Nóminas, contratos de trabajo, evaluaciones anuales, expedientes disciplinarios, bajas médicas: el departamento de RRHH manipula cada día los documentos más personales de la empresa. Número de seguridad social, IBAN, remuneración, a veces datos de salud — un solo archivo puede concentrar lo esencial de lo que protege el RGPD. Subir esos PDF a una herramienta en línea gratuita no es un atajo anodino: es un encargo del tratamiento, con sus obligaciones. El procesamiento local lo evita sin cambiar los gestos.
Por qué subir un documento de RRHH activa el RGPD
El mecanismo es el mismo que para un abogado y su secreto profesional, con un régimen jurídico distinto: en cuanto un servicio recibe datos personales de empleados para tratarlos, se convierte en encargado del tratamiento en el sentido del artículo 28 del RGPD. Consecuencias concretas para el empleador, responsable del tratamiento:
- un contrato de encargo debe encuadrar la relación — las herramientas gratuitas casi nunca lo ofrecen;
- el tratamiento debe figurar en el registro de actividades;
- si el proveedor aloja fuera de la UE, se imponen garantías de transferencia adicionales.
Un tratamiento ejecutado en el navegador elimina la transferencia de raíz: sin envío, no hay ni destinatario ni encargado para esa etapa. Es verificable en lugar de prometido — abre la pestaña Red de las herramientas de desarrollo, trata un archivo y comprueba que ninguna petición lo transporta. El marco completo se detalla en el artículo sobre el RGPD y el procesamiento local.
Fellowes 6M — microcorte P-4Microcorte P-4: para documentos de identidad y financieros.afiliado
Los flujos de trabajo de RRHH, sin que ningún archivo salga del equipo
Reunir un expediente de onboarding
Contrato firmado, documento de identidad, certificado de cuenta bancaria, justificante de la mutua: el expediente de llegada de un empleado es un apilamiento de PDF. La herramienta de fusión ensambla de 2 a 20 (50 MiB en total) en el orden elegido; la organización por miniaturas permite retirar una página parásita o poner las piezas en el orden de la checklist.
Censurar antes de una difusión interna
Un manager pide «solo la página de la evaluación» de un expediente, un control interno exige piezas anonimizadas: la difusión parcial es el día a día de RRHH. La trampa clásica — un rectángulo negro dibujado sobre el texto — lo deja copiable y extraíble. La herramienta de censura procede de otro modo: al abrir, un análisis local detecta nueve tipos de datos personales — IBAN (clave mod-97), número de seguridad social, tarjetas bancarias (verificadas por Luhn), SIREN y SIRET, correos, teléfonos, fechas de nacimiento en contexto y direcciones IPv4. Marcas las ocurrencias a ocultar, o censuras por palabras clave los nombres y referencias que la detección no conoce. Las páginas afectadas se rasterizan en imagen: el texto bajo las zonas ya no existe como objeto extraíble. El tutorial completo: censurar los datos personales de un PDF.
Extraer un expediente parcial
Para transmitir solo un extracto — las páginas contractuales sin los datos bancarios, por ejemplo — la extracción de páginas produce un nuevo PDF limitado a la selección (hasta 1 000 páginas, el orden introducido se conserva). La fuente nunca se modifica.
Firmar visualmente un documento interno
Acuse de recibo, anexo que paraphear, nota interna: la herramienta de firma estampa una firma visual mediante el editor — trazada con el ratón o el dedo, importada desde una imagen o compuesta en texto manuscrito. Seamos claros sobre el alcance: es una firma visual, no una firma electrónica avanzada o cualificada en el sentido de eIDAS — para un contrato de trabajo sigue siendo necesario un dispositivo de firma dedicado. La distinción completa en el artículo firma visual y eIDAS.
Cifrar lo que circula
Una nómina enviada por correo debe viajar cifrada. La herramienta de protección cifra el PDF en AES-256 (revisión 5 del estándar PDF, Extension Level 3 de PDF 1.7) — el nivel más alto previsto por el formato, aplicado sea cual sea el documento fuente. Comunica la contraseña por un canal separado, y consulta el artículo sobre el cifrado de PDF por contraseña para los límites honestos (una contraseña débil sigue siendo una contraseña débil). Para tratar una nómina completa — veinte recibos que cifrar de una vez — el modo lote aplica la misma contraseña a todos los archivos.
Limpiar antes de archivar o transmitir
La herramienta de limpieza retira a elegir metadatos (autor, historial de modificación), JavaScript, archivos adjuntos y anotaciones — tantos rastros que la censura de las páginas no toca. Útil antes de incorporar un documento al expediente del personal o de transmitirlo a un tercero.
Lo que el local garantiza — y lo que no
El procesamiento local garantiza una cosa verificable: ninguna petición de red transporta el documento. No hay, por tanto, servidor que conserve la nómina, ni encargado que contractualizar para esta manipulación, ni plazo de retención que esperar ver respetado.
Lo local no garantiza el resto: la seguridad del equipo (habilitaciones, sesión bloqueada, extensiones del navegador), la política de conservación de los expedientes, la legitimidad de cada difusión siguen siendo responsabilidad de la organización. Y no es una certificación: ninguna herramienta hace «cumplir el RGPD» — elimina una causa de incumplimiento para una etapa precisa.
Checklist antes de difundir un documento de RRHH
- Identificar lo que debe salir: extracto, versión anonimizada o expediente completo.
- Extraer las páginas pertinentes en lugar de transmitir el expediente entero.
- Censurar los datos no necesarios, luego verificar: abrir el PDF producido e intentar copiar el texto bajo una zona negra — nada debe ser seleccionable.
- Limpiar metadatos y anotaciones residuales.
- Cifrar con contraseña si el archivo circula, contraseña comunicada por separado.
- Controlar en la pestaña Red que ninguna petición ha transportado el documento.
Aviso
Este artículo es un contenido informativo sobre una herramienta y un flujo de trabajo; no constituye ni asesoramiento jurídico ni un análisis de tu situación. Las obligaciones aplicables dependen de tu jurisdicción, de tu convenio colectivo y de tu registro de tratamiento — tu DPD o tu asesor jurídico sigue siendo la referencia.
Todas las operaciones descritas se ejecutan en tu navegador, como el conjunto del catálogo presentado en el artículo pilar sobre las herramientas PDF sin subida. Tras una primera visita, funcionan incluso sin conexión.
¿Y para los originales en papel?
Fellowes 6M — microcorte P-4Microcorte P-4: para documentos de identidad y financieros.afiliado
Fellowes 60Cs — destructora 10 hojasDiez hojas por pasada y papelera de 22 L: para uso de oficina regular.afiliado
Amazon Basics — destructora corte cruzadoCorte cruzado suficiente para documentos corrientes; precio contenido.afiliado
