Seguridad

Última actualización: 25 de octubre de 2026

Cómo funcionan las herramientas

Cuando abres una herramienta, tu navegador descarga el programa de la herramienta desde pdfandphoto.com, igual que descarga cualquier página web. Después, todo ocurre en tu teléfono o computadora. Tu navegador lee, cambia y guarda tus PDF y tus fotos en tu dispositivo. No se nos envían a nosotros ni a nadie más.

Tu navegador la hace cumplir

Cada página que enviamos lleva una regla de seguridad, llamada Content Security Policy, que le indica a tu navegador:

• que solo ejecute código de programa de pdfandphoto.com, nunca de ningún otro lugar;
• que solo permita a la página conectarse a pdfandphoto.com, para que no pueda enviar a escondidas un archivo o un texto a otro sitio web en segundo plano (connect-src 'self');
• que nunca muestre nuestras páginas dentro de otro sitio web, un truco que usan los sitios falsos que intentan que la gente escriba contraseñas (frame-ancestors 'none').

Estas reglas las aplica tu navegador, no nosotros, y la propia página no puede desactivarlas.

Hay una página sin herramientas que funciona de forma un poco distinta, porque es donde se compraría un plan de pago: tu cuenta. Su regla también le permite cargar la ventana de pago de Paddle, la empresa que vendería nuestros planes (código de programa de cdn.paddle.com y un marco de pago de buy.paddle.com, o las versiones de prueba de Paddle de ambos), y mostrar el botón “Acceder con Google” de Google (de accounts.google.com/gsi/). Las ventanas de Paddle y de Google las gestionan ellos, según sus propias políticas de privacidad; los datos de tu tarjeta los escribirías en la ventana de Paddle, nunca en la nuestra. Todas las páginas de herramientas mantienen sin cambios la regla estricta de arriba.

Una excepción: en las páginas de Quitar fondo y de la foto de pasaporte, en las páginas que leen texto de fotos y escaneos (OCR), incluida la de Estado de cuenta a Excel, que lee estados de cuenta escaneados, y en los propios archivos de estas herramientas, la regla también permite que tu navegador ejecute WebAssembly (código de programa compilado y rápido, 'wasm-unsafe-eval'), porque el eliminador de fondos lo necesita para encontrar el sujeto de tu foto y el lector de texto lo necesita para leer el texto. Ese código sigue viniendo solo de pdfandphoto.com, y estas páginas siguen sin poder enviar nada a ningún otro sitio web.

Compruébalo tú en dos minutos

• Prueba del modo avión. Abre una de las herramientas gratuitas y úsala con un archivo, para que la herramienta termine de cargarse. Luego activa el modo avión o desconéctate de internet, y úsala con otro archivo. Sigue funcionando, porque no hace falta enviar nada a ningún sitio.
• Observa el tráfico. En una computadora, pulsa F12 para abrir las herramientas para desarrolladores del navegador y elige la pestaña Red. Usa cualquier herramienta: verás que la página carga sus archivos de programa, y ninguna solicitud que lleve tu archivo.
• Lee la regla. En la misma pestaña Red, haz clic en la primera línea (la propia página), abre Encabezados y busca Content-Security-Policy en la parte que envió el servidor (Encabezados de respuesta).

O haz la prueba aquí mismo

Este botón hace que esta página intente cuatro cosas que haría un sitio web que filtra datos: enviar datos a otro sitio web, cargar una imagen de seguimiento, enviar un mensaje en segundo plano y cargar código de programa desde otro lugar. Las dirige a block-test.invalid, una dirección que nunca puede existir, así que no podría llegar nada aunque una prueba pasara. Después muestra lo que hizo tu navegador.

