Docuboxer
Por Sergio Alonzo Piña··6 min de lectura

Qué datos ocultos lleva un PDF y cómo quitarlos

Revisa capa por capa qué viaja dentro de tu contrato, currículum o factura, y límpialo con tu propio archivo, en el navegador, antes de adjuntarlo.

Un PDF puede llevar, además de las páginas que ves, el nombre de quien lo creó, JavaScript y acciones que se ejecutan al abrirlo, archivos adjuntos, campos que otra persona puede reescribir y las imágenes originales con más resolución de la que se muestra. Antes de enviarlo puedes sanear el PDF y quitar su contenido activo con tu propio archivo: se procesa en tu navegador, sin subirlo, gratis y sin registro, y la herramienta te enseña un informe de lo que había antes y después.

Esta guía recorre cada capa, la herramienta que la trata y sus límites, para que la limpieza no te dé una falsa sensación de seguridad.

¿Qué datos ocultos puede llevar un PDF?

Los datos ocultos de un PDF caen en cuatro grupos: metadatos, contenido activo, elementos editables e imágenes originales. Casi ninguno es malicioso. Son restos del proceso de creación que viajan contigo sin que lo notes, y conviene revisarlos con el mismo cuidado que el texto visible.

Metadatos: autor, programa y fechas

Todo PDF guarda un bloque de metadatos con título, autor, asunto, palabras clave, el programa que lo creó, el que lo exportó y las fechas de creación y modificación. Muchos programas rellenan el autor con el nombre de usuario del equipo, y el título a veces conserva el nombre del archivo de trabajo, con su "borrador_v7" incluido. Además puede existir una copia en XMP, un bloque XML que repite esos datos y añade otros.

Con ver y editar los metadatos de un PDF lees cada campo y lo cambias o lo borras. Si quieres entender qué revela cada uno, lo explicamos en qué revela la metadata de un PDF.

Contenido activo: JavaScript, acciones y adjuntos

El formato PDF admite JavaScript, acciones que se disparan al abrir el documento, acciones que lanzan otros programas, archivos adjuntos, contenido 3D con sus propios scripts y enlaces externos. Un documento normal casi nunca los necesita, pero las plantillas y los formularios antiguos los arrastran, y un adjunto olvidado (una hoja de cálculo pegada al PDF que nadie recuerda) es más común de lo que parece.

Sanear PDF elimina JavaScript, acciones automáticas y de lanzamiento, adjuntos y metadatos, y quita también los enlaces externos si lo activas. Al terminar muestra un informe de antes y después con el mismo motor que el analizador de PDF, así que ves exactamente qué desapareció.

El límite es claro: sanear quita el contenido activo, no reescribe fuentes ni imágenes, y por eso no garantiza protección frente a un exploit escondido en una fuente o en una imagen mal formada. Para un PDF que te envió otra persona, el analizador lista qué marcadores trae sin ejecutarlo; tampoco es un antivirus. Más contexto en si un PDF puede ejecutar código.

Campos editables, comentarios e imágenes con más resolución

Hay dos fugas que no son de seguridad sino de control: lo que el destinatario puede cambiar y lo que puede recuperar de las imágenes. Ambas se resuelven antes de enviar.

Formularios y comentarios que otra persona puede cambiar

Si el PDF tiene campos rellenados o comentarios, quien lo reciba puede modificarlos. Aplanar el PDF los convierte en parte fija de la página, con dos modos. En "Formularios", el valor de cada campo se dibuja en la página y el campo desaparece; el texto sigue siendo vectorial, seleccionable y nítido. Ese modo solo toca campos de formulario, no comentarios ni resaltados. En "Todo", cada página se rasteriza con formularios y anotaciones incluidos: no queda nada editable, pero el texto deja de ser seleccionable.

Imágenes incrustadas que pesan más de lo que muestran

Una foto reducida en la página puede estar guardada en el PDF con su resolución original, a veces con más detalle del que querías compartir. Extraer las imágenes de un PDF sirve para auditar: descargas todo en un ZIP, los JPEG salen con los mismos bytes que tenían dentro del PDF y el resto se convierte a PNG. Si ves que algo no debería ir, rehaz el documento sin esa imagen antes de enviarlo.

¿Un recuadro negro borra de verdad el texto?

