Un enlace con contraseña solo deja abrir los archivos a quien conoce la clave, y un enlace que caduca deja de funcionar en la fecha que eliges, así que los archivos solo están disponibles mientras el destinatario los necesita. Si los combinas, con la contraseña enviada por otro canal y, cuando se puede, un límite de descargas, un enlace que cualquiera podría reenviar se convierte en un acceso limitado en el tiempo, en personas y en usos.
La mayoría de los sustos al compartir no son ataques. Son enlaces viejos: una carpeta compartida con «cualquier persona que tenga el enlace» hace años, una entrega que un cliente reenvía a un compañero, una URL pegada en un canal público. Esta guía explica cómo elegir la caducidad, la contraseña y el límite de descargas, con las recomendaciones oficiales actuales sobre contraseñas, y qué hacer cuando un enlace ha llegado adonde no debía.
¿Por qué un enlace debería caducar?
- Los enlaces viajan. Los correos se reenvían, los chats se capturan, las herramientas de proyecto se abren a gente nueva.
- La gente se olvida. Nadie revisa lo que compartió hace tres años.
- La protección de datos lo pide. El principio de limitación del plazo de conservación del RGPD (artículo 5.1.e) dice que los datos personales no deben conservarse más tiempo del necesario; un enlace que caduca cuando termina el trabajo es la forma más sencilla de aplicarlo. Consulta nuestra guía sobre transferencia de archivos y RGPD.
- Menos exposición. Si un enlace se filtra después de caducar, no lleva a ninguna parte.
¿Cuánto tiempo debe durar un enlace compartido?
| Situación | Caducidad recomendada | Por qué |
|---|---|---|
| Envío a un compañero que lo está esperando | 1 a 3 días | Lo descarga el mismo día; no hay motivo para dejarlo abierto |
| Entrega a un cliente (fotos, vídeo, diseño) | De 7 días a unas semanas | Deja tiempo al cliente para descargar y hacer copia |
| Documentos confidenciales (DNI, nóminas, contratos) | 1 a 3 días, con contraseña | Exposición mínima |
| Archivos de un evento o un grupo | Hasta unos días después del evento | Todos tienen tiempo y luego se cierra |
| Archivos de referencia que se usan durante meses | Mejor un almacenamiento en la nube compartido | Un enlace de transferencia es para entregar, no para un acceso continuo |
En Transfr, el plan gratuito te deja elegir 1, 3, 5 o 7 días; Pro añade 15, 30 y 60 días. Si has iniciado sesión, puedes cambiar la caducidad después de enviar, por ejemplo para alargarla a un cliente que estaba de vacaciones.
¿Qué contraseña poner a un enlace?
El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) actualizó en julio de 2025 sus directrices de identidad digital (SP 800-63B-4). Sus reglas sobre contraseñas también sirven de referencia para las de un enlace:
- La longitud gana a la complejidad: el NIST exige al menos 15 caracteres para una contraseña que se usa sola y prohíbe imponer reglas de composición del tipo «un símbolo y una mayúscula».
- Evita contraseñas comunes o filtradas: los servicios deben comprobar las nuevas contraseñas contra listas de contraseñas habituales y comprometidas.
- Nada de cambios periódicos obligatorios, solo un cambio cuando hay indicios de que se ha comprometido.
- Gestores de contraseñas y pegar deben estar permitidos, para que las contraseñas largas y aleatorias sean prácticas.
El Centro Nacional de Ciberseguridad británico (NCSC) propone un método sencillo para algo fácil de recordar: combinar tres palabras al azar, lo que da una contraseña lo bastante larga y fuerte, y advierte que cambiar letras por símbolos (la o por un 0) no la hace mucho más robusta. Para la contraseña de un enlace, que vas a copiar y pegar de todos modos, una cadena larga y aleatoria generada por un gestor de contraseñas es aún mejor.
Límite de descargas: cerrar la puerta después de usarla
Un límite de descargas hace que el enlace deje de funcionar tras un número determinado de descargas. Ajústalo al número de personas que deben recibir los archivos, quizá con una de margen por si hay que repetir, y un enlace reenviado pronto deja de servir. En Transfr, el límite de descargas es gratuito, va de 1 a 1.000 o puede quedar ilimitado, y se puede modificar después de enviar.
¿Contraseña, caducidad, límite de descargas o cifrado de extremo a extremo?
| Protección | Evita | No evita |
|---|---|---|
| Fecha de caducidad | Que un enlace viejo se use más adelante | Un mal uso antes de esa fecha |
| Contraseña | Que entre alguien que solo tiene el enlace | Que entre alguien con el enlace y la contraseña |
| Límite de descargas | Que mucha gente use un enlace reenviado | Las primeras descargas |
| Cifrado de extremo a extremo | Que el servicio, o quien acceda a sus servidores, lea los archivos | Que entre alguien con el enlace completo |
| Notificaciones de descarga | Nada por sí solas | Su papel es otro: te avisan de cuándo se descargaron los archivos |
Las capas se suman. Para entregas rutinarias, basta con una fecha de caducidad. Para datos personales o confidenciales, combina una caducidad corta, una contraseña, un límite de descargas y el cifrado de extremo a extremo. Las cuatro están incluidas en el plan gratuito de Transfr.
Comparte con caducidad y contraseña
Caducidad, contraseña, límite de descargas y cifrado de extremo a extremo, todo gratis en Transfr.
Caducidad y contraseña en los servicios más usados
| Servicio | Caducidad en el plan gratuito | Contraseña en el plan gratuito |
|---|---|---|
| Transfr | 1, 3, 5 o 7 días (Pro: hasta 60) | Sí, más límite de descargas |
| WeTransfer | Hasta 3 días | Sí |
| SwissTransfer | 1 a 30 días (la de 30 días exige confirmar con el aviso del día 12) | Sí, opcional, más un límite de hasta 250 descargas por archivo |
| Dropbox Transfer (Basic) | 7 días fijos | No |
| Compartir en Google Drive | Ninguna, salvo en cuentas de trabajo o centros educativos que lo permitan | No |
| Enlaces de MEGA | Función de pago | Función de pago |
La pauta es clara: los servicios de transferencia caducan por defecto y el almacenamiento en la nube no. Si compartes desde Google Drive, OneDrive o Dropbox, ponte un recordatorio en el calendario para retirar el acceso, o usa una transferencia para las entregas puntuales. Nuestra comparativa Google Drive o WeTransfer y la de las mejores páginas para enviar archivos pesados entran en más detalle.
«Enlace caducado» en WeTransfer: qué significa y qué hacer
Si al abrir un enlace de WeTransfer ves que ha caducado, el plazo que eligió el remitente ya pasó: en el plan gratuito de WeTransfer los enlaces duran como máximo 3 días, a octubre de 2026. Como destinatario no puedes reactivarlo; pide al remitente que vuelva a enviar los archivos. Si eres tú quien envía y sabes que el destinatario tardará, elige un servicio con más margen: en Transfr el plan gratuito llega a 7 días, y si has iniciado sesión puedes alargar la caducidad sin volver a subir nada. Más detalles en los límites de WeTransfer gratis.
Enlaces que caducan para los archivos que recibes
La misma lógica sirve para recoger archivos. Un enlace de solicitud de archivos que sigue abierto para siempre puede seguir recibiendo subidas mucho después de terminar el proyecto, a veces de personas a las que no esperabas. Pon a las solicitudes una fecha de fin o un número máximo de envíos, y una contraseña si los documentos son sensibles. Consulta cómo recibir archivos de clientes.
Cómo enviar un enlace con contraseña en Transfr
Paso 1
Añade tus archivos
Abre Transfr y añade archivos o carpetas, hasta 100 GB por transferencia gratis.
Paso 2
Abre los ajustes de la transferencia
Elige la caducidad (de 1 a 7 días en el plan gratuito, hasta 60 días en Pro).
Paso 3
Añade una contraseña
Usa una frase larga o una contraseña aleatoria de tu gestor de contraseñas.
Paso 4
Pon un límite de descargas
Ajústalo al número de destinatarios.
Paso 5
Envía y comparte la contraseña aparte
Manda el enlace por correo o cópialo, y da la contraseña por otro canal.
Para más detalles sobre esta función, consulta la página de envío de archivos protegidos con contraseña.
Un enlace llegó a la persona equivocada: ¿y ahora?
- Retira el acceso de inmediato: borra la transferencia, acorta su caducidad o cambia la contraseña. En Transfr, los remitentes con sesión iniciada pueden hacerlo desde su panel.
- Revisa las descargas: si tenías activadas las notificaciones o el seguimiento de descargas, comprueba si se descargaron los archivos y cuándo.
- Valora el contenido: si quedaron expuestos datos personales, tu organización puede tener obligaciones con el RGPD, como notificarlo a la autoridad de control (en España, la AEPD) en 72 horas cuando hay riesgo para las personas (artículo 33).
- Envía un enlace nuevo a la persona correcta, esta vez con contraseña.
Cuidado con los correos falsos de «te han compartido un archivo»
Los atacantes imitan los avisos de archivos compartidos para robar contraseñas: la CISA estadounidense y el NCSC británico han documentado campañas con enlaces en plataformas conocidas que llevaban a páginas de inicio de sesión falsas, e INCIBE describió un caso parecido con SharePoint. Un enlace de transferencia auténtico no debería pedirte iniciar sesión con la contraseña de tu correo. Ante la duda, confírmalo con el remitente por otro canal. Nuestra lista para enviar archivos de forma segura repasa este y otros hábitos.
Envía archivos grandes gratis
- Hasta 100 GB por transferencia
- Sin crear una cuenta
- Cifrado y alojado en Europa