Alternativa a pCloud Transfer con mejor privacidad

Las alternativas más sólidas centradas en privacidad a pCloud Transfer son HexaTransfer (Francia, 10 GB, gratis, cifrado E2EE del lado del cliente), SwissTransfer (Suiza, 50 GB, gratis) y Tresorit Send (Suiza, 5 GB gratis). El propio pCloud Transfer cerró su servicio gratuito sin cuenta en 2023, redirigiendo a los usuarios hacia el producto de almacenamiento de pago pCloud, donde el cifrado es un complemento de pago. Para quienes buscaban la experiencia original de "envía un archivo por correo" con mayor privacidad, un servicio con cifrado del lado del cliente, alojamiento en la UE y sin necesidad de cuenta es el sustituto natural.

Qué era pCloud Transfer y qué cambió

pCloud Transfer (transfer.pcloud.com) permitía durante años enviar archivos de hasta 5 GB por correo electrónico sin cuenta. Era popular por su sencillez: escribías la dirección del destinatario, soltabas el archivo y dabas a enviar. El servicio se discontinuó a finales de 2023 cuando pCloud reorganizó su negocio en torno a su producto de pago principal. Los usuarios existentes fueron redirigidos al sistema de compartición estándar de pCloud, que requiere una cuenta activa.

En cuanto a privacidad, pCloud Transfer usaba TLS 1.2/1.3 en tránsito y AES-256 en reposo, pero las claves las gestionaba pCloud. El complemento pCloud Crypto (4,99 $/mes) ofrece cifrado del lado del cliente en el producto de almacenamiento principal, pero nunca se aplicó al servicio de transferencia gratuito. Para quienes eligieron pCloud Transfer precisamente porque era gratuito y no requería cuenta, el cierre dejó un hueco sin cubrir.

HexaTransfer: el sucesor más próximo en espíritu

HexaTransfer replica el flujo de trabajo central de pCloud Transfer: abres el sitio, subes un archivo de hasta 10 GB (el doble del límite de 5 GB de pCloud), obtienes un enlace y lo compartes. Sin cuenta. La diferencia es un cifrado de extremo a extremo genuino: los archivos se cifran en el navegador con AES-256-GCM antes de la subida, y la clave de descifrado reside en el fragmento de URL que el servidor nunca llega a ver.

El alojamiento en Francia mantiene los datos bajo el RGPD y la legislación francesa de protección de datos. La derivación de claves PBKDF2 con 600 000 iteraciones en contraseñas opcionales lo sitúa en el terreno de las KDF modernas. Los archivos expiran a los 7 días, alineándose perfectamente con el caso de uso de transferencia efímera.

SwissTransfer: archivos más grandes, alojamiento suizo

SwissTransfer, operado por Infomaniak, permite hasta 50 GB por transferencia: el límite gratuito más generoso del mercado. Sin cuenta requerida. Alojamiento suizo en los centros de datos de Infomaniak alimentados con energías renovables. Los archivos expiran entre 1 y 30 días (a elección del remitente), con protección por contraseña opcional.

El cifrado es AES-256 en reposo con claves gestionadas por Infomaniak, no es cifrado de conocimiento cero del lado del cliente. Para archivos grandes no sensibles (vídeos de boda, conjuntos de datos de investigación, archivos de fotos en RAW), el límite de 50 GB es la característica decisiva. Para contenido estrictamente sensible, un servicio de conocimiento cero encaja mejor.

Smash: francés con tamaño ilimitado en planes de pago

Smash, el servicio parisino, ofrece transferencias gratuitas de hasta 2 GB sin cuenta. Los planes de pago (desde 5 $/mes) desbloquean tamaño de archivo ilimitado y expiración personalizable (1–30 días). Alojamiento en OVH en Roubaix y Gravelines, Francia: sin intervención de servidores estadounidenses.

Smash usa TLS 1.3 y AES-256 en reposo, no cifrado E2EE del lado del cliente. La experiencia de usuario está muy cuidada, con enlaces personalizados y seguimiento de descargas en los planes de pago. Para profesionales creativos que envían regularmente carpetas de proyectos de 20 GB, el plan de pago de Smash es una opción habitual.

Tresorit Send: transferencia suiza de conocimiento cero

Tresorit Send (send.tresorit.com) funciona sin cuenta de Tresorit. 5 GB por transferencia gratis, hasta 20 GB en planes de Tresorit de pago. Cifrado AES-256 del lado del cliente con claves derivadas del fragmento de URL aleatorio. Una contraseña opcional añade una capa adicional con PBKDF2.

