Seguridad

¿Es seguro WinSend? Lo que debes saber

Tus archivos se quedan en tu red local y el texto enviado por la nube se cifra en tus dispositivos. Aquí te explicamos qué cubre exactamente y qué no.

Transferencia local: elige una red de confianza

En la red local, los archivos y el texto van directamente de un dispositivo a otro, sin servidores intermedios. Esta transferencia usa HTTP/WebSocket y no tiene cifrado de extremo a extremo: alguien con malas intenciones en la misma red podría, en teoría, interceptarla.

Por eso, usa WinSend en casa o en una red cuyos usuarios conozcas, y evita las redes Wi-Fi públicas (cafeterías, estaciones, hoteles). Fuera de casa, el punto de acceso personal del iPhone es una buena opción. Para datos de trabajo, sigue las normas de tu empresa.

Transferencia en la nube: texto cifrado, metadatos visibles

La transferencia en la nube solo envía texto. Se cifra en tus dispositivos con AES-256-GCM, con una clave derivada de tu código de enlace: el servidor de retransmisión está diseñado para transportar el texto sin poder leerlo. Pero cualquiera que conozca el código puede unirse a tu grupo y leer los mensajes, así que guárdalo para ti.

El cifrado protege el contenido, no los metadatos: el servidor de retransmisión ve las direcciones IP, los nombres e identificadores de los dispositivos y de los grupos, y los datos necesarios para unirse a un grupo. Este mecanismo no ha pasado ninguna auditoría de seguridad independiente.

Buenas prácticas

  • Descarga WinSend desde Microsoft Store o App Store, a través de la página de descarga.
  • Si usas el instalador (.exe), comprueba que venga de winsend.app y no desactives las protecciones de Windows.
  • Antes de enviar, comprueba el nombre del dispositivo de destino, y no abras un archivo recibido que no esperabas.
  • Nunca compartas tu código de enlace, ni con el soporte ni en una captura de pantalla pública.

Estadísticas y registros

WinSend recoge estadísticas de uso seudonimizadas. Un identificador relaciona los eventos a lo largo del tiempo, así que no se trata de un anonimato completo. Los registros de diagnóstico se quedan en el dispositivo, pero pueden contener nombres de archivos o fragmentos de texto: revísalos antes de compartirlos.

Todos los detalles en la política de privacidad →

Si tienes dudas

Detén la transferencia y escribe a support@winsend.app, sin adjuntar contenido sensible ni tu código de enlace. Si tienes que solucionar una conexión, sigue los consejos de instalación sin abrir tu red o tu firewall más de lo necesario.