Box: ¿Nube segura o riesgo para tu privacidad? Análisis completo 2025

¿Qué ofrece Box?

Box es una plataforma de almacenamiento en la nube orientada a empresas, con integraciones como Microsoft 365 y Google Workspace. Ofrece control de versiones, permisos granulares y flujos de trabajo automatizados.

Puntos fuertes: Cumplimiento normativo (HIPAA, GDPR, FedRAMP), integraciones robustas, colaboración en tiempo real.

Puntos débiles: Sin cifrado de conocimiento cero (zero-knowledge), escaneo de archivos para IA y telemetría, sujeto al CLOUD Act de EE.UU.

¿Cuánto es seguro y respetuoso con la privacidad Box para almacenar tus archivos?

Box es seguro para cumplimiento empresarial, pero no para privacidad absoluta. Usa cifrado AES-256 en reposo y TLS 1.2+ en tránsito, pero retiene las claves de cifrado. Escanea archivos para entrenar modelos de IA y comparte datos con terceros. No es zero-knowledge.

Análisis de privacidad y TOS

Cifrado: Box cifra en reposo (AES-256) y en tránsito (TLS), pero no ofrece zero-knowledge ni E2EE. Las claves las gestiona Box.

Data centers: Principalmente en EE.UU., con opciones en UE y Japón. Los datos pueden transferirse a EE.UU., sujetos al CLOUD Act.

Escaneo de archivos: Box escanea archivos para detectar malware y entrenar modelos de IA (según TOS). Puedes optar por no participar en el entrenamiento de IA.

Telemetría: Recopila datos de uso, metadatos y ubicación. Comparte con proveedores de análisis.

CLOUD Act: Al ser empresa estadounidense, Box puede estar obligado a entregar datos a autoridades de EE.UU., incluso si están almacenados en Europa.

Guía práctica: Cómo proteger tu privacidad en Box

1. Activar 2FA: Ve a Configuración > Seguridad > Autenticación de dos factores y habilítala.
2. Usar cifrado de extremo a extremo con Cryptomator: Crea un vault local, cifra tus archivos y súbelos a Box. Box solo verá datos cifrados.
3. Optar por no participar en IA: En Configuración de la cuenta, desmarca la casilla "Permitir que Box use mis datos para mejorar servicios".
4. Compartir de forma segura: Usa enlaces con contraseña y fecha de expiración. Evita compartir sin cifrar.
5. Revisar aplicaciones conectadas: Revoca permisos de apps que no uses.

Comparativa con California CCPA / CPRA

Box cumple con el GDPR europeo, pero bajo el modelo americano, la California CCPA y CPRA ofrecen derechos limitados: acceso, eliminación y opt-out de venta de datos. Sin embargo, Box no "vende" datos según su definición, por lo que el opt-out no aplica. A diferencia del GDPR, la CCPA no exige cifrado zero-knowledge. Los usuarios de California pueden solicitar la eliminación de sus datos, pero Box retiene copias por obligaciones legales.

FAQ

¿Box ofrece cifrado de conocimiento cero?

No. Box gestiona las claves de cifrado, por lo que puede acceder a tus archivos si es requerido legalmente.

¿Box escanea mis archivos para entrenar IA?

Sí, por defecto. Puedes desactivarlo en la configuración de privacidad de tu cuenta.

¿Box cumple con el CLOUD Act?

Sí, al ser una empresa estadounidense, debe cumplir con órdenes de autoridades de EE.UU., incluso para datos en el extranjero.