¿Es Sejda seguro en 2026? Una revisión detallada de privacidad

Respuesta corta: Sejda es un servicio PDF de larga trayectoria y razonablemente seguro con transferencias cifradas y una política de eliminación automática de archivos a las 2 horas. Para PDFs cotidianos no confidenciales, está bien. Para documentos confidenciales, la preocupación estructural es la misma que para toda herramienta PDF en la nube: tu archivo se carga, se queda en un servidor de terceros durante el procesamiento, y solo se elimina después. Sejda también ofrece una aplicación Desktop, que recomienda en sus propias páginas de herramientas a quienes prefieren no cargar sus archivos. Una herramienta basada en navegador que procesa localmente sin cargar nada ofrece el mismo beneficio de privacidad sin requerir una instalación de escritorio.

Este artículo explora cómo Sejda Web realmente maneja tus datos en 2026, cómo se compara con Sejda Desktop, las categorías de documentos donde el modelo en la nube es un mal ajuste, y la arquitectura alternativa que elimina el paso de carga por completo.

Qué hace realmente Sejda con tu archivo

Sejda ofrece dos productos distintos, y el modelo de privacidad es fundamentalmente diferente entre ellos:

Sejda Web (la herramienta en línea gratuita) carga tu archivo en los servidores de Sejda para procesamiento. La ruta del archivo se ve así:

Tu navegador carga el PDF sobre una conexión cifrada a los servidores de Sejda.
El backend de Sejda procesa el archivo (comprimir, editar, combinar, convertir, etc).
El archivo procesado se envía de vuelta a tu navegador para descarga.
El archivo cargado y el resultado procesado se eliminan automáticamente de los servidores de Sejda después de 2 horas. Un archivo que decides compartir mediante un enlace público se conserva durante 7 días, según la política de privacidad de Sejda.

Sejda Desktop es el mismo conjunto de características pero instalado en tu computadora. Es gratuito para 3 tareas al día, y los documentos se procesan localmente. El texto del propio Sejda lo dice directamente: "los archivos nunca abandonan tu computadora." Aun así, la aplicación sigue contactando con los servidores de Sejda para las licencias, la búsqueda de actualizaciones y los informes de errores. La política de privacidad te permite desactivar los informes de errores, y las páginas de ayuda de Sejda explican cómo desactivar la búsqueda de actualizaciones al instalarla; la comprobación de licencia sigue activa.

La versión de escritorio importa en esta revisión porque el propio Sejda remite a ella. Sus páginas de herramientas preguntan: "¿Prefieres no cargar tus archivos y trabajar con ellos sin conexión? Prueba Sejda Desktop." Es una descripción justa de la elección: hay una categoría real de documentos que no debería pasar por ningún servidor de terceros, y para ellos la respuesta de Sejda es una aplicación que instalas en lugar de sus herramientas web.

Postura de seguridad y cumplimiento de Sejda

La posición de seguridad publicada de Sejda es razonable pero breve. Su página de seguridad son unos pocos párrafos cortos, y el resto está en las páginas de las herramientas y en la política de privacidad:

Cifrado en tránsito mediante HTTPS y en reposo, según la página de seguridad
Eliminación automática a las 2 horas de los archivos cargados y procesados, según indican las páginas de las herramientas, sin que se hagan copias de seguridad de ellos, según la política de privacidad
Procesamiento del lado del servidor en alojamiento en la nube de DigitalOcean, Google Cloud y Cloudflare, los subencargados del tratamiento que nombra la política de privacidad
Las funciones asistidas por IA, como la detección de campos de formulario, envían el contenido correspondiente a un subencargado de IA en la UE o en EE. UU. La política de privacidad, vigente desde el 1 de octubre de 2026, dice que tus archivos no se usan para entrenar modelos de IA
Derechos de los usuarios del EEE (acceso, rectificación, eliminación, oposición) recogidos en la política de privacidad, que nombra a la Autoridad de Protección de Datos de los Países Bajos como regulador. La política no usa el término GDPR, y no encontramos ningún Acuerdo de procesamiento de datos en el sitio de Sejda cuando lo comprobamos en septiembre de 2026
Sin certificación ISO 27001 que pudiéramos encontrar en el sitio de Sejda cuando lo comprobamos en septiembre de 2026
Aviso honesto en su política de privacidad: "Aunque implementamos salvaguardias diseñadas para proteger tu información, ningún sistema de seguridad es impenetrable"

Sejda está gestionado por Sejda BV, una empresa neerlandesa registrada en Ámsterdam, y sus términos de uso se rigen por la ley neerlandesa.

