¿Son seguras las herramientas PDF online? Adónde va tu archivo y cómo comprobarlo
Una herramienta PDF online es privada solo si procesa tu archivo en tu navegador o lo borra enseguida de sus servidores; muchos sitios populares primero suben el archivo a sus servidores. Puedes comprobarlo tú mismo en unos dos minutos con la pestaña Red (Network) del navegador: si sale de la página una petición grande con tu archivo, el archivo se ha subido.
Actualizado · Se ejecuta en tu navegador, sin subir archivos y sin cuenta
Dos formas de funcionar de una herramienta PDF online
- Con servidor: subes el PDF, el servidor del proveedor lo convierte y descargas el resultado. El archivo existe durante un tiempo en el equipo de otra persona. Los plazos de conservación los fija la política de cada proveedor.
- En el navegador: tu navegador descarga el programa una vez y hace el trabajo en tu dispositivo. El PDF permanece en la memoria del navegador y no se envía a ninguna parte. OnCloudPDF funciona así.
Cómo comprobarlo tú mismo en dos minutos
- Abre la página de la herramienta PDF en Chrome, Edge o Firefox y pulsa F12 para abrir las herramientas de desarrollo.
- Abre la pestaña Red (Network) y pulsa el botón de borrar para que la lista quede vacía.
- Selecciona tu PDF y ejecuta la herramienta.
- Mira las peticiones que aparecen mientras trabaja. Una subida aparece como una petición POST o PUT con un tamaño parecido al de tu archivo (ordena por Tamaño o mira la carga de la petición).
- Si solo ves peticiones pequeñas de scripts, fuentes o analítica, el archivo no salió de tu dispositivo.
Consejo: haz primero la prueba con un PDF sin importancia.
Qué carga OnCloudPDF (y qué no envía)
OnCloudPDF no envía tu PDF a su propio servidor. Aun así, algunas operaciones descargan código de redes de distribución de contenido públicas:
- El script de PDF.js (que se usa para mostrar las páginas, por ejemplo en Unir PDF, Dividir PDF, PDF a JPG u OCR) se sirve desde el propio dominio de OnCloudPDF. Solo el OCR sigue descargando su motor de reconocimiento y los datos de idioma desde una CDN pública (jsDelivr).
- La herramienta de OCR también carga el worker, el núcleo y los datos de idioma de Tesseract desde la CDN de jsDelivr la primera vez que la usas.
- Los scripts de analítica y publicidad (Google Analytics y Google AdSense) se cargan solo después de que aceptes las cookies en el aviso de consentimiento. El contenido de tus archivos nunca forma parte de esas peticiones.
Estas peticiones descargan código o datos a tu navegador. No contienen tu documento.
Lo que procesar en el navegador no garantiza
- No cifra tu archivo ni lo protege si tu dispositivo tiene malware.
- No oculta que has visitado el sitio.
- No mejora una herramienta limitada: por ejemplo, Quitar contraseña de PDF de OnCloudPDF no rompe contraseñas (tienes que conocerlas) y PDF a PDF/A no genera un archivo PDF/A validado.
Una lista breve antes de usar cualquier web de PDF
- ¿La política de privacidad dice dónde se procesa el archivo y cuánto tiempo se conserva?
- ¿La pestaña Red muestra que tu archivo se está subiendo?
- ¿Exige una cuenta y qué pasa con tus archivos dentro de ella?
- Para pasaportes, contratos o documentos médicos, ¿te resultaría más seguro una aplicación de escritorio sin conexión?
Consulta la página de herramientas para ver los límites exactos de cada herramienta de OnCloudPDF, o compara los distintos enfoques.
Preguntas frecuentes
¿OnCloudPDF sube mi PDF?
No. Las herramientas funcionan en tu navegador y tu documento no se envía a los servidores de OnCloudPDF. El código del programa, como el script de PDF.js, se descarga de CDN públicas, y puedes confirmarlo en la pestaña Red.
¿Los conversores PDF online guardan mis archivos?
Los conversores con servidor conservan los archivos durante el plazo que marque su propia política; varía según el proveedor y el plan. Lee la política de privacidad del proveedor concreto.
¿Puedo usar OnCloudPDF sin conexión?
No del todo. La página y sus scripts deben cargarse antes desde internet, y el script de PDF.js y los datos de idioma del OCR se descargan de CDN cuando hacen falta.