¿Es PDFCandy seguro en 2026? Una revisión detallada de privacidad

Respuesta corta: PDFCandy es un conjunto de herramientas PDF en línea legítimo, en línea desde 2016 y desarrollado por Icecream Apps, con un nivel básico de privacidad razonable. Su página de seguridad declara una infraestructura en la nube con certificación ISO 27001, cumplimiento del RGPD y de la CCPA, cifrado HTTPS/TLS, cifrado AES de 256 bits en tránsito y en reposo, y eliminación automática de los archivos en un plazo de 2 horas. Para documentos cotidianos no sensibles, las herramientas web de PDFCandy son aceptables. Para material confidencial como contratos, historiales médicos, estados financieros o cualquier cosa regulada, el problema estructural es el mismo que con cualquier herramienta PDF en la nube: tu archivo se sube a un servidor de terceros, permanece allí durante el procesamiento y solo se elimina después. Una herramienta basada en navegador que nunca sube tu archivo elimina esa exposición por completo.

Este artículo explica cómo trata realmente PDFCandy tus datos en 2026, qué quejas sobre el plan gratuito y las licencias se acumulan en las reseñas de usuarios y qué arquitectura alternativa procesa los PDF de forma local en cualquier navegador moderno.

Qué hace realmente PDFCandy con tu archivo

Cuando arrastras un PDF a PDFCandy, el archivo sigue una ruta fija:

Tu navegador sube el archivo por HTTPS (TLS/SSL) a los servidores de PDFCandy, que, según PDFCandy, funcionan sobre una infraestructura en la nube con certificación ISO 27001 y servidores en la UE y en EE. UU.
El archivo se procesa en el servidor con la herramienta solicitada (combinar, comprimir, OCR, convertir, editar, etc.)
Durante la subida, el procesamiento y el almacenamiento, el archivo está protegido con cifrado AES de 256 bits, según la página de ayuda de PDFCandy
El archivo procesado se devuelve a tu navegador para que lo descargues
El archivo subido y el resultado se eliminan de forma permanente en un plazo de 2 horas, según la sección 2.7 de la política de privacidad

PDFCandy también dice que puedes solicitar la eliminación anticipada en cualquier momento, y su política de privacidad afirma que no se hacen copias de seguridad de los archivos subidos. El plazo de 2 horas está en línea con el estándar general del sector (Smallpdf, iLovePDF y PDF24 se sitúan todos entre 1 y 2 horas).

También existe una aplicación PDFCandy Desktop para Windows que procesa los archivos de forma totalmente local, sin subir nada, en un modelo dividido parecido al de PDF24. Para quienes usan Windows y manejan documentos sensibles, la versión de escritorio es la opción realmente privada. Pero Desktop solo existe para Windows, así que los usuarios de macOS, Linux, iOS, Android y ChromeOS acaban en la versión web.

Postura de seguridad y cumplimiento de PDFCandy

La posición de seguridad que publica PDFCandy en 2026 es razonable para un SaaS gratuito:

Gestionado por Icecream Apps Ltd, una sociedad de responsabilidad limitada chipriota fundada en 2014; PDFCandy está en línea desde 2016
Infraestructura con certificación ISO 27001 de sus proveedores de nube y centros de datos (la afirmación se refiere al alojamiento, no a un certificado de la propia Icecream Apps, y la página no nombra a ningún proveedor)
Servidores ubicados en la UE y en EE. UU.
Cumplimiento del RGPD, con los derechos de acceso, rectificación, supresión, exportación y oposición recogidos en la política de privacidad
Cumplimiento de la CCPA para residentes de California, con derechos de acceso, eliminación y exclusión (opt-out)
Cifrado HTTPS/TLS en todas las transferencias de archivos
Cifrado AES de 256 bits para los archivos durante la subida, el procesamiento y el almacenamiento
Paddle procesa los pagos a través de pasarelas que cumplen PCI DSS, y PDFCandy dice que nunca almacena números de tarjeta
Evaluaciones de vulnerabilidades y pruebas de penetración periódicas en todos los sistemas y la infraestructura
Un programa de detección y respuesta ante incidentes en funcionamiento

Estas son afirmaciones de la propia PDFCandy. No encontramos ningún informe público de una brecha de datos que afectara a archivos de usuarios de PDFCandy cuando lo comprobamos en septiembre de 2026, lo cual es una ausencia de informes y no una garantía.

