Lo que tu PDF revela de ti: los metadatos ocultos

Escribes un documento, lo exportas a PDF y lo envías. Lo que ves es el contenido: las palabras, las figuras, el diseño. Lo que no ves es la segunda capa que el archivo arrastra por debajo, un conjunto de propiedades que describen el propio documento. Eso son los metadatos, y pueden decir más de ti de lo que esperarías.

En la mayoría de archivos son inofensivos. En algunos, el nombre en un campo oculto o una fecha que nadie pensaba compartir han sido el detalle que lo destapó todo. Vale la pena saber qué hay dentro antes de enviar.

Qué guarda un PDF sobre sí mismo

Abre las propiedades de un PDF en casi cualquier lector y normalmente encontrarás un puñado de campos estándar:

• Autor. A menudo tu nombre completo o el nombre de la cuenta de tu ordenador, recogido automáticamente por el programa que creó el archivo.
• Título, asunto, palabras clave. A veces en blanco, a veces autocompletados desde el documento de origen, de vez en cuando con un título de trabajo viejo que habías olvidado.
• Creador y Productor. El software y la versión que hicieron el PDF. “Exportado desde [tal app] 14.2” le dice a quien lee exactamente qué usaste.
• Fechas de creación y modificación. Marcas de tiempo precisas de cuándo se hizo el archivo y cuándo se cambió por última vez.

La mayoría se rellenan sin que tú teclees nada. El programa los añade en silencio al exportar.

Lo que es fácil olvidar

Más allá de los campos estándar, hay cosas que se cuelan más a menudo de lo que la gente cree:

• El nombre de cuenta de tu máquina. Si tu usuario del ordenador es tu nombre legal completo, puede acabar como autor de cada archivo que produces.
• Historial de ediciones en algunos flujos. Ciertas herramientas conservan rastros de revisiones o comentarios anteriores que no se ven en la página pero están en la estructura del archivo.
• Huellas del software. La cadena exacta de herramientas que usaste, que puede insinuar tu organización o tu configuración.

Nada de esto aparece en la página. No lo verías leyendo el documento. Sale en cuanto alguien abre el panel de propiedades, o pasa el archivo por un script que lee metadatos en masa.

Cuándo importa de verdad

Muchas veces no importa. Pero piensa en esto:

• Envíos anónimos o a ciegas. Un documento de denuncia, un manuscrito académico doble ciego, un soplo anónimo. Si el campo de autor lleva tu nombre, el anonimato se acabó antes de que nadie lea una palabra.
• Mandar documentos a gente en quien no confías del todo. Una negociación, un litigio, una candidatura de empleo. Las fechas y las huellas de software son fugas pequeñas, pero son fugas.
• Publicaciones abiertas. Un informe colgado en internet se descarga, y cualquiera puede leer sus propiedades. Se ha identificado a organizaciones, y expuesto a fuentes, por los metadatos de un PDF público.

Cómo comprobar qué hay en el tuyo

El primer paso más simple es mirar. Abre el archivo en un lector de PDF y busca las propiedades del documento o el panel de “información”, normalmente en Archivo. Eso te muestra los campos estándar: autor, fechas, el software que lo hizo. Si tu nombre o un alias de cuenta está en el campo de autor, ya lo sabes.

Para mirar más de cerca, puedes extraer el texto y la estructura del documento y ver qué se almacena realmente, todo sin subir el archivo. La idea es mirar antes de enviar, no después.

Por qué la auditoría debe quedarse en local

Aquí está la trampa. El gesto obvio es buscar un “visor de metadatos online” o “eliminar metadatos PDF” y subir tu archivo. Piensa en lo que eso significa. Te preocupa que este documento revele demasiado de ti, así que para comprobarlo le entregas el archivo entero, metadatos incluidos, a un servidor que llevan desconocidos. La auditoría se convierte en la fuga.

reader.me funciona en tu navegador. Cuando abres un archivo para inspeccionarlo o guardar una copia limpia, el trabajo pasa en tu propia máquina: el PDF se lee en memoria en local, se procesa ahí y el resultado es tuyo. No se transmite nada. Lo puedes confirmar igual que confirmarías cualquier afirmación nuestra: abre las herramientas de desarrollo (F12), mira la pestaña Red y comprueba que no sube nada. O corta la conexión y trabaja sin internet.

Esa es la forma correcta para una comprobación de privacidad. La razón misma de que estés mirando los metadatos es que te importa a dónde va tu información. Una herramienta que sube tu archivo para responder esa pregunta ya te ha dado la respuesta equivocada.

Un hábito sencillo

Antes de que un documento salga de tus manos para algo que importa, dedica diez segundos a abrir sus propiedades. Mira el campo de autor. Mira el título. Si hay algo que no debería estar, resuélvelo en local, con una herramienta que no añada un viaje al servidor de otro. Reprocesa el archivo en tu navegador, comprímelo o únelo si necesitas una copia nueva, y envía la versión que de verdad querías enviar.

Tu PDF dice más que sus palabras. Ahora sabes dónde mirar, y cómo mirar sin filtrar justo lo que estás comprobando.