Por qué deberías dejar de confiar tus documentos confidenciales a conversores online basados en la nube

Qué ocurre realmente cuando pulsas «subir»

Un conversor en la nube es, por definición, el ordenador de otra persona. Cuando sueltas un archivo en él, tu navegador abre una conexión HTTP y envía el documento entero a un servidor que nunca has visto, en un centro de datos cuya ubicación rara vez se indica. Allí se escribe en disco, entra en una cola de trabajos, lo recoge un proceso, lo transforma, lo vuelve a escribir en disco como archivo de salida y lo expone mediante un enlace temporal de descarga. Según la plataforma, ese enlace puede estar detrás de un CDN que lo cachea en el borde de la red.

Nada de eso es siniestro por sí mismo: así funciona el procesamiento en servidor. El problema es la cantidad de copias que genera. Una sola conversión produce habitualmente el original subido, el archivo temporal del proceso, la salida generada, lo que el CDN haya cacheado y una o varias líneas en un registro de acceso. Añade las copias de seguridad automáticas y tienes un documento que existe en cinco o seis lugares, ninguno bajo tu control y ninguno que puedas auditar.

El archivo no es lo único que envías

Junto a los bytes viaja el nombre del archivo — que a menudo revela más que el contenido, piensa en «Carta_despido_Maria_definitiva.pdf» —, su tamaño, tu dirección IP, tu navegador y con frecuencia la página desde la que llegaste. Los documentos ofimáticos y los PDF llevan además metadatos internos: el nombre del autor, la organización propietaria de la licencia, el software utilizado y las fechas de creación y modificación. Las fotografías arrastran datos EXIF, que pueden incluir las coordenadas GPS exactas donde se tomaron.

«Los archivos se eliminan en una hora» es una política, no un mecanismo

Los servicios serios publican compromisos de retención y muchos los cumplen. Pero una promesa es una declaración de intenciones que hacen cumplir el propio código del servicio y la disciplina de su personal. No puedes verificarla, nadie te avisa si cambia, y no dice nada sobre la copia de seguridad que se hizo veinte minutos después de tu subida, ni sobre los registros, que suelen regirse por un plazo de conservación distinto. Una garantía que no puedes inspeccionar es una cuestión de confianza, no de seguridad.

Los cuatro riesgos, por orden de probabilidad

1. 1 Retención más allá de lo que esperabas. El enlace de salida suele ser válido durante horas, a veces días, y con frecuencia es una URL aleatoria larga en lugar de un recurso autenticado. Cualquiera que consiga esa URL — de un historial de navegación, de un chat, de un registro de proxy — puede descargar tu documento.
2. 2 Subencargados que nunca aceptaste. La mayoría de los pequeños sitios de conversión no gestionan su propia infraestructura. Tu archivo pasa por un proveedor de nube, posiblemente por un bucket de almacenamiento y a veces por una API de conversión de terceros. Cada salto es otra organización con acceso técnico al contenido.
3. 3 Brechas de seguridad. Los buckets de almacenamiento dejados con lectura pública son una de las causas más comunes de exposición de datos en internet. No solo confías en las intenciones del operador: confías en su configuración, un día del que no sabes nada.
4. 4 Jurisdicción y acceso legal. Un archivo almacenado en otro país queda sujeto al régimen de acceso de ese país. Para una foto de vacaciones es irrelevante. Para el informe médico de un cliente o una patente sin registrar, no lo es.

Por qué esto importa más que hace cinco años

Con el RGPD — y con los regímenes equivalentes de otros países — quien decide por qué y cómo se tratan unos datos personales es el responsable del tratamiento. Si eres abogado, asesor, seleccionador, médico o responsable de RR. HH. y subes a un conversor gratuito un documento con datos personales de otra persona, has contratado a un encargado del tratamiento. Hacerlo legalmente exige un contrato de encargo, una base jurídica, una evaluación de las transferencias fuera de tu jurisdicción y una entrada en tu registro de actividades. Prácticamente nadie que use un conversor gratuito con prisa ha hecho nada de eso.

La exposición profesional es real

El secreto profesional del abogado, la confidencialidad médica, el secreto bancario y los acuerdos de confidencialidad habituales imponen deberes que no se suspenden porque el plazo apriete. En la mayoría de estos regímenes, revelar un documento a un tercero innecesario es un incumplimiento con independencia de que después le ocurra algo malo al archivo. La exposición se crea en el momento de la subida, no en el del uso indebido.