No encontramos ninguna brecha de archivos de usuarios de Sejda de la que se haya informado públicamente cuando lo comprobamos en septiembre de 2026. El aviso sobre "ningún sistema de seguridad es impenetrable" es inusualmente franco - la mayoría de proveedores SaaS evitan esa formulación en sus textos de marketing, aunque sea técnicamente cierta para cualquier sistema. Tómalo como una señal razonable de honestidad en lugar de una advertencia.

Para organizaciones con requisitos formales de adquisición (DPAs firmados, certificaciones ISO, oficiales de cumplimiento designados), la documentación de Sejda puede no cumplir el estándar que compradores empresariales esperan de competidores más grandes.

Dónde el modelo en la nube se convierte en el riesgo real

La eliminación de 2 horas de Sejda es una ventana corta, pero el hecho estructural permanece: durante esas 2 horas, el contenido de tu documento está en un servidor de terceros. Para categorías específicas de documentos, ese único hecho es el riesgo sin importar cuán corta sea la ventana de retención.

Documentos legales

Contratos, NDAs, archivos de descubrimiento de litigios, transcripciones de deposiciones. Muchas cartas de encargo de despachos de abogados y acuerdos de confidencialidad de clientes explícitamente prohíben transmitir documentos de clientes a través de herramientas SaaS de terceros sin una DPA firmada. Una ventana de retención de 2 horas no cambia el hecho de que el documento existió en un servidor externo durante esa ventana - que es lo que la mayoría de obligaciones de confidencialidad profesional realmente prohíben.

Registros médicos

Registros de pacientes, resultados de laboratorio, formularios de seguros. En EE. UU., HIPAA exige un Business Associate Agreement (BAA) con cualquier proveedor que procese Información de salud protegida. El nivel gratuito de Sejda no incluye ninguna BAA, y sus términos de uso van más allá: dicen que no enviarás información personal sensible a las herramientas alojadas, y nombran la información de salud regulada por HIPAA y las categorías especiales de datos personales del Artículo 9 del GDPR. En la UE, los datos de salud, categoría especial según el Artículo 9 del GDPR, tienen requisitos de tratamiento más estrictos, que una subida informal a una herramienta gratuita no cumple.

Documentos financieros e impositivos

Declaraciones de impuestos, extractos bancarios, nómina, extractos de inversión. Más allá de la dimensión regulatoria, estos archivos contienen números de cuenta, IDs fiscales e información de identidad que tiene un valor directo para el fraude. Cuanto más corta sea la ventana de almacenamiento de terceros, mejor, pero cero es mejor que dos horas.

Documentos sensibles a IP y competitivos

Especificaciones de producto no publicadas, pitch decks, impresiones de código fuente, memos de junta directiva. El riesgo aquí es competitivo en lugar de regulatorio: cada vez que material comercial confidencial está en un servidor de terceros, esa copia queda a una brecha, un abuso interno o un error de configuración de quedar expuesta.

Para estas categorías de documentos, la pregunta relevante no es "¿Es Sejda seguro?" sino "¿Debería este documento estar en algún servidor de terceros?" Para la mayoría de profesionales que manejan material sensible, la respuesta es no.

Las limitaciones del nivel gratuito que deberías conocer

Independientemente de la discusión de privacidad, el nivel gratuito de Sejda Web en 2026 está muy restringido. Cada página de herramienta indica su propio límite:

3 tareas por hora
Un límite de páginas que depende de la herramienta: 20 páginas para PDF a JPG, 50 para Combinar y Organizar, 200 para Editar y Comprimir
Tamaño máximo de archivo de 50MB en la mayoría de herramientas (100MB para Comprimir)
Un archivo por tarea: procesar varios archivos a la vez requiere un plan pagado

Para uso ocasional puntual, esto es viable. Si usas PDFs a diario en el trabajo, alcanzas el límite por hora muy rápido. Los precios entonces te empujan hacia un Web Week Pass ($5, un cargo único por 7 días) o el plan recurrente Web Monthly ($7.50 al mes), a septiembre de 2026. Ninguno de los dos incluye el uso ilimitado de Sejda Desktop.

