Proton Mail

Proton Mail es el proveedor de correo electrónico respetuoso con la privacidad más pulido para usuarios que quieren correo cifrado de extremo a extremo sin autoalojamiento — operado por la Proton Foundation (una organización sin fines de lucro suiza) y el mayor proveedor de buzones puramente privados por base de usuarios. Listado en Grado A · elección del editor porque sigue siendo el valor predeterminado realista para usuarios no técnicos que necesitan correo cifrado hoy, siendo honesto sobre la asimetría metadatos-vs-contenido que define su modelo de amenaza real.

Contexto. Fundado en 2014 por Andy Yen y un equipo procedente del CERN; renombrado de ProtonMail al ecosistema Proton más amplio (Mail, VPN, Drive, Calendar, Pass, Authenticator, Docs, Sheets, Meet, más Lumo AI y Simple Login). La empresa se reestructuró bajo el modelo sin fines de lucro de la Proton Foundation — una entidad domiciliada en Suiza que controla Proton AG, con un mandato declarado de mantener a la empresa alineada con la misión de privacidad en lugar del calendario de salida del capital de riesgo. El código fuente de los clientes está abierto en GitHub. Nivel gratuito; los planes de pago de Mail desde ~€4/mes aceptan BTC + transferencia bancaria + tarjeta. Mirror onion Tor publicado por el operador: protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion.

En qué confías. El cifrado de extremo a extremo se aplica al contenido — correos entre dos usuarios de Proton, archivos adjuntos cifrados, eventos de calendario cifrados, archivos de Drive cifrados — utilizando primitivas compatibles con PGP que Proton no puede descifrar en reposo. Los metadatos son una superficie diferente: remitente, destinatario, línea de asunto (según el flujo), IP en el registro (históricamente — ver abajo), correo de recuperación y marcas de tiempo de inicio de sesión son todos observables para la infraestructura de Proton y, bajo un proceso legal suizo válido, pueden ser requeridos. Su informe de transparencia publicado de 2025 muestra 9,301 órdenes legales recibidas, 988 impugnadas, 8,313 cumplidas — lo que significa que la vía de "Proton cumple con la ley suiza" es real y se ejerce con frecuencia. Para VPN, el mismo informe muestra 59 órdenes recibidas, 59 denegadas — porque no hay registros que entregar. Caso del activista climático de 2021: la IP y el correo de recuperación de un activista climático francés fueron entregados a las autoridades suizas bajo una solicitud Europol→tribunal suizo; esto sigue siendo la referencia canónica de "Proton cumple cuando es legalmente obligado". Cambios posteriores en el producto redujeron el registro de IP por defecto en el registro, pero la exposición legal subyacente persiste.

Especificaciones operativas. Nivel gratuito: 1 GB de almacenamiento de correo, ~150 mensajes/día, una dirección. Los planes de pago comienzan en ~€4/mes (Mail Plus) y escalan hasta Unlimited (~€10/mes, incluye VPN/Drive/Pass). Cifrado: PGP bajo el capó, con gestión de claves manejada en el navegador/cliente. Dominios personalizados en planes de pago. Alias de direcciones a través de Simple Login (separado pero propiedad de Proton). Calendar + Drive + Pass + Authenticator completan el ecosistema con una postura E2EE similar. La utilidad Bridge conecta Proton Mail a clientes de escritorio (Thunderbird, Apple Mail, Outlook) para usuarios que no quieren usar la interfaz web. Autenticación de dos factores requerida para planes de pago, opcional para el gratuito.

Filosofía. El diferenciador editorial de Proton es la privacidad regulada bajo una jurisdicción nombrada — Suiza — en lugar de la postura de proveedores de correo completamente anónimos que operan en jurisdicciones diferentes (o sin jurisdicción). La apuesta es que las protecciones legales suizas + una estructura de fundación sin fines de lucro producen una postura de privacidad más duradera que el alojamiento anónimo offshore. El compromiso: Suiza *sí* responde a órdenes judiciales locales válidas, y Proton cumple cuando se le exige legalmente. Para usuarios que modelan amenazas contra las autoridades suizas u organizaciones capaces de operar MLAT hacia Suiza, esa exposición es real. Para los usuarios cotidianos de "no quiero que Google lea mi correo", el modelo es suficiente y la conveniencia es inigualable.

Justificación de la calificación. El Grado A y la elección del editor reflejan: E2EE claro en el contenido de los mensajes; informe de transparencia publicado con cifras concretas (raro entre proveedores de correo); estructura de gobernanza de fundación sin fines de lucro; jurisdicción suiza con rechazo legal documentado (988 órdenes impugnadas solo en 2025, además de acciones recientes de resistencia legal); mirror onion Tor; interoperabilidad PGP; clientes de código abierto; ausencia de cualquier afirmación o capacidad de descifrado de contenido; nivel gratuito con utilidad cotidiana realista. Última verificación: 2026-05-11.

Útil cuando. Necesitas correo cifrado y no quieres autoalojar. Quieres E2EE estilo PGP sin gestionar claves manualmente. Quieres un ecosistema respetuoso con la privacidad (Mail + VPN + Drive + Calendar + Pass) bajo un mismo paraguas de facturación. Eres periodista, abogado o profesional de la salud cuyo modelo de amenaza es "grandes tecnológicas no confiables leyendo contenido" en lugar de "adversario a nivel estatal". Quieres un buzón gratuito de registro anónimo que puedas usar para cuentas continuas (sin verificación telefónica en la mayoría de las vías de registro).

Advertencias. Los metadatos son observables para Proton y requeribles — remitente, destinatario, asunto, IPs de inicio de sesión, correo de recuperación. El cifrado de extremo a extremo protege el contenido, no las cabeceras. Si tu modelo de amenaza es "no dejar que los tribunales suizos sepan que tengo una cuenta de Proton en absoluto", Proton no es la respuesta; considera un proveedor completamente anónimo con una jurisdicción diferente. Tasa de cumplimiento: ~90% de las órdenes legales suizas válidas son atendidas — Proton no es una fortaleza de privacidad, es un proveedor de privacidad *jurisdiccionalmente limitado*. Fricción en el registro: Proton ha reforzado la lucha contra el abuso para los registros del nivel gratuito; si te registras desde una IP de salida Tor o VPN, se te puede pedir verificación por SMS o correo alternativo, lo que amplía la superficie KYC de vuelta hacia `light_kyc`. Para destinatarios no Proton, el extremo a extremo solo está activo si configuras el intercambio PGP o usas la función de enlace protegido por contraseña "cifrado para externos" de Proton; de lo contrario, el correo sale del límite cifrado por TLS de Proton y llega al buzón del destinatario en texto claro. El modelo VPN es más fuerte que Mail para usos sensibles a metadatos — la política de no registros de Proton VPN sobrevive al proceso legal suizo de una manera que los metadatos de Mail no pueden. Lumo AI: la función de asistente de escritura AI de Proton (2025-2026) es opcional y, según la política declarada de Proton, no se entrena con el contenido del buzón — pero si tu modelo de amenaza excluye cualquier procesamiento AI del contenido, consulta los documentos actuales de manejo de datos AI de Proton antes de habilitarla.