¿Es PDF24 seguro en 2026? Una revisión detallada de privacidad

Respuesta corta: PDF24 es un servicio PDF alemán legítimo, un proyecto de geek software GmbH que se desarrolla desde 2006, con un modelo claro de dos niveles: un conjunto de herramientas web en tools.pdf24.org que sube los archivos a servidores de la UE y los elimina en el plazo de una hora, y una aplicación de escritorio gratuita y sin conexión llamada PDF24 Creator que procesa los archivos íntegramente en tu ordenador con Windows. Para documentos cotidianos no sensibles, las herramientas web son aceptables. Para material confidencial como contratos, historiales médicos, estados financieros o cualquier cosa regulada, el problema estructural es el mismo que con cualquier herramienta PDF en la nube: tu archivo sale de tu dispositivo y permanece en un servidor de terceros durante el procesamiento. El Creator sin conexión elimina ese paso para quienes usan Windows, pero deja a los usuarios de macOS, Linux, iOS y Android sin una opción realmente local. Una herramienta basada en navegador que funciona en cualquier dispositivo sin subir archivos cubre ese hueco por completo.

Este artículo explica cómo trata realmente PDF24 tus datos en 2026, por qué la división entre web y escritorio deja un hueco real a quienes no usan Windows y qué arquitectura alternativa procesa los PDF de forma local en cualquier navegador moderno.

Qué hace realmente PDF24 con tu archivo

PDF24 ofrece dos productos distintos con perfiles de privacidad muy diferentes. Esta distinción importa más de lo que reconocen la mayoría de las reseñas.

PDF24 Tools (versión web, tools.pdf24.org):

Tu navegador sube el archivo mediante una conexión protegida con SSL a los servidores de PDF24, que según sus páginas de herramientas están en Alemania
El archivo se procesa en el servidor con la herramienta solicitada (combinar, comprimir, OCR, convertir, editar, etc.)
El archivo procesado se devuelve a tu navegador para que lo descargues
El original se elimina automáticamente de los servidores de PDF24 en la hora siguiente al procesamiento
La interfaz web incluye banners publicitarios, que es como el servicio se mantiene gratuito

Es una arquitectura PDF en la nube estándar, y los términos de uso de PDF24 la describen en esos mismos términos: los documentos se suben al servidor del proveedor y se procesan allí. El plazo de eliminación de una hora figura en las preguntas frecuentes de PDF24 y está entre los plazos de conservación más cortos del sector. La política de privacidad añade una salvedad: la conservación puede alargarse si la propia tarea tarda más de una hora. PDF24 dice que los archivos también se pueden eliminar manualmente al momento, y no hace falta cuenta para eso ni para nada más.

PDF24 Creator (versión de escritorio, solo Windows):

Descargas e instalas PDF24 Creator en tu PC con Windows (el instalador completo pesaba más de 400 MB cuando lo comprobamos en septiembre de 2026)
Todas las operaciones con PDF se hacen de forma local en tu equipo, sin necesidad de conexión a internet después de la instalación
Los archivos nunca salen de tu ordenador
Sin subidas, sin procesamiento en servidores, sin dudas sobre la conservación

El Creator también es gratuito para uso personal y comercial, sin suscripción y, en palabras de PDF24, sin ninguna restricción. Para quienes usan Windows y manejan documentos sensibles, es la opción realmente privada.

El problema: PDF24 Creator no existe para macOS, Linux, iOS, Android ni ChromeOS. Los usuarios de esas plataformas acaban en la versión web, lo que significa subir archivos a servidores.

Postura de seguridad y cumplimiento de PDF24

La posición de seguridad que publica PDF24 en 2026 es razonable para un SaaS gratuito:

Empresa alemana (geek software GmbH, registrada en Berlín), sujeta a la jurisdicción del RGPD de la UE; el proyecto PDF24 data de 2006
Servidores de procesamiento ubicados en la UE (Alemania)
Sujeta al RGPD como empresa alemana, con una política de privacidad redactada conforme a él
Un acuerdo de procesamiento de datos (DPA) para las herramientas en línea, disponible a petición según sus preguntas frecuentes
Transferencias de archivos protegidas con SSL en las herramientas web
Eliminación automática de los archivos en los servidores de procesamiento al cabo de una hora
Compromiso explícito de no explotar el contenido: PDF24 afirma que los archivos solo se usan para la tarea de procesamiento solicitada y no se analizan con ningún otro fin
Distribución del Creator a través de la Microsoft Store, además de la descarga en pdf24.org
Una larga trayectoria de desarrollo (20 años), que es una señal de confianza real para una herramienta gratuita

No encontramos ningún informe público de una brecha que afectara a archivos de usuarios de PDF24 cuando lo comprobamos en septiembre de 2026. La empresa es transparente sobre la diferencia entre sus herramientas web y su Creator de escritorio, algo que la mayoría de los competidores no ofrece.

