Seguridad de los datos

1. Procesamiento local por defecto

La mayoría de herramientas (unir, dividir, rotar, organizar, arreglar, foliar, firmar, rellenar formularios, comparar, marca de agua, proteger, desbloquear, OCR, convertir imágenes, escanear con el móvil, Vídeo a MP3 y Transcribir audio y vídeo) se ejecutan enteramente en tu navegador. Tu documento nunca sale de tu equipo.

Comparar PDF lee y compara los dos documentos en tu navegador, también con OCR y en el modo visual, y crea allí el informe. Escanear PDF procesa las fotos en tu teléfono, sin subirlas, y al crear el PDF les quita la ubicación GPS y el resto de datos de la cámara; el código QR para abrirla en el móvil se genera en tu navegador.

2. Cómo protegemos lo que sube al servidor

Solo dos herramientas necesitan servidor: Comprimir y Anonimizar. Para ellas:

• Servidor propio en Barcelona, en un centro de datos certificado ISO/IEC 27001. Tus archivos no salen de España.
• Solo en memoria. El archivo nunca se escribe en el disco del servidor, y no depende solo del programa: la aplicación solo puede escribir en memoria (salvo un contador anónimo de usos) y no puede usar memoria de intercambio. Se borra al enviarte el resultado y, si algo falla, un proceso automático lo elimina en minutos.
• Sin registros de tu actividad. No guardamos tu IP, el nombre del archivo ni lo que buscas.
• Acceso blindado. El servidor solo acepta conexiones cifradas, los navegadores solo pueden usarlo desde nuestra web y su administración exige clave criptográfica (y doble factor en los paneles de los proveedores).
• Verificación de la censura en cada documento anonimizado.

Código público del servidor. El motor que comprime y anonimiza tus PDF en nuestro servidor es público: su código fuente está publicado con licencia AGPL-3.0, y cualquiera puede comprobar que solo lee y escribe los archivos de cada petición, sin acceso a la red y sin guardar nada más que un contador anónimo de usos. Ghostscript se usa sin modificar, tal como lo distribuye Debian.

3. Censura real, no un recuadro encima

El Anonimizador no tapa el dato con un recuadro: elimina del archivo el texto y los píxeles de la zona censurada, y limpia además metadatos, adjuntos y JavaScript; bajo las zonas censuradas también elimina el texto invisible del OCR. Lo censurado no se puede recuperar. En documentos escaneados, la búsqueda automática no detecta el texto de la imagen: marca esas zonas a mano.

4. Infraestructura en España (UE)

El servidor de Comprimir y Anonimizar está en Barcelona (España). La web se sirve a través de la red de Netlify, pero tus documentos nunca pasan por ella: van directamente de tu navegador a nuestro servidor.

5. Sin publicidad ni rastreo

No usamos cookies de publicidad ni de analítica, y las tipografías se sirven desde nuestro propio dominio. Excepciones: OCR, Arreglar PDF, Escanear PDF, Comparar PDF y Vídeo a MP3 descargan su motor la primera vez desde jsDelivr, una red pública de distribución de software, o desde nuestro propio dominio si no está disponible. Solo se descarga el programa; tus archivos nunca salen de tu equipo.

Las licencias de esos motores y del resto del software de código abierto que usa la web están en Licencias de terceros.

Estadísticas anónimas. Al terminar de usar una herramienta, la web envía a nuestro servidor de Barcelona solo su nombre y si terminó bien o con error, para sumar uno a un contador diario. Nada del documento, ningún identificador ni cookie; tu dirección IP solo se usa para la conexión y, durante unos minutos y solo en memoria, para frenar envíos masivos; nunca se registra.

Transcribir audio y vídeo. La primera vez que usas esta herramienta, tu navegador descarga el modelo de reconocimiento de voz (Whisper, unos 1,6 GB) desde Hugging Face, y el motor de ejecución desde jsDelivr. Al descargarlos, estos servicios reciben la dirección IP de tu navegador, como en cualquier conexión a internet. Tu grabación no se envía a ningún servidor: se procesa en tu dispositivo.

6. Pagos gestionados por un tercero especializado

Cuando actives un plan de pago, la transacción se procesa a través de una pasarela de pago externa certificada — nunca vemos ni almacenamos los datos de tu tarjeta.

7. Usar sin conexión

Puedes guardar la web en este dispositivo para usar sin conexión las herramientas que funcionan en el navegador; Comprimir y Anonimizar siguen necesitando conexión. Solo se guarda si lo pides aquí: lo guardado contiene únicamente la web y los motores que elijas, nunca tus documentos, y se borra con un clic. Si publicamos una versión nueva, la web te avisa para actualizarla.