¿Es seguro Dropbox? Aspectos clave a tener en cuenta

• Dropbox ha sufrido varios problemas de seguridad, entre ellos una filtración en 2012 en la que se vieron comprometidas 68 millones de contraseñas.

• No ofrece cifrado de extremo a extremo de forma predeterminada.

• Dropbox puede acceder a tus datos almacenados porque no hay cifrado de extremo a extremo.

• Dropbox no es de código abierto.

• Tiene su sede en EE. UU., un país miembro de los «Cinco Ojos» con una legislación en materia de protección de datos menos estricta que la de la UE.

Lanzado en 2008, Dropbox se convirtió rápidamente en una de las plataformas de almacenamiento en la nube más populares, con 700 millones de usuarios registrados en 2021. Aunque es muy popular, este servicio de alojamiento de archivos ha sufrido filtraciones de datos e incidentes de seguridad a lo largo de los años, por lo que no es de extrañar que la gente se pregunte si Dropbox es seguro, especialmente para datos confidenciales.

Dropbox cuenta con sólidas medidas de seguridad para proteger tus datos frente a amenazas externas, pero no ofrece la mejor privacidad ni protección frente a elaciones internas o ataques de piratería informática. Dado que tus archivos no están protegidos con cifrado de extremo a extremo, la empresa con sede en EE. UU. puede acceder y ver lo que guardas almacenado en su nube. Así pues, aunque Dropbox invierta mucho en proteger tus datos frente a ataques externos, eso no significa que esté a salvo del espionaje interno o de hackers malintencionados que consigan acceder a los servidores de Dropbox.

Actualización: El 1 de septiembre de 2026, Dropbox anunció que un hacker había accedido a unas 5.000 cuentas de Dropbox, lo que obligó a la empresa a informar a sus usuarios de que se había detectado un «acceso no autorizado» a sus cuentas. Según se ha informado, el hacker consiguió el acceso haciendo un uso indebido del sistema de inicio de sesión y de cuentas de Lenovo.

Sigue leyendo para conocer con más detalle sus funciones de seguridad y privacidad.

Activa la privacidad con un solo clic.

Get

La consideración más importante: el cifrado de extremo a extremo

A la hora de buscar un proveedor de almacenamiento en la nube seguro, al igual que con el correo electrónico, no hay una solución única que sirva para todos. Hay muchos factores que debes tener en cuenta a la hora de elegir el proveedor de la nube perfecto; para nosotros, en Tuta, lo más importante es la seguridad y la privacidad.

Cuando hablamos de seguridad de los datos, nos referimos al nivel de protección de tus datos. Si el proveedor no protege tus datos personales frente a ataques externos e internos, ¿hasta qué punto es seguro? La seguridad de los datos entra en juego cuando tus archivos se transfieren desde tu dispositivo personal a la nube y cuando se almacenan en un servidor en la nube. La privacidad, tan importante como la seguridad, se refiere a quién tiene acceso a tu información privada y, en caso de que haya acceso, cómo utiliza el proveedor tus datos personales.

Podríamos decir que el punto de referencia o estándar de oro para el almacenamiento en la nube es aquel que cuenta con cifrado de conocimiento cero, también conocido como cifrado de extremo a extremo. Con el cifrado de extremo a extremo, solo el usuario tiene acceso a su cuenta y a su información privada. Con un cifrado adecuado, tienes la garantía de que tú, y solo tú, tienes acceso a tu cuenta y a tus datos; de este modo, se cumplen tanto los requisitos de privacidad como los de seguridad.

Por desgracia, ni Dropbox ni Google Drive ofrecen cifrado de extremo a extremo de forma predeterminada.

Un vistazo a la seguridad de Dropbox

De forma predeterminada, Dropbox utiliza cifrado SSL/TLS mientras los archivos están en tránsito y cifrado AES de 256 bits mientras los archivos se encuentran almacenados en sus servidores. Captura de pantalla: Dropbox.

En cuanto a la seguridad, Dropbox cumple con los protocolos adecuados tanto cuando tus archivos están en tránsito desde tu dispositivo hasta sus servidores, como cuando se almacenan en ellos. Tal y como se menciona en su página web, cuando tus archivos están en tránsito, Dropbox utiliza el cifrado Secure Sockets Layer (SSL)/Transport Layer Security (TLS), un protocolo de cifrado estándar que utilizan la mayoría de los servicios en línea hoy en día. TLS/SSL protege tus datos mientras se transmiten entre el dispositivo y el servidor; sin este cifrado, tus datos serían vulnerables a ataques externos y cualquiera podría leerlos, como si estuvieras enviando una postal.

Si utilizas Dropbox, tus archivos se cifran mientras están en tránsito, se descifran al llegar a su destino y se vuelven a cifrar, pero esta vez con el Estándar de Cifrado Avanzado (AES) de 256 bits. Cuando tus datos se almacenan en reposo en los servidores de Dropbox, están protegidos por el cifrado AES de 256 bits, que también utilizan ejércitos y gobiernos de todo el mundo.

Sin embargo, el problema con la implementación del cifrado de Dropbox es que la propia empresa tiene acceso a la clave que protege tus datos. Por lo tanto, esta empresa con sede en EE. UU. tiene acceso completo a todos tus datos, ya que puede descifrarlos fácilmente.

