Una receta que renovar, una analítica que enviar a un colega, un informe de hospitalización que mandar a la mutua: el PDF es el contenedor cotidiano de los documentos de salud. Subir esos archivos al primer conversor gratuito que aparece es transferir datos de salud — la categoría más protegida del RGPD — a un servidor sobre el que no controlas nada. Document Flare hace lo contrario: el tratamiento se ejecuta en tu navegador, el archivo nunca sale de tu equipo.
Por qué un PDF médico nunca debería subirse a internet
Los datos de salud son una categoría especial en el sentido del artículo 9 del RGPD: su tratamiento está prohibido por defecto, salvo excepciones encuadradas (asistencia sanitaria, historia clínica, obligación de secreto). Más sensibles aún que los datos ordinarios, están cubiertos además por el secreto profesional sanitario (en España, la ley 41/2002; en Francia, el artículo 1110-4 del código de salud pública).
Subir un documento médico a una herramienta en línea tiene tres consecuencias concretas:
- Aparece un encargado del tratamiento. El servicio que recibe el archivo para tratarlo se convierte en encargado en el sentido del artículo 28 del RGPD: haría falta un contrato de encargo, una línea en el registro y, para un proveedor fuera de la UE, garantías de transferencia al amparo del capítulo V. Las herramientas gratuitas casi nunca ofrecen ese marco.
- Se produce un alojamiento de datos de salud. En varios países, alojar datos de salud es una actividad regulada — en Francia exige la certificación HDS (artículo L.1111-8 del código de salud pública). Un conversor estadounidense o anónimo que almacena tu archivo, aunque sea una hora, entra en ese perímetro.
- Las promesas son inverificables. «Archivos eliminados al cabo de una hora» es una declaración, no una prueba: logs, copias de seguridad y subencargados del proveedor permanecen invisibles desde fuera.
El procesamiento local resuelve el problema de raíz: sin transferencia, no hay ni encargado ni alojador para esa etapa — ni contrato de encargo que negociar, ni certificación que verificar. Y a diferencia de una política de privacidad, es controlable: abre la pestaña Red de las herramientas de desarrollo, suelta el documento y comprueba que ninguna petición lo transporta.
Fellowes 6M — microcorte P-4Microcorte P-4: para documentos de identidad y financieros.afiliado
El flujo de trabajo en local, paso a paso
Reunir y ordenar el expediente
Un expediente médico rara vez llega en un solo archivo: cartas, recetas, resultados, imágenes. La herramienta de fusión ensambla de 2 a 20 PDF (50 MiB en total). La herramienta de organización reordena, gira, suprime o extrae páginas mediante miniaturas — útil para retirar la portada de un colega o poner las piezas en orden cronológico. A la inversa, un lote de recetas escaneado en un solo PDF se recorta con la herramienta de división (por intervalo, por marcadores, por texto localizado) o se reduce a las únicas páginas útiles con la herramienta de extracción (hasta 1 000 páginas).
Hacer explotables los escaneos
Muchos documentos médicos son escaneos sin capa de texto — imposible buscar o copiar nada en ellos. El OCR local se apoya en Tesseract compilado a WASM, con cinco idiomas entre ellos el español, hasta 100 páginas y 50 MiB por archivo. El modelo se descarga una vez y queda en caché; el reconocimiento en sí no produce ninguna petición que contenga tu documento. Ver el tutorial OCR de un PDF en local.
Encontrar un pasaje en un expediente largo
«¿Cuándo se modificó el tratamiento?» En un expediente de 200 páginas, la búsqueda semántica ordena los pasajes por relevancia de significado, no solo por palabra exacta. Los embeddings se calculan en el dispositivo vía Transformers.js: el modelo (~115 MiB) se descarga una vez y queda en la caché del navegador. Ningún dato médico se envía para la indexación — detalles en el artículo sobre la búsqueda semántica local.
Anonimizar antes de transmitir
Enviar un informe a un perito, un abogado o una mutua exige a menudo ocultar lo que no es pertinente. La trampa clásica: un rectángulo negro dibujado sobre el texto lo deja extraíble. La herramienta de censura funciona de otro modo: un análisis local detecta nueve tipos de datos personales — entre ellos el número de seguridad social francés, las fechas de nacimiento, los teléfonos y correos — y un modo de palabras clave censura cada aparición de un nombre o referencia introducidos. Las páginas afectadas se rasterizan en imagen: el texto bajo las zonas ya no existe en el archivo producido. La detección sigue siendo una ayuda: la revisión humana de nombres, direcciones y elementos de contexto es indispensable antes de hablar de anonimización. Modo de empleo completo: censurar los datos personales de un PDF.
Marcar y referenciar
Una marca de agua «CONFIDENCIAL» en cada página recuerda al destinatario el estatuto del documento: el panel de marca de agua acepta texto o imagen, en todas las páginas. Para trazar una transmisión página a página — expediente comunicado a un perito, producción de piezas — la numeración Bates del editor PDF asigna una referencia única a cada página (prefijo, número inicial, posición en esquina). Convención sana: numerar al final, una vez cerrado el expediente — ver el artículo sobre la numeración Bates.
Comprimir para los límites de mensajería
Las mensajerías seguras del sector sanitario imponen techos: en Francia, MSSanté suele limitar los mensajes a 10 MB con adjuntos incluidos, según la oferta contratada por la estructura. La herramienta de compresión reduce el tamaño del PDF optimizando los flujos internos, hasta 50 MiB y 1 000 páginas por archivo. Límite honesta: la compresión optimiza, no hace milagros sobre un escaneo ya muy denso — en ese caso, mejor dividir el documento.
Proteger antes de enviar
Si el documento debe circular, la herramienta de protección lo cifra con contraseña: la herramienta fuerza el nivel de cifrado AES-256 (revisión 5 del estándar PDF), sea cual sea la antigüedad del archivo fuente — nunca recae en el RC4 obsoleto de los PDF antiguos. Transmite la contraseña por un canal separado. Antes del envío, piensa también en la herramienta de limpieza, que retira a elegir metadatos, JavaScript, archivos adjuntos y anotaciones — tantos rastros que la censura no toca.
Lo que el local garantiza — y lo que no
Seamos precisos, porque el matiz cuenta en un contexto regulado. El procesamiento local garantiza una cosa, verificable: ninguna petición de red transporta tu documento. Ni servidor que lo conserve, ni encargado que contractualizar para esta manipulación, ni alojador de datos de salud que certificar para esta etapa. Punto práctico: tras una primera visita en línea, la aplicación funciona sin conexión — útil en un equipo aislado.
Lo local no garantiza el resto. No hace que tu estructura «cumpla»: la certificación HDS se dirige a los alojadores, la conformidad HIPAA compromete a una organización — ningún software puede obtenerla en tu lugar. Un equipo comprometido o una sesión abierta exponen el archivo tratado localmente, y tus obligaciones de seguridad y de secreto profesional siguen intactas. Para el marco general, ver nuestro artículo sobre el RGPD y el procesamiento local de PDF.
Checklist antes de transmitir un documento médico
- Reunir las piezas y fijar el orden (fusión, organización por miniaturas).
- Hacer legibles los escaneos sin capa de texto (OCR local).
- Censurar los datos no pertinentes, luego verificar: abrir el PDF producido e intentar seleccionar el texto bajo una zona negra — nada debe poder copiarse.
- Limpiar metadatos, anotaciones y adjuntos superfluos.
- Marcar el documento si hace falta (marca de agua, referencia por página).
- Comprimir por debajo del límite de tu mensajería segura.
- Proteger con contraseña si el archivo circula, comunicada por un canal separado.
- Controlar en la pestaña Red que ninguna petición ha transportado el documento.
Aviso
Este artículo es un contenido informativo sobre una herramienta y un flujo de trabajo; no constituye ni asesoramiento jurídico ni un análisis de tu situación. Las obligaciones aplicables dependen de tu profesión, tu jurisdicción y tu organización — en España, la LOPDGDD y la ley 41/2002; en Francia, el código de salud pública; y en todos los casos, el RGPD y los referenciales de tu colegio profesional.
Todas las operaciones descritas se ejecutan en tu navegador, como el conjunto del catálogo presentado en nuestro artículo sobre las herramientas PDF sin subida. Ningún documento médico sale de tu equipo — y puedes comprobarlo tú mismo en lugar de creernos.
¿Y para los originales en papel?
Fellowes 6M — microcorte P-4Microcorte P-4: para documentos de identidad y financieros.afiliado
Amazon Basics — destructora corte cruzadoCorte cruzado suficiente para documentos corrientes; precio contenido.afiliado
