Actualización: En octubre de 2021, Proton ganó un fallo judicial suizo que establece que los servicios de correo electrónico no son proveedores de telecomunicaciones. En consecuencia, los servicios de correo electrónico no están sujetos a los requisitos de conservación de datos impuestos a los proveedores de telecomunicaciones y están exentos de entregar ciertos datos de usuario en respuesta a órdenes legales suizas. Más información

Nos gustaría proporcionar aclaraciones importantes sobre el caso del activista climático que fue arrestado recientemente por la policía francesa con cargos penales. También estamos profundamente preocupados por este caso y lamentamos que las herramientas legales para delitos graves se estén utilizando de esta manera. En aras de la transparencia, nos gustaría proporcionar contexto adicional.

En este caso, Proton recibió una orden legalmente vinculante de las autoridades suizas que estamos obligados a cumplir. No había posibilidad de apelar esta solicitud en particular.

Como se detalla en nuestro informe de transparencia(ventana nueva), nuestro modelo de amenaza publicado y también nuestra política de privacidad(ventana nueva), bajo la ley suiza, Proton puede verse obligado a recopilar información sobre cuentas pertenecientes a usuarios bajo investigación criminal suiza. Obviamente, esto no se hace por defecto, sino solo si Proton recibe una orden legal para una cuenta específica.

Nos gustaría proporcionar las siguientes aclaraciones:

  1. Bajo ninguna circunstancia se puede eludir nuestro cifrado, lo que significa que los correos electrónicos, archivos adjuntos, calendarios, archivos, etc., no pueden verse comprometidos por órdenes legales.
  2. Proton Mail no entrega datos a gobiernos extranjeros; eso es ilegal según el artículo 271 del Código Penal suizo. Solo cumplimos con órdenes legalmente vinculantes de las autoridades suizas.
  3. Las autoridades suizas solo aprobarán solicitudes que cumplan con los estándares legales suizos (la única ley que importa es la ley suiza)
  4. La transparencia con nuestra comunidad de usuarios es extremadamente importante para nosotros. Desde 2015, hemos publicado un informe de transparencia que publicita cómo manejamos las solicitudes de las fuerzas del orden suizas: https://proton.me/legal/transparency(ventana nueva)
  5. Según la ley suiza, es obligatorio notificar a un usuario si un tercero solicita sus datos privados y dichos datos se van a utilizar en un procedimiento penal. Se puede encontrar más información aquí.
  6. Según la ley suiza actual, el correo electrónico y la VPN se tratan de manera diferente, y Proton VPN no puede ser obligado a registrar datos de usuario.
  7. Debido a la estricta privacidad de Proton, no conocemos la identidad de nuestros usuarios, y en ningún momento supimos que los usuarios objetivo eran activistas climáticos. Solo sabemos que la orden de datos del gobierno suizo llegó a través de canales típicamente reservados para delitos graves.
  8. No hubo posibilidad legal de resistir o luchar contra esta solicitud en particular.

Proton Mail funcionó según lo diseñado

Este caso demuestra que Proton Mail funciona tal como está diseñado. La identidad y la ubicación del activista ya eran conocidas por las autoridades francesas (ya habían sido desalojados una vez antes por ocupación ilegal, y la naturaleza de la ocupación ilegal significa que su ubicación es conocida). Por lo tanto, las autoridades probablemente apuntaban a contenidos de correo electrónico que pudieran haber proporcionado más pruebas incriminatorias. El hecho de que Proton Mail no pudiera entregar ningún mensaje ni siquiera bajo orden legal demuestra que nuestro cifrado funciona, y muy probablemente será de gran ayuda para el activista en este caso. Si hubieran estado usando cualquier otro proveedor de correo electrónico, el resultado habría sido muy diferente.

Qué estamos cambiando

Haremos actualizaciones en nuestro sitio web para aclarar mejor las obligaciones de Proton Mail en casos de procesamiento penal y nos disculpamos si esto no estaba claro. Como empresa suiza, debemos seguir las leyes suizas. También aclararemos que el uso de nuestro sitio onion (detalles a continuación) es muy recomendable para usuarios con mayores necesidades de privacidad. Finalmente, también actualizaremos nuestra política de privacidad para aclarar nuestras obligaciones legales bajo la ley suiza.

¿Qué significa esto para los activistas que usan Proton Mail?

Entendemos vuestras preocupaciones y estamos con vosotros; también somos activistas. Hay un par de cosas que queremos compartir.

Proton lucha por los usuarios

A diferencia de otros proveedores, luchamos en nombre de nuestros usuarios. Pocas personas saben esto (está en nuestro informe de transparencia), pero en realidad luchamos en más de 1038 casos solo en 2022. Siempre que sea posible, lucharemos contra las solicitudes, pero no siempre es posible.

Usa Tor para acceso anónimo

Hay una diferencia entre seguridad/privacidad y anonimato. Como escribimos en nuestro modelo de amenaza público (publicado en 2014), «Internet generalmente no es anónimo, y si estás violando la ley suiza, una empresa respetuosa de la ley como Proton Mail puede ser obligada legalmente a registrar tu dirección IP». Esto no se puede cambiar debido a cómo funciona Internet. Sin embargo, entendemos que esto es preocupante para las personas con ciertos modelos de amenaza, por lo que desde 2017, también proporcionamos un sitio onion para el acceso anónimo (somos uno de los únicos proveedores de correo electrónico que admite esto).

La ley suiza sigue siendo mejor que la mayoría

No importa qué servicio uses, a menos que tenga su sede a 15 millas de la costa en aguas internacionales, la empresa tendrá que cumplir con la ley. El sistema legal suizo, aunque no es perfecto, proporciona una serie de controles y equilibrios, y vale la pena señalar que incluso en este caso, se requirió la aprobación de 3 autoridades en 2 países, y ese es un listón bastante alto que evita la mayoría (pero obviamente no todos) los abusos del sistema. Según la ley suiza, también es obligatorio notificar al sospechoso que se solicitaron sus datos, lo cual no es el caso en la mayoría de los países. Finalmente, Suiza generalmente no ayudará en los procesamientos de países sin sistemas de justicia justos.

¿Qué deberíamos hacer?

Necesitamos ayudar a los jóvenes activistas, pero Proton Mail no puede hacerlo violando la ley e ignorando las órdenes judiciales. Estamos de vuestro lado, y nuestra lucha compartida es con las autoridades y las leyes injustas contra las que hemos estado haciendo campaña durante años. El procesamiento en este caso particular fue muy agresivo. Desafortunadamente, este es un patrón que hemos visto cada vez más en los últimos años en todo el mundo (por ejemplo, en Francia, donde las leyes antiterroristas se usan de manera inapropiada).

Continuaremos haciendo campaña contra tales leyes y abusos, y continuaremos desafiando las solicitudes gubernamentales injustificadas siempre que sea posible.