Mejores herramientas de transferencia centradas en la privacidad en 2026
Descubre las mejores herramientas de transferencia diseñadas con la privacidad por delante: conocimiento cero, sin rastreo y alojamiento europeo.
Las herramientas de transferencia que vale la pena recomendar por privacidad en 2026 son HexaTransfer (sin cuenta, AES-256-GCM en el navegador, alojamiento en la UE), Proton Drive Share (E2EE OpenPGP, jurisdicción suiza), Tresorit Send (XChaCha20-Poly1305, zero-knowledge, Suiza), Internxt Send (libsodium en Storj, España) y OnionShare (servicio oculto Tor, sin servidor). Privacidad significa más que "cifrado"; implica sin cuenta, metadatos mínimos, sin rastreadores, jurisdicción favorable y una garantía de eliminación verificable. Estas cinco difieren en las cinco dimensiones, y la mejor elección depende de tu modelo de amenaza.
Qué significa realmente "centrado en la privacidad"
Cuatro pilares definen una herramienta genuinamente privada. Primero, cifrado zero-knowledge: el proveedor no puede descifrar tu archivo ni con una orden judicial. Segundo, metadatos mínimos: sin nombres, sin correos, sin registro de IP más allá de la limitación de tasa. Tercero, sin rastreo: cero SDK de analíticas, cero cookies publicitarias, cero Facebook Pixel. Cuarto, jurisdicción favorable: un marco legal (RGPD, Ley Federal Suiza de Protección de Datos, alojamiento en Islandia) que restringe la divulgación forzada. Una herramienta a la que le falte cualquiera de estos pilares no supera el test de "centrada en la privacidad", independientemente de lo que diga su copia de marketing.
HexaTransfer: sin cuenta, cifrado en el navegador
HexaTransfer genera una clave AES-GCM de 256 bits en tu navegador mediante la Web Crypto API. La clave queda en el fragmento de URL tras el #, que los navegadores nunca transmiten a los servidores. El backend solo guarda texto cifrado, la longitud del contenido y un HMAC de integridad. Sin correo, sin cuenta, sin cookies de seguimiento más allá de un identificador de sesión antiabusos que expira con la pestaña del navegador. Límite de 10 GB, retención de 7 días, alojamiento en la UE bajo el RGPD. La opción privada genuina más sencilla disponible.
Proton Drive Share: PGP como fundamento
Proton Drive hereda el llavero OpenPGP de Proton Mail. Los pares de claves ECC Curve25519 protegen las claves de sesión AES-256-CFB por archivo, y los enlaces compartidos derivan una clave por enlace que puede revocarse de forma independiente. Proton AG está en Ginebra bajo la ley suiza de protección de datos. Todo el stack es open source y ha sido auditado. El punto débil de privacidad: crear una cuenta Proton deja un registro vinculado a tu correo o método de pago. Si necesitas "nadie sabe que el archivo existía" en lugar de "el archivo en sí es privado", HexaTransfer u OnionShare encajan mejor.
Tresorit Send: zero-knowledge auditable
Tresorit usa XChaCha20-Poly1305 y publica un whitepaper criptográfico. El nivel gratuito de Send cubre 5 GB por transferencia. La empresa es suiza (propiedad de Swiss Post desde 2021, operada de forma independiente) y está sujeta al RGPD mediante adecuación de la UE. Los registros de auditoría están ellos mismos cifrados, algo inusual: incluso los administradores de Tresorit no pueden leerlos. La mejor opción de privacidad para equipos que necesitan un rastro de cumplimiento sin renunciar al zero-knowledge.
Internxt Send: descentralización a nivel de almacenamiento
Internxt funciona sobre Storj, que aplica erasure coding a cada archivo en 80 chunks distribuidos entre nodos independientes; 29 chunks son suficientes para la reconstrucción. Cada chunk se cifra con libsodium (XSalsa20-Poly1305) antes de salir de tu máquina. Ningún nodo tiene un archivo completo y cada nodo solo ve texto cifrado. Jurisdicción legal española, RGPD conforme, límite gratuito de 5 GB. Sacrifica algo de velocidad por una resistencia arquitectónica al compromiso del operador.
OnionShare: tu portátil es el servidor
OnionShare ejecuta un servicio oculto Tor directamente en tu máquina. El destinatario descarga desde tu portátil a través de la red Tor. Ningún servidor en la nube de terceros guarda el archivo. Tu IP queda oculta por Tor; la del destinatario también; los metadatos son mínimos. El coste práctico: tu portátil debe permanecer encendido hasta que termine la descarga y los límites de ancho de banda de Tor restringen las transferencias a unos 10-20 Mbps. Diseñado para periodistas, fuentes, activistas y cualquier caso donde "ningún tercero toca el archivo" sea el requisito.
Matriz comparativa de privacidad
| Herramienta | Cuenta | Cifrado | Metadatos | Jurisdicción | |---|---|---|---|---| | HexaTransfer | No | E2EE AES-256-GCM | Mínimos | UE (RGPD) | | Proton Drive | Sí | E2EE OpenPGP | Vinculados a cuenta | CH | | Tresorit Send | Sí | E2EE XChaCha20-Poly1305 | Auditables, cifrados | CH | | Internxt Send | Opcional | E2EE libsodium | Mínimos | ES (RGPD) | | OnionShare | No | TLS sobre Tor | Ninguno vía Tor | N/A (local) |
Herramientas que dicen ser privadas pero se quedan cortas
La capa gratuita de WeTransfer deja cookies de seguimiento y sirve anuncios; el cifrado es TLS + en reposo, no E2EE. Dropbox Transfer requiere una cuenta Dropbox de pago cuyas condiciones de servicio permiten el escaneo de contenido. Los compartidos de Google Drive heredan la conexión de Google con los perfiles publicitarios. El uso compartido de archivos de Apple iCloud solo es E2E con la Protección Avanzada de Datos activada y una clave de recuperación configurada, cosa que la mayoría de usuarios no hace. "Cifrado" sin "extremo a extremo" y "zero-knowledge" es marketing, no privacidad.
Filtración de metadatos que debes conocer
Los nombres de archivo cuentan historias. "contrato_fusion_v4_final_FINAL.pdf" le dice mucho a un competidor aunque los bytes permanezcan secretos. HexaTransfer, Tresorit y Proton Drive cifran los nombres de archivo. WeTransfer, Dropbox y Google no lo hacen. El tamaño del archivo también filtra información: un .pdf de 2,3 MB implica "documento" y un .mov de 6 GB implica "export de vídeo". Las herramientas no pueden ocultar completamente esto, pero rellenar manualmente hasta el siguiente múltiplo de 10 MB antes de subir dificulta la identificación por tamaño. Tor añade algo de relleno a nivel de red.
Configuración recomendada para uso de alto riesgo
Usa un perfil de navegador limpio o un contenedor de Firefox para las transferencias. Desactiva las extensiones de navegador que inyectan contenido (los gestores de contraseñas lo hacen brevemente). Accede al servicio de transferencia mediante Tor Browser o una VPN de confianza si tu adversario tiene visibilidad de red. Genera una contraseña aleatoria fuerte con tu gestor de contraseñas. Comparte el enlace por un canal (correo) y la contraseña por otro (Signal). Establece una expiración de 24 horas. Elimina la transferencia manualmente en cuanto el destinatario confirme la descarga. Para los casos de mayor riesgo (protección de fuentes, denunciantes, activistas acosados), OnionShare más Tails en USB más un portátil desechable es el punto de partida.
Por qué la jurisdicción sigue importando
El RGPD otorga a los residentes de la UE derechos exigibles de eliminación, acceso y portabilidad. La Ley Federal Suiza de Protección de Datos se alineó con el RGPD en 2023 y añade la no pertenencia de Suiza a los marcos de intercambio de inteligencia de la UE. Los proveedores alojados en EE. UU. quedan bajo la CLOUD Act (Clarifying Lawful Overseas Use of Data), que obliga a las empresas estadounidenses a entregar datos almacenados en cualquier parte del mundo. Si tu modelo de amenaza incluye actores estatales, elige alojamiento en la UE o Suiza. Si tu modelo es una brecha de seguridad, la jurisdicción importa menos que el modelo de cifrado.
Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 10 GB.
Envía archivos grandes de forma segura con cifrado de extremo a extremo
Transfiere archivos de hasta 10 GB gratis con cifrado de extremo a extremo. Sin necesidad de cuenta. Tus archivos se cifran en tu navegador antes de subirlos: nadie más puede leerlos.
Enviar un archivo