Qué hacen 20 convertidores en línea con tu archivo

La respuesta corta

El 17 de septiembre de 2026 entregamos el mismo archivo a veinte convertidores gratuitos en línea y medimos los bytes que salieron del navegador. Diecinueve de los veinte lo subieron. Uno no.

Ese resultado era previsible. Otras tres cosas no lo eran tanto: once de los diecinueve enviaron el archivo en cuanto se seleccionó, antes de pulsar Convertir y de poder cambiar de opinión; todos los archivos terminados que buscamos después seguían accesibles mediante una dirección web, sin cookies, cuenta ni sesión; y dos servicios incluyeron el nombre del archivo en esa dirección.

Nada de esto demuestra mala conducta. La subida es el funcionamiento habitual de muchos convertidores, y sus plazos de conservación suelen ser breves y concretos. Guardar dos horas un archivo en una dirección difícil de adivinar no es un escándalo. Sí muestra algo más útil: hay una gran diferencia entre «el sitio dice que elimina mi archivo» y «puedo comprobar qué ocurrió con él», y parte de esa diferencia puede medirse en una tarde.

Cómo se midió

El método es sencillo y repetible porque lo que importa son las mediciones, no solo la opinión sobre ellas.

El archivo

Un PNG de 450 × 350 píxeles aleatorios, de unos 542 KB, llamado abox-probe-9471.png. El ruido aleatorio apenas se comprime, así que su tamaño permite reconocer con claridad una solicitud que lo transporta. El nombre distintivo permite localizarlo después en una URL, algo que resultó relevante.

La medición

Antes de entregar el archivo, sustituimos las vías de envío de la página por versiones que registraban el tamaño y después realizaban la operación normal: fetch, XMLHttpRequest, navigator.sendBeacon, WebSocket.send y, de forma importante, HTMLFormElement.submit. Introdujimos el archivo en el selector de la página, esperamos diez segundos sin tocar nada y leímos el registro.

La comprobación de formularios es necesaria. Varios sitios usan un envío HTML normal, invisible para las comprobaciones de fetch y XMLHttpRequest. PicResize muestra al mismo tiempo una vista local desde una dirección blob:, lo que parece trabajo en el navegador hasta que se observa el envío del formulario.

La comprobación posterior

Cuando el sitio devolvía un enlace al archivo terminado, lo solicitamos desde una línea de comandos: otro programa, sin cookies ni sesión y sin compartir nada con el navegador. Si el archivo se obtiene así, cualquiera que tenga la dirección puede leerlo.

Fueron veinte sitios que pudimos controlar, no necesariamente los veinte más grandes. Probamos otros nueve sin conseguir medirlos. Se enumeran más abajo porque resistirse a la automatización no equivale a superar una prueba de privacidad.

La tabla

Las mediciones corresponden al 17 de septiembre de 2026. La última columna resume lo que decía la política publicada por cada sitio ese mismo día.

Once suben el archivo antes de que pulses el botón

No esperábamos una diferencia tan marcada. En once de los diecinueve, el archivo ya viajaba al servidor mientras la página seguía mostrando un botón Convertir que nadie había pulsado.

En iLoveIMG aparecía Compress IMAGES, esperando la orden de empezar, pero ya habían salido 542,816 bytes hacia api9.iloveimg.com. Lo mismo ocurrió en iLovePDF, PDF24, PDF Candy, Sejda, TinyPNG, jpg2pdf y los cuatro sitios de la plataforma descrita más abajo.

Hay una razón técnica razonable: subir mientras se leen las opciones hace que la conversión parezca inmediata al pulsar el botón. Pero elimina sin explicarlo un paso que muchas personas creen tener. Elegir un archivo parece abrirlo; pulsar Convertir parece enviarlo. En once de estos veinte servicios, ambas acciones ocurren al elegirlo.

La consecuencia es concreta: si seleccionaste el borrador sin censurar, un recibo de sueldo o la foto que querías recortar antes, puedes darte cuenta cuando ya se ha enviado.

El resultado queda en una dirección pública

Cuatro sitios devolvieron un enlace normal al archivo convertido. Solicitamos los cuatro desde una línea de comandos, sin cookies ni sesión y con un programa distinto del navegador. Los cuatro devolvieron el archivo.

• Ezgif: s1.ezgif.com/tmp/… devolvió 542,483 bytes, el tamaño exacto de nuestra prueba.
• Aconvert: s6.aconvert.com/convert/… devolvió un PDF de 474,856 bytes.
• ResizePixel: resizepixel.com/Image/… devolvió 432,111 bytes.
• IMGonline: srv2.imgonline.com.ua/result_img/… devolvió un JPEG de 128,179 bytes.

