Depende de dos cosas: si tu archivo acaba en un servidor y qué contiene. Comprimir la carta de un restaurante en cualquier web no tiene ningún riesgo; subir una nómina, un extracto bancario o el DNI escaneado es dejar una copia en manos de un tercero durante un tiempo que va de unos segundos a veinticuatro horas, según la web. La regla práctica: todo lo que no publicarías, procésalo con una herramienta que no suba el archivo, y compruébalo tú mismo en treinta segundos.
Qué documento, qué riesgo
| Documento | Veredicto | Por qué |
|---|---|---|
| Carta de restaurante, cartel, programa, documento ya público, apuntes | Sin problema | Nada personal ni confidencial: que haya una copia en un servidor no cambia nada. |
| Presupuesto, factura, currículum, contrato comercial, informe interno | Piénsatelo | Datos de contacto, precios, márgenes, clientes: nada irreparable, pero sí información que a un competidor o a un estafador le encantaría leer. En una empresa, además, son datos que salen sin que el departamento de informática lo sepa. |
| DNI, pasaporte, carné de conducir | No lo subas | Es la materia prima de la suplantación de identidad. Si tienes que enviarlo, ponle una marca de agua antes. |
| Documentos fiscales | No lo subas | Ingresos, domicilio, número fiscal; en Francia, la notificación del impuesto sobre la renta (el avis d'imposition, que allí se pide hasta para alquilar un piso) lleva además un código de barras con más datos de los que uno cree haber tapado (qué ocultar). |
| Extracto bancario, certificado de titularidad de la cuenta, nómina | No lo subas | Sueldo, empresa, IBAN, hábitos de gasto: todo lo necesario para un fraude del falso IBAN o un phishing a medida. |
| Historial médico, receta, baja médica | No lo subas | Los datos de salud son la categoría más protegida del RGPD; PDF24, por ejemplo, deja al usuario como «único responsable» si procesa en su web cartas de un médico (condiciones de PDF24). |
«No lo subas» no significa «no lo conviertas»: estos documentos se procesan sin ningún problema con una herramienta que trabaje en tu propio ordenador.
La prueba de 30 segundos: ¿la herramienta sube tu archivo?
No tienes por qué creerte lo que dice ninguna web, tampoco la nuestra.
- La prueba del modo avión. Abre la página de la herramienta, espera unos segundos a que termine de cargar y desconecta el Wi-Fi (o activa el modo avión). Suelta un archivo y lanza el proceso. Si la herramienta envía los archivos a un servidor, fallará; si trabaja en local, funcionará.
- La pestaña Red. Más precisa: abre las herramientas de desarrollo del navegador (F12, pestaña Red), suelta un archivo y mira qué sale. Una petición de varios megas hacia un servidor justo al soltar el archivo es tu archivo.
En PDFKami, las diecinueve herramientas pasan la primera prueba: cada página descarga su motor de procesado justo después de mostrarse y ya no necesita la red. Dos matices, para ser honestos. El sitio no se instala para funcionar sin conexión: una vez cortada la conexión, quédate en la página abierta, sin recargarla ni cambiar de herramienta. Y si tu navegador está en modo de ahorro de datos, el motor solo se descarga al soltar el primer archivo: suelta uno antes de desconectarte.
La prueba del modo avión demuestra que el procesado es local; no demuestra que la página no vaya a enviar nada cuando vuelva la conexión. Eso lo muestra la pestaña Red. En PDFKami, la política de seguridad de la página (CSP) prohíbe cualquier conexión hacia un sitio que no sea el nuestro: no es una promesa, es una regla que aplica tu navegador.
Qué pasa cuando el archivo se sube
En la mayoría de las herramientas PDF online:
- tu navegador sube el archivo completo a los servidores del servicio, casi siempre en un proveedor cloud, a veces fuera de Europa;
- el servidor lo procesa: unir, comprimir, convertir;
- el resultado se guarda temporalmente y te dan un enlace de descarga;
- el original y el resultado se borran… en algún momento, según la política del servicio.
El trabajo no se hace «online»: se hace en sus máquinas. Tu navegador es solo la ventanilla.
El riesgo no es teórico. En julio de 2024, investigadores de Cybernews descubrieron que dos conversores online de una misma empresa británica, PDF Pro y Help PDF, tenían abierto a cualquiera un espacio de almacenamiento con 89.000 documentos subidos por sus usuarios: pasaportes, carnés de conducir, contratos (Cybernews). Sin ningún hackeo: bastó un ajuste mal configurado.
Nuestras pruebas: lo que hemos encontrado
Casi todas las páginas que responden a esta pregunta las escriben empresas de herramientas PDF online, y concluyen que su propio servicio es seguro. Nosotros también hacemos una herramienta PDF, así que aquí tienes lo que encontramos, con fuentes, para que lo compruebes.
