Tecnología española para proteger lo que es tuyo

Directorio de fabricantes españoles de tecnología de ciberseguridad.
Porque proteger los datos de nuestras organizaciones con tecnología propia no es solo una ventaja competitiva: es una decisión estratégica, regulatoria y de país.

Ver fabricantes Conoce el riesgo

01 · El problema

Si tus datos los custodia una empresa de EE. UU., los alcanza la ley de EE. UU.

No los protege solo el RGPD. Son normas en vigor, con nombre y número, que obligan al proveedor a entregarlos a sus autoridades aunque el servidor esté en Madrid, Fráncfort o Dublín, y sin avisarte.

Mientras lees esto, tus datos en proveedores estadounidenses están sujetos a:

CLOUD Act en vigor desde hace — días
FISA 702 vigilancia sin orden judicial desde hace — días
EO 12333 recogida masiva en el exterior desde hace — días

En vigor desde 2018

CLOUD Act (Clarifying Lawful Overseas Use of Data Act)

Obliga a cualquier empresa sujeta a jurisdicción de EE. UU. (Microsoft, Google, Amazon, Apple, Oracle…) a entregar los datos que tenga bajo su «posesión, custodia o control», estén almacenados donde estén. Nació precisamente para zanjar el caso en que Microsoft se negaba a entregar correos alojados en Irlanda. Un «centro de datos en Europa» no es una barrera legal: es una dirección postal. Hereda y amplía los poderes de acceso a datos que inauguró la USA PATRIOT Act (2001) tras el 11-S.

Operativa desde 2008

FISA, Sección 702

Autoriza a la inteligencia estadounidense a interceptar sin orden judicial las comunicaciones de personas no estadounidenses fuera de EE. UU., con la colaboración obligatoria de los proveedores (correo, nube, mensajería). Es la base legal de programas como PRISM. Tú, como ciudadano o empresa europea, eres el objetivo legítimo por definición, y no tienes derecho de recurso efectivo ante sus tribunales. La ley caducó formalmente el 12 de junio de 2026, pero la certificación anual que el tribunal FISC firmó el 17 de marzo de 2026 mantiene la recogida en marcha hasta el 17 de marzo de 2027, y el Congreso negocia reactivarla. Desde 2008 se ha renovado siempre: nunca ha dejado de estar operativa.

Sin control judicial

Executive Order 12333

Orden presidencial que ampara la recogida masiva de datos fuera del territorio de EE. UU. (cables submarinos, tráfico entre centros de datos) sin intervención del Congreso ni de ningún juez. Fue la vía por la que se interceptaba el tráfico interno de Google y Yahoo entre sus propios centros de datos, según las revelaciones de 2013. Lo que cruza una red controlada por un proveedor estadounidense es, legalmente, recolectable.

Recurrido ante el TJUE

Un «puente legal» que ya se ha caído dos veces

Transferir datos a EE. UU. solo es legal gracias a una decisión de adecuación de la Comisión. El TJUE anuló Safe Harbor (2015) y Privacy Shield (2020, sentencia Schrems II) precisamente por las leyes anteriores. El actual Data Privacy Framework (2023) está recurrido ante el Tribunal de Justicia (asunto C-703/25 P) y depende de un decreto presidencial revocable de un día para otro. Autoridades de protección de datos europeas ya recomiendan a las empresas tener un plan de salida. Si cae, cada transferencia pasa a ser una infracción del RGPD con sanciones de hasta el 4 % de la facturación global.

En junio de 2025, el director de asuntos jurídicos de Microsoft Francia reconoció bajo juramento ante el Senado francés que la compañía no puede garantizar que los datos de ciudadanos franceses alojados en sus centros de datos de la UE no acaben entregados a las autoridades estadounidenses si estas lo exigen. Es la primera vez que un gran proveedor lo admite por escrito. No es mala fe: es su ley.

La única forma de que una ley extranjera no alcance tus datos es que el fabricante, su matriz y su infraestructura no estén sujetos a ella. Eso es la soberanía digital: jurisdicción española, tribunales españoles, tecnología europea.

Ver qué puedo cubrir hoy

02 · La solución

Qué necesidades de seguridad puedes cubrir hoy con tecnología española

Del perímetro a la persona. Pulsa una capa para ver quién la cubre, o un fabricante para ver qué capas cubre. En gris, lo que hoy depende de proveedores de fuera.

03 · Los fabricantes

Fabricantes españoles de ciberseguridad

Para estar en el directorio: sede fiscal en España · matriz española · propiedad intelectual en España. Se incluyen a petición propia y los revisa el equipo del Directorio.

04 · Súmate

¿Fabricas tecnología de ciberseguridad en España?

Directorio independiente de fabricantes españoles de ciberseguridad. Sin patrocinadores, sin publicidad. Solo tecnología hecha en España.

Visibilidad abierta y gratuita dentro del directorio.
Conexión directa con otras entidades, organismos y profesionales del sector.
Difusión comunitaria y participación en las iniciativas del colectivo.

Solicita tu Inclusión en la Red

Para formar parte de nuestro directorio abierto, ponte en contacto con el equipo de Soberanía Digital a través de correo electrónico.

Contacto de inclusion info@soberania-digital.es

Indica la denominación de tu entidad, país/sede de actividad y ámbito tecnológico para preparar la ficha del directorio.

Enviar Correo