Cómo enviar documentos confidenciales en línea de forma segura

Necesitas enviar un contrato firmado a tu abogado, la declaración de impuestos a tu contador o un historial médico a un nuevo doctor. La opción más fácil — adjuntar el archivo en un correo electrónico normal — es también la menos segura. Los archivos adjuntos sin cifrar viajan por los servidores en texto plano, y una vez enviados, pierdes todo control sobre quién los ve.

Cada año, millones de documentos sensibles se filtran por compartirse de forma descuidada. La buena noticia es que enviar archivos confidenciales de manera segura no requiere software empresarial costoso. Esta guía cubre métodos prácticos que cualquiera puede usar hoy.

Por qué los adjuntos de correo normal no son seguros

La mayoría de las personas envían archivos adjuntos por correo porque es lo más natural. Pero el correo electrónico estándar tiene fallos de seguridad fundamentales.

• Sin cifrado en tránsito por defecto: A menos que tanto el emisor como el receptor usen proveedores con TLS, el mensaje viaja en texto plano por internet.
• Los adjuntos quedan para siempre: Una vez que el destinatario descarga el archivo, no puedes revocar el acceso ni eliminarlo de forma remota.
• Riesgo de reenvío: El destinatario puede reenviar tu adjunto confidencial a cualquiera con un solo clic.
• Almacenamiento en servidores: Los proveedores de correo guardan copias de tus adjuntos en sus servidores, a veces de forma indefinida.
• Destinatarios equivocados: Escribir mal una dirección de correo o confiar en el autocompletado puede enviar tu documento confidencial a un desconocido.

Tipos de documentos que necesitan protección extra

No todos los archivos necesitan cifrado de nivel militar, pero estas categorías merecen un manejo cuidadoso.

Tipo de documento	Por qué es sensible
Declaraciones de impuestos	Número de identificación, ingresos, datos del empleador
Contratos y acuerdos legales	Términos confidenciales, firmas, datos financieros
Historiales médicos	Información de salud personal protegida
Estados financieros	Números de cuenta, saldos, historial de transacciones
Documentos de identidad	Copias de pasaporte, DNI, licencia de conducir
Planes de negocio	Secretos comerciales, estrategia competitiva
Expedientes laborales	Datos personales, información salarial

5 métodos para enviar documentos confidenciales de forma segura

1. Usar correo electrónico con cifrado de extremo a extremo

Servicios como ProtonMail y Tutanota ofrecen cifrado de extremo a extremo por defecto cuando ambas partes usan el mismo servicio. ProtonMail también permite enviar mensajes cifrados a usuarios externos estableciendo una contraseña que el destinatario debe ingresar.

Ideal para: Comunicación continua con alguien que también valora la seguridad del correo.

Limitaciones: Ambas partes idealmente necesitan usar el mismo proveedor de correo cifrado para una encriptación perfecta.

2. Compartir mediante un enlace protegido con contraseña

En vez de adjuntar un documento directamente, puedes usar un servicio como LOCK.PUB para crear un enlace de nota secreta protegido con contraseña. Escribes el contenido sensible o las instrucciones de descarga en la nota, estableces un tiempo de expiración, y el contenido se vuelve inaccesible automáticamente.

Cómo funciona:

1. Crea una nota protegida con contraseña con el contenido sensible o enlace al archivo
2. Establece un tiempo de expiración (1 hora, 24 horas, 7 días)
3. Envía el enlace por correo electrónico o WhatsApp
4. Comparte la contraseña de desbloqueo por otro canal — una llamada telefónica funciona mejor

Ideal para: Compartir documentos una sola vez cuando quieres que el contenido expire automáticamente.

3. Usar una plataforma segura de intercambio de archivos

Plataformas en la nube como Tresorit, SpiderOak o incluso herramientas estándar con la configuración adecuada ofrecen intercambio seguro.

Plataforma	Cifrado	Espacio gratuito	Protección con contraseña
Tresorit	Extremo a extremo	5 GB	Sí
Google Drive	En tránsito + en reposo	15 GB	Solo restricción de enlace
OneDrive	En tránsito + en reposo	5 GB	Enlaces con expiración (pago)
Dropbox	En tránsito + en reposo	2 GB	Contraseña en enlaces (pago)

Importante: Los enlaces estándar de Google Drive y Dropbox no tienen cifrado de extremo a extremo. Para documentos verdaderamente confidenciales, usa una plataforma con cifrado de conocimiento cero como Tresorit.

4. Proteger el archivo con contraseña antes de enviarlo

Antes de usar cualquier método de envío, añade una capa de protección al archivo mismo.

• PDFs: Usa Adobe Acrobat o Vista Previa (Mac) para añadir una contraseña
• Word/Excel: Usa la función integrada "Cifrar con contraseña"
• Archivos ZIP: Crea un archivo comprimido protegido con 7-Zip (cifrado AES-256)

Luego envía el archivo cifrado por tu canal preferido y comparte la contraseña por separado — idealmente por llamada telefónica o en persona.

5. Usar una app de mensajería segura para documentos pequeños

Para intercambios rápidos de documentos, las apps de mensajería cifrada ofrecen una solución práctica.

• Signal: Cifrado de extremo a extremo, soporta adjuntos, mensajes con autodestrucción
• WhatsApp: Cifrado de extremo a extremo, aunque Meta almacena metadatos
• Telegram (chats secretos): Cifrado de extremo a extremo, pero los chats normales no lo tienen

Ideal para: Compartir documentos rápidamente con alguien con quien ya chateas habitualmente.

La regla de los dos canales

La práctica más efectiva para enviar documentos confidenciales es la regla de los dos canales: envía el documento por un canal y la contraseña por uno completamente diferente.

Ejemplos:

• Envía el archivo cifrado por correo, comparte la contraseña por llamada
• Envía un enlace de LOCK.PUB por WhatsApp, da el código de desbloqueo en persona
• Comparte un enlace de Tresorit por correo, envía la contraseña por Signal

Aunque un canal se vea comprometido, el atacante solo tiene la mitad del rompecabezas.

Errores comunes que debes evitar

1. Escribir "la contraseña es 1234" en el mismo correo que el adjunto: Esto anula todo el propósito del cifrado.
2. Usar contraseñas débiles: "password123" o "documento" son fácilmente adivinables. Usa al menos 8 caracteres con mayúsculas, minúsculas, números y símbolos.
3. Olvidar establecer la expiración: Un enlace que vive para siempre es un enlace que puede filtrarse para siempre.
4. Asumir que "Eliminar" significa que desapareció: Borrar un correo no lo elimina del buzón del destinatario, copias de seguridad del servidor ni copias en caché.
5. Compartir desde WiFi público sin VPN: Las redes abiertas facilitan que los atacantes intercepten transferencias de archivos sin cifrar.

Guía rápida según la situación

Situación	Método recomendado
Enviar un contrato al abogado	Correo cifrado + PDF protegido con contraseña
Compartir documentos fiscales con el contador	Plataforma segura + regla de dos canales
Enviar historial médico a una nueva clínica	Enlace protegido (LOCK.PUB) con expiración
Compartir plan de negocio con inversores	Tresorit u otra plataforma de conocimiento cero
Enviar foto de un documento a la familia	Signal con mensajes que desaparecen

Envíalo de forma segura

La próxima vez que necesites compartir un documento confidencial, tómate 60 segundos para protegerlo primero. Crea un enlace de nota protegido con contraseña, establece una expiración y comparte el código de desbloqueo por un canal diferente. Ese pequeño esfuerzo marca la diferencia entre una transferencia segura y una posible filtración de datos.

Crear un enlace seguro -->