Proteger PDF con contraseña v1.0

Proteger un PDF con contraseña consiste en cifrar el documento para que solo se abra con la clave que tú decidas. La herramienta de DocPivot aplica cifrado AES de 256 bits, el nivel más alto que contempla el formato PDF, y te pide escribir la contraseña dos veces antes de activar el botón. Está pensada para quien envía nóminas, contratos o facturas por correo y no quiere que el adjunto quede a la vista de cualquiera que reenvíe el mensaje. El archivo protegido se abre en cualquier lector, desde Acrobat hasta el visor de Chrome o el móvil.

¿Qué es la herramienta para proteger PDF con contraseña?

Funcionalidad principal

Es una herramienta online que cifra tu PDF y te devuelve un archivo que pide contraseña al abrirse. El cifrado corre con qpdf en nuestro servidor: escribe el documento en revisión 6 con AESv3 y protege flujos, cadenas y el archivo completo. Entra un PDF y sale un PDF, con las mismas páginas, el mismo texto y la misma maquetación; lo único que se añade es el cifrado. Si más adelante necesitas editarlo, tendrás que quitar la contraseña del PDF antes de tocar nada.

Quién la usa

La usan sobre todo gestorías, despachos profesionales y autónomos que mandan documentación con datos personales por correo electrónico. También equipos de recursos humanos que envían la nómina cada mes, abogados con escritos confidenciales y particulares que guardan escrituras, informes médicos o el justificante de la declaración de la renta en el ordenador o en la nube. Muchos llegan después de pasar una hoja de Excel a PDF y descubrir que ese resumen de facturación no debería circular sin clave.

Qué problema resuelve

Un PDF sin cifrar no tiene ninguna barrera: lo abre quien lo recibe, quien lo reenvía por error y quien entra en la carpeta compartida. Basta un correo mal dirigido o un portátil perdido en el AVE para que una nómina con nombre, NIF y salario acabe donde no debe. Con una contraseña de apertura, ese mismo archivo no dice nada a quien no tenga la clave.

Principales ventajas

• Cifrado AES de 256 bits: el estándar más fuerte que define el formato PDF, aplicado siempre, sin opción de rebajarlo a 128 bits por comodidad.
• Confirmación obligatoria: la contraseña se escribe dos veces y el botón no se activa hasta que las dos coinciden, porque un error de tecleo aquí no tiene arreglo posterior.
• Medidor de fuerza honesto: puntúa sobre todo la longitud, así que una frase larga rinde más que una palabra corta con un símbolo pegado al final.
• Aviso que casi nadie da: te recordamos por escrito que una contraseña de PDF perdida no se puede restablecer ni recuperar, ni por ti ni por nosotros.
• Sin registro ni marca de agua: no hace falta crear una cuenta ni iniciar sesión para descargar el archivo protegido.
• El documento no se toca: el número de páginas y el contenido salen idénticos. Si además quieres bajar el peso, comprime el PDF antes de cifrarlo.
• Archivos borrados en 30 minutos: el PDF que subes desaparece de nuestro servidor dentro de esa media hora, sin que tengas que pedirlo.
• Nada se descarga solo: el resultado aparece con su tamaño y un botón; tú decides cuándo y dónde lo guardas.

