ownCloud: ¿El cloud más privado? Análisis de seguridad, cifrado y control de datos

¿Qué ofrece ownCloud?

ownCloud es una plataforma de almacenamiento en la nube auto-alojada (self-hosted) que te permite tener tus archivos en tu propio servidor. Es ideal para quienes buscan privacidad y control, pero requiere conocimientos técnicos.

Puntos fuertes

• Control total: Tú gestionas los datos, sin depender de terceros.
• Cifrado en reposo: Soporta cifrado AES-256 del lado del servidor.
• Sin escaneo de IA: Al ser auto-alojado, no hay análisis de archivos por modelos de IA.
• Open source: Código auditable y transparente.

Puntos débiles

• Sin E2EE por defecto: El cifrado de extremo a extremo no está activado por defecto; requiere configuración adicional.
• Responsabilidad del usuario: La seguridad del servidor recae en ti (actualizaciones, backups, etc.).
• Telemetría opcional: ownCloud puede recopilar datos de uso si activas la telemetría.

¿Cuánto es seguro y respetuoso con la privacidad ownCloud para almacenar tus archivos?

ownCloud es seguro si lo configuras correctamente: usa HTTPS, activa el cifrado del servidor y aplica 2FA. Sin embargo, no es zero-knowledge por defecto; el administrador del servidor puede ver tus archivos. Para máxima privacidad, combínalo con cifrado del lado del cliente (Cryptomator).

Análisis de privacidad y ToS

Cifrado: ownCloud ofrece cifrado TLS en tránsito y AES-256 en reposo, pero no es zero-knowledge a menos que actives el cifrado de extremo a extremo (E2EE) manualmente. La opción E2EE está disponible en la versión 10.5+ pero no es la predeterminada.

Data centers: Al ser auto-alojado, tú eliges dónde almacenar los datos. Si usas un proveedor de hosting, verifica su jurisdicción. ownCloud GmbH (la empresa) tiene sede en Alemania, pero no almacena tus datos a menos que uses su servicio ownCloud.com.

Escaneo de archivos: No hay escaneo de archivos para modelos de IA, ya que el servidor está bajo tu control.

Telemetría: ownCloud puede recopilar datos anónimos de uso si activas la telemetría. Puedes desactivarla en la configuración.

CLOUD Act: Si alojas en EE.UU., tus datos están sujetos al CLOUD Act. Aloja en la UE para evitarlo.

Guía práctica: Cómo proteger tu privacidad en ownCloud

1. Activa 2FA: Ve a Configuración > Seguridad > Autenticación de dos factores y habilítala.
2. Usa cifrado de extremo a extremo: Instala la app E2EE desde la tienda de ownCloud y actívala en las carpetas que desees.
3. Combina con Cryptomator: Cifra tus archivos localmente antes de subirlos. Cryptomator es compatible con ownCloud.
4. Desactiva la telemetría: En Configuración > Administración > Informes de uso, desmarca la opción.
5. Comparte de forma segura: Usa contraseñas y fechas de expiración en los enlaces compartidos.
6. Mantén actualizado: Aplica parches de seguridad regularmente.

Comparativa con California CCPA / CPRA

La California CCPA y CPRA otorgan a los residentes de California derechos sobre sus datos personales (acceso, eliminación, opt-out de venta). ownCloud, al ser auto-alojado, te da control total, por lo que cumples automáticamente con estas leyes si gestionas los datos de terceros. Sin embargo, si usas ownCloud como servicio (ownCloud.com), la empresa debe cumplir con CCPA/CPRA. Respecto al modelo americano, ownCloud te permite evitar la recopilación de datos por parte de grandes tecnológicas, pero la responsabilidad de cumplir con estas normativas recae en ti.

FAQ

¿ownCloud es realmente zero-knowledge?

No por defecto. El administrador del servidor puede ver tus archivos. Para zero-knowledge, activa el cifrado E2EE o usa Cryptomator.

¿Puedo alojar ownCloud en mi propio NAS?

Sí, ownCloud se puede instalar en NAS como Synology o QNAP, así como en servidores Linux, Windows o Docker.

¿ownCloud recopila mis datos?

La versión auto-alojada no recopila datos a menos que actives la telemetría. ownCloud GmbH puede recopilar datos si usas su servicio en la nube.