¿Por qué Mailpro está en Suiza?
Suiza lleva más de un siglo viviendo de su reputación de privacidad. Esa reputación no le sirve de nada si las leyes que la sostienen no son reales. Así que aquí están: los artículos, la decisión de adecuación, el vacío del derecho estadounidense que casi ningún proveedor quiere mencionar y aquello en lo que Suiza se equivoca.
Una reputación no es una garantía
El «alojamiento suizo» se ha convertido en una pegatina de marketing, y no faltan empresas que la lucen mientras su propiedad está en otra parte. Eso importa, porque es la propiedad —y no el código postal de un rack de servidores— la que decide qué gobierno puede exigir sus datos. Mailpro se construye y se opera desde Ginebra, por Maxony, desde 2001. Esta página explica qué le aporta eso realmente, con las referencias para comprobarlo, y dónde están los límites.
Ginebra es nuestra casa, no nuestro buzón
Mailpro lo desarrolla y lo opera Maxony, una empresa suiza con sede en Ginebra. No hay matriz estadounidense, ni filial estadounidense, ni ninguna sociedad extranjera por encima de nosotros. Nuestro equipo, nuestra dirección y los servidores que albergan su base de contactos están en Suiza.
La distinción no es cosmética. La jurisdicción de una empresa sigue al lugar donde está realmente establecida y controlada, no al lugar donde casualmente guarda una base de datos. Un proveedor constituido en Delaware sigue siendo una empresa de Delaware después de activar su «región de datos europea», y sigue respondiendo ante las autoridades de su país. Dónde duermen sus datos es un detalle. A qué ley responde la empresa es el fondo del asunto.
Lea nuestro compromiso →
Las alianzas a las que Suiza no se suma
Suiza no forma parte de la alianza de inteligencia Five Eyes, ni de sus extensiones Nine Eyes y Fourteen Eyes. No está en la Unión Europea ni en la OTAN. Su neutralidad armada no es un eslogan de la oficina de turismo: es la razón por la que el país se quedó fuera de la arquitectura de inteligencia de posguerra a la que se sumaron la mayoría de los Estados occidentales.
Para una empresa que custodia bases de contactos ajenas, esa ausencia vale algo muy concreto: esos acuerdos normalizan el intercambio masivo y rutinario de inteligencia entre agencias socias, y Suiza está fuera de esos canales. Lo cual no significa que Suiza no vigile por su cuenta: volvemos sobre ello más abajo.
Lo que dice realmente el derecho suizo
Cuatro disposiciones hacen casi todo el trabajo. Son públicas, y le invitamos a comprobarlas una por una.
La privacidad es un derecho constitucional
Suiza protege a nivel constitucional la vida privada y familiar, el domicilio y la correspondencia postal y las telecomunicaciones, junto con un derecho expreso a la protección frente al uso abusivo de los datos personales. En Estados Unidos, en cambio, no existe un derecho constitucional expreso equivalente: la protección se deduce de otras enmiendas.
Y un derecho que usted mismo puede hacer valer
El artículo 28 del Código Civil convierte ese principio en un remedio privado: quien sufra una lesión ilícita de sus derechos de la personalidad puede acudir a la jurisdicción civil contra todos los que participen en ella, con reserva expresa de las acciones de indemnización y de entrega de beneficios. En Suiza la privacidad no es solo algo que el Estado le debe: es algo que usted puede litigar por su cuenta.
La protección de datos, reconstruida en 2023
La nueva Ley Federal de Protección de Datos —totalmente revisada, conocida como nLPD o nFADP— entró en vigor el 1 de septiembre de 2023 y derogó de plano la ley de 1992, sin período transitorio general. Alinea a Suiza estrechamente con el RGPD: registro de las actividades de tratamiento, privacidad desde el diseño y por defecto, evaluaciones de impacto, notificación de brechas y reglas más estrictas para las transferencias al extranjero.
Las autoridades extranjeras deben entrar por la puerta principal
El artículo 271 del Código Penal suizo tipifica como delito realizar en territorio suizo, sin autorización, actos reservados a una autoridad suiza por cuenta de un Estado extranjero. Entregar sus datos directamente a una agencia extranjera que se dirigiera a nosotros por su cuenta podría sentarnos en el banquillo: lo que se espera es que la solicitud viaje por los canales oficiales suizos. En rigor, el artículo defiende la soberanía suiza, no su privacidad. La protección que usted obtiene es un efecto colateral, pero un efecto real.
La pregunta que hay que hacerle a cualquier proveedor
No «¿dónde están sus servidores?», sino «¿la ley de qué país rige su empresa?». El CLOUD Act de 2018 convirtió la segunda pregunta en la única que cuenta de verdad.
Una región europea cambia la dirección, no la jurisdicción
El CLOUD Act obliga a los proveedores sujetos a la jurisdicción estadounidense a entregar los datos que estén en su posesión, custodia o control, estén almacenados donde estén. Se aprobó precisamente para zanjar la cuestión de los servidores en el extranjero. Así que una plataforma con sede en EE. UU. puede guardar su lista en Fráncfort o en Dublín y seguir estando obligada por un procedimiento estadounidense. El interruptor de «residencia de datos en la UE» del panel de ajustes no cambia qué gobierno puede llamar a la puerta.
