Cómo comprobar si una herramienta PDF sube tus archivos

Por qué «subida segura» no lo dice todo

HTTPS protege tu archivo mientras viaja. No dice nada de la copia que llega al otro lado: cuánto tiempo se guarda, quién puede leerla, si acaba en copias de seguridad o registros. Una herramienta que nunca recibe el archivo no tiene que hacer bien nada de eso.

Muchas tareas con PDF, como unir, dividir, reordenar, girar o añadir números de página, pueden hacerse por completo en el navegador. Si una web concreta lo hace de verdad es algo que puedes observar directamente.

La comprobación de dos minutos

1. Abre la página de la herramienta en Chrome, Edge o Firefox, pero no añadas todavía ningún archivo.
2. Abre las herramientas para desarrolladores con F12 (Cmd + Opción + I en un Mac) y ve a la pestaña Network.
3. Vacía la lista. En Chrome y Edge, marca Preserve log; en Firefox, activa Persist Logs en el menú de ajustes, para que nada desaparezca si la página cambia de dirección.
4. Ahora añade un PDF de unos pocos megabytes y usa la herramienta hasta llegar a la descarga.
5. En el cuadro de filtro, escribe method:POST y prueba también method:PUT; ambos funcionan en Chrome, Edge y Firefox. Haz clic en cada solicitud que quede y mira su pestaña Payload (Chrome, Edge) o Request (Firefox).
6. Una subida es fácil de reconocer: una solicitud cuyo cuerpo tiene más o menos el tamaño de tu archivo, normalmente multipart/form-data, y a menudo con el nombre de tu archivo dentro.

Cómo interpretar los resultados

• Las entradas que empiezan por blob: o data: son tu navegador moviendo datos internamente. No son subidas por la red.
• Las solicitudes pequeñas, de unos cientos de bytes, suelen ser analíticas o contadores de visitas. Ábrelas de todos modos y comprueba que no contienen el nombre de tu archivo ni texto del documento.
• Empieza a grabar antes de añadir el archivo. Algunas webs suben en segundo plano en cuanto seleccionas un archivo, antes de que pulses ningún botón.
• Revisa también el filtro WS. Una web también podría enviar datos por una conexión WebSocket en lugar de una solicitud normal.
• Una comprobación muestra lo que pasó en esa sesión con esa herramienta. Las webs cambian, y una misma web puede mezclar herramientas locales y de servidor, así que conviene saber cuál es cuál.

Qué verás en LoverPDF

La mayoría de las herramientas funcionan en tu navegador: unir, dividir, organizar, girar, recortar, firmar, tachar, marca de agua, Proteger y Desbloquear PDF, la compresión local y muchas más. Con estas herramientas, ninguna solicitud lleva tu documento. Aparte de la baliza de visitas sin cookies de Cloudflare, las únicas solicitudes que verás son eventos de uso anónimos: el nombre de la herramienta, si el procesamiento fue local, un rango de tamaño de archivo como 1–5 MB, una duración y una categoría de error. Nunca incluyen nombres de archivo, contenido de documentos ni contraseñas.

La compresión avanzada, Word, Excel y PowerPoint a PDF, OCR, PDF a PDF/A, la conversión a escala de grises y Reparar PDF necesitan programas que no funcionan en un navegador, así que usan nuestro servidor. Se indican con «Servidor seguro» antes de empezar, y verás la subida en la pestaña Network. Los archivos se eliminan en cuanto tu navegador tiene el resultado y, como muy tarde, 60 minutos después de la subida.

También lo comprobamos nosotros: nuestro conjunto de pruebas automáticas incluye una prueba que falla si una herramienta local envía bytes del documento por la red.