Lo que no encontramos en el sitio de PDFCandy cuando lo comprobamos en septiembre de 2026:

Un certificado ISO 27001 de la propia Icecream Apps (solo se describe como certificada la infraestructura de alojamiento)
Una atestación SOC 2 Tipo II
Condición de prestador cualificado de servicios de confianza eIDAS para firmas electrónicas
Oferta de un Business Associate Agreement (BAA) de HIPAA
Versiones para macOS, Linux o móviles de la aplicación Desktop sin conexión

Para usuarios ocasionales, la ausencia de certificaciones empresariales no es descalificadora. En entornos regulados (legal, sanitario, financiero), las revisiones de compras suelen buscar precisamente esas certificaciones, así que pídeselas a PDFCandy por escrito antes de confiar en el servicio en ese contexto.

Dónde el modelo en la nube se convierte en el riesgo real

Incluso con una conservación de 2 horas, infraestructura ISO 27001 y cifrado AES-256, el hecho estructural no cambia: cuando usas las herramientas web de PDFCandy, el contenido de tu documento sale de tu dispositivo y está en un servidor de terceros durante el procesamiento. Para determinadas categorías de documentos, ese solo hecho es el riesgo, por bien protegido que esté el servidor que lo recibe.

Documentos legales

Contratos, NDAs, expedientes de litigios, correspondencia con clientes, registros de facturación amparados por el secreto profesional entre abogado y cliente. Muchas cartas de encargo de despachos de abogados y normas deontológicas prohíben explícitamente transmitir documentos de clientes a encargados del tratamiento externos sin consentimiento previo por escrito o sin un Acuerdo de Procesamiento de Datos firmado. Un plazo de conservación de 2 horas no cambia el hecho de que el documento estuvo en un servidor externo durante ese tiempo, que es justo lo que prohíben la mayoría de las obligaciones de confidencialidad profesional.

Historiales médicos

Formularios de admisión de pacientes, resultados de laboratorio, documentación de seguros. En EE. UU., HIPAA exige un Business Associate Agreement (BAA) con cualquier proveedor que procese Información de Salud Protegida, y el sitio de PDFCandy no menciona ninguno. En la UE, los datos de salud, categoría especial según el Artículo 9 del RGPD, tienen requisitos de tratamiento más estrictos, que una subida informal a una herramienta SaaS gratuita no cumple, aunque esa herramienta cumpla el RGPD.

Documentos financieros y fiscales

Declaraciones de impuestos, extractos bancarios, nóminas, informes de corretaje, extractos de criptomonedas. Contienen números de cuenta, identificadores fiscales e información de identidad con un valor directo para el fraude si se interceptan, aunque estén cifrados durante la transferencia. Cuanto más corto sea el almacenamiento en un tercero, mejor, pero cero es mejor que dos horas.

Código fuente, materiales del consejo, informes internos

Memorandos del consejo de administración, hojas de ruta de producto, resultados financieros no publicados, impresiones de código fuente. Aquí el riesgo es menos regulatorio y más competitivo: cada vez que material empresarial confidencial está en un servidor de terceros, esa copia queda a una brecha, una orden judicial, un abuso interno o un error de configuración de quedar expuesta.

Con estos tipos de documentos, la pregunta deja de ser "¿Es seguro PDFCandy?" y pasa a ser "¿Debería este documento procesarse en la nube?" Para la mayoría de los profesionales que manejan material sensible, la respuesta es no, aunque el tercero sea una empresa legítima con cifrado AES-256.

El plan gratuito es más limitado de lo que esperan los usuarios

Al margen de la cuestión de la privacidad, el plan gratuito de PDFCandy tiene en 2026 restricciones prácticas reales, que figuran en su propia página de precios:

Restricciones de páginas y por hora en el plan gratuito. PDFCandy no publica ninguna cifra para el límite por hora de sus herramientas PDF; los planes de pago mensual y anual son los que aparecen con "No hourly limits" (sin límites por hora)
Tamaño de archivo limitado en el plan gratuito, que sube a 500 MB por tarea en esos planes de pago
Sin procesamiento por lotes en el plan gratuito
Avisos para registrarse: todas las herramientas funcionan sin registro, pero la página de ayuda dice que el uso sigue limitado hasta que te registras o te suscribes
La aplicación de escritorio solo existe para Windows, sin versión para macOS ni Linux

En el lado positivo, la misma página indica "No ads" (sin anuncios) y "No account needed" (no se necesita cuenta) para el plan gratuito. A septiembre de 2026, los planes de pago que se mostraban eran de 6 $ al mes (Web Monthly), 4 $ al mes con el plan anual Desktop + Web y un plan Desktop + Web Lifetime de pago único de 99 $.

