Un expediente de alquiler, una solicitud de ayuda, un reembolso: casi siempre hay que enviar justificantes. El gesto se ha vuelto universal: dejar el documento sobre la mesa, abrir una app de escaneo, encuadrar, confirmar. En pocos segundos, un documento de identidad o una nómina se convierte en un PDF nítido y bien recto.
Nos fijamos menos en dónde se procesa esa imagen, dónde se guarda y quién más tiene acceso a ella. Las apps de escaneo son, por naturaleza, herramientas por las que pasan los documentos más sensibles de una vida. Su historia reciente merece que nos detengamos un momento.
¿Qué le pasó a CamScanner?
CamScanner, de la empresa china INTSIG, es una de las apps de escaneo más descargadas del mundo: más de 500 millones de instalaciones en Android (Google Play). En agosto de 2019, los investigadores de Kaspersky descubrieron en ella, dentro de una biblioteca publicitaria integrada en la app, un componente malicioso capaz de descargar y ejecutar otros programas: publicidad intrusiva, suscripciones de pago contratadas sin que el usuario lo supiera (Securelist). La app superaba entonces los 100 millones de descargas. Google la retiró de la Play Store; el desarrollador culpó a una red publicitaria externa, eliminó el componente y la app volvió pocos días después (Android Authority).
En junio de 2020, el Gobierno indio prohibió CamScanner junto con otras 58 apps chinas, a las que acusaba de transmitir «subrepticiamente» los datos de sus usuarios a servidores situados fuera de la India (Gobierno indio). La decisión también tenía un componente geopolítico. Pero recuerda un hecho sencillo: la antigua política de privacidad de CamScanner indicaba que sus servidores podían estar «en China o en cualquier otro país» (INTSIG).
El último análisis de la app realizado por la asociación francesa Exodus Privacy, en septiembre de 2026, identifica 14 rastreadores —entre ellos los de Facebook, Google AdMob, AppsFlyer y Pangle, la red publicitaria de ByteDance— y 38 permisos solicitados, incluida la ubicación precisa (Exodus Privacy). Exodus aclara que este tipo de análisis detecta la presencia de esos componentes, no su actividad real.
¿Y las apps de las grandes tecnológicas?
Adobe Scan guarda los documentos en la nube de Adobe: su documentación indica que «Guardar PDF» convierte el escaneo y después lo sube a su almacenamiento en la nube (Adobe). En 2021, una respuesta en el foro oficial de Adobe señalaba que no había ninguna opción directa para desactivar ese almacenamiento en la app, aunque sugería guardar el archivo en el dispositivo (foro de Adobe). Además, las condiciones de Adobe prevén un análisis automatizado de los contenidos almacenados; lo explicamos en detalle en ¿Es seguro Adobe Acrobat online?.
Microsoft Lens ya no existe. Microsoft retiró la app de las tiendas en febrero de 2026 y, desde el 9 de marzo de 2026, ya no permite hacer escaneos nuevos (Microsoft). Ahora Microsoft remite a la función de escaneo de OneDrive, que guarda los documentos en su nube, y a la app Microsoft 365 Copilot (Thurrott).
Google ofrece dos escáneres. El de Google Drive guarda el documento en una carpeta de Drive, es decir, en la nube (ayuda de Google). El de la app Files de Google, lanzado en 2024, guarda los PDF en el dispositivo, en una carpeta propia (Android Central); según esa misma web, se basa, igual que el de Drive, en el escáner de documentos de ML Kit, que, como indica Google, funciona íntegramente en el teléfono (Google ML Kit).
Apple integra un escáner en Notas y en Archivos. El reconocimiento de texto se hace en el iPhone. Pero una nota escaneada se sincroniza con iCloud si la sincronización está activada y, con la protección estándar, Apple conserva las claves de cifrado de Notas y de iCloud Drive; el cifrado de extremo a extremo solo entra en juego si activas la «Protección de datos avanzada» (Apple).
¿Hay apps que no envíen nada?
Sí, y una de ellas es francesa. Genius Scan, de la empresa parisina The Grizzly Labs, indica que los documentos se procesan «exclusivamente en tu dispositivo» —reconocimiento de texto, generación del PDF, tratamiento de imagen— y que solo se almacenan en sus servidores, situados en la Unión Europea o en un país al que la UE reconoce un nivel de protección de datos adecuado, si el usuario crea una cuenta para sincronizarlos (Genius Scan). Eso sí, la app recoge estadísticas de uso, y su función opcional de renombrado automático hace que OpenAI procese el texto de la primera página.
SwiftScan, antes Scanbot, afirma también que toda la actividad relacionada con los documentos se realiza en el dispositivo o en el servicio de copia de seguridad que elija el usuario (Google Play); hoy la app pertenece a una empresa californiana.
En cambio, Tiny Scanner, muy popular, es obra de una empresa de Hangzhou (China); su ficha en la tienda indica que comparte datos personales con terceros y que recoge la ubicación, y la app destaca la sincronización en la nube y funciones de IA en línea (Google Play).
Escanear tus papeles sin enviar nada: el método
No hace falta instalar una app de escaneo para obtener un PDF limpio.
- Fotografía el documento con la cámara del móvil, en plano, bien iluminado y con las cuatro esquinas dentro del encuadre. La cámara no envía nada a nadie, siempre que la copia de seguridad automática de fotos en la nube esté desactivada o que borres las fotos después. Desactiva también la ubicación en los ajustes de la cámara: si no, cada foto lleva la posición GPS del lugar donde se tomó.
- Junta las fotos en un PDF desde el navegador con JPG a PDF de PDFKami: las imágenes se montan en tu móvil, sin subirse a ningún sitio. JPG a PDF incorpora las fotos tal cual, con sus metadatos: de ahí el paso anterior.
- Pon una marca de agua en los documentos de identidad con el destinatario, el motivo y la fecha, como recomienda Cybermalveillance.gouv.fr, la plataforma pública francesa de ayuda a las víctimas de ciberdelitos (ficha práctica). Hazlo con Marca de agua PDF, en tu dispositivo. Te contamos para qué sirve en Por qué poner una marca de agua a tu documento de identidad.
- Comprime el archivo si la web de destino lo exige con Comprimir PDF.
- Borra las fotos originales de la galería y elimínalas también de la papelera.
Para los documentos de identidad también hay una solución oficial: France Identité, la app de identidad digital del Estado francés, permite generar un justificante de identidad de un solo uso, firmado por el Ministerio del Interior, eligiendo el destinatario, el motivo y el plazo de validez (service-public.fr). Hace falta el carné de identidad francés de nuevo formato.
Glosario
Rastreador (tracker): componente integrado en una app que recoge información sobre su uso, a menudo con fines publicitarios o estadísticos.
Biblioteca publicitaria (SDK): módulo de código que proporciona una red publicitaria y que el desarrollador integra en su app para mostrar anuncios; se ejecuta con los permisos de la app.
Reconocimiento de texto (OCR): conversión de la imagen de un texto en texto seleccionable. Puede hacerse en el móvil o en un servidor.
Protección de datos avanzada: opción de Apple que extiende el cifrado de extremo a extremo a la mayoría de los datos de iCloud, incluidos Notas e iCloud Drive.
Exodus Privacy: asociación francesa que analiza las apps de Android y recopila sus rastreadores y permisos.