son seguras las herramientas pdf online
Qué pasa cuando subes un PDF
Casi todas las herramientas PDF en línea funcionan recibiendo tu documento. No tiene nada de siniestro — así funciona la arquitectura —, pero sí significa que el archivo existe en un sitio que no controlas, durante un tiempo que no decides tú.
01
El recorrido normal
Eliges un archivo. El navegador lo manda por la red a un servidor. El servidor lo escribe en disco o en almacenamiento de objetos, ejecuta la conversión, escribe el resultado y te entrega un enlace de descarga. En algún momento posterior, una tarea de limpieza borra los dos.
Cada paso de ahí es ingeniería corriente, y los servicios serios lo hacen con cuidado: cifrado en tránsito, cifrado en reposo, borrado programado y control de accesos sobre el almacenamiento. La cuestión no es que esté pasando algo malo. Es que entre la subida y el borrado existe una copia completa de tu documento en hardware que pertenece a otra persona.
02
A qué está expuesta esa copia
La retención. La ventana de borrado es una política, normalmente de unas horas, y las políticas las ejecutan tareas de limpieza que pueden fallar en silencio. "Se borra al cabo de una hora" describe una intención.
Las copias de seguridad. Los sistemas de almacenamiento se respaldan, y los respaldos tienen su propia retención, a menudo mucho más larga que la ventana declarada del servicio y no siempre cubierta por la misma lógica de borrado programado.
Los registros. Los nombres de archivo, los tamaños, las direcciones IP y las marcas de tiempo se registran de forma rutinaria para depurar y prevenir abusos. Un nombre de archivo por sí solo puede ser muy revelador: "lista-despidos-T3.pdf" dice bastante antes de que nadie lo abra.
Las personas. Quienes tienen acceso a producción suelen poder llegar al almacenamiento de producción. Es normal y necesario para operar un servicio. Sigue siendo un grupo de seres humanos que, en principio, podrían leer tu archivo.
La jurisdicción. El servidor está en un país, sujeto a los procedimientos legales de ese país. Para casi todos los documentos esto es irrelevante. Para algunos es toda la cuestión.
Las adquisiciones y los cierres. Las políticas son promesas de una empresa, y las empresas se compran, cambian sus condiciones o quiebran. Los datos sobreviven a la promesa.
03
Cuándo importa de verdad
Para la carta de un restaurante o un billete de tren, nada de esto merece un solo pensamiento. Súbelo y sigue con tu vida.
Empieza a importar con los documentos que llevan identificadores: pasaportes, extractos bancarios, declaraciones de la renta, nóminas, informes médicos. Importa con todo lo que esté sujeto a un deber de confidencialidad, que para mucha gente incluye casi todo lo que maneja en el trabajo. Los expedientes de clientes, los contratos sin firmar, las actas del consejo, los archivos de personal y todo lo que caiga bajo el RGPD o la HIPAA muchas veces no se pueden enviar lícitamente a un tercero que los trate sin un contrato de encargo firmado, por bien que se porte ese tercero.
Vale la pena fijarse en que las personas con más probabilidades de estar subiendo documentos sensibles — alguien comprimiendo el escaneo de un pasaporte para que quepa en un formulario, alguien convirtiendo un informe médico — son las que menos probabilidades tienen de estar pensando en contratos de encargo de tratamiento.
04
La alternativa
El trabajo no tiene por qué ocurrir en un servidor. Los navegadores pueden ejecutar código compilado a una velocidad cercana a la nativa gracias a WebAssembly, lo que significa que se puede mandar el motor de PDF a tu máquina en vez de mandar tu documento a la suya. El archivo se lee en la memoria de la pestaña, se procesa ahí y se devuelve como descarga.
No se transmite nada, así que no hay ninguna copia que retener, registrar, respaldar, requerir judicialmente ni olvidarse de borrar. Además suele ser más rápido con archivos grandes, porque no hay ninguna subida que esperar: un archivo de 40 MB empieza a trabajar de inmediato en vez de arrastrarse primero por tu conexión. Y una vez cargada la página sigue funcionando con la red apagada, que es una forma decente de comprobar la promesa: desconecta el wifi y mira si la herramienta sigue funcionando.
Los límites honestos también hay que decirlos. El proceso ocurre en la memoria de tu dispositivo, así que los archivos muy grandes los limita tu hardware y no un centro de datos. Y algunas conversiones necesitan de verdad una cadena de herramientas de servidor. Ahora bien, allí donde un sitio pueda hacer el trabajo en local, no hay ninguna buena razón para que tu archivo viaje.