¿Tu gestoría sube tus nóminas a webs de PDF cualquiera?

Piensa en quién ha tocado tu nómina este año. Tú, tu empresa y casi seguro una gestoría o un departamento de nóminas. Ahora piensa en el momento en que ese PDF hubo que juntarlo con el del mes anterior, o separarlo en páginas sueltas para el banco. ¿Dónde pasó eso?

Para mucha gente que trabaja con estos documentos, la respuesta es una web gratuita que salió en la primera página del buscador. Arrastran tu nómina, pulsan un botón, descargan el resultado y siguen. Funciona. También significa que tu salario, tu número de cuenta y tu DNI acaban de viajar a un servidor del que nunca has oído hablar.

De eso vale la pena hablar.

Los documentos que pasan por manos ajenas

Tú casi nunca procesas tus propios PDF sensibles. Pasan por intermediarios.

Las gestorías y los departamentos de nóminas ven nóminas, contratos, declaraciones y certificados bancarios. RRHH maneja escaneos de DNI, números de la Seguridad Social, partes de baja y, a veces, certificados médicos. Un despacho de abogados toca desde papeles de divorcio hasta documentos de herencia. La administración de una clínica une volantes y resultados de pruebas en un solo archivo para la aseguradora.

Toda esa gente, en algún momento, necesita hacer algo aburrido con un PDF. Juntar cuatro archivos en uno. Sacar las páginas 3 a 7 de un escaneo de 40. Reducir el peso para que entre en un correo. Nada de eso es un trabajo lucido, y por eso mismo se hace con la herramienta más rápida, no con la más segura.

”Se borra en una hora” no es ninguna garantía

La mayoría de las herramientas PDF online suben tu archivo a su servidor, ejecutan la operación allí y te devuelven el resultado. El avisito que dice “tus archivos se borran en 1 hora” puede ser del todo sincero. El problema es que no puedes comprobarlo, y la gestoría que lo usa tampoco.

Una vez que una nómina está en el servidor de otra persona, aunque sea un instante, hay cosas que se escapan de las manos de todos. Logs y copias de seguridad pueden guardar copias más allá del plazo prometido. El propio servidor puede sufrir una brecha. La herramienta puede correr sobre infraestructura que no es suya y pasar tu archivo por buckets de almacenamiento y colas de procesamiento que nadie mencionó. Un documento que nunca sale de un portátil no puede filtrarse en una brecha que ocurre en otro sitio.

Para una foto de las vacaciones, da igual. Para un archivo con tu sueldo y tu DNI, las cuentas cambian.

Qué les pide de verdad el RGPD

Esta es la parte que a veces se saltan los profesionales. Cuando una gestoría o RRHH maneja tus datos, el RGPD no lo trata como algo suyo con lo que hacer lo que quieran. Están tratando datos personales por cuenta de otros, y eso trae deberes.

Se espera que apliquen medidas técnicas adecuadas para mantener esos datos seguros (artículo 32). Deben saber con quién los comparten, y una web de PDF cualquiera que recibe un archivo subido es un tercero en esa cadena. Si entregan tus datos a un encargado del tratamiento, debería haber un contrato que lo regule. Y si esa web sufre una brecha, quien paga el plato roto es la persona cuya nómina quedó expuesta, en disgustos y en cosas peores.

Subir la declaración de un cliente a una herramienta gratuita desconocida para ahorrar treinta segundos encaja mal con todo eso. La mayoría de quienes lo hacen simplemente nunca se han parado a pensar adónde va el archivo. La herramienta se sentía como una calculadora, no como una transferencia de datos.

La solución: que el archivo no salga del dispositivo

Existe una categoría de herramienta PDF que funciona distinto. En lugar de mandar tu archivo a un servidor, ejecuta toda la operación dentro del navegador. El código se descarga al dispositivo una vez, tu PDF se abre y se modifica en la memoria del propio navegador, y el archivo terminado se guarda de vuelta en la misma máquina. El documento no va a ninguna parte.

Así funciona reader.me, y por eso encaja con documentos sensibles. Cuando un departamento de nóminas usa nuestra herramienta de unir PDF para juntar un montón de nóminas, esos archivos se procesan en su ordenador, en su navegador. No nos subes nada, porque no hay paso de servidor al que subir. Cierras la pestaña y la memoria de trabajo desaparece.

Tampoco hace falta que te lo creas por fe. Abre las DevTools del navegador, ve a la pestaña Network, ejecuta una unión y observa: ninguna petición se lleva tu archivo. Si el archivo no aparece en el cuerpo de ninguna petición, no se mandó a ningún sitio.

Qué hacer en la práctica

Si eres quien procesa los documentos, cambia un hábito. Antes de meter la nómina o el contrato de un cliente en una herramienta web, pregúntate si procesa en el navegador o en un servidor. Si no lo sabes, haz la prueba de DevTools una vez y averigualo. Elige una herramienta client-side y déjala como predeterminada. Encima es más rápida, porque no hay ida y vuelta de subida y descarga, y sigue funcionando cuando se cae el Wi-Fi de la oficina.

Si eres el cliente, estás en tu derecho de preguntar. La próxima vez que tu gestoría o RRHH maneje tus documentos, pregúntales cómo procesan tus PDF y si los archivos salen de su ordenador. Una buena respuesta es “todo se queda en nuestra máquina”. Un encogimiento de hombros es una señal que conviene seguir. En esas páginas están tu sueldo y tu DNI, y preguntar adónde van es de lo más razonable.

El trabajo en sí es de lo más anodino. Unir unos archivos lleva segundos. La única duda es si esos segundos pasan en tu dispositivo o en el servidor de un desconocido, y para una nómina, esa duda merece resolverse bien.