Herramientas PDF en línea: qué significa «seguro»

Dos preguntas sobre «seguro» que la gente mezcla

Cuando alguien pregunta si un conversor de PDF es seguro, suele mezclar dos cosas: si el sitio es software malicioso y si tu documento sale de esta computadora. Cada pregunta necesita su propia revisión.

1. ¿Este sitio es software malicioso? El 7 de marzo de 2025 la oficina del FBI en Denver advirtió que se usan conversores gratuitos en línea para esconder software malicioso en la descarga y copiar los archivos que subes. También hubo sitios que imitan marcas conocidas de PDF en campañas de robo de información. Revisa la ortografía del dominio. Nunca ejecutes un comando de PowerShell ni descargues un archivo como adobe.zip porque un conversor te lo pida.
2. ¿Mi documento sale de esta computadora? Un conversor legítimo puede igualmente subir tu declaración de impuestos a su servidor. «Sin registro» no significa «sin subir archivos». Aquí tienes una forma de comprobarlo en dos minutos.

¿Es seguro usar herramientas PDF en línea?

Depende de lo que contenga. Para un volante o un folleto público, normalmente sí, en un sitio HTTPS conocido. Para un pasaporte, una oferta de trabajo, un formulario médico o algo bajo acuerdo de confidencialidad, solo si la conversión ocurre en el navegador.

Cuando un archivo está en el disco de otra persona, incluso «solo por 90 segundos», dependes de sus scripts de borrado, sus copias de respaldo y el acceso de su personal. No puedes comprobarlo desde fuera.

EasyPDFLoad convierte y edita PDF con JavaScript en esta pestaña. Cuando la página termina de cargar, puedes apagar la red y las herramientas siguen funcionando. Ese es el criterio que este sitio entiende por «seguro para archivos sensibles».

El 7 de marzo de 2025, la oficina del FBI en Denver advirtió que delincuentes usaban conversores de documentos en línea gratuitos para instalar software malicioso, incluido ransomware, y para extraer de los archivos subidos datos personales, bancarios, de criptomonedas y contraseñas. Pidió a las víctimas que denunciaran los incidentes en ic3.gov. Es un riesgo de software malicioso, aparte de si un conversor legítimo sube tu archivo.

Procesamiento en servidor o en el navegador

Una herramienta que sube archivos envía una copia del tuyo a una máquina remota; una herramienta en el navegador no. Esa es la diferencia que importa, no el aspecto del sitio.

Herramientas que suben archivos: tu PDF viaja a una máquina remota, se convierte allí y regresa un enlace de descarga. La privacidad depende entonces de una política que no puedes verificar desde fuera.

Herramientas en el navegador: el archivo se lee en la memoria de tu dispositivo. No se envía nada. Puedes verlo en la pestaña «Red» de las herramientas de desarrollo (F12): al soltar el archivo no debería aparecer ninguna subida de documento.

Una lista de revisión de 30 segundos

Cinco vistazos rápidos descartan la mayoría de los sitios riesgosos, incluso antes de soltar un archivo.

• HTTPS en la barra de direcciones, y el dominio está escrito correctamente.
• El sitio dice dónde se procesa: «en tu navegador» o «en nuestros servidores».
• No se pide cuenta para convertir, unir o comprimir de forma básica. Las cuentas sirven para guardar archivos.
• Ninguna petición de instalar un programa auxiliar, ejecutar un script o abrir un zip protegido con contraseña.
• Si se trata de una marca conocida (por ejemplo Online2PDF), lee si sube los archivos. Hay un artículo que lo revisa: ¿Es seguro Online2PDF?

Cuándo subir un archivo puede estar bien

Sí, hay casos en los que un servidor es la mejor opción: el reconocimiento de texto en muchos idiomas o los lotes enormes a veces lo necesitan. Es un límite real del enfoque en el navegador.

Si tienes que usar un servidor, elige un proveedor que indique un plazo de borrado corto, y no envíes nada que no pondrías en un correo a un desconocido.

Herramienta en el navegador y herramienta que sube, lado a lado

La tabla compara los dos enfoques en las preguntas que importan en el día a día.

Elige la herramienta según lo que hay en el archivo

«¿Es seguro?» no tiene una sola respuesta: depende de lo que haya en la página. Esta guía aproximada te ayuda a decidir cuánta cautela necesitas.

• Nada personal (un volante público, un menú, una guía práctica): sirve una herramienta en el navegador o una herramienta de servidor conocida.
• Tu nombre y dirección, pero ningún dato financiero o médico: una herramienta en el navegador es la opción más segura, aunque un conversor de servidor reputado con plazo de borrado corto es un compromiso razonable.
• Documentos de identidad, contratos firmados, historiales médicos, formularios de impuestos, cualquier cosa bajo confidencialidad: usa una herramienta en el navegador, sin excepciones. No hay ventana de subida de la que preocuparse, porque no hay subida.

Cómo reconocer un sitio falso de conversión de PDF

El riesgo de software malicioso y el riesgo para la privacidad exigen revisiones distintas. Contra el software malicioso ayudan estas cuatro reglas.

• Revisa la ortografía del dominio letra por letra. Las imitaciones de marcas conocidas de PDF (una letra de más, un guion, otra extensión de dominio) son el truco más común, más que un nombre sin relación.
• Nunca ejecutes un comando que el sitio te pida pegar en PowerShell o en la Terminal. Un conversor legítimo jamás necesita un comando del sistema para «verificar» una descarga o «arreglar» un error.
• No descargues un archivo .zip, .exe o .scr para convertir un PDF. Convertir es una operación del navegador o de un servidor y nunca requiere instalar un ejecutable.
• Desconfía de la urgencia. «Tu descarga vence en 60 segundos» o «demuestra que eres humano ejecutando este script» son tácticas de presión, no el comportamiento normal de un conversor.

Nada de esto te dice si un sitio de apariencia seria sube tu archivo. Esa es otra pregunta, que responden la prueba del modo avión y la pestaña «Red», descritas en cómo comprobar si una herramienta PDF sube realmente tu archivo.