Dropbox no ofrece cifrado de extremo a extremo de forma predeterminada. Para las empresas, Dropbox ofrece el cifrado de extremo a extremo como una función opcional en su plan «Advanced», y los usuarios particulares tienen la opción de añadir su propio cifrado. Capturas de pantalla: Dropbox.

Aunque Dropbox utiliza protocolos de cifrado estándar, no ofrece cifrado de extremo a extremo, lo que significa que se puede acceder a tus archivos e información privada sin que tú lo sepas. Como se ha mencionado, Dropbox es relativamente seguro a grandes rasgos, pero no utiliza la mejor seguridad posible: el cifrado de extremo a extremo.

Funciones de seguridad adicionales

Dropbox admite la autenticación de dos factores (2FA)

Dropbox admite la autenticación de dos factores, lo que añade una capa de protección a tu inicio de sesión. Al igual que ocurre con muchas cuentas en línea hoy en día, puedes añadir esta protección adicional utilizando una llave de seguridad o un código durante el inicio de sesión, además de tus credenciales de acceso. Se recomienda la autenticación de dos factores para mantener tus cuentas a salvo de ataques externos, especialmente si se filtran tus credenciales o si utilizas una contraseña débil que es demasiado corta.

Controles avanzados para compartir archivos

Dropbox cuenta con medidas de seguridad adicionales para compartir archivos. El proveedor de servicios en la nube ofrece protección con contraseña, fechas de caducidad y también te permite revocar fácilmente el acceso a archivos y carpetas.

Seguridad frente a fugas de datos

Dropbox también protege tus datos frente a amenazas externas mediante pruebas de vulnerabilidad, supervisión de la dark web y ofreciendo capacidades de detección y respuesta para empresas.

Activa la privacidad con un solo clic.

Get

¿Qué hay de las preocupaciones sobre la privacidad en Dropbox?

El almacenamiento en la nube debería ser un lugar donde guardar de forma privada tus archivos y documentos importantes. Para muchos, la nube es la forma perfecta de hacer copias de seguridad de información importante, como documentos fiscales, fotografías y documentos financieros que no quieres perder si se estropea tu anticuado disco duro. Para las empresas que tienen una gran cantidad de registros, la nube es el lugar ideal para almacenar esta información confidencial; sin embargo, para las grandes empresas solo debería ser una opción si los registros se mantienen confidenciales y privados mediante un cifrado de extremo a extremo de conocimiento cero, algo que ahora sabemos que Dropbox no ofrece de forma predeterminada.

¿Qué hace Dropbox con los datos de los usuarios?

En su política de privacidad, Dropbox deja muy claro que procesa tus datos personales, recopila y realiza un seguimiento de tu uso, tu dispositivo y tu dirección IP, y que puede compartir tu información personal con terceros «de confianza» como Amazon, Google, OpenAI, así como con otras empresas propiedad de Dropbox. Además de recopilar mucha información sobre ti, también pueden compartirla con las fuerzas del orden y otros terceros.

Está escrito en la letra pequeña: Dropbox comparte tu información personal con una larga lista de terceros. Captura de pantalla: Dropbox.

Jurisdicción de Dropbox

Otro factor a tener en cuenta es la jurisdicción de Dropbox. Su sede central se encuentra en EE. UU. y la mayoría de sus servidores también residen allí. Dropbox cuenta con servidores adicionales en el Reino Unido, en la UE, en Japón y en Australia, pero, lamentablemente, los usuarios no pueden elegir dónde desean que se almacenen sus datos. No se recomienda almacenar los datos en EE. UU., ya que, como todos sabemos, en ese país no existen leyes de protección de la privacidad, lo que facilita en exceso el acceso de las autoridades a los datos.

Relacionado: El responsable jurídico de Microsoft para Francia, al ser interrogado en el Senado francés, ni siquiera pudo garantizar que los datos de los ciudadanos y las empresas francesas almacenados en los centros de datos de Microsoft —aunque estuvieran ubicados en Europa— estuvieran a salvo de un acceso silencioso por parte de EE. UU.

Al fin y al cabo, todo se reduce a una lección

A menos que utilices herramientas de terceros para cifrar tus datos de extremo a extremo, tus datos no son privados en Dropbox. Además, es evidente que esta empresa con sede en EE. UU. recopila cantidades masivas de información y datos de los usuarios que posiblemente comparte con sus socios «de confianza», como Google, cuyo modelo de negocio se basa en la publicación de anuncios personalizados. Es más, el código de Dropbox no es de código abierto y no cumple con los estándares más exigentes de privacidad y seguridad: no hay cifrado de extremo a extremo por defecto. Así que no, Dropbox no es la opción más segura que existe y no es la solución de almacenamiento más segura para información confidencial en 2026.

Próximamente llegará una alternativa segura a Dropbox

En Tuta, ofrecemos el correo electrónico, el calendario y los contactos más seguros, y ya hemos lanzado en beta cerrada el tan esperado Tuta Drive: una plataforma de almacenamiento en la nube con cifrado cuántico. Con TutaDrive, podrás subir, almacenar y compartir tus documentos confidenciales y privados con la garantía de que están cifrados de extremo a extremo de forma predeterminada.

Al igual que Tuta Mail y Tuta Calendar, TutaDrive es fácil de usar, intuitivo y privado de forma predeterminada. Mientras que Dropbox ofrece soluciones alternativas complejas para cifrar tus documentos privados, con solo utilizar TutaDrive tienes garantizado que no habrá espionaje, ni anuncios, ni recopilación de datos.