Tras cortar Internet
14/14 completaron la operación y descargaron un resultado válido.
Privacy Lab · evidencia reproducible
Privacidad demostrada con pruebas, no con promesas
Auditamos las 14 herramientas publicadas con documentos sintéticos. La prueba carga primero la herramienta, corta después Internet y solo entonces selecciona y procesa el archivo.
Audit V2 · 2026-08-30 · production · commit 9a5ebf9
Control con red
14/14 completaron el mismo recorrido bajo monitorización.
Peticiones de procesamiento
0 offline y 0 en el control online.
Transferencia del documento
0 peticiones con datos del fixture y 0 orígenes externos.
Qué permiten afirmar los datos
- Las herramientas siguen procesando localmente si pierdes la conexión después de haberlas cargado.
- En el control online sintético no se detectó transferencia del documento.
- No se detectaron orígenes externos de procesamiento.
- No hubo peticiones de red de procesamiento en el control online.
- Durante el procesamiento offline hubo silencio total de red.
Metodología
La secuencia evita una prueba engañosa basada en seleccionar el archivo antes del corte.
- Abrir la herramienta con Internet y esperar sus recursos.
- Cortar la conexión del navegador.
- Seleccionar el PDF o imagen sintética local después del corte.
- Ejecutar la operación real y confirmar la descarga.
- Repetir con red disponible para buscar peticiones, adjuntos, canarios y orígenes externos.
Resultado por herramienta
PASS = recorrido completado y descarga válida. Protección PDF se probó en modo proteger.
| Ruta | Offline tras carga | Control online | Req. procesamiento |
|---|---|---|---|
/unir | PASS | PASS | 0 / 0 |
/dividir | PASS | PASS | 0 / 0 |
/extraer-texto | PASS | PASS | 0 / 0 |
/desproteger · protect mode | PASS | PASS | 0 / 0 |
/rotar | PASS | PASS | 0 / 0 |
/metadatos | PASS | PASS | 0 / 0 |
/organizar-pdf | PASS | PASS | 0 / 0 |
/marca-de-agua | PASS | PASS | 0 / 0 |
/comprimir | PASS | PASS | 0 / 0 |
/numerar | PASS | PASS | 0 / 0 |
/imagenes-a-pdf | PASS | PASS | 0 / 0 |
/pdf-a-imagenes | PASS | PASS | 0 / 0 |
/firmar-pdf | PASS | PASS | 0 / 0 |
/recortar-pdf | PASS | PASS | 0 / 0 |
Cómo interpretamos «0 transferencia»
No significa que una web nunca haga ninguna petición. Significa que durante las fases de procesamiento auditadas no hubo peticiones de procesamiento y el documento sintético, su canario y sus bytes no aparecieron como cuerpo o adjunto de red.
Stats Lite se trató aparte: se simuló DNT/GPC y solo se bloqueó /__stats-hit para no contaminar las estadísticas. Una señal anónima de visita no es una subida del PDF.
Lo que NO hemos probado
- Abrir PDFPrivado desde cero con el navegador ya sin Internet.
- Todos los navegadores, sistemas operativos y combinaciones de hardware.
- Documentos reales de usuarios: la auditoría usa fixtures sintéticos.
- Todos los submodos posibles; Protección PDF se ejercitó en modo proteger.
Arranque completamente offline desde cero: NOT_TESTED.
Evidencia pública y reproducibilidad
Publicamos un resumen técnico sanitizado, sus hashes y la metodología. El ZIP bruto no se publica porque contiene rutas locales y material interno de prueba.
SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f
Capturas representativas
Recorridos offline con fixtures sintéticos. Son evidencia complementaria; los contadores proceden del informe estructurado.
/unir · offline
/desproteger · protect mode · offline
/pdf-a-imagenes · offline
/recortar-pdf · offlinePrueba manual equivalente
Carga una herramienta con conexión, espera a que termine de cargar, apaga tu Wi‑Fi, elige el archivo y procesa. Esta es la afirmación validada.
Observatorio de privacidad PDF · Estudio V1
¿Tu herramienta PDF sube tus documentos? Prueba reproducible de 5 servicios PDF online
Medimos una sola operación —Unir PDF— con dos documentos sintéticos, la misma metodología y una segunda ejecución sin red después de precargar cada herramienta.
Pruebas realizadas el 5 de septiembre de 2026
| Servicio | ¿Se observó transferencia del PDF? | ¿Completó sin red tras precarga? | Resultado observado |
|---|---|---|---|
| UMyPDF | No observada | Sí | Procesamiento local verificado |
| Smallpdf | Sí | No | Transferencia remota verificada |
| iLovePDF | Sí | No | Transferencia remota verificada |
| PDF24 Tools | Sí | No | Transferencia + petición remota de unión |
| Adobe Acrobat Online | Sí | No | Transferencia remota verificada |
Qué significa esta tabla
No calificamos servicios como “seguros” o “inseguros”. Publicamos hechos observados para una herramienta, una fecha y una operación concretas. Telemetría web y transferencia del documento se registran por separado.
Límites de este estudio
Solo se probó Unir PDF. No extrapolamos el resultado a otras herramientas ni a aplicaciones de escritorio. La prueba offline se hizo después de precargar la web; el arranque completamente sin Internet sigue sin probarse.
Evidencia resumida
UMyPDF
La unión terminó online y también sin red tras precarga. No observamos transferencia de los PDF canario y el resultado se entregó como blob local.
Smallpdf
Observamos dos PUT hacia almacenamiento remoto con objetos .pdf. Sin red, la interfaz indicó que los archivos no pudieron subirse.
iLovePDF
Observamos dos POST a /v1/upload de aproximadamente 462,6 KB cada uno, ambos con respuesta 200.
PDF24 Tools
Observamos dos POST de subida y después una petición remota joinPdf con respuesta 200.
Adobe Acrobat Online
Observamos metadatos de activos con marcadores canario y transferencias PUT application/pdf de aproximadamente 461,3 KB a almacenamiento temporal de Adobe.
Repite la prueba
Puedes descargar los mismos PDF canario, la metodología, los datos y la evidencia de red sanitizada. No contienen datos personales. Las URLs firmadas y tokens temporales se han eliminado del conjunto público.
Capturas de control
Solo se probó Unir PDF. No extrapolamos el resultado a otras herramientas ni a aplicaciones de escritorio. La prueba offline se hizo después de precargar la web; el arranque completamente sin Internet sigue sin probarse.