ONG y asociaciones: proteger los datos de socios y donantes en PDF

Una asociación pequeña tira de buena voluntad y de cuatro perras. Una persona lleva las cuentas, otra persigue el papeleo de las subvenciones, un voluntario mantiene al día la lista de socios en un portátil que ha visto tiempos mejores. Nadie se metió en esto para gestionar datos. Se metió por la causa.

A los datos eso les da igual. Una lista de socios está llena de nombres, direcciones, a veces edades y números de cuenta para los recibos. Una ficha de donante une a una persona real con cuánto dio y cuándo. Bajo el RGPD, una asociación que maneja esos datos tiene el mismo deber legal que un banco o un hospital. No hay una exención para entidades pequeñas que diga que las reglas se aflojan porque vas justo de fondos.

Ese desajuste, mucha responsabilidad y poquísimo presupuesto, es justo donde las cosas se tuercen. Así que hablemos de los PDF.

Los documentos que guardan lo sensible

Casi todos los datos sensibles de una ONG acaban en un PDF en algún momento. El listado anual de socios que exportas para la asamblea. Los recibos de donativos que envías para que la gente pueda desgravar. La memoria de la subvención con la lista de beneficiarios. Los mandatos bancarios de las cuotas recurrentes. Las actas que dicen quién votó qué.

Cada uno de estos se maneja de la misma forma aburrida. Alguien lo firma, junta varios archivos en uno, o reduce un escaneo gordo para que entre en un correo a la junta. Nada de eso es complicado. La única duda de verdad es dónde pasa el trabajo, porque eso es lo que decide si los datos de tus socios salen alguna vez del local.

Por qué la web gratuita es el reflejo equivocado

Cuando vas con el agua al cuello, el instinto es coger la primera web de PDF que cargue, arrastrar el archivo y descargar el resultado. Parece inofensivo. Ahorras un minuto.

Esto es lo que pasa de verdad con la mayoría de esas herramientas. Tu archivo se sube a un servidor, la tarea se ejecuta allí y el resultado vuelve. El aviso que promete borrado en una hora puede ser del todo cierto. Tú simplemente no puedes comprobarlo. Una vez que un listado con las direcciones de 200 socios está en una máquina que no controlas, las copias de seguridad pueden guardar duplicados, los logs pueden retener metadatos, y una brecha en su lado se convierte en una brecha de la confianza de tus socios.

Y eres tú quien tiene que notificarla. El RGPD pone el deber sobre la entidad que decidió tratar los datos, o sea tú, no la web que tomaste prestada treinta segundos. Un grupo llevado por voluntarios explicando a sus socios por qué su dirección de casa acabó en una filtración no es una reunión que nadie quiera presidir.

Haz el trabajo en tu propia máquina

La solución no es una suite cara para empresas. Es elegir herramientas que corran dentro de tu navegador, donde el archivo no va a ninguna parte. reader.me funciona justo así. Abres un PDF, la operación pasa en tu dispositivo y guardas el resultado. No existe paso de subida, así que no hay nada que filtrar, ninguna política en la que confiar, ningún aviso al que entornar los ojos.

Y lo puedes demostrar tú mismo. Abre las DevTools de tu navegador, mira la pestaña Network mientras trabajas, y verás que ninguna petición se lleva el archivo. Si no está en ninguna petición, no fue a ningún sitio. Es una comprobación que un tesorero hace una vez y luego duerme tranquilo.

Blinda lo que envías. Antes de que un listado de socios o una exportación de donantes salga de tu portátil hacia la junta o un auditor, ponle contraseña. Protege el PDF con contraseña y el archivo queda cifrado, así que un correo interceptado o un adjunto enviado por error resulta ilegible sin la clave. Manda la contraseña por otro canal, una llamada o un mensaje, y has cubierto la vía más común por la que se filtran estos documentos.

Firma sin el baile de la impresora. Convenios de subvención, actas y mandatos suelen necesitar una firma de verdad. La ruta habitual es imprimir, firmar a boli, escanear otra vez, enviar el escaneo, media hora perdida buscando una impresora que funcione. Te lo puedes saltar entero. Firma el PDF en pantalla, suelta tu firma sobre la página y guarda un archivo firmado y limpio que nunca salió de tu dispositivo. La imagen de la firma tampoco se sube, porque no hay sitio al que subirla.

Junta el dossier en un solo archivo. Las memorias de subvención y los dosieres de asamblea suelen ser un montón de documentos sueltos: la carta de presentación, las cuentas, el resumen de socios, los recibos. Los adjuntos sueltos se pierden y se desordenan. Une los PDF en un único documento, en la secuencia correcta, y entregas un archivo ordenado en lugar de una carpeta de papeles dispersos. Todo apilado en tu ordenador, sin mandar nada a un servidor.

Poco presupuesto, mismo deber, respuesta más sencilla

La razón por la que esto importa más a una ONG que a una empresa grande es la misma por la que le resulta más fácil. No tienes un departamento de informática que absorba un desliz, así que no te lo puedes permitir. Pero tampoco necesitas un montaje complicado para evitarlo. Mantener cada documento en el dispositivo que ya lo tiene elimina todo el riesgo de un solo movimiento.

El RGPD no te pide gastar dinero. Te pide manejar los datos de la gente con cuidado y poder demostrar que lo hiciste. Una herramienta que nunca sube nada es la forma más limpia de demostrarlo, porque el sitio más seguro para la dirección de un socio es la única máquina que ya la guarda. Si quieres el argumento largo de por qué subir es la parte peligrosa, lo desgranamos en el problema del RGPD al subir PDF a la nube.

Tus socios y donantes te confiaron sus datos porque creían en lo que haces. Mantener esos PDF en tu propia máquina es como conservas esa confianza, y no cuesta nada más que decidir hacerlo.