ProtonDrive vs HexaTransfer: comparativa de privacidad detallada

Proton Drive y HexaTransfer usan ambos cifrado del lado del cliente, pero difieren fundamentalmente en el modelo y la jurisdicción. Proton Drive es un servicio de almacenamiento en la nube con sede en Suiza, con cuentas, cifrado basado en OpenPGP, 5 GB gratuitos y hasta 3 TB de pago, y sincronización entre dispositivos. HexaTransfer es una herramienta de transferencia efímera con sede en Francia, sin cuentas, cifrado AES-256-GCM, 10 GB por transferencia y expiración de 7 días. Para almacenamiento personal cifrado continuo integrado con correo y calendario, gana Proton Drive. Para envíos cifrados puntuales sin crear cuentas, HexaTransfer es más simple y mantiene los datos bajo jurisdicción francesa (UE) en lugar de suiza (decisión de adecuación equivalente al EEE).

Comparación de las pilas de cifrado

Proton Drive usa OpenPGP (RFC 9580) para el cifrado de archivos y claves, con AES-256 para el cifrado simétrico del contenido y ECC (Curve25519) para el intercambio de claves. Las claves se derivan de las contraseñas de usuario vía bcrypt más derivación de claves del lado del cliente. Cada archivo, carpeta y recurso compartido tiene su propia clave, con una jerarquía de claves diseñada para la compartición granular. La implementación se basa en la biblioteca de código abierto OpenPGP.js, mantenida por Proton.

HexaTransfer usa AES-256-GCM vía Web Crypto API (SubtleCrypto.encrypt) para el cifrado directo del contenido. Sin capa OpenPGP: una pila más simple enfocada en transferencias de un solo archivo. La clave de descifrado reside en el fragmento de URL (no transmitida al servidor) y PBKDF2 con 600 000 iteraciones envuelve la clave cuando se añade una contraseña.

Ambos son enfoques legítimos de conocimiento cero. El diseño de Proton admite un caso de uso más complejo (almacenamiento persistente con compartición jerárquica); el diseño de HexaTransfer está optimizado para el caso específico de los envíos efímeros.

Jurisdicción: Suiza vs. Francia

Proton tiene sede en Ginebra, Suiza, con centros de datos en Plan-les-Ouates (Suiza) y expansión hacia Alemania. Suiza tiene una decisión de adecuación de la UE y su propia Ley Federal de Protección de Datos (LPDP) actualizada en septiembre de 2023 para reflejar el RGPD. El entorno legal suizo se considera generalmente favorable a la privacidad, aunque la ley de vigilancia suiza ha evolucionado: la Ley de Inteligencia de 2016 (LRens) amplió las capacidades de inteligencia de señales.

HexaTransfer aloja exclusivamente en Francia bajo el RGPD directamente (no mediante decisión de adecuación). La CNIL es una autoridad regulatoria activa, y la ley francesa de protección de datos añade disposiciones nacionales sobre el RGPD. Para organizaciones que necesitan una respuesta de jurisdicción de la UE en lugar de una respuesta adyacente a la UE, el alojamiento francés es más directo.

Modelo de cuenta e incorporación

Proton Drive requiere una cuenta de Proton, que unifica el acceso a Mail, Calendar, VPN y Pass. La cuenta tiene sus propias claves de cifrado, flujo de restablecimiento de contraseña (con limitaciones legítimas para la recuperación de conocimiento cero) y autenticación de dos factores. Las aplicaciones de escritorio y móvil mantienen los dispositivos sincronizados.

HexaTransfer no tiene cuenta. Abre el sitio, sube, comparte el enlace. La falta de cuentas significa que no hay identidad que citar ante un tribunal, ni patrones de uso que rastrear, ni contraseña que olvidar. La contrapartida es que no hay identidad persistente entre transferencias: cada transferencia es completamente independiente.

Tamaño de archivo y almacenamiento

El nivel gratuito de Proton Drive es de 5 GB de almacenamiento total (compartido entre los servicios de Proton). Drive Plus a 3,99 €/mes ofrece 500 GB; Unlimited a 9,99 €/mes ofrece 1 TB; los niveles Family y Business llegan a 3 TB por usuario. El tamaño por archivo está limitado por la cuota.

