Cómo proteger tus PDF sensibles (almacenamiento, envío, final de vida)
Actualizado el
Los PDF sensibles — contratos, registros financieros, documentos de identidad, historiales médicos — necesitan protección en tres momentos distintos de su vida: mientras están guardados en tu dispositivo o disco (almacenamiento), mientras se mueven entre tú y el destinatario (envío), y después de que el destinatario los haya usado (final de vida). La mayoría de la gente se centra solo en el envío e ignora los otros dos.
Un método sensato cubre los tres. El almacenamiento significa discos cifrados o archivos protegidos con contraseña en ubicaciones que no controlas del todo. El envío significa elegir un canal que no filtre datos, no enviarlo sin más a lo primero que aparece en una búsqueda. El final de vida significa pensar en qué pasa con el archivo después — tanto tu retención como la del destinatario.
Esta guía recorre los tres puntos. Nada de esto es de nivel corporativo; es la base realista para una persona o un equipo pequeño que trata material sensible de vez en cuando y no quiere montar toda una infraestructura de cumplimiento para hacerlo.
Paso a paso
- 1
Almacenamiento: guarda los PDF sensibles en un soporte cifrado
FileVault en macOS, BitLocker en Windows, cifrado completo del disco en los móviles Linux. Esto cubre tu disco local. Para discos externos, usa formatos cifrados. Las copias de seguridad también deberían estar cifradas — sincroniza con servicios en la nube que admitan cifrado de conocimiento cero, o cifra el archivo antes de subirlo.
- 2
Protege con contraseña cada PDF sensible por separado
La protección con contraseña de un PDF añade una segunda capa. El archivo sigue protegido aunque falle el cifrado del disco o alguien consiga una copia del archivo en tránsito. Usa contraseñas largas y únicas; comparte la contraseña por un canal distinto al del archivo.
- 3
Envío: elige el canal según la sensibilidad
El correo normal vale para archivos poco sensibles. La mensajería cifrada de extremo a extremo (Signal, correo seguro) para sensibilidad media. Para alta sensibilidad, servicios de pago con compromisos explícitos sobre el trato de los datos. Evita enviar PDF sensibles a «herramientas» gratuitas de terceros.
- 4
Procesa en local antes de enviar
Si necesitas comprimir, tachar o reordenar un PDF sensible antes de enviarlo, usa herramientas basadas en el navegador que procesan en local — tu archivo no pasa por el servidor de nadie. Comprimir PDF, Extraer páginas de PDF y Reordenar páginas de PDF funcionan en tu propio dispositivo.
- 5
Final de vida: piensa en la retención y el borrado
Conserva los PDF sensibles solo el tiempo que los necesites. El destinatario también debería hacerlo. Considera pedirle que confirme el borrado una vez usado el archivo, sobre todo con documentos de identidad de un solo uso.
- 6
Elimina los metadatos antes de enviar
Los PDF suelen llevar nombres de autor, nombres de archivo originales, historial de edición. Reexportar desde un origen limpio elimina la mayor parte. La app PDF Editor y otras herramientas también te permiten borrar los metadatos de forma explícita.
Consejos
- No mandes la contraseña en el mismo correo que el archivo protegido con contraseña. Envía el archivo por un canal y la contraseña por otro.
- Trata los escaneos de documentos de identidad como de un solo uso. En cuanto el destinatario los tenga, pídele que los borre a menos que tenga una razón regulatoria para conservarlos.
- No reutilices contraseñas entre distintos PDF sensibles. Si una se filtra, las demás siguen protegidas.
- Evita el wifi público para enviar archivos sensibles. Usa un punto de acceso propio o espera a una red de confianza.
- Revisa tus PDF sensibles una vez al año. La mayoría ya no hacen falta — elimínalos de forma segura y reduce la superficie expuesta.
Pruébalo desde el móvil
Hoy los móviles guardan y envían muchos PDF sensibles (contratos firmados, escaneos de DNI). La app PDF Editor los procesa en el propio dispositivo — compresión, firma, protección con contraseña — así que el material sensible nunca tiene que salir del teléfono para prepararse antes de enviarlo.
