¿Son seguros los conversores online de PDF y fotos?

Qué pasa cuando «subes» un archivo a un conversor online

La mayoría de conversores y compresores online funcionan así: tu archivo viaja por internet hasta un servidor de la empresa, allí se procesa y te devuelven el resultado. Mientras tanto, existe una copia de tu archivo en un ordenador que no controlas. Qué hacen con ella (cuánto tiempo la guardan, quién puede verla, si la usan para algo más) depende de la política de cada servicio, y no siempre se explica con claridad.

Para una foto de un paisaje no es un problema. Para tu DNI, tu pasaporte, una nómina, un contrato, un informe médico o una factura con datos bancarios, sí lo es: son documentos que contienen datos personales que luego podrían filtrarse, usarse para suplantar tu identidad o acabar en una base de datos que nunca autorizaste.

La advertencia del FBI sobre conversores gratuitos

En marzo de 2025, la oficina del FBI en Denver publicó un aviso sobre una estafa que aprovecha las herramientas gratuitas de conversión de documentos. Según el FBI, hay webs que dicen convertir un archivo de un formato a otro (por ejemplo, de .doc a .pdf), unir varias imágenes en un PDF o descargar audio y vídeo, y que hacen lo que prometen, pero el archivo resultante puede llevar malware oculto que da acceso al equipo del delincuente, y las herramientas pueden además extraer de los archivos que subes información personal, bancaria o contraseñas. El FBI alerta de que muchas víctimas no se dan cuenta hasta que sufren un ataque de ransomware o les roban la identidad, y anima a denunciar este tipo de fraude.

No significa que todos los conversores online sean maliciosos. Significa que no puedes saber a simple vista cuál lo es, y que el riesgo es mayor con webs desconocidas, con muchos anuncios y que piden descargar programas o extensiones.

Dos formas de hacerlo mejor

1. Herramientas que trabajan en tu navegador

Hay una alternativa a subir el archivo: que sea la página la que traiga el programa a tu dispositivo. Las herramientas que funcionan en el navegador procesan el archivo en tu propio ordenador o móvil, como si fuera un programa instalado, y el archivo no sale de tu dispositivo. No hay copia en un servidor ajeno, ni subida que esperar, ni cuenta que crear. Es el planteamiento de UtilsDock: el compresor de PDF, el unir PDF o el conversor de HEIC a JPG procesan los archivos dentro del navegador.

2. Comprueba tú mismo si una web sube tu archivo

No hace falta fiarse de lo que promete una web, porque el navegador te deja comprobarlo en un minuto:

1. Abre la herramienta que quieres usar.
2. Abre las herramientas para desarrolladores del navegador: pulsa F12 (o Ctrl+Mayús+I en Windows y Linux; Cmd+Opción+I en Mac).
3. Ve a la pestaña Red (en inglés, Network) y, si ya tiene entradas, límpiala.
4. Suelta tu archivo en la herramienta y deja que lo procese.
5. Mira la lista: si ves una petición (normalmente de tipo POST o PUT) con un tamaño parecido al de tu archivo, se está subiendo. Si solo aparecen peticiones pequeñas de unos pocos kilobytes (la página puede cargar su propia analítica o fuentes), el archivo no ha salido de tu dispositivo.

Este método está documentado por Chrome y Firefox en las guías oficiales de su monitor de red. Para una comprobación aún más simple, desconecta internet (modo avión o apaga el wifi) después de cargar la página y prueba a usar la herramienta: si procesa el archivo sin conexión, es que no depende de un servidor. Muchas herramientas de UtilsDock siguen funcionando sin conexión después de la primera visita, porque el código se guarda en tu navegador.

Lista de comprobación antes de subir un archivo a una web

• ¿Qué archivo es? Si lleva datos personales o bancarios, no lo subas a servicios que no conozcas.
• ¿La web explica qué hace con él? Busca cuánto tiempo lo conserva y si lo borra. Si no lo dice, asume que lo conserva.
• ¿Te pide instalar algo? Un conversor que quiere que descargues un programa o una extensión es una señal de alarma: un compresor de PDF no lo necesita.
• ¿Te obliga a registrarte para un trámite simple? Para comprimir una foto no hace falta que tengan tu correo.
• ¿El archivo resultante se comporta raro? Si descargas un .exe, un .zip o un archivo con otra extensión en lugar de un PDF o una imagen, no lo abras.
• ¿Tienes otras opciones? Muchos programas que ya tienes (Vista previa en Mac, imprimir a PDF, el propio editor de fotos del móvil) hacen lo básico sin subir nada.

Si ya has subido documentos sensibles

1. No te alarmes: subir un archivo no implica que se haya usado mal. Pero si tenía datos que te preocupan, cambia las contraseñas que aparezcan en él y vigila los movimientos de tu banco.
2. Si descargaste un archivo extraño o un programa, desinstálalo y pasa un antivirus actualizado.
3. Si has dado datos bancarios o contraseñas, avisa a tu entidad y cambia las contraseñas (mira cómo crear una contraseña segura).
4. Puedes denunciar fraudes en España ante la Policía o la Guardia Civil, y consultar dudas de ciberseguridad con INCIBE en el 017.

Y la privacidad de lo que contiene el archivo

Aunque uses una herramienta en el navegador, piensa también en lo que lleva el archivo. Una foto puede incluir tu ubicación y una captura puede mostrar datos personales en pantalla; mira la guía sobre cómo quitar los datos EXIF de una foto para limpiar las imágenes antes de enviarlas.

Fuentes y más información

• FBI Denver: aviso sobre la estafa de los conversores de archivos online (7 de marzo de 2025)
• Chrome DevTools: inspeccionar la actividad de red
• Firefox Source Docs: monitor de red

Datos comprobados el 3 de octubre de 2026.