Qué pasa con un archivo que subes a una web gratuita de PDF
Los documentos que la gente pasa por herramientas online son, con diferencia, los archivos más sensibles que tiene: nóminas, historiales médicos, contratos firmados, pasaportes, declaraciones de la renta, extractos bancarios. Y pasan por una web gratuita porque es la forma más rápida de unir dos de ellos.
Conviene saber lo que eso implica. No porque estos servicios sean malintencionados —la mayoría no lo son— sino porque el arreglo tiene consecuencias fáciles de pasar por alto y difíciles de revertir.
La arquitectura por defecto
Una herramienta online convencional funciona subiendo. Tu archivo viaja a un servidor, se escribe en disco, se procesa allí, y el resultado se escribe de nuevo en disco y se te devuelve como enlace de descarga. Las dos copias existen en hardware que no controlas, en una jurisdicción que quizá desconoces.
La mayoría de servicios declaran que los archivos se borran al cabo de una hora o un día. Suele ser cierto y suele estar implementado con honestidad. También significa que hay una ventana durante la cual existe una copia completa de tu documento en el disco de otra persona, y la duración de esa ventana es una política, no un hecho técnico.
Lo que suelen permitir las condiciones
Lee las condiciones de unos cuantos servicios gratuitos de procesado de archivos y aparece un patrón. Muchos se conceden una licencia para procesar, almacenar y analizar el contenido subido, a veces con amplitud suficiente para cubrir el entrenamiento de modelos. Muchos se reservan el derecho a cambiar la política sin aviso. Casi todos declinan responsabilidad en caso de brecha.
Nada de eso es raro ni está escondido. Es el arreglo comercial estándar detrás de un servicio que cuesta dinero mantener y no cobra nada, y señalarlo solo pretende recordar que casi nadie que sube una nómina ha leído esas condiciones.
Dónde deja de ser una preferencia y pasa a ser un problema legal
Si el documento contiene datos personales de otra persona — la nómina de un empleado, el contrato de un cliente, el historial de un paciente — subirlo a un servicio de terceros es una comunicación de datos personales a un encargado del tratamiento. Con el RGPD eso exige una base jurídica, un contrato de encargo y, si el servidor está fuera de la UE, un mecanismo de transferencia.
En la práctica, nadie que una dos PDF un martes por la tarde tiene ninguna de las tres cosas. Es uno de los incumplimientos accidentales más frecuentes del trabajo de oficina corriente, precisamente porque no se siente como una transferencia de datos. Se siente como usar una web.
La alternativa: que el archivo no se mueva
Los navegadores ya no son visores de documentos. WebAssembly ejecuta código compilado a velocidad casi nativa, y la File API permite a una página leer un archivo del disco sin enviarlo a ninguna parte. Juntas, significan que el procesado de PDF e imágenes que antes exigía un servidor puede ocurrir enteramente dentro de la pestaña.
La diferencia práctica es total. No hay subida, así que no hay copia en el disco de nadie, ni ventana de retención, ni política de borrado en la que confiar, ni transferencia internacional. Y tampoco hay nada que filtrar: un servicio que nunca recibe tu archivo no puede exponerlo.
- No se transmite ningún archivo, así que no se almacena ni se registra en ningún sitio.
- Funciona sin conexión: carga la página, desconecta y las herramientas siguen andando.
- Es más rápido salvo con los archivos más grandes: no hay cola de subida ni de descarga.
- Los lotes escalan con tu dispositivo, no con la cuota de un plan gratuito.
Cómo comprobarlo tú mismo
No hace falta que te fíes de nadie, nosotros incluidos. Abre las herramientas de desarrollo del navegador, ve a la pestaña Red y usa la herramienta. Un servicio basado en servidor mostrará tu archivo saliendo en una petición POST. Uno basado en navegador no mostrará ninguna petición.
La prueba más contundente: carga la página, apaga el wifi e intenta usarla. Si funciona, tu archivo no iba a ninguna parte.
Cuándo sí hace falta un servidor
Hay cosas que honestamente no pueden ejecutarse en local, y conviene decir cuáles. Todo lo que requiere un modelo grande —traducción de calidad, resumen de documentos— necesita hardware que la mayoría de dispositivos no tiene. Y todo lo que implica a otras personas, como un flujo de firma entre varias partes con traza de auditoría, necesita un sitio donde encontrarse.
Para eso, sube de forma consciente: comprueba qué conserva el servicio, prefiere uno que declare un plazo de retención y quita del documento todo lo que no tenga por qué estar ahí. Para unir, dividir, comprimir, convertir, firmar y editar — que es la mayor parte de lo que hace cualquiera — nunca hizo falta un servidor.
Preguntas frecuentes
¿Cómo sé si una herramienta sube mi archivo?
Abre las herramientas de desarrollo del navegador, ve a la pestaña Red y usa la herramienta. Una subida aparece como una petición POST que lleva tu archivo. O más sencillo: desconéctate de internet una vez cargada la página. Si sigue funcionando, no se está enviando nada.
¿Procesar en el navegador es más lento?
Suele ser más rápido, porque no hay subida ni descarga. Con archivos muy grandes depende de la memoria de tu dispositivo en lugar de la de un servidor, y ese es el principal compromiso práctico.
¿Subir un documento de trabajo incumple el RGPD?
Puede hacerlo. Enviar un documento con datos personales de otra persona a un servicio de terceros es una comunicación a un encargado del tratamiento, que exige base jurídica y contrato de encargo. La mayoría de subidas informales no tienen ninguno de los dos. Procesar en local evita la cuestión por completo.
Herramientas que aparecen en esta guía
Todo lo de abajo funciona en tu navegador. No se sube ningún archivo.
Seguir leyendo
- Un recuadro negro no es tachar
Dibujar un rectángulo sobre un dato sensible deja el texto en el archivo y copiable. Cómo ocurren las filtraciones y cómo borrar información de verdad.
- Firmar documentos online: qué se exige realmente
Firma electrónica o certificado digital, qué hace que una firma sea vinculante y por qué la versión que produce casi todo el mundo se nota pegada.