Respuesta corta: PDF Candy es un servicio legítimo que cumple con el GDPR y tiene una base sólida de seguridad — transferencias cifradas, cifrado AES-256 en reposo, y una ventana de auto-eliminación de 2 horas que también puedes activar manualmente. Para documentos cotidianos, eso es razonable. Vale la pena leer la letra chica en una afirmación en específico: PDF Candy anuncia una “infraestructura certificada con ISO 27001”, lo cual se refiere a los centros de datos en la nube que rentan, no necesariamente a una certificación ISO auditada específicamente para la organización de PDF Candy. Esa es una distinción importante si estás comparándolo contra un competidor con su propia certificación directa. De cualquier forma, el punto estructural más grande es el mismo que con cualquier herramienta de PDF en la nube: tu archivo tiene que viajar hasta un servidor antes de que le pase algo.
Aquí te explicamos qué pasa con un archivo en PDF Candy, qué cubren realmente sus afirmaciones de seguridad, y en qué caso una herramienta basada en navegador se salta el viaje por completo.
Qué pasa cuando subes un archivo a PDF Candy
La secuencia habitual en la nube:
- Tu archivo viaja a los servidores de PDF Candy por una conexión HTTPS/TLS.
- Se cifra con AES-256 mientras se almacena y se procesa.
- El archivo procesado regresa a ti para que lo descargues.
- El original se elimina de sus servidores — automáticamente en 2 horas, o de inmediato si pides que lo eliminen antes.
PDF Candy menciona que sus servidores están ubicados tanto en la UE como en Estados Unidos, lo cual es una configuración un poco distinta a la de competidores que mantienen todo estrictamente dentro de las fronteras europeas. Eso no es automáticamente un problema, pero es un detalle que vale la pena conocer si te importa específicamente que el procesamiento de un documento se mantenga dentro de una sola jurisdicción.
La situación real de seguridad de PDF Candy
- Cifrado HTTPS/TLS en tránsito, cifrado AES-256 en reposo durante el procesamiento y almacenamiento
- Cumplimiento del GDPR declarado en su aviso de privacidad y página de seguridad
- Ventana de eliminación automática de 2 horas, con opción de “eliminar ahora” manualmente
- Centros de datos en la UE y Estados Unidos
- No hay registro público de una filtración importante
La afirmación que vale la pena leer con cuidado: la página de seguridad de PDF Candy dice que “opera sobre infraestructura certificada con ISO 27001 de proveedores de nube líderes”. Eso significa que los centros de datos que usan tienen la certificación — algo común y legítimo — pero es una afirmación distinta a que la propia empresa tenga su certificación ISO 27001 por sus prácticas específicas de gestión de seguridad de la información, como sí tienen algunos competidores más grandes de PDF. Ninguna de las dos es inherentemente más o menos segura, pero no son afirmaciones intercambiables, y es fácil pasar por alto la diferencia si no la lees con cuidado.
El límite real de la versión gratuita: una tarea por hora
Independientemente de la pregunta de privacidad, el nivel web gratuito de PDF Candy te limita a una tarea por hora en toda la plataforma. Para un solo trabajo de compresión no es problema; si estás procesando varios documentos para un trámite oficial o una conversión de varios pasos, vas a chocar rápido con ese límite y te van a empujar hacia un plan de paga Web o Desktop.
Cuándo la subida en sí misma es el problema
Una ventana de 2 horas, aunque esté bien cifrada, sigue significando que el archivo existió fuera de tu dispositivo por un rato. Para ciertas categorías de documentos, ese es el riesgo real, no la fuerza del cifrado.
Fotos y firmas para trámites oficiales. Convocatorias de gobierno, becas y procesos similares piden fotos y firmas comprimidas a un tamaño exacto en KB. Cargan tu rostro y tu firma ligados a un proceso de identidad — una tarea lo bastante simple como para no necesitar ningún servidor, sea en Estados Unidos o donde sea.
Credenciales de identidad como el INE, pasaportes o CURP. Los documentos de identidad oficiales suelen estar protegidos con contraseña específicamente para controlar quién puede abrirlos. Subir uno para descifrarlo y comprimirlo — aunque sea por dos horas, aunque esté cifrado — agrega un paso que una herramienta local evita por diseño.
Contratos, expedientes médicos y documentos financieros. Los términos de PDF Candy deslindan explícitamente su responsabilidad por archivos subidos al sitio y no ofrecen un Acuerdo de Asociado Comercial para fines de HIPAA — algo que vale la pena saber antes de confiarle algo cubierto por un acuerdo de confidencialidad.
La alternativa: herramientas que nunca salen de tu dispositivo
Este es exactamente el problema alrededor del cual está construido ZapToolHub. Cada herramienta — compresión de imágenes, cambio de tamaño, compresión de PDF — se ejecuta completamente en tu navegador usando WebAssembly. No hay servidor, ni en Estados Unidos ni en la UE, involucrado en absoluto — y tampoco hay límite de una tarea por hora, porque no hay nada que medir en un servidor.
Puedes comprobarlo tú mismo: carga cualquier herramienta, deja que termine de cargar, y luego apaga tu WiFi. Sigue funcionando, porque nunca hubo nada que subir. Intenta eso con las herramientas web de PDF Candy y se detiene en cuanto se corta tu conexión.
La desventaja honesta: un celular con poca memoria va a sentir más un archivo muy pesado que una computadora de escritorio, porque tu dispositivo hace el procesamiento en lugar de un servidor. Para el caso más común de este sitio — una foto de trámite a 20KB, una firma redimensionada, un documento de identidad reducido bajo un límite de tamaño — eso rara vez es una limitación real, y tampoco hay un límite por hora que sortear.
Cuándo el modelo de PDF Candy es genuinamente una buena opción
Para documentos no sensibles y uso ocasional, PDF Candy es una opción competente, cifrada y conforme con el GDPR, con una ventana de retención justa. Si necesitas procesamiento por lotes con regularidad, su app de escritorio de paga sí mueve el procesamiento a tu propia computadora — de forma similar a lo que ofrecen varios competidores como alternativa local — solo que con el costo de una suscripción o licencia.
Una regla simple
Si un documento tiene tu foto, tu firma, un número de identificación, o cualquier cosa que no quisieras que estuviera brevemente en un servidor de otro país, usa por defecto una herramienta que lo procese localmente y de forma gratuita — no como una mejora de paga. Guarda las herramientas en la nube para documentos que de verdad no te importan, o para situaciones donde sus funciones extra (procesamiento masivo por lotes, por ejemplo) valgan la pena el intercambio.
Preguntas frecuentes
¿Dónde guarda PDF Candy mis archivos? En servidores ubicados tanto en la UE como en Estados Unidos, cifrados con AES-256, hasta por 2 horas a menos que los elimines manualmente antes.
¿La certificación ISO 27001 de PDF Candy es lo mismo que estar certificados ellos mismos? No exactamente. PDF Candy declara que opera sobre “infraestructura certificada con ISO 27001 de proveedores de nube líderes”, lo que significa que los centros de datos están certificados — una afirmación distinta a que PDF Candy tenga su propia certificación ISO 27001 como organización, algo que sí tienen algunos competidores.
¿La versión gratuita de PDF Candy tiene límites? Sí — el nivel web gratuito está limitado a una tarea por hora en toda la plataforma. Quitar ese límite requiere un plan de paga Web o Desktop.
¿Es seguro comprimir un documento de identidad o una foto de trámite en PDF Candy? Su cifrado y ventana de eliminación de 2 horas son sólidos para uso rutinario, pero el archivo de todas formas tiene que subirse para procesarse. Una herramienta basada en navegador que lo comprime localmente se salta la subida por completo, lo cual encaja mejor con un documento de identidad.
¿Cuál es la forma más segura y gratuita de comprimir una foto o firma para un trámite oficial? Usa una herramienta donde la compresión ocurra directamente en tu navegador sin límite por hora y sin subir archivos — así el archivo nunca sale de tu dispositivo y no estás limitado a una tarea por hora.