Funciones clave

• Cifrado AESv3: el archivo se escribe en revisión 6 del estándar PDF, la implementación que usan los lectores actuales para AES de 256 bits.
• Medidor en tiempo real: puntúa lo que escribes como Débil, Aceptable, Buena o Fuerte según vas tecleando, sin recargar la página.
• Valoración orientativa: una puntuación baja nunca bloquea el botón. El archivo es tuyo y la decisión también.
• Campo de confirmación: la segunda casilla compara carácter a carácter y avisa en cuanto las dos claves dejan de coincidir.
• Detección de PDF ya cifrados: si el archivo llega protegido, la herramienta lo rechaza y te lo explica, en vez de encadenar dos cifrados y dejarte un documento que no abre ninguna clave.
• Contraseñas de hasta 200 caracteres: espacio de sobra para una frase de paso completa en lugar de ocho caracteres crípticos.
• Cualquier carácter admitido: espacios, eñes, tildes, signos y alfabetos no latinos funcionan sin sustituciones raras.
• Una sola clave: la contraseña que eliges actúa a la vez como clave de apertura y de propietario, sin menús de permisos que confunden más de lo que protegen.
• Medidor en el navegador: la puntuación se calcula en tu equipo. La contraseña no se registra ni se analiza en ningún sitio; solo viaja como clave de cifrado del trabajo.
• Resultado con tamaño visible: ves cuánto ocupa el archivo cifrado antes de descargarlo.
• Continuidad de trabajo: al terminar puedes pasar directamente a firmar el PDF o a otras tareas del mismo documento.
• Compatible con otros pasos de seguridad: funciona bien combinada con una marca de agua en el PDF o con aplanar el PDF para fijar formularios y anotaciones antes de cifrar.

Cómo funciona paso a paso

1. Sube el PDF. Arrastra el archivo o selecciónalo desde tu equipo. Entra en cola y queda listo en segundos.
2. Comprobación previa. DocPivot revisa si el documento ya viene cifrado. Si lo está, te avisa y se detiene ahí.
3. Escribe la contraseña dos veces. El medidor la puntúa mientras tecleas y la segunda casilla confirma que no hay erratas.
4. Cifra el documento. qpdf aplica AES de 256 bits y genera un PDF nuevo con la protección incorporada.
5. Descarga el resultado. El panel muestra el archivo con su tamaño y un botón de descarga. Nada se guarda automáticamente en tu equipo.

Cuándo conviene poner contraseña a un PDF

Conviene cifrar siempre que el documento salga de tu ordenador y contenga datos que identifiquen a alguien o comprometan a una empresa. El correo electrónico no cifra los adjuntos por defecto, y una carpeta compartida de Drive o WeTransfer se propaga con un enlace. Estos son los escenarios más habituales:

• Nóminas y certificados laborales: documentos con NIF, salario y número de la Seguridad Social que viajan por correo cada mes.
• Contratos y presupuestos: condiciones económicas que no deberían circular fuera de las dos partes que firman.
• Documentación médica: informes y pruebas que la normativa trata como datos de categoría especial.
• Escrituras y notas simples: archivos con direcciones, cargas y datos bancarios que muchas veces acaban en el chat de un grupo.
• Documentos que has depurado antes: si has tenido que tachar datos del PDF o eliminar páginas del PDF, el cifrado cierra el círculo.
• Copias de seguridad en la nube: un PDF cifrado sigue protegido aunque la cuenta donde lo guardas deje de estarlo.
• Envíos a la Administración o a clientes: cuando pactas la clave por teléfono y el archivo va por correo.

No tiene sentido cifrar un folleto público, un menú o cualquier documento pensado para descargarse desde una web: la contraseña solo añade fricción. Tampoco protege gran cosa si acabas escribiendo la clave en el mismo correo que lleva el adjunto.

Casos de uso reales

Gestoría que envía nóminas

Contexto: una gestoría de Valencia manda cada 28 de mes las nóminas de 60 empleados de varios clientes.

• Genera los PDF desde el programa de laboral y los revisa uno a uno.
• Cifra cada archivo con una clave pactada con la empresa cliente.
• Envía el adjunto por correo y la clave por otro canal.

Resultado: un reenvío accidental deja de ser una brecha de datos notificable ante la AEPD.

Autónomo que factura a varios clientes

Contexto: un diseñador freelance emite facturas mensuales con su NIF y su cuenta bancaria.

• Exporta la factura tras convertir el Word a PDF.
• Protege el archivo con una frase de paso larga y fácil de dictar.
• Guarda una copia cifrada en su disco y otra en la nube.

Resultado: los datos bancarios dejan de estar accesibles en cualquier equipo que abra la carpeta.

Despacho de abogados con expedientes escaneados

Contexto: un despacho digitaliza expedientes en papel y los reparte entre el equipo.

• Escanea los documentos y convierte las imágenes JPG a PDF.
• Une los PDF en un expediente único por cliente.
• Cifra el expediente completo antes de subirlo al gestor documental.

