¿Son seguras las herramientas PDF online? Guía práctica para proteger tus documentos
Publicado:
Buscar una forma rápida de unir, comprimir o firmar un PDF suele llevarte a una web gratuita. Funciona en segundos, lo cual está genial, pero plantea una pregunta razonable: ¿adónde acaba de ir tu archivo? Contratos, extractos bancarios, escaneos del DNI e informes médicos son justo el tipo de documentos que la gente maneja en PDF, y justo el tipo que no quieres que se quede en el servidor de un desconocido.
La respuesta corta es que la mayoría de las herramientas PDF online de confianza son razonablemente seguras para documentos del día a día, pero la seguridad depende de cómo funciona la herramienta, de quién la gestiona y de lo que subes. En esta guía te explicamos el mecanismo para que puedas juzgar por ti mismo en lugar de fiarte de un candado en la barra de direcciones.
Qué pasa cuando subes un PDF a una herramienta online
La mayoría de los servicios PDF online usan un modelo del lado del servidor. Tu navegador envía el archivo por HTTPS a los servidores del proveedor, allí un software lo procesa y te devuelve un enlace al resultado. Por el camino, el archivo puede escribirse en disco, pasar entre servicios internos, quedar registrado en logs, en caché o en copias de seguridad, según cómo esté construido el sistema.
Los buenos proveedores borran los archivos automáticamente al poco tiempo y lo documentan en su política de privacidad. Lo importante es que estás confiando en su implementación y en su política. HTTPS solo protege el archivo mientras viaja; no dice nada de lo que ocurre una vez que llega.
Los riesgos reales de subir documentos sensibles
Los riesgos rara vez son dramáticos. Tienen que ver sobre todo con que existan copias en sitios que no puedes ver ni controlar. Para la mayoría del papeleo personal, el riesgo es pequeño. Para material regulado o confidencial puede ser un problema real, aunque al archivo nunca le pase nada malo.
- Conservación: los archivos pueden guardarse más tiempo del que imaginas, por ejemplo en copias de seguridad
- Jurisdicción: el servidor puede estar en un país con normas de protección de datos distintas
- Brechas de seguridad: cualquier dato almacenado puede quedar expuesto si el proveedor sufre un ataque
- Conflictos de normativa: tu empresa, el contrato con un cliente o tu código profesional pueden prohibir subir documentos a terceros
- Operadores poco claros: algunas webs gratuitas apenas informan de quién está detrás
Cómo comprobar si una web de PDF sube tus archivos
No tienes por qué creerte lo que diga ninguna web. Unos minutos de comprobación te dicen mucho.
- Lee la política de privacidad y busca cuánto tiempo se guardan los archivos y dónde están los servidores
- Busca un nombre de empresa real, datos de contacto y un aviso legal
- Abre las herramientas de desarrollo (F12 en la mayoría de navegadores), ve a la pestaña Red, procesa un archivo y busca una petición de subida grande que lo contenga
- Desconéctate de internet después de que cargue la página: una herramienta puramente local a menudo seguirá funcionando, una basada en servidor fallará
- Desconfía de las webs que te piden una cuenta o un email solo para descargar el resultado
Qué es el procesamiento de PDF en el navegador
Las herramientas del lado del cliente hacen el trabajo dentro de tu navegador. La web te envía código a ti, y no al revés: tu PDF se lee desde tu disco a la memoria, se procesa con JavaScript o WebAssembly en tu propio dispositivo y el resultado se guarda directamente en tu disco. El responsable del sitio nunca recibe el documento, así que no hay nada que pueda almacenar, filtrar o borrar.
pdfdots usa este modelo en la mayoría de sus herramientas, entre ellas Proteger PDF, Unir, Dividir, Comprimir, Rotar y Firmar. Las excepciones son los conversores de Office (PDF a Word, Word a PDF, Excel a PDF y PowerPoint a PDF), que suben el archivo por HTTPS a un servidor de pdfdots en la UE, lo convierten y lo borran de inmediato, con un límite de 10 MB en el plan gratuito y de 50 MB en Silver y Gold. Saber qué modelo usa cada herramienta te permite decidir qué documentos son adecuados para ella.
Cómo poner contraseña a un PDF de forma segura
Proteger con contraseña es un buen ejemplo de tarea que nunca debería requerir una subida. Sería raro enviar un archivo confidencial a un servidor precisamente para hacerlo confidencial. Con Proteger PDF de pdfdots, el cifrado se hace en tu navegador: eliges el archivo, pones una contraseña y descargas la copia cifrada.
Algunos hábitos hacen que la contraseña sirva de verdad. Elige una frase larga en lugar de una palabra corta, y envía la contraseña por un canal distinto al del archivo, por ejemplo por teléfono o por una app de mensajería si el PDF va por email. Guarda un original sin cifrar en un lugar seguro, porque una contraseña olvidada, por lo general, no se puede recuperar.
Buenos hábitos con cualquier herramienta PDF online
Uses la herramienta que uses, un poco de precaución da para mucho. Adapta la herramienta a lo sensible que sea el documento y no des por hecho que todas las webs gratuitas son igual de cuidadosas.
- Prioriza las herramientas locales para todo lo que contenga datos personales, financieros o de salud
- Quita las páginas que no hagan falta antes de compartir, con una herramienta para dividir o eliminar páginas
- No trates una firma en imagen como una firma electrónica cualificada cuando la situación lo exija
- Conserva los originales: herramientas como la compresión pueden cambiar un documento, por ejemplo convirtiendo el texto en imágenes
- Descarga los resultados enseguida y bórralos si usas un ordenador compartido
Preguntas frecuentes
¿Es seguro subir un PDF con datos personales?
Con un proveedor de confianza el riesgo suele ser bajo, pero durante un tiempo existe una copia en sus servidores. Para documentos sensibles, una herramienta local que nunca sube el archivo evita ese riesgo por completo.
¿HTTPS significa que mi archivo está seguro?
HTTPS cifra el archivo durante el envío, lo que impide que lo intercepten. No controla lo que el proveedor hace con el archivo una vez que llega, como almacenarlo o registrarlo.
¿pdfdots sube mis archivos?
La mayoría de las herramientas de pdfdots funcionan por completo en tu navegador y nunca suben nada. Solo los conversores de Office suben archivos, a un servidor en la UE por HTTPS, y los borran justo después de la conversión.
¿Se puede abrir un PDF protegido sin la contraseña?
Un PDF cifrado con una contraseña fuerte y un cifrado moderno es muy difícil de abrir sin ella. Las contraseñas débiles o cortas son mucho más fáciles de adivinar, así que usa una frase larga.