Guía de privacidad PDF · basada en pruebas reproducibles
Cómo saber si una herramienta PDF sube tus documentos
Que una web use HTTPS o diga «seguro» no permite saber por sí solo dónde se procesa tu PDF. Para distinguir procesamiento local de transferencia remota hay que observar qué ocurre con el archivo durante una operación real.
La respuesta corta
Combina dos señales: selecciona el documento después de cortar la conexión y revisa el tráfico de red en una ejecución online equivalente. Si la operación termina sin red y no aparece el PDF en solicitudes de procesamiento, hay evidencia a favor de procesamiento local para ese flujo. Si aparecen POST o PUT grandes con el archivo, existe transferencia remota.
HTTPS no significa «procesamiento local»
HTTPS cifra la comunicación entre tu navegador y un servidor. Es importante, pero no indica si el documento se queda en tu dispositivo.
Prueba offline: hazla en el orden correcto
Primero carga la herramienta, después corta la conexión y solo entonces selecciona un documento sintético. Si seleccionas el PDF antes del corte, podría haberse subido ya.
Qué buscar en la red
Revisa POST y PUT grandes, multipart/form-data, application/pdf, endpoints de upload y almacenamiento temporal. Un resultado blob: es compatible con generación local, pero no demuestra por sí solo todo el recorrido.
No confundas telemetría con transferencia del PDF
Analítica, métricas o señales de navegación pueden salir de la página sin llevar el documento. Un evento pequeño no equivale a una petición de cientos de kilobytes con el PDF.
Usa un PDF canario, no un documento privado
Prueba servicios desconocidos con un PDF sintético que contenga un marcador único. Busca ese canario en solicitudes, cuerpos, metadatos y respuestas para seguir el archivo sin exponer datos reales.
POST PUT multipart/form-data application/pdf blob:
Qué observamos en nuestro estudio reproducible
El 5 de septiembre de 2026 probamos únicamente Unir PDF en cinco servicios, con dos PDF canario y una segunda ejecución sin red después de precargar cada herramienta. Los resultados describen esa operación y esa fecha.
| Service | Observed result · Merge PDF · 2026-09-05 |
|---|---|
| UMyPDF | No observamos transferencia; completó sin red tras precarga |
| Smallpdf | Transferencia remota del documento observada |
| iLovePDF | Transferencia remota del documento observada |
| PDF24 Tools | Transferencia y petición remota de unión observadas |
| Adobe Acrobat Online | Transferencia remota del documento observada |
Lista de comprobación rápida
- Usa un documento sintético sin datos personales.
- Carga la herramienta y espera a que termine de inicializarse.
- Corta la red antes de seleccionar el archivo.
- Comprueba si la operación termina y produce un resultado válido.
- Repite online y revisa POST/PUT, tamaño, tipo de contenido y dominios.
- Separa telemetría web de transferencia del documento.
- Anota fecha, navegador, operación exacta y límites.
Tres conclusiones que conviene evitar
- «Tiene HTTPS, por tanto el PDF no se sube». HTTPS protege el transporte, no define dónde se procesa.
- «Funciona offline, por tanto nunca sube archivos». Solo demuestra el flujo probado y si el archivo se eligió después del corte.
- «He visto Analytics, por tanto se ha subido el PDF». Telemetría y transferencia documental son cosas distintas.
Qué puede y qué no puede demostrar una prueba
Una prueba reproducible puede demostrar una transferencia observada o una operación local bajo condiciones definidas. No permite afirmar que todos los modos de una plataforma se comporten igual ni que el servicio no vaya a cambiar.
Si solo quieres trabajar con el PDF
Las 14 herramientas publicadas de PDFPrivado fueron auditadas con documentos sintéticos: después de precargarlas, las 14 completaron su recorrido con la red cortada. El control online no observó transferencia del documento durante el procesamiento. El arranque completamente offline desde cero no forma parte de esa afirmación.
Preguntas frecuentes
¿Una web PDF con HTTPS puede subir mi archivo?
Sí. HTTPS cifra la conexión, pero el archivo puede enviarse a un servidor por esa conexión cifrada.
¿Que una herramienta funcione sin Internet prueba que todo es local?
Es una señal fuerte para el flujo probado si seleccionas el archivo después del corte; no demuestra todos los modos.
¿Qué diferencia hay entre blob: y una descarga desde un servidor?
blob: identifica un objeto disponible dentro del navegador. Debe interpretarse junto al tráfico previo de subida y procesamiento.
¿Puedo hacer estas pruebas con un documento real?
Es mejor no hacerlo. Usa un PDF sintético con un marcador único.