Lo que el sitio de PDF24 no menciona (a septiembre de 2026):

Certificación ISO/IEC 27001
Atestación SOC 2
Condición de prestador cualificado de servicios de confianza eIDAS para firmas electrónicas
Oferta de un Business Associate Agreement (BAA) de HIPAA

Y una cosa que deja clara: no hay versión del Creator sin conexión para macOS ni para Linux.

Para usuarios particulares y pequeñas empresas, la ausencia de certificaciones empresariales publicadas no es descalificadora. En entornos regulados (legal, sanitario, financiero) sí importa, porque las revisiones de cumplimiento suelen buscar precisamente esas certificaciones.

Dónde el modelo en la nube se convierte en el riesgo real

Incluso con una conservación de una hora y servidores en la UE, el hecho estructural no cambia: cuando usas las herramientas web de PDF24, el contenido de tu documento sale de tu dispositivo y está en un servidor de terceros durante el procesamiento. Para determinadas categorías de documentos, ese solo hecho es el riesgo, por corto que sea el plazo de conservación.

Documentos legales

Contratos, NDAs, expedientes de litigios, correspondencia con clientes, registros de facturación amparados por el secreto profesional entre abogado y cliente. Muchas cartas de encargo de despachos de abogados y normas deontológicas prohíben explícitamente transmitir documentos de clientes a encargados del tratamiento externos sin consentimiento previo o sin un Acuerdo de Procesamiento de Datos firmado. Un plazo de conservación de una hora no cambia el hecho de que el documento estuvo en un servidor externo durante ese tiempo, que es justo lo que prohíben la mayoría de las obligaciones de confidencialidad profesional.

Historiales médicos

Formularios de admisión de pacientes, resultados de laboratorio, documentación de seguros. En EE. UU., HIPAA exige un Business Associate Agreement (BAA) con cualquier proveedor que procese Información de Salud Protegida, y el sitio de PDF24 no menciona ninguno. En la UE, los datos de salud, categoría especial según el Artículo 9 del RGPD, tienen requisitos de tratamiento más estrictos, que una subida informal a una herramienta SaaS gratuita no cumple, aunque esa herramienta cumpla el RGPD.

Documentos financieros y fiscales

Declaraciones de impuestos, extractos bancarios, nóminas, extractos de criptomonedas, informes de corretaje. Contienen números de cuenta, identificadores fiscales e información de identidad con un valor directo para el fraude si se interceptan, aunque estén cifrados durante la transferencia. Cuanto más corto sea el almacenamiento en un tercero, mejor, pero cero es mejor que una hora.

Código fuente, materiales del consejo, informes internos

Memorandos del consejo de administración, hojas de ruta de producto, resultados financieros no publicados, impresiones de código fuente. Aquí el riesgo es menos regulatorio y más competitivo: cada vez que material empresarial confidencial está en un servidor de terceros, esa copia queda a una brecha, una orden judicial, un abuso interno o un error de configuración de quedar expuesta.

Con estos tipos de documentos, la pregunta deja de ser "¿Es seguro PDF24?" y pasa a ser "¿Debería este documento procesarse en la nube?" Para la mayoría de los profesionales que manejan material sensible, la respuesta es no, aunque el tercero sea una empresa alemana legítima con una política de conservación de una hora.

El hueco de Windows en la opción local de PDF24

El argumento de privacidad más fuerte de PDF24 es el Creator sin conexión: lo instalas en tu PC, procesas los archivos de forma local y no se sube nada. Para quienes usan Windows, es un flujo de trabajo realmente privado.

