Por qué no deberías subir tu DNI a una web cualquiera

Tarde o temprano necesitas escanear o fotografiar tu DNI, pasaporte o NIE: para alquilar un piso, abrir una cuenta bancaria, firmar un contrato, o subirlo a una gestoría online. Y casi siempre necesitas además convertirlo a PDF, recortarlo o reducir su tamaño antes de poder enviarlo. Ahí es donde mucha gente abre Google, escribe "convertir foto a PDF online" y entrega su documento de identidad a la primera web que aparece, sin pensarlo dos veces.

Qué pasa exactamente cuando "subes" un archivo

Cuando una web te deja arrastrar tu DNI a una zona de "subir archivo", ese documento viaja por internet hasta un servidor que no es el tuyo. Ese servidor lo recibe, lo procesa (lo convierte, lo recorta, lo comprime) y te devuelve el resultado. Durante ese proceso, tu documento ha estado, como mínimo, almacenado temporalmente en una máquina que pertenece a otra empresa.

La mayoría de estas webs no tienen malas intenciones. El problema no es que la empresa detrás quiera robarte la identidad; el problema es que tú pierdes el control sobre qué pasa con ese archivo en el momento en que sale de tu dispositivo. ¿Cuánto tiempo lo guardan? ¿Lo usan para entrenar algún modelo? ¿Está bien protegido su servidor? ¿Qué pasa si sufren una brecha de seguridad el mes que viene?

Los riesgos concretos, sin exagerar

• Brechas de seguridad: empresas pequeñas y medianas (que es la mayoría de estas herramientas "gratis") no siempre invierten en seguridad robusta. Si sufren una filtración, tu DNI puede acabar en una base de datos filtrada junto a miles de otros documentos.
• Retención indefinida: muchas webs no borran los archivos inmediatamente después de procesarlos, aunque digan que sí. Sin acceso a su infraestructura, no hay forma de comprobarlo.
• Reutilización del contenido: las políticas de privacidad de algunas plataformas dejan margen para usar el contenido subido en formas que no esperarías, incluyendo entrenamiento de modelos de IA.
• Terceros y subcontratistas: tu archivo puede pasar por varios proveedores de infraestructura (hosting, CDN, analítica) antes incluso de llegar al servidor final.

La alternativa: procesar el documento sin que salga de tu dispositivo

La buena noticia es que, técnicamente, no es necesario subir nada a ningún sitio para convertir una foto de tu DNI a PDF, juntar el frente y el reverso en un solo archivo, o extraer una página concreta de un documento más largo. Todo eso se puede hacer directamente en tu navegador, con JavaScript que se ejecuta en tu propio dispositivo.

Con JPG a PDF puedes juntar las fotos del frente y el reverso de tu documento en un único PDF, sin que ninguna de las dos imágenes salga de tu ordenador o móvil. Si ya tienes un PDF con varias páginas y solo necesitas una, Eliminar páginas te permite quedarte solo con la que te interesa, igual de privado.

Checklist antes de usar cualquier herramienta online con documentos sensibles

1. Abre las herramientas de desarrollador del navegador (F12) y mira la pestaña "Red" mientras usas la herramienta. Si ves una subida de tu archivo a un dominio externo, lo está enviando a un servidor.
2. Busca explícitamente en la web si dice "100% en tu navegador" o "sin subir archivos". Si no lo dice claramente, asume que sí sube.
3. Revisa si pide registro o email para procesar el archivo. Esto no es indicio definitivo, pero suele acompañar a webs que también almacenan lo que subes.
4. Si el documento no es sensible (una hoja de apuntes, por ejemplo), el riesgo es mucho menor y puede no importarte. Reserva el cuidado extra para DNI, pasaporte, datos bancarios o información de terceros.

Preguntas frecuentes

¿Es ilegal que una web suba mi DNI a su servidor?
No necesariamente, si su política de privacidad lo explica y cumple el RGPD. Pero legal no significa que sea la opción más segura para ti. Tienes derecho a elegir herramientas que minimicen ese riesgo.

¿Y las apps de móvil que escanean documentos?
Depende de cada app. Algunas procesan todo localmente en el teléfono; otras suben el escaneado a un servidor para mejorar la calidad de imagen. Conviene revisar su política de privacidad igual que harías con una web.

¿pdfprivado guarda copia de mis documentos?
No. Como todo el procesamiento ocurre en tu navegador, no tenemos servidor al que llegue tu archivo. No hay copia que podamos guardar aunque quisiéramos.

¿Qué hago si ya he subido documentos sensibles a otra web en el pasado?
No hay forma de "deshacerlo", pero puedes revisar la política de privacidad de esa web para ver sus plazos de retención, y en la UE puedes ejercer tu derecho de supresión solicitando que borren tus datos.

En resumen

No toda web gratuita es un peligro, pero con documentos de identidad la precaución cuesta cero y evita disgustos. Si puedes elegir una herramienta que procese todo en tu propio navegador, esa es siempre la opción más segura.

Puedes leer más sobre cómo funciona técnicamente este enfoque en Cómo funciona pdfprivado, o ir directo a convertir tus imágenes a PDF ahora mismo.

También te puede interesar: PDF a JPG · Política de privacidad · Cómo funciona pdfprivado