Sin entidad estadounidense no hay palanca estadounidense
El CLOUD Act alcanza a las empresas sujetas a la jurisdicción de Estados Unidos. Maxony es suiza, sin matriz ni filial estadounidense: no existe ninguna entidad estadounidense a la que ese procedimiento pueda agarrarse. Una autoridad de EE. UU. que quiera sus datos tiene que dirigirse a las autoridades suizas y pedirlos, por la vía de la asistencia judicial mutua, dejando constancia y con control suizo. Es un camino más lento y mucho más fiscalizable que una citación notificada en California, y es una diferencia de estructura, no de promesas.
Fuera de la UE, pero no fuera de su confianza
Estar fuera de la Unión Europea añadiría, normalmente, fricción a cada transferencia. Aquí no. La Comisión Europea reconoce que Suiza ofrece un nivel de protección adecuado desde la Decisión 2000/518/CE y, en enero de 2024, revisó las decisiones de adecuación anteriores al RGPD y confirmó que la de Suiza debía mantenerse, incluido en lo relativo al acceso de los poderes públicos a los datos.
En la práctica, enviar los datos de sus suscriptores a Mailpro desde la UE o el EEE no requiere ni cláusulas contractuales tipo, ni normas corporativas vinculantes, ni evaluación de impacto de la transferencia. La Comisión trata esas transferencias como equivalentes a un envío dentro de la Unión, que es exactamente el papeleo —y el riesgo de residencia de datos— que un proveedor estadounidense no puede ahorrarle.
Cómo gestiona Mailpro el RGPD →
Lo que Suiza no es
Todos los argumentos anteriores tienen un límite. El proveedor que se los esconde le está diciendo algo sobre cómo se comportará más adelante.
Suiza no es un lugar al margen de la ley
Una orden válida de una autoridad suiza competente nos obliga, igual que obligaría a cualquier empresa en cualquier país. Los proveedores suizos reciben y ejecutan órdenes judiciales, en cantidades nada simbólicas, todos los años. Quien le prometa que ningún gobierno podrá llegar jamás a sus datos le está vendiendo una sensación, no una posición jurídica. Lo que Suiza cambia es quién puede pedirlos y por qué procedimiento, no si alguien puede hacerlo.
Suiza no está libre de vigilancia estatal
La Ley de Inteligencia, en vigor desde 2017, permite la interceptación de señales por radio y por cable sobre el tráfico internacional. En noviembre de 2025, el Tribunal Administrativo Federal declaró ese régimen, tal como está configurado hoy, incompatible con la Constitución Federal y con el Convenio Europeo de Derechos Humanos, por la debilidad de las garantías y la insuficiencia de las vías de recurso. El Parlamento ha recibido un plazo para corregirlo. Preferimos remitirle a esa sentencia antes que fingir que el debate no existe.
El derecho suizo de la vigilancia se está disputando ahora mismo
En enero de 2025, el Consejo Federal abrió una consulta para extender las obligaciones de identificación y de conservación de metadatos a más servicios en línea. La respuesta del sector y de la sociedad civil fue abrumadoramente hostil, el Parlamento exigió una reforma de fondo y, en febrero de 2026, el Consejo Federal encargó un estudio de impacto y anunció una segunda consulta. La revisión no se ha adoptado ni se ha abandonado. Es una batalla abierta, y estamos del lado de quienes se oponen.
El derecho suizo no es «más estricto que el RGPD»
Leerá esa afirmación a menudo. No es cierta en términos de aplicación: el regulador suizo no puede imponer a las empresas multas administrativas al estilo del RGPD, y los topes previstos por el derecho suizo quedan muy por debajo de los del RGPD. La ley revisada está estrechamente alineada con el RGPD en sus principios, y Suiza cuenta con la adecuación europea, pero su ventaja real es jurisdiccional, no sancionadora. Esa es la versión honesta, y sigue siendo una buena razón para estar aquí.
Y el alojamiento suizo no le hace cumplidor
Elegir un encargado del tratamiento suizo resuelve dónde viven sus datos y qué ley los rige. No resuelve sus propias obligaciones. Usted sigue siendo el responsable del tratamiento: el consentimiento válido, la limitación de la finalidad, la conservación y las solicitudes de acceso siguen siendo cosa suya. Le damos las herramientas, el acuerdo de tratamiento de datos y una guía del derecho suizo del emailing, pero no podemos ser su departamento de cumplimiento.
Preguntas frecuentes
¿Está Mailpro sujeto al CLOUD Act estadounidense?
¿Necesito cláusulas contractuales tipo para enviar datos a Mailpro desde la UE?
¿Dónde se almacenan exactamente mis datos?
¿Pueden las autoridades suizas acceder a mis datos?
¿Es el derecho suizo de protección de datos más estricto que el RGPD?
¿El alojamiento en Suiza cubre mis propias obligaciones del RGPD?
Sus suscriptores, bajo el derecho suizo
Empiece gratis y mantenga su base de contactos en Ginebra, protegida por las leyes que describe esta página y no por una casilla en un panel de ajustes.