Hacer la prueba de bloqueo

Qué se queda en tu dispositivo y durante cuánto tiempo

• Los archivos que añades solo existen en la página abierta. Desaparecen cuando la cierras.
• Los archivos de programa del propio sitio se guardan en tu navegador después de usar una página una vez, para que esa página se abra más rápido y funcione sin conexión. Ninguno de estos archivos contiene nada tuyo.
• El eliminador de fondos (unos 6 MB, que usan Quitar fondo y el generador de fotos de pasaporte) solo se descarga después de que aceptes, y luego tu navegador lo guarda para no volver a descargarlo. No contiene nada tuyo.
• El lector de texto (OCR, que lee el texto de fotos y escaneos: unos 1.1 MB, más entre 0.5 y 2 MB por cada idioma que elijas) solo se descarga después de que aceptes, y luego tu navegador lo guarda para no volver a descargarlo. Los últimos idiomas que elegiste se recuerdan en este navegador. Nada de ello contiene nada tuyo.
• Generadores de facturas y presupuestos: los datos de tu negocio, tu logotipo y tus notas, y la factura o el presupuesto en el que estás trabajando (cliente y conceptos), se guardan en este navegador, en este dispositivo, para que puedas seguir más tarde. Toca “Olvidar mis datos en este dispositivo” en cualquiera de los dos generadores para quitar todo lo que guardan ambos.
• Datos de facturación en todos tus dispositivos (Plus y Enterprise, solo si lo activas): una copia de lo que guardan los generadores de facturas y presupuestos se almacena en tu cuenta para que llegue a tus otros dispositivos, pero primero se bloquea en tu dispositivo (AES-256-GCM), con una clave creada en tu dispositivo que solo tienen tus dispositivos y tu código de recuperación. Nuestro servidor guarda algo que no puede abrir, y rechaza una copia bloqueada con otra clave, así que un dispositivo con un código equivocado no puede sobrescribir la tuya. Si pierdes el código y todos tus dispositivos, nadie puede abrir la copia, ni siquiera nosotros.
• Un PDF que pasas del visor de PDF a otra herramienta (o una solicitud de firma que pasas de Rellenar y firmar a Solicitar firmas electrónicas) se guarda en el almacenamiento propio de este navegador hasta que la siguiente herramienta lo abre, y entonces se elimina. Si no se abre, se queda ahí hasta que pases otro PDF o borres los datos de tu navegador.
• Otras cosas que se guardan en este navegador, como tu elección de modo claro u oscuro y las solicitudes que enviaste para firmar por enlace, se detallan en nuestra política de privacidad.
• Las contraseñas que pones con Proteger PDF nunca salen de tu dispositivo. El PDF se bloquea con AES-256, el cifrado PDF estándar más fuerte. No podemos recuperar una contraseña olvidada.

Qué ve nuestro servidor

Nuestro servidor entrega las páginas y guarda registros técnicos estándar: tu dirección IP (el número que identifica tu conexión a internet), el tipo de navegador, la página solicitada y la hora. Nunca recibe tus archivos. Esta versión del sitio no usa herramientas de estadísticas de visitas (analítica web) ni código publicitario. Si eso cambia, nuestra política de privacidad lo dirá antes.

Las cuentas son opcionales. Sin cuenta, nuestras páginas nunca se comunican con el servicio de cuentas. Con una cuenta, el servicio de cuentas de pdfandphoto.com guarda tu dirección de correo electrónico, tu contraseña solo como un código irreversible, tu plan, algunos recuentos mensuales, tus sesiones iniciadas y un registro de seguridad; nunca archivos. Cada cambio que pide una página debe venir de una de nuestras propias páginas con un token de seguridad que coincida, las notificaciones de pago deben llevar la firma de Paddle, los intentos de inicio de sesión están limitados y los enlaces que enviamos por correo funcionan una sola vez y expiran. El panel del administrador pide un código de una aplicación de autenticación además de la contraseña. La política de privacidad detalla exactamente qué se guarda y durante cuánto tiempo.

Documentos enviados para firmar por enlace

Esta es la única excepción a que los archivos se queden en tu dispositivo, y la eliges tú cada vez. Cuando envías un documento para firmar por enlace (con una cuenta gratuita), tu navegador primero bloquea el PDF con cifrado AES-256-GCM, usando una clave aleatoria nueva creada en tu dispositivo. La clave solo está en los enlaces, después del “#”, la parte de una dirección web que los navegadores nunca envían a ningún servidor. Así, nuestro servidor guarda un archivo que no puede abrir. El navegador de cada firmante lo desbloquea, añade su firma y lo vuelve a bloquear antes de guardarlo.

Las aplicaciones de mensajería y los analizadores de correo que abren un enlace para mostrar una vista previa reciben la misma página simple que todos los demás, sin la clave, y la página no hace nada hasta que una persona toca “Abrir el documento”. Nuestro servidor registra con su propio reloj cuándo se abre y se firma cada enlace, en un registro donde cada entrada está encadenada a la anterior mediante una huella digital (SHA-256), de modo que se nota si una entrada se cambia o se elimina. Cualquiera que tenga el enlace de una persona puede firmar como esa persona: no comprobamos identidades.

Conexión

El sitio solo se sirve a través de una conexión https cifrada, y se le indica a tu navegador que la use siempre.

Para empresas y equipos de TI

Como los archivos se procesan en los propios dispositivos de tu personal, documentos como contratos, estados de cuenta y copias de documentos de identidad no salen de tu organización (un documento que envías para firmar por enlace se bloquea primero, así que nosotros no podemos abrirlo). Si necesitas algo para tu propia revisión de seguridad, como respuestas a un cuestionario, escríbenos a hello@pdfandphoto.com.

Cómo informar de un problema de seguridad

Si crees que has encontrado un problema de seguridad, escribe a hello@pdfandphoto.com. Danos un plazo razonable para corregirlo antes de hacerlo público. Nuestros datos de contacto también están publicados en /.well-known/security.txt, el lugar estándar donde los investigadores de seguridad los buscan.