Sejda Desktop, la alternativa sin conexión, tiene sus propios límites gratuitos: 3 tareas al día, y documentos de hasta 50MB y 200 páginas. El uso ilimitado del escritorio viene con el plan Desktop+Web Annual ($63 al año) o con un Desktop Week Pass de 7 días ($7.95), y ambos incluyen Sejda Web.

Cómo las herramientas PDF basadas en navegador cambian el modelo

Hay una tercera opción que ha madurado significativamente desde 2023: procesamiento de PDF que se ejecuta completamente dentro de tu navegador usando WebAssembly. Sin carga, sin procesamiento del lado del servidor, sin ventana de retención, porque el documento nunca abandona tu dispositivo en primer lugar. Y a diferencia de Sejda Desktop, sin instalación y sin límite diario de tareas.

Esta es la arquitectura que HonestPDF usa. Cuando combinas, censuras, firmas, comprimes o conviertes un PDF, todo el procesamiento sucede en tu navegador usando los mismos recursos computacionales que renderizan la página que estás leyendo. No existe ningún punto de subida para los archivos que procesan las herramientas. Puedes verificar esto directamente: carga la herramienta, desconéctate de internet, y la herramienta sigue funcionando. Intenta lo mismo con Sejda Web y se detiene inmediatamente.

Los compromisos son honestos. Las herramientas basadas en navegador dependen de que tu dispositivo tenga suficiente memoria para archivos muy grandes (un PDF escaneado de 500 páginas es más pesado en un teléfono que en una estación de trabajo). Para operaciones muy especializadas como OCR a gran escala en escaneos degradados, el software de escritorio dedicado aún tiene una ventaja de precisión. Pero para el trabajo cotidiano en el que la privacidad importa (censura, combinación, firma, compresión, conversión, OCR simple), el modelo basado en navegador elimina toda la categoría de riesgo que el modelo en la nube de Sejda Web crea, mientras permanece gratuito y sin requerir instalación.

Lado a lado: cuándo cada enfoque tiene sentido

Sejda Web es una opción razonable cuando:

Estás procesando documentos no confidenciales (PDFs públicos, materiales de marketing)
Necesitas una característica que solo Sejda Web ofrece (su editor PDF avanzado con edición a nivel de texto es genuinamente fuerte)
Tu documento se ajusta dentro del límite gratuito de esa herramienta (50MB en la mayoría de herramientas, y de 20 a 200 páginas)
No necesitas más de 3 tareas por hora

Sejda Desktop es una opción razonable cuando:

Necesitas el conjunto de características específico de Sejda con garantías sin conexión
Estás dispuesto a instalar una aplicación de escritorio, y a pagar si necesitas más de 3 tareas al día
Trabajas con archivos muy grandes y vas a pagar por el nivel ilimitado

Una herramienta basada en navegador como HonestPDF es la opción más segura cuando:

El documento es confidencial, legalmente privilegiado, o regulado
Quieres privacidad estilo sin conexión sin una instalación de escritorio
Necesitas procesar más de 3 documentos por hora sin muros de pago
Quieres los beneficios de privacidad de Sejda Desktop sin la instalación ni el límite diario
Simplemente prefieres que los documentos que procesas nunca abandonen tu dispositivo

Ningún enfoque es universalmente correcto. La respuesta correcta depende del documento específico y del contexto específico.

Una recomendación de flujo de trabajo práctico

Para la mayoría de profesionales, el flujo de trabajo más limpio en 2026 se ve así: usa una herramienta basada en navegador por defecto para cualquier documento que contenga datos de clientes, información financiera, información de salud, o cualquier cosa cubierta por una NDA. Reserva Sejda Web (o cualquier servicio PDF en la nube) para documentos genuinamente públicos donde la conveniencia supera el compromiso. Para las características más fuertes de Sejda como el editor de texto PDF avanzado, considera si el documento es lo suficientemente sensible para justificar instalar Sejda Desktop, o si una alternativa basada en navegador cubre lo que necesitas.

Si quieres probar el enfoque basado en navegador sin cambiar tus hábitos, elige el siguiente PDF confidencial que habrías cargado a Sejda y procésalo localmente en su lugar. La salida es la misma. La exposición no lo es.

Preguntas frecuentes

¿Ha sido hackeado Sejda?