Pero esa opción sin conexión solo cubre Windows, y PDF24 lo dice abiertamente: sus preguntas frecuentes indican a los usuarios de otros sistemas operativos que sigan usando las herramientas en línea. El Creator no funciona en:

macOS: más del 15 % de los ordenadores de sobremesa en el mundo, y más en puestos creativos, jurídicos y directivos
Linux: ingenieros, profesionales de la seguridad, desarrolladores
iOS y iPadOS: la plataforma informática personal más habitual para millones de profesionales
Android: más de mil millones de usuarios en todo el mundo
ChromeOS: cada vez más común en colegios, organizaciones sin ánimo de lucro y portátiles de viaje

Para todos los que no usan Windows, que por número de plataformas son la mayoría del público potencial de PDF24, la única opción de PDF24 es subir los archivos por la web. La promesa de que "tus archivos se quedan en local" desaparece en cuanto abres Safari o Chrome en un Mac, un iPhone o un dispositivo Android.

Es una limitación real, no un detalle sin importancia. Quien trabaja con el NDA de un cliente en un MacBook no tiene más privacidad con PDF24 que con cualquier otro servicio PDF en la nube, porque para esa persona no hay versión sin conexión.

La interfaz web: gratuita, pero con publicidad

Al margen de la cuestión de la privacidad, la interfaz web de PDF24 tiene en 2026 algunas características prácticas que conviene conocer:

Banners publicitarios en la mayoría de las páginas de herramientas (así se financia el servicio gratuito; PDF24 lo llama "publicidad discreta")
Los anuncios se sirven a través de Google AdSense, que, según la política de privacidad, envía datos como tu dirección IP a Google en Estados Unidos
Necesita conexión a internet para todas las operaciones de las herramientas web
No hace falta cuenta, algo realmente cómodo
Sin límites de tamaño de archivo ni topes diarios anunciados: el propio lema de PDF24 es "sin límites artificiales"
Una interfaz que se siente anticuada frente a competidores más recientes, en nuestra opinión
Sin colaboración en tiempo real ni funciones para equipos, al menos que hayamos encontrado

Para quien procesa PDF de vez en cuando, el modelo gratuito con publicidad es un intercambio justo. Para quien trabaja con PDF constantemente, los anuncios pueden acabar estorbando.

Cómo cambian el modelo las herramientas PDF basadas en navegador

Existe una arquitectura fundamentalmente distinta que ha madurado mucho desde 2023: el procesamiento de PDF que se ejecuta íntegramente en tu navegador con WebAssembly. Sin subida, sin procesamiento en el servidor, sin plazo de conservación del que preocuparse, porque el documento nunca sale de tu dispositivo. Funciona en cualquier sistema operativo con un navegador moderno: Windows, macOS, Linux, ChromeOS, iOS y Android.

Esta es la arquitectura que usa HonestPDF. Cuando combinas, censuras, firmas, comprimes o conviertes un PDF, todo el procesamiento ocurre en tu navegador con los mismos recursos de cómputo que muestran la página que estás leyendo. No existe ningún punto de subida para los archivos que procesan las herramientas. Puedes comprobarlo directamente: abre la herramienta, desconéctate de internet y la herramienta sigue funcionando. Las herramientas web de PDF24 no pueden hacerlo, porque, según la propia descripción de PDF24, procesan los archivos en sus servidores.

Los compromisos son honestos. Las herramientas basadas en navegador dependen de que tu dispositivo tenga memoria suficiente para archivos muy grandes (un PDF escaneado de 500 páginas pesa más en un teléfono que en una estación de trabajo). Para operaciones realmente avanzadas, como un OCR de nivel empresarial sobre escaneos de mala calidad o la conversión masiva de miles de archivos, el software de escritorio especializado sigue teniendo ventaja. Pero para el trabajo cotidiano en el que la privacidad importa, como censurar, combinar, firmar de forma sencilla, comprimir, convertir y hacer un OCR básico, el modelo basado en navegador elimina toda la categoría de riesgo que crea el modelo en la nube, y lo hace en cualquier dispositivo.

Cara a cara: cuándo tiene sentido cada enfoque

PDF24 es una opción razonable cuando:

Usas Windows y estás dispuesto a instalar PDF24 Creator sin conexión para el trabajo sensible
Procesas documentos no confidenciales (PDF públicos, materiales de marketing, archivos genéricos)
Valoras la amplitud de una aplicación de escritorio completa con un controlador de impresora PDF virtual
Necesitas funciones concretas del Creator, como imprimir a PDF desde cualquier aplicación de Windows
La interfaz web con publicidad no te molesta para tareas ocasionales

Una herramienta basada en navegador como HonestPDF es la opción más segura cuando:

