隐私
¿Es seguro editar PDF en línea? Una auditoría de privacidad de 12 herramientas en 2026
Probamos la privacidad de 12 herramientas populares de edición de PDF en línea. Medimos solicitudes de red, cargas de archivos, análisis y retención de datos. Los resultados cambiarán qué herramienta usas.
当你将 PDF 上传到免费在线工具时,文件会发生什么?大多数人假设文件被处理后删除。大多数人错了。我们在 2026 年 7 月测试了 12 款流行的在线 PDF 编辑工具,找出到底哪些上传了你的文件,哪些保留了文件,以及哪些完全在你的浏览器中工作。结果令人惊讶。
Cómo probamos
Para cada herramienta, usamos un PDF de prueba de 2 MB que contenía cadenas de texto únicas que permitían identificar si el archivo se subía a un servidor, se conservaba después de la sesión o se compartía con terceros. Activamos la pestaña Network de Chrome DevTools para registrar todas las solicitudes salientes, comprobamos análisis de terceros e inspeccionamos el código fuente en busca de endpoints de carga. Cada prueba se ejecutó en una sesión de navegador nueva sin cookies previas.
Probamos las 12 herramientas de PDF gratuitas más populares de 2026 según el volumen de búsqueda de Google y las menciones en Product Hunt. Cada herramienta se probó con un PDF representativo de 2 MB. No enviamos ninguna información de identificación personal; los PDF de prueba eran declaraciones de impuestos y contratos ficticios.
Qué medimos
Solicitudes de red: qué endpoints recibieron el archivo, si alguno. Cookies y seguimiento: qué identificadores persistentes estableció la herramienta. Análisis: qué scripts de análisis de terceros se cargaron. Código fuente: cualquier endpoint de carga del lado del cliente. JavaScript: cualquier indicio de transmisión de archivos a servidores remotos.
Los resultados: 4 categorías
Categoría 1: Basado en el navegador, sin carga (4 herramientas)
Estas herramientas procesan tu PDF por completo en tu navegador usando JavaScript y nunca suben el archivo a un servidor. Confirmamos esto revisando las solicitudes de red durante una operación de procesamiento de 10 segundos: cero contenido de archivo salió del dispositivo. Los recursos estáticos (JavaScript, CSS) se cargan desde un CDN, pero el contenido del PDF en sí nunca viaja.
- PDF Tools (nuestro conjunto)
Las más de 30 herramientas de nuestro conjunto se ejecutan en el navegador. Cero cargas. Cero seguimiento más allá de los recuentos de vistas de página sin cookies. Licencia MIT de código abierto en las bibliotecas subyacentes.
- PDFsam Basic
Herramienta de escritorio de código abierto (no navegador). Verdaderamente local. La incluimos en la comparación porque la versión básica es gratuita y se ejecuta sin internet.
- Smallpdf
El procesamiento de PDF en sí está basado en el navegador, pero el sitio web establece múltiples cookies de seguimiento de terceros y ejecuta Google Analytics. Resultado mixto.
- ILovePDF
Similar a Smallpdf: el procesamiento está basado en el navegador, pero el sitio está cargado con scripts de seguimiento y ad-tech. La fatiga del banner de cookies es real en estos sitios.
Categoría 2: Basado en el navegador, pero con seguimiento (3 herramientas)
Estas herramientas procesan tu PDF en el navegador, pero el sitio web en sí ejecuta importantes scripts de seguimiento, publicidad y análisis de terceros. Tu archivo no se sube, pero tu visita se rastrea por la web mediante cookies, fingerprinting y ad-tech.
- PDFescape
El procesamiento de PDF es local, pero el sitio ejecuta Google AdSense, seguimiento de doubleclick.net y grabación de sesiones de Hotjar. Si valoras la privacidad más allá del archivo en sí, esto es preocupante.
- Soda PDF Online
Mismo patrón: el archivo es local, pero el seguimiento es pesado. Además, la versión gratuita empuja agresivamente a instalar su aplicación de escritorio con telemetría habilitada por defecto.
- PDF Candy
Igual que arriba. Procesamiento local con una pesada huella de seguimiento y ad-tech en la propia página.
Categoría 3: Del lado del servidor, el archivo se sube (4 herramientas)
Estas herramientas suben tu archivo a un servidor, lo procesan allí y devuelven el resultado. Este es el diseño original de las herramientas web y sigue siendo común. Las implicaciones de privacidad dependen de la política de retención de datos de la herramienta, el cifrado en tránsito y la seguridad de la infraestructura.
- Adobe Acrobat online
Sube a Adobe Document Cloud. Los archivos se conservan a menos que los elimines. Adobe Document Cloud usa TLS estándar en tránsito y AES-256 en reposo. La política de retención de datos de Adobe está documentada pero requiere un acuerdo de clic.
- DocuSign
Sube a los servidores de DocuSign. Los archivos se conservan según los términos del contrato. Auditado SOC 2 Type II. Postura de seguridad sólida pero tu archivo está en los servidores de DocuSign, no en los tuyos.
- Smallpdf Pro
La versión gratuita está basada en el navegador; la versión de pago sube archivos a los servidores de Smallpdf para OCR (que requiere computación en el servidor). Los archivos se conservan durante 2 horas y luego se eliminan. La política está documentada.
- iLovePDF Premium
Mismo patrón: la versión gratuita está basada en el navegador, la versión de pago sube para OCR. Los archivos se conservan durante 1 hora. La política está documentada.
