Seguridad de PDFLibre.app
¿PDFLibre.app es seguro?
Respondemos de forma clara y verificable cómo se procesan tus documentos, qué ocurre con ellos después y qué prácticas aplica PDFLibre para reducir riesgos. No prometemos invulnerabilidad: describimos lo que el sitio realmente hace.
Herramientas que funcionan localmente en el navegador
La mayor parte de las herramientas trabajan por completo en tu dispositivo: el documento se abre en la memoria del navegador y no se envía a PDFLibre. Entre ellas están unir, dividir, extraer o eliminar páginas, rotar, recortar, numerar, marca de agua, convertir imágenes a PDF y exportar el PDF a imágenes, extraer texto o Markdown, editar o eliminar metadatos y el reconocimiento de texto (OCR).
Herramientas que requieren procesamiento temporal en servidor
Algunas operaciones dependen de programas de escritorio y por eso pasan por una API interna hacia un worker temporal: convertir Word, PowerPoint y Excel a PDF y generar PDF/A (usan LibreOffice), reparar, proteger o desbloquear un PDF y Comprimir PDF (usa qpdf y, cuando corresponde, optimización selectiva de imágenes).
Estas tareas aplican límites verificables en el código: un solo archivo por solicitud, hasta 20 MB y 100 páginas, procesamiento no concurrente con una cola corta y un tiempo máximo de proceso. El desbloqueo solo retira el cifrado con la contraseña correcta: no realiza fuerza bruta ni elude contraseñas.
Qué ocurre con los archivos después de procesarlos
En las herramientas locales, el archivo permanece en la memoria del navegador mientras usas la herramienta y desaparece al cerrar o recargar la pestaña; el original nunca se modifica. En las herramientas de servidor temporal, cada solicitud usa un directorio aislado con permisos restringidos que se elimina al terminar la operación. Además, una limpieza periódica borra cualquier directorio temporal que supere un tiempo de vida configurado (30 minutos de forma predeterminada). Compartir tampoco sube el resultado al abrirse: solo una elección explícita de WhatsApp, Facebook, X o Copiar enlace crea un objeto privado eliminado automáticamente a las 24 horas. PDFLibre no está pensado para almacenar tus documentos.
¿Necesitas una cuenta o datos de tarjeta?
No. Las herramientas funcionan sin crear cuenta y sin iniciar sesión, y no piden datos de tarjeta. El único punto donde interviene un proveedor de pagos es el apoyo voluntario mediante donación, que es opcional y ajeno al uso de las herramientas.
Dominio oficial
El único dominio oficial es https://pdflibre.app. PDFLibre.app no está relacionado con otros dominios de nombre similar. Verifica siempre la dirección antes de subir un documento. Puedes leer más en Dominio oficial y prevención de suplantaciones.
Prácticas que aplica PDFLibre para reducir riesgos
- HTTPS en producción y una política de seguridad de contenido (CSP) restrictiva.
- Bloqueo de incrustación en marcos, política de permisos reducida,
X-Content-Type-Optionsy política de referer estricta. - Validación de extensión, tipo MIME, firmas básicas y tamaño de los archivos.
- Límites de presupuesto, concurrencia y tamaño en las herramientas de servidor.
- PDF.js configurado para evitar la evaluación de código incrustado en los documentos.
Tu responsabilidad al subir documentos confidenciales
Tú decides qué documentos procesas. Evalúa el riesgo antes de trabajar con información muy sensible y no envíes contraseñas ni datos confidenciales por el formulario de contacto. La herramienta de desbloqueo solo debe usarse con documentos propios o autorizados y con la contraseña legítima. Ningún servicio en línea puede garantizar seguridad absoluta.
Reportar un problema de seguridad
Reporta vulnerabilidades a ofiya.soporte@gmail.com o desde la página de contacto. Incluye pasos de reproducción, impacto y versión del navegador. No accedas, descargues ni divulgues datos de terceros al investigar.
Preguntas frecuentes
¿PDFLibre.app es seguro?
PDFLibre aplica controles razonables: la mayoría de las herramientas procesan el documento en tu propio navegador, el sitio usa HTTPS y cabeceras de seguridad restrictivas, y las tareas de servidor usan directorios temporales aislados que se eliminan al terminar. Ningún servicio puede prometer invulnerabilidad total, por eso recomendamos no subir documentos con datos muy sensibles sin evaluar el riesgo.
¿Mis archivos se suben a un servidor?
Depende de la herramienta. La mayoría trabajan solo en tu navegador y el archivo nunca se envía. Algunas conversiones (Word, PowerPoint y Excel a PDF, PDF/A, reparar, proteger y desbloquear) y Comprimir PDF necesitan un servidor temporal porque dependen de programas como LibreOffice o qpdf.
¿Qué pasa con mis archivos después de procesarlos?
En las herramientas locales el archivo vive en la memoria del navegador y desaparece al cerrar o recargar la pestaña. En las de servidor temporal, cada solicitud usa un directorio aislado que se elimina al terminar; además, una limpieza periódica borra cualquier directorio que supere un tiempo de vida configurado (30 minutos de forma predeterminada).
¿Necesito crear una cuenta?
No. Las herramientas de PDFLibre funcionan sin registro y sin iniciar sesión.
¿PDFLibre pide datos de tarjeta para usar las herramientas?
No. Las herramientas gratuitas no solicitan datos de tarjeta. Solo el apoyo voluntario mediante donación utiliza un proveedor de pagos externo, y es completamente opcional.
¿Cuál es el dominio oficial?
El único dominio oficial es https://pdflibre.app. No tiene relación con otros dominios de nombre similar.
¿Cómo reporto un problema de seguridad?
Escribe a ofiya.soporte@gmail.com con los pasos para reproducir el problema, el impacto y la versión de tu navegador. No accedas ni divulgues datos de terceros durante la investigación.