Algunas reseñas en Trustpilot cuentan que hay usuarios sorprendidos por el límite por hora de un servicio "gratuito", o porque funciones que esperaban en el plan básico requieren la versión de pago. PDFCandy es realmente gratuito en el sentido de que puedes usarlo sin pagar, pero si procesas PDF como parte de tu trabajo habitual, llegarás pronto al límite por hora.

La polémica de la "licencia de por vida" que conviene conocer

Un tema recurrente en las reseñas de PDFCandy Desktop en Trustpilot es la estructura de la "licencia de por vida" de la aplicación de escritorio. Varios usuarios describen el mismo patrón:

Compraron lo que se les vendió como una licencia de por vida
Cuando PDFCandy Desktop pasó a una nueva versión principal (2.x → 3.x), su licencia de por vida no se trasladó a la nueva versión
La postura de PDFCandy, expuesta en las preguntas frecuentes de su página de precios, es que una licencia Lifetime da acceso permanente a una versión concreta del software, incluye las actualizaciones menores de esa versión y no cubre las actualizaciones principales que se publiquen en el futuro
La licencia también es por usuario y por equipo: el EULA dice que una licencia PRO puede usarse en un ordenador que pertenezca a un usuario y no puede transferirse a otro sistema

Es una cuestión de expectativas del consumidor más que de seguridad, pero conviene señalarla a quien esté pensando en la aplicación de escritorio como alternativa de pago a la versión web. Entre las reseñas con pocas estrellas de la página de PDFCandy en Trustpilot, la queja sobre la "licencia de por vida" es un tema habitual.

Cómo cambian el modelo las herramientas PDF basadas en navegador

Existe una arquitectura fundamentalmente distinta que ha madurado mucho desde 2023: el procesamiento de PDF que se ejecuta íntegramente en tu navegador con WebAssembly. Sin subida, sin procesamiento en el servidor, sin plazo de conservación del que preocuparse, porque el documento nunca sale de tu dispositivo. Funciona en cualquier sistema operativo con un navegador moderno (Windows, macOS, Linux, ChromeOS, iOS y Android) sin instalar ningún software.

Esta es la arquitectura que usa HonestPDF. Cuando combinas, censuras, firmas o comprimes un PDF, todo el procesamiento ocurre en tu navegador con los mismos recursos de cómputo que muestran la página que estás leyendo. No existe ningún punto de subida para los archivos que procesan las herramientas. Puedes comprobarlo directamente: abre la herramienta, desconéctate de internet y la herramienta sigue funcionando. Intenta lo mismo con las herramientas web de PDFCandy y se detienen de inmediato.

Los compromisos son honestos. Las herramientas basadas en navegador dependen de que tu dispositivo tenga memoria suficiente para archivos muy grandes (un PDF escaneado de 500 páginas pesa más en un teléfono que en una estación de trabajo). Para operaciones realmente avanzadas, como un OCR de nivel empresarial sobre escaneos de mala calidad o la conversión masiva de miles de archivos, el software de escritorio especializado sigue teniendo ventaja. Pero para el trabajo cotidiano en el que la privacidad importa, como censurar, combinar, firmar de forma sencilla, comprimir, convertir y hacer un OCR básico, el modelo basado en navegador elimina toda la categoría de riesgo que crea el modelo en la nube, en cualquier dispositivo y sin licencias que gestionar.

Cara a cara: cuándo tiene sentido cada enfoque

PDFCandy es una opción razonable cuando:

Procesas documentos no confidenciales (PDF públicos, materiales de marketing, informes genéricos)
Usas Windows y estás dispuesto a instalar PDFCandy Desktop sin conexión para el trabajo sensible (aceptando que la licencia de por vida queda ligada a una versión)
Las restricciones por hora del plan gratuito no afectan a tu forma de trabajar
Quieres precisamente el amplio catálogo de herramientas de PDFCandy (que anuncia más de 90 herramientas en línea)
Valoras las integraciones con almacenamiento en la nube como Dropbox y Google Drive

Una herramienta basada en navegador como HonestPDF es la opción más segura cuando:

