Nextcloud y recepción de archivos

Recibir documentos de un cliente no debería darle acceso al expediente de todos los demás. Nextcloud File Drop permite crear un enlace de solo subida: el visitante entrega archivos sin ver el contenido previo de la carpeta.

Es útil cuando una pyme recibe planos, fotografías de servicio o documentación de proveedores y quiere dejar de repartir adjuntos entre varios buzones. La decisión importante no es solo dónde guardar los archivos, sino separar la recepción de la revisión y del archivo definitivo.

Esta guía aborda una función existente y un problema operativo vigente; no anuncia un lanzamiento ni una vulnerabilidad. Se contrastaron los manuales de usuario y administración de Nextcloud 33 con una explicación independiente de How-To Geek de 2020, consultados el 28 de octubre de 2026. La referencia a la versión 33 delimita la documentación utilizada: verifica la interfaz, las políticas y el soporte de tu instalación antes de aplicar cambios.

Qué hace File Drop y qué no hace

El manual oficial de archivos compartidos distingue tres posibilidades: lectura, subida con edición y File Drop. En esta última, el destinatario puede subir archivos sin ver los que ya están en la carpeta. El manual de cargas anónimas confirma que no necesita una cuenta de Nextcloud ni iniciar sesión como usuario del servidor.

No confundas ese modo con ocultar descarga. La documentación describe esta otra opción como una forma de ocultar botones de descarga y opciones del menú del navegador; no equivale a un buzón de solo subida.

Esta separación es una recomendación operativa de Tiser. File Drop controla lo que permite ese enlace, pero no certifica quién está detrás de una entrega, no demuestra que el archivo sea auténtico y no sustituye un procedimiento de revisión.

Prepara un buzón por cliente o trámite

Crea una carpeta de recepción separada del archivo maestro. Define quién la revisará, qué tipos de archivo se esperan y cuándo termina el periodo de entrega. Un buzón específico permite cerrar un trámite sin interrumpir otros.

No uses como destino la carpeta general de facturación, recursos humanos o todos los proyectos. Aunque un enlace esté bien configurado, puede haber otras rutas de acceso. La sección Others with access del panel de compartición ayuda a revisar accesos heredados de carpetas superiores, según los permisos del usuario.

La separación también reduce errores internos: un documento recién recibido no debe convertirse automáticamente en versión aprobada. Evita que una automatización importe, publique o ejecute cualquier archivo solo por aparecer en el buzón.

Configura el enlace y comprueba sus permisos

Una fecha predeterminada no siempre es una fecha impuesta. El manual de administración diferencia configurar una caducidad por defecto y hacerla obligatoria; también advierte que un usuario puede actualizar el vencimiento dentro de las reglas permitidas. Si un trámite exige un cierre definitivo, comprueba el enlace al cerrar, no solo la configuración inicial.

Contraseña no significa identidad verificada

Quien recibe el enlace y su contraseña puede reenviarlos. Por eso, una entrega mediante un buzón sin cuenta no debe interpretarse automáticamente como una firma, una aceptación contractual o una prueba de autoría.

Para documentación sensible, define cómo confirmarás al remitente: por ejemplo, con el contacto ya registrado del proveedor y una referencia de trámite. Si necesitas atribución individual y controles por persona, evalúa cuentas identificadas y permisos específicos en lugar de depender únicamente de un enlace. La decisión debe responder al riesgo del proceso.

Prueba el tamaño real de los archivos

Que un PDF pequeño suba correctamente no demuestra que funcionará un paquete de fotografías o un plano pesado. El manual administrativo de Nextcloud 33 señala que las cargas de File Drop mediante sesiones no autenticadas no se fragmentan en bloques y que el tamaño máximo depende del entorno.

Por eso, no publiques un límite universal ni prometas cargas ilimitadas. Comprueba el servidor web, PHP, el proxy, el espacio y las cuotas aplicables con el administrador. Prueba un archivo representativo del tamaño previsto, sin datos reales de clientes, y revisa el resultado de extremo a extremo.

Si falla, registra tamaño, hora y mensaje del navegador antes de repetir. No aumentes todos los límites a ciegas ni pidas al cliente que reenvíe indefinidamente: primero confirma si la carga quedó completa, incompleta o no llegó.

Ejemplo: fotografías de una visita de servicio

Supongamos que una empresa recibe fotografías de un proveedor para revisar un trabajo. Crea un buzón para esa orden, con plazo de entrega y responsable. El proveedor sube las imágenes, pero no puede consultar las fotos de otras visitas. El equipo confirma la recepción, revisa el material y mueve lo aprobado al expediente interno.

Antes de usarlo con datos reales, coloca un archivo ficticio dentro de la carpeta y comprueba desde el enlace que no aparece. Sube otra muestra y verifica desde la cuenta interna que está completa. Finalmente, revoca el enlace y confirma que una nueva carga ya no es posible. Este ensayo prueba recepción, separación y cierre; no certifica por sí solo toda la seguridad del servidor.

La nube privada también necesita operación

How-To Geek explica que alojar Nextcloud da control sobre el servicio, pero también exige mantener el software y el sistema operativo. Esa observación sigue siendo relevante como criterio de gestión. Su tutorial es de 2020: no tomamos de él versiones, precios, comandos de instalación ni tiempos prometidos como recomendaciones actuales.

El buzón debe tener seguimiento de capacidad, actualización y respaldo. Revisa lo recibido con las herramientas de seguridad aprobadas por la empresa, conserva únicamente lo necesario según tu política y prueba la recuperación de los archivos importantes. Recibir algo no equivale a validarlo, y tenerlo en una nube privada no equivale a tener un respaldo independiente.