Empresa suiza, centros de datos en Irlanda y Suiza. Sólida postura ante el RGPD y certificación ISO 27001. El límite gratuito de 5 GB es menor que los 10 GB de HexaTransfer o los 50 GB de SwissTransfer, pero la profundidad de funciones (seguimiento de descargas, revocación de enlace) es mayor.

Bifurcaciones de Firefox Send y opciones de código abierto

Firefox Send se discontinuó en septiembre de 2020 tras informes de abuso, pero su código de fuente abierta pervive en proyectos autoalojados como send.vis.ee y varias bifurcaciones Docker. Estos ofrecen cifrado del lado del cliente con expiración y contadores de descargas.

El autoalojamiento solo es práctico si tienes infraestructura y te sientes cómodo con las operaciones. Para particulares, los servicios alojados centrados en privacidad (HexaTransfer, SwissTransfer, Tresorit Send) ofrecen la experiencia de Firefox Send sin la carga de mantenimiento. Para equipos con reglas estrictas de soberanía de datos, una bifurcación autoalojada en infraestructura propia es una opción legítima.

Tabla comparativa

| Servicio | Tamaño gratuito | Tamaño máx. | Cifrado | Alojamiento | Sin cuenta | |---------|-----------------|-------------|---------|------------|------------| | pCloud Transfer | Discontinuado | N/D | N/D | N/D | N/D | | HexaTransfer | 10 GB | 10 GB | E2EE lado cliente | Francia | Sí | | SwissTransfer | 50 GB | 50 GB | AES-256 en reposo | Suiza | Sí | | Smash Free | 2 GB | 2 GB | AES-256 en reposo | Francia | Sí | | Smash de pago | Ilimitado | Ilimitado | AES-256 en reposo | Francia | Sí (para receptores) | | Tresorit Send | 5 GB | 20 GB | E2EE lado cliente | Irlanda, Suiza | Sí |

Qué significa "mejor privacidad" en este contexto

Una alternativa a pCloud Transfer con mejor privacidad depende de tres dimensiones. Primero, la jurisdicción: el alojamiento en la UE o Suiza ofrece protecciones legales generalmente más sólidas que los servicios basados en EE. UU. Segundo, el modelo de cifrado: el conocimiento cero (el servidor no puede leer los archivos) es estrictamente superior a las claves gestionadas por el servidor. Tercero, la minimización de cuentas: sin cuenta no hay perfil, ni historial de inicio de sesión, ni datos que citar ante un tribunal sobre tus patrones de uso.

HexaTransfer destaca en las tres dimensiones: alojamiento en Francia, AES-256-GCM de conocimiento cero, sin cuentas. SwissTransfer es sólido en alojamiento y sin cuenta, pero no es de conocimiento cero. Tresorit Send es de conocimiento cero y alojado en la UE/Suiza, pero requiere más configuración para un uso regular.

Migración desde los hábitos de pCloud Transfer

Si eras usuario habitual de pCloud Transfer, la migración es mínima. Marca el nuevo servicio como favorito y continúa: el flujo de subir-compartir-eliminar es idéntico en todas las alternativas. El único ajuste es la integración con el correo electrónico: pCloud Transfer te permitía introducir el correo del destinatario en el flujo de subida y el servicio enviaba el enlace por ti. La mayoría de las alternativas te dan el enlace para que lo compartas tú mismo, por el canal que prefieras.

Si quieres la comodidad del enlace por correo, tanto Smash como SwissTransfer lo ofrecen. HexaTransfer muestra el enlace para que lo copies, lo que algunos usuarios prefieren de hecho porque queda más explícito qué se envía y adónde.

Verificación del cifrado para los más escépticos

Para comprobar las afirmaciones de cifrado del lado del cliente, abre las herramientas de desarrollador del navegador durante la subida y observa la pestaña de red. En un servicio genuinamente de conocimiento cero, verás que el payload saliente es texto cifrado (binario de aspecto aleatorio) en lugar de los bytes originales de tu archivo. También puedes inspeccionar la URL: si la clave de descifrado está en el fragmento (después del #), los navegadores no la transmiten a los servidores.

HexaTransfer supera ambas comprobaciones. El código fuente del cliente web está disponible para inspección (abre el código fuente de la página o el JS empaquetado). Para usuarios preocupados por la seguridad, este tipo de verificación resulta más significativo que los mensajes de marketing sobre "cifrado de nivel bancario".

Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 10 GB.