He recibido una orden judicial para entregar datos de wallets: ¿qué obligaciones y derechos tengo?

¿Tienes razón?

Su deber de entregar información nace de la naturaleza del requerimiento y de su rol: si usted es una plataforma o un tercero que custodia datos o claves, normalmente existe una obligación mayor de cooperación con órdenes judiciales; si es un particular titular de una wallet sin control de terceros, la orden puede intentar obtener información patrimonial que solo usted posee. Tres factores deciden su situación: la identidad del destinatario de la orden, la claridad del requerimiento (qué datos se piden) y la legitimidad procesal de la orden (emitida por autoridad competente y dentro del procedimiento adecuado).

Si la orden está dirigida a una entidad que opera en Ecuador y esa entidad almacena datos personales y registros de transacciones, la normativa sobre protección de datos y el deber de cooperación con investigaciones penales y fiscales interactúan. Debe comprobar quién es el órgano que solicita la información y bajo qué base procesal. Asimismo, hay límites: la autoridad no puede pedir datos irrelevantes o solicitar la alteración de registros. Si usted es particular y la orden se dirige a otra persona, su obligación es distinta.

Cómo se soluciona

1. Preservar la documentación. Conserve la orden judicial original y haga copias. No borre ni modifique registros ni transacciones. Archive los sistemas que contienen los datos solicitados para evitar cuestionamientos sobre manipulación.

1. Verificar la competencia y la forma. Compruebe que la orden proviene de un órgano competente y que está debidamente motivada y firmada. Si hay dudas sobre su validez formal, consulte a un abogado antes de entregar información.

1. Identificar el alcance. Determine exactamente qué se pide: direcciones de wallet, registros de transacciones, datos personales de titulares, IPs, logs de acceso. Una orden que pide “todo” sin especificación puede ser impugnable por exceso.

1. Revisar límites legales y protección de datos. Si la orden solicita datos personales, asegúrese de que la entrega cumple con las obligaciones de confidencialidad y con la normativa aplicable. Si la información incluye datos de terceros no relacionados con la investigación, señálelo y limite la entrega a lo estrictamente requerido.

1. Preparar la entrega y el acta. Si procede entregar, haga un inventario claro de los datos entregados, formatos y soportes. Solicite un acuse de recibo. Documente cualquier reserva o limitación que usted entienda pertinente.

1. Si discrepa de la orden, impugnarla. Puede solicitar aclaración o presentar un recurso si considera que la orden es excesiva o vulnera derechos. Un abogado puede interponer las acciones procesales pertinentes para pedir la limitación o la protección de ciertos datos.

1. Asistencia y cooperación técnica. Si la entrega exige extracción técnica, coordine con su equipo IT o peritos que puedan generar volcado forense que mantenga la integridad de la información.

Qué puede pasar

1) Entrega y cooperación: la autoridad obtiene la información, la investiga y, si procede, actúa en consecuencia. Para usted, esto implica obligación de colaborar si la orden es válida y proporcionada.

2) Acuerdo o medida limitada: puede negociarse la forma de entrega para proteger datos sensibles o terceros no implicados, o acordarse una entrega parcial con medidas de confidencialidad.

3) Impugnación y litigio: si impugna la orden y el órgano mantiene la petición, el asunto puede dirimirse en sede judicial. Si pierde la impugnación, la obligación de entrega subsiste y la negativa a colaborar puede generar responsabilidades. Si gana, la entrega puede estar restringida.

Y si gana, ¿cobra? Esta situación no suele consistir en obtener un cobro; la disputa gira en torno a la protección de derechos y la limitación de solicitudes desproporcionadas. Su objetivo es reducir alcance y proteger datos no implicados.

Errores que arruinan el caso

• Borrar o alterar registros tras recibir la orden: esto crea presunción en su contra y puede agravar responsabilidades.
• Entregar datos excesivos sin documentar el proceso: pierde control sobre la información y dificulta impugnar usos indebidos.
• No consultar a un abogado cuando la orden es genérica o amplia: la impugnación o la solicitud de limitación se pierde si no se actúa a tiempo.
• No solicitar acuse de recibo ni inventario: sin constancia es difícil probar qué se entregó y en qué condiciones.
• Confundir solicitudes informales con órdenes judiciales: entregue sólo cuando la petición tenga competencia y forma legal.