Solicitudes de Autoridades

Objeto & Destinatarios

ISHTAR es una plataforma de emparejamiento para personas adultas operada por RISENYX S.L.U., sociedad española con NIF B67971390 y domicilio en Calle de Alfonso XII 62, planta 2ª, 28014, Madrid, España, inscrita en el Registro Mercantil de Madrid (Tomo 42941, Folio 189, Hoja M-759093).

RISENYX colabora con las autoridades competentes en la prevención, detección, investigación y persecución de las infracciones penales, dentro del respeto a la legalidad vigente y a los derechos fundamentales de los usuarios. Esta página va dirigida a:

• Fuerzas y Cuerpos de Seguridad del Estado, autonómicas y locales.
• Autoridades judiciales y Ministerio Fiscal.
• Autoridades administrativas competentes, incluidos los Coordinadores de Servicios Digitales designados conforme al Reglamento (UE) 2022/2065 (DSA) y las autoridades de control en materia de protección de datos.
• Autoridades de otros Estados, en los términos de la sección 12.

RISENYX solo facilita datos personales cuando existe una base jurídica válida y la solicitud cumple los requisitos formales y materiales descritos en esta página. Toda solicitud es objeto de un examen individualizado de legalidad, necesidad y proporcionalidad; RISENYX puede rechazar, solicitar aclaraciones o recurrir aquellas solicitudes que resulten manifiestamente infundadas, excesivamente amplias o carentes de la autorización exigida.

Puntos de Contacto

El correo electrónico es el canal preferente por su trazabilidad y rapidez. Las solicitudes remitidas por vía postal se atienden igualmente, pero los plazos de tramitación se computan desde su recepción efectiva en el domicilio social.

Este mismo punto de contacto es el designado por RISENYX a efectos de los artículos 11 y 12 del Reglamento (UE) 2022/2065 (DSA), tal como se recoge en la sección 19.2 de los Términos de Servicio. RISENYX no ha designado representantes intermediarios: las autoridades pueden comunicarse directamente por este canal.

Marco Jurídico Aplicable

RISENYX está establecida en España y presta un servicio de la sociedad de la información en el sentido de la Ley 34/2002 (LSSI-CE). Las solicitudes se tramitan conforme a:

• Ley de Enjuiciamiento Criminal, en particular los artículos 588 bis a a 588 ter y siguientes, sobre medidas de investigación tecnológica y sus requisitos de autorización judicial, especialidad, idoneidad, excepcionalidad, necesidad y proporcionalidad.
• Reglamento (UE) 2016/679 (RGPD), en particular el artículo 6.1.c (cumplimiento de una obligación legal), el artículo 6.1.d (intereses vitales) y el artículo 6.1.e (misión de interés público), así como la Ley Orgánica 3/2018 (LOPDGDD).
• Reglamento (UE) 2022/2065 (DSA), artículos 9 (órdenes de actuación contra contenidos ilícitos), 10 (órdenes de entrega de información) y 18 (comunicación de sospechas de delito).
• Ley 34/2002 (LSSI-CE), artículos 11 y 12 bis, sobre el deber de colaboración de los prestadores de servicios de intermediación.
• Directiva 2014/41/UE (Orden Europea de Investigación), transpuesta por la Ley 23/2014, y Reglamento (UE) 2023/1543 sobre órdenes europeas de entrega y conservación de pruebas electrónicas, aplicable desde el 18 de agosto de 2026.
• Convenio de Budapest sobre la Ciberdelincuencia y los tratados de asistencia judicial mutua aplicables, para las autoridades de terceros Estados.