El documento es confidencial, está amparado por el secreto profesional o está regulado
Usas macOS, Linux, iOS, Android o ChromeOS (no existe ninguna opción de PDFCandy sin conexión)
Quieres evitar los límites de uso del plan gratuito y las trabas de los muros de pago
Trabajas en un ordenador de empresa bloqueado en el que no puedes instalar software
Quieres evitar disputas de licencias y compras "de por vida" atadas a una versión
Simplemente prefieres que los documentos que procesas nunca salgan de tu dispositivo, sean cuales sean las certificaciones del servidor

Ningún enfoque es correcto en todos los casos. PDFCandy es un servicio legítimo con una seguridad básica razonable para una herramienta gratuita. La pregunta es anterior: ¿encaja este documento concreto, en este dispositivo concreto, con el modelo de privacidad real de PDFCandy?

Una recomendación práctica de flujo de trabajo

Para la mayoría de los profesionales, el flujo de trabajo más limpio en 2026 es este: usa por defecto una herramienta basada en navegador para cualquier documento que contenga datos de clientes, información financiera, información de salud o cualquier cosa cubierta por un NDA, porque funciona igual en todos tus dispositivos. Reserva PDFCandy para documentos realmente públicos cuando quieras usar alguna de sus herramientas más especializadas, o para flujos de trabajo solo de Windows en los que la aplicación de escritorio ya esté instalada.

Así te ahorras decidir caso por caso si "este documento es lo bastante sensible" y lo sustituyes por un hábito seguro por defecto.

Si quieres probar el enfoque basado en navegador sin cambiar tus hábitos, elige el próximo PDF confidencial que habrías subido a PDFCandy y procésalo de forma local en tu navegador. El resultado es el mismo. La exposición, no.

Preguntas frecuentes

¿Es PDFCandy una estafa o malware?

No. PDFCandy es un servicio legítimo, en línea desde 2016 y gestionado por Icecream Apps Ltd, una empresa registrada en Chipre. El sitio web funciona con HTTPS. Las herramientas web son realmente gratuitas (con restricciones por hora), y también se ofrecen licencias de pago Pro y Desktop. Las críticas que aparecen en las reseñas de usuarios no tratan de fraude, sino de la estructura de la "licencia de por vida" (ligada a una versión principal) y de lo ajustados que son los límites del plan gratuito: dos cosas que conviene saber antes de pagar, pero que no son señales de estafa.

¿Cuánto tiempo conserva PDFCandy mis archivos?

En las herramientas web de pdfcandy.com, los archivos subidos se eliminan de los servidores de forma automática y permanente en un plazo de 2 horas tras el procesamiento, según la política de privacidad de PDFCandy. PDFCandy dice que también puedes solicitar la eliminación anticipada en cualquier momento y que no se hacen copias de seguridad de los archivos subidos. Con PDFCandy Desktop en Windows no se sube ningún archivo: todo se queda en tu ordenador. Con una herramienta basada en navegador como HonestPDF, la cuestión de la conservación no se plantea, porque ningún archivo llega a almacenarse en un servidor.

¿Cumple PDFCandy el RGPD?

PDFCandy dice que sí. Opera bajo Icecream Apps, que afirma que la plataforma cumple el RGPD, con derechos de los usuarios documentados (acceso, rectificación, supresión, portabilidad, oposición) y la eliminación automática a las 2 horas presentada como una práctica alineada con el RGPD. Si tu organización está sujeta al RGPD y usa PDFCandy, normalmente aún necesitarás declarar a PDFCandy (a través de Icecream Apps) como encargado del tratamiento externo en tu propia política de privacidad. Una herramienta basada en navegador que no sube archivos elimina por completo esa obligación de declaración.

¿Está PDFCandy disponible para Mac o Linux?

PDFCandy Desktop sin conexión solo existe para Windows: no hay versiones para macOS, Linux, iOS, Android ni ChromeOS. Los usuarios de Mac, Linux y dispositivos móviles solo tienen acceso a las herramientas web de pdfcandy.com, que suben los archivos a los servidores de PDFCandy para procesarlos. Para trabajo sensible en dispositivos sin Windows, una herramienta PDF basada en navegador que se ejecuta de forma local en cualquier navegador moderno es lo más parecido a una experiencia local realmente privada.

¿Ha sido hackeado PDFCandy alguna vez?

No encontramos ningún informe público de una brecha de seguridad que afectara a archivos o cuentas de usuarios de PDFCandy cuando lo comprobamos en septiembre de 2026. Es una ausencia de informes, no la prueba de que no haya pasado nada. PDFCandy está en línea desde 2016, y su página de seguridad dice que la infraestructura tiene certificación ISO 27001 y se somete a evaluaciones de vulnerabilidades y pruebas de penetración periódicas.

