{"id":338,"date":"2026-03-04T00:00:00","date_gmt":"2026-03-03T23:00:00","guid":{"rendered":"https:\/\/vsx.is\/?p=338"},"modified":"2026-03-03T21:28:52","modified_gmt":"2026-03-03T20:28:52","slug":"la-buena-mente-no-basta-para-evitar-proyectos-alternativos-para-la-privacidad-digital","status":"publish","type":"post","link":"https:\/\/vsx.is\/es\/dobry-umysl-nestaci-uskali-alternativnich-projektu-pro-digitalni-soukromi\/","title":{"rendered":"Las buenas intenciones no bastan: los escollos de los proyectos alternativos de privacidad digital"},"content":{"rendered":"

El mundo de los proyectos de conservaci\u00f3n Privacidad<\/a> est\u00e1 llena de entusiasmo, idealismo y buenas intenciones. Sin embargo, tarde o temprano muchas de ellas se topan con problemas: de financiaci\u00f3n, de desarrollo o, simplemente, con las realidades del mercado. Veremos ejemplos concretos e intentaremos entender por qu\u00e9 ocurre esto.<\/em><\/p>\n\n\n\n

\n\n\n\n

Librem.one<\/a>: Cuando la visi\u00f3n supera las posibilidades<\/h2>\n\n\n\n

Purismo<\/a>, la empresa que est\u00e1 detr\u00e1s del ecosistema Librem.one<\/strong>, es uno de los proyectos de privacidad m\u00e1s ambiciosos. Ofrece un conjunto de servicios: correo electr\u00f3nico cifrado y su propia red social (Librem Social), de extremo a extremo<\/a> chat encriptado<\/a>, VPN<\/a> y su propio DNS - y lo ha vinculado durante mucho tiempo a la visi\u00f3n de su propio hardware de \u201eprivacidad ante todo\u201c. La joya de la corona iba a ser Librem 5<\/a><\/strong>, Linux smartphone<\/a> centrada en la libertad y la intimidad.<\/p>\n\n\n\n

Los problemas se han acumulado en m\u00faltiples frentes.<\/p>\n\n\n\n

Hardware:<\/strong> El Pound 5 fue financiado por crowdfunding en 2017, y los primeros dispositivos producidos en masa (la serie \u201eEvergreen\u201c) comenzaron a enviarse a los clientes el 18 de noviembre de 2020. Debido a complicaciones en la fabricaci\u00f3n -incluida la pandemia COVID-19-, las entregas se han realizado en oleadas, con tiempos de espera que var\u00edan con el tiempo. Los clientes con mayor potencia de c\u00e1lculo siguen esperando; incluso la variante m\u00e1s tard\u00eda Tel\u00e9fono Liberty<\/a>, que se basa en la plataforma Librem 5 con componentes estadounidenses, no ofrece un salto de rendimiento: el principal valor a\u00f1adido reside en el enfoque de la cadena de suministro y la filosof\u00eda del producto.<\/p>\n\n\n\n

Aplicaciones m\u00f3viles:<\/strong> Purism ten\u00eda sus propias aplicaciones m\u00f3viles, pero las retir\u00f3 y ahora sus servicios s\u00f3lo pueden utilizarse a trav\u00e9s de aplicaciones de terceros.<\/p>\n\n\n\n

Turbulencias financieras:<\/strong> Alrededor de 2022, hubo informes de dificultades en las discusiones de la comunidad - particularmente en el \u00e1rea de devoluciones de cargos y retrasos en las entregas. Purism sigue existiendo, reportando beneficios en 2023 seg\u00fan sus propias cifras, pero una parte de la comunidad perdi\u00f3 la confianza en la previsibilidad del proyecto durante ese periodo.<\/p>\n\n\n\n

\n\n\n\n

Secria.me<\/a>: Comienzos llenos de retos, pero tambi\u00e9n de ambiciones<\/h2>\n\n\n\n

No todos los proyectos con problemas son una historia de fracaso. Secria.me<\/a><\/strong> es un ejemplo de proyecto estadounidense joven que eligi\u00f3 un camino t\u00e9cnicamente dif\u00edcil: la comunicaci\u00f3n por correo electr\u00f3nico cifrado con criptograf\u00eda poscu\u00e1ntica. Los plazos para el lanzamiento de aplicaciones m\u00f3viles no pudieron cumplirse en su totalidad, pero es el despliegue de la criptograf\u00eda poscu\u00e1ntica lo que plantea un reto de ingenier\u00eda extremadamente complejo que ralentiza intr\u00ednsecamente el desarrollo.<\/p>\n\n\n\n