Resultado: cada expediente queda cerrado con una clave distinta y trazable por cliente.

Comunidad de propietarios y actas

Contexto: un administrador de fincas reparte actas con nombres, cuotas y deudas de vecinos.

• Prepara el acta y, si hace falta, la divide en secciones para enviar solo lo que toca.
• Cifra el documento con una clave comunicada en la propia junta.
• Lo envía a la lista de correo de la comunidad.

Resultado: el acta no circula por grupos de WhatsApp ajenos al edificio con un simple reenvío.

Cómo se puntúa la fuerza de la contraseña

La puntuación se basa sobre todo en la longitud, siguiendo la guía NIST SP 800-63B, que retiró las reglas de composición porque medían lo que no debían. Un sistema clásico califica Password1! como fuerte y una frase larga como débil, cuando en la práctica la segunda resiste muchísimo mejor un ataque por fuerza bruta. Aquí ocurre al revés, y por eso una frase de paso sube de nivel sin necesidad de símbolos raros.

Con 0 o 1 punto la valoración es Débil; con 2, Aceptable; con 3, Buena; con 4, Fuerte. Una clave filtrada puntúa cero aunque tenga treinta caracteres, porque los atacantes prueban primero esas listas.

Qué protege el cifrado y qué no

El cifrado AES de 256 bits impide abrir el contenido sin la clave, y eso es todo lo que promete. Quien tenga la contraseña puede leer el documento, imprimirlo, copiar el texto y volver a guardarlo sin protección: el PDF es un formato, no un sistema de gestión de derechos. Las restricciones de impresión o copia que ofrecen otras herramientas dependen de que el lector decida respetarlas, y muchos visores no lo hacen.

• Protege: el contenido frente a quien no conoce la clave, incluido el reenvío accidental.
• No protege: frente a quien sí la conoce y decide difundir el archivo.
• No sustituye: a borrar de verdad la información sensible antes de compartir el documento.

Contraseña de apertura y contraseña de propietario

El estándar PDF define dos claves: la de apertura, que pide el lector para mostrar el documento, y la de propietario, que gobierna permisos como imprimir o copiar. Nuestra herramienta establece una sola contraseña que cumple las dos funciones, y lo hace a propósito. Un PDF con solo contraseña de propietario se abre a doble clic en cualquier visor y sus restricciones se eliminan con utilidades gratuitas en segundos, así que da una sensación de seguridad que el archivo no tiene.

Protección de PDF y cumplimiento del RGPD en España

El artículo 32 del RGPD cita el cifrado de los datos personales entre las medidas técnicas apropiadas, y la AEPD lo considera una salvaguarda relevante al valorar una brecha. En España esto se nota sobre todo en las nóminas: programas como Sage o A3 llevan años enviándolas cifradas con el DNI del trabajador como clave, una práctica cómoda pero previsible, porque el DNI figura en decenas de documentos del propio empleado. Una frase de paso pactada con la plantilla protege bastante más y cuesta lo mismo.

• Canal separado: envía el archivo por correo y la clave por teléfono, SMS o mensajería; nunca en el mismo mensaje.
• Claves rotativas: cambia la contraseña cada cierto tiempo en envíos recurrentes, como los de la gestoría.
• Documentación mínima: deja constancia de la medida en tu registro de actividades de tratamiento.
• Escaneos con texto: si has aplicado OCR al PDF, recuerda que el texto reconocido también queda dentro del archivo y merece el mismo cifrado.

Errores frecuentes al proteger un PDF

• Apuntar la clave solo en la cabeza: si se olvida, no hay recuperación posible. Guárdala en un gestor de contraseñas.
• Mandar clave y archivo juntos: quien intercepta el correo se lleva las dos cosas.
• Usar el NIF o la fecha de nacimiento: son datos que el destinatario tiene repartidos en muchos documentos.
• Cifrar antes de terminar el documento: primero deja el PDF como quieras y cifra al final.
• Cifrar dos veces el mismo archivo: por eso la herramienta rechaza los PDF que ya llegan protegidos.

Preguntas frecuentes