Cumplimiento normativo y soberanía de datos para el sector público.
Correo electrónico institucional alojado en la UE (Portugal), cumplimiento demostrable del RGPD y comunicaciones con prueba de envío y de entrega, con facturación de la UE y un equipo que responde desde Portugal.
- Alojamiento europeo
- Cumplimiento del RGPD
- Facturación en la UE
Requisitos cumplidos
Lo que un organismo público necesita garantizar.
Cuatro requisitos habituales de los pliegos de condiciones, cumplidos desde el principio.
Alojamiento europeo
Datos de ciudadanos y empleados en servidores situados en Europa, bajo jurisdicción exclusivamente europea.
Cumplimiento del RGPD
Trazabilidad completa y documentación de cumplimiento para responder a auditorías y a solicitudes de los interesados.
Facturación en la UE
Empresa con sede en la UE, número de IVA intracomunitario, facturación en euros. Sin intermediarios no europeos en el proceso de contratación.
Correo electrónico certificado
Notificaciones oficiales y comunicaciones con prueba de envío y entrega, admisibles ante los tribunales.
Soberanía digital
Los datos de los ciudadanos no deberían depender de acuerdos transatlánticos.
Los marcos de transferencia de datos entre la UE y EE. UU. ya se han derrumbado dos veces y afrontan una nueva impugnación. Para un organismo público, la respuesta más sencilla es estructural: datos en Europa, jurisdicción exclusivamente europea, sin transferencias.
El contexto europeo
El sector público europeo ya está reduciendo su dependencia.
Francia, Italia, Alemania y los Países Bajos han dado pasos concretos en los últimos años. Otros, como Portugal, han aprobado planes nacionales cuya ejecución aún tardará años. Los organismos públicos no tienen que esperarlos para proteger su correo electrónico.
Francia
Desde 2021, la doctrina “Cloud au centre” reserva los sistemas del Estado que contienen datos sensibles a nubes cualificadas (SecNumCloud) inmunes a las leyes no europeas. Esto detuvo la migración de los ministerios a suites en la nube estadounidenses, incluido el correo electrónico.
Italia
La Estrategia Cloud de Italia (Strategia Cloud Italia) clasifica los datos públicos (ordinarios, críticos, estratégicos) y creó el Polo Strategico Nazionale: los datos críticos y estratégicos residen en infraestructuras cualificadas bajo control nacional, con cientos de administraciones ya incorporadas.
Alemania
En 2025, el estado de Schleswig-Holstein migró el correo electrónico de toda su administración (más de 40.000 buzones) de Exchange/Outlook a soluciones abiertas, y el Gobierno federal está desarrollando openDesk, un puesto de trabajo soberano para la administración pública.
Países Bajos
En 2025, el Parlamento aprobó una serie de mociones para frenar las migraciones innecesarias de los sistemas informáticos del Estado a proveedores de nube estadounidenses, exigir estrategias de salida y poner en marcha una nube estatal soberana.
Un ejemplo: Portugal
Los planes nacionales existen. Su ejecución llevará años. El correo electrónico no tiene por qué esperar.
Portugal, por ejemplo, ha aprobado un Plan Nacional de Nube Soberana, con la clasificación de datos prevista para 2027 y la infraestructura para 2030: un reconocimiento oficial de que la dependencia actual es un riesgo. Pero ningún organismo público necesita esperar hasta el final de la década para proteger su comunicación más crítica: el correo electrónico institucional puede pasar ya a una infraestructura europea, sujeta exclusivamente al Derecho de la UE, con migración asistida y sin interrupción del servicio.
Confianza institucional
Organismos públicos que ya confían en Sooma.
El Ayuntamiento de Murtosa confía su correo electrónico a Sooma. En gestión de dominios, la lista incluye a los Ayuntamientos de Almada y Coimbra y al Instituto de Informática, I.P. Y el Colegio de Abogados de Portugal (Ordem dos Advogados), una institución de interés público con miles de usuarios, gestiona sus buzones en nuestra infraestructura.
Sin papel
Notificaciones administrativas con prueba de envío y de entrega, sin papel.
Convocatorias, notificaciones y comunicaciones oficiales con prueba de envío y entrega, con sello de tiempo cualificado (eIDAS, art. 43): al instante y a una fracción del coste del papel.
Preguntas frecuentes
Antes de darse de alta
Lo que primero preguntan los organismos públicos.
¿Pueden las autoridades de otros países acceder a los correos de nuestra organización?
Si están alojados en proveedores sujetos a las leyes de terceros países, sí: normas como la sección 702 de la FISA y la CLOUD Act permiten a las autoridades estadounidenses exigir datos a los proveedores americanos, incluso cuando los servidores están en Europa y sin que la organización afectada lo sepa. En Sooma, los datos están sujetos exclusivamente al Derecho europeo: cualquier acceso solo es posible conforme a la ley del Estado miembro de la UE donde se almacenan, con control judicial.
¿Y los asuntos sujetos a confidencialidad: procedimientos disciplinarios, datos de salud, información no pública?
Es aquí donde el riesgo pesa más. Cuando las comunicaciones residen fuera de la jurisdicción europea, el deber de confidencialidad deja de depender únicamente de la organización: pasa a depender de decisiones de autoridades extranjeras, tomadas sin su conocimiento. Con los datos en Europa, el secreto administrativo y la confidencialidad de los procedimientos están protegidos por el marco jurídico europeo, sin excepciones extraterritoriales.
¿Dónde se guardan los datos de los residentes y de los usuarios de los servicios?
En servidores en Europa, sujetos exclusivamente al RGPD y al Derecho de la UE, sin transferencias a terceros países.
¿Existe un SLA de disponibilidad?
Sí, una disponibilidad del 99,9 % garantizada por contrato.
¿La migración desde el sistema actual interrumpe el servicio?
No. Los datos se copian sin borrar el origen y el servicio actual sigue funcionando hasta que se valida el cambio, con el acompañamiento del equipo desde la planificación hasta la puesta en marcha.
Hable con nosotros antes de su próximo procedimiento de contratación.
Propuesta, documentación y prueba de concepto, directamente de nuestro equipo en Europa.