Por Joshua J. Horowitz · Publicado originalmente el 19 de junio de 2014 · Nota de actualización añadida en octubre de 2026
Doce años después, el panorama general es sorprendentemente similar. Google sigue afirmando que solo acepta solicitudes civiles de datos de usuarios si proceden del Tribunal Superior de Santa Clara o del Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California, o si se trata de procedimientos judiciales de otros estados «debermente adaptados a la legislación californiana a través de un tribunal de California». Sigue notificando a los usuarios antes de revelar los datos. Ahora, Google también advierte de que «las solicitudes para identificar a los usuarios por su nombre real o su dirección IP pueden ser rechazadas», por lo que una solicitud debe identificar la cuenta específica mediante la dirección de correo electrónico.
Para los litigantes de Nueva York, eso suele significar que las notificaciones procesales de Nueva York se adapten a la legislación de California. La divulgación previa a la acción judicial, prevista en el artículo 3102(c) de la CPLR —que se analiza más adelante—, sigue siendo el instrumento de que dispone Nueva York para identificar a un infractor anónimo antes de que se presente la demanda. Una constante: la Ley federal de Comunicaciones Almacenadas (Stored Communications Act) prohíbe, por lo general, que proveedores como Google revelen el contenido de los correos electrónicos en respuesta a una citación civil, por lo que la obtención de pruebas civiles de Google suele limitarse a la información sobre los abonados y los registros.
A continuación se muestra la publicación original, editada únicamente para eliminar un enlace que ya no funciona.
Sin seguir los trámites legales adecuados, obtener información de Google sobre una cuenta de usuario no es tarea fácil. Tengo un cliente que recibió una amenaza anónima desde una cuenta de Gmail y quiere averiguar la identidad del remitente. Intentamos, sin éxito, que varias fuerzas del orden investigaran el caso, lo cual es toda una historia en sí misma. Así que la siguiente mejor opción era obtener la información de Google por nuestra cuenta.
En algunos casos, es posible obtener la dirección IP del remitente de un correo electrónico consultando los encabezados que contiene el mensaje. Se trata de una tarea bastante sencilla que se puede llevar a cabo fácilmente con diversos clientes de correo electrónico. Conocer la dirección IP del remitente no te revelará su identidad, pero es el primer paso para averiguar quién puede ser. Sin embargo, los correos electrónicos enviados a través de Gmail solo muestran la dirección IP de los servidores de Google, lo que no sirve de nada para identificar al usuario.
Si consultas el Informe de transparencia sobre procedimientos legales de Google, encontrarás la siguiente información relativa a las cuentas de Gmail:
Citación:
- Datos de registro de los suscriptores (por ejemplo, nombre, datos de creación de la cuenta, direcciones de correo electrónico asociadas, número de teléfono)
- Direcciones IP de inicio de sesión y marcas de tiempo asociadas
Orden judicial:
- Información ajena al contenido (como la información de los encabezados de los correos electrónicos ajena al contenido)
- Información que puede obtenerse mediante una citación judicial
Orden de registro:
- Contenido del correo electrónico
- Información que puede obtenerse mediante una citación judicial o una orden judicial
El informe contiene descripciones de la información disponible en otros servicios de Google, como Youtube, Blogger y Google Voice, que pueden ser útiles según el caso.
Ahora que tenemos claro qué tipo de información está disponible, ¿cómo podemos obtenerla?
Si te pones en contacto con el departamento jurídico de Google y lo solicitas, te dirán que solo aceptan citaciones emitidas por el Distrito Norte de California o por el Tribunal Superior de Santa Clara, y que solo aceptan la notificación en persona. (No es broma.) Esto me pareció totalmente absurdo, ya que Google tiene una oficina importante justo en pleno centro de Nueva York, y yo estaba decidido a encontrar otra forma de hacerlo.
Si te encuentras en Nueva York, aquí es donde resulta útil el artículo 3102(c) de la CPLR. Este breve y conciso artículo establece que: «[a]ntes de interponer una demanda, se podrá obtener información que facilite su interposición… pero únicamente mediante resolución judicial». Los tribunales de Nueva York han interpretado que esto se refiere a la información necesaria para redactar una demanda y conocer la identidad del demandado. Véase el caso Toal contra Staten Island University Hospital, 300 A.D.2d 592.
El requisito para obtener el acceso a las pruebas con arreglo al artículo 3102(c) del CPLR es la demostración prima facie de una causa de acción fundada. Véase id. El ámbito en el que esto se debate con mayor controversia es el de las demandas por difamación en Internet, ya que existen numerosas cuestiones relacionadas con la Primera Enmienda vinculadas a la expresión anónima en la red. Estos casos se reducen a determinar si las declaraciones realizadas fueron, de hecho, difamatorias, lo que constituiría una causa de acción prima facie. Véase, por ejemplo, el asunto Cohen contra Google Inc., 25 Misc. 3d 945 (en el que se consideró que las declaraciones de un bloguero anónimo eran difamatorias, lo que justificaba la divulgación); compárese con el asunto Greenbaum contra Google Inc., 18 Misc. 3d 185 (en el que se denegó la divulgación de la identidad de un bloguero anónimo porque la demanda por difamación no era susceptible de recurso).
En mi caso, dispongo de una orden judicial firmada que obliga a Google a comparecer ante el tribunal el 1 de julio con los registros de direcciones IP en su poder y listos para ser entregados, salvo que el usuario presente alguna objeción. Se exigió a Google que notificara al titular de la cuenta que se había solicitado su información y que el tribunal le concede un plazo de diez días para presentar una objeción.
Así pues, lo que obtendré (con suerte) son los registros de direcciones IP de esta cuenta de usuario en concreto, a partir de los cuales podré decidir cuáles serán mis próximos pasos en el proceso. Probablemente será necesario solicitar información de forma similar al proveedor de servicios de Internet («ISP») al que están asignadas dichas direcciones IP. No hay garantías de que esto me lleve a identificar a la persona, ya que la información podría apuntar a un Starbucks, a un ordenador de una biblioteca pública o a un servidor proxy en Malasia. En cualquier caso, los registros de direcciones IP serán fundamentales para decidir los siguientes pasos a seguir.
Este artículo tiene carácter informativo general y no constituye asesoramiento jurídico. Su lectura no da lugar a una relación abogado-cliente.