No: un rectángulo negro dibujado encima solo tapa el texto, que sigue dentro del archivo y se puede seleccionar, copiar o buscar. Esta confusión ya ha afectado a documentos judiciales de alto perfil, como un escrito del caso Manafort en 2019, cuyas partes tachadas podían copiarse y pegar. Una redacción real elimina el contenido de debajo.

Ninguna de las herramientas de esta guía hace una redacción verdadera. Docuboxer prepara una, sin fecha todavía. Mientras tanto, busca con Ctrl+F o Cmd+F cualquier dato que creías tapado: si lo encuentra, sigue ahí.

¿Y si el PDF está dañado?

Si un PDF no abre o sale incompleto, prueba reparar el PDF antes de rehacerlo: reconstruye su estructura interna y te dice qué método funcionó, cuántas páginas recuperó de las que había y qué se perdió. Como último recurso dibuja las páginas como imágenes, y esas páginas pierden el texto seleccionable. Recupera lo que se puede, no hace milagros con un archivo truncado. Si lo necesitas, repáralo primero y sanéalo después.

Lista rápida antes de enviar un PDF

  1. Abre el PDF y busca con Ctrl+F o Cmd+F los datos que creías tapados.
  2. Si tiene formularios o comentarios, aplánalo: "Formularios" o "Todo" según lo que necesites.
  3. Pásalo por sanear y compara el informe de antes y después.
  4. Si lleva fotos, extrae las imágenes y revisa qué contienen.
  5. Mira los metadatos al final, después de cualquier otro cambio, porque al guardar un PDF algunas herramientas actualizan fechas o programa.
  6. Si el archivo viene de otra persona, analízalo antes de abrirlo.

Todo esto funciona en tu navegador, sin subir el documento, gratis y sin registro: es la ventaja de limpiar un contrato o un currículum en tu propio equipo en lugar de en un servicio ajeno.

Preguntas frecuentes

¿Un PDF puede llevar datos míos que no veo en pantalla?

Sí. Además de las páginas, un PDF guarda metadatos (autor, programa, fechas), puede incluir adjuntos, scripts, campos de formulario editables, comentarios y las imágenes originales con más resolución de la que se muestra. Nada de eso aparece al leer el documento, pero viaja con el archivo cuando lo envías.

¿Qué diferencia hay entre la herramienta de metadatos y la de sanear?

Con la herramienta de metadatos ves cada campo (título, autor, programa, fechas) y decides qué cambiar o borrar. Sanear actúa sobre el contenido activo: quita JavaScript, acciones automáticas y de lanzamiento, adjuntos y metadatos de golpe, y te enseña un informe de antes y después. Si solo quieres revisar el autor, usa la primera; si quieres una limpieza completa, la segunda.

¿Sanear un PDF garantiza que sea seguro de abrir?

No. Sanear elimina las construcciones del formato que ejecutan o lanzan cosas, pero no reescribe fuentes ni imágenes, así que no protege de un exploit escondido en una fuente o en una imagen mal formada. Sigue siendo buena idea abrir archivos dudosos con un lector actualizado y revisar antes con el analizador de PDF, que tampoco es un antivirus.

¿Aplanar en modo Formularios o en modo Todo?

Formularios conserva el texto vectorial (se puede seleccionar y buscar), pero solo fija los campos de formulario, no los comentarios ni los resaltados. Todo rasteriza cada página, así que no queda ningún campo ni anotación editable, pero el texto deja de ser seleccionable. Elige Formularios si basta con fijar lo rellenado y Todo si nada debe poder cambiarse.

¿Tapar texto con un recuadro negro es suficiente para ocultarlo?

No. El recuadro solo se dibuja encima: el texto sigue dentro del archivo y se puede seleccionar, copiar o buscar. Una redacción real elimina el contenido de debajo. Docuboxer prepara una herramienta de redacción propia, sin fecha por ahora. Mientras tanto, comprueba siempre con Ctrl+F o Cmd+F que lo tapado no aparece.

¿Es seguro limpiar un PDF privado con estas herramientas?

El procesamiento ocurre en tu navegador: el archivo no se sube a ningún servidor. Puedes comprobarlo abriendo la pestaña Red de las herramientas de desarrollo mientras lo usas. Son gratuitas y no piden registro.

Sanea tu PDF antes de enviarlo

Quita JavaScript, adjuntos y metadatos y compara el antes y el después. 100% local, gratis y sin registro.

Abrir Sanear PDF →

Herramientas relacionadas

También te puede interesar: qué revela la metadata de un PDF y si un PDF puede ejecutar código.