# Compartir archivos de forma segura: qué significa realmente «seguro»

Source: https://help.strongfolder.com/es/guides/secure-file-sharing/
Updated: 2026-11-05

> Compartir archivos de forma segura significa proteger un archivo en cuatro frentes: cifrado en tránsito, protección de cualquier copia guardada, control sobre quién puede abrir el enlace y cuánto tiempo existen las copias. Ningún método gana en los cuatro. La transferencia P2P directa cifra en tránsito y no guarda nada; la nube con cifrado de extremo a extremo protege una copia guardada; SFTP y la transferencia gestionada añaden registros de auditoría.

«Compartir archivos de forma segura» aparece en casi todos los servicios de transferencia de
archivos, pero puede significar cosas muy distintas. Un enlace puede ir cifrado en tránsito y
aun así dejar una copia en un servidor durante un año; una copia guardada puede ser ilegible
para el proveedor y aun así abrirla cualquiera que tenga el enlace. Esta guía desglosa qué
significa realmente transferir archivos de forma segura, compara los métodos habituales y te
da una lista de control que puedes aplicar a cualquier herramienta, incluida la nuestra.

**Key facts**

- **Compartir archivos de forma segura** abarca cuatro cosas: **cifrado en tránsito**, **protección en reposo**, **control de acceso** y **conservación**. Los metadatos y los propios dispositivos también importan.
- **P2P directo** (StrongFolder): cifrado en tránsito con DTLS, **sin copia guardada**, pero sin contraseña en el enlace y el remitente debe seguir conectado.
- **Nube con cifrado de extremo a extremo** (Tresorit, Proton Drive, Sync.com): copia guardada que el proveedor está diseñado para no poder leer.
- **SFTP / transferencia de archivos gestionada**: intercambio entre sistemas con cuentas y registros de auditoría.
- Para archivos muy sensibles, **cifra tú mismo el archivo** y envía la contraseña por separado: funciona con cualquier canal.

## ¿Qué significa realmente «compartir archivos de forma segura»?

Un archivo está expuesto en varios puntos de su camino desde ti hasta el destinatario. Un
método de transferencia segura de archivos protege cada uno de ellos, o te dice con honestidad
cuáles no protege.

1. **En tránsito.** ¿Van cifrados los datos mientras viajan por las redes? Hoy casi todos los
   servicios usan TLS (HTTPS) o, en el caso de WebRTC, DTLS.
2. **En reposo.** ¿Se guarda una copia en algún sitio distinto de tu dispositivo y el del
   destinatario? Si es así, ¿quién puede leerla: el proveedor o solo quien tenga la clave?
3. **Acceso.** ¿Quién puede abrir el archivo? ¿Cualquiera con el enlace, solo quien tenga una
   contraseña, solo las cuentas registradas de una lista?
4. **Conservación.** ¿Cuánto tiempo existen las copias: minutos, siete días, hasta que alguien
   las borre?
5. **Metadatos.** ¿Qué averigua el servicio aunque no pueda leer el contenido: nombres de
   archivo, tamaños, direcciones IP, quién envió qué a quién?
6. **Dispositivos finales.** Una vez que el archivo llega, solo está tan seguro como el
   ordenador del destinatario. Ningún método de transferencia protege frente a un dispositivo
   comprometido.

## ¿Cómo se comparan en seguridad los métodos habituales para compartir archivos?

| Método | En tránsito | Copia guardada | Quién puede abrirlo | Conservación | Ideal para |
|---|---|---|---|---|---|
| Adjunto de correo | Normalmente TLS entre servidores | Sí, en ambos buzones | Los titulares de los buzones | A menudo años | Archivos pequeños y no sensibles |
| Enlace de unidad en la nube (Drive, OneDrive, Dropbox) | TLS | Sí, el proveedor puede acceder | Enlace o cuentas concretas | Hasta que lo borres | Colaboración |
| Servicio de transferencia (tipo WeTransfer) | TLS | Sí, durante un periodo fijo | Cualquiera con el enlace; contraseña en algunos planes de pago | Días | Envíos rápidos cuando no puedes seguir conectado |
| Nube E2EE (Tresorit, Proton Drive, Sync.com) | TLS + cifrado en el cliente | Sí, cifrada con claves que el proveedor no tiene | Enlace, a menudo con contraseña | Hasta que lo borres | Archivos sensibles que deben seguir disponibles |
| SFTP / transferencia de archivos gestionada | SSH o TLS | En el servidor, según la política | Cuentas, claves, registro de auditoría | Según la política | Empresas e intercambio entre sistemas |
| **StrongFolder (P2P)** | **DTLS** | **Ninguna** | **Cualquiera con el enlace mientras compartes** | **Solo durante la transferencia** | Archivos y carpetas grandes, sin dejar copia |
| Archivo comprimido cifrado (p. ej. 7-Zip AES-256) | Depende del canal | Depende del canal | Solo quien tenga la contraseña | Depende del canal | Añade una capa a cualquier método |

Las funciones varían según el plan; consulta la documentación actual de cada proveedor sobre
contraseñas, caducidad y opciones de auditoría.

