{"id":2304,"date":"2026-09-24T11:48:54","date_gmt":"2026-09-24T10:48:54","guid":{"rendered":"https:\/\/sooma.com\/?p=2304"},"modified":"2026-09-24T12:33:49","modified_gmt":"2026-09-24T11:33:49","slug":"a-quien-obedece-su-correo","status":"publish","type":"post","link":"https:\/\/sooma.com\/es\/a-quem-obedece-o-seu-email\/","title":{"rendered":"\u00bfA qui\u00e9n responde su correo electr\u00f3nico?"},"content":{"rendered":"

Cuando una empresa europea contrata un servicio de correo electr\u00f3nico, rara vez pregunta a qu\u00e9 ley est\u00e1 sujeto ese servicio. Pregunta por el precio, el almacenamiento y si funciona en Outlook. Y sin embargo esa es la pregunta que determina todo lo dem\u00e1s, porque los datos no viven solo en un lugar: viven bajo una jurisdicci\u00f3n. En la \u00faltima d\u00e9cada ha quedado claro que esas dos cosas pueden no coincidir.<\/strong><\/em><\/p>\n

Dos gram\u00e1ticas distintas<\/h2>\n

La tradici\u00f3n jur\u00eddica europea piensa la soberan\u00eda en t\u00e9rminos de territorio. La ley se aplica a lo que ocurre dentro de las fronteras, y el RGPD extendi\u00f3 esa l\u00f3gica: los datos de los europeos viajan protegidos, y solo pueden salir de la Uni\u00f3n hacia pa\u00edses que ofrezcan garant\u00edas equivalentes.<\/p>\n

La tradici\u00f3n estadounidense parte de otro principio. El punto de conexi\u00f3n no es el suelo, es la persona: la nacionalidad y, sobre todo, el control. Una empresa constituida en Estados Unidos, o controlada por una empresa estadounidense, sigue sujeta a la ley estadounidense dondequiera que opere y dondequiera que almacene lo que almacena. No es una anomal\u00eda ni una maniobra. Es la forma en que ese sistema entiende su propia autoridad.<\/p>\n

Mientras los dos mundos no se tocaron, la diferencia era materia de manuales. Cuando toda la econom\u00eda pas\u00f3 a vivir en servidores, se convirti\u00f3 en el problema central de la soberan\u00eda digital europea.<\/p>\n

C\u00f3mo el modelo estadounidense alcanz\u00f3 dimensi\u00f3n global<\/h2>\n

El punto de inflexi\u00f3n fue octubre de 2001. Tras el 11-S, la Patriot Act ampli\u00f3 de forma significativa las facultades de obtenci\u00f3n de inteligencia, con un principio impl\u00edcito que marcar\u00eda las dos d\u00e9cadas siguientes: en materia de seguridad nacional, el acceso a la informaci\u00f3n prevalece sobre las objeciones de forma.<\/p>\n

Lo que vino despu\u00e9s fue m\u00e1s decisivo que la propia Patriot Act. En 2008, la secci\u00f3n 702 de la FISA autoriz\u00f3 la recopilaci\u00f3n de comunicaciones de personas no estadounidenses situadas fuera de Estados Unidos, a trav\u00e9s de proveedores estadounidenses de servicios electr\u00f3nicos, con fines de inteligencia exterior. Sin que los afectados fueran notificados, y sin que dispusieran de ning\u00fan medio de defensa comparable a los europeos.<\/p>\n

F\u00edjese en la construcci\u00f3n. La ley no protege menos a los extranjeros por descuido. Los protege menos por dise\u00f1o, porque la Cuarta Enmienda es un derecho de los estadounidenses.<\/p>\n

2013: el a\u00f1o en que el debate dej\u00f3 de ser t\u00e9cnico<\/h2>\n

En junio de 2013, las revelaciones de Edward Snowden mostraron la verdadera escala de los programas de recopilaci\u00f3n. Pero fue en octubre cuando el asunto pas\u00f3 del debate entre expertos a la crisis diplom\u00e1tica: los documentos indicaban que la NSA hab\u00eda estado vigilando el tel\u00e9fono m\u00f3vil de Angela Merkel. La reacci\u00f3n de la canciller entr\u00f3 en el vocabulario europeo, \u201cespiar entre amigos, eso no se hace\u201d, y el malestar entre Berl\u00edn y Washington dur\u00f3 a\u00f1os.<\/p>\n

La honestidad sobre el detalle importa. La investigaci\u00f3n penal alemana se cerr\u00f3 finalmente en 2015, porque los documentos disponibles no permit\u00edan probar d\u00f3nde y c\u00f3mo se hab\u00eda producido la interceptaci\u00f3n. Lo que qued\u00f3 probado no fue el delito. Fue la asimetr\u00eda. Un gobierno europeo descubri\u00f3 que no controlaba la confidencialidad de sus propias comunicaciones, y que no ten\u00eda instrumentos para impugnarlo.<\/p>\n

