Proton

Los asuntos de los correos y las direcciones del remitente y del destinatario no están cifrados de extremo a extremo.

Proton Drive y Proton Pass cifran tus archivos y contraseñas de extremo a extremo.

Los correos de Proton Mail se guardan con cifrado de acceso cero, así que Proton no puede leer el cuerpo ni los adjuntos de los mensajes almacenados.

Los correos que llegan de proveedores que no son Proton alcanzan los servidores de Proton en forma legible antes de cifrarse para su almacenamiento, y los asuntos y las direcciones no están cifrados de extremo a extremo.

Proton se financia con suscripciones de pago y no muestra anuncios ni vende datos de usuarios.

Una fundación sin ánimo de lucro se convirtió en el mayor accionista de Proton, con el objetivo declarado de mantener la misión de privacidad de la empresa independiente de los inversores.

Como los correos, archivos y contraseñas almacenados están cifrados de extremo a extremo o con acceso cero, Proton dice que no puede descifrar ni entregar su contenido, ni siquiera con una orden legal.

Lo que sí se puede obligar a Proton a facilitar son los datos de cuenta que tiene, como una dirección de correo de recuperación, datos de pago o, si se ordena para una cuenta concreta, las direcciones IP a partir de ese momento. Los metadatos sin cifrar, como los asuntos y las direcciones del remitente y del destinatario, también pueden estar en riesgo.

Las solicitudes de datos del extranjero deben pasar por las autoridades suizas y por un procedimiento legal suizo, y Proton dice que impugna las que considera indebidas.

Proton cumplió 8.313 de 9.301 órdenes legales suizas sobre datos de cuentas de Proton Mail en 2025, y 10.368 de 11.023 en 2024.

Las órdenes pueden referirse a los datos de cuenta que Proton tiene, como correos de recuperación o datos de pago, no al contenido cifrado de los correos.

Proton dice que todas las órdenes legales sobre datos de Proton VPN desde 2020 se denegaron porque no guarda registros de conexión (59 de 59 en 2025).

Proton entregó a la policía española, a través de las autoridades suizas, el correo de recuperación vinculado a la cuenta de un activista catalán, lo que ayudó a identificarlo.

La dirección de recuperación era una dirección de iCloud; Apple entregó después a la policía española los datos identificativos. La petición se hizo en el marco de una investigación por terrorismo.

En octubre de 2021, Proton logró que un tribunal suizo dictaminara que los servicios de correo no son proveedores de telecomunicaciones, por lo que no están sujetos a las normas de conservación de datos de las telecomunicaciones.

En virtud de una orden suiza vinculante, emitida tras una petición francesa a través de Europol, Proton registró la dirección IP de la cuenta de un activista climático francés y la entregó; el activista fue detenido después.

Proton dijo que no podía recurrir esa orden. En octubre de 2021, Proton logró que un tribunal suizo dictaminara que los servicios de correo no son proveedores de telecomunicaciones, lo que los exime de algunas obligaciones de conservación y entrega de datos.

Proton VPN necesita una cuenta vinculada a una dirección de correo, salvo en Android, donde el plan gratuito puede usarse como invitado sin registrarse.

La dirección de correo pasa a ser tu nombre de usuario y tu dirección de recuperación. Los planes de pago requieren una cuenta en todas las plataformas.

La política de privacidad de Proton dice que recoge la menor información posible de los usuarios y que no guarda registros permanentes de IP por defecto, aunque las direcciones IP pueden conservarse temporalmente para combatir abusos.

La política de Proton VPN de no guardar registros ha sido comprobada por la empresa de seguridad Securitum en cinco auditorías anuales consecutivas.

Lumo, el asistente de IA de Proton, no usa tus chats para entrenar modelos y guarda el historial con cifrado de acceso cero.

La excepción: si decides enviar un comentario sobre una respuesta del modelo Apertus, se anonimiza y se comparte con los equipos de investigación universitarios que están detrás de Apertus.

Puedes exportar tus correos y tus datos con la herramienta oficial de exportación de Proton.

Normalmente puedes registrarte sin número de teléfono (se ofrece en su lugar un CAPTCHA o una verificación por correo) y pagar en efectivo o con Bitcoin.

Proton dice que todas sus apps son de código abierto, y publica auditorías de seguridad independientes de sus apps principales (Mail, Calendar, Drive, VPN y Pass).

Proton publica un informe de transparencia con los totales anuales de las órdenes legales que recibe, cuántas impugnó y cuántas cumplió.

Proton solo entrega datos en respuesta a órdenes vinculantes de las autoridades suizas, y las solicitudes extranjeras deben superar el examen de asistencia judicial suizo conforme a la ley suiza.

Una propuesta de cambio de las normas suizas de vigilancia (la revisión de la OSCPT) llevó a Proton a empezar a trasladar parte de su infraestructura fuera de Suiza; Lumo se lanzó en servidores de Alemania.

En febrero de 2026, el Consejo Federal suizo paralizó la revisión tras fuertes críticas en la consulta y ordenó una evaluación de impacto externa y una segunda consulta. Proton dice que no se va de Suiza.