¿Es seguro subir extractos bancarios a un conversor online?
A veces sí, pero no lo sabrás mirando la portada. Un extracto trae tu nombre, tu domicilio, tu número de cuenta y un registro detallado de tus gastos, y al subirlo dejas una copia en un ordenador que no controlas. Repasa las comprobaciones de abajo antes de soltar el archivo.
Qué hay realmente en un extracto bancario
Un extracto lleva tu nombre completo y tu domicilio, el número de cuenta y el IBAN. Quien vea esos datos sabe mucho de ti.
Cada movimiento muestra un comercio, una fecha y un importe: tiendas, una farmacia, una clínica, suscripciones. La nómina suele mostrar el nombre de la empresa. Un año de extractos es casi un diario de cómo vives.
La carpeta de una asesoría o despacho contable es peor. Tiene lo mismo de cada cliente, más los clientes y proveedores de esos clientes. Por eso esta pregunta merece más que un clic rápido.
Qué significa de verdad «subir» un archivo
Cuando sueltas un PDF en una web, el navegador envía el archivo a un servidor. El servicio lo lee allí y te devuelve una hoja de cálculo. Mientras tanto, y todo el tiempo que el servicio decida guardarlo, hay una copia en el disco de otra persona.
Desde la página normalmente no ves tres cosas: cuánto tiempo se queda la copia, quién dentro de la empresa o de sus proveedores puede abrirla y para qué más se usa. Algunos servicios dicen «se borra en una hora». Otros no dicen nada. Una frase en una web es una promesa, no un candado: confías en las personas que hay detrás.
La pregunta no es «¿es segura la web?». Es «¿quién es esta empresa y qué puede hacer con mi archivo?».
Los riesgos reales, sin rodeos
- Conversores maliciosos o que imitan a otros. En marzo de 2025 la oficina del FBI en Denver avisó de que hay delincuentes que usan conversores de documentos online gratuitos para instalar malware en los ordenadores de las víctimas, según recoge Security Affairs. La herramienta puede devolver el archivo convertido que pediste, pero el resultado puede llevar malware oculto. Analiza los archivos descargados y mantén el antivirus al día. Ese mismo informe añade que estas herramientas pueden rastrear los archivos subidos en busca de datos personales, datos bancarios, correos y contraseñas.
- Conservación y borrado poco claros. Si la política no da un plazo, da por hecho que el archivo se queda. Si lo da, comprueba que el borrado es automático y no algo que tengas que pedir tú.
- Compartir con otras empresas. Una política de privacidad debería decir si tus datos van a terceros y quiénes son. El NCSC del Reino Unido sugiere preguntar a un proveedor en la nube si comparte tus datos con terceros y quiénes son.
- Uso para entrenar o mejorar un producto. Algunos servicios dicen que los archivos subidos pueden servir para mejorar su sistema. Para un extracto bancario no compensa, lo diga como lo diga el texto.
- Filtraciones. A cualquier empresa que guarda archivos pueden entrarle. Cuantas menos copias y cuanto menos duran, menos hay que robar.
Nada de esto quiere decir que todo conversor online sea malo. Quiere decir que una web gratuita sin dueño identificado aún no se ha ganado tu extracto.
Diez comprobaciones antes de subir
Abre el sitio en una pestaña y su política de privacidad en otra. La mayoría de respuestas están en la política de privacidad; calcula unos diez minutos.
| Pregunta | Buena respuesta | Señal de alarma |
|---|---|---|
| ¿Quién lo gestiona? | Una empresa con nombre, dirección postal y forma de escribirles | Sin nombre de empresa, solo un formulario, o un nombre distinto del dominio |
| ¿Cuánto tiempo guardáis mi archivo? | Un plazo concreto, como horas o pocos días | Sin plazo, o «el tiempo necesario» |
| ¿El borrado es automático? | Sí, y la política lo dice | Tienes que escribir para que lo borren, o no se menciona |
| ¿Entrenáis con mis archivos? | Un «no» claro en la política | Silencio, o «para mejorar nuestros servicios» |
| ¿Dónde se guardan los archivos? | Un país o una región con nombre | Sin respuesta |
| ¿Cómo pido que lo borréis? | Una dirección o formulario que funciona, con plazo de respuesta | Nada, o un enlace roto |
| ¿Quién más ve mis datos? | Una lista de los tipos de tercero, con nombres | «Socios» y «afiliados» sin nombres |
| ¿Hay contrato de encargado del tratamiento para uso profesional? | Sí, y puedes leerlo antes de pagar | No lo ofrecen, o solo «contacta con ventas» sin detalles |
| ¿La página instala algo o pide el acceso a tu banca online? | No. Subes un archivo y bajas un resultado | Quiere un .exe, una extensión o tus claves de banca online |
| Sale el candado. ¿Basta? | No. Solo indica que la conexión va cifrada | Tomar el candado como prueba de que el dueño es honrado |
Sobre la última fila. La ayuda de Chrome dice que lo que envías por una conexión segura es privado entre tú y la web, y aun así te pide cuidado con los datos sensibles. CISA explica que un certificado válido solo significa que una autoridad comprobó que la dirección web pertenece a la organización indicada, nada más, y avisa de que los atacantes pueden falsificar el icono del candado.
Revisa también la dirección letra por letra, por si imita otro nombre.
Una caja negra no oculta el texto
Hay quien intenta ir con cuidado: dibuja un rectángulo negro sobre el número de cuenta y sube el resultado. En muchos visores y herramientas de anotación de PDF un rectángulo es solo una forma colocada encima de la página, así que el texto puede seguir debajo. Prueba tu propio archivo con los pasos de abajo.
