¿Está iCloud Drive cifrado de extremo a extremo? El matiz de la Protección de datos avanzada que de verdad importa (2026)

Si guardas archivos de clientes, contratos, facturas o archivos de proyectos en iCloud Drive, hay una pregunta que conviene responder antes de dar por hecho que tus datos son privados: ¿puede Apple leer esos archivos? La respuesta corta sorprende a la mayoría, porque la respuesta honesta cambió a finales de 2022 y volvió a cambiar, en un país, a principios de 2025.

Respuesta rápida

Por defecto, iCloud Drive no está cifrado de extremo a extremo. Tus archivos se cifran en tránsito y en reposo en los servidores de Apple, pero Apple tiene las claves y técnicamente puede acceder al contenido de tus archivos (y facilitarlo ante una solicitud de una autoridad que sea válida). Si activas manualmente la Protección de datos avanzada (ADP, por sus siglas en inglés), un ajuste opcional introducido en diciembre de 2022, iCloud Drive sí pasa a estar cifrado de extremo a extremo, de modo que solo tus dispositivos de confianza tienen las claves. La pega: la Protección de datos avanzada está desactivada por defecto, exige que configures un método de recuperación y su disponibilidad no está garantizada en todas partes. Apple dejó de ofrecerla a los nuevos usuarios del Reino Unido en febrero de 2025, tras una orden del Gobierno.

Por qué esta pregunta quita el sueño a los profesionales preocupados por la privacidad

Si eres autónomo, consultor o profesional independiente y trabajas sobre todo con un Mac y un iPhone, iCloud Drive es el camino más fácil. Los documentos simplemente se sincronizan. Nunca piensas en dónde están físicamente ni en quién puede leerlos. Esa comodidad es exactamente el problema.

Los archivos que guardas a menudo no son tuyos como para que se filtren: contratos de clientes, registros financieros, documentos médicos o jurídicos, trabajo inédito, código fuente, papeles de impuestos. «Apple es una empresa seria, así que estará cifrado» es cierto pero incompleto. El cifrado no es una sola cosa. Hay una brecha grande y significativa entre el cifrado en reposo (el proveedor todavía puede leer tus datos) y el cifrado de extremo a extremo (el proveedor no puede). Saber cuál de los dos protege tu iCloud Drive es la diferencia entre «una brecha o una solicitud de una autoridad expone ruido ilegible» y «una brecha o una solicitud de una autoridad expone los documentos de tus clientes en claro».

Si quieres el vocabulario preciso antes de seguir, conviene entender las diferencias concretas entre cifrado en reposo, de extremo a extremo y zero-knowledge, porque la propia documentación de Apple usa estos términos con cuidado, y tú también deberías.

La respuesta completa: dos niveles de cifrado, tres realidades

Apple divide iCloud en dos niveles de protección, y cuál se aplica a iCloud Drive depende por completo de un único interruptor.

Nivel 1: Protección de datos estándar (la opción por defecto para todos)

De serie, iCloud usa lo que Apple llama Protección de datos estándar. Con esta opción por defecto:

La mayoría de los datos se cifran en tránsito y en el servidor, pero Apple guarda las claves de cifrado en sus propios centros de datos.
Como Apple tiene las claves, Apple puede acceder al contenido de muchas categorías, entre ellas iCloud Drive, Fotos y la copia de seguridad de iCloud, y puede facilitarlo en respuesta a una solicitud legal.
Un subconjunto concreto de categorías ya está cifrado de extremo a extremo incluso sin la Protección de datos avanzada. Apple enumera unas catorce, entre ellas las contraseñas y el Llavero, los datos de Salud, los datos de Casa, la información de pago, las contraseñas de Wi-Fi y Mensajes en iCloud (con un matiz importante, más abajo).

Así que, con la opción por defecto, iCloud Drive no está cifrado de extremo a extremo. El contenido de tus archivos está protegido frente a un atacante externo que robe discos, pero no frente a la propia Apple y, por tanto, no frente a una solicitud de una autoridad dirigida a Apple.

El matiz sobre Mensajes: si la copia de seguridad de iCloud está activada con la Protección de datos estándar, se incluye en esa copia una copia de la clave que protege tus mensajes, a la que Apple puede acceder. En la práctica, esto debilitó históricamente la afirmación de que «Mensajes está cifrado de extremo a extremo» para cualquiera que usara la copia de seguridad estándar de iCloud.

Nivel 2: Protección de datos avanzada (opcional)

La Protección de datos avanzada, desplegada en Estados Unidos en diciembre de 2022 y en todo el mundo a principios de 2023, extiende el cifrado de extremo a extremo a las grandes categorías que la opción por defecto deja legibles para Apple. Cuando la activas, el número de categorías con cifrado de extremo a extremo sube a unas veintitrés y, lo que es fundamental, añade:

iCloud Drive
Fotos
La copia de seguridad de iCloud (incluida la copia de Mensajes, lo que cierra el matiz anterior)
Notas
Recordatorios
Los favoritos de Safari
Notas de Voz
Los pases de Wallet y más

Con la Protección de datos avanzada activada, las claves de cifrado de iCloud Drive solo están en tus dispositivos de confianza. Apple ya no puede leer tus archivos, no puede recuperarlos por ti y no puede entregar su contenido a nadie, porque no tiene las claves. Es cifrado de extremo a extremo de verdad, y es la misma promesa de arquitectura que el cifrado zero-knowledge: el servicio que aloja tus datos no puede leerlos, ni siquiera si se lo exigen.

Lo que la Protección de datos avanzada NO cubre, ni siquiera activada

Esta es la parte que la gente pasa por alto. Activar la Protección de datos avanzada no cifra todo de extremo a extremo. Apple excluye explícitamente tres categorías, porque tienen que funcionar con los estándares mundiales de correo, contactos y calendarios:

Correo de iCloud
Contactos
Calendario

Si envías un adjunto sensible por el Correo de iCloud, la Protección de datos avanzada no hace nada por él. Tu agenda de contactos y tu calendario siguen siendo legibles para Apple sea cual sea el ajuste. Esto importa si tu modelo de amenazas incluye con quién te escribes y cuándo.

La tabla comparativa

Pregunta	iCloud Drive (por defecto)	iCloud Drive (Protección avanzada activada)	Zero-knowledge local de verdad
¿Puede el proveedor leer el contenido de tus archivos?	Sí	No	No
¿Quién tiene las claves de cifrado?	Apple	Solo tus dispositivos	Solo tú
¿Cubre Correo / Contactos / Calendario?	Sin E2EE	Sigue sin E2EE	N/A (no es ese tipo de servicio)
¿Puede el proveedor recuperar una cuenta perdida?	Sí	No (configuras una clave de recuperación)	No (tú tienes la recuperación)
¿Funciona sin ninguna conexión a internet?	No	No	Sí
¿Disponible garantizado en todos los países?	Sí	No (retirada en el Reino Unido, feb. 2025)	Sí (no hay nada que retirar)

Los matices que cambian la respuesta en el mundo real

Decir «basta con activar la Protección de datos avanzada» es técnicamente correcto y prácticamente incompleto. Hay cinco cosas que lo complican.

1. Es opcional, y casi nadie la activa. La Protección de datos avanzada viene desactivada. La inmensa mayoría de los usuarios de iCloud nunca ha abierto Ajustes para activarla, lo que significa que, para la mayoría de la gente, la respuesta honesta a «¿está mi iCloud Drive cifrado de extremo a extremo?» sigue siendo no.

2. Te traslada por completo la responsabilidad de la recuperación. Cuando Apple ya no tiene tus claves, Apple no puede ayudarte a volver a entrar. Activar la Protección de datos avanzada te obliga a configurar un contacto de recuperación o una clave de recuperación. Si pierdes los dos y pierdes el acceso a tus dispositivos, tus datos desaparecen para siempre. Es el compromiso correcto para una privacidad real, pero es una responsabilidad de verdad, no una ventaja gratuita. Es el mismo principio que hay detrás de hacer copias de seguridad de datos cifrados sin romper el zero-knowledge: si el proveedor no puede leer tus datos, tampoco puede salvarte de ti mismo.

3. El acceso web está desactivado por defecto. Con la Protección de datos avanzada activada, el acceso a los datos desde iCloud.com está desactivado hasta que lo autorizas explícitamente desde un dispositivo de confianza, porque, si no, la web sería un punto en el que las claves podrían quedar expuestas.

4. Los metadatos no son lo mismo que el contenido. El cifrado de extremo a extremo de iCloud Drive protege el contenido de tus archivos. No oculta necesariamente cada dato de metadatos del servicio que hace funcionar la sincronización. El E2EE trata de quién puede leer el documento, no garantiza que no exista ningún metadato operativo. No leas «E2EE» como «Apple no ve literalmente nada».

5. Los gobiernos pueden revocar su disponibilidad. Este es el matiz más afilado. En febrero de 2025, Apple retiró la Protección de datos avanzada como opción para los usuarios del Reino Unido tras una exigencia de acceso del Gobierno británico, en lugar de construir una puerta trasera. Los nuevos usuarios británicos ya no podían activarla, y a los existentes se les dijo que la desactivaran. La lección no es que Apple se portara mal; es que una función de E2EE basada en la nube es una política que una empresa ofrece y sobre la que una jurisdicción puede presionar. Una protección que una orden legal puede desactivar para todo un país es distinta de una que no se puede desactivar en absoluto porque nunca dependió del permiso de una empresa.

Este último punto es el núcleo de todo el debate entre cifrado local y nube clásica cuando los datos se filtran de verdad: dónde están las claves decide a quién se le puede exigir.

Lo que significa en concreto (lista de comprobación práctica)

Si dependes de iCloud Drive para algo sensible, este es el camino práctico:

Activa ahora la Protección de datos avanzada si está disponible para ti. Ajustes > tu nombre > iCloud > Protección de datos avanzada. Es el paso con más impacto y es gratis.
Configura una clave de recuperación y un contacto de recuperación antes de necesitarlos, y guarda la clave de recuperación en un lugar sin conexión y duradero. Una vez activada la Protección de datos avanzada, es innegociable.
Actualiza todos los dispositivos de tu Apple ID. La Protección de datos avanzada exige que todos tengan un sistema operativo reciente, y un dispositivo antiguo con la sesión iniciada puede impedirte activarla.
Deja de tratar el Correo de iCloud como privado. Correo, Contactos y Calendario nunca tienen E2EE. No envíes adjuntos sensibles por el Correo de iCloud dando por hecho que están protegidos.
Separa lo realmente sensible de lo simplemente cómodo. Incluso con la Protección de datos avanzada activada, pregúntate si tus archivos más confidenciales (documentos jurídicos de clientes, historiales médicos, credenciales, trabajo inédito) deben estar en una nube cuya disponibilidad de E2EE depende de la política de tu país, o en algo que controlas de principio a fin. Si quieres un método más a fondo para esto, consulta esta guía práctica para cifrar tus notas y archivos.

La Protección de datos avanzada es una mejora real y significativa, y activarla es lo correcto para la mayoría de los usuarios de Apple. Simplemente no confundas «Apple ofrece un cifrado fuerte» con «mis datos están fuera del alcance de cualquiera por defecto». Son dos frases distintas.

Dónde encaja Filarr (con honestidad)

Filarr resuelve un problema más acotado y distinto que iCloud, así que conviene ser preciso sobre lo que hace y lo que no.

Filarr es un espacio de trabajo cifrado local-first para tus notas y tus archivos, con un grafo que relaciona unos con otros. Cada archivo se cifra por separado con AES-256-GCM, con la clave de tu cuenta y un valor aleatorio nuevo para cada archivo; esa clave de cuenta está a su vez envuelta por una clave derivada de tu contraseña (PBKDF2-SHA512, 600 000 iteraciones). La recuperación es una frase BIP-39 de 24 palabras que guardas tú, no una clave que una orden pueda obligar a una empresa a desactivar. Tus datos viven cifrados en tu propio disco, funcionan al 100 % sin conexión y la sincronización en la nube es opcional: cuando sincronizas, el servidor (Cloudflare R2, o tu propio bucket compatible con S3) solo guarda blobs cifrados opacos.

El planteamiento honesto: el cifrado de Filarr está activado por defecto y ocurre en tu dispositivo, así que no hay ningún ajuste que un gobierno pueda pedirnos que desactivemos para tu país. Esa es la diferencia estructural con la Protección de datos avanzada. Su límite está en otra parte, y es temporal: desde el 16 de octubre de 2026, una app actualizada inicia sesión con una clave derivada de tu contraseña, pero durante unos dos meses una cuenta que todavía no ha vuelto a iniciar sesión, o una versión antigua de la app, sigue enviando la propia contraseña (por HTTPS), que un servidor modificado en virtud de una orden así podría capturar.

Lo que Filarr no hace: no sustituye sin más a todo el ecosistema de iCloud. No sincroniza tu fototeca, tu correo de Apple, las copias de seguridad de tus dispositivos ni tus contactos y calendario. Es más joven que el conjunto de Apple, no tiene app para iPhone, su app para Mac todavía no ha salido (llegará; mientras tanto, la app web en app.filarr.com funciona en cualquier navegador) y, si quieres una integración profunda y nativa con Apple, iCloud con la Protección de datos avanzada es la opción pragmática. Filarr es para la parte de tus datos que quieres tener por completo en tus manos, cifrada y portátil. Para comparar en igualdad de condiciones los modelos de almacenamiento en la nube cifrado, la comparativa entre Proton Drive y Filarr expone los compromisos.

Preguntas frecuentes

¿Está iCloud Drive cifrado por defecto? Sí, pero solo en reposo y en tránsito, y Apple tiene las claves. Eso significa cifrado frente a atacantes externos, pero legible para Apple y disponible ante una solicitud de una autoridad. No está cifrado de extremo a extremo salvo que actives la Protección de datos avanzada.

¿La Protección de datos avanzada cifra de extremo a extremo todo lo que hay en iCloud? No. Extiende el E2EE a iCloud Drive, Fotos, la copia de seguridad de iCloud, Notas y más, pero el Correo de iCloud, Contactos y Calendario quedan siempre excluidos porque tienen que funcionar con los estándares mundiales de correo y calendario.

Si activo la Protección de datos avanzada, ¿puede Apple seguir dando mis archivos a la policía? Apple puede seguir recibiendo una solicitud, pero para las categorías que cubre la Protección de datos avanzada no tiene las claves, así que no puede facilitar contenido legible. Solo puede facilitar lo que puede descifrar, que ya no incluye tus archivos de iCloud Drive.

¿Por qué retiró Apple la Protección de datos avanzada en el Reino Unido? En febrero de 2025, Apple dejó de ofrecer la Protección de datos avanzada a los usuarios británicos tras una orden del Gobierno del Reino Unido que buscaba acceso. En lugar de debilitar el cifrado con una puerta trasera, Apple retiró la función en esa jurisdicción. Es un recordatorio de que la disponibilidad del E2EE basado en la nube puede estar sujeta a la presión de los gobiernos.

¿Es arriesgado activar la Protección de datos avanzada? El principal riesgo es perder el acceso. Como Apple ya no tiene tus claves, no puede recuperar tu cuenta por ti. Debes configurar una clave de recuperación y un contacto de recuperación y guardarlos bien. Si lo haces correctamente, el compromiso merece la pena por una privacidad real.

Este artículo explica arquitectura de cifrado y no constituye asesoramiento jurídico. Que tu configuración de almacenamiento concreta cumpla una obligación profesional o normativa depende de todo tu tratamiento de datos, no de una sola herramienta o ajuste.