## ¿Es seguro compartir archivos P2P?

La [transferencia de archivos P2P](https://help.strongfolder.com/en/guides/p2p-file-transfer/) elimina el mayor riesgo a largo
plazo de compartir archivos: la **copia guardada**. Con StrongFolder:

- **En tránsito:** WebRTC cifra cada canal de datos con DTLS, así que el flujo de archivos va cifrado en tránsito en todas las conexiones.
- **En reposo:** Los archivos nunca se suben ni se guardan en un servidor de StrongFolder.
- **Relé:** Si no es posible una conexión directa (cortafuegos corporativo estricto, algunas redes móviles), el flujo cifrado pasa por un servidor de relé (TURN) de StrongFolder. El relé reenvía los datos y no los guarda.
- **Metadatos:** Para crear el enlace, el servicio guarda metadatos de la transferencia: nombres de archivos y carpetas, tamaños y número de archivos.
- **Conservación:** El enlace funciona mientras el remitente siga compartiendo. Cuando el remitente pulsa Stop Sharing o cierra la pestaña, los archivos dejan de estar disponibles.

No puede haber más tarde una «filtración del archivo de documentos», porque no hay archivo.
Nada caduca en un servidor porque nunca se puso nada allí. Cómo se configura el cifrado se
explica en [Cómo funciona la transferencia de archivos con WebRTC](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/).

## ¿Cuáles son los límites honestos de la seguridad de StrongFolder?

Preferimos que elijas la herramienta adecuada a que confíes demasiado en la nuestra:

- **Sin enlaces protegidos con contraseña.** Cualquiera que tenga el enlace puede conectarse
  mientras compartes. Envía el enlace por un canal de confianza y haz clic en **Stop Sharing**
  cuando el destinatario termine.
- **Cifrado en tránsito, no de extremo a extremo con tus propias claves.** Las claves DTLS las
  negocian los dos navegadores, pero sus huellas pasan por nuestro servidor de señalización. No
  afirmamos ofrecer «conocimiento cero» ni cifrado de extremo a extremo con claves en manos del
  usuario.
- **Las direcciones IP son visibles para el otro par** en una conexión directa, como en
  cualquier videollamada.
- **Se guardan metadatos** para crear el enlace: nombres, tamaños y número de archivos.
- **Sin registro de auditoría ni certificación de cumplimiento.** Si tu organización necesita
  accesos registrados, políticas de conservación o tratamiento certificado, usa una plataforma
  de transferencia de archivos gestionada.

Para archivos que son a la vez grandes *y* muy sensibles, combina métodos: cifra la carpeta en
un archivo comprimido con una contraseña robusta, envíalo con StrongFolder y comunica la
contraseña por teléfono. El archivo comprimido protege el contenido; el P2P evita una copia
guardada.

## Lista de control para compartir archivos de forma segura

Repásala antes de enviar algo confidencial, uses la herramienta que uses:

1. **Clasifica el archivo.** ¿Son datos personales, un contrato, código fuente, datos de salud?
   Cuanto más sensible, menos copias quieres.
2. **Elige según la conservación.** ¿Puede desaparecer en una hora (P2P) o debe estar
   disponible durante semanas (nube, idealmente E2EE)?
3. **Comprueba el destinatario.** Confirma la dirección o el chat antes de enviar el enlace:
   los enlaces enviados por error son la filtración más habitual.
4. **Limita el acceso.** Usa contraseña o cuentas concretas cuando estén disponibles; con P2P,
   deja de compartir cuando el destinatario termine.
5. **Cifra tú mismo el contenido sensible** si el canal no cifra en reposo, y envía la
   contraseña por separado.
6. **Evita la wifi pública** para el remitente si puedes; usa una red de confianza o una VPN.
7. **Elimina las copias después**: de las carpetas de descargas, los historiales de chat y la
   papelera de la nube.
8. **Sigue la política de tu organización.** Los datos regulados pueden exigir herramientas
   concretas.

[Enviar archivos ahora](https://strongfolder.com)
## ¿Cuándo debo usar SFTP o una transferencia de archivos gestionada?