El caso que zanj\u00f3 la cuesti\u00f3n definitivamente<\/h2>\n

La prueba decisiva lleg\u00f3 por la v\u00eda del derecho ordinario, sin esc\u00e1ndalo. En diciembre de 2013, una orden judicial estadounidense exigi\u00f3 a Microsoft entregar el contenido de una cuenta de correo. La empresa comprob\u00f3 que los mensajes estaban en un centro de datos de Dubl\u00edn y se neg\u00f3 a entregarlos, con un argumento sencillo: una orden de Estados Unidos no alcanza a un servidor en Irlanda. En 2016, el Tribunal de Apelaciones le dio la raz\u00f3n.<\/p>\n

Dur\u00f3 dos a\u00f1os. En marzo de 2018, el Congreso aprob\u00f3 la CLOUD Act, que obliga a los proveedores estadounidenses a entregar los datos que est\u00e9n en su posesi\u00f3n, custodia o control, tanto si esos datos est\u00e1n dentro como fuera del territorio nacional. Se emiti\u00f3 una nueva orden al amparo de la nueva ley, Microsoft la cumpli\u00f3, y el Tribunal Supremo declar\u00f3 el caso sin objeto.<\/p>\n

La lecci\u00f3n es clara y sigue vigente: construir un centro de datos en Europa no cambia la jurisdicci\u00f3n de quien lo opera<\/strong>. La ubicaci\u00f3n f\u00edsica de los servidores es una respuesta a la pregunta equivocada.<\/p>\n

La respuesta europea, tres veces insuficiente<\/h2>\n

Del lado europeo, la soluci\u00f3n que se intent\u00f3 fue siempre la misma: un acuerdo pol\u00edtico que declarase a Estados Unidos destino seguro para los datos.<\/p>\n

Safe Harbor cay\u00f3 en 2015, con la sentencia Schrems I. El Privacy Shield que lo sustituy\u00f3 cay\u00f3 en 2020, con Schrems II, al concluir el Tribunal de Justicia que la legislaci\u00f3n estadounidense de vigilancia no ofrec\u00eda a los ciudadanos europeos ni garant\u00edas equivalentes ni recursos efectivos. El tercer acuerdo, el Data Privacy Framework de 2023, se apoyaba en una pieza esencial: la existencia de autoridades administrativas independientes del ejecutivo estadounidense.<\/p>\n

En junio de 2026, esa pieza desapareci\u00f3. La decisi\u00f3n del Tribunal Supremo de Estados Unidos en Trump v. Slaughter acab\u00f3 con la independencia de la Federal Trade Commission, y la impugnaci\u00f3n del acuerdo, que muchos ya llaman el futuro \u201cSchrems III\u201d, est\u00e1 de nuevo en marcha.<\/p>\n

Tres acuerdos, tres debilidades de la misma naturaleza. No por mala fe de quienes los negociaron, sino porque ning\u00fan acuerdo pol\u00edtico puede conciliar dos definiciones incompatibles de soberan\u00eda.<\/p>\n

Qu\u00e9 significa esto para quien decide<\/h2>\n

Para una empresa o un organismo p\u00fablico europeo, la conclusi\u00f3n pr\u00e1ctica es menos dram\u00e1tica de lo que parece, y m\u00e1s accionable.<\/p>\n

La pregunta que hay que hacer a un proveedor no es d\u00f3nde est\u00e1n los servidores. Es a qu\u00e9 ley est\u00e1 sujeta la entidad que los opera, y qui\u00e9n la controla<\/strong>. Si la respuesta implica a una empresa estadounidense o controlada por una, el cumplimiento de la organizaci\u00f3n pasa a depender de la validez de un acuerdo internacional que ya ha ca\u00eddo dos veces y est\u00e1 siendo impugnado por tercera vez.<\/p>\n

Si la respuesta es una empresa europea, de capital europeo y sujeta \u00fanicamente al Derecho europeo, la pregunta desaparece. No porque alguien prometa m\u00e1s, sino porque no hay una segunda ley que reclame acceso.<\/p>\n

Para las profesiones con deber de confidencialidad, el razonamiento es a\u00fan m\u00e1s directo. Un abogado, un m\u00e9dico o un administrador p\u00fablico no solo responde de lo que revela. Responde de la arquitectura que eligi\u00f3 para guardar lo que no puede revelarse.<\/p>\n

 <\/p>\n

La soberan\u00eda digital no es una bandera. Es saber, con precisi\u00f3n, ante qui\u00e9n responde la infraestructura que guarda la informaci\u00f3n de su organizaci\u00f3n.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Dos ideas de soberan\u00eda, y por qu\u00e9 la europea no protege lo que promete.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_titles_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_fb_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_twitter_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2304","post","type-post","status-publish","format-standard","hentry","category-soberania-digital"],"_links":{"self":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts\/2304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/comments?post=2304"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts\/2304\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/media?parent=2304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/categories?post=2304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/tags?post=2304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}