Abrir el editor

Seguridad

Qué sale de tu dispositivo

La edición ocurre en tu navegador: tu PDF se queda en tu dispositivo. Aquí está cada caso en que se envía algo a nuestro servidor, herramienta por herramienta, y qué ocurre con ello.

En resumen

  • Editar, firmar, rellenar, tachar, unir, dividir, comprimir y añadir una contraseña se ejecutan en tu navegador. El archivo no se sube.
  • La imagen de una página escaneada se envía para leerla solo después de que el editor te pregunte y aceptes.
  • Un archivo de ofimática se sube para convertirlo y se elimina en cuanto termina la conversión.
  • Pedir firmas es la excepción que tú eliges: el PDF se cifra en tu navegador y nuestro servidor solo guarda la copia cifrada. Por defecto su clave queda en los enlaces que envías; si dejas que GenPDF envíe los enlaces por correo, nuestro servidor guarda la clave hasta que termina la solicitud. La copia se elimina cuando termina la solicitud o 30 días después de que todos hayan firmado.
  • Si tu navegador no puede ejecutar el motor de edición, el PDF va a nuestro servidor solo si aceptas.
  • Los informes de errores y los recuentos de visitas nunca contienen un documento, su texto, el nombre de su archivo ni nada de lo que escribiste.
  • En la aplicación de Android, los archivos recientes son copias guardadas solo en tu teléfono, y GenPDF no carga allí Google Analytics, Microsoft Clarity ni anuncios, y no hace ninguna pregunta sobre cookies.
  • Google Analytics cuenta las visitas. Donde la ley pide tu consentimiento (por ejemplo, en la Unión Europea y el Reino Unido), no instala cookies hasta que aceptas; en otros lugares, instala sus cookies desde tu primera visita. Microsoft Clarity, que nos muestra los clics y el desplazamiento en las páginas públicas, sigue la misma regla: permanece apagado hasta que aceptas donde la ley pide tu consentimiento, y arranca desde tu primera visita en otros lugares. Nunca funciona en el editor, la firma o la cuenta. Puedes rechazarlo cuando quieras en «Configuración de cookies», y la señal Global Privacy Control de tu navegador cuenta como un rechazo.
  • Google AdSense muestra anuncios en las páginas de inicio públicas, con la misma regla: donde la ley pide tu consentimiento, su código no se carga hasta que aceptas. Google y sus socios pueden usar cookies publicitarias para personalizarlos, y puedes desactivarlo en la configuración de anuncios de Google (myadcenter.google.com). Los anuncios nunca aparecen en el editor, sobre un documento ni en las páginas de firma o de cuenta, y nunca reciben un documento, su texto ni el nombre de su archivo.

Herramienta por herramienta

  • Editar texto, añadir texto, buscar y reemplazar, firmar, rellenar formularios, resaltar, sellar, añadir una marca de agua o números de página, tachar, aplanar

    Enviado a nuestro servidor
    Nada.
    Qué ocurre con ello
    El motor de PDF (PDFium, compilado a WebAssembly) se ejecuta en tu navegador y trabaja con el archivo allí.

  • Unir, dividir, comprimir, organizar, girar o recortar páginas; PDF a Word; PDF a imágenes; imágenes a PDF

    Enviado a nuestro servidor
    Nada.
    Qué ocurre con ello
    Se hace en tu navegador, en tu dispositivo.

  • Guardar una copia para compartir

    Enviado a nuestro servidor
    Nada.
    Qué ocurre con ello
    Se hace en tu navegador. La copia se aplana y se eliminan sus scripts, acciones de ejecución y de envío, medios y archivos incrustados. Una descarga normal no se limpia: conserva lo que llevaba el PDF original.

  • Añadir o quitar una contraseña (Proteger, Desbloquear)

    Enviado a nuestro servidor
    Ni el archivo ni la contraseña.
    Qué ocurre con ello
    La contraseña se añade o se quita en tu navegador. Cuando añades una, nuestro servidor solo sabe que se usó la herramienta, para contarla en la asignación diaria de tu plan.

  • Leer una página escaneada (OCR)

    Enviado a nuestro servidor
    Una imagen de cada página escaneada que eliges leer, unas pocas páginas cada vez.
    Qué ocurre con ello
    El editor pregunta antes de enviar la primera página, una vez por documento, salvo que hayas elegido «No volver a preguntar en este dispositivo». Un programa de OCR en nuestro servidor lee la imagen y devuelve el texto; la imagen no se guarda. Las páginas leídas se cuentan en tu asignación diaria.

  • Convertir un archivo de Word, Excel, PowerPoint u OpenDocument a PDF

    Enviado a nuestro servidor
    El archivo.
    Qué ocurre con ello
    Se escribe en una carpeta temporal privada de nuestro servidor y se convierte con LibreOffice. La carpeta se elimina cuando termina la conversión, haya salido bien o no. Los archivos convertidos se cuentan en tu asignación diaria.

  • Traducir, resumir o preguntar sobre un documento (IA), en un sitio con la IA activada

    Enviado a nuestro servidor
    En el panel de IA: el texto de las páginas que elijas, como texto plano: nunca el archivo PDF, sus imágenes ni su nombre. Solo después de que elijas «Enviar el texto» para ese documento.
    Qué ocurre con ello
    Nuestro servidor pasa el texto a Anthropic, que opera el modelo de IA y lo trata por encargo nuestro; según las condiciones de la API de Anthropic, no se usa para entrenar sus modelos. GenPDF no guarda ni el texto ni las respuestas, y su registro solo conserva totales. La traducción se vuelve a escribir en el documento, en tu navegador. El panel de IA no aparece en un sitio con la IA desactivada. Los créditos usados se descuentan de tu cupo diario.

  • Leer una página escaneada con IA (panel Texto), en los planes de pago, en un sitio con la IA activada

    Enviado a nuestro servidor
    Una imagen de la única página que elijas, y las líneas que el lector de escaneos encontró en ella (sus palabras y dónde están en la página). Solo después de que elijas «Enviar la imagen y leer», cada vez. Nunca el archivo PDF ni su nombre.
    Qué ocurre con ello
    Nuestro servidor pasa la imagen y las líneas a Anthropic, que opera el modelo de IA y las trata por encargo nuestro; según las condiciones de la API de Anthropic, no se usan para entrenar sus modelos. El modelo responde con las palabras corregidas de las líneas que cambia, y el editor las vuelve a poner; puedes deshacerlo. GenPDF no guarda ni la imagen ni la respuesta, y su registro solo conserva totales. Los créditos usados se descuentan de tu cupo diario.

  • Editar en un navegador que no puede ejecutar el motor de edición

    Enviado a nuestro servidor
    El PDF, solo si eliges «Enviar a nuestro servidor».
    Qué ocurre con ello
    El mismo motor lo edita en memoria en nuestro servidor, con un límite de tiempo, y no se guarda nada. Tu elección dura lo que esa pestaña, y la barra superior dice «Edición en nuestro servidor» mientras se usa.

  • Escribir con una fuente que el PDF no contiene

    Enviado a nuestro servidor
    El nombre y el estilo de la fuente, y cada carácter distinto necesario (no tu frase).
    Qué ocurre con ello
    Nuestro servidor devuelve esa fuente reducida a esos caracteres. Puede descargar el archivo de la fuente de Google Fonts por su nombre; allí no se envía ningún texto.

  • Informar de un problema, en los planes de pago

    Enviado a nuestro servidor
    La frase que escribes y algunos datos del editor y del archivo: la versión de GenPDF, tu navegador, el número de páginas, el tamaño y el tipo del archivo, los nombres de sus fuentes, el programa que consta en él y el último error que vio la página. Nunca sus palabras, su título, su autor ni su nombre de archivo. El PDF en sí solo si marcas «Enviar también este PDF a GenPDF para poder solucionar el problema».
    Qué ocurre con ello
    Se guarda en nuestro servidor y solo el administrador de GenPDF puede abrirlo. Un PDF compartido se conserva 30 días como máximo y se borra de inmediato cuando el problema se cierra como solucionado o como no se va a solucionar; el informe en sí se borra un año después de su último cambio, esté cerrado o no. Para hallar la causa, el administrador puede hacer que un asistente de IA (Claude, de Anthropic) lea el PDF y tu frase en una máquina temporal de GitHub que se borra después. El registro de GenPDF solo guarda cifras.

  • Seguir trabajando tras un fallo o una pestaña cerrada

    Enviado a nuestro servidor
    Nada.
    Qué ocurre con ello
    El documento abierto se guarda en el almacenamiento propio de tu navegador, en tu dispositivo, para que el editor pueda ofrecértelo de nuevo durante 7 días. Se olvida al cerrar el PDF, abrir otro o elegir Olvidar.

  • Archivos recientes en la aplicación de Android

    Enviado a nuestro servidor
    Nada.
    Qué ocurre con ello
    La aplicación guarda una copia de cada PDF que abres, los diez más recientes y 150 MB como máximo, en su propio almacenamiento en tu teléfono, para que Inicio y Archivos puedan volver a abrirlo. Las copias nunca salen del teléfono y no forman parte de tu cuenta. Quita una en Archivos, o todas en Cuenta, Archivos recientes. Están en el almacenamiento del navegador que la aplicación usa para genpdf.com, así que desinstalar la aplicación no las elimina necesariamente: para estar seguro, bórralas en Cuenta o borra los datos de genpdf.com en los ajustes de Android.

  • Pedir firmas a otras personas

    Enviado a nuestro servidor
    El PDF, cifrado en tu navegador. También el título, tu mensaje y los correos de quienes firman. Por defecto la clave no se envía; solo si marcas «Dejar que GenPDF envíe los enlaces por correo» se envía, una vez, al crear la solicitud.
    Qué ocurre con ello
    Nuestro servidor guarda la copia cifrada y esos datos y lleva un registro de auditoría: horas, un hash con clave de cada dirección, el nombre del navegador y las huellas de cada versión. Por defecto envía a quienes firman un aviso por correo que nunca lleva la clave (tú envías a cada persona su enlace) y no puede leer el documento. Si dejas que GenPDF envíe los enlaces, nuestro servidor guarda en cambio la clave, sellada con un secreto que se conserva en el servidor, hasta que la solicitud termine (firmada, rechazada, retirada o caducada), y luego la elimina; la usa para poner el enlace de cada persona en sus correos, que además pasan por proveedores de correo, y una vez, cuando llega el documento, para comprobar que la clave lo abre (no se guarda nada descifrado). Mientras tenga la clave, GenPDF podría abrir el documento técnicamente; el registro de auditoría anota de qué manera se enviaron los enlaces y cuándo se eliminó la clave. Todo lo demás se elimina 30 días después de que termine la solicitud (una solicitud retirada, rechazada o caducada pierde la copia cifrada al instante). Las solicitudes cuentan en la cuota mensual de tu plan.

  • Iniciar sesión, comprar un plan

    Enviado a nuestro servidor
    Tu correo y tu contraseña, o tu inicio de sesión con Google; en una compra, los datos de pago van a Paddle.
    Qué ocurre con ello
    Paddle es el comerciante oficial; nunca vemos ni guardamos los datos de tu tarjeta. La Política de privacidad enumera lo que guardamos de una cuenta y por cuánto tiempo.

  • Descargar un archivo que hiciste, con el plan Gratis

    Enviado a nuestro servidor
    Qué tipo de descarga es (un PDF editado, un PDF firmado, una exportación a Word o el resultado de otra herramienta), un identificador aleatorio de esa descarga y, para Word, su número de páginas. Nunca el documento, su nombre ni su texto.
    Qué ocurre con ello
    Se descuenta de la cuota del día de tu cuenta o, sin cuenta, de una cookie de visitante aleatoria y de un hash con clave de tu dirección de internet (nunca la dirección en sí). Los recuentos se borran a los 90 días.

  • Visitar una página, abrir o descargar un archivo

    Enviado a nuestro servidor
    Un recuento, sin cookies: el nombre del paso, la dirección de la página sin su consulta, el idioma de la página, tu país (para la primera página de una visita y algunos pasos principales como abrir un archivo o una descarga: se deduce en nuestro servidor a partir de tu dirección de internet, de la que solo se guarda el país), el sitio desde el que vienes (solo en la primera página de una visita, guardado en el recuento únicamente como un grupo amplio como búsqueda o redes sociales, nunca el sitio en sí) y nuestras propias etiquetas cortas, como el nombre de una herramienta. Se guarda como un número por día, durante 24 meses, sin dirección, sin identidad del navegador y sin nada que te identifique. Mientras la página está abierta, también le dice a nuestro servidor, cada 30 segundos y cuando la dejas, cuántos segundos ha estado visible y en qué página estás, bajo una clave aleatoria que solo vive en la memoria de la página (no se guarda nada en tu dispositivo); el servidor olvida la clave cuando termina la visita. De cada visita guarda una línea durante 90 días: el minuto en que empezó, el país, el grupo amplio de origen y el nombre del sitio de referencia, la primera página, el idioma, el tipo de dispositivo, los segundos que la página estuvo visible y el número de páginas, sin dirección, sin identidad del navegador y sin clave.
    Qué ocurre con ello
    Los recuentos nunca contienen un documento, su texto, el nombre de su archivo ni nada de lo que escribiste. Si algo falla, tu navegador envía un breve informe de error (qué falló, la ruta de la página, la versión de la aplicación y el nombre de tu navegador). Un programa lo limpia lo mejor posible de direcciones web, correos electrónicos, nombres de archivo y palabras entre comillas o fuera de ASCII; no se puede demostrar que el mensaje de una biblioteca no contenga una palabra que escribiste, así que no lo prometemos. El informe se escribe en el registro de nuestro servidor con una referencia que puedes citar (30 días como máximo) y además se une a un grupo anónimo del mismo error (qué falló, en qué página, en qué versión y cuántas veces; sin el nombre del navegador), que se conserva hasta 180 días.

  • Estadísticas de visitas con Google Analytics y Microsoft Clarity, tras tu consentimiento donde la ley lo pide

    Enviado a nuestro servidor
    Donde la ley pide tu consentimiento: hasta que aceptes, solo visitas contadas sin cookies y sin identificador. En otros lugares, y en cuanto aceptas: las páginas que visitas (su dirección sin parámetros), los pasos que das con las mismas etiquetas cortas, tu ubicación aproximada, tu dispositivo y navegador, y un identificador guardado en las cookies de Google. En las páginas públicas, Microsoft Clarity también ve tus clics y tu desplazamiento.
    Qué ocurre con ello
    Google Ireland Limited las cuenta por nosotros, como encargado del tratamiento. Donde la ley pide tu consentimiento, Google no instala cookies y Microsoft Clarity no se carga antes de que aceptes. «Configuración de cookies», en el pie de página y en el menú Archivo del editor, retira tu respuesta: el recuento se detiene y se eliminan las cookies de Google y de Clarity. Nunca un documento, su texto, el nombre de su archivo ni nada de lo que escribiste. La aplicación de Android no carga ninguno de los dos y no tiene aviso de cookies.

  • Anuncios de Google AdSense en las páginas de inicio públicas, tras tu consentimiento donde la ley lo pide

    Enviado a nuestro servidor
    Donde la ley pide tu consentimiento: nada hasta que aceptes, porque el código publicitario no se carga. En otros lugares, y en cuanto aceptas: lo que tu navegador envía a Google para cargar un anuncio (la dirección de la página, tu dirección de internet, tu navegador y tu dispositivo) y las cookies publicitarias de Google. Nunca un documento, su texto ni el nombre de su archivo, y nunca en el editor, la firma o la cuenta.
    Qué ocurre con ello
    Google elige y sirve los anuncios y decide cómo usa la información, según su propia política de privacidad; puede usar cookies para mostrar anuncios según tus visitas a este sitio y a otros. Puedes desactivar los anuncios personalizados en myadcenter.google.com. «Configuración de cookies» retira tu respuesta: los anuncios se ocultan y se eliminan las cookies publicitarias de Google en este sitio. La aplicación de Android no muestra anuncios.

Dónde están los servidores

Nuestros servidores están alojados en OVHcloud (OVH SAS), servers in the European Union.

Cómo se protege el servicio

  • Las páginas se sirven solo por HTTPS, y se indica a los navegadores que sigan usándolo (HSTS).
  • Las contraseñas se guardan solo como hashes scrypt con sal, y un inicio de sesión se recuerda de nuestro lado solo como un hash de su clave.
  • Las solicitudes están limitadas por dirección, y más estrictamente el inicio de sesión y el formulario de contacto.
  • El servidor cuenta lo que rechaza o detecta (inicios de sesión fallidos, búsquedas de páginas que este sitio no tiene, solicitudes de otros sitios) como números por día con el país, nunca una dirección de internet ni una cuenta, y los borra a los 180 días.
  • Las copias en el servidor del motor de PDF, que leen archivos hechos por otros, se ejecutan en hilos separados con un límite de tiempo y un tope de memoria, para que un archivo malo no detenga a los demás.
  • La aplicación se ejecuta como un usuario sin privilegios en su contenedor, y sus dependencias se revisan en busca de vulnerabilidades conocidas en cada cambio.

La Política de privacidad tiene la lista completa de lo que guardamos y de quién más lo ve.

¿Encontraste un problema?

Cuéntanoslo en privado desde la página de Contacto, eligiendo «Un problema de seguridad». Di qué hiciste, qué pasó y qué esperabas, y no incluyas documentos de otras personas. Intentamos responder en tres días laborables.