Seguridad

Diseñado para que no haya nada que perder en nuestros servidores

Última actualización: 20 de agosto de 2026

La versión corta

FileTransferX mueve los archivos directamente entre dos navegadores en lugar de subirlos a nosotros. La única función de nuestro servidor es ayudar a que dos dispositivos se encuentren — nunca recibe, almacena ni lee tus archivos. Las conexiones están cifradas de extremo a extremo, los códigos de emparejamiento duran poco y son de un solo uso, y cerrar la pestaña termina la sesión de inmediato. Esta página explica exactamente qué significa eso, paso a paso.

Los archivos se transfieren de navegador a navegador

Cuando corre una transferencia, los datos del archivo se mueven directamente entre el navegador que envía y el que recibe, por una conexión que cada navegador negocia y cifra de extremo a extremo por su cuenta — los datos del archivo dentro de ella no son algo que un servidor intermedio pueda leer, esté o no reenviando el tráfico. La propia infraestructura de FileTransferX solo interviene para ayudar a que los dos navegadores acuerden cómo conectarse; no es un destinatario al que vayan dirigidos los datos del archivo.

FileTransferX no almacena los archivos subidos

No existe un paso de subida. Los archivos se leen y se envían en pequeños fragmentos directamente desde el dispositivo del emisor hacia el del receptor, y FileTransferX nunca escribe esos fragmentos en una base de datos ni en un almacenamiento de archivos de nuestro lado — incluso durante una transferencia retransmitida, donde el servidor de retransmisión solo reenvía bytes cifrados que no puede descifrar. Una vez que se entrega un fragmento, no queda nada que conservar, respaldar o filtrar accidentalmente después, porque nunca se guardó en ningún lugar más que en los dos dispositivos involucrados.

Qué puede y no puede ver nuestro servidor

La función de nuestro servidor es limitada: presentar dos navegadores entre sí para que puedan abrir una conexión directa. Ese rol acotado marca un límite claro sobre a qué se expone alguna vez.

Puede ver

  • Que existe una sesión de emparejamiento, identificada solo por un código de transferencia de corta duración.
  • Los mensajes de configuración de conexión que intercambian los dos navegadores para enlazarse, y la información de direcciones de red necesaria para encontrar un camino entre ellos.
  • Los tiempos — cuándo se creó una sesión, cuándo se conectaron los dos dispositivos, y cuándo terminó.

No puede ver

  • Nombres de archivo, tipos de archivo, miniaturas ni ningún contenido de archivo — los archivos nunca pasan por nuestro servidor en una forma legible.
  • El contenido de tu transferencia incluso cuando una retransmisión la reenvía — ese camino transporta datos cifrados que no puede descifrar.
  • Quién eres — no hay cuentas, inicios de sesión ni datos personales ligados a una sesión.
  • Ningún historial después de que termina una sesión — no se conserva nada sobre una transferencia completada o abandonada.

Qué información se intercambia temporalmente

Emparejar dos dispositivos requiere que una pequeña cantidad de datos de configuración pase por nuestro servidor. Ninguno de ellos son datos de archivo, y ninguno sobrevive más allá de la sesión a la que pertenece.

Cuándo expira una sesión

Un código de transferencia está ligado a un solo intento de emparejamiento. Deja de funcionar en cuanto un dispositivo receptor se empareja con él correctamente, si pasa un tiempo corto sin usarse, o cuando la transferencia para la que se creó termina, se cancela o se desconecta. No hay un almacén de sesiones de larga duración detrás — una sesión expirada o completada simplemente no deja nada que "expirar" más tarde. Si necesitas volver a enviar, iniciar una nueva sesión genera un código nuevo.

Por qué cerrar el navegador termina la transferencia

La conexión entre los dos dispositivos y cualquier dato de archivo en curso existen solo dentro de la memoria propia de las pestañas que envían y reciben — no hay ningún proceso en segundo plano en un servidor que continúe la transferencia. Cerrar, actualizar o navegar fuera de la pestaña termina esa conexión de inmediato, lo que detiene la transferencia en el acto. Esto no es tanto una limitación como una consecuencia directa de no almacenar archivos: al no persistir nada del lado del servidor, no hay nada desde dónde reanudar una transferencia una vez que desaparece el navegador que estaba moviendo los datos.

Transferencia directa vs. retransmitida

FileTransferX siempre intenta primero una conexión directa. Algunas redes — firewalls corporativos estrictos, ciertos operadores móviles — bloquean ese camino por completo, así que existe una alternativa para que las transferencias sigan funcionando en todas partes.

Dispositivo A
Conexión directa
Dispositivo B

Si no se puede establecer una conexión directa

Dispositivo A
Retransmisión segura
Dispositivo B
Conexión directa

Los datos fluyen en línea recta entre los dos navegadores. Ningún tercero está en el camino de los datos en absoluto, así que no hay nada entre los dispositivos que pueda ver, registrar o interceptar la transferencia, ni siquiera en principio.

Retransmisión segura

Se usa solo cuando no se puede establecer un camino directo. Una retransmisión reenvía los mismos datos cifrados entre los dos dispositivos sin descifrarlos — mueve bytes cifrados, no archivos legibles.

¿Encontraste un problema de seguridad?

Si crees que encontraste una vulnerabilidad en FileTransferX, repórtala directamente en lugar de hacerla pública, y te responderemos lo antes posible.

Escríbenos