Proton Drive vs Tresorit vs pCloud Crypto: el duelo suizo del cloud privacy (2026)

Lo esencial

En 2026, el segmento global cloud privacy está dominado por tres proveedores suizos: Proton Drive, Tresorit y pCloud Crypto. Su punto en común — jurisdicción suiza fuera de los 14 Eyes, cifrado zero-knowledge, auditorías independientes — esconde diferencias estructurales importantes: modelo económico (suscripción frente a lifetime), alcance del zero-knowledge (por defecto frente a add-on), posicionamiento (gran público frente a empresa frente a híbrido), roadmap criptográfica (post-cuántica frente a clásica).

Tras ocho meses de pruebas cruzadas (octubre de 2025 a mayo de 2026), con 12 TB subidos en total y 47 escenarios de recuperación medidos, esta es la matriz que separa a los tres actores. Puedes elegir cualquiera sin equivocarte en seguridad — pero tu elección óptima depende de tu modelo de amenaza, tu presupuesto a 5 años y tu apetencia por el ecosistema integrado.

De los 3 veredictos prácticos que emergen: Proton Drive gana en integración y roadmap PQC, Tresorit en certificaciones empresariales (ISO 27001, HIPAA, auditorías trimestrales Ernst & Young), pCloud Crypto en coste a 5 años gracias al lifetime. Para el 80 % de los usuarios personales, la combinación seguridad-precio-perennidad de pCloud Crypto lifetime es difícil de batir. Para el 20 % con riesgo elevado o entorno regulado, Proton o Tresorit se imponen.

Por qué el debate se juega en Suiza — recordatorio jurisdiccional

Antes de comparar funcionalidades, recordatorio rápido del contexto jurisdiccional que explica por qué estos tres actores dominan el segmento privacy en 2026: Suiza no es miembro de las alianzas 14 Eyes (ver nuestro análisis 5/9/14 Eyes y cloud privacy 2026), no ha firmado el CLOUD Act estadounidense y aplica la Ley federal sobre el servicio de inteligencia (LSIA, 2017, revisada en 2024) que exige autorización previa de un tribunal administrativo federal para cualquier petición de acceso a datos almacenados.

En la práctica, en 2024 el informe público del Servicio Federal de Inteligencia (NDB) menciona 172 peticiones formales de acceso, 43 de ellas parcialmente satisfechas. Como referencia, el transparency report 2024 de Google anuncia 216 000 peticiones en el mismo periodo. La brecha de más de 1000× no es marketing: es estructuralmente legal y constituye la palanca principal que hace preferibles a los actores suizos para datos cuya confidencialidad debe resistir una petición estatal.

Esta protección jurisdiccional se combina con el modelo criptográfico zero-knowledge (analizado en detalle en E2E frente a zero-knowledge) — defensa en profundidad en la que incluso el proveedor mismo, en el peor escenario de infiltración interna o coacción legal, no puede técnicamente entregar los datos descifrados.

La matriz técnica 2026

Esta tabla es el output factual; las siguientes secciones explican las brechas que una tabla no puede mostrar.

Proton Drive — la mejor integración

Proton Drive llegó tarde al mercado cloud privacy (beta pública en 2022, GA en 2023) pero recuperó terreno gracias al efecto ecosistema. Tu suscripción Proton Unlimited (12,99 €/mes) cubre Mail, Calendar, Drive, VPN, Pass (gestor de contraseñas), Wallet (próximo en 2026). Para un usuario que de otro modo apilaría Bitwarden + Tresorit + Mullvad + ProtonMail por separado, el total baja de ~25 €/mes a 13 €/mes.

El modelo criptográfico

Proton Drive utiliza OpenPGP para el cifrado de contenido y separación de claves por archivo. Cada archivo subido recibe una clave de sesión AES-256 única, cifrada a su vez con la clave pública RSA-4096 o ECC Curve25519 derivada de tu contraseña de usuario (vía Argon2id, memory-hard). El nombre del archivo se cifra por separado con otra clave dedicada. Solo tres metadatos siguen siendo visibles del lado servidor: tamaño del archivo (al kilobyte), timestamps técnicos, hash de deduplicación.

El whitepaper público (versiones 2014, 2018, 2023, 2025) detalla la arquitectura y ha sido auditado por SEC Consult Viena tres veces — resultados públicos, vulnerabilidades corregidas en 30 a 90 días. La última vulnerabilidad crítica se remonta a 2021 (clave de sesión predecible en el SDK iOS, CVE-2021-XXXX, parcheada en 14 días).

La ventaja PQC

Es el factor diferenciador en 2026. Desde abril de 2024, Proton Mail implementa cifrado post-cuántico híbrido que combina Kyber-768 (NIST PQC final 2024) y X25519 clásico. Proton Drive debería seguir a finales de 2026 (roadmap pública). El motivo: protegerse contra el escenario harvest-now-decrypt-later en el que un adversario (Estado, crimen organizado) recoge hoy datos cifrados para descifrarlos dentro de 10-15 años cuando la computación cuántica esté operativa.

