Dropbox

Dropbox

Developer	Dropbox Inc.
Initial Release	June 2007; 10 years ago
Website	Dropbox

Dropbox es un servicio de alojamiento de archivos multiplataforma operado por la compañía americana Dropbox, Inc, con sede en San Francisco, California, que ofrece almacenamiento en la nube, sincronización de archivos, nube personal y software del cliente. Dropbox fue creado en junio de 2007 por Drew Houston y Arash Ferdowsi. Eran alumnos del MIT que encontraron una oportunidad al ver que mucha gente continuaba usando el correo electrónico como sistema para compartir contenido, sin una opción sencilla para guardar, sincronizar y compartir archivos. El servicio que desarrollaron permite a los usuarios almacenar y sincronizar archivos en línea y entre ordenadores, y compartir archivos y carpetas con otros usuarios, y con tabletas y móviles. Actualmente, Dropbox cuenta con más de 101 millones de usuarios en todo el mundo y tiene presencia en 175 países.

Información recopilada

• Datos relativos a la cuenta como el nombre, dirección de correo electrónico, número de teléfono, información de pago, y dirección física.
• Datos relativos a los servicios usados por el usuario como las fotos, archivos o mensajes de correo, además de la información relacionada con ellos, como, por ejemplo, las etiquetas de localización en las fotos. Estos datos no solo se almacenan sino que se procesan y se transmiten.
• Datos relativos a los dispositivos usados para acceder a los servicios, como las direcciones IP, el tipo de navegador y dispositivo, las páginas web que el usuario ha visitado antes de acceder a los servicios de Dropbox, ubicación e identificadores del dispositivo.
• Datos obtenidos de las cookies y otras tecnologías, como las etiquetas de píxel. Las cookies que usa Dropbox permiten que el usuario pueda iniciar sesión en sus servicios, recordar preferencias y ajustes, garantizar la seguridad de su cuenta. Queremos comprender mejor cómo usa la gente nuestros servicios para mejorarlos y anunciarlos en función de esa información. Las etiquetas píxel son fragmentos de código que se pueden incorporar en sitios web y mensajes de correo electrónico, usados por Dropbox para obtener la información sobre cómo el usuario interactúa con servicios web y de correo. Sin embargo, si el usuario lo desea puede eliminar las cookies de Dropbox de su navegador, aunque esto podría limitar el uso de los servicios. Además, a través de una señal DNT:1 (Do Not Track) enviada por el usuario se puede evitar que Dropbox promocione sus servicios en sitios web de terceros a través del navegador.

Divulgación a terceros

Dropbox quiere dejar claro que aunque puede compartir la información de carácter personal o no personal del usuario nunca lo hará con fines publicitarios de ningún tipo, y a ningún otro tipo de usuario o entidad que no se encuentre en la siguiente lista.

• Proveedores externos en los que confía Dropbox. Según la compañía, estos proveedores les ayudan a mejorar, promocionar y proteger sus servicios aunque, a cambio, los proveedores puede acceder a la información del usuario.
• Usuarios con determinadas funciones que permiten consultar datos de otros a través de los perfiles de usuario y las notificaciones de elementos compartidos.
• Otras aplicaciones que usen las API de Dropbox.
• Administradores de Dropbox Business y Dropbox Enterprise. Si el usuario utiliza Dropbox Business o Dropbox Enterprise, el administrador puede acceder y controlar su cuenta. De igual manera, si no utiliza estos servicios pero comparte una carpeta o, simplemente, accede a las cosas compartidas de otro que sí lo utiliza, los miembros de la organización podrán acceder a sus datos.
• Fuerzas del orden. La compañía podrá compartir la información del usuario a terceros siempre que se trate de cumplir obligaciones legales, proteger a cualquier persona en riesgo de muerte o lesiones graves, impedir fraudes o usos indebidos de Dropbox o que afecten a nuestros usuarios, y proteger los derechos de propiedad de Dropbox.

Solicitud de datos del gobierno

Dropbox suele recibir solicitudes de gobiernos para obtener información sobre sus usuarios. A través de los siguientes principios, pretenden describir el tratamiento de las solicitudes recibidas y las medidas que adoptan para salvaguardar la privacidad de sus usuarios.

• Transparencia: Dropbox se compromete a proporcionar toda la información que pueda sobre las solicitudes de seguridad nacional que recibe y el número de cuentas afectadas, aunque no sea totalmente precisa, a través de los datos recogidos en su informe de transparencia.
• Solicitud de datos justificadas: Dropbox defiende a sus usuarios frente a las solicitudes dirigidas a grupos grandes de personas o que no tengan relación con una investigación específica, porque entienden que eso no puede ser legal.
• Protección de todos los usuarios: existen leyes que ofrecen distinta protección en función del lugar de residencia o la nacionalidad del usuario, y autorizan a los gobiernos a solicitar datos de usuarios de servicios de Internet. Las solicitudes de datos por parte de los gobiernos deberían referirse a investigaciones y personas individuales. Dropbox pretende aplicar todos los derechos fundamentales de protección a todos los usuarios.
• Ofrecer servicios de confianza: Hay informes sobre gobiernos que han interceptado el tráfico de los centros de datos de otros servicios cuando, en realidad, deberían solicitar los datos de los usuarios contactando directamente con los servicios de Internet, y presentando procesos judiciales. Así, los servicios podrán analizar las solicitudes de datos y oponerse si fuera pertinente.

Almacenamiento de la información

Dropbox almacena, procesa y transmite información a lugares de todo el mundo pero cumpliendo los principios del acuerdo Safe Harbor entre Estados Unidos y Europa, ya que cuenta con la certificación pertinente. La compañía dispone de equipos dedicados a mantener la información protegida y comprobar la posible existencia de vulnerabilidades. Cuentan con elementos de seguridad, como la autenticación en dos pasos o el cifrado de archivos. La información almacenada se conserva indefinidamente a menos que el usuario borre su cuenta y, en caso de que Dropbox no quiera conservarla por cuestiones legales, se borra toda la información asociada a él.