No encontramos ninguna brecha de archivos de usuarios de Sejda de la que se haya informado públicamente cuando lo comprobamos en septiembre de 2026. La política de privacidad de Sejda incluye el aviso franco de que ningún sistema de seguridad es impenetrable, que es técnicamente cierto para todo sistema pero raramente se declara tan directamente. La preocupación estructural con Sejda Web no es brechas históricas sino la arquitectura: cada archivo procesado existe en los servidores de Sejda durante hasta 2 horas, que es una categoría de exposición que las herramientas basadas en navegador eliminan completamente.

¿Cumple Sejda con GDPR?

Sejda BV es una empresa neerlandesa, así que el GDPR se le aplica. Su política de privacidad recoge derechos de acceso, rectificación, eliminación y oposición para los usuarios del EEE y nombra a la Autoridad de Protección de Datos de los Países Bajos, pero no usa el término GDPR ni afirma cumplirlo con esas palabras. No encontramos ningún Acuerdo de procesamiento de datos ni ninguna certificación ISO en el sitio de Sejda cuando lo comprobamos en septiembre de 2026. Las organizaciones bajo GDPR usando Sejda Web típicamente necesitan declarar a Sejda como encargado del tratamiento externo en su propia política de privacidad. Una herramienta basada en navegador que no carga archivos elimina esa obligación de divulgación por completo.

¿Por qué Sejda tiene una versión Desktop separada?

Sejda no da una razón más allá de la propia oferta. Sus páginas de herramientas dicen: "¿Prefieres no cargar tus archivos y trabajar con ellos sin conexión? Prueba Sejda Desktop." Sejda Desktop procesa los documentos en tu computadora y no los carga, aunque la aplicación sigue contactando con los servidores de Sejda para las licencias y la búsqueda de actualizaciones. Es gratuito para 3 tareas al día. Nuestra propia lectura es que, para documentos confidenciales, el modelo de carga tiene limitaciones estructurales que ninguna cantidad de cifrado aborda completamente, y una aplicación local es la forma de sortearlas.

¿Cuánto tiempo mantiene Sejda mis archivos?

Sejda Web elimina automáticamente los archivos cargados y procesados después de 2 horas. La comparación relevante es con herramientas basadas en navegador donde la pregunta de retención no aplica en absoluto porque ningún archivo es almacenado en un servidor. Sejda Desktop no carga tus documentos en los servidores de Sejda porque los procesa localmente.

¿Puedo usar Sejda Web sin conexión?

No. Sejda Web requiere una conexión activa a internet porque todo el procesamiento sucede en sus servidores. Si necesitas operación sin conexión con el conjunto de características de Sejda, necesitas Sejda Desktop, que es gratuito para 3 tareas al día y de pago a partir de ahí. Si quieres privacidad estilo sin conexión sin instalar una aplicación de escritorio, herramientas PDF basadas en navegador que se cargan una vez y luego se ejecutan localmente son la opción gratuita equivalente.

¿Listo para cambiar?

Si has leído hasta aquí y has decidido que prefieres que tus archivos no salgan de tu dispositivo, la siguiente pregunta suele ser cómo se comparan las herramientas cara a cara. Hemos preparado una comparación detallada, función por función, que cubre los precios, el límite por hora, la división entre web y escritorio, y en qué gana cada herramienta: HonestPDF vs Sejda.

La conclusión

Sejda es un servicio PDF sólido de larga trayectoria que procesa archivos responsablemente dentro de los límites del modelo en la nube. Para documentos no sensibles, está bien. Para documentos sensibles, el problema es el modelo en la nube en sí, no Sejda específicamente, y el propio Sejda ofrece una versión de escritorio para quienes prefieren no cargar sus archivos. Las herramientas basadas en navegador que procesan archivos localmente ofrecen el mismo beneficio de privacidad que Sejda Desktop pero sin la instalación ni el límite diario de tareas.

Si manejas PDFs confidenciales regularmente, el movimiento práctico es usar por defecto una herramienta que nunca ve tus archivos y reservar servicios en la nube para documentos donde genuinamente no te importa quién más podría verlos.

Prueba las herramientas PDF de HonestPDF, pensadas para la privacidad: cada herramienta se ejecuta por completo en tu navegador, sin subidas, sin cuentas y sin límites diarios.

Reseñas de privacidad relacionadas

Si estás explorando diferentes software PDF y sus políticas de privacidad, también podrías encontrar útiles nuestros otros análisis de seguridad: