Proton Mail y sus Registros: ¿Qué guardan?

En el mundo de la ciberseguridad y la privacidad digital, el nombre Proton resuena con fuerza. Conocido por su ecosistema de servicios centrados en proteger al usuario, desde su famoso correo electrónico cifrado hasta su VPN, Proton se ha ganado la reputación de ser un bastión de la privacidad. Sin embargo, una pregunta persiste entre los usuarios más cautelosos: ¿qué sucede con los registros? ¿Es Proton Mail un agujero negro de información donde nada se guarda, o existen matices que debemos conocer? La realidad es más compleja y fascinante de lo que parece, y entenderla es clave para proteger nuestra identidad digital de forma efectiva.

El Ecosistema Proton: Una Promesa Unificada de Privacidad

Antes de sumergirnos en los detalles técnicos de los registros, es importante entender el panorama general. Proton no es solo un servicio de correo electrónico; es una suite completa de herramientas diseñadas con la privacidad como pilar fundamental:

• Proton Mail: El buque insignia, que ofrece comunicaciones seguras con cifrado de extremo a extremo.
• Proton VPN: Un servicio de red privada virtual con una estricta política de no registros para asegurar la actividad en línea.
• Proton Drive: Almacenamiento en la nube seguro y cifrado para fotos y archivos.
• Proton Calendar: Un calendario privado para organizar tu agenda sin ceder tus datos.
• Proton Pass: Un gestor de contraseñas cifrado para proteger tus identidades en línea.

Todos estos servicios operan bajo la jurisdicción de Suiza, un país conocido por sus robustas leyes de protección de datos. La filosofía es clara: el usuario debe tener el control de su información. No obstante, las leyes suizas, aunque estrictas, imponen diferentes obligaciones a los distintos tipos de servicios, lo que nos lleva a la diferencia crucial entre Proton Mail y Proton VPN.

La Gran Diferencia: Registros en Proton Mail vs. Proton VPN

Aquí es donde reside el núcleo de la confusión. Muchos usuarios asumen que la política de "no registros" de Proton VPN se aplica de manera idéntica a Proton Mail, pero no es así. La legislación suiza trata a los proveedores de servicios de comunicación (como el email) de manera diferente a los proveedores de acceso a internet (como una VPN).

Proton VPN opera bajo una estricta y comprobada política de no-logs. Esto significa que no guardan:

• Las páginas web que visitas.
• Tu dirección IP de origen.
• La duración de tus sesiones.
• El tráfico o contenido de tus comunicaciones.

Esta política fue puesta a prueba en un caso legal en 2019, donde las autoridades solicitaron datos de un usuario y Proton no pudo proporcionarlos porque, sencillamente, no existían. Esto valida de forma contundente su compromiso.

Proton Mail, por otro lado, aunque protege el contenido de tus correos con un cifrado de extremo a extremo impenetrable (ni siquiera Proton puede leerlos), se enfrenta a una realidad legal distinta. En 2021, un caso muy sonado reveló que, bajo una orden judicial suiza válida, Proton Mail puede ser obligado a registrar los metadatos de un usuario específico. En concreto, la dirección IP desde la que se inicia sesión.

Tabla Comparativa de Políticas de Registro

¿Qué son Exactamente los Registros de Autenticación de Proton Mail?

Cuando hablamos de "registros" en el contexto de Proton Mail, no nos referimos al contenido de tus correos, tus borradores o tus contactos. Nos referimos específicamente a los registros de autenticación. Estos son datos que se generan cuando un usuario accede a su cuenta. El dato más relevante aquí es la dirección IP, que puede vincular una actividad en línea a una ubicación geográfica y a un proveedor de internet.

Por defecto, Proton Mail no guarda estos registros de IP. Su política de privacidad es clara al respecto. Sin embargo, si las autoridades suizas presentan una orden judicial en el marco de una investigación criminal, Proton está legalmente obligado a empezar a registrar la IP de la cuenta específica investigada a partir de ese momento. No pueden entregar datos históricos porque no los tienen.

Este matiz es fundamental: no es una vigilancia masiva y constante, sino una acción dirigida y legalmente obligada sobre cuentas individuales. La privacidad de la comunicación permanece intacta, pero el anonimato del usuario puede verse comprometido.