Es un diseño web habitual, no una intrusión. Las direcciones llevan una parte aleatoria larga y no resulta realista adivinarlas. Aun así, conviene entender qué protege el archivo: no es una contraseña ni una cuenta, sino mantener en secreto la URL. Esa URL puede acabar en el historial, una captura de la barra de direcciones, un encabezado Referer, un proxy o un mensaje donde alguien comparte el enlace en lugar del archivo.

Aconvert lo advierte en la propia página del resultado: los archivos no se conservan más de dos horas y no deben enlazarse desde otros sitios. Es una advertencia útil, en el lugar y momento adecuados. Fue el único de los cuatro que la mostró.

El nombre del archivo también viaja

Solemos pensar solo en el contenido. El convertidor recibe más información, y dos de estos veinte servicios mostraron esa parte adicional en un lugar visible.

PDF Candy subió el archivo a una dirección terminada en /uploadcbc/1789652849416-abox-probe-9471.png: una marca de tiempo seguida del nombre original. ResizePixel mostró la vista previa desde /Image/<id>/Preview/abox-probe-9471.png, también con el nombre.

Nuestro abox-probe-9471.png no revelaba nada. Los archivos reales pueden llamarse passport-scan.jpg, contract-signed-final.pdf o scan-12wk.png. El nombre puede ser la línea de metadatos más descriptiva del documento. La dirección de una solicitud suele registrarse, almacenarse en caché y conservarse durante más tiempo y por más sistemas que el propio archivo.

También viajan datos interiores que no se ven en pantalla. Una foto del teléfono puede incluir las coordenadas de la toma, la hora, el número de serie de la cámara y hasta una miniatura anterior al recorte. Sea cual sea el tratamiento posterior de la imagen, el convertidor recibe esos datos antes de procesarla.

Cuatro nombres, una plataforma

Img2Go, Online-Convert, PDF2Go y Compress2Go parecen servicios independientes. El archivo llegó a cuatro dominios distintos: www21.img2go.com, www8.online-convert.com, www15.pdf2go.com y www6.compress2go.com. Todos lo recibieron en la misma ruta:

/v2/dl/web7/upload-file/<uuid>

El mismo destino interno, comportamiento, texto de política y plazo de 72 horas. Son cuatro puertas de entrada a una plataforma, algo que sus políticas explican si se leen hasta ese punto.

No es una crítica: compartir infraestructura entre varias marcas es habitual y eficiente. Importa porque cambiar de convertidor cuando no confías en uno puede no cambiar de proveedor. «Usaré otro sitio» solo reduce esa dependencia si realmente es otro servicio.

Un detalle parecido: CloudConvert envió el archivo a eu-central.storage.cloudconvert.com. El nombre indica la región de destino, más información geográfica de la que ofrecían muchos de los otros sitios.

Qué dicen las políticas y qué puedes comprobar

Los compromisos de conservación suelen ser breves y concretos: desde la eliminación inmediata de Online2PDF y los veinte minutos de PicResize hasta las dos horas de iLovePDF, iLoveIMG, PDF Candy y Aconvert, o las 72 horas de la plataforma de cuatro sitios.

Dos casos destacan por otra razón. jpg2pdf.com no tenía una política de privacidad en la dirección habitual: el único enlace legal de la portada era /terms. Allí prometía una hora de conservación bajo «Terms and Privacy». En IMGonline no encontramos una política: ni enlace en la portada en inglés, ni contenido en las dos direcciones habituales, ni información de almacenamiento o eliminación en la herramienta. Sus resultados sí podían recuperarse con el enlace, como se explicó antes.

El número de horas no es la única cuestión. No puedes verificar por tu cuenta el cumplimiento de esas promesas desde fuera. No ves la eliminación ni si alcanza copias de seguridad, registros, informes de error que incluyan la solicitud o redes de distribución que guarden el resultado. Tampoco ves qué ocurre si la empresa se vende o sufre una brecha. Una política describe intenciones sobre sistemas que no puedes inspeccionar; las promesas sinceras y las falsas pueden usar las mismas palabras.

Ese es el argumento para preferir una herramienta que no envíe el archivo. No demuestra que esas empresas mientan; reduce lo que tienes que aceptar sin poder comprobarlo.

El que no subió el archivo

Squoosh, el compresor de imágenes de Google, recibió el archivo, lo mostró y lo comprimió sin hacer ninguna solicitud de red. Cero bytes con el mismo método que había detectado 542,566 saliendo de TinyPNG un minuto antes.

