¿Son seguras las herramientas de PDF online? Qué ocurre realmente con tus archivos

«Gratis» y «seguro» no significan lo mismo, y con las herramientas de PDF es fácil confundirlos. La mayoría de las herramientas de PDF online funcionan igual: arrastras un archivo al navegador, se sube a un servidor, el servidor hace el trabajo y recibes un archivo de vuelta. Eso no es malo de por sí, pero significa que tu archivo, aunque sea brevemente, ha estado en un lugar que no controlas. La pregunta honesta que hay que hacerse sobre cualquier herramienta de PDF no es «¿es gratis?», sino «¿adónde va realmente mi archivo y quién lo procesa?».

Dos modelos distintos

• Herramientas del lado del servidor: tu archivo se sube, se procesa en los servidores del proveedor y luego queda disponible para descargar. La infraestructura del proveedor, su política de retención y sus prácticas de seguridad se interponen entre tú y tu documento.
• Herramientas del lado del cliente (en el navegador): el procesamiento ocurre en tu propio dispositivo, con JavaScript que se ejecuta en tu navegador. El archivo no sale de tu ordenador para ese paso, porque no hay ningún sitio al que subirlo.

Las herramientas principales de PDFly —unir, dividir, comprimir, convertir, firmar, organizar y la mayoría del resto— usan el segundo modelo, mediante la biblioteca de código abierto pdf-lib que se ejecuta íntegramente en tu navegador. Estas herramientas no tienen paso de subida, a diferencia de la mayoría de los sitios de PDF, que hacen pasar tu archivo por un servidor incluso para algo tan simple como girar una página.

La excepción: las herramientas con IA

Un puñado de herramientas de PDFly realmente no puede funcionar por completo en el lado del cliente: Chat con PDF, Resumir, Traducir, Explicar, Generar cuestionario, Reescribir y OCR dependen de un modelo de IA para comprender o transformar el contenido, y ese modelo se ejecuta en un servidor, no en tu navegador. En estas herramientas concretas, el texto se extrae primero de tu archivo de forma local, y ese texto extraído (más tu pregunta, en el caso de Chat con PDF) se envía al servidor de PDFly, que lo reenvía a la API de Gemini de Google para generar una respuesta. Esto se indica en la página de cada herramienta de IA antes de usarla, y es la única categoría en la que no se aplica lo de «tu archivo nunca sale de tu dispositivo».

Conviene saber algunas cosas sobre ese camino en concreto: lo que se envía es el texto extraído, no el archivo original; PDFly no almacena ese contenido más allá de lo necesario para completar la solicitud; y si prefieres que tu documento no toque ningún servidor, las herramientas que no usan IA —que cubren la gran mayoría de lo que ofrece PDFly— lo evitan por completo.

Cómo comprobar tú mismo cualquier herramienta de PDF

No tienes que fiarte de lo que dice un sitio sobre cómo trata tu archivo: hay un par de comprobaciones rápidas y concretas:

• Desconecta internet y prueba la herramienta. Si una herramienta realmente del lado del cliente sigue funcionando con un archivo ya cargado en la página, es una prueba sólida de que no se está subiendo nada. Si falla o se queda colgada, necesitaba un servidor.
• Revisa la actividad de red de tu navegador. La mayoría de los navegadores tienen una pestaña Red en las herramientas de desarrollo. Sube un archivo y observa si aparece como datos de una solicitud saliente: si ves los bytes de tu archivo dirigiéndose a un servidor, es una herramienta del lado del servidor, diga lo que diga el marketing del sitio.
• Lee la política de privacidad buscando detalles concretos, no solo tranquilidad. «Nos tomamos tu privacidad en serio» no dice nada. Busca qué herramientas suben archivos, qué terceros (si los hay) intervienen y durante cuánto tiempo se conserva cualquier dato.

Dónde importa más

No todos los PDF requieren el mismo nivel de cautela. Un folleto público o una plantilla de formulario no suponen prácticamente ningún riesgo en un caso u otro. Pero con contratos, extractos financieros, historiales médicos o cualquier documento con nombres, números de cuenta u otros datos personales, vale la pena comprobar el modelo de procesamiento antes de elegir una herramienta, sobre todo si la usas por primera vez y con prisa. Aquí también entran en juego la censura de información y la protección con contraseña: ninguna de las dos tiene que ver con dónde se procesa el archivo, sino con lo que contiene y quién puede abrirlo. Consulta las guías de PDFly sobre censurar un PDF y proteger un PDF con contraseña para esos casos concretos.

Los límites honestos de «sin subidas»

El procesamiento en el lado del cliente significa realmente que tu archivo no se envía a un servidor para esa operación, pero no es una garantía mágica de privacidad total por sí sola. La página sigue teniendo que cargar su JavaScript desde algún sitio, los scripts de analítica o de anuncios (si los hay) siguen pudiendo ver que has visitado la página y usado una herramienta, y las extensiones del navegador con permisos amplios pueden, técnicamente, ver todo lo que ocurre en la pestaña. Nada de eso toca el contenido de tu archivo como lo haría una subida, pero «se ejecuta en tu navegador» y «completamente invisible para todos» no son exactamente lo mismo, y conviene no exagerar la diferencia.

Preguntas frecuentes

¿PDFly sube mis archivos a un servidor?

En las herramientas principales de PDFly (unir, dividir, comprimir, convertir, firmar, organizar y la mayoría de las demás), no: se ejecutan íntegramente en tu navegador con pdf-lib. La excepción son las herramientas con IA (Chat con PDF, Resumir, Traducir, Explicar, Generar cuestionario, Reescribir, OCR), que envían el texto extraído a un servidor para que lo procese la API de Gemini de Google.

¿Qué proveedor de IA usa realmente PDFly?

Google Gemini. Las herramientas con IA de PDFly envían el texto extraído del documento (y tu pregunta, en Chat con PDF) a la API de Gemini para generar una respuesta; PDFly no almacena ese contenido más allá de lo necesario para completar la solicitud.

¿Cómo puedo saber si otro sitio de PDF está subiendo mi archivo?

Abre las herramientas de desarrollo de tu navegador, ve a la pestaña Red y usa la herramienta: si los datos de tu archivo aparecen como tráfico saliente, se está enviando a un servidor, diga lo que diga el marketing del sitio.

¿El procesamiento en el lado del cliente es completamente privado?

Significa que tu archivo no se sube para esa operación, que es el principal riesgo de la mayoría de las herramientas de PDF «gratuitas». No significa que la página sea invisible para los scripts de analítica o las extensiones del navegador: simplemente no tienen acceso al contenido de tu archivo como lo tendría una subida.