Tipos de Registros: No Todos los Logs son Iguales

Es importante diferenciar los registros de autenticación de los registros de aplicación. Mientras los primeros están relacionados con la vigilancia y la identidad, los segundos son herramientas de diagnóstico.

Un buen ejemplo son los registros de Proton Drive. Las aplicaciones de escritorio de Proton Drive, tanto en Windows como en macOS, generan archivos de registro (logs) que son increíblemente útiles para el equipo de soporte técnico a la hora de diagnosticar problemas, errores de sincronización o fallos en la aplicación. Estos no contienen información sensible sobre tu identidad, sino datos sobre el funcionamiento del software.

¿Cómo acceder a los registros de la aplicación Proton Drive?

Si necesitas reportar un problema, puedes acceder a estos logs de la siguiente manera:

• En macOS: Haz clic en el icono de Proton Drive en la barra de menú superior, luego en el icono de engranaje para ir a "Settings" y finalmente en "Show logs". Se abrirá una ventana de Finder con los archivos.
• En Windows: En la interfaz de la aplicación, ve a la sección de "Help". Puedes marcar la casilla "Include app logs" para adjuntarlos automáticamente a una solicitud de soporte, o hacer clic en "Show logs" para abrir la carpeta que los contiene (normalmente en User > AppData > Local > Proton > ProtonDrive > Logs).

Estos registros de diagnóstico son una práctica estándar en la industria del software y no deben confundirse con los registros de IP que pueden ser requeridos judicialmente en Proton Mail.

Preguntas Frecuentes (FAQ)

¿Proton Mail puede leer mis correos electrónicos?

No, nunca. Gracias al cifrado de extremo a extremo, el contenido de tus correos, los asuntos y los archivos adjuntos son ilegibles para cualquier persona que no sea el emisor y el receptor. Ni siquiera Proton tiene las claves para descifrarlos.

Entonces, ¿Proton Mail siempre está registrando mi IP?

No. Por defecto, no guardan ningún registro de IP. Solo activarán el registro para una cuenta específica si reciben una orden legal válida de un tribunal suizo. No es una práctica retroactiva; solo pueden registrar datos desde el momento en que se les ordena hacerlo.

¿Cómo puedo proteger mi IP al usar Proton Mail?

La propia Proton recomienda la solución: si tu modelo de amenaza requiere un anonimato total y te preocupa que tu IP pueda ser solicitada, debes acceder a Proton Mail a través de una red que oculte tu IP real. Las dos opciones más seguras son la red Tor o utilizar Proton VPN. Al hacerlo, la IP que Proton Mail vería (y que podría ser obligado a registrar) sería la del servidor de la VPN o la del nodo de salida de Tor, no la tuya.

¿Qué ha cambiado desde el incidente de 2021?

Tecnológicamente, nada. El cifrado y el funcionamiento del servicio siguen siendo los mismos. Lo que cambió fue la comunicación y la transparencia de Proton. Tras el incidente, actualizaron su política de privacidad y su comunicación para dejar meridianamente claro cuáles son sus obligaciones legales en Suiza, evitando así malentendidos sobre el nivel de anonimato que pueden garantizar por ley.

Conclusión: Privacidad con Realismo

Proton Mail sigue siendo una de las opciones más seguras y privadas del mundo para la comunicación por correo electrónico, muy por encima de los servicios gratuitos que monetizan tus datos. Su compromiso con el cifrado es inquebrantable. Sin embargo, es crucial entender que privacidad no siempre es sinónimo de anonimato absoluto. Ninguna empresa que opere dentro de un marco legal puede ofrecer inmunidad total frente a la ley.

La clave es entender las herramientas que usamos y el contexto en el que operan. Proton Mail protege el QUÉ dices, pero bajo coacción legal, puede revelar el DESDE DÓNDE lo dices. Para la inmensa mayoría de los usuarios, esto no supone un problema. Para aquellos que sí lo necesitan, la combinación de Proton Mail con Proton VPN o Tor ofrece una capa de anonimato robusta que cierra ese círculo de protección. La transparencia de Proton al respecto es, en última instancia, una de sus mayores fortalezas.