Requisitos de una Solicitud Válida

Para que RISENYX pueda tramitar una solicitud sin dilaciones, esta debe presentarse en papel oficial o desde un dominio de correo institucional verificable y contener, como mínimo:

1. Autoridad requirente: denominación del organismo, unidad y datos de contacto oficiales.
2. Agente o funcionario responsable: nombre, número de identificación profesional (TIP, carné profesional o equivalente), teléfono oficial de contacto y dirección de correo institucional.
3. Referencia del procedimiento: número de atestado, diligencias previas, procedimiento judicial o expediente administrativo.
4. Base jurídica: precepto legal concreto que ampara la solicitud y, cuando la medida lo exija, copia de la resolución judicial habilitante.
5. Identificación precisa de la cuenta o cuentas afectadas, mediante alguno de los identificadores de la sección 5.
6. Descripción concreta de los datos solicitados, evitando fórmulas genéricas del tipo «toda la información disponible».
7. Delimitación temporal del periodo al que se refiere la solicitud (fecha de inicio y fin, con indicación de la zona horaria).
8. Indicación de urgencia, en su caso, con motivación del riesgo concreto.
9. Indicación expresa, en su caso, de la existencia de una prohibición legal de informar al usuario afectado y de su fundamento y duración (sección 10).

4.1 Verificación de autenticidad

RISENYX verifica la autenticidad de toda solicitud antes de atenderla. La verificación puede incluir la comprobación del dominio institucional del remitente y una llamada de confirmación al número oficial publicado por el organismo requirente —nunca a un número facilitado en la propia solicitud—. Las solicitudes recibidas desde direcciones de correo personales o de dominios gratuitos no se atienden.

4.2 Solicitudes incompletas o excesivas

Cuando una solicitud sea incompleta, ambigua o desproporcionada, RISENYX lo comunicará a la autoridad requirente indicando qué elementos faltan, sin que ello suspenda las medidas de conservación que hubieran sido solicitadas.

Identificadores que Permiten Localizar una Cuenta

Para localizar una cuenta con seguridad, indique alguno de los siguientes identificadores, por orden de fiabilidad:

Datos Disponibles & Datos No Disponibles

La infraestructura principal de ISHTAR opera en AWS eu-west-3 (París, Francia), dentro del Espacio Económico Europeo. Los plazos de conservación son los publicados en la Política de Privacidad:

6.1 Datos que pueden estar disponibles

6.2 Datos que RISENYX no puede facilitar

• Contenido de las llamadas de voz. Las llamadas del modo Voz se establecen entre pares mediante tecnología WebRTC y no se graban, almacenan ni transcriben en ningún momento. No existe copia alguna del audio.
• Números de teléfono en claro. El número de móvil se almacena únicamente en forma hasheada (véase la sección 5).
• Datos de geolocalización precisa. ISHTAR opera con la ciudad declarada por el usuario; no recoge coordenadas GPS ni histórico de ubicaciones.
• Datos de tráfico de comunicaciones electrónicas en el sentido de la Ley 25/2007 (véase la nota de la sección 3).
• Datos completos de tarjetas de pago. Los pagos se procesan a través de proveedores externos; RISENYX no almacena números de tarjeta completos.
• Cualquier dato ya eliminado por el transcurso de los plazos de conservación o por ejercicio del derecho de supresión del usuario, salvo que estuviera vigente una solicitud de conservación previa.

Cuando una solicitud recaiga total o parcialmente sobre datos inexistentes, RISENYX lo hará constar de forma expresa y motivada en su respuesta.

Solicitudes de Conservación de Datos

Dado que determinados registros se eliminan automáticamente a los 90 días y que los datos de cuenta desaparecen 30 días después de que el usuario la elimine, RISENYX recomienda presentar una solicitud de conservación con carácter previo o simultáneo a la solicitud de acceso a los datos.

Una solicitud de conservación debe remitirse a contacto@risenyx.net con el asunto «CONSERVACIÓN» e incluir los elementos 1 a 7 de la sección 4. No requiere autorización judicial previa: la conservación es una medida cautelar que no implica acceso ni divulgación de los datos.

