Toda solicitud de acceso a datos personales procedente de una autoridad pública (autoridad judicial, policía, administración o regulador, en Marruecos o en el extranjero) se tramita conforme a las siguientes reglas, tanto si se refiere a los datos de nuestros usuarios, de los que somos responsables del tratamiento, como a los datos que tratamos por cuenta de nuestros clientes en calidad de encargado del tratamiento (véase nuestro DPA):
•Forma y canal: solo damos curso a las solicitudes escritas, fundadas en el Derecho aplicable, emitidas por una autoridad competente y dirigidas a
[email protected]. No concedemos a ninguna autoridad pública acceso directo, masivo o indiscriminado a nuestros sistemas, ni le entregamos claves de cifrado ni puertas traseras.
•Control de legalidad: antes de cualquier comunicación, cada solicitud es examinada por el representante legal de la sociedad, asistido cuando sea necesario por un asesor jurídico externo: competencia de la autoridad, base jurídica invocada, necesidad y proporcionalidad de la medida, alcance de los datos solicitados. Una solicitud procedente de una autoridad de un país situado fuera de la Unión Europea y del Espacio Económico Europeo solo se atiende sobre la base de un acuerdo internacional, como un tratado de asistencia judicial mutua, o de un procedimiento reconocido por el Derecho aplicable (artículo 48 del RGPD); una solicitud de una autoridad marroquí se examina a la luz de la Ley n.º 09-08 y de las normas procesales marroquíes aplicables.
•Impugnación: solicitamos aclaraciones, pedimos que se reduzca el alcance o rechazamos toda solicitud ilícita, excesiva o jurídicamente defectuosa, y ejercemos las vías de recurso disponibles. Mientras una impugnación esté pendiente, no comunicamos ningún dato, salvo obligación legal ineludible.
•Minimización de datos: solo comunicamos el mínimo de datos estrictamente necesario para responder a una solicitud válida. El contenido de los mensajes solo se comunica si el instrumento jurídico lo exige expresamente.
•Información: antes de cualquier comunicación, informamos al cliente afectado y, respecto de los datos de nuestros propios usuarios, a la persona interesada, salvo que la ley lo prohíba. Si está prohibido, hacemos todo lo posible por obtener el levantamiento de la prohibición e informamos en cuanto esta deja de estar vigente.
•Urgencias: en caso de peligro inminente para la vida o la integridad física de una persona, puede efectuarse una comunicación estrictamente limitada; se documenta y se revisa a posteriori conforme a las mismas reglas.
•Documentación: cada solicitud se anota en un registro interno — fecha, autoridad, base jurídica, alcance solicitado, análisis de legalidad y razonamiento jurídico, personas intervinientes, respuesta dada, datos comunicados, información facilitada o no y motivo — que se conserva durante 5 años.
•Transparencia: publicamos cada año el número de solicitudes recibidas. A 10 de septiembre de 2026, EnvoiSMS.ma no ha recibido ninguna solicitud de una autoridad pública relativa a datos personales en los últimos 12 meses.
•Ámbito de aplicación: estas reglas se aplican igualmente a los datos que recibimos a través de las API de la plataforma WhatsApp Business de Meta.