Privacidad en la nube: qué comprobar antes de guardar archivos
Por Refugio Cibernético.
Revisión documental: 19 de septiembre de 2026.
Borras una carpeta en el portátil y el borrado aparece también en el móvil. La sincronización ha hecho su trabajo, aunque tú esperases tener una copia de seguridad. Antes de confiar archivos a la nube, distingue qué mantiene disponible, quién puede leerlo y cómo recuperarías una versión anterior.
La pregunta útil es qué protege el servicio y qué responsabilidad sigue siendo tuya.
Disponibilidad no es confidencialidad
Un proveedor puede mantener varias copias para ofrecer disponibilidad y, aun así, tener acceso técnico al contenido. El cifrado durante el transporte no implica que solo tú puedas descifrar los archivos almacenados.
Cuando un servicio anuncie cifrado de extremo a extremo, comprueba su alcance: archivos, nombres, carpetas compartidas, vista previa y recuperación. No todas las funciones utilizan necesariamente el mismo mecanismo.
Sincronizar puede propagar el problema
Si borras una carpeta y el cambio se sincroniza, la eliminación puede llegar a otros dispositivos. Las versiones y la papelera ayudan, pero tienen condiciones y plazos. Google Drive, por ejemplo, explica que enviar a la papelera un archivo sincronizado propaga esa acción a las ubicaciones sincronizadas. Eliminar archivos en Drive.
Una copia independiente debe permitir recuperar una versión anterior sin depender exclusivamente del estado actual de la sincronización. Debe protegerse también frente al acceso de quien controle la cuenta principal.
Revisa el acceso compartido
Un enlace abierto puede llegar a más personas de las previstas. Revisa quién tiene acceso, si puede editar, si hay caducidad y si puedes revocarlo.
Al retirar un permiso no recuperas las copias que otras personas ya descargaron. Antes de compartir, prepara una versión con los datos estrictamente necesarios.
Prueba la salida antes de necesitarla
Descarga una carpeta de prueba y comprueba que puedes abrirla sin la aplicación del proveedor. Incluye archivos con formatos propios y verifica si la exportación conserva su contenido y organización.
Si cifras antes de subir, respalda la clave por separado. Una copia perfectamente cifrada no sirve si pierdes el único método para abrirla.
Protege la cuenta con un segundo factor y revisa los métodos de recuperación. CISA recoge la autenticación multifactor entre las medidas para reducir compromisos de cuentas. Guía de CISA.
Una comparación útil antes de elegir proveedor
| Pregunta | Qué conviene comprobar |
|---|---|
| ¿Quién puede leer el contenido? | Alcance del cifrado y quién conserva las claves |
| ¿Quién puede abrir una carpeta? | Personas autorizadas y enlaces de acceso |
| ¿Qué pasa si borro un archivo? | Propagación del cambio, papelera y versiones |
| ¿Qué pasa si pierdo la cuenta? | Copia independiente y métodos de recuperación |
| ¿Puedo cambiar de herramienta? | Exportación y apertura fuera del servicio |
Las respuestas deben corresponder al producto y al tipo de cuenta que utilizas. Una función disponible para una organización no tiene por qué existir en el plan personal. Evita elegir a partir de una casilla genérica de «cifrado» o «copias»: busca el comportamiento de la función concreta.
Puedes aceptar que un servicio gestione parte de esas tareas y conservar otras por tu cuenta. Lo importante es saber dónde termina su responsabilidad y qué deberás recuperar tú si falla el acceso.
Reparte los archivos según lo que necesitan
Una carpeta para colaborar con otras personas puede necesitar edición simultánea. Un archivo familiar que consultas pocas veces puede necesitar sobre todo conservación y recuperación. Un documento especialmente sensible puede exigir restringir quién tiene capacidad de leerlo. No es necesario resolver los tres casos con la misma configuración.
Haz la elección por carpeta o por uso, con nombres claros y permisos revisables. Así evitas que el enlace cómodo de un proyecto termine dando acceso a documentos ajenos a él. Cuando termine la colaboración, revisa permisos y prepara la copia que quieras conservar.
Autoalojar puede cambiar quién administra el almacenamiento, pero mantiene las tareas de actualización, respaldo y recuperación. Evalúa si puedes asumirlas antes de trasladar ahí la única copia. La autonomía aumenta cuando sabes mantener el sistema y salir de un fallo.
Comprueba una recuperación antes de confiar en ella
Anota qué guardas, quién puede leerlo, qué ocurre al borrarlo, cómo lo recuperarías y cómo lo exportarías. Añade la fecha de la última restauración real.
Puede que la nube sea una buena elección para una parte de tus datos y que otros necesiten un tratamiento distinto. El primer paso es comprobar un archivo: bórralo solo en una carpeta de prueba, recupéralo y verifica que se abre. Así sustituyes una promesa general por un resultado observable.
Después de la prueba, relaciona esa copia con las cuentas y dependencias de tu vida digital. Comprueba si podrías recuperarla sin el dispositivo o la cuenta que estás intentando proteger.