Compruébalo tú mismo

Decimos que tus archivos no se suben. No tienes que creernos: aquí puedes comprobarlo de tres maneras, en un par de minutos y sin instalar nada.

Pruébalo aquí, con cualquier archivo

Elige un archivo cualquiera, de cualquier tipo. Esta página lo lee en tu equipo y calcula su huella SHA-256, el mismo trabajo que hacen las herramientas: abrir el archivo y procesarlo en la memoria del navegador. Abajo verás, en vivo, cuántas peticiones de red hace la página desde que lo eliges.

Si quieres, compara la huella con la que da tu equipo: en Windows, certutil -hashfile archivo SHA256; en macOS o Linux, shasum -a 256 archivo. Si son iguales, la página leyó el archivo entero sin mandarlo a ninguna parte.

Prueba 1: el modo avión

1. Abre cualquier herramienta, por ejemplo Unir PDF, y espera que cargue.
2. Desconéctate: activa el modo avión o apaga el wifi. El indicador «Conexión» de esta página cambia a «Sin conexión».
3. Usa la herramienta con tus archivos. Funciona igual y descarga el resultado, porque no necesita mandar nada.

La herramienta HEIC (fotos de iPhone) descarga su lector la primera vez que eliges una foto; para probarla sin internet, abre una foto antes de desconectarte.

Prueba 2: la pestaña Red del navegador

Los navegadores muestran cada petición que hace una página. Funciona en un equipo de escritorio:

1. Chrome o Edge: tecla F12 (o Ctrl + Mayús + I) y pestaña «Red» (Network). Firefox: Ctrl + Mayús + E. Safari: activa primero el menú Desarrollo en Ajustes › Avanzado y luego Opción + Cmd + I, pestaña «Red».
2. Con esa pestaña abierta, usa una herramienta con un archivo grande.
3. Mira la lista: verás cargar el código de la página y, como mucho, el contador de visitas. Ninguna petición lleva el tamaño de tu archivo, y no aparece ninguna subida (POST) con él.

Prueba 3: la regla que el navegador hace cumplir

Cada página de aurapdf llega con una regla de seguridad (Content Security Policy) que dice a tu navegador con qué direcciones puede conectarse. El navegador la aplica por su cuenta: aunque quisiéramos, la página no podría mandar datos a otro lado. Esta es la regla que acaba de recibir tu navegador, leída en vivo:

Lo importante es connect-src: las únicas direcciones a las que la página puede mandar algo. Son tres, y para qué sirve cada una:

• aurapdf.com ('self'): el propio sitio. De ahí se baja el código de las herramientas. Lo único que se le envía es el formulario de contacto, cuando nos escribes.
• cloudflareinsights.com: el contador de visitas de Cloudflare Web Analytics. Recibe la dirección de la página y cuánto tardó en cargar; no usa cookies y no recibe tus archivos.
• challenges.cloudflare.com: la verificación contra robots del formulario de contacto. Solo se usa en esa página.

Las imágenes tampoco pueden venir de otros sitios (img-src 'self' data: blob:), que es otra vía conocida para sacar datos de una página.

Lo que esto no puede comprobar

• Las extensiones de tu navegador pueden leer cualquier página que abras, la nuestra incluida. Si trabajas con documentos delicados, usa una ventana sin extensiones (por ejemplo, una ventana privada donde estén desactivadas).
• Lo que hagas después con el resultado: si lo subes a un correo o a una nube, viaja por ahí.
• Lo que el archivo ya lleva dentro: que no se suba no le quita los datos que trae (el autor, versiones anteriores, el GPS de las fotos). Para verlos y quitarlos antes de mandarlo, usa ¿Qué esconde tu PDF?

Para saber más de cómo están hechas las herramientas, mira Cómo hacemos este sitio.