Usas macOS, Linux, iOS, Android o ChromeOS (no existe ninguna opción de PDF24 sin conexión)
El documento es confidencial, está amparado por el secreto profesional o está regulado
Quieres la misma experiencia privada en todos tus dispositivos
Trabajas en un ordenador de empresa bloqueado en el que no puedes instalar software
Quieres evitar por completo la publicidad y las instalaciones
Simplemente prefieres que los documentos que procesas nunca salgan de tu dispositivo, sean cuales sean las políticas del servidor

Ningún enfoque es correcto en todos los casos. PDF24 Creator es una opción sin conexión realmente sólida para quienes usan Windows, y una de las herramientas PDF de escritorio gratuitas más honestas que hay. La cuestión es de plataforma y de contexto: ¿encaja este documento concreto, en este dispositivo concreto, con el modelo de privacidad real de PDF24?

Una recomendación práctica de flujo de trabajo

Para la mayoría de los profesionales, el flujo de trabajo más limpio en 2026 es este: usa por defecto una herramienta basada en navegador para cualquier documento que contenga datos de clientes, información financiera, información de salud o cualquier cosa cubierta por un NDA, porque funciona igual en cualquier dispositivo que estés usando en ese momento. Reserva PDF24 para documentos realmente públicos en un equipo con Windows donde tengas instalado el Creator, o para la impresión a PDF propia de Windows, que el Creator resuelve bien.

Así te ahorras la incómoda pregunta caso por caso de "¿estoy en un Mac ahora mismo y, si es así, este archivo tiene que ser privado?" y la sustituyes por un hábito seguro por defecto que te acompaña a todas partes.

Si quieres probar el enfoque basado en navegador sin cambiar tus hábitos, elige el próximo PDF confidencial que habrías subido a PDF24 Tools y procésalo de forma local en tu navegador. El resultado es el mismo. La exposición, no.

Preguntas frecuentes

¿Es PDF24 una estafa o malware?

No. PDF24 es un proyecto de geek software GmbH, una empresa de software alemana legítima con sede en Berlín, y se desarrolla desde 2006. El software tiene 20 años de desarrollo a sus espaldas y se distribuye a través de la Microsoft Store y del dominio oficial pdf24.org. PDF24 describe el Creator como "100 % libre de spyware", y no encontramos ningún informe público de malware ni de adware incluido en el instalador oficial cuando lo comprobamos en septiembre de 2026. El software es realmente gratuito tanto para uso personal como comercial.

¿Cuánto tiempo conserva PDF24 mis archivos?

En las herramientas web de tools.pdf24.org, los archivos subidos se eliminan automáticamente de los servidores de PDF24 en la hora siguiente al procesamiento (más tiempo solo si la propia tarea dura más de una hora, según la política de privacidad), y los usuarios pueden borrarlos manualmente al momento. Con PDF24 Creator sin conexión en Windows no se sube ningún archivo: todo se queda en tu ordenador. Con una herramienta basada en navegador como HonestPDF, la cuestión de la conservación no se plantea, porque ningún archivo llega a almacenarse en un servidor.

¿Cumple PDF24 el RGPD?

Como empresa de la UE con sede en Alemania, el operador de PDF24 está sujeto al RGPD, y su política de privacidad está redactada conforme a él. Si una empresa cumple o no es algo que solo puede decidir una autoridad de control, pero lo que importa aquí son los hechos publicados: la empresa documenta su tratamiento de datos en su política de privacidad y procesa los archivos en servidores ubicados en la UE. Si tu organización está sujeta al RGPD y usa las herramientas web de PDF24, normalmente aún necesitarás declarar a PDF24 como encargado del tratamiento externo en tu propia política de privacidad, y PDF24 dice que hay un acuerdo de procesamiento de datos disponible a petición. El Creator sin conexión elimina esa obligación de declaración, porque procesa los archivos de forma local sin transferir datos a PDF24.

¿Está PDF24 disponible para Mac o Linux?

PDF24 Creator sin conexión solo existe para Windows y no tiene versiones para macOS, Linux, iOS, Android ni ChromeOS. Los usuarios de Mac, Linux y dispositivos móviles solo tienen acceso a las herramientas web de tools.pdf24.org, que suben los archivos a los servidores de PDF24 para procesarlos. Para trabajo sensible en dispositivos sin Windows, una herramienta PDF basada en navegador que se ejecuta de forma local en cualquier navegador moderno, como HonestPDF, ofrece una experiencia realmente local en todas las plataformas.

¿Ha sido hackeado PDF24 alguna vez?