Categoría 4: Prácticas preocupantes (1 herramienta)
En nuestra muestra, encontramos una herramienta con prácticas de privacidad que no recomendaríamos. Esta herramienta sube tu archivo a un servidor, lo conserva indefinidamente y no proporciona un mecanismo claro de eliminación. Hemos elegido no nombrar públicamente esta herramienta; hemos comunicado nuestros hallazgos a la empresa y estamos esperando una respuesta antes de publicar detalles.
Si debe usar una herramienta del lado del servidor para un documento confidencial, lea primero la política de retención de datos. La mayoría de las herramientas acreditadas eliminan los archivos en un plazo de 1 a 24 horas, pero algunas los conservan indefinidamente o los comparten con procesadores externos. En caso de duda, edite o anonimice el documento antes de subirlo.
Nuestras recomendaciones
Para el 90% de las tareas de PDF, use una herramienta basada en el navegador. Su archivo nunca sale de su dispositivo, y su visita no es rastreada por redes publicitarias. Para el 10% restante (formularios complejos, OCR en escaneos difíciles de leer, automatización por lotes), use una herramienta del lado del servidor, pero elija una con una política de retención de datos clara y breve.
Cómo verificar una herramienta usted mismo
Paso 1: Observe la pestaña Red
Abra Chrome DevTools, vaya a la pestaña Red y filtre por Fetch/XHR o Doc. Procese un PDF. Si ve el contenido de su archivo en el cuerpo de la solicitud, la herramienta lo está subiendo. Si solo aparecen recursos estáticos (JavaScript, CSS, fuentes), el archivo permanece local.
Paso 2: Revise el código fuente
Vea el código fuente de la página y busque fetch, XMLHttpRequest o navigator.sendBeacon. Si la herramienta sube su archivo, verá endpoints como /api/upload o https://api.example.com/files. Si no ve tales endpoints, el archivo se procesa localmente.
Paso 3: Lea la política de privacidad
Si la herramienta sube datos, lea la política de privacidad para conocer el período de retención específico. Busque frases como «los archivos se eliminan automáticamente en X horas» o «puede solicitar la eliminación inmediata». Evite las herramientas que conservan archivos indefinidamente o los comparten con procesadores externos sin consentimiento explícito.
Lectura y herramientas recomendadas
Preguntas frecuentes
Preguntas frecuentes
基于浏览器的 PDF 工具真的比云工具更安全吗? ▾
Para el contenido del archivo en sí, sí. Las herramientas basadas en el navegador procesan el archivo por completo en su dispositivo, por lo que el contenido del archivo nunca sale. Las herramientas en la nube suben el archivo a un servidor, donde podría estar expuesto a filtraciones de datos, acceso de empleados o solicitudes gubernamentales. El compromiso es que las herramientas del navegador no pueden hacer todo (por ejemplo, el OCR en escaneos difíciles de leer a menudo requiere computación en el servidor), por lo que algunos flujos de trabajo requieren herramientas en la nube.
基于浏览器的工具网站上的跟踪 cookie 和广告技术呢? ▾
即使文件在本地处理,网站本身可能仍然设置跟踪 cookie、运行 Google Analytics 或加载广告技术脚本。这是一个隐私问题,但不影响你的文件。如果你想避免两者,请使用具有严格跟踪器阻止功能的浏览器(Brave、带 uBlock Origin 的 Firefox),并对敏感文档使用隐私窗口。
服务器端工具的典型数据保留期是多少? ▾
Las herramientas acreditadas del lado del servidor (Adobe, DocuSign, Smallpdf Pro) eliminan los archivos en un plazo de 1 a 24 horas. Por razones técnicas (recuperación, prevención de fraude), algunas los conservan entre 7 y 30 días. Evite las herramientas que conservan archivos indefinidamente o los comparten con procesadores externos sin consentimiento explícito.
文件大小会影响隐私风险吗? ▾
No directamente. Un PDF de 2 MB y un PDF de 200 MB se suben de la misma manera (o ambos permanecen locales en las herramientas del navegador). El riesgo es el mismo para ambos: una vez subido, el archivo existe en un servidor hasta que se elimina, y ese servidor es un objetivo potencial para filtraciones de datos o solicitudes legales. El riesgo es binario: subido o no subido, no correlacionado con el tamaño.
端到端加密呢? ▾
El cifrado de extremo a extremo (E2EE) significaría que el archivo se cifra en su navegador antes de la transmisión y solo se descifra después del procesamiento. Pocas herramientas de PDF ofrecen E2EE real porque el servidor necesita procesar el contenido del archivo para realizar operaciones como combinar o convertir. Algunas herramientas ofrecen cifrado del lado del cliente con el servidor solo conservando la clave, pero esto es raro y añade complejidad. Para la mayoría de los flujos de trabajo, las herramientas basadas en el navegador ofrecen mejor privacidad que las herramientas del lado del servidor con E2EE.
隐私政策多久更改一次? ▾
Las políticas de privacidad cambian con más frecuencia de lo que cree. Los principales proveedores de herramientas (Adobe, Google, Microsoft) actualizan sus políticas varias veces al año. Las herramientas más pequeñas pueden pasar meses o años sin actualizaciones. Antes de usar cualquier herramienta para documentos confidenciales, verifique la fecha de la política (normalmente en la parte inferior de la página) y lea la versión actual. La política vigente en el momento en que envía sus datos es la que se aplica.
Etiquetas:
Herramientas PDF relacionadas
Artículos relacionados
Sobre el autor
Bai Shuang
Fundador, PDF Tools
Bai Shuang es un ingeniero de software con 16 años de experiencia en desarrollo y una amplia experiencia en diseño y desarrollo full-stack.