Es un problema antiguo. Un artículo de 2006 sobre las pautas de la NSA cuenta el caso de un PDF del gobierno de EE. UU. con el texto tapado en negro, donde bastó copiar y pegar para recuperar las palabras ocultas. La NSA incluía entre lo que no se debe hacer poner un rectángulo negro sobre imágenes, y aconsejaba revisar el archivo final por si quedaba algo sin censurar. El artículo habla de documentos de Word, pero el principio vale para los PDF.
- Abre tu archivo «censurado» y pulsa Ctrl+A y luego Ctrl+C.
- Pega en un editor de texto simple.
- Busca el número de cuenta. Si aparece, nunca se eliminó.
Las herramientas de redacción de verdad borran el contenido, no solo lo tapan. Si no tienes una, tapar no es la vía segura. Elige otra de la sección siguiente.
Vías más seguras
- Descarga un CSV o archivo similar desde tu banco. Muchos bancos lo ofrecen, aunque no todos. Te saltas el PDF y nadie más llega a tener el archivo.
- Importa desde el programa de hojas de cálculo. Abre el CSV en un programa como Excel, o impórtalo con su opción de importar texto.
- Instala un conversor de escritorio. Es un programa en tu propio ordenador que lee el PDF allí, y no en un servidor web. Lee su política de privacidad igual que la de una web y mira qué recoge.
Ninguna es perfecta. Un CSV descargado puede venir incompleto. Un programa de escritorio también tiene un dueño en quien debes confiar, y las páginas escaneadas necesitan reconocimiento de texto que no todas las herramientas ofrecen.
Si los extractos son de tus clientes
Quien lleva la contabilidad de otros no solo arriesga sus propios datos. Los archivos son de otras personas que confiaron en ti. Que puedas enviarlos a un servicio externo depende de tu contrato con el cliente y de las normas de protección de datos de tu país o región. Esto no es asesoramiento legal: lee tu contrato y consulta la guía de tu autoridad local de protección de datos.
Un ejemplo con números inventados. Llevas la contabilidad de 12 clientes y procesas 12 extractos mensuales de cada uno, con unas 38 líneas por extracto. Son 144 archivos y 5.472 movimientos. Imagina que el servicio A borra los archivos al día y el B los guarda 30 días. Suponiendo que cada archivo se borra justo al terminar su plazo, contando archivos-día, A acumula 144 y B acumula 4.320, que es 30 veces más exposición para el mismo trabajo. Los números son inventados, pero la lección vale: pregunta el plazo de conservación y multiplícalo por tu lote.
Un contrato de encargado del tratamiento es un acuerdo escrito que fija qué puede hacer el servicio con los archivos. Si lo necesitas o no depende de dónde estéis tú y tus clientes. Pregunta al servicio si lo ofrece y consulta a la autoridad de tu zona.
En resumen
Algunos servicios online los llevan empresas serias, con políticas claras y plazos cortos. No podemos decirte cuáles, y no acusamos a ninguno. Lo que sí te damos es el método: busca al dueño, el plazo de conservación y los terceros, y déjalo si falta alguno.
Si el extracto es tuyo y el servicio pasa las diez comprobaciones, subirlo es un riesgo que puedes decidir asumir. Si los extractos son de clientes, o no sabes contestar la tabla, usa una vía en la que el archivo se quede contigo.
Preguntas
¿Es seguro subir un extracto bancario a un conversor de PDF gratuito?
Depende de quién lo gestione. Una web gratuita sin dueño identificado y sin plazo de conservación no te da motivos para confiar. La oficina del FBI en Denver ha avisado de delincuentes que usan conversores gratuitos, según recogió Security Affairs en marzo de 2025, así que desconfía de los sitios que no conoces.
¿El candado de la barra de direcciones significa que la web es segura?
No. Significa que la conexión entre tú y la web va cifrada. No te dice quién es el dueño ni qué hace con tu archivo.
¿Puedo tapar mi número de cuenta con una caja negra antes de subirlo?
No de forma fiable. Un rectángulo dibujado encima suele dejar el texto debajo. Pega el texto del archivo en un editor y busca el número para ver si sigue ahí.
¿Qué debo mirar en una política de privacidad?
Quién es la empresa, cuánto tiempo guarda los archivos, si el borrado es automático, si usa los archivos para entrenar un sistema, dónde los guarda y qué terceros reciben datos.
¿Necesito permiso para subir los extractos de mis clientes?
Depende de tu contrato con el cliente y de las normas locales de protección de datos. Revisa ambos, o pregunta a la autoridad de tu zona, antes de enviar archivos de clientes a ningún sitio.
¿Cuál es una forma más segura de pasar mis movimientos a una hoja de cálculo?
Descargar un CSV desde tu banco, si lo ofrece, o usar un conversor de escritorio que lea el PDF en tu propio ordenador. En ambos casos, lee la política de privacidad.
Sigue leyendo
Más guías
Sobre Ledgerpour
Ledgerpour es nuestra app para Windows que convierte extractos bancarios y de tarjeta en PDF con texto a archivos CSV, XLSX, QBO o CAMT.053 y comprueba que los saldos cuadran antes de importar. No lee páginas escaneadas. Revisa los datos convertidos antes de usarlos en tu contabilidad. Todavía no está en Microsoft Store.
Fuentes
- Security Affairs: report on the FBI Denver warning about free online document converters (March 2025)
- Route Fifty: NSA urges use of better redaction methods (2006)
- UK NCSC: lightweight approach to cloud security (reviewed 7 June 2023)
- Google Chrome Help: check if a site's connection is secure
- CISA: understanding website certificates (2021, archived)
Revisado el 2026-11-03.
No está afiliada ni respaldada por Microsoft ni por ningún banco. Todos los nombres de productos y empresas son marcas de sus propietarios.