No encontramos ningún informe público de una brecha de seguridad que afectara a archivos de usuarios de PDF24 cuando lo comprobamos en septiembre de 2026. El incidente de seguridad más destacado en los registros públicos es una vulnerabilidad de escalada local de privilegios de 2023 en el instalador MSI de PDF24 Creator (CVE-2023-49147), que el registro de cambios de PDF24 da por corregida en la versión 11.15.2, en diciembre de 2023. Afectaba a las instalaciones locales, no a una brecha en el servidor con documentos de usuarios. Mantener el Creator actualizado resuelve ese problema por completo.

¿Hay anuncios en PDF24?

Las herramientas web de tools.pdf24.org se financian con publicidad: así se paga el servicio gratuito. Los anuncios aparecen como banners alrededor de las interfaces de las herramientas. PDF24 los describe como discretos, y su política de privacidad nombra a Google AdSense como servicio publicitario. PDF24 Creator sin conexión para Windows funciona sin subir tus archivos. Las alternativas basadas en navegador que se ejecutan por completo en tu dispositivo no muestran anuncios, porque no necesitan ingresos publicitarios para mantener servidores.

¿Es PDF24 seguro para documentos legales o médicos?

Las herramientas web de PDF24 son técnicamente seguras (cifrado SSL, eliminación al cabo de una hora, servidores en la UE), pero en documentos legales y médicos la pregunta relevante es contractual y regulatoria, no técnica. Las cartas de encargo de los despachos de abogados y los Business Associate Agreements de HIPAA suelen restringir la transmisión de documentos de clientes o pacientes a herramientas SaaS de terceros sin un acuerdo previo por escrito, y aunque PDF24 dice que hay un acuerdo de procesamiento de datos para las herramientas en línea disponible a petición, su sitio no menciona ningún BAA. Para estas categorías de documentos, PDF24 Creator sin conexión (si usas Windows) o una herramienta PDF basada en navegador que nunca transmite el archivo es la postura de cumplimiento más limpia.

¿Puedo usar PDF24 sin conexión?

PDF24 Creator funciona totalmente sin conexión en Windows una vez instalado. Las herramientas web de tools.pdf24.org necesitan conexión a internet, porque el procesamiento ocurre en los servidores de PDF24. Para trabajar sin conexión de forma constante en dispositivos sin Windows, necesitas otra herramienta de escritorio o una herramienta basada en navegador que se cargue una vez y después funcione de forma local en cualquier sistema operativo.

¿Listo para cambiar?

Si has leído hasta aquí y has decidido que prefieres que tus archivos no salgan de tu dispositivo, la siguiente pregunta suele ser cómo se comparan las herramientas cara a cara. Hemos preparado una comparación detallada, función por función, que cubre las plataformas compatibles, cómo se suben los archivos y dónde encaja cada herramienta: HonestPDF vs PDF24.

La conclusión

PDF24 es uno de los servicios PDF gratuitos más honestos de 2026: una empresa alemana legítima con 20 años de trabajo en el producto, transparente sobre la división entre sus herramientas web, que suben los archivos, y su Creator local para Windows, y con un plazo de conservación de una hora, más corto que el de la mayoría de los competidores. Para usuarios de Windows con documentos no sensibles, es una opción sólida. Para usuarios de Windows con documentos sensibles, el Creator sin conexión es una opción realmente privada que merece la pena instalar.

Pero su historia de privacidad tiene un hueco real: en macOS, Linux, iOS, Android o ChromeOS, PDF24 no ofrece ninguna vía sin conexión. Solo tienes las herramientas web, y esas suben tus archivos a servidores. Para la mayoría de los dispositivos en circulación hoy, PDF24 es una herramienta en la nube con publicidad, no una herramienta local.

Si manejas PDF confidenciales con regularidad y usas algo que no sea Windows, lo práctico es usar por defecto una herramienta que no suba tus archivos en ninguna plataforma y reservar los servicios en la nube para los documentos en los que de verdad no te importa quién más pueda verlos.

Prueba las herramientas PDF de HonestPDF, pensadas para la privacidad: cada herramienta se ejecuta por completo en tu navegador, funciona en todos los sistemas operativos, sin subidas, sin cuentas, sin anuncios y sin límites diarios.

Reseñas de privacidad relacionadas

Si estás explorando diferentes programas PDF y sus políticas de privacidad, también podrían resultarte útiles nuestros otros análisis de seguridad: