HTTPS no significa que tu PDF no se suba a un servidor
El candado del navegador es importante, pero suele interpretarse mal. HTTPS protege la comunicación entre tu navegador y un servidor; no indica por sí solo si el documento permanece en tu dispositivo o se envía a Internet.
La respuesta corta
Una página puede utilizar HTTPS y aun así subir tu PDF a un servidor. HTTPS cifra esa transferencia para protegerla durante el trayecto. Para saber si el archivo sale de tu dispositivo hay que observar el flujo real de la aplicación.
Qué hace HTTPS realmente
- Cifra la comunicación entre tu navegador y el servidor.
- Ayuda a impedir que terceros lean o modifiquen fácilmente los datos mientras viajan por la red.
- Permite verificar mediante certificados que estás comunicándote con el dominio esperado.
- Protege tanto solicitudes pequeñas como transferencias completas de archivos.
Qué NO demuestra HTTPS
- No demuestra que el PDF se procese en tu navegador.
- No demuestra que el archivo nunca se envíe a un servidor.
- No explica cuánto tiempo podría conservar un proveedor el documento después de recibirlo.
- No indica qué infraestructura, país o sistema puede intervenir después de la transferencia.
- No convierte automáticamente una arquitectura remota en una arquitectura local.
Dos webs HTTPS pueden tratar tu PDF de forma completamente distinta
Flujo A · procesamiento local
- Accedes a la herramienta mediante HTTPS.
- El código necesario se carga en el navegador.
- Seleccionas el PDF.
- La operación se ejecuta en tu dispositivo.
- No es necesario enviar el documento para realizar esa operación.
Flujo B · procesamiento remoto
- Accedes a la herramienta mediante HTTPS.
- Seleccionas el PDF.
- El navegador cifra el archivo mediante HTTPS.
- El PDF viaja hasta el servidor.
- El servidor procesa el documento y devuelve el resultado.
Desde el punto de vista visual, ambos servicios pueden mostrar HTTPS, un candado y mensajes como «conexión segura». La diferencia relevante para la privacidad está en lo que ocurre con el archivo después de seleccionarlo.
Cómo comprobar si HTTPS está transportando tu PDF
Puedes observar el comportamiento con las herramientas de desarrollo del navegador y un documento sintético.
- Utiliza un PDF de prueba sin información personal.
- Carga completamente la herramienta.
- Abre la pestaña Red o Network de las herramientas de desarrollo.
- Selecciona el PDF y realiza una operación real.
- Busca solicitudes POST y PUT de tamaño significativo.
- Revisa Content-Type como application/pdf o multipart/form-data.
- Comprueba dominios y endpoints relacionados con upload, file, document, convert o almacenamiento.
- Distingue una pequeña petición analítica de una transferencia cuyo tamaño se aproxima al documento.
La prueba offline aporta otra señal
Si primero cargas la herramienta, después cortas Internet y solo entonces seleccionas el PDF, puedes comprobar si esa operación necesita comunicación remota. Si termina correctamente bajo esas condiciones, existe evidencia a favor de procesamiento local para ese flujo. No permite generalizar automáticamente a todas las funciones.
Entonces, ¿para qué sirve el candado?
El candado sigue siendo importante. Si una aplicación necesita comunicarse con un servidor, HTTPS protege esa comunicación frente a numerosos ataques durante el transporte. El error consiste en interpretar «conexión cifrada» como «el archivo nunca abandona mi dispositivo». Son afirmaciones distintas.
Las preguntas de privacidad empiezan después del candado
- ¿Es necesario transferir el documento para realizar la operación?
- ¿Dónde se procesa después de la subida?
- ¿Existe almacenamiento temporal?
- ¿Cuándo se elimina el archivo?
- ¿Qué política de retención se aplica?
- ¿Qué proveedores o subprocesadores pueden tener acceso?
Qué observamos en las pruebas de PDFPrivado
En la auditoría publicada de PDFPrivado, las 14 herramientas probadas completaron su flujo después de precargar la herramienta, cortar la conexión y seleccionar después documentos sintéticos. En la ejecución online equivalente no observamos transferencia del documento durante el procesamiento. El arranque completamente offline desde cero no fue probado.
Guías relacionadas
Preguntas frecuentes
¿El candado significa que mi PDF no sale de mi ordenador?
No. El candado indica que la conexión HTTPS está cifrada; un archivo completo puede viajar por esa conexión.
¿Una subida HTTPS es visible en la pestaña Network?
Normalmente puedes observar la solicitud, su destino, método, tipo y tamaño aunque el contenido esté cifrado durante el transporte por Internet.
¿HTTP sin HTTPS sería peor para un servicio que sube documentos?
Sí. Los documentos deberían protegerse durante el transporte. Pero que exista HTTPS no responde a la pregunta de si la subida es necesaria.
¿HTTPS y procesamiento local son compatibles?
Sí. Una aplicación puede cargarse mediante HTTPS y después realizar el procesamiento localmente en el navegador.
Publicado y verificado: 6 de septiembre de 2026