Ojo con la ruta del archivo ...
fijate
http://usuarios.lycos.es/hiaweb/upload/
(en servidores con configuración de Apache tipo "Indexes" .. mostrará todo archivo . .Esté o no autorizado para bajarlo y con el consiguiente descontrol sobre posibles estadísticas de veces visto o descargado el archivo).
La solución a este problema es "subir" tus archivos fuera del document_root de ese servidor .. (en un servicio de hosting .. arriba del tipico : public_html/ o similar) todo esto con el fin de que no queden accesibes por un link directo como el de la muestra ...
Los problemas que tienes al descargar el archivo pueden ser por el tipo de cabeceras HTTP que estás usando. No todo navegador acepta o interpreta las mismas como archivo para "descargar". Pese que todo eso lo define el protocolo HTTP/1.1 (minimo) .. no todos los navegadores lo respetan ni incluso en diferentes versiones de un navegador de un mismo fabricante.
Un saludo,