Dropbox fue el primer proveedor de almacenamiento en la nube popular y sigue siendo el más importante del mercado, con 700 millones de usuarios(nueva ventana) en 2022. Hemos analizado la política de privacidad de Dropbox para ver hasta qué punto la empresa protege los datos personales de esos millones de personas.
Resulta que hay algunos problemas graves. Dropbox no solo recopila mucha información sobre usted, sino que también puede compartirla con quien quiera, incluidos socios comerciales y autoridades policiales. Ser cliente de Dropbox significa dar a la empresa un gran control sobre sus datos.
Este artículo analiza la política de privacidad de Dropbox y explica en qué se diferencia fundamentalmente nuestra alternativa privada a Dropbox, Proton Drive.
Un vistazo a la privacidad de Dropbox
La política de privacidad de Dropbox(nueva ventana) se divide efectivamente en dos secciones: la primera parte describe los datos que el servicio recopila y la sección posterior enumera todas las entidades con las que Dropbox podría compartir sus datos. A su favor, Dropbox expone todos estos términos claramente de una manera que cualquiera puede entender. También hay una página de preguntas frecuentes(nueva ventana) que profundiza un poco más en ciertos temas.
Qué datos recopila Dropbox
Lo primero que usted nota en la política de privacidad es cuánta información recopila Dropbox. Además de su dirección de correo electrónico —una parte fundamental de su identidad en línea—, Dropbox también recopila su nombre, número de teléfono, dirección física y su información de pago.
Dropbox también recopila y almacena datos asociados con los archivos que usted carga, denominados “Su material”. Esto incluye el tamaño del archivo, cuándo y desde dónde se cargó, con quién se compartió —Dropbox también recopila datos sobre su lista de contactos— y cualquier actividad en los archivos.
De hecho, la actividad de los archivos tiene su propia subsección en la política de privacidad, y está claro por qué. Dropbox parece mantener un registro de prácticamente cualquier cosa que usted pueda hacer con un archivo. Creación, edición, intercambio, etc. Todo queda registrado en algún lugar para el uso de Dropbox.
Finalmente, Dropbox también recopila mucha información sobre los dispositivos que usted utiliza para acceder al servicio, así como su dirección IP(nueva ventana), un identificador único que puede ayudar a determinar su ubicación física. Si bien esto puede tener un propósito legítimo, como la resolución de problemas, parece extraño que Dropbox recopile esto de manera preventiva.
Hay más, pero estos parecen ser los principales puntos de datos que Dropbox parece recopilar sobre sus clientes. Sin embargo, ¿qué hace la empresa con este tesoro de información?
¿Qué hace Dropbox con todos esos datos?
Dropbox declara que no vende sus datos a anunciantes ni a terceros.
Sin embargo, eso no significa que no los comparta.
Lo que más sorprende es la cantidad y los tipos de terceros que reciben sus datos. Entre ellos se encuentran empresas con historiales extremadamente pobres en lo que respecta a la privacidad, como Google, Amazon y OpenAI.
Algunos de estos tienen sentido en el contexto que proporciona Dropbox, como el portal de soporte ZenDesk, o el proveedor de pagos Stripe, o incluso Amazon Web Services, que probablemente aloja los servidores de Dropbox. Sin embargo, también hay algunos que deberían hacer que cualquiera se lo piense dos veces, como Google, una empresa que vende datos como modelo de negocio.
Otras empresas menos conocidas incluyen Kissmetrics, que analiza datos para anunciantes, y OpenAI, la empresa que desarrolló ChatGPT, conocida por escatimar esfuerzos en lo que respecta a la privacidad de los usuarios.
Eso tampoco es todo. Como empresa con sede en los Estados Unidos, Dropbox debe cumplir con las órdenes de registro de EE. UU. y otras órdenes, que pueden ser secretas(nueva ventana) y a menudo son fáciles de obtener(nueva ventana). Esto significa que sus datos podrían ser incautados incluso bajo pretextos endebles. Como resultado, Dropbox recibe muchas solicitudes de las fuerzas del orden(nueva ventana).
Sin embargo, la situación empeora: Dropbox también deja explícito que está más que dispuesto a compartir datos con las autoridades según su propio criterio. Mientras que todos los servicios en la nube se ven obligados a cooperar con las fuerzas del orden cuando se presenta una orden judicial, Dropbox deja muy claro que ofrecerá información voluntariamente. No es de extrañar que Edward Snowden lo llamara un “aspirante a socio de PRISM(nueva ventana)”.
Lo que significa para los consumidores
Dropbox no se anuncia como un servicio de privacidad, pero incluso teniendo eso en cuenta, es impactante la cantidad de datos que recopila y con quién los comparte. Sabe prácticamente todo lo que es posible saber sobre usted y está más que dispuesto a compartirlo con especialistas en marketing, tanto los suyos propios como los de terceros.
Peor aún, también deja claro que compartirá datos con la policía por el “interés público”, un término tan vago que puede usarse para justificar cualquier tipo de situación. Todo lo que sabemos con certeza es que la privacidad no es una cuestión de interés público según Dropbox.
Lo que lo empeora es que, para recopilar todos estos datos, ha hecho que sus usuarios estén menos seguros. Para ver lo que los usuarios están haciendo en su plataforma, usted debe poder descifrar sus archivos. En otras palabras, Dropbox no utiliza cifrado de extremo a extremo, la forma más segura de protección de datos. Este débil enfoque en la seguridad ha provocado una larga serie de incidentes de seguridad de Dropbox.
Incluso si usted está de acuerdo con que Dropbox conozca sus datos privados (¿y por qué lo estaría?), el hecho de que esta práctica también la haga insegura debería darle motivos para reflexionar.
Una alternativa privada a Dropbox
Desarrollamos Proton Drive para brindarle a nuestra comunidad un servicio de almacenamiento en la nube seguro que se tome en serio su privacidad. A diferencia de lo que sucede con Dropbox, su privacidad no es algo que podamos quitarle por capricho; está incluida por defecto.
Por ejemplo, no recopilamos muchos datos sobre nuestros clientes. Tenemos su correo electrónico, su información de pago si actualiza su plan, y eso es todo. (Usted puede ver cómo minimizamos la recopilación de datos en nuestra política de privacidad). Simplemente no tenemos interés en poseer esos datos porque nuestro modelo de negocio se basa en ofrecer servicios privados y seguros a nuestros clientes. Nos financiamos íntegramente gracias a nuestra comunidad y, por lo tanto, no necesitamos vender datos a los anunciantes.
También estamos menos expuestos a las órdenes de las fuerzas del orden, ya que nuestra sede está en Suiza y, por lo tanto, estamos sujetos a las leyes de privacidad suizas, algunas de las más estrictas del mundo.
Incluso si quisiéramos acceder a sus datos o compartirlos, no podemos. Proton utiliza cifrado de extremo a extremo en todas nuestras aplicaciones. Esto significa que sus archivos se cifran en su dispositivo antes de cargarse a nuestros servidores. Esto protege su privacidad, pero también hace que no haya mucho que los hackers puedan robar en caso de una vulneración.
Todo esto es parte de nuestra misión de crear un internet mejor. Si eso, además de una alternativa de almacenamiento en la nube más segura y privada, suena como algo de lo que le gustaría formar parte, cree una cuenta gratuita de Proton Drive y únase a nosotros.