Lo que tu navegador ya sabe hacer sin servidor

La costumbre de subir archivos es una herencia de una época en la que los navegadores realmente no podían hacer este trabajo. Esa época terminó hace tiempo. Un navegador moderno puede leer un archivo del disco con la File API, mantenerlo en memoria como ArrayBuffer, decodificar y recodificar imágenes con la Canvas API, ejecutar librerías pesadas compiladas a WebAssembly, reconstruir el grafo de objetos de un PDF en JavaScript, calcular resúmenes criptográficos con Web Crypto, hacerlo todo en un hilo secundario con Web Workers y devolverte el resultado mediante una URL local temporal que nunca sale de la máquina.

Así está construida exactamente cada herramienta de este sitio. No hay ningún servidor de aplicación detrás de KitYards que pueda recibir un archivo, porque el sitio es una compilación estática: HTML, CSS y JavaScript en un CDN. Cuando sueltas un PDF en una de las herramientas, los bytes se leen en la memoria de tu propia pestaña, se transforman ahí y se te ofrecen como descarga. No se transmite nada, y esa es una garantía más fuerte que cualquier política de retención, porque no depende de que nadie cumpla su palabra.

La objeción del rendimiento está desfasada

El viejo argumento a favor del procesamiento en servidor era la potencia bruta. Con cargas del tamaño de un documento, ese argumento se ha caído: el viaje de ida y vuelta de subir veinte megabytes y descargar el resultado suele ser más lento que hacer el trabajo en un portátil de hace cinco años, y falla por completo con mala conexión. El procesamiento local además escala perfectamente — cada visitante aporta su propia CPU —, y por eso puede ser gratuito sin límites, sin marcas de agua y sin colas.

Cómo comprobar si una herramienta es realmente local

No hace falta creerse el marketing de nadie, tampoco el nuestro. Cinco minutos de comprobaciones resuelven la duda, y las pruebas sirven para cualquier sitio.

1. 1 Observa la red. Abre las herramientas de desarrollo del navegador, ve a la pestaña «Red», límpiala y usa la herramienta. Una herramienta local muestra los recursos de la propia página y nada más: ninguna petición POST con tu archivo, ninguna subida de varios megabytes.
2. 2 Desenchufa. Carga la página una vez, desconéctate de internet o activa el modo avión y usa la herramienta. El procesamiento genuinamente local sigue funcionando. Un conversor en la nube falla al instante.
3. 3 Mira el tiempo de respuesta. Si un archivo de 40 MB se «procesa» en una fracción de lo que tardaría en subirse con tu conexión, el trabajo se ha hecho en local. Si la espera crece con tu velocidad de subida, no.
4. 4 Fíjate en lo que te pide el sitio. Una cuenta, un correo para enviarte el enlace de descarga o un límite de tamaño que se desbloquea con una suscripción implican un servidor haciendo el trabajo y un modelo de negocio construido sobre él.
5. 5 Busca la palabra «retención» en la política. Un sitio que no tiene nada que retener lo dice de forma clara y breve. Un apartado largo y lleno de matices sobre cuánto tiempo se guardan los archivos te está diciendo que se guardan.

Una política práctica para un equipo pequeño

Las prohibiciones generales de herramientas online no sobreviven al primer plazo ajustado; la gente simplemente deja de contar qué usa. Una regla que funciona es más estrecha y más fácil de seguir.

• Clasifica por contenido, no por tipo de archivo. Nada que contenga datos personales, información financiera, credenciales o información comercial no publicada se sube a un tercero.
• Para el trabajo documental rutinario — comprimir, dividir, reordenar, convertir — prioriza herramientas que se ejecuten en el navegador. Son justo las operaciones que ya no necesitan servidor.
• Cuando realmente haga falta un servidor, usa un servicio que tu organización haya evaluado y con el que tenga contrato, no el primer resultado de búsqueda.
• Elimina los metadatos antes de compartir archivos fuera y revisa el nombre. «Oferta_v3_rechazada_copia.pdf» le ha contado al destinatario algo que quizá no pretendías.
• Escribe la norma en un párrafo. Una política que nadie sabe recitar no es una política.

En resumen

Subir un documento a un conversor gratuito no es imprudente porque se presuma que el operador es deshonesto. Es imprudente porque crea copias que no puedes contar, en lugares que no puedes ver, regidas por promesas que no puedes verificar, a cambio de una comodidad que tu propio navegador ya te ofrece. Para las tareas cotidianas de comprimir, dividir, unir, reordenar y convertir, sencillamente ya no hay motivo para que el archivo viaje. Mantenlo en tu dispositivo y toda esa categoría de riesgo desaparece.