¿Por qué ya no funciona mi "licencia de por vida" de PDFCandy?

Es una queja habitual sobre PDFCandy Desktop en las reseñas de Trustpilot. Las preguntas frecuentes de la página de precios de PDFCandy dicen que una licencia Lifetime da acceso permanente a una versión concreta del software, incluye las actualizaciones menores de esa versión y no cubre las actualizaciones principales que se publiquen en el futuro. Así que, cuando llega una nueva versión principal (por ejemplo, la 3.x después de la 2.x), una licencia de por vida anterior sigue siendo válida para la versión con la que se compró, pero no desbloquea la nueva. El EULA también dice que una licencia PRO es para un ordenador que pertenezca a un usuario y que no puede transferirse a otro sistema, así que consulta con el soporte antes de pasarla a un PC nuevo. Algunos usuarios han criticado el término "de por vida" por engañoso. Si dependes de PDFCandy Desktop, tenlo en cuenta en tu decisión de compra.

¿Es PDFCandy seguro para documentos legales o médicos?

Las herramientas web de PDFCandy tienen unas salvaguardas declaradas razonables (AES-256, HTTPS/TLS, eliminación a las 2 horas, alojamiento con certificación ISO 27001), pero en documentos legales y médicos la pregunta relevante es contractual y regulatoria, no técnica. Las cartas de encargo de los despachos de abogados y los Business Associate Agreements de HIPAA suelen restringir la transmisión de documentos de clientes o pacientes a herramientas SaaS de terceros sin un acuerdo previo por escrito, y no encontramos ninguna oferta de BAA ni de DPA en el sitio de PDFCandy cuando lo comprobamos en septiembre de 2026. Para estas categorías de documentos, una herramienta PDF basada en navegador que nunca transmite el archivo es la postura de cumplimiento más limpia, en cualquier dispositivo.

¿Puedo usar PDFCandy sin conexión?

PDFCandy Desktop funciona totalmente sin conexión en Windows una vez instalado y con su licencia activada. Las herramientas web de pdfcandy.com necesitan conexión a internet, porque el procesamiento ocurre en los servidores de PDFCandy. Para trabajar sin conexión de forma constante en dispositivos sin Windows, necesitas una herramienta basada en navegador que se cargue una vez y después funcione de forma local en cualquier sistema operativo.

¿Listo para cambiar?

Si has leído hasta aquí y has decidido que prefieres que tus archivos no salgan de tu dispositivo, la siguiente pregunta suele ser cómo se comparan las herramientas cara a cara. Hemos preparado una comparación detallada, función por función, que cubre el límite por hora, la subida a la nube y dónde encaja cada herramienta: HonestPDF vs PDF Candy.

La conclusión

PDFCandy es un servicio PDF gratuito razonable para un uso ocasional: en línea desde 2016 bajo Icecream Apps, con un alojamiento que declara certificación ISO 27001, cifrado AES-256, conservación de 2 horas y cumplimiento del RGPD y la CCPA. Las herramientas web están en línea con el nivel básico general de los servicios PDF en la nube.

Pero su historia de privacidad tiene huecos reales. En macOS, Linux, iOS, Android o ChromeOS, PDFCandy es solo nube: para ti no existe la aplicación local de escritorio. En Windows, la aplicación de escritorio existe, pero viene con una "licencia de por vida" que cubre una sola versión principal, lo que ha frustrado a algunos usuarios de pago. Y en la versión web, las restricciones por hora empujan rápido a los usuarios habituales hacia Pro.

Si manejas PDF confidenciales con regularidad, lo práctico es usar por defecto una herramienta que no suba tus archivos en ninguna plataforma, que no limite tu ritmo de trabajo y que no tenga licencias que gestionar. Reserva los servicios en la nube como PDFCandy para documentos realmente públicos en los que el intercambio merezca la pena.

Prueba las herramientas PDF de HonestPDF, pensadas para la privacidad: cada herramienta se ejecuta por completo en tu navegador, funciona en todos los sistemas operativos, sin subidas, sin cuentas, sin límites de uso y sin licencias que gestionar.

Reseñas de privacidad relacionadas

Si estás explorando diferentes programas PDF y sus políticas de privacidad, también podrían resultarte útiles nuestros otros análisis de seguridad: