Internxt vs HexaTransfer: duelo europeo por la privacidad

Internxt y HexaTransfer priorizan ambos la privacidad europea, pero resuelven problemas diferentes. Internxt es una plataforma española de almacenamiento en la nube y transferencia de conocimiento cero con 10 GB de almacenamiento persistente gratuito, cifrado AES-256 del lado del cliente, clientes de código abierto en GitHub y cumplimiento del RGPD/CCPA. HexaTransfer es un servicio de transferencia efímera francés con 10 GB por transferencia, cifrado AES-256-GCM, sin cuentas, expiración de 7 días y alojamiento exclusivo en Francia. Ambos puntúan alto en criterios de privacidad europeos; la elección depende de si necesitas almacenamiento persistente (Internxt) o transferencias sin fricción (HexaTransfer).

Origen de las empresas y jurisdicciones

Internxt tiene sede en Valencia, España, con centros de datos en toda la UE. España opera directamente bajo el RGPD y cuenta con su propia Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) que añade disposiciones nacionales. La Agencia Española de Protección de Datos (AEPD) es una de las autoridades regulatorias más activas de la UE.

HexaTransfer es francesa, con alojamiento exclusivo en Francia. Jurisdicción de la CNIL, nativa del RGPD, sin transferencias transfronterizas. Ambos servicios ofrecen alojamiento con residencia en la UE bajo entornos regulatorios sólidos. Ninguno enruta a través de EE. UU., Reino Unido o Asia.

Enfoques de cifrado

Internxt usa AES-256-CTR para el cifrado de archivos con claves derivadas de las contraseñas de usuario. Los archivos se dividen en fragmentos, cada fragmento se cifra de forma independiente y se distribuye entre nodos usando un árbol de Merkle para la verificación de integridad. El enfoque se basa en los patrones de almacenamiento descentralizado de Sia/Storj, aunque Internxt opera como un servicio centralizado.

HexaTransfer usa AES-256-GCM (cifrado autenticado) para el archivo completo, con claves generadas nuevas por transferencia vía Web Crypto API. El modo GCM proporciona autenticación integrada que detecta cualquier manipulación. Cuando se establecen contraseñas, PBKDF2 con 600 000 iteraciones deriva la clave de envoltorio. Arquitectura más simple optimizada para transferencias efímeras de un solo archivo.

Ambas son implementaciones sólidas de AES-256. GCM es la práctica recomendada actual para uso general; CTR también es aceptable cuando se combina con verificación de integridad separada (que Internxt hace mediante árboles de Merkle).

Transparencia del código abierto

Internxt publica su código cliente en GitHub (github.com/internxt), incluidas las aplicaciones de escritorio, las aplicaciones móviles y el cliente web. Los investigadores de seguridad pueden auditar directamente la implementación del cifrado. Internxt también ha encargado auditorías de terceros a empresas como Securitum, con informes publicados en su sitio.

El código del cliente web de HexaTransfer es inspeccionable en el navegador (JavaScript estándar de la página web), pero no hay un repositorio de código abierto formal con seguimiento de problemas y contribuciones de la comunidad. Para usuarios centrados en la transparencia, la postura de Internxt es más sólida.

Almacenamiento persistente vs. transferencia efímera

Internxt es un servicio de almacenamiento en la nube. Los archivos que subes persisten hasta que los eliminas. 10 GB gratis, hasta 10 TB de pago (9,99 €/mes por 2 TB es el punto dulce). Sincronización entre dispositivos vía escritorio (Windows, macOS, Linux) y móvil (iOS, Android). Enlaces compartidos con protección por contraseña y expiración (1–30 días).

HexaTransfer es un servicio de transferencia efímera. Los archivos existen durante 7 días y luego son destruidos criptográficamente. 10 GB por transferencia, gratis, sin límite de almacenamiento en el sentido tradicional porque nada persiste. Solo en el navegador: sin aplicaciones, sin sincronización, sin jerarquía de carpetas.

Funciones más allá de la transferencia

Internxt Drive se acompaña de Internxt Photos (copia de seguridad de fotos cifrada desde el móvil), Internxt Send (hasta 5 GB de transferencia efímera) e Internxt Meet (videollamadas cifradas). El portfolio posiciona a Internxt como una suite centrada en la privacidad al estilo Proton.

HexaTransfer es de propósito único. Sin copia de seguridad de fotos, sin videollamadas, sin correo. Para usuarios que quieren una herramienta que haga bien una sola cosa, el enfoque es una ventaja. Para usuarios que construyen una pila de privacidad completa, la suite de Internxt es más completa.

Matriz comparativa

| Función | Internxt | HexaTransfer | |---------|----------|--------------| | País | España | Francia | | Ubicación de datos | UE | Solo Francia | | Cifrado | AES-256-CTR | AES-256-GCM | | Derivación de claves | bcrypt + clave cliente | PBKDF2 600k | | Conocimiento cero | Sí | Sí | | Cliente código abierto | Sí (GitHub) | Parcial (inspeccionable) | | Auditorías de terceros | Sí (Securitum) | No publicadas | | Nivel gratuito | 10 GB almacenamiento | 10 GB por transferencia | | Máximo de pago | 10 TB | N/D | | Retención | Indefinida | 7 días | | Cuenta | Requerida | Ninguna | | Aplicaciones escritorio | Win, Mac, Linux | Solo navegador | | Aplicaciones móviles | iOS, Android | Navegador | | Otros servicios | Photos, Send, Meet | Ninguno | | Postura RGPD | Residente en UE | Residente en UE |

Precios y sostenibilidad

Internxt ofrece 10 GB de almacenamiento gratis y planes de pago desde 1,99 €/mes por 20 GB, escalando hasta 29,99 €/mes por 10 TB. En ocasiones se ofrecen planes de por vida con pagos únicos (299 € por 2 TB de por vida, por ejemplo). El modelo freemium es claramente sostenible con una vía de ingresos definida.

HexaTransfer es gratuito sin niveles de pago actualmente. La sostenibilidad del modelo de negocio es una pregunta legítima para cualquier servicio solo gratuito. Para transferencias efímeras, los costes de almacenamiento son más bajos que los de una nube persistente (los archivos solo viven 7 días), lo que ayuda a la economía unitaria.

Experiencia del destinatario

Los enlaces de Internxt Send se abren en un navegador y descargan archivos directamente: experiencia similar a HexaTransfer. Para los recursos compartidos de Internxt Drive, los destinatarios sin cuenta de Internxt pueden acceder mediante enlace; el acceso autenticado requiere una cuenta.

Los destinatarios de HexaTransfer siempre usan enlaces en un navegador. No existe opción de cuenta, así que no hay nada a lo que registrarse. El descifrado ocurre del lado del cliente, de forma transparente para el usuario.

Cumplimiento normativo

Internxt declara cumplimiento con el RGPD, CCPA e HIPAA (como servicio en la nube; la disponibilidad de BAA varía según el plan). La certificación ISO 27001 está en proceso según su hoja de ruta. La jurisdicción española más el cliente de código abierto les otorgan una sólida credibilidad regulatoria.

HexaTransfer está alineado con el RGPD y tiene alojamiento en Francia. No ofrece BAA de HIPAA (coherente con el modelo sin cuenta). No cuenta actualmente con certificaciones SOC 2 o ISO 27001 publicadas. Para organizaciones que necesitan certificaciones específicas, Internxt está más avanzado en el proceso de auditoría.

Elegir entre los dos

Elige Internxt para almacenamiento cifrado en la nube continuo con aplicaciones de escritorio y móvil, verificación de cliente de código abierto, fotos y videollamadas incluidos, y almacenamiento cifrado persistente a largo plazo. Si estás dejando Google Drive o iCloud y quieres un sustituto centrado en la privacidad, Internxt es la suite más completa.

Elige HexaTransfer para transferencias cifradas puntuales donde el destinatario no debería tener que crear una cuenta, donde el alojamiento específicamente en Francia importa y donde el borrado automático es preferible al almacenamiento indefinido. Si quieres un "WeTransfer cifrado" simple sin la sobrecarga de una suscripción, HexaTransfer es exactamente eso.

Usar ambos

Los dos servicios se complementan de forma natural. Internxt como nube cifrada persistente para tus propios archivos y la colaboración en equipo. HexaTransfer para entregas externas a clientes, periodistas, abogados o cualquiera que no debería tener que registrarse en Internxt solo para recibir un único archivo. La división jurisdiccional (España + Francia) también es una pequeña cobertura frente a cualquier cambio en el entorno legal de una sola jurisdicción.

Para personas que construyen una pila de privacidad europea, añadir ambos a tu arsenal lleva aproximadamente diez minutos en total. Marca HexaTransfer para los envíos; usa el cliente de escritorio de Internxt para la sincronización continua. Sin conflictos, máxima flexibilidad.

Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 10 GB.