«Tus archivos nunca salen de tu navegador»: la frase está por todo Document Flare, y merece algo mejor que ser un eslogan. Esto es lo que ocurre realmente cuando sueltas un PDF en una herramienta local — y por qué la subida es el punto de riesgo que las reseñas de usuarios ponen en primer lugar.
Cómo funciona el procesamiento local
Una herramienta PDF en línea clásica es un formulario: envías el archivo, un servidor lo transforma, descargas el resultado. Document Flare invierte esa arquitectura. Al abrir una página de herramienta, el navegador descarga el motor — no el documento.
Concretamente, tres bibliotecas hacen el trabajo en tu máquina:
- PDF.js (el motor de visualización de Firefox) dibuja las páginas para la vista previa y lee la estructura del documento.
- pdf-lib manipula el grafo de objetos del PDF: es la que une, divide, gira y añade anotaciones y marcas de agua.
- Tesseract, compilado a WebAssembly, ejecuta el reconocimiento de caracteres (OCR) en un worker separado para no bloquear la pestaña.
Al soltar un archivo, se lee en la memoria de la pestaña — un ArrayBuffer o un Blob, según la operación. El motor produce un nuevo PDF en memoria, que el navegador te ofrece como descarga. En ningún momento el contenido se serializa en una petición de red. No es una promesa: es verificable. Abre la pestaña Red de las herramientas de desarrollo durante una fusión — verás las peticiones de carga de la página, y luego nada. La insignia que mostramos en las páginas de herramientas hace ese recuento en continuo y se mantiene en cero bytes enviados.
Consecuencia práctica: tras la primera carga, la aplicación funciona sin conexión (es una PWA). El procesamiento continúa en un tren, un sótano o las instalaciones de un cliente sin red — solo el motor OCR necesita una descarga inicial.
Por qué la subida es el verdadero riesgo
El debate «local contra nube» suele presentarse como una cuestión de paranoia. No lo es: es una cuestión de superficie de exposición. Mientras el archivo permanece en tu dispositivo, la única parte que debe ser de confianza es… tu dispositivo. En cuanto sale, la cadena se alarga: el servidor que lo recibe, los subcontratistas de alojamiento, los registros de aplicación, las copias de seguridad, los plazos de borrado anunciados.
Recopilamos 231 reseñas públicas de usuarios de iLovePDF y Smallpdf (App Store, Trustpilot, foros técnicos). Dos conclusiones: la privacidad de los documentos subidos es la objeción más citada en las discusiones técnicas — usuarios cuentan haber visto a colegas pegar contratos confidenciales en herramientas en línea sin pensarlo. Y las políticas de borrado — «tus archivos se eliminan en una o dos horas» — son compromisos contractuales que nadie puede observar desde fuera, sin contar los registros técnicos (dirección IP, nombre y tamaño del archivo, marca de tiempo) que sobreviven al documento. Ya detallamos lo que el procesamiento local protege realmente; aquí quédate con el punto central: el borrado prometido es una cuestión de confianza; la ausencia de envío es una cuestión de arquitectura.
Tres modelos, honestamente
La nube (iLovePDF, Smallpdf, Acrobat en línea): el archivo sube, el servidor trabaja. Ventajas reales — potencia ilimitada para archivos grandes, conversión desde y hacia Office, firma con flujo de validación, sincronización entre dispositivos. Coste: el documento transita por una infraestructura que no controlas, y el uso intensivo acaba detrás de una suscripción.
El navegador local (Document Flare, y herramientas autoalojadas como Stirling PDF para equipos técnicos): el motor baja, el archivo se queda. Ventajas — cero envíos, cero cuentas, sin cuotas comerciales, funcionamiento sin conexión. Límites honestos: la memoria del navegador topa el tamaño de archivo (50 MB en nuestro caso), el OCR de Tesseract es más lento que un motor de servidor de gama alta, y nada se sincroniza entre tus dispositivos porque nada se almacena.
La aplicación de escritorio (PDF24 Creator, Acrobat, Foxit): el archivo también se queda en la máquina — con la potencia de un software instalado. Es la buena elección para volúmenes muy grandes… si puedes instalar software (permisos de administrador, equipo fijo, a menudo solo Windows) y mantener una aplicación.
Ningún modelo domina en todo. Pero para la operación del día a día — unir un expediente, comprimir un adjunto, girar un escaneo — la pregunta es simple: ¿este archivo necesita salir de tu máquina? Si la respuesta es no, la subida no aporta nada.
Lo que lo local no garantiza
Por honestidad, dos precisiones. El procesamiento local protege el trayecto, no tu equipo: un dispositivo comprometido (malware, una extensión maliciosa) sigue siendo un dispositivo comprometido. Y protege la manipulación, no el destino: una vez tu PDF comprimido o firmado, decides tú a dónde va — correo, nube, USB. Lo local elimina un eslabón de la cadena, no cifra tu vida.
En la práctica
Une, comprime o protege un PDF en Document Flare con la pestaña Red abierta: comprobarás por ti mismo que el documento no va a ninguna parte. Es la única garantía de privacidad que no descansa en la promesa de un tercero — y la razón por la que no tenemos ni cuenta, ni subida, ni cuota que vigilar.
