Seguridad diseñada desde el principio, no añadida después.
Cifrado sin excepciones, sin análisis de contenido y sin venta de datos. Y una ventaja que ninguna configuración técnica puede sustituir: sus datos nunca salen de la jurisdicción europea.
- Cifrado TLS
- RGPD por diseño
- Sin análisis de contenido
Jurisdicción y confidencialidad
La legislación de EE. UU. permite el acceso. El secreto profesional no sobrevive a eso.
En EE. UU., la legislación de seguridad nacional permite a los servicios de inteligencia exigir datos a los proveedores de servicios, una posibilidad que el Tribunal de Justicia de la UE consideró desproporcionada y que choca con el deber de confidencialidad de varias profesiones.
Sección 702 de la FISA
Permite a las agencias de inteligencia de EE. UU. exigir a los proveedores estadounidenses los datos de personas situadas fuera de Estados Unidos, con fines de inteligencia exterior y seguridad nacional, sin que los afectados sean notificados.
CLOUD Act
Obliga a las empresas estadounidenses a entregar datos a las autoridades de EE. UU. con independencia del país en que estén almacenados, incluso en centros de datos en Europa.
Sin recurso efectivo
En la sentencia “Schrems II” (2020), el Tribunal de Justicia de la UE concluyó que estas leyes no ofrecen a los europeos garantías ni medios de defensa equivalentes a los del Derecho europeo.
Profesiones sujetas al secreto profesional
Abogados, médicos, psicólogos, contables, periodistas.
Cuando las comunicaciones están alojadas en proveedores sujetos a estas leyes, la confidencialidad entre el profesional y su cliente deja de depender únicamente del profesional: pasa a depender de decisiones de las autoridades de un tercer país, tomadas sin su conocimiento. Para quien está obligado al secreto por ley o por un código deontológico, es un riesgo difícil de justificar. En Sooma, los datos están sujetos exclusivamente al Derecho europeo: cualquier acceso solo es posible al amparo de la legislación del Estado miembro de la UE en que se almacenan, con control judicial.
Arquitectura de seguridad
Protección en cada capa, no solo en la entrada.
La seguridad de un servicio de correo electrónico no es solo cuestión de contraseña. Abarca la red, el almacenamiento y quién tiene acceso a los datos, en cada uno de estos puntos.
Cifrado en tránsito
Toda la comunicación (webmail, IMAP, SMTP) viaja cifrada con TLS. Sin excepciones y sin ningún plan excluido.
Almacenamiento protegido
Los mensajes se almacenan cifrados en los servidores, en Europa. No son visibles para nadie que no deba verlos.
Antispam y antimalware
Filtrado con SPF, DKIM y DMARC aplicado por defecto, para proteger el dominio frente a la suplantación de identidad y el phishing.
Sin análisis de contenido
Los mensajes no se leen, no se indexan ni se utilizan para crear perfiles publicitarios. Su correo no es la moneda de cambio.
Copias de seguridad
Copias de seguridad periódicas e infraestructura redundante, para que un fallo de servidor no suponga perder datos.
RGPD desde el diseño, no añadido a posteriori
La plataforma se ha construido dentro del RGPD desde el primer día: trazabilidad, minimización de datos y acceso interno controlado y registrado. No es una capa de cumplimiento añadida a un producto estadounidense.
Defensa en profundidad
Tres capas. Ninguna basta por sí sola.
De la red a las personas: dónde actúa cada capa y por qué ninguna basta por sí sola.
Red y transporte
Cortafuegos y filtrado en el perímetro de la red, con TLS protegiendo todas las conexiones hacia y desde los servidores.
Almacenamiento
Datos cifrados en reposo, con copias de seguridad y redundancia entre servidores.
Personas y procesos
Acceso del equipo limitado al mínimo necesario, con autenticación dedicada y registro de quién accede a qué. Un equipo en Europa, no subcontratado en jurisdicciones de terceros países.
La ley antes que la tecnología
La primera capa de privacidad es el lugar donde residen los datos.
Puede tener el mejor cifrado del mundo, pero si los datos están sujetos a leyes de acceso de terceros países, la privacidad depende de acuerdos internacionales que ya se han derrumbado dos veces y que ahora afrontan un tercer desafío. En Sooma, los datos permanecen en Europa, bajo el RGPD y el Derecho europeo, sin transferencias a Estados Unidos. El cumplimiento no depende de ningún acuerdo transatlántico.
Por qué importa ahora →Preguntas frecuentes
Seguridad y privacidad
Las preguntas más frecuentes sobre la protección de sus mensajes y datos.
¿Están cifrados mis mensajes?
Sí. La comunicación entre el usuario y los servidores de Sooma se cifra con TLS, y los mensajes están protegidos en el almacenamiento.
¿Puede Sooma leer el contenido de mis correos?
No se analiza el contenido de los mensajes con fines comerciales, de elaboración de perfiles ni publicitarios. El acceso del equipo técnico se limita a lo necesario para prestar soporte.
¿Qué datos personales trata Sooma y bajo qué ley?
Los datos de los clientes se tratan en la UE (Portugal), bajo el RGPD y la legislación portuguesa, sin transferencias fuera de la Unión Europea. La política de privacidad detalla las categorías de datos y los plazos de conservación.
¿Cómo funcionan las copias de seguridad?
Se realizan copias de seguridad de los datos con regularidad y la infraestructura es redundante, de modo que un fallo de servidor no supone pérdida de datos.
¿Puede una autoridad extranjera exigir acceso a mis datos?
Sus datos están sujetos exclusivamente al Derecho europeo. Sooma no está cubierta por leyes extraterritoriales de acceso de terceros países como la CLOUD Act estadounidense, a diferencia de cualquier proveedor sujeto a la jurisdicción de EE. UU., estén donde estén sus servidores.
¿Tiene Sooma certificaciones de seguridad?
Sí, consulte la página Certificaciones para ver la lista completa y los detalles de cumplimiento.
Elija un correo electrónico creado para proteger, no para explotar.
Garantía de devolución de 60 días, sin preguntas. Migración asistida incluida.