Las diez webs de PDF gratis más populares suben tu archivo. Nuestra comparativa examinó iLovePDF, Smallpdf, PDF24, Adobe, Sejda, PDF Candy, Soda PDF, PDF2Go, Convertio y Online2PDF: ninguna documenta procesado en el navegador para sus herramientas online. La conservación anunciada va de la eliminación inmediata (Online2PDF) a veinticuatro horas (Soda PDF, y Convertio para el archivo convertido), pasando por una hora (PDF24) y dos horas (iLovePDF, Sejda, PDF Candy); Adobe y PDF2Go no dan ninguna cifra. En cuanto a publicidad, según el observatorio WhoTracks.me, Adobe muestra 6,3 rastreadores por página (medidos en todo adobe.com), y más de la mitad de las peticiones de las páginas de PDF24 (52 %) son de rastreo.
Tres servicios, leídos a fondo.
- Smallpdf promete borrar los archivos «al cabo de una hora», pero su política de privacidad solo se compromete a ello con los usuarios que tienen cuenta; y el archivo puede pasar por Cloudflare, «en Estados Unidos o en Europa».
- Adobe Acrobat online trata los datos principalmente en Estados Unidos y la India, incluye a OpenAI y Google Gemini entre sus subencargados y activa por defecto el análisis de contenidos mediante aprendizaje automático en las cuentas personales.
- PDF24 procesa los archivos en la Unión Europea y los borra en menos de una hora, pero sus condiciones dejan al usuario como «único responsable» de los documentos sensibles. Su programa para Windows, PDF24 Creator, sí trabaja en local.
El riesgo de los falsos conversores. En marzo de 2025, el FBI alertó sobre webs de conversión que te entregan el archivo que pediste… con un programa malicioso incluido, y que rebuscan datos personales en los documentos subidos. Una de las campañas documentadas desde entonces golpeó con especial fuerza a Europa: Alemania (en torno al 15 % de las víctimas), el Reino Unido (14 %) y Francia (9 %) (la alerta del FBI, y cómo reconocer estas webs).
Las preguntas que deberías hacerte antes de soltar un archivo
Incluso con un servicio serio, y muchos lo son, confías en él por defecto. Antes de subir algo sensible, deberías poder responder a esto:
¿Cuánto tiempo se guarda el archivo? Está en la política de privacidad, rara vez en la página de la herramienta, y a veces depende de si tienes cuenta o no.
¿Dónde están los servidores y quién los gestiona? Para datos personales de ciudadanos europeos, alojarlos fuera de la UE implica otro marco jurídico. Y un proveedor estadounidense, aunque tenga servidores en Europa, sigue sujeto a la CLOUD Act.
¿Quién puede acceder? Los empleados del servicio, sus subcontratistas, el proveedor de alojamiento; y, si hay una filtración, cualquiera.
¿Se analiza el archivo? Algunos servicios extraen metadatos, analizan el contenido para «mejorar el servicio» o lo pasan a proveedores de IA.
¿Qué financia la publicidad? Una herramienta gratuita llena de banners monetiza tu visita, a menudo con rastreadores de terceros cargados en la misma página donde sueltas el archivo.
Para quién es un problema de verdad
- RR. HH. y nóminas: nóminas, contratos de trabajo, bajas médicas.
- Abogacía y notaría: escrituras, procedimientos, documentos bajo secreto profesional.
- Sanidad: informes, recetas, pruebas de imagen.
- Finanzas y contabilidad: balances, extractos, declaraciones fiscales.
- Cualquier empresa: un empleado que comprime «en un momento» un informe interno en una web gratuita acaba de sacarlo del perímetro de la empresa.
- Tú, a título personal: DNI, declaración de la renta, justificante de domicilio; justo lo que se convierte para alquilar un piso o hacer un trámite.
La alternativa: no enviar el archivo
En lugar de gestionar el riesgo, puedes eliminarlo: hacer el procesado en tu propio ordenador, dentro del navegador. Los navegadores modernos pueden unir, dividir, comprimir o convertir un PDF en local, en JavaScript o en WebAssembly. La página lee el archivo, lo transforma en la memoria de tu equipo y te ofrece el resultado para descargar, sin que un solo byte viaje a un servidor.
Así funciona PDFKami:
- Sin subidas. No hay nada que borrar en el servidor, porque no hay nada en el servidor.
- Verificable. Basta con la prueba del modo avión y la pestaña Red, explicadas más arriba.
- Cero cookies, cero rastreadores, cero publicidad. Ningún aviso que aceptar.
- Sin cuenta y sin límites de uso.
- Alojado en Europa. El propio sitio (la página, no tus archivos, que no viajan) se sirve desde infraestructura europea.
Cubre las tareas del día a día: unir PDF, comprimir un PDF, dividir o reordenar páginas, convertir imágenes a PDF, convertir Word a PDF, convertir Markdown a PDF, añadir números de página, censurar o proteger un PDF con contraseña.
Los límites del enfoque local
No todo puede hacerse en un navegador, y PDFKami no lo hace todo. No ofrece reconocimiento óptico de caracteres (OCR), ni conversión de PDF a Word, ni firma electrónica avanzada o cualificada: Editar PDF te permite dibujar tu firma, pero el resultado equivale a una página firmada y escaneada, sin identificación del firmante en el sentido del reglamento europeo eIDAS. Para esas tareas, elige un servicio cuya política de conservación hayas leído, o un programa instalado en tu equipo.
Para todo lo demás, que es la mayor parte del trabajo diario con PDF, ya no hay motivo para enviar tus archivos a nadie. Procésalos en PDFKami, directamente en tu navegador.