La Agencia de Inmigración y Control de Aduanas de Estados Unidos (ICE) utilizó citaciones administrativas —administrative subpoenas— para obtener datos de usuarios de Meta, Google, X y Reddit, apuntando a personas que documentaron actividades de la agencia, criticaron al gobierno en redes sociales o asistieron a protestas. La Electronic Frontier Foundation (EFF) publicó un listado parcial de estas citaciones que se extiende desde 2025 hasta el presente, advirtiendo que el universo real es probablemente mayor al documentado.
Una citación administrativa es una orden emitida por una agencia del Ejecutivo —sin intervención judicial— que obliga a un tercero, en este caso una plataforma tecnológica, a entregar información sobre sus usuarios. A diferencia de una orden judicial (warrant), no requiere que un juez evalúe la causa probable. En el contexto de ICE, el instrumento se utiliza para solicitar “datos básicos de suscriptores”: nombre, dirección de correo electrónico, número de teléfono, dirección IP y registros de actividad. El problema identificado por la EFF no es la herramienta en sí, sino su uso fuera del alcance legal que la habilita y en violación de derechos constitucionales, en particular la Primera Enmienda de la Constitución estadounidense, que protege la libertad de expresión.
500 citaciones a Meta, Google y Twitter entre 2018 y 2020; 21 a Reddit solo en el segundo semestre de 2025
Los números que trascendieron ilustran la escala del fenómeno. Según documentos obtenidos por Just Futures Law mediante solicitudes de acceso a la información, ICE envió cerca de 500 citaciones administrativas a Meta, Google y Twitter entre 2018 y 2020. Para el segundo semestre de 2025, el Departamento de Seguridad Nacional (DHS) dirigió 21 citaciones a Reddit, dato que la propia plataforma divulgó en su Informe de Transparencia correspondiente a ese período. Reddit es, hasta ahora, la única empresa que desagrega específicamente las citaciones del DHS en sus reportes públicos, lo que hace imposible extrapolar con precisión qué volumen recibieron otras plataformas en el mismo lapso.
La EFF advierte que su listado es incompleto por diseño: las citaciones suelen hacerse públicas solo cuando el usuario afectado recibe notificación y decide impugnarlas judicialmente, o cuando una empresa las menciona en un reporte de transparencia. En paralelo, la organización tiene abierta una demanda de acceso a la información (FOIA) contra el DHS precisamente para obtener el volumen total de citaciones enviadas a empresas de redes sociales desde 2025, sin respuesta satisfactoria hasta la fecha.
Cuándo aplica una citación administrativa y cuándo no tiene sustento legal
Las citaciones administrativas son legítimas cuando se emiten dentro del mandato estatutario de la agencia y con un propósito investigativo vinculado a ese mandato. Lo que la EFF documenta es distinto: citaciones dirigidas a personas que fotografiaron o filmaron operativos de ICE en espacios públicos, a usuarios que publicaron críticas al gobierno en redes sociales, y a estudiantes internacionales que participaron en manifestaciones. En varios casos, ICE debió retirar las citaciones luego de que usuarios las impugnaron o de que empresas tecnológicas presentaron objeciones formales. El retiro implica reconocimiento implícito de que la agencia había excedido su autoridad legal.
La distinción es relevante desde el punto de vista jurídico: una citación válida requiere que los datos solicitados tengan conexión razonable con una investigación dentro del ámbito competencial de la agencia. Cuando el objeto de la investigación es el ejercicio de libertad de expresión o de reunión —actividades protegidas constitucionalmente—, la citación carece de fundamento legal y puede ser impugnada. Ese es el argumento central que ha funcionado en los casos judiciales documentados.
Qué implica para usuarios latinoamericanos con cuentas en plataformas estadounidenses
Las plataformas alcanzadas —Meta, Google, X, Reddit— están incorporadas bajo legislación estadounidense y sus servidores principales operan en ese país, lo que las somete a la jurisdicción del DHS independientemente de la nacionalidad del usuario. Un ciudadano argentino, mexicano o brasileño con cuenta en Instagram o en X puede, en principio, ser objeto de una citación administrativa de ICE si la agencia considera que tiene algún vínculo con una investigación migratoria o de seguridad. Esta situación no está cubierta por las leyes locales de protección de datos personales —ni por la Ley 25.326 argentina, ni por la LGPD brasileña (Lei 13.709/2018), ni por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México— porque el tratamiento ocurre bajo derecho estadounidense, con una orden emitida por una agencia federal.
Esto expone una brecha estructural: los marcos de privacidad de América Latina protegen a sus ciudadanos frente a sus propias autoridades y frente a empresas que operan en su territorio, pero no frente a órdenes coercitivas emitidas por gobiernos extranjeros a plataformas radicadas fuera de la región. Las autoridades de control de datos personales —AAIP en Argentina, ANPD en Brasil, INAI en México— no tienen competencia para intervenir en este tipo de transferencia. La única vía de impugnación disponible es la judicial estadounidense, lo que exige recursos legales y presencia en esa jurisdicción.
Transparencia corporativa: Reddit como excepción, no como norma
El caso de Reddit es relevante por contraste. Al desagregar las citaciones del DHS en su informe de transparencia, la plataforma permite que investigadores, periodistas y usuarios cuantifiquen el fenómeno. Las demás empresas mencionadas —Meta, Google, X— no ofrecen ese nivel de detalle en sus reportes públicos, lo que dificulta cualquier estimación del alcance real. La EFF invita a quienes tengan conocimiento de citaciones no documentadas a reportarlas al correo info@eff.org, una señal de que la organización considera que el inventario publicado subestima significativamente el volumen total.
Para usuarios y organizaciones en América Latina que interactúan con plataformas estadounidenses, la pregunta no es si sus datos pueden ser solicitados por agencias del gobierno de EE.UU., sino bajo qué condiciones esas plataformas los entregarán —y si notificarán al usuario antes de hacerlo.
