Seguridad primero, no después
Introduction
Muchos servicios tratan la seguridad como una casilla. OneShare es diferente: la seguridad es la base del servicio.
Cada archivo se guarda en buckets privados con acceso controlado solo por URLs firmadas. No son públicos ni indexados. Combinado con nuestro modelo sin cuenta, obtienes seguridad sin el riesgo de cuentas comprometidas.
Cómo funciona la protección con contraseña
Al subir archivos puedes añadir una contraseña. Eso añade una capa extra además del enlace. Los destinatarios deben introducirla para descargar.
La contraseña se hashea con algoritmos estándar y se almacena de forma segura. Nunca tenemos acceso al texto plano.
Cuándo usar contraseña
- Documentos sensibles: Contratos, finanzas, archivos médicos o documentos confidenciales
- Entregables a clientes: Diseños, código fuente o planes estratégicos
- Información personal: Impuestos, verificación de identidad o correspondencia privada
- Cumplimiento normativo: Cuando GDPR, HIPAA o SOC 2 exigen cifrado
Cuándo es opcional
- Destinatarios de confianza: Colegas o equipo
- Contenido no sensible: Materiales de marketing o presentaciones públicas
- Prioridad en comodidad: Cuando la facilidad pesa más que la seguridad
Arquitectura de seguridad en capas
La contraseña es solo una capa. Así protegemos tus archivos en cada etapa:
1. Transmisión cifrada
Subidas y descargas usan HTTPS con TLS 1.3. Tus archivos no pueden ser interceptados, incluso en Wi‑Fi público. Si estás enviando videos grandes
desde un café o subiendo documentos desde un hotel, los datos viajan protegidos.
2. Almacenamiento privado con URLs firmadas
Los archivos se guardan en buckets privados. El acceso se concede con URLs firmadas que incluyen:
- Identificadores únicos: Aleatorios e imposibles de adivinar
- Caducidad: El enlace expira tras descargar o a los 14 días
- Tokens de acceso: Firmas criptográficas que validan la URL
3. Capa opcional de contraseña
Solo quien tenga el enlace y la contraseña podrá acceder. Las contraseñas se hashean con bcrypt, lo que hace inviables los ataques de fuerza bruta.
4. Eliminación automática
Se eliminan a los 14 días, reduciendo exposición a largo plazo. Si un enlace se filtrara después, no habría nada que acceder.
5. Sin vulnerabilidades de cuenta
Con nuestro modelo de pago único
no hay cuentas que atacar. Sin contraseñas ni historiales. La ausencia de cuentas es una ventaja de seguridad.
Privacidad por diseño
Seguridad y privacidad van de la mano. OneShare se construyó con principios privacy‑first:
Minimización de datos
Solo recopilamos lo mínimo necesario: tus archivos y pagos (procesados por terceros). Sin correos, sin perfiles, sin tracking adicional.
Servidores en la UE
Los archivos se almacenan en la UE bajo GDPR. Sin accesos impredecibles de gobiernos extranjeros.
Sin tracking de terceros
No usamos analítica invasiva ni píxeles. No vendemos datos. Respetamos tu privacidad porque es lo correcto.
Comparativa de modelos de seguridad
No todos los servicios se toman la seguridad en serio. Así compara OneShare:
- Adjuntos por email: Límite 25 MB, a menudo sin cifrar, almacenamiento indefinido en servidores ajenos
- Compartir en la nube (Dropbox, Google Drive): Requiere cuentas, enlaces pueden circular sin control, sin borrado automático
- Hosts gratuitos: Poca o ninguna encriptación, anuncios, riesgos de malware, sin contraseña
- OneShare: Transmisión cifrada, almacenamiento privado, contraseña opcional, borrado automático, sin cuentas, sin tracking
Cumplimiento y regulaciones
En sectores regulados, la transferencia segura es obligatoria. OneShare ayuda a cumplir con:
- GDPR: Almacenamiento en la UE, minimización de datos, borrado automático
- HIPAA: Cifrado en tránsito y reposo para archivos médicos (se requiere BAA)
- SOC 2: Controles de seguridad sobre acceso y cifrado
Ofrecemos la base técnica, pero en industrias muy reguladas debes validar requisitos con tu equipo de cumplimiento.
Buenas prácticas para compartir de forma segura
- Usa contraseña en archivos sensibles: Incluso con destinatarios de confianza
- Comparte la contraseña por otro canal: No en el mismo correo que el enlace
- Contraseñas fuertes y únicas: Evita patrones; usa un gestor de contraseñas
- Borra antes si ya no es necesario: Puedes eliminar antes de 14 días
- Verifica destinatarios: Comparte solo con las personas correctas
Preguntas frecuentes
¿La contraseña es obligatoria?
No. Es opcional. Úsala para archivos sensibles.
¿Cómo funciona?
Los destinatarios deben introducirla antes de descargar. Se almacena cifrada y no tenemos acceso en texto plano.
¿Se cifran los archivos durante la transferencia?
Sí. HTTPS protege la transmisión. Los archivos se almacenan en la UE con URLs firmadas.
¿Puede alguien acceder sin el enlace?
No. Cada transferencia genera una URL única e intransferible; sin ella (y contraseña si hay) no hay acceso.
Por qué los profesionales eligen OneShare
Privado y seguro
Los archivos se almacenan en buckets privados con URLs firmadas. Usamos cifrado AES-256 en reposo.
Almacenamiento regional
Se almacena en servidores seguros de la UE o EE. UU. según tu ubicación, para cumplir con normativas.
Borrado automático
Sin huella digital. Los archivos se eliminan automáticamente de nuestros servidores después de 14 días.
Paga una vez
Sin suscripciones. Sin cargos recurrentes. Solo pagas cuando transfieres archivos grandes.