía ni almacena nada. ¿Prefieres redactarlo tú? Escríbenos directamente por correo electrónico con la misma información.

Para denunciar contenido ilícito, utiliza el formulario disponible en https://exitomail.com/es/legal/notice-and-action#report o escribe a abuse@exitomail.com con la información indicada en «Qué debe contener una notificación».