Cómo comprobar que robinpdf no sube tus archivos

Todas las herramientas PDF que funcionan en el navegador dicen que tus archivos no salen de tu dispositivo. Afirmarlo no cuesta nada, así que por sí solo no vale nada. Aquí tienes cómo comprobarlo en menos de un minuto — y las mismas tres pruebas sirven para cualquier otra web, incluidas las que compiten conmigo.

Prueba 1 — Apaga el Wi-Fi

Abre cualquier herramienta de este sitio y espera a que la página cargue del todo. Ahora desconéctate de internet: apaga el Wi-Fi o desenchufa el cable. Y usa la herramienta con normalidad: elige tus archivos, ejecútala y descarga el resultado.

Sigue funcionando. Una web que subiera tu documento a un servidor no podría hacer eso de ninguna manera. Esa es toda la prueba, y lleva unos treinta segundos.

Prueba 2 — Mira la pestaña Red

Pulsa F12 para abrir las herramientas de desarrollo del navegador y ve a la pestaña Red. Déjala abierta mientras procesas un archivo. Verás cargarse los recursos de la propia página y los anuncios, y no verás tu documento ir a ninguna parte: ninguna petición de subida, ningún POST llevando el archivo, nada.

Esta es la prueba que conviene hacerle a cualquier web que diga procesar en local. Si ves tu archivo dentro de una petición, la afirmación era falsa.

Prueba 3 — Lee la política de seguridad

Los navegadores permiten que una web declare, en una cabecera llamada Content-Security-Policy, con qué servidores externos puede hablar la página. Puedes leer la mía en la pestaña Red: pulsa en la primera petición y mira sus cabeceras de respuesta. Además del contador de visitas sin cookies de Cloudflare, aparecen los servidores de anuncios y de consentimiento de Google, porque la web se mantiene con anuncios.

Esos servidores reciben lo que recibe cualquier anuncio: la página en la que estás, tu navegador y tu dirección IP. Tu archivo no, y tampoco tienes que fiarte de mí: la prueba 2 mostraría cualquier petición que lo llevara, y la prueba 1 funciona sin conexión.

Lo que he medido

robinpdf tiene una prueba automática que abre una herramienta en un navegador real, corta la red a nivel de navegador y después procesa un archivo. De las 16 herramientas que cubre, 14 terminan el trabajo con la red cortada:

Dónde no se cumple

Prefiero contártelo yo a que lo descubras tú.

El OCR y las herramientas de contraseña descargan un motor de procesamiento la primera vez — tesseract para reconocer texto y una compilación en WebAssembly de qpdf para el cifrado. Entre los dos son varios megabytes, y por eso no se cargan para todo el que abre la página. Eso es código de programa bajando a tu navegador. Nunca es tu archivo subiendo. PDF a Word sí está en la lista de arriba porque un PDF de texto no necesita OCR; uno escaneado sí, y entonces también necesita esa primera descarga.
Los anuncios funcionan en la misma página que la herramienta. Cualquier script de una página puede, en principio, leer lo que hay en ella, así que lo que puedes comprobar es que nada envía tu archivo a ninguna parte (prueba 2). Para un documento que no debe salir de tu ordenador bajo ningún concepto, carga la herramienta y desconéctate antes de abrir el archivo: sin red, no puede salir nada.
Comprimir un PDF muy pequeño no hace nada: la herramienta comprueba si de verdad puede reducirlo y se niega antes que devolverte una copia peor. Es una negativa, no un fallo.

Por qué está hecho así

Porque "borramos tu archivo en unas horas" es una promesa, y una arquitectura que nunca recibe el archivo es un hecho. Para la foto de las vacaciones la diferencia da igual. Para un contrato, una nómina, un informe médico o el escaneo de tu DNI, es lo único que importa. Si manejas documentos que no tienes permitido subir, no deberías tener que fiarte de la palabra de nadie. Ni de la mía.

Pruébalo en una herramienta