Cómo funciona PDFont y cómo comprobar tu privacidad

1. Cuando eliges o arrastras un archivo, tu navegador lo lee solo en la memoria de esta pestaña.
2. El trabajo lo hace el código de la herramienta, que ya se descargó de nuestro servidor. Las tareas pesadas se ejecutan en segundo plano, en un Web Worker, para que la página no se congele; quitar contraseñas y censurar datos personales usa la versión WebAssembly de PDFium.
3. El archivo resultante también se crea en la memoria de tu dispositivo. El botón “Descargar” guarda ese archivo; no se descarga de ningún servidor.
4. Al cerrar la pestaña, tu archivo y el resultado desaparecen de la memoria. Solo queda la lista de actividad reciente: herramienta, nombre del archivo, tamaño total y hora (en la herramienta de censura ni siquiera se guarda el nombre).

Todas las partes de la aplicación llegan desde el dominio de PDFont (pdfont.com). La única excepción es el script de medición de Cloudflare de la última fila. Tu archivo no viaja en ninguna petición:

Este script envía estadísticas agregadas, como la dirección de la página y los tiempos de carga, en una breve petición POST a cloudflareinsights.com. No usa cookies ni lleva nada de tu archivo. Más detalles en la política de privacidad.

Cada página se envía con una Política de Seguridad de Contenido (CSP). Según ella, los scripts solo pueden cargarse desde nuestro dominio y desde static.cloudflareinsights.com, y el código de la página solo puede enviar peticiones a nuestro dominio y a cloudflareinsights.com. Tu navegador bloquea cualquier intento del código de la página de pedir datos a otro servidor o de enviarle peticiones.

No tienes que fiarte de nuestra palabra. La pestaña Red de las herramientas para desarrolladores muestra cada petición que hace la página.

Chrome o Edge

1. Abre una herramienta (por ejemplo, Unir PDF).
2. Abre las herramientas para desarrolladores: F12 o Ctrl+Shift+I en Windows, Cmd+Option+I en Mac.
3. Ve a la pestaña Network (Red) y marca Preserve log (Conservar registro).
4. Vacía la lista (icono de prohibido), añade tu archivo y ejecuta la herramienta.
5. Revisa las peticiones: en la columna Method no debería aparecer ningún POST ni PUT con tu archivo. Verás código, fuentes y archivos WebAssembly pedidos con GET a pdfont.com y, en el sitio publicado, el script de medición (GET a static.cloudflareinsights.com) y una pequeña petición de medición (POST a cloudflareinsights.com).

Firefox

1. Abre directamente la pestaña Red: Ctrl+Shift+E en Windows, Cmd+Option+E en Mac.
2. En el icono del engranaje, activa Registros persistentes (Persist Logs).
3. Vacía la lista, añade tu archivo, ejecuta la herramienta y mira la columna Método.

Safari (Mac)

1. En Safari > Ajustes > Avanzado, activa Mostrar funciones para desarrolladores web (en versiones anteriores, “Mostrar el menú Desarrollo”).
2. Elige Desarrollo > Mostrar inspector web o pulsa Cmd+Option+I y ve a la pestaña Red.
3. Marca Conservar registro, vacía la lista, añade tu archivo y ejecuta la herramienta.

Tu archivo puede pesar cientos de kilobytes o varios megabytes: si se enviara, verías una petición de salida de ese tamaño. El único POST que verás es la petición de medición a cloudflareinsights.com, de unos pocos kilobytes; haz clic en ella para ver su contenido.

Para una prueba aún más clara, desconéctate de internet. Ejecuta antes la herramienta una vez con conexión, para que se carguen las piezas necesarias (como PDFium o las fuentes). Después, en la misma pestaña, activa el modo avión o pon la red en Offline (Sin conexión) en las herramientas para desarrolladores y vuelve a ejecutarla con otro archivo. Debería terminar igual, porque ningún paso necesita el servidor.