Por qué tus archivos no deberían subirse a ningún sitio para editarlos

Necesitas comprimir un PDF con tu nómina. Buscas, entras en la primera web, arrastras el archivo, esperas la barra de progreso y descargas el resultado. Cinco segundos, problema resuelto.

En esos cinco segundos tu nómina ha viajado por internet hasta un servidor del que no sabes nada, se ha guardado en un disco que no controlas y ha pasado por las manos de un programa que no has visto. La pregunta interesante no es si eso es peligroso, sino por qué tiene que pasar.

Lo que ocurre de verdad al subir un archivo

El modelo clásico de estas webs es sencillo: tu navegador manda el archivo al servidor, el servidor ejecuta un programa que lo transforma, te devuelve un enlace de descarga y —en teoría— borra ambos archivos al cabo de un rato.

Cada paso tiene su letra pequeña. El archivo queda en un disco durante minutos u horas. Suele haber copias de seguridad automáticas que también lo capturan. El enlace de descarga es a menudo una dirección larga pero pública, accesible para cualquiera que la tenga. Y el borrado depende de que alguien lo haya programado bien y de que nadie se haya llevado los datos mientras tanto.

Nada de esto implica mala fe. Implica superficie de exposición: muchos sitios donde algo puede salir mal con un documento que era solo tuyo.

Las condiciones que nadie lee

Merece la pena leer alguna vez los términos de estos servicios. Los patrones que aparecen con frecuencia:

• Una licencia amplia para «alojar, reproducir y procesar» el contenido que subes, necesaria técnicamente pero redactada de forma muy generosa.
• Un plazo de borrado que se promete pero no se garantiza.
• Servidores fuera de la Unión Europea, con lo que eso implica para datos personales.
• Subcontratistas de infraestructura que también tienen acceso.

Para un cartel del cumpleaños de un amigo da igual. Para el DNI escaneado, una nómina, un informe médico o un contrato con datos de clientes, no da igual: y esos son justamente los documentos que la gente comprime, porque son los que hay que enviar a alguna administración.

Lo que un navegador puede hacer hoy

Aquí está la parte que mucha gente no sabe. El navegador dejó hace años de ser un visor de páginas: hoy es un entorno de ejecución completo, con acceso a la memoria, a los archivos que tú le das y a la tarjeta gráfica.

En la práctica, un navegador moderno puede leer y escribir un PDF, redibujar sus páginas, cifrarlo con AES, decodificar un HEIC, comprimir y descomprimir un ZIP, procesar una imagen píxel a píxel y ejecutar código compilado en C a velocidad casi nativa mediante WebAssembly.

Es decir: casi todo lo que estas webs hacen en su servidor se puede hacer en tu propio ordenador, con el programa que ya tienes abierto. La única razón de subir el archivo, en la mayoría de los casos, es que la web se montó cuando esa alternativa no existía o porque el modelo de negocio necesita que pases por su servidor.

Cómo comprobar si una web te está engañando

Que una página diga que procesa en tu navegador no lo demuestra. Hay dos formas de verificarlo sin ser informático:

La prueba del avión. Carga la página, desconecta el wifi y usa la herramienta. Si funciona sin conexión, no está mandando nada a ningún sitio. Si se queda colgada o da un error de red, sí lo hacía.

El panel de red. Pulsa F12, ve a la pestaña «Red», suelta un archivo y mira si aparece alguna petición saliente grande. Un archivo de 5 MB subiéndose es imposible de disimular.

Las dos funcionan en cualquier web, no solo en esta. Y ambas se pueden hacer aquí mismo: es el motivo de que todo el trabajo ocurra en el navegador.

Lo que se gana además de la privacidad

No es solo una cuestión de confianza. Procesar en local trae ventajas prácticas:

• No hay límite de subida, porque no hay subida. Un PDF de 300 MB se procesa igual.
• Es más rápido para archivos grandes: te ahorras subir y volver a descargar.
• No hay colas ni cuotas. Nadie tiene que pagar un servidor por cada conversión, así que no hay razón para limitarte a tres al día.
• Funciona sin conexión una vez cargada la página.

Cuándo sí hace falta un servidor

Seamos justos: hay cosas que hoy no se pueden hacer bien en el navegador. Convertir un Word a PDF con fidelidad tipográfica necesita un motor de maquetación enorme. El reconocimiento de texto en imágenes es posible pero pesado. La conversión de vídeo consume tanto que el ventilador del portátil se dispara para dar un resultado peor que el de un programa de escritorio.

Ahí un servidor está justificado. Lo que no está justificado es subir un archivo para tapar un dato en una captura o para abrir un ZIP, que son cosas que tu navegador hace solo.

La regla que proponemos es fácil de recordar: si se puede hacer en tu dispositivo, se hace en tu dispositivo. Y cuando no se pueda, decirlo claramente en lugar de esconderlo.