Asana, al igual que la mayoría de las empresas de tecnología, de vez en cuando recibe solicitudes de organismos de orden público en los Estados Unidos y otros países en las que solicitan información sobre nuestros clientes. Estas solicitudes pueden adoptar la forma de una citación, una orden judicial, una orden de registro, una carta de seguridad nacional y órdenes emitidas en virtud de la Ley de Vigilancia de Inteligencia Extranjera (FISA, por sus siglas en inglés).

Si bien Asana cumplirá con las solicitudes gubernamentales legalmente válidas, para nosotros es muy importante mantener la confianza de nuestros clientes. Una forma de mantener esa confianza es informar a nuestros clientes y al público sobre las solicitudes de los organismos de orden público que recibimos mediante la publicación y la actualización de este informe de transparencia.

De conformidad con nuestras Pautas para aplicación de la ley (disponibles en https://asana.com/terms/law-enforcement-guidelines), nuestra política es notificar a los usuarios acerca de las solicitudes que se hagan de su información, lo que incluye una copia de la solicitud, antes de la divulgación para que puedan llegar a tener la oportunidad de recusar tal solicitud a menos que: (a) lo tengamos prohibido por ley u orden judicial; (b) haya circunstancias excepcionales, como una emergencia que implique el riesgo de lesiones o la muerte de una persona o un grupo de personas, o bien, que exista riesgo potencial de daño a menores; o (c) que la notificación por anticipado sea contraproducente (por ejemplo, si creemos que alguien más se ha apropiado ilegalmente de la cuenta en cuestión).

En este informe de transparencia se proporciona información relacionada con las solicitudes de datos de los usuarios por parte de organismos de orden público que hemos procesado durante el período del informe. En adelante, presentaremos informes actualizados al menos una vez al año.

Solicitudes de organismos de orden público en los Estados Unidos

Solicitudes de organismos de orden público no estadounidenses

Si bien la sede central de Asana se encuentra en los Estados Unidos, tenemos presencia corporativa en muchos otros países. Cuando recibimos solicitudes de otros gobiernos no estadounidenses, trabajamos con nuestros asesores externos para determinar la validez de la solicitud y nuestra capacidad para responder en virtud de las leyes de los Estados Unidos y otras leyes aplicables.

Definiciones

• Datos de contenido: incluye el contenido de las comunicaciones generadas o almacenadas por los usuarios finales, por ejemplo, el contenido almacenado en los proyectos y las tareas de Asana.

• Datos sin contenido: todos los datos que no cuentan como “datos de contenido”. Puede incluir información básica del suscriptor (nombre, información de contacto, información de facturación, duración del servicio, tipos de servicios utilizados, información de IP e información de inicio de sesión en la cuenta) en respuesta a una citación de los organismos de orden público en los Estados Unidos y, si recibimos una orden judicial de estos organismos, los metadatos sin contenido (como la fecha, la hora y las direcciones IP de las comunicaciones de los usuarios finales con una cuenta).

• Citación: una demanda obligatoria emitida por una entidad gubernamental para la presentación de documentos en un caso penal (como las citaciones del gran jurado).

• Orden judicial: una orden emitida por un juez al constatar que existen motivos razonables para creer que la información buscada es relevante y material para una investigación criminal en curso.

• Orden de registro: una orden emitida por un juez al constatar una causa probable por parte de los organismos de orden público. Se necesita una orden de registro para obtener los Datos de contenido.

• MLAT (Mutual Legal Assistance Treaty): significa “tratado de asistencia jurídica mutua”. Asana exige que las entidades gubernamentales no estadounidenses utilicen los procesos legales internacionales apropiados, como por ejemplo a través de un MLAT si el país solicitante ha firmado uno con los Estados Unidos, para obtener los datos de los clientes.

• Cartas de seguridad nacional: una carta de seguridad nacional emitida en virtud del Título 18, Sección 2709 del Código de los Estados Unidos.

• Órdenes FISA: una orden o solicitud emitida en los Estados Unidos en virtud de la Ley de Vigilancia de la Inteligencia Extranjera para obtener información de los usuarios.