¿Son seguros los conversores de archivos en línea? Qué comprobar antes de subir nada

La respuesta sincera: depende de la herramienta

«¿Son seguros los conversores de archivos en línea?» es una de esas preguntas cuya única respuesta correcta es depende, y aquello de lo que depende rara vez se anuncia en la página de inicio. Dos conversores pueden parecer idénticos, aceptar el mismo archivo y devolver el mismo resultado, mientras hacen algo completamente distinto con tus datos a tus espaldas.

La línea divisoria es sencilla: ¿se sube tu archivo a un servidor o se procesa en tu propio dispositivo? Todo lo relativo a la seguridad parte de esa única distinción.

Qué ocurre en realidad cuando «conviertes en línea»

Tradicionalmente, un conversor en línea funciona así: eliges un archivo, este se sube por internet a los servidores del servicio, un programa allí lo convierte y tú descargas o recibes por correo el resultado. Para un meme o un PDF público, eso es inofensivo. Pero significa que una copia de tu archivo, por breve que sea, existió en una máquina que no controlas.

Eso plantea preguntas reales. ¿Cuánto tiempo se conserva el archivo? ¿Se elimina de inmediato, después de 24 horas o nunca? ¿Quién puede acceder a él? ¿Está cifrada la conexión? ¿Puede otra persona adivinar el enlace del resultado? Los servicios de confianza responden bien a estas preguntas; los dudosos no las responden en absoluto.

El enfoque más reciente es la conversión basada en el navegador. Gracias a la tecnología web moderna, tu navegador puede convertir imágenes, audio, vídeo y PDF directamente en tu dispositivo, sin necesidad de subir nada. El archivo se lee en la página, lo transforma tu propio procesador y se guarda de nuevo en tu carpeta de descargas. Nunca toca un servidor porque no hay ningún servidor implicado en la conversión.

Los riesgos reales de los conversores basados en subidas

Cuando un archivo sale de tu dispositivo, heredas una serie de riesgos que no puedes verificar:

• Retención: el archivo puede permanecer almacenado mucho después de que tengas el resultado, a veces de forma indefinida.
• Acceso: el personal, los socios o cualquiera que vulnere el servicio podría leerlo.
• Exposición: si los enlaces de resultados son predecibles o quedan indexados, otras personas podrían dar con tu archivo.
• Uso secundario: algunos servicios gratuitos se reservan el derecho de analizar o reutilizar el contenido subido.

Nada de esto es hipotético cuando se trata de material sensible. Un pasaporte escaneado, un contrato firmado, un PDF médico o fotos privadas son exactamente el tipo de archivos que la gente convierte, y exactamente el tipo que no querrías en un servidor desconocido.

Cómo distinguir un conversor seguro de uno arriesgado

No necesitas leer el código fuente para emitir un buen juicio. Hay algunas señales prácticas:

• Velocidad y comportamiento sin conexión. Si un archivo grande se convierte casi al instante y la herramienta sigue funcionando después de desconectarte de internet, está procesando de forma local.
• Sin cuenta, sin correo electrónico. Las herramientas que exigen un correo para «enviarte» el resultado lo están subiendo. Las herramientas locales simplemente descargan el archivo.
• Un aviso de privacidad claro. Busca un lenguaje explícito como «los archivos se procesan en tu navegador» o «no se sube nada». Los avisos de privacidad vagos o ausentes son una señal de alerta.
• HTTPS como mínimo. Si una herramienta sí sube archivos, la conexión debe estar al menos cifrada, pero el cifrado en tránsito no resuelve las cuestiones de retención y acceso mencionadas antes.

Por qué las herramientas basadas en el navegador son la opción más segura por defecto

La forma más limpia de eliminar el riesgo es eliminar la subida. Un conversor basado en el navegador lee tu archivo de forma local, realiza el trabajo con el propio hardware de tu dispositivo y escribe el resultado de vuelta, todo ello sin un viaje de ida y vuelta a un servidor. No hay copia que conservar, ni enlace que filtrar, ni personal en quien confiar, porque el archivo sencillamente no va a ninguna parte.

Este es el modelo sobre el que está construido PrivaDeck. Tanto si conviertes una foto HEIC a JPG, extraes el audio de un MP4 o transformas imágenes en un PDF, el procesamiento ocurre en tu máquina. Es más rápido para archivos grandes, funciona sin conexión una vez cargada la página y, lo más importante, tu archivo sigue siendo tuyo.

Una lista rápida de comprobación de seguridad

• Da por hecho que un conversor sube los archivos a menos que indique claramente lo contrario.
• Para cualquier cosa sensible, usa solo herramientas que procesen los archivos en tu navegador.
• Desconfía de los servicios que exigen un correo electrónico para entregarte el resultado.
• Prefiere las herramientas que funcionan sin conexión: esa es la prueba de que el trabajo ocurre en tu dispositivo.
• En caso de duda, elige la opción local. No pierdes nada y mantienes el control total de tu archivo.