Llevo muchos años integrando el servicio en la nube Dropbox en mi infraestructura:
Todas las copias de seguridad, los activos del cliente (gráficos, imágenes, archivos de texto y documentos, listas de Excel y exportaciones de bases de datos) necesarios para el desarrollo de proyectos web se guardaban en mi Dropbox.
Fue fácil compartir datos con mis clientes utilizando la función de uso compartido de Dropbox. Era posible colaborar en documentos y mucho más.
Como desarrollador autónomo, compré un plan para empresas de Dropbox: el plan Professional con un volumen de almacenamiento de 3 TB y una serie de fantásticas funciones.
Tras la entrada en vigor de la nueva normativa GDPR en la UE en mayo de 2018, me puse en contacto con el servicio de atención al cliente de Dropbox para averiguar cómo podría utilizar Dropbox como cliente empresarial de forma compatible con GDPR en el futuro. Me informaron de que se proporcionarían soluciones en breve.
En realidad, sin embargo, al final sólo se invocó el acuerdo del Escudo de la privacidad de la UE y no se aportó ninguna solución. Para las empresas y los particulares con sede en la UE, acabó siendo una zona gris jurídica. A día de hoy, Dropbox hace referencia a esto en su política de privacidad a la resolución aprobada el 16 de julio de 2020 por la El TJUE invalida el Escudo de privacidad de la UE con efectos jurídicos.
Aunque las cláusulas contractuales estándar de la UE se han integrado ahora en las directrices de protección de datos de Dropbox, lamentablemente esto no es suficiente para que Dropbox pueda utilizarse como empresa alemana. La ubicación de los servidores en los que se almacenan los datos también debe estar en la UE. Y es precisamente esta migración de datos a un servidor en la UE lo que Dropbox sólo ofrece bajo las siguientes condiciones:
- Debe suscribirse como mínimo a la tarifa Business Standard
- Deben reservarse al menos 10 usuarios
- Debe contratarse una suscripción con facturación anual
El Dropbox de mi plan Business Professional con un solo usuario no es suficiente para esto. El precio anual de Business Professional es de 198,96 €/año, pero el precio anual de la tarifa mínima antes mencionada para un funcionamiento de Dropbox "de alguna manera" conforme con el GDPR es de al menos 1.200 €/año.
Recibí esta información del servicio de asistencia para empresas de Dropbox hace unos días. A continuación, investigué formas de utilizar Dropbox de conformidad con el GDPR, incluso sin poder migrar mis datos a la UE. En el proceso, encontré una solución muy prometedora herramienta llamada Boxcryptor. Boxcryptor cifra primero los datos antes de almacenarlos en Dropbox. La empresa operadora tiene su sede y la ubicación del servidor en Alemania, un centro de datos con certificación ISO/IEC 27001:2013 y también puede cifrar de forma segura y por adelantado los datos que se van a almacenar en iCloud, Microsoft OneDrive, Google Drive y muchos otros proveedores de la nube estadounidenses (actualmente admite 30 proveedores), protegiéndolos así de accesos no autorizados. Información sobre Boxcryptor
Boxcryptor también ofrece un servicio de compartición que permite compartir archivos cifrados a través de un enlace compartido, muy similar a la función nativa de compartición de archivos de Dropbox. El sitio El servicio de compartición de Boxcryptor se llama Whisply y funciona con navegador.
Una gran idea en sí misma y muy funcional. Pero esta "solución" me pareció engorrosa durante las pruebas. Y mis clientes seguían sin tener garantizada la ubicación del servidor en la UE. Sin embargo, algunos insistieron en ello.
Así que sólo me quedaba una opción: abandonar Dropbox y almacenar mis datos de trabajo en un servidor propio en Alemania. Así que me puse a buscar un script de almacenamiento en la nube de código abierto que pudiera
- tiene una función de liberación a bordo,
- que pueda ejecutar en mi propio servidor,
- que es accesible desde mis otros dispositivos a través de app y
- garantiza una sincronización perfecta.
Mi solución de software se llama "Seafile". Hasta un máximo de 3 usuarios pueden utilizar la versión Pro con una licencia gratuita. Pero también para equipos pequeños y grandes Precio Seafile interesante.
Registré una cuenta de usuario en seafile.com y obtuve acceso a los archivos fuente, al repositorio Github de Seafile y a la extensa documentación. A continuación, configuré una pila LEMP en uno de mis servidor raíz de la empresa Netcup GmbH (Sólo tiene que introducir el código del vale para nuevos clientes por valor de 5 € durante el proceso de pedido: 36nc16160577660) en Karlsruhe para su uso con Seafile: Ubuntu 20.04 LTS, Nginx, MariaDB, un subdominio con una configuración de proxy para Seafile, PHP 7.4 y 8.x también se instalaron, además de las librerías de Python necesarias para la herramienta.
A continuación, instalé Seafile en el servidor preparado y puse en funcionamiento mi nueva nube de empresa conforme a GDPR. Eliminé todos los datos de mi Dropbox, trasladé los datos de mi ordenador local al nuevo directorio de Seafile e inicié la sincronización. Tanto la instalación como la configuración se realizaron sin problemas.
Addendum el 18 de noviembre de 2021: Incluso ahora, después de algún tiempo de uso productivo, sigo muy satisfecho con esta solución. Funciona perfectamente e incluso es mucho más rápida y tiene mejor rendimiento que mi Dropbox a la hora de sincronizar.
Adenda el 21/03/2023: Mientras tanto, he encontrado una solución en la nube compatible con la protección de datos para los usuarios menos expertos en tecnología. El producto Almacenamiento Compartir de Hetzner - Por ejemplo, Nextcloud de 5 TB preinstalado por sólo 16,89 euros al mes.
¿Qué opina de estas soluciones? ¿Cómo has resuelto el problema del almacenamiento en la nube en tu empresa?
Espero sus respuestas en la sección de comentarios.
0 comentarios