En una empresa, «transferencia segura de archivos» suele significar **SFTP** (transferencia de
archivos sobre SSH), **FTPS** o una plataforma de **transferencia de archivos gestionada
(MFT)**. Destacan cuando:

- los sistemas intercambian archivos automáticamente según un calendario;
- necesitas cuentas por usuario, permisos y un **registro de auditoría** de quién descargó qué;
- los reguladores o los contratos exigen una conservación y un control de acceso documentados.

Requieren configuración y cuentas en ambos lados, así que son excesivas para enviar un vídeo a
un cliente, y ahí es donde encajan las herramientas de navegador.

## ¿Cuándo es mejor opción una nube con cifrado de extremo a extremo?

Cuando el archivo debe seguir **disponible después de que te desconectes** y no quieres que el
proveedor lo lea. Tresorit, Proton Drive y Sync.com cifran en tu dispositivo antes de subir.
La contrapartida: primero subes, existe una copia (cifrada) y el almacenamiento está limitado
por tu plan. El P2P y la nube E2EE resuelven problemas distintos: consulta
[Transferencia P2P frente a la nube](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/).

## Resumen

Compartir archivos de forma segura no es una sola función, sino un conjunto de respuestas:
cifrado en tránsito, protegido o inexistente en reposo, acceso limitado y conservación breve.
La respuesta de StrongFolder es cifrado DTLS en tránsito y **ninguna copia guardada**, con
límites honestos: sin contraseñas en los enlaces y sin afirmar cifrado de extremo a extremo.
Para más información, lee [Seguridad y privacidad](https://help.strongfolder.com/en/security/) y
[Cómo enviar documentos grandes](https://help.strongfolder.com/en/guides/send-large-documents/).

## FAQ

### ¿Cuál es la forma más segura de compartir archivos?

Depende de la amenaza. Para no dejar ninguna copia en ningún servidor, envía directamente (P2P) y cifra tú mismo el archivo si es muy sensible. Para mantener una copia disponible que el proveedor no pueda leer, usa una nube con cifrado de extremo a extremo. Para intercambios empresariales auditados, usa SFTP o una plataforma de transferencia de archivos gestionada.

### ¿StrongFolder tiene cifrado de extremo a extremo?

WebRTC cifra cada canal de datos con DTLS, así que el flujo de archivos va cifrado en tránsito en todas las conexiones. Lo describimos como cifrado en tránsito entre los dos navegadores. No afirmamos ofrecer cifrado de extremo a extremo con claves en tus manos, y el enlace no tiene contraseña: cualquiera con el enlace puede conectarse mientras compartes.

### ¿StrongFolder guarda mis archivos?

Los archivos nunca se suben ni se guardan en un servidor de StrongFolder. Para crear el enlace, el servicio guarda metadatos de la transferencia: nombres de archivos y carpetas, tamaños y número de archivos. Si no es posible una conexión directa (cortafuegos corporativo estricto, algunas redes móviles), el flujo cifrado pasa por un servidor de relé (TURN) de StrongFolder. El relé reenvía los datos y no los guarda.

### ¿Es seguro el correo para enviar archivos confidenciales?

No por defecto. Los servidores de correo suelen cifrar las conexiones entre ellos, pero las copias se quedan en los buzones del remitente y del destinatario, a menudo durante años, y los adjuntos tienen un tope de unos 20–25 MB. Para archivos confidenciales, envía un enlace a una copia protegida o cifra el adjunto.

### ¿Qué diferencia hay entre compartir archivos de forma segura y la transferencia segura de archivos?

Los términos se solapan. «Transferencia segura de archivos» suele referirse a protocolos y plataformas que mueven archivos entre sistemas (SFTP, FTPS, HTTPS, transferencia gestionada), mientras que «compartir archivos de forma segura» suele significar dar a una persona acceso a un archivo mediante un enlace o una carpeta. Ambos se basan en cifrado, control de acceso y conservación.

### ¿Cómo puedo poner contraseña a un archivo que envío?

Empaquétalo en un archivo comprimido cifrado (por ejemplo, con 7-Zip usando AES-256) y envía la contraseña por otro canal, como una llamada o una app de mensajería distinta. Funciona con cualquier método de transferencia, incluido el P2P.

### ¿Puede el destinatario ver mi dirección IP en una transferencia P2P?

En una conexión directa, sí: cada navegador se conecta a la dirección del otro, como en una videollamada. Si eso te importa, comparte por un canal que oculte las direcciones o conéctate a través de una VPN.