Recibida la solicitud, RISENYX preservará los datos identificados durante 90 días, prorrogables por periodos equivalentes a petición motivada de la autoridad mientras se tramita la resolución habilitante. Los datos conservados permanecen inaccesibles hasta que se reciba una solicitud de acceso válida o hasta que la medida decaiga, en cuyo caso se someten de nuevo a los plazos ordinarios de supresión.

Procedimiento de Emergencia

Se considera emergencia toda situación en la que exista un riesgo inminente de muerte o de lesión física grave para una persona: amenaza de suicidio en curso, secuestro, desaparición de una persona vulnerable, amenaza creíble de violencia inminente o riesgo actual para un menor.

8.1 Cómo activar el procedimiento

Remita un correo a contacto@risenyx.net con el asunto «EMERGENCIA — SOLICITUD DE AUTORIDAD» incluyendo:

1. Descripción de la naturaleza del riesgo y de su carácter inminente.
2. Identificación de la persona en riesgo, en la medida de lo conocido.
3. Identificadores de la cuenta o cuentas implicadas (sección 5).
4. Datos concretos que se necesitan y explicación de por qué su obtención inmediata puede evitar el daño.
5. Identificación completa del agente o funcionario y teléfono oficial disponible las 24 horas para la verificación.

8.2 Tramitación

RISENYX revisa las comunicaciones marcadas como emergencia con carácter prioritario, con un objetivo de primera respuesta de 24 horas desde su recepción. Verificada la autenticidad de la solicitud y valorada de buena fe la existencia del riesgo, RISENYX podrá divulgar la información estrictamente necesaria para prevenir el daño, con fundamento en el artículo 6.1.d del RGPD (protección de intereses vitales del interesado o de otra persona física).

La divulgación de emergencia se limita a lo imprescindible para conjurar el riesgo. RISENYX documenta la decisión, su motivación y el alcance de los datos facilitados, y exige a la autoridad la regularización posterior de la solicitud por la vía ordinaria.

8.3 Iniciativa de RISENYX (art. 18 DSA)

Con independencia de que medie solicitud, cuando RISENYX tenga conocimiento de información que suscite la sospecha de que se ha cometido, se está cometiendo o es probable que se cometa un delito que implique una amenaza para la vida o la seguridad de una o varias personas, informará de inmediato a las autoridades competentes de conformidad con el artículo 18 del Reglamento (UE) 2022/2065, facilitando toda la información pertinente de la que disponga.

Órdenes conforme a los Artículos 9 y 10 del DSA

Las órdenes dictadas por las autoridades judiciales o administrativas nacionales competentes conforme al Reglamento (UE) 2022/2065 se dirigen igualmente a contacto@risenyx.net.

9.1 Órdenes de actuación contra contenidos ilícitos (art. 9)

Deben contener una motivación que explique por qué la información es ilícita con referencia al Derecho de la Unión o nacional aplicable, la identificación de la autoridad emisora, un localizador uniforme de recursos o identificación precisa del contenido afectado, la información sobre las vías de recurso disponibles y una delimitación del ámbito territorial de la medida, que no excederá de lo estrictamente necesario.

9.2 Órdenes de entrega de información (art. 10)

Deben identificar a la autoridad emisora, motivar el objeto de la solicitud y la finalidad de la información requerida, precisar los datos solicitados sobre uno o varios destinatarios concretos del servicio e informar de las vías de recurso.

9.3 Respuesta de RISENYX

Recibida una orden conforme a los artículos 9 o 10, RISENYX acusará recibo sin dilación indebida e informará a la autoridad emisora del curso dado a la orden, precisando si se ha ejecutado y en qué momento. Asimismo, RISENYX informará al destinatario del servicio afectado de la orden recibida y del curso dado, a más tardar en el momento de su ejecución, salvo que la propia orden disponga lo contrario por razones de seguridad pública o de prevención, investigación, detección y enjuiciamiento de delitos, en cuyo caso la información se facilitará en cuanto dichas razones dejen de concurrir.

