¿Es seguro proteger un PDF online?

Para proteger un documento, primero lo entregas

Un servicio que encripta tu PDF en su servidor tiene que recibir dos cosas: el archivo legible y la contraseña que acabas de elegir. Para quitar una contraseña, recibe el archivo bloqueado y su clave, y luego genera la versión legible. Para censurar, recibe el documento completo, incluido lo que querías ocultar.

No es una acusación. Sin esos datos, el servidor no puede hacer el trabajo.

¿Qué pasa después con la contraseña? Las respuestas varían. Smallpdf escribe en su página de protección «We never save your document passwords», es decir, que nunca guarda las contraseñas de tus documentos. Sejda indica en su página de seguridad «Document passwords are encrypted at rest», o sea, que las almacena cifradas, sin decir durante cuánto tiempo. Las políticas de iLovePDF, PDF24 y LightPDF, consultadas el 3 de noviembre de 2026, no lo mencionan. Nada de esto significa que alguno de estos servicios conserve tu contraseña. Pero ni esas declaraciones ni ese silencio se pueden comprobar desde tu navegador.

Algunas empresas trazan ellas mismas la línea. Sejda contrapone su herramienta online a su versión de escritorio, donde «the files never leave your computer», es decir, donde los archivos no salen de tu equipo. Adobe, en sus condiciones de uso, separa el contenido guardado localmente, «never reviewed by us» (según dice, nunca lo revisa), del contenido que pones en su nube, que puede analizarse de forma automática para detectar contenido ilegal o abusivo. Esa es la verdadera frontera: lo que se queda en tu dispositivo y lo que sale de él.

Lo que ya les ha pasado a documentos subidos a internet

El riesgo de subir un archivo depende de la seguridad de una empresa que no puedes auditar. Y los terceros pesan cada vez más en las filtraciones de datos: según el informe anual de Verizon, un tercero estaba implicado en el 15 % de las filtraciones en la edición de 2024, el 30 % en la de 2025 y el 48 % en la de 2026. La medida es amplia: abarca todas las filtraciones e incluye fallos en software de terceros. Da contexto y no prueba nada sobre ningún servicio concreto.

Un dato solo de España, también de contexto: el INCIBE, el instituto nacional de ciberseguridad, gestionó 122.223 incidentes en 2025, un 26 % más que en 2024. Son incidentes de todo tipo, no solo filtraciones.

89.062 documentos a la vista de cualquiera

En julio de 2024, Cybernews, un medio de ciberseguridad, reveló que dos conversores online, PDF Pro y Help PDF, dejaban los archivos de sus usuarios en un almacenamiento Amazon S3 abierto a todo el mundo. Sus investigadores contaron 89.062 documentos, 87.818 en PDF Pro y 1.244 en Help PDF: pasaportes, licencias de conducir, certificados, contratos. Cuando se publicó la noticia, la empresa no había respondido a los investigadores.

Nadie tuvo que hackear nada. El almacenamiento estaba mal configurado, y los usuarios no tenían forma de verlo.

El mismo patrón en otros casos

Este error se repite, y rara vez parece un ataque sofisticado.

• ABBYY, 2018. Una base de datos abierta y sin contraseña de esta empresa de software de reconocimiento de texto (OCR) expuso unos 200.000 documentos escaneados, entre ellos contratos y acuerdos de confidencialidad, vinculados a uno de sus clientes según ABBYY.
• Box, 2019. Clientes de este servicio de almacenamiento en la nube habían hecho públicas carpetas compartidas, a menudo sin querer, en direcciones fáciles de adivinar. Unos investigadores encontraron allí fotos de pasaportes y documentos financieros, en cientos de clientes en total.
• JSONFormatter y CodeBeautify, 2025. Estas herramientas dan formato a código, no a PDF, pero la historia merece contarse. Quedaron expuestos más de 80.000 contenidos guardados, y unas claves de acceso falsas que plantaron unos investigadores se usaron 48 horas después de subirlas, es decir, 24 horas después de que se borrara el contenido. Borrar un archivo no elimina lo que alguien ya copió.

Lo que prometen las condiciones de uso

Una aclaración primero: no encontramos ninguna filtración de documentos demostrada en los grandes servicios online. Sus páginas públicas, consultadas el 3 de noviembre de 2026, contienen compromisos reales: lo más habitual es la eliminación en un plazo de entre una hora y 72 horas, y a veces el cifrado en tránsito y en reposo o la certificación ISO/IEC 27001.

Esos compromisos son serios, y nada indica que no se cumplan. Pero una eliminación anunciada sigue siendo una promesa: ninguna de las políticas que leímos cita una auditoría de esa eliminación, y no puedes comprobarla desde tu navegador. Tampoco cubre el tiempo en que el archivo está almacenado, que es justo cuando PDF Pro expuso los suyos.

Adobe mostró en 2024 cuánto importan estos textos. Unas condiciones modificadas mencionaban el acceso al contenido mediante métodos «automated and manual» (automáticos y manuales), y una ventana de aceptación bloqueaba las aplicaciones. La empresa publicó una aclaración el 6 de junio y nuevas condiciones el 18 de junio, y respondió que nunca había entrenado IA generativa con el contenido de sus clientes.

La ubicación del servidor no dice qué ley se aplica

Que un servidor esté en Europa, o en tu propio país, no te dice qué ley se aplica a la empresa que lo opera ni a sus proveedores. Smallpdf y Sejda, dos servicios europeos, mencionan por ejemplo a Cloudflare o Google Cloud entre sus proveedores. Estas empresas estadounidenses están sujetas a la CLOUD Act, una ley de Estados Unidos que puede obligarlas a entregar datos que controlan, estén donde estén.

Microsoft no fabrica estas herramientas, pero su ejemplo muestra bien el problema. El 10 de junio de 2025, bajo juramento ante una comisión de investigación del Senado francés, se le pidió al director de asuntos públicos y jurídicos de Microsoft France una garantía de que los datos de ciudadanos franceses nunca se entregarían por orden de Estados Unidos sin el consentimiento de las autoridades francesas. La respuesta, en nuestra traducción: «No, no puedo garantizarlo, pero, una vez más, eso nunca ha ocurrido hasta ahora».

La segunda mitad de esa respuesta importa tanto como la primera. No encontramos ningún caso documentado de autoridades que hayan obtenido un archivo de una herramienta PDF online. Es una posibilidad legal, y no tienes forma de saber qué ley se aplica a tu archivo.

La cuestión también surge fuera de Europa. El artículo 7 de la Ley Nacional de Inteligencia de China obliga a las organizaciones a cooperar con los servicios de inteligencia, aunque su alcance práctico sigue en debate. Y las condiciones de LightPDF sitúan en Shenzhen a Wangxu Technology, la propietaria de la marca.

Si manejas datos de clientes o empleados, el asunto también puede ser regulatorio. El RGPD, la ley europea de protección de datos, puede aplicarte si tratas datos de personas que están en la Unión Europea, aunque tu empresa esté fuera. En ese caso, según nuestra lectura del RGPD, un servicio al que envías esos documentos suele pasar a ser tu encargado del tratamiento (artículo 28), lo que exige garantías y un contrato. Esa figura no es teórica: en España, la autoridad de protección de datos (AEPD) multó en 2022 con 60.000 euros a un encargado del tratamiento que había subcontratado el almacenamiento en la nube sin firmar ese contrato. El caso salió a la luz tras una brecha de seguridad de 2021 en su proveedor, con unas 136.000 personas afectadas entre sus clientes y datos de salud incluidos.

Procesar el archivo en tu dispositivo evita entregar el contenido a un tercero, lo que va en línea con la minimización de datos (artículo 5) y la protección de datos desde el diseño (artículo 25). Esta lectura no es la posición de ninguna autoridad de control y no sustituye el consejo de tu delegado de protección de datos. Muchos países de América Latina tienen sus propias leyes de protección de datos con obligaciones parecidas: en Colombia, por ejemplo, la Ley 1581 de 2012 también fija deberes para el encargado del tratamiento.

Censurar online: enviar justo lo que quieres ocultar

La censura lleva la paradoja al extremo. Quieres eliminar un nombre, un número de cuenta o un diagnóstico, y una herramienta en un servidor recibe justo esa información, en forma legible, antes de quitarla.

Censurar es eliminar el dato del archivo, no solo taparlo. Un rectángulo negro sobre un texto deja el texto en el documento, y a veces basta con copiar y pegar para recuperarlo. Le pasó al Departamento de Justicia de Estados Unidos con los archivos del caso Epstein a finales de 2025, y a los abogados de Paul Manafort, exjefe de campaña de Donald Trump, en 2019. Fueron errores de método, y las herramientas online no tuvieron nada que ver.

Pero ni siquiera una censura perfecta resuelve la cuestión de la plataforma. La copia que compartes ya no contiene nada sensible. El original lo contenía todo, y ese es el que viajó al servidor. Si ese servidor sufre una filtración, el resultado impecable ya no te protege.

En el navegador, este problema no existe: el original se queda en tu dispositivo durante toda la operación, y solo sale el archivo final, si decides enviarlo.

Censurar un PDF

Marca lo que debe desaparecer: el contenido se elimina del archivo, en tu navegador.

Arrastra tu archivo aquíArrastra tus archivos aquí

Seleccionar archivos

Lo que puedes comprobar por ti mismo

Una promesa de eliminación hay que creerla. Un procesamiento local se puede observar. Con nuestras herramientas, el archivo se abre, se modifica y se guarda en la pestaña de tu navegador: Proteger PDF encripta con AES de 256 bits en el navegador, sin enviar el documento ni la contraseña, y Desbloquear PDF funciona igual. Nuestra página sobre privacidad describe la prueba que te permite verlo por ti mismo.

Proteger un PDF con contraseña

Encripta tu PDF con AES de 256 bits: el archivo y la contraseña se quedan en tu dispositivo.

Arrastra tu archivo aquíArrastra tus archivos aquí

Seleccionar archivos

El procesamiento local no lo resuelve todo, y este es el lugar para decirlo:

• Tu dispositivo. Si tu equipo está comprometido, una herramienta local no te protegerá. Un archivo encriptado vale lo que vale su contraseña.
• El código de la página. Tu navegador ejecuta el código que le enviamos, y en ese código confías en nosotros. Nuestro sitio también está alojado en Cloudflare, pero tus archivos no pasan por ahí. Ese código se ejecuta en tu navegador: a diferencia de lo que ocurre en un servidor, se puede inspeccionar.
• Nuestras estadísticas. Registramos eventos de uso: la herramienta usada, el número y el tamaño de los archivos, las opciones elegidas. Nunca el contenido del documento. Nuestra política de privacidad tiene la lista.
• Tres excepciones. Nuestros conversores de Word, Excel y PowerPoint envían el archivo a nuestro servidor, que pasa por Microsoft para la conversión, con transferencia cifrada y eliminación automática tras el procesamiento. En esas tres herramientas tienes que creernos bajo palabra, como con cualquier servicio online.

Una regla simple para documentos sensibles

Un documento que quieres proteger no debería tener que salir de tu dispositivo para conseguirlo. Antes de usar una herramienta online con un contrato, un documento de identidad o un recibo de sueldo:

• pregúntate si el archivo va a un servidor, y busca la respuesta en las páginas del servicio, no en su eslogan;
• desconfía de los conversores que no conoces, sobre todo si llegaste a ellos por un anuncio;
• para encriptar o censurar, elige una herramienta que procese el archivo en tu navegador.

En Visual PDF, la encriptación, el desbloqueo y la censura ocurren en tu navegador, sin cuenta. Suelta un archivo y compruébalo tú mismo.