Informe de transparencia y Warrant Canary para el servicio de correo electrónico seguro Tuta (antes Tutanota)

El Informe de Transparencia de Tuta se actualiza cada seis meses. Sólo revelamos buzones individuales si recibimos una orden judicial alemana válida. Los datos cifrados almacenados en los buzones de Tuta no pueden ser descifrados por nosotros.

Entre el 1 de enero de 2024 y el 30 de junio de 2024 Tuta ha

• recibido solicitudes de datos de inventario en 100 casos.
• liberado datos de inventario en 5 casos.
• recibido solicitudes de datos de tráfico en tiempo real en 12 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 7 casos.
• Solicitudes de datos de contenido almacenado en 32 casos.
• 29 casos de divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán.
• Recibimos solicitudes de datos de contenido en tiempo real en 13 casos.
• En 8 casos, se divulgaron datos de contenidos en tiempo real por orden de un tribunal alemán.

Informes de transparencia anteriores

Entre el 1 de julio de 2023 y el 31 de diciembre de 2023, Tuta (antes Tutanota) ha

• recibido solicitudes de datos de inventario en 120 casos.
• liberado datos de inventario en 6 casos.
• ha recibido solicitudes de datos de tráfico en tiempo real en 20 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 12 casos.
• 19 solicitudes de datos de contenidos almacenados.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 16 casos.
• Recibió solicitudes de datos de contenido en tiempo real en 19 casos.
• divulgó datos de contenidos en tiempo real por orden de un tribunal alemán en 10 casos.

Entre el 1 de enero de 2023 y el 30 de junio de 2023, Tutanota ha

• recibido solicitudes de datos de inventario en 116 casos.
• liberado datos de inventario en 5 casos.
• recibido solicitudes de datos de tráfico en tiempo real en 15 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 6 casos.
• 20 solicitudes de datos de contenidos almacenados.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 16 casos.
• Recibimos solicitudes de datos de contenido en tiempo real en 9 casos.
• en 4 casos, se divulgaron datos de contenidos en tiempo real por orden de un tribunal alemán.

Entre el 1 de julio de 2022 y el 31 de diciembre de 2022, Tutanota ha

• recibido solicitudes de datos de inventario en 89 casos.
• liberado datos de inventario en 7 casos.
• Ha recibido solicitudes de datos de tráfico en tiempo real en 33 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 26 casos.
• 22 solicitudes de datos de contenidos almacenados.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 15 casos.
• Recibió solicitudes de datos de contenido en tiempo real en 16 casos.
• divulgación de datos de contenido en tiempo real por orden de un tribunal alemán en 13 casos.

Entre el 1 de enero de 2022 y el 30 de junio de 2022, Tutanota ha

• recibido solicitudes de datos de inventario en 98 casos.
• liberado datos de inventario en 3 casos.
• Ha recibido solicitudes de datos de tráfico en tiempo real en 26 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 19 casos.
• 24 solicitudes de datos sobre contenidos almacenados.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 11 casos.
• Recibió solicitudes de datos de contenido en tiempo real en 21 casos.
• divulgación de datos de contenido en tiempo real por orden de un tribunal alemán en 15 casos.

Entre el 1 de julio de 2021 y el 31 de diciembre de 2021, Tutanota ha

• recibido solicitudes de datos de inventario en 121 casos.
• liberado datos de inventario en 1 caso.
• Ha recibido solicitudes de datos de tráfico en tiempo real en 27 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 15 casos.
• 37 solicitudes de datos de contenidos almacenados.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 24 casos.
• Recibimos solicitudes de datos de contenido en tiempo real en 30 casos.
• En 16 casos, se divulgaron datos de contenidos en tiempo real por orden de un tribunal alemán.

Entre el 1 de enero de 2021 y el 30 de junio de 2021, Tutanota ha

• recibido solicitudes de datos de inventario en 109 casos.
• liberado datos de inventario en 6 casos.
• Ha recibido solicitudes de datos de tráfico en tiempo real en 23 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 13 casos.
• Solicitudes de datos de contenidos almacenados en 32 casos.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 21 casos.
• Recibimos solicitudes de datos de contenido en tiempo real en 16 casos.
• en 12 casos, la divulgación de datos de contenido en tiempo real por orden de un tribunal alemán.

Entre el 1 de julio de 2020 y el 31 de diciembre de 2020, Tutanota ha

• recibido solicitudes de datos de inventario en 92 casos.
• liberado datos de inventario en 2 casos.
• ha recibido solicitudes de datos de tráfico en tiempo real en 20 casos.
• ha facilitado datos de tráfico en tiempo real por orden de un tribunal alemán en 0 casos.
• 37 solicitudes de datos de contenidos almacenados.
• En 34 casos, se facilitaron datos de contenidos cifrados almacenados por orden de un tribunal alemán.
• Recibimos solicitudes de datos de contenido en tiempo real en 18 casos.
• en 0 casos se han facilitado datos de contenidos en tiempo real por orden de un tribunal alemán.

