¿Es seguro subir tus documentos a un convertidor de PDF online?

Vas a convertir un contrato, una nómina o la copia de tu identificación. Buscas «convertidor de PDF», entras en el primer resultado, arrastras el archivo y en diez segundos tienes lo que querías. La pregunta incómoda llega después: ¿dónde ha estado ese documento durante esos diez segundos?

Merece la pena responderla bien, porque la diferencia entre un tipo de herramienta y otro no es de marketing: es de arquitectura, y cambia por completo quién puede ver tus archivos.

Los dos tipos de convertidor que existen

Aunque por fuera se parezcan —una caja donde sueltas el archivo y un botón—, por dentro hay dos modelos radicalmente distintos.

1. Procesamiento en servidor

Es el modelo de la inmensa mayoría. Tu archivo se sube por internet a un ordenador de la empresa, ahí se convierte, y el resultado se te devuelve para descargar. Durante ese proceso el documento existe, íntegro y legible, en una máquina que no controlas.

No es necesariamente malo. Las empresas serias cifran la conexión, borran los archivos pasado un plazo y no los miran. Pero estás confiando en su palabra y en su seguridad, y hay tres cosas que escapan a tu control: qué hacen sus empleados, qué pasa si les entran en el servidor, y qué ocurre con las copias de seguridad.

2. Procesamiento en el navegador

El modelo minoritario. Tu navegador —Chrome, Safari, Firefox— es capaz de leer, dibujar y reconstruir archivos por sí solo. Si la herramienta está programada para aprovechar eso, el archivo nunca sale de tu dispositivo: se lee en memoria, se transforma ahí mismo y se descarga desde ahí.

Aquí la promesa de privacidad no depende de la buena fe de nadie. Es que técnicamente no hay nada que enviar.

Cómo distinguirlos en treinta segundos

No hace falta ser técnico. Hay tres comprobaciones al alcance de cualquiera.

La prueba del modo avión

La más contundente. Abre la herramienta, espera a que cargue del todo, y desconecta internet (modo avión en el móvil, o desactiva el wifi). Ahora intenta convertir un archivo.

Si funciona, el procesamiento es local: no puede estar subiendo nada, porque no hay conexión. Si se queda cargando o da error, tu archivo viajaba a un servidor.

Lo que dice —y lo que calla— la política de privacidad

Busca el enlace, normalmente en el pie de página, y ve directo a la sección de archivos. Las frases que importan:

• «Eliminamos tus archivos después de X horas» → confirma que los suben. Solo prometen borrarlos luego.
• «Tus archivos se procesan en nuestros servidores seguros» → los suben, y al menos lo dicen claro.
• «Los archivos no se envían a ningún servidor» o «el procesamiento ocurre en tu navegador» → procesamiento local.
• Silencio absoluto sobre el tema → mala señal. Quien procesa en local suele presumir de ello, porque es su mejor argumento.

La pestaña de red del navegador

Si te apetece mirar bajo el capó: pulsa F12, ve a la pestaña Red (o Network) y convierte un archivo. Si ves una petición de tipo POST con un tamaño parecido al de tu documento, se está subiendo. Si solo ves peticiones pequeñas —o ninguna—, se queda en tu equipo.

Cuándo importa de verdad

Seamos prácticos: no todos los documentos merecen la misma cautela. Para un folleto, un menú o un trabajo de clase, da igual el modelo que uses.

La cosa cambia con documentos que, filtrados, te causarían un problema real:

• Identificación oficial (INE, pasaporte, licencia): son la materia prima del robo de identidad.
• Estados de cuenta y comprobantes fiscales: número de cuenta, saldo, RFC y domicilio en un solo archivo.
• Contratos y nóminas: datos personales tuyos y, muchas veces, de terceros que no han dado su permiso.
• Historiales médicos: información sensible por definición.
• Documentación de clientes: si manejas datos ajenos, la responsabilidad legal es tuya, no de la web que usaste.

Este último punto se pasa por alto y es el más serio. Si eres contador, abogado, agente de seguros o gestionas trámites para otros, subir la documentación de un cliente a un servicio de terceros puede ser un incumplimiento en materia de protección de datos, aunque nadie llegue a mirarla nunca.

El mito del «HTTPS = seguro»

El candado del navegador confunde a mucha gente. HTTPS significa que el trayecto entre tu equipo y el servidor va cifrado: nadie puede interceptar el archivo por el camino.

Lo que no significa es nada sobre qué pasa al llegar. El documento se descifra en el servidor para poder procesarlo. HTTPS protege del ladrón en la carretera, no de lo que ocurra en el almacén de destino.

Reglas prácticas

1. Clasifica antes de subir. Pregúntate si te importaría que ese archivo apareciera en internet. Si la respuesta es sí, usa una herramienta local.
2. Desconfía del silencio. Una web que no explica dónde procesa tus archivos normalmente es porque la respuesta no la favorece.
3. Haz la prueba del modo avión una vez. Treinta segundos que te dicen la verdad, sin depender de lo que prometa nadie.
4. Ojo con las extensiones «convertidor gratis». Muchas piden permiso para leer todo lo que haces en el navegador. Es un precio altísimo por algo que una web hace igual de bien.
5. Si manejas datos de terceros, el listón sube. Ahí ya no es una preferencia personal, es una obligación.

Cómo funciona esta web

Para que la respuesta sea comprobable y no una promesa más: ConvertiPDF procesa todo en tu navegador. No hay servidor de conversión porque no hace falta. Puedes verificarlo ahora mismo con la prueba del modo avión — abre Comprimir PDF, desconecta internet y comprime un documento. Funcionará.

Tiene sus límites, y conviene decirlos: el tamaño máximo es de 10 MB por archivo, porque todo ocurre en la memoria de tu dispositivo. Un servidor no tendría ese tope. Es el precio de que tus archivos no salgan de casa.