Herramientas PDF online gratuitas o profesionales: qué cambia con documentos confidenciales

Dos categorías, no dos marcas

Dentro de las herramientas PDF online gratuitas hay de todo: servicios serios con buenas condiciones, otros que se financian con publicidad o vendiendo planes de pago, y algunos de procedencia poco clara. Igualmente, no toda herramienta de pago es adecuada para datos personales. Por eso lo útil no es una lista de buenos y malos, sino unos criterios que puedas aplicar a cualquier opción.

Una herramienta profesional para documentos confidenciales se reconoce por cómo responde a esos criterios: dónde procesa, cuánto guarda, qué contrato ofrece, si el tachado es irreversible y si deja trazabilidad. Si buscas comparativas concretas, tenemos páginas dedicadas como una alternativa a iLovePDF con servidores en la UE o el tachado de Adobe Acrobat comparado.

Dónde se procesa el archivo y quién lo trata

Hay dos modelos técnicos. En unos, el PDF se sube a un servidor del proveedor, que lo transforma y devuelve el resultado. En otros, el procesamiento ocurre en el navegador y el archivo no sale del equipo. El segundo modelo reduce exposición, pero no siempre está claro cuál usa cada web ni si todas sus funciones lo usan.

Si el archivo sube a un servidor y contiene datos personales, el proveedor trata esos datos por cuenta de tu organización: es un encargado del tratamiento y el art. 28 RGPD exige un contrato con instrucciones, confidencialidad, seguridad, régimen de subencargados y supresión al terminar. Una web gratuita usada sin cuenta, con unas condiciones generales aceptadas con un clic, rara vez cubre esto. Si además el servidor está fuera del EEE, hay transferencia internacional y necesitas una base del capítulo V del RGPD.

Conservación, condiciones de uso y modelo de negocio

Muchos servicios indican que borran los archivos al cabo de un tiempo. Es una buena señal, pero conviene leer la letra pequeña: revisa las condiciones del proveedor para saber cuánto tiempo se guardan archivos y registros, si hay copias de seguridad, si el personal puede acceder y si el contenido puede usarse para otros fines.

• ¿Dónde están los servidores y quién presta soporte?
• ¿Cuánto tiempo se conservan los archivos subidos y los resultados? ¿Y los registros?
• ¿Ofrece contrato de encargado (art. 28) y lista de subencargados?
• ¿Cómo se financia el servicio gratuito y qué permiten sus condiciones?
• ¿Puede tu organización controlar quién usa la herramienta y con qué cuentas?

Tachar de verdad: el texto debe desaparecer

Es el punto donde más falla una herramienta genérica. Dibujar un rectángulo negro encima de un nombre o pintar el texto en negro no elimina el contenido: sigue en la capa de texto y basta con copiar y pegar, buscar o abrir el archivo con otro programa para leerlo. Lo mismo ocurre con la capa OCR de un escaneo, los metadatos (autor, título, rutas), los comentarios, los marcadores o los campos de formulario.

Un tachado real sustituye el contenido, aplana el resultado y limpia lo que no se ve. La AEPD recuerda en sus orientaciones sobre anonimización que el objetivo es que la información no permita identificar a las personas; un texto que sigue escondido dentro del archivo no cumple ese objetivo. Para lo invisible, mira cómo eliminar los metadatos de un PDF antes de compartirlo.

Cómo comprobar el resultado

Lotes, revisión y auditoría

Las herramientas gratuitas están pensadas para un archivo cada vez. Un equipo que trata cientos de documentos al mes necesita otra cosa: procesamiento por lotes, plantillas por tipo de documento, revisión humana antes de aplicar cambios y un registro que permita responder a la pregunta «¿quién tachó qué y cuándo?». El principio de responsabilidad proactiva del RGPD (art. 5.2) pide poder demostrar cómo se han tratado los datos.

Comparativa: gratuitas frente a profesionales

Cuándo basta una herramienta gratuita y cuándo no

• Basta una gratuita: material público, folletos, presentaciones sin datos personales o documentos propios sin información de terceros.
• Conviene una profesional: contratos, nóminas, historias clínicas, expedientes, resoluciones, documentación de licitaciones o cualquier archivo con datos de terceros o sujeto a secreto profesional.

Anonimatum entra en la segunda categoría: reúne herramientas PDF seguras en servidores de la UE (unir, dividir, comprimir, OCR, convertir, firmar…), tachado irreversible con detección automática por IA y patrones, eliminación de metadatos, lotes y registro de auditoría en el panel de grupo. Si quieres valorar cuánto trabajo manual te ahorra la detección automática, lee anonimización manual frente a automática.