Es importante incluirlo como control. Demuestra que la medición puede dar un resultado negativo, por lo que los diecinueve positivos no proceden simplemente de un método que siempre encontraría tráfico. También demuestra que la tarea puede hacerse en el navegador con esos formatos y sin servidor. Convertir no obliga por sí solo a subir.

Muchos servicios mantienen la subida porque nacieron cuando era necesaria y porque el servidor permite gestionar cuentas, cuotas y planes de pago. Medir y limitar el uso de una herramienta que funciona enteramente en el navegador es más difícil.

Qué no pudimos medir

Intentamos probar otros nueve sitios que no aparecen en la tabla: FreeConvert, Smallpdf, Zamzar, Optimizilla, Photopea, media.io, Bulk Resize Photos, png2jpg.com y SimpleImageResizer.

En ocho casos, la limitación fue del método: sus selectores solo respondían a un clic real y no aceptaban un archivo introducido por un script. No se subió nada y no hubo medición. Eso no es un resultado y no debe interpretarse como tal. En particular, no demuestra que esos servicios mantengan el archivo en el dispositivo; significa que la prueba no se ejecutó.

SimpleImageResizer expuso otro límite. Su formulario tenía un campo de archivo, pero declaraba enctype="application/x-www-form-urlencoded". Con esa combinación, el navegador envía solo el nombre, no los bytes. Nuestra primera medición sumaba el contenido del formulario y anunciaba una subida de 1,085,210 bytes que no había ocurrido. Retiramos la fila. Quien repita el método debe comprobar el enctype antes de confiar en la medición de un formulario.

Compruébalo por tu cuenta

Publicamos el método para que otra persona pueda repetir la tabla y corregirnos. La versión más rápida no necesita herramientas especiales:

• Desconecta la red. Carga la herramienta, apaga el wifi y úsala. El trabajo local continúa; el que depende de un servidor se detiene. Una promesa escrita no puede sustituir ese resultado.
• Observa la pestaña de red. Abre las herramientas de desarrollo, selecciona la red, ordena por tamaño y usa el convertidor. Si una foto de 4 MB se envía, busca una solicitud de ese tamaño. Mira también antes de pulsar Convertir, no solo después.
• Lee connect-src. La Content-Security-Policy del código de la página enumera las direcciones que puede contactar y el navegador aplica esa restricción. Si incluye una dirección del sitio, la página puede enviar allí el archivo.

La guía ¿es seguro subir archivos a convertidores en línea? explica estas tres comprobaciones y una cuarta con más detalle.

Cómo responde este sitio a la misma pregunta

Después de medir otros veinte sitios, también debemos responder con los mismos criterios:

• Bytes enviados: cero. Las herramientas procesan los archivos en el navegador. No envían el archivo, una miniatura, su nombre, su tamaño ni datos leídos de él.
• Destino: ninguno. No hay un servidor del sitio al que enviar el archivo. El sitio sirve archivos estáticos; su connect-src incluye servicios publicitarios y de medición de Google y el botón de donación, y ninguna de esas direcciones pertenece a este sitio.
• Conservación: no corresponde. No hay un plazo de eliminación en el que confiar porque el archivo no llega al sitio.
• Comprobable: sí. Todo el código es público. La compilación elimina comentarios y espacios, y puedes ejecutarla y comparar el resultado con lo que se sirve.

Estas son las excepciones, expresadas con claridad: el sitio incluye publicidad y un contador de visitas de Google, sin entregarles datos de los archivos; Imágenes a video puede descargar una imagen de una dirección que pegues, por lo que ese servidor ve tu IP; y Compartir texto abre una conexión para presentar dos navegadores, que no almacena datos ni transporta el contenido. La página de privacidad explica las tres.

Si buscabas una alternativa a alguno de los veinte servicios, aquí tienes un compresor de imágenes con un límite de tamaño elegido por ti, imágenes a PDF, unión de PDF, un compresor de PDF y un visor y eliminador de EXIF para los datos ocultos. Son gratuitos, no piden cuenta y no tienen un servidor al que enviar los archivos.

Cómo usar estas mediciones

Puedes citar y repetir las mediciones. El resumen de la investigación es: veinte convertidores gratuitos medidos el 17 de septiembre de 2026; diecinueve subieron el archivo; once lo enviaron antes de pulsar Convertir; y los cuatro resultados comprobados se recuperaron desde una dirección pública sin ninguna sesión.

Agradecemos un enlace a esta página, aunque no es obligatorio. Si repites el método y obtienes otro resultado, nos interesa saberlo: los sitios cambian y esto refleja una tarde concreta. Escríbenos desde la página de contacto. Publicaremos aquí las correcciones acompañadas de una medición de bytes.