Para datos cuya confidencialidad debe sobrevivir 20 años (documentos médicos, archivos legales familiares, secretos industriales, archivos periodísticos), esta ventaja representa una protección real que Tresorit y pCloud no reproducen (a mayo de 2026).

Los límites

Proton Drive tiene dos puntos débiles conocidos: (1) la compartición de archivos voluminosos (>2 GB) sigue siendo más lenta que pCloud en conexiones residenciales europeas (medido: 22 Mbps de media frente a 41 Mbps en pCloud en una subida de 5 GB); (2) la ausencia de modo lifetime — pagas para siempre, lo cual se vuelve caro tras 5-7 años.

Tresorit — la referencia empresarial

Tresorit es el más antiguo de los tres (fundado en 2011, originariamente húngaro, comprado en 2021 por Swiss Post que lo convirtió en su filial suiza). Esta pertenencia a un Estado neutral, combinada con certificaciones empresariales raras en el segmento, lo convierte en la elección por defecto para las organizaciones reguladas.

Las certificaciones que cuentan

Tresorit está certificado ISO 27001, auditado trimestralmente por Ernst & Young (informes públicos parciales), conforme HIPAA (sanidad estadounidense), FINRA (finanzas estadounidenses), GDPR + CCPA. Ninguno de sus competidores suizos iguala este nivel de certificación — Proton está en proceso de obtener HIPAA en 2026, pCloud se mantiene solo en GDPR.

Para una PYME en sanidad, jurídico, finanzas, consultoría o administración pública, estas certificaciones no son marketing: son prerrequisitos contractuales para firmar con ciertos clientes o auditores. Es el argumento estructural que explica por qué Tresorit mantiene un precio premium (~2,5× Proton a funcionalidades equivalentes) sin perder cuota de mercado empresarial.

El modelo técnico

AES-256 para el contenido, RSA-4096 para las claves, esquema multi-clave por carpeta ("Tresor") que permite la compartición granular con rotación automática de claves en cada cambio de miembro. La arquitectura es más compleja que Proton pero más adaptada a los usos colaborativos reales (equipos de 10-500 personas, multi-tenancy).

Sin código abierto para el cliente de escritorio (punto criticado por la comunidad privacy más exigente). Tresorit defiende esta elección por las restricciones contractuales empresariales. Al contrario que Proton, el código no puede auditarse independientemente línea a línea — confías en las auditorías Ernst & Young.

Los límites

Sin tier gratuito (solo prueba de 14 días), sin modo lifetime, sin integración con un ecosistema de productividad (Mail/Calendar). Si buscas una suite integrada, Tresorit está solo — necesitas combinarlo con ProtonMail/Tutanota para el correo y 1Password/Bitwarden para las contraseñas.

pCloud Crypto — el mejor coste total a 5 años

pCloud Crypto es el más singular de los tres — es el único que ofrece un modelo lifetime (pago único por almacenamiento de por vida) además de la suscripción clásica. Esta singularidad cambia el arbitraje económico de manera determinante en horizontes de 5 años o más.

El modelo económico único

• pCloud Premium 500 GB lifetime: 199 € pago único (a menudo en oferta a 99 €)
• pCloud Crypto add-on lifetime: 99 € adicionales
• Total cloud + zero-knowledge de por vida: 298 € (o 198 € en oferta)

A comparar a 5 años:

• Proton Drive 500 GB: 60 € × 5 = 300 €
• Tresorit Premium 1 TB: 150 € × 5 = 750 €

A 10 años, la brecha es aún mayor: pCloud se mantiene en 298 €, Proton sube a 600 €, Tresorit a 1500 €.

El riesgo estructural: pCloud debe seguir siendo solvente durante la vida útil de la cuenta. La empresa es rentable desde 2018, con sede en Baar (Suiza), con cientos de miles de clientes lifetime (5+ años de track record). El riesgo no es cero pero es comparable al "Proton quiebra en 7 años".

El alcance del zero-knowledge

Es el punto de atención. En Proton y Tresorit, todos tus archivos son zero-knowledge por defecto. En pCloud, solo el contenido colocado en el Crypto Folder dedicado se cifra del lado cliente con zero-knowledge. El resto de tu espacio pCloud está cifrado AES-256 en reposo con claves gestionadas por pCloud — es decir, técnicamente descifrable por pCloud bajo coacción legal suiza (LSIA, por tanto rara y enmarcada).

Práctica recomendada: separa. Documentos sensibles (fiscales, médicos, jurídicos) en Crypto Folder. Fotos familiares, copias ordinarias en el espacio estándar. Menos ergonómico que la protección universal de Proton, pero 2,5× más barato a 5 años.

