Editar un PDF sin subirlo a ningún sitio

Con dos comprobaciones, y ninguna le pide a nadie que se fíe de nuestra palabra. Abre las herramientas para desarrolladores, ve a la pestaña «Red», vacía la lista y arrastra el PDF al editor. El navegador se limita a entregarle los bytes a la pestaña, y lo que ves es la carga de nuestro código más un evento de uso anónimo. Nada lleva el documento. Después, desconecta el wifi y sigue escribiendo: el texto se sigue redibujando y la búsqueda sigue funcionando. Haz las dos cosas mientras alguien de informática lo mira.

Cuatro cosas, y tu documento no es ninguna de ellas. La página y su código se descargan desde nuestros servidores, como en cualquier web. Google Analytics se carga y recibe recuentos anónimos: que se ha abierto un archivo, su tamaño redondeado a una décima de megabyte, que se ha hecho un cambio, que ha empezado una exportación. Ni el nombre del archivo, ni el texto de las páginas, ni el contenido. Si ejecutas el OCR en un escaneo, el motor de reconocimiento y sus datos de idioma se descargan una sola vez desde una CDN pública de código, y la lectura se hace en tu equipo. Y cuando pulsas «Exportar PDF», preguntamos a nuestro servidor si tu cuenta puede descargar. Esa pregunta lleva tu cuenta, no el archivo.

Frases sencillas que quien lo revise reconocerá. ¿Dónde se trata el documento? En el dispositivo del usuario final, en el navegador, con código que servimos nosotros. ¿Se transmite al proveedor? No. ¿Se almacena? No. ¿Qué datos personales conserva el proveedor? Una dirección de correo electrónico de la cuenta y los datos de facturación, que están en nuestro proveedor de pagos; ambos proceden de la cuenta, no del documento. ¿Quién más interviene? Google Analytics, que recibe de la página recuentos de uso anónimos junto con los identificadores que establece su propia etiqueta, y nunca el documento. No podemos dar asesoramiento legal, así que adjunta nuestra política de privacidad y nuestros términos y deja que decida quien lo revise.

Con nosotros, no. Un contrato así encarga a alguien el tratamiento de datos por cuenta de tu organización, y nosotros nunca recibimos el documento, así que no hay nada que se nos pueda encargar. La relación por la cuenta es otra cosa, y sí existe: una dirección de correo electrónico, una suscripción, un pago, todo ello cubierto por nuestra política de privacidad y nuestros términos. Guardar más documentación que esa es una decisión de tu delegado de protección de datos.

No. La página y su código tienen que descargarse antes de que nada pueda funcionar, así que empezar de cero en un equipo sin conexión no lleva a ninguna parte. El orden que funciona es el contrario: carga la página, abre tu archivo y, después, desconéctate y edita mientras la pestaña siga abierta. Funciona todo menos una primera ejecución del OCR, que necesita descargar su motor. Para exportar hace falta recuperar la conexión, porque la comprobación de la cuenta llega hasta nuestro servidor. Si necesitas un equipo totalmente aislado de la red, la respuesta honesta es un programa instalado.

No, porque por nuestra parte no hay nada que eliminar, y no vamos a emitir un certificado que dé a entender que lo había. Tu documento lo leyó tu navegador, se mantuvo en la memoria de una sola pestaña y se descartó cuando la cerraste. Nunca tuvimos una copia, así que no podemos destruir ninguna, y la confirmación describiría algo que nunca ocurrió. Lo que responde a quien lo revise es la frase de más arriba: no hay transmisión, así que no hay conservación.