HexaTransfer tiene un límite de 10 GB por transferencia, mayor que el nivel gratuito de 5 GB de Proton, pero por transferencia en lugar de persistente. Para un único archivo de 8 GB, HexaTransfer lo gestiona gratis; Proton Drive necesitaría una suscripción Plus.

Retención y expiración

Los archivos de Proton Drive persisten hasta que los eliminas o cancelas la cuenta (con un período de gracia). No hay expiración automática; tú decides cuándo desaparecen los archivos. Los enlaces compartidos pueden configurarse para expirar, pero los archivos almacenados no.

HexaTransfer expira los archivos después de 7 días, sin opción de extensión. Esto es deliberado: el servicio es para enviar, no para guardar. Si necesitas el archivo más tiempo, usa almacenamiento en la nube (incluido Proton Drive). El borrado automático elimina la ventana de exposición.

Matriz comparativa

| Función | Proton Drive | HexaTransfer | |---------|--------------|--------------| | Ubicación de la empresa | Suiza | Francia | | Alojamiento de datos | Suiza, Alemania | Solo Francia | | Cifrado | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Derivación de claves | bcrypt + ECC | PBKDF2 600k | | Conocimiento cero | Sí | Sí | | Nivel gratuito | 5 GB total | 10 GB por transferencia | | Tamaño máx. de pago | 3 TB total | N/D | | Retención | Indefinida | 7 días | | Cuenta | Requerida | Ninguna | | Aplicaciones escritorio | Sí (Win, Mac, Linux) | Solo navegador | | Aplicaciones móviles | iOS, Android | Navegador | | Ecosistema | Mail, Calendar, VPN, Pass | Independiente | | Código abierto | Aplicaciones cliente | Parcial | | Precio | 3,99 €–9,99 €/mes | Gratis |

Integración con el ecosistema

Proton Drive forma parte de un ecosistema Proton más amplio. Si usas Proton Mail para el correo, Proton Calendar para el calendario y Proton VPN para la privacidad en tránsito, Drive encaja como la pieza de almacenamiento. Inicio de sesión único entre servicios, facturación unificada y arquitectura de cifrado coherente hacen que la suite sea coherente.

HexaTransfer es independiente. Sin ecosistema, sin integraciones. Para usuarios que quieren una herramienta de transferencia cifrada sin comprarse a una familia de productos más amplia, la independencia es una ventaja.

Modelo de compartición

Los recursos compartidos de Proton Drive pueden ser enlaces protegidos por contraseña (públicos), compartidos con usuarios específicos de Proton (con verificación de identidad) o compartidos por correo con cifrado específico para el destinatario. Los permisos incluyen ver, comentar y editar. La compartición puede revocarse en cualquier momento desde la app web o de escritorio.

La compartición de HexaTransfer se basa solo en enlaces. Obtienes una URL, la compartes como prefieras. El envoltorio de contraseña opcional añade un segundo factor. Sin granularidad de permisos (cada destinatario obtiene acceso completo al archivo), sin revocación una vez que el enlace está fuera (aunque la expiración revoca efectivamente dentro de 7 días).

Cuándo cada herramienta es la correcta

Elige Proton Drive para almacenamiento personal cifrado continuo, integración con Proton Mail/Calendar/VPN, sincronización entre dispositivos, compartición granular y bóvedas cifradas persistentes. Si estás construyendo una nube personal centrada en la privacidad, Proton Drive es una respuesta completa.

Elige HexaTransfer para enviar un único archivo sensible a un destinatario sin crear cuentas (tuyas ni suyas), mantener los datos específicamente bajo jurisdicción francesa y preferir el borrado automático frente al almacenamiento indefinido. Si solo necesitas enviar una vez un ZIP cifrado de 6 GB, HexaTransfer tiene cero sobrecarga.

Privacidad en capas en la práctica

Muchos usuarios conscientes de la privacidad combinan ambos. Proton Drive para almacenamiento personal (documentos, fotos, copias de seguridad), Proton Mail para comunicación, Proton VPN para el tránsito. HexaTransfer para entregas externas puntuales donde crear cuentas de Proton para los destinatarios añadiría fricción.

La diversidad jurisdiccional (Proton suizo, HexaTransfer francés) refuerza la postura global. Ningún sistema legal controla toda tu infraestructura. Para individuos y pequeñas organizaciones con necesidades elevadas de privacidad, esta estratificación deliberada suele ser más efectiva que elegir un servicio "perfecto" único.

Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 10 GB.