Entre el 1 de enero de 2020 y el 30 de junio de 2020, Tutanota ha

• recibido solicitudes de datos de inventario en 93 casos.
• liberado datos de inventario en 2 casos.
• recibido solicitudes de datos de tráfico en tiempo real en 5 casos.
• liberado datos de tráfico en tiempo real debido a una orden judicial alemana en 0 casos.
• 24 solicitudes de datos de contenidos almacenados.
• En 22 casos, se facilitaron datos de contenidos cifrados almacenados por orden de un tribunal alemán.
• Recibimos solicitudes de datos de contenido en tiempo real en 5 casos.
• liberado datos de contenido en tiempo real debido a una orden judicial alemana en 0 casos.

Entre el 1 de julio de 2019 y el 31 de diciembre de 2019, Tutanota ha

• recibido solicitudes de datos de inventario en 74 casos.
• liberado datos de inventario en 5 casos.
• recibido solicitudes de datos de tráfico en tiempo real en 27 casos.
• liberado datos de tráfico en tiempo real debido a una orden judicial alemana en 12 casos.
• en 12 casos se presentaron objeciones contra solicitudes de datos de tráfico en tiempo real*.
• 35 solicitudes de datos de contenidos almacenados.
• divulgación de datos de contenidos cifrados almacenados por orden de un tribunal alemán en 33 casos.
• presentó objeciones contra solicitudes de datos de contenidos cifrados almacenados en 33 casos*.
• recibió solicitudes de datos de contenidos en tiempo real en 12 casos.
• divulgación de datos de contenidos en tiempo real por orden de un tribunal alemán en 9 casos.
• presentó objeciones contra solicitudes de datos de contenidos en tiempo real en 9 casos*.

* El Tribunal de Justicia de la Unión Europea (TJUE) había decidido el 13.06.2019 que los servicios de correo electrónico basados en internet no deben considerarse servicios de telecomunicaciones. Por lo tanto, presentamos objeciones contra todas las solicitudes que se basan en el supuesto de que somos un servicio de telecomunicaciones.

Entre el 1 de enero de 2019 y el 30 de junio de 2019 Tutanota ha

• recibido solicitudes de datos de inventario en 59 casos.
• liberado datos de inventario en 3 casos.
• recibido solicitudes de datos de tráfico en 15 casos.
• liberado datos de tráfico debido a una orden judicial alemana válida en 9 casos.
• ha recibido solicitudes de datos de contenidos almacenados en 20 casos.
• divulgación de datos de contenidos cifrados almacenados por orden judicial alemana válida en 18 casos.
• Recibimos solicitudes de datos de contenido en tiempo real en 4 casos.
• liberó datos de contenido en tiempo real debido a una orden judicial alemana válida en 4 casos.

Entre el 1 de julio de 2018 y el 31 de diciembre de 2018 Tutanota ha

• recibido solicitudes de datos de inventario en 93 casos.
• liberado datos de inventario en 2 casos.
• recibido solicitudes de datos de tráfico en 15 casos.
• liberado datos de tráfico debido a una orden judicial alemana válida en 6 casos.
• recibido solicitudes de datos de contenido en 19 casos.
• liberó datos de contenido cifrados debido a una orden judicial alemana válida en 16 casos.

Entre el 1 de enero de 2018 y el 30 de junio de 2018 Tutanota ha

• recibido solicitudes de datos de inventario en 64 casos.
• liberado datos de inventario en 2 casos.
• recibido solicitudes de datos de tráfico en 21 casos.
• liberado datos de tráfico debido a una orden judicial alemana válida en 15 casos.
• recibido solicitudes de datos de contenido en 15 casos.
• divulgó datos de contenido cifrados debido a una orden judicial alemana válida en 12 casos.

Entre el 1 de julio de 2017 y el 31 de diciembre de 2017, Tutanota ha

• recibido solicitudes de datos de inventario en 44 casos.
• liberado datos de inventario en 7 casos.
• recibido solicitudes de datos de tráfico en 15 casos.
• liberado datos de tráfico debido a una orden judicial alemana válida en 8 casos.
• recibido solicitudes de datos de contenido en 5 casos.
• divulgó datos de contenido cifrados por orden judicial alemana válida en 5 casos.

Entre el 1 de enero de 2017 y el 30 de junio de 2017, Tutanota ha

• recibido solicitudes de datos de inventario en 23 casos.
• liberado datos de inventario en 2 casos.
• recibido solicitudes de datos de tráfico en 5 casos.
• liberado datos de tráfico debido a una orden judicial alemana válida en 2 casos.
• recibido solicitudes de datos de contenido en 4 casos.
• divulgó datos de contenido cifrados por orden judicial alemana válida en 4 casos.

Entre el 1 de julio de 2016 y el 31 de diciembre de 2016 Tutanota ha

• recibido solicitudes de datos de usuarios en 25 casos.
• liberado datos de usuario cifrados debido a una orden judicial alemana válida en 2 casos.

Entre el 1 de enero de 2016 y el 30 de junio de 2016 Tutanota ha

• recibido solicitudes de datos de usuarios en 30 casos.
• liberado datos cifrados de usuarios debido a una orden judicial alemana válida en 1 caso.

