Saltar al contenido
PDFBetter
Subir

Confianza

Seguridad y tratamiento de datos

Esta página describe cómo trata PDFBetter tus archivos hoy en día. Si todavía no tenemos una certificación o un control concreto, lo decimos en lugar de darlo a entender.

  1. In your browserNever uploaded

    Merge, split, rotate, images ↔ PDF and more run on your device.

  2. Your private workspaceEncrypted at rest

    Edits, fills and signatures are stored so you can come back; reachable only through short-lived signed links.

  3. Our conversion serversOutput to your storage

    Office conversion, compression, OCR, redaction and scan cleanup run in isolated containers.

  4. AI providersNot used for training

    AI features send document text (or page images for scan restoration) — only what the feature needs.

Every tool page says which of these applies before you start.

Tres lugares donde se puede procesar un archivo

Cada página de herramienta indica cuál de ellos se aplica antes de empezar:

  • En tu navegador. Unir, dividir, girar, extraer, organizar, imágenes ↔ PDF, PDF a texto, marca de agua, numeración de páginas y protección con contraseña se ejecutan en tu dispositivo. El archivo nunca se sube a nuestros servidores.
  • Tu espacio de trabajo privado. Cuando editas, rellenas o firmas, guardamos el archivo original y tus cambios para que puedas retomarlo. Las exportaciones se generan en nuestros servidores tras comprobar tu cuenta y tu cuota disponible.
  • Nuestros servidores de conversión. Las conversiones de Office, la compresión, el OCR, el ocultamiento de contenido y la limpieza de escaneos se ejecutan en contenedores aislados en Cloudflare. Los archivos de entrada y salida se guardan en tu área de almacenamiento privada.

Almacenamiento y acceso

  • Los archivos se guardan en Cloudflare R2, que cifra los objetos en reposo. Las conexiones usan TLS.
  • Solo se puede acceder a los archivos mediante enlaces firmados que caducan en pocos minutos. No hay URL públicas de almacenamiento.
  • Cada documento se comprueba contra tu cuenta en cada solicitud. Los identificadores de documento son aleatorios, y las solicitudes de documentos que no son tuyos devuelven «no encontrado».
  • Los enlaces para compartir usan tokens aleatorios largos, pueden caducar, pueden pedir contraseña y puedes revocarlos en cualquier momento.
  • Las páginas de la aplicación, las páginas de firma, los enlaces compartidos y los formularios públicos están excluidos de los buscadores.

Conservación y eliminación

  • Los borradores creados sin cuenta se eliminan 1 hora después de su creación, junto con sus archivos.
  • Los archivos subidos solo para usar una herramienta se eliminan al cabo de 24 horas.
  • Cuando eliminas un documento, desaparece de tu panel al instante y sus archivos se purgan en un plazo de 30 días.
  • Al eliminar tu cuenta se borran tus documentos, firmas, plantillas, formularios y respuestas. Las pruebas de firma que enviaste a otras personas permanecen en las copias que ellas recibieron. Las pruebas de las firmas completadas (PDF sellado, certificado y registro de auditoría) se conservan 7 años desde que se completa la solicitud.

Pruebas de la firma electrónica

Cuando solicitas firmas, el documento se bloquea y se registra su huella SHA-256, y cada firmante firma con su propia clave criptográfica, que no sale de su dispositivo. Cada paso (enviado, visto, consentimiento, firmado, rechazado) se anota en un registro de auditoría de solo adición en el que cada entrada incluye el hash de la anterior, de modo que cualquier manipulación posterior se puede detectar. El certificado de finalización recoge las huellas del archivo enviado y del completado, además del registro completo de eventos. El PDF completado se sella con una firma digital PAdES y un sello de tiempo independiente RFC 3161, e incluye dentro las pruebas de la firma, de modo que los lectores de PDF avisan de cualquier cambio posterior. Consulta validez legal de la firma electrónica para saber qué exige normalmente la ley.

Ocultar contenido frente a taparlo

El corrector blanco y el tachado negro solo tapan el contenido a la vista; el texto de debajo sigue en el archivo. Ocultar contenido de forma definitiva es distinto: PDFBetter reconstruye cada página afectada como imagen sin las zonas marcadas, elimina anotaciones, campos de formulario y metadatos, y después vuelve a extraer el texto para confirmar que no queda nada en las zonas ocultadas.

Procesamiento con IA

Las funciones de IA envían el texto de tu documento a la API de OpenAI; la restauración de escaneos envía imágenes de página a fal.ai. Solo enviamos lo que necesita cada función y no usamos tus documentos para entrenar modelos. El texto del documento se trata como datos, nunca como instrucciones, lo que limita la inyección de instrucciones desde el contenido del documento.

Cuentas

  • Nuestra biblioteca de autenticación guarda las contraseñas como hash; nunca las vemos ni las almacenamos en texto plano.
  • Puedes iniciar sesión con Google o con enlaces de un solo uso enviados por correo electrónico.
  • Stripe gestiona los datos de pago; no almacenamos números de tarjeta.

Lo que todavía no afirmamos

PDFBetter no ha completado una auditoría SOC 2 ni ISO 27001, no cumple la HIPAA estadounidense y no firma acuerdos de socio comercial (BAA). Tampoco ofrece firmas ni sellos cualificados en el sentido del Reglamento eIDAS, ni verifica la identidad de los firmantes con documentos de identidad o SMS. Si tu trabajo exige alguno de estos requisitos, no subas datos regulados hasta que publiquemos lo contrario en esta página.