Un problema t\u00edpico de la operaci\u00f3n inicial es tambi\u00e9n entregabilidad de los correos electr\u00f3nicos<\/strong> (entregabilidad: los mensajes enviados a trav\u00e9s de un nuevo servicio tienden a acabar en la carpeta de correo no deseado de grandes proveedores como Gmail<\/a> o Outlook. Este es un reto al que se enfrentan pr\u00e1cticamente todos los proveedores de correo electr\u00f3nico m\u00e1s peque\u00f1os en los primeros a\u00f1os de funcionamiento: los grandes son lentos a la hora de asignar la confianza y los nuevos servidores a\u00fan tienen que labrarse una reputaci\u00f3n. Existen soluciones (configuraci\u00f3n DMARC adecuada, FPS<\/a>, DKIM y el calentamiento gradual de las direcciones IP), pero su aplicaci\u00f3n requiere tiempo y un cuidado constante. Secria<\/a>.me a\u00fan tiene mucho camino por recorrer, pero el alcance y la valent\u00eda t\u00e9cnica del proyecto son evidentes.<\/p>\n\n\n\n

\n\n\n\n

Proyectos que fracasaron: lecciones de mercado<\/h2>\n\n\n\n

Skiff<\/a>El riesgo de dependencia de los inversores<\/h3>\n\n\n\n

Moderno Ecosistema<\/a> Skiff<\/strong> prometi\u00f3 una alternativa cifrada de extremo a extremo a Google Workspace: correo electr\u00f3nico, documentos, calendario y almacenamiento en la nube<\/a>. El proyecto gan\u00f3 r\u00e1pidamente usuarios que buscaban una alternativa de confianza a los servicios de las grandes empresas.<\/p>\n\n\n\n

En febrero de 2024 lleg\u00f3 un jarro de agua fr\u00eda: Skiff compr\u00f3 la empresa Notion<\/a> y posteriormente se anunci\u00f3 el cese de los servicios originales. Los usuarios dispusieron inicialmente de seis meses (ampliados a doce tras la presi\u00f3n de la comunidad) para exportar sus datos y migrar a otro lugar. Los hitos concretos ilustran bien el impacto de toda la situaci\u00f3n: los propios servicios se cerraron el 9 de agosto de 2024, y el reenv\u00edo autom\u00e1tico del correo entrante sigui\u00f3 vigente hasta el 9 de febrero de 2025, pero s\u00f3lo para las cuentas que activaron el reenv\u00edo a tiempo. El caso ilustra una de las paradojas b\u00e1sicas de las startups que dan prioridad a la privacidad: si un proyecto se basa en que los inversores esperan una salida a largo plazo, las expectativas de los usuarios -estabilidad, continuidad, largo horizonte de confianza- pueden chocar con las realidades del mercado durante una adquisici\u00f3n.<\/p>\n\n\n\n

P\u00e1gina de inicio<\/a>: Cambio de titularidad y fideicomiso<\/h3>\n\n\n\n

Holand\u00e9s Motor de b\u00fasqueda<\/a> P\u00e1gina de inicio<\/strong> se ha labrado una reputaci\u00f3n por un enfoque m\u00e1s privado de los resultados de Google. En octubre de 2019, se revel\u00f3 que la empresa estadounidense de publicidad Sistema1<\/a><\/strong> se convirti\u00f3 en el propietario mayoritario de la empresa a trav\u00e9s de su holding Privacy One Group. La comunidad se dividi\u00f3: algunos usuarios abandonaron el servicio, otros se quedaron, argumentando que las normas declaradas sobre recopilaci\u00f3n de datos no hab\u00edan cambiado y la operaci\u00f3n segu\u00eda inscrita en el marco jur\u00eddico europeo.<\/p>\n\n\n\n

C\u00edrculo silencioso<\/a> a Blackphone<\/a><\/h3>\n\n\n\n

C\u00edrculo silencioso<\/strong> nab\u00edzel \u0161ifrovan\u00e9 hlasov\u00e9 hovory<\/a> a zpr\u00e1vy, jejich smartphone Blackphone<\/strong> fue un concepto muy diferente en su momento. Sin embargo, la idea por s\u00ed sola no fue suficiente: en 2016, la empresa se retir\u00f3 del mercado de los tel\u00e9fonos inteligentes debido a la debilidad de las ventas y se centr\u00f3 \u00fanicamente en los servicios de software.<\/p>\n\n\n\n