Notificación al Usuario Afectado

Como regla general, y en cumplimiento de los principios de transparencia y lealtad del RGPD y de los artículos 9.5 y 10.5 del DSA, RISENYX informa al usuario cuyos datos han sido solicitados, indicando la autoridad requirente y el alcance de la información facilitada.

RISENYX no notificará al usuario cuando concurra alguna de las siguientes circunstancias:

• Exista una prohibición legal expresa o un mandato judicial de secreto, cuyo fundamento y duración deberán constar en la solicitud.
• La solicitud se tramite conforme al procedimiento de emergencia de la sección 8 y la notificación pudiera agravar el riesgo.
• Existan indicios razonables de que la notificación pondría en peligro la vida o la integridad de una persona, la investigación en curso, o daría lugar a la destrucción de pruebas.
• La cuenta afectada corresponda al presunto autor de conductas de las descritas en la sección 3 de la Política de Uso Aceptable y la notificación pudiera facilitar la elusión de la investigación.

Cuando la prohibición de informar tenga carácter temporal, RISENYX notificará al usuario una vez transcurrido el plazo indicado por la autoridad. Si la solicitud no contiene indicación alguna al respecto, RISENYX podrá consultar a la autoridad requirente antes de proceder a la notificación.

Plazos, Costes & Formato de Entrega

Las respuestas se remiten a la dirección de correo institucional desde la que se cursó la solicitud, o a la que expresamente designe la autoridad, en formato PDF y, cuando el volumen lo justifique, en ficheros estructurados (CSV o JSON) protegidos mediante cifrado, cuya contraseña se comunica por un canal distinto. Cada respuesta incluye la referencia del expediente interno de RISENYX y una descripción del alcance de la búsqueda realizada.

Autoridades de Fuera de España

12.1 Estados miembros de la Unión Europea

Las autoridades de otros Estados miembros pueden dirigirse a RISENYX mediante una Orden Europea de Investigación (Directiva 2014/41/UE) o, desde el 18 de agosto de 2026, mediante una orden europea de entrega o de conservación de pruebas electrónicas conforme al Reglamento (UE) 2023/1543, empleando los formularios oficiales previstos en dicha norma. Las órdenes dictadas conforme a los artículos 9 y 10 del DSA por autoridades de otros Estados miembros se tramitan según la sección 9.

12.2 Terceros Estados

Las autoridades de Estados no pertenecientes a la Unión Europea deben canalizar sus solicitudes a través de los mecanismos de asistencia judicial mutua (MLAT), del Convenio de Budapest sobre la Ciberdelincuencia o de una comisión rogatoria dirigida a la autoridad central española. RISENYX, como responsable del tratamiento establecido en la Unión, no puede transferir datos personales a autoridades de terceros países al margen de dichos cauces, conforme al artículo 48 del RGPD.

No obstante lo anterior, las solicitudes de conservación (sección 7) y las situaciones de emergencia con riesgo inminente para la vida (sección 8) se atienden con independencia del Estado de procedencia de la autoridad requirente, sin perjuicio de la ulterior regularización por el cauce que corresponda.

Registro Interno & Transparencia

RISENYX mantiene un registro interno de todas las solicitudes de autoridades recibidas, en el que consta la autoridad requirente, la fecha, la base jurídica invocada, la decisión adoptada, su motivación y el alcance de los datos facilitados o los motivos de la denegación.

Los datos agregados sobre órdenes recibidas de las autoridades de los Estados miembros conforme a los artículos 9 y 10 del DSA se publicarán en el Informe de Transparencia anual, desglosados por Estado miembro, por tipo de contenido ilícito afectado y con indicación del tiempo medio de respuesta, conforme al artículo 24 del Reglamento (UE) 2022/2065.

Si Usted es Usuario de ISHTAR

Esta página no es un canal de atención al usuario. Según lo que necesite: