En una línea
MultiDrive no recoge ningún dato. No hay servidores: el
programa se ejecuta en tu equipo, cifra antes de subir y habla directamente con tus propias
cuentas de nube.
Esto no es una promesa de intenciones, es una consecuencia de cómo está construido. No
existe ninguna infraestructura de MultiDrive a la que pudieran llegar tus datos aunque
quisiéramos. El código es libre (AGPL-3.0) y se puede comprobar.
Qué hace con tus archivos
- Los corta en trozos y los cifra en tu equipo con XChaCha20-Poly1305,
con una clave derivada de una frase de paso que solo tú conoces.
- Reparte esos trozos ya cifrados entre las cuentas de nube que tú hayas
configurado.
- Los nombres de los ficheros también van cifrados: el proveedor no ve ni la estructura
ni cómo se llaman las cosas.
- La frase de paso no se guarda ni sale del proceso. Si la pierdes,
nadie —tampoco nosotros— puede recuperar el volumen.
- Con una excepción, en Android y solo si tú la activas: la subida
automática de carpetas la necesita, porque un trabajo que arranca solo no puede pedírtela.
Al activarla, la frase queda sellada en el llavero de Android, cifrada por
el hardware del teléfono y exigiendo que el teléfono esté desbloqueado para descifrarse.
No sale del dispositivo. La aplicación te avisa de esto antes de activarlo, viene
desactivada, y al apagarla se borra la frase guardada.
Qué hace con tu cuenta de Google
Cuando conectas una cuenta de Google Drive, se abre tu navegador en la página de Google.
Tu contraseña no pasa por MultiDrive: va de tu navegador a Google, y de
vuelta llega únicamente un código de un solo uso que se canjea por un permiso de acceso.
- Se pide un único permiso:
drive.file, que da acceso solo a los
archivos que MultiDrive crea. No puede ver, leer ni tocar el resto de tu Drive.
- Ese permiso se usa exclusivamente para guardar, leer y borrar los bloques cifrados del
volumen. Para nada más.
- El testigo que permite renovarlo se guarda en tu equipo, en tu perfil
de usuario, con permisos que impiden que lo lean otros usuarios de la máquina. No se
transmite a ningún sitio salvo a Google al renovar.
- En Android vive en el almacenamiento privado de la aplicación, al que no llega ninguna
otra aplicación, y la copia de seguridad automática de Android está desactivada
a propósito: si no lo estuviera, el sistema habría subido ese fichero a tu cuenta de Drive
por su cuenta. Desinstalar la aplicación lo borra.
- Puedes retirar el permiso cuando quieras desde los ajustes de tu cuenta de Google, o
borrando el proveedor de la configuración de MultiDrive.
El uso que MultiDrive hace de la información recibida de las APIs de Google
se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google,
incluidos los requisitos de uso limitado. Los datos de Google no se transfieren a terceros,
no se usan para publicidad y ningún ser humano los lee.
Si te apuntas a las pruebas
En la portada hay un formulario para entrar en las pruebas de Google Play. Es lo único de
este sitio que recoge un dato tuyo, así que conviene decir exactamente cuál y para qué.
- Qué se guarda: la dirección de correo que escribas y la fecha. Nada
más.
- Tu IP no se guarda. Para frenar los envíos automáticos se usa un
resumen irreversible de ella, que no permite reconstruirla y que se borra al cabo de una
hora.
- Para qué: para añadirte a la lista de testers de Google Play. Esa
lista hay que dársela a Google, que es quien manda la invitación: sin eso no hay forma de
darte acceso.
- Dónde: en el servidor de
multidrive.net, en un fichero
que el sitio web no sirve y que no se le cede a nadie más.
- Hasta cuándo: mientras dure la fase de pruebas. Cuando la aplicación
se publique de verdad, la lista se borra.
- Para salir: escribe a
gerencia@jlsoltech.com y se borra. No hay que
dar explicaciones.
No hay boletín ni correos de ningún otro tipo: a esa dirección sólo llegará la invitación
de Google.
Qué no hay
- No hay telemetría, estadísticas de uso ni informes de fallos automáticos.
- No hay cuentas de MultiDrive, ni registro, ni servidor de licencias.
- No hay anuncios ni perfilado, y no se vende ni se cede nada a terceros, porque no hay
nada que ceder.
- Este sitio web no usa cookies ni analítica.
Con quién hablas
MultiDrive se comunica únicamente con los proveedores de almacenamiento que tú hayas
configurado y con sus servicios de autenticación. Esa lista la decides tú, y las direcciones
concretas están en el código, no ocultas.
Lo que esos proveedores hacen con lo que les subes se rige por sus políticas, no
por esta. Lo que MultiDrive garantiza es que lo que llega ahí está cifrado antes de salir de
tu equipo.