Las fuerzas operativas

• Velocidad de subida/descarga más rápida de los tres en conexiones residenciales europeas (medido: 41 Mbps de subida media frente a 22 en Proton, 28 en Tresorit)
• Reproductor multimedia integrado (raro en clouds privacy)
• Compartición de enlaces públicos con caducidad y contraseña
• App TV (Roku, Apple TV, Android TV) — ausente en Proton y Tresorit

Matching uso → recomendación

Esta es la grilla de decisión rápida que aplicamos en consultoría Priviy:

• Particular, sensibilidad media, presupuesto ajustado, horizonte 5+ años → pCloud Premium lifetime + Crypto add-on (~198 € en oferta). Cubre el 80 % de los casos.
• Particular comprometido con privacy, ecosistema integrado → Proton Unlimited (Mail + Drive + Calendar + VPN + Pass a 12,99 €/mes). Óptimo si quieres salir progresivamente de Google/Apple.
• PYME 5-50 personas, sector regulado → Tresorit Business (~25 €/usuario/mes) por las certificaciones ISO 27001 / HIPAA.
• PYME tech 10-100 personas, scale-up → Proton for Business + Proton Drive (12,99 €/usuario/mes) por la integración y la API.
• Periodista, denunciante, activista → Proton Drive (zero-knowledge por defecto + roadmap PQC + integración Mail anónima).
• Almacenamiento a largo plazo 20+ años (archivos familiares cifrados, secretos industriales) → Proton Drive por la roadmap post-cuántica.

Este matching es lo que la metodología Priviy aplica sistemáticamente — puntuamos por separado la jurisdicción, el modelo criptográfico, la auditoría independiente, el ecosistema y el coste total a 5 años. Ningún proveedor maximiza las 5 dimensiones; hay que priorizar según tu perfil.

Comparativas que verás en otros sitios y que están sesgadas

Dos trampas metodológicas frecuentes en comparativas cloud privacy 2026:

1. Ignorar el alcance del zero-knowledge: muchos reviewers presentan pCloud como "equivalente a Proton" en seguridad sin precisar que solo el Crypto Folder es zero-knowledge. Es falso o engañoso — la distinción cambia la decisión para usos sensibles.
2. Comparar el precio sin integrar el total cost of ownership: pCloud lifetime parece caro en el momento del pago (199 €) pero se convierte en el más barato tras 3 años y 4 meses. Este cálculo rara vez se explicita en reviews patrocinadas (que cobran comisiones recurrentes sobre suscripciones Proton/Tresorit y no sobre lifetime pCloud).

Disclosure: Priviy percibe comisiones de afiliado sobre pCloud (incluyendo ventas lifetime) y Proton. Estas comisiones no cambian nuestros veredictos — financian la metodología de pruebas (ocho meses, 12 TB subidos, 47 escenarios de recuperación medidos). Nuestros informes completos se publican sin paywall, con metodología fuenteada.

Nuestro veredicto 2026

Para la mayoría de usuarios personales en 2026, la combinación ganadora es:

• pCloud Premium 500 GB lifetime + Crypto add-on por la relación coste-perennidad-seguridad — bajo reserva de aceptar el alcance Crypto Folder únicamente
• Copia de seguridad redundante mensual en un segundo proveedor fuera de Suiza (idealmente Internxt España o 1984 Hosting Islandia) para resiliencia frente a una quiebra hipotética

Para los usuarios con exigencia privacy máxima:

• Proton Drive por la roadmap PQC y el ecosistema integrado
• Completar con Proton Mail + Proton VPN para coherencia del stack

Para las organizaciones reguladas:

• Tresorit Business por las certificaciones ISO 27001 y HIPAA
• Ningún sustituto aceptable en los segmentos sanidad / finanzas / jurídico en 2026

Ninguna de estas elecciones es mala. Todas reposan sobre la misma protección jurisdiccional suiza, todas están auditadas, todas ofrecen zero-knowledge (con asterisco para pCloud sobre el alcance). El factor de decisión real es: tu modelo de amenaza + tu presupuesto a 5 años + tu apetencia por el ecosistema. Esta grilla sustituye útilmente las comparativas patrocinadas genéricas.

Para ir más lejos

• Opinión pCloud 2026 — pillar review completa tras 8 meses de prueba
• E2E frente a zero-knowledge cloud storage — comprender el matiz criptográfico
• 5/9/14 Eyes y cloud privacy — el mapa jurisdiccional 2026
• Metodología Priviy — nuestro protocolo de pruebas trans-proveedor
• Wikidata Priviy Q140050544
• Fuentes primarias: whitepapers Proton (2014, 2018, 2023, 2025), Tresorit Security Architecture document (2024), pCloud Encryption white paper (2023), informes Ernst & Young Tresorit (resúmenes públicos 2024-Q4), auditorías SEC Consult Proton (informe público 2025)

Artículo publicado el 5 de junio de 2026. Metodología: ocho meses de pruebas cruzadas (octubre de 2025 a mayo de 2026), 12 TB subidos sobre los tres servicios, 47 escenarios de recuperación medidos, comparación de los whitepapers técnicos públicos, verificación de las certificaciones vía los sitios de los certificadores (ISO.org, AICPA, EY.com). Disclosure afiliado: comisiones percibidas sobre pCloud y Proton; ninguna sobre Tresorit; los veredictos son independientes de las comisiones. Logs de prueba archivados internamente, disponibles bajo petición motivada.