Di\u00e1spora<\/a>: A\u00fan vivo, pero lejos de la visi\u00f3n original<\/h3>\n\n\n\n

Una alternativa descentralizada a Facebook Di\u00e1spora<\/strong> comenz\u00f3 en 2010 con grandes ambiciones. El proyecto sigue existiendo y es mantenido por voluntarios. En junio de 2024 se public\u00f3 la versi\u00f3n 0.9.0.0, que los desarrolladores describen como un paso intermedio en el camino hacia la versi\u00f3n 1.0. Esto en s\u00ed mismo es un ejemplo de enfoque realista a la hora de comunicar el alcance del proyecto. Esto en s\u00ed mismo es un ejemplo de un enfoque realista a la hora de comunicar el alcance del proyecto. Sin embargo, Diaspora no ha alcanzado una masa cr\u00edtica de usuarios. Esto no es necesariamente un fracaso en el sentido de fraude o quiebra, sino m\u00e1s bien la realidad de que la facilidad de uso y el efecto de red son obst\u00e1culos extremadamente dif\u00edciles de superar en los medios sociales.<\/p>\n\n\n\n

Ello<\/a>: El final sin adi\u00f3s<\/h3>\n\n\n\n

Red social Ello<\/strong> promet\u00eda un mundo sin anuncios y sin vigilancia. Tras un lanzamiento viral en 2014, el inter\u00e9s decay\u00f3 r\u00e1pidamente y la red volvi\u00f3 a centrarse en la comunidad de artistas. En junio de 2023, los servidores empezaron a sufrir importantes interrupciones y, el 18 de julio de 2023, el servicio termin\u00f3 definitivamente, sin que se anunciara previamente el proceso de finalizaci\u00f3n ni se comunicara claramente la ruta para la exportaci\u00f3n de datos. Los usuarios perdieron a\u00f1os de contenidos, portafolios y conexiones con la comunidad; la comunicaci\u00f3n con los usuarios fue m\u00ednima o lleg\u00f3 demasiado tarde, seg\u00fan las descripciones disponibles.<\/p>\n\n\n\n

\n\n\n\n

Marketing vs. realidad: cuando las promesas van m\u00e1s all\u00e1 de la verdad t\u00e9cnica<\/h2>\n\n\n\n

PureVPN<\/a> y un caso de 2017<\/h3>\n\n\n\n

PureVPN<\/strong> declar\u00f3 en su momento una pol\u00edtica de \u201ecero registros\u201c y afirm\u00f3 que no almacenaba ning\u00fan dato que pudiera identificar a los usuarios. En 2017, una investigaci\u00f3n sobre un caso de ciberacoso revel\u00f3 que la empresa hab\u00eda entregado la llamada conexi\u00f3n metadatos<\/a> - registros de marcas de tiempo de conexi\u00f3n y direcciones IP originales - que han contribuido a la identificaci\u00f3n de una persona concreta. As\u00ed que no se trataba de registros de las p\u00e1ginas visitadas, sino de metadatos operativos; el caso ha reabierto el debate sobre lo que los distintos proveedores entienden en la pr\u00e1ctica por \u201ening\u00fan registro\u201c y qu\u00e9 datos m\u00ednimos pueden -o no- conservar en aras del funcionamiento y la seguridad del servicio. PureVPN someti\u00f3 su pol\u00edtica a una auditor\u00eda independiente tras el incidente, pero la incoherente comunicaci\u00f3n inicial supuso un golpe permanente para su reputaci\u00f3n.<\/p>\n\n\n\n

DuckDuckGo<\/a> y una excepci\u00f3n para Microsoft<\/h3>\n\n\n\n

En 2022, un investigador de seguridad revel\u00f3 que los m\u00f3viles navegador<\/a> DuckDuckGo<\/strong> - presentado como una alternativa centrada en la privacidad, aunque bloqueaba los rastreadores de terceros en general, no bloque\u00f3 algunos scripts de rastreo de Microsoft (de LinkedIn, por ejemplo) en sitios extranjeros durante un tiempo. DuckDuckGo reconoci\u00f3 p\u00fablicamente el asunto y lo explic\u00f3 como resultado de una restricci\u00f3n contractual asociada a su uso de Bing como fuente de resultados de b\u00fasqueda. La excepci\u00f3n se elimin\u00f3 m\u00e1s tarde ese mismo a\u00f1o, pero para algunos miembros de la comunidad, el mero hecho de su existencia -y la forma en que surgi\u00f3- fue una se\u00f1al de advertencia.<\/p>\n\n\n\n

Telegrama<\/a>: Un mensajero que no es tan privado como muchos lo perciben<\/h3>\n\n\n\n

Telegrama<\/a><\/strong> suele verse en la conciencia p\u00fablica como un mensajero seguro y privado. De hecho, las conversaciones est\u00e1ndar no est\u00e1n cifradas de extremo a extremo: s\u00f3lo lo est\u00e1n los llamados chats secretos, que el usuario debe activar expl\u00edcitamente. Los chats de grupo, los feeds y la comunicaci\u00f3n habitual suelen tener lugar a trav\u00e9s de los servidores centrales de Telegram (chats en la nube), a los que el operador tiene acceso. Se trata de un enfoque arquitect\u00f3nicamente diferente al de los mensajeros, que construyen cifrado de extremo a extremo<\/a> al modo por defecto.<\/p>\n\n\n\n

Adem\u00e1s, el modelo de gesti\u00f3n centralizada tiene la caracter\u00edstica general de una \u00fanica debilidad: el operador mantiene el control sobre la capa de servidores y puede estar sujeto a presiones de las jurisdicciones en las que opera. Esta no es una cr\u00edtica espec\u00edfica a Telegram: es una contrapartida general de las plataformas centralizadas que merece la pena tener en cuenta a la hora de elegir una herramienta de comunicaci\u00f3n.<\/p>\n\n\n\n

\n\n\n\n

\u00bfPor qu\u00e9 ocurre esto? Problemas estructurales de los proyectos alternativos<\/h2>\n\n\n\n

Detr\u00e1s de la mayor\u00eda de estos problemas se pueden encontrar patrones recurrentes.<\/p>\n\n\n\n

1. Subestimaci\u00f3n de la intensidad operativa.<\/strong> Gestionar un servidor de correo electr\u00f3nico, una VPN o una red social para cientos de miles de usuarios es un reto t\u00e9cnico, legal y financiero. Muchos proyectos empiezan con entusiasmo y se equivocan al calcular los requisitos de infraestructura y apoyo.<\/p>\n\n\n\n

2. Falta de un modelo de negocio sostenible.<\/strong> Un proyecto que rechaza la publicidad y el seguimiento suele tener que basarse en las suscripciones. Es un modelo m\u00e1s sano, pero requiere una base suficiente de usuarios de pago, que es dif\u00edcil de construir. Y si en su lugar predomina el capital riesgo, crece el riesgo de que la prioridad sea la salida y no la estabilidad a largo plazo del servicio, como demostr\u00f3 el caso Skiff.<\/p>\n\n\n\n

3. Comunidad frente a comercio.<\/strong> Los proyectos a caballo entre la comunidad de c\u00f3digo abierto y un producto comercial encuentran un dif\u00edcil equilibrio: la comunidad quiere la m\u00e1xima transparencia y control, mientras que la realidad comercial exige decisiones r\u00e1pidas y compromisos.<\/p>\n\n\n\n

4. Reputaci\u00f3n de la direcci\u00f3n IP y entregabilidad del correo electr\u00f3nico.<\/strong> En los proyectos de correo electr\u00f3nico, la confianza tarda a\u00f1os en construirse. Adem\u00e1s, a partir de 2024, los grandes proveedores han hecho que los requisitos de autenticaci\u00f3n del remitente (SPF\/DKIM\/DMARC) pasen de ser una categor\u00eda de \u201ebuenas pr\u00e1cticas\u201c a una norma esperada de facto, especialmente para los env\u00edos de mayor volumen.<\/p>\n\n\n\n

5. Presi\u00f3n normativa y jur\u00eddica.<\/strong> Los proyectos que se toman en serio la privacidad pueden verse sometidos a un mayor escrutinio por parte de las autoridades y el p\u00fablico; los costes legales y de cumplimiento no son desde\u00f1ables.<\/p>\n\n\n\n

6. Transparencia de las promesas de marketing.<\/strong> Palabras como \u201esin registros\u201c o \u201eanonimato total\u201c son casi siempre simplistas en la pr\u00e1ctica. Sin una documentaci\u00f3n clara y una auditor\u00eda independiente, estas afirmaciones son m\u00e1s marketing que hechos verificables.<\/p>\n\n\n\n

\n\n\n\n

\u00bfEs todo en vano? En absoluto.<\/h2>\n\n\n\n

A pesar de todos estos riesgos, hay una serie de proyectos que han perdurado y forman la columna vertebral de la Internet privada actual:<\/p>\n\n\n\n