Desde el lanzamiento de Tutanota en marzo de 2014 hasta el 1 de enero de 2016 Tutanota ha

• recibido solicitudes de datos de usuarios en 15 casos.
• liberado datos cifrados de usuarios debido a una orden judicial alemana válida en 3 casos.

Orden judicial canaria

Tuta (antes Tutanota) nunca ha recibido Cartas de Seguridad Nacional ni órdenes judiciales de la FISA, y no hemos sido objeto de ninguna orden de mordaza por parte de un tribunal de la FISA. Nunca hemos colocado puertas traseras en nuestro hardware o software y no hemos recibido ninguna solicitud para hacerlo.

Publicamos nuestro cliente web, nuestros clientes de escritorio y nuestras aplicaciones para iOS y Android como código abierto para que todo el mundo pueda verificar que Tuta (antes Tutanota) hace lo que promete: proteger al máximo sus correos electrónicos cifrados.

PD: El Informe de Transparencia se actualiza cada seis meses. El canario de garantías está siempre actualizado. Si se produjera alguna de las peticiones indicadas anteriormente, retiraríamos inmediatamente el canario. Sin embargo, tal solicitud no es posible según la legislación alemana.

Guía de tipos de datos solicitados:

1. Datos de inventario

Los datos personales como el nombre, la dirección y los datos de pago son datos de inventario. Sin embargo, no se puede obligar a Tuta a recopilar datos de inventario. Por ello, en el momento del registro no podemos pedirle ningún dato de identificación, de modo que pueda utilizar nuestro servicio de correo seguro de forma anónima con una cuenta gratuita. La legislación alemana incluso insta explícitamente a los operadores de sistemas de procesamiento de datos (§ 3a de la Ley Federal de Protección de Datos alemana) a evitar el almacenamiento de datos personales siempre que sea posible. § 3a de la Ley Federal de Protección de Datos - Evitación y minimización de datos: "La recogida, tratamiento y uso de datos personales y la selección y diseño de sistemas de tratamiento de datos deben seguir el objetivo de recoger, tratar y utilizar la menor cantidad posible de datos personales. En particular, los datos personales deben hacerse anónimos o seudónimos en la medida en que sea posible de acuerdo con la finalidad prevista."

¿Cuándo pueden solicitarse datos de inventario?

Si los datos están a disposición de un proveedor de correo alemán, éste tiene que ponerlos a disposición de las autoridades alemanas si éstas presentan una solicitud. Varias autoridades están autorizadas a solicitar datos de inventario. Las razones legítimas para tales solicitudes son la persecución de delitos penales o la defensa de la seguridad o el orden públicos.

2. Datos de tráfico

Los datos de tráfico consisten en:

- direcciones de correo electrónico del remitente y del destinatario

- dirección IP del cliente de Tutanota

- hora de entrega

Al igual que los datos de contenido, los datos de tráfico están sujetos al secreto de las telecomunicaciones. Sólo los jueces alemanes pueden solicitar datos de tráfico. Esto sólo es posible en caso de delitos graves como asesinato, pornografía infantil, robo, amenazas de bomba y chantaje (véase § 100a StPO). Por defecto, no registramos las direcciones IP de nuestros usuarios. Por lo tanto, las direcciones IP sólo pueden registrarse para una única cuenta de usuario después de que hayamos recibido una orden judicial alemana válida para un seguimiento en tiempo real (TKÜ), pero no para el pasado. En Alemania no existe una ley de conservación de datos para los proveedores de correo electrónico.

3. Datos de contenido

Este término se refiere a sus correos electrónicos: asunto, cuerpo y archivos adjuntos. Todos los correos electrónicos en Tuta se almacenan cifrados de extremo a extremo y sólo usted tiene las claves de descifrado. Al igual que los datos de tráfico, los datos de contenido sólo pueden ser solicitados por un juez alemán (§ 94, párr. 2 de la StPO, § 98, párr. 1, sent. 1 o para. 2, sent. 1 del StPO) en caso de delitos graves (véanse ejemplos más arriba). Un juez alemán puede dictar una orden de incautación de un buzón o de vigilancia en tiempo real del buzón (TKÜ), o ambas. Una orden de incautación en virtud del Derecho penal (§ 94, párrafo 2 del StPO, § 98, párrafo 1, sent. 1, sent. 1 o apartado 2, sent. 1 del StPO) se refiere al contenido del buzón cifrado. Una orden de supervisión en tiempo real de un buzón se refiere a todos los correos electrónicos recibidos y enviados desde el buzón en cuestión desde el momento de la orden hasta una fecha determinada (normalmente tres meses). En caso de supervisión en tiempo real (TKÜ), tenemos que proporcionar el contenido de los correos electrónicos. Los correos electrónicos que se envían cifrados de extremo a extremo con Tuta sólo pueden entregarse cifrados. Los correos electrónicos que se envían sin cifrar se entregan en texto sin formato si llegan después de que hayamos recibido una orden judicial alemana válida para una supervisión en tiempo real (TKÜ). Los correos electrónicos en texto plano que hayan llegado antes ya han sido cifrados en el servidor y no pueden ser descifrados por nosotros.