La versión corta: tus documentos nunca salen de tu equipo, porque nada dentro de la app puede enviarlos a ningún sitio.
Última actualización: 2 de octubre de 2026.
Cada PDF que abres se lee, se dibuja y se edita en tu propio dispositivo. Ningún documento, ni parte de uno, se envía a ningún sitio: ni su contenido ni su nombre. La versión de navegador hace el mismo trabajo en la propia página, y la extensión de Chrome no declara permisos ni permisos de host en absoluto, así que no podría llegar a un servidor ni aunque algo dentro lo intentara. Puedes comprobarlo: el código es público y el manifiesto de la extensión tiene dos líneas.
Nada sobre un documento se recoge, se registra ni se transmite. Ni su contenido, ni su nombre, ni el hecho de que hayas abierto uno. No hay analítica, ni telemetría, ni informes de fallos en ninguna versión.
Todo ello se queda en tu propio navegador o en tu propio disco. Nada se envía a ningún sitio, y la lista completa es:
Sin cookies y sin nada que te identifique entre sitios.
Una cuenta, que es opcional y solo hace falta para las dos herramientas Supporter (marca de agua y OCR). Si inicias sesión, se encarga un servicio de cuentas en auth.openpdfedit.com , y ve lo que cualquier servicio de inicio de sesión tiene que ver: la identidad con la que entras, tu saldo de créditos y el hecho de que has desbloqueado algo. Nunca ve un documento: la app no tiene forma de enviarle uno.
Iniciar sesión es la única petición de red que la app hace en tu nombre. Si nunca inicias sesión, no hace ninguna.
Una excepción, y solo donde no puede ser de otro modo: abierta dentro de Telegram como Mini App, la página carga el propio script puente de Telegram desde telegram.org , que es lo que la convierte en una Mini App y no en una página web dentro de un webview. Solo se descarga cuando la app se está ejecutando realmente dentro de Telegram, nunca en un navegador corriente, y tampoco lleva ningún documento. Los documentos también se quedan en el dispositivo ahí: la app recibe archivos por el selector de archivos del propio webview y no a través del bot, que es la vía que los pondría en los servidores de Telegram.
Reconocer el texto de un escaneo también ocurre en tu dispositivo. En el navegador, el reconocedor y sus datos de idioma se descargan una sola vez desde este sitio (no desde una CDN de terceros, que es lo que la biblioteca subyacente haría por defecto) y luego quedan en caché, así que después funciona sin conexión. La página que se reconoce nunca se envía a ningún sitio.
Las dos herramientas Supporter cuestan 1.000 créditos una vez, las dos juntas. Los créditos se compran en las páginas del propio servicio de cuentas, nunca dentro del editor, y del pago se ocupa por completo su procesador de pagos. OpenPdfEdit nunca ve ni guarda un número de tarjeta, una frase semilla de monedero ni una clave privada.
En iPhone, iPad, Mac y Android los créditos se compran a través de la tienda correspondiente —StoreKit en las plataformas de Apple, Google Play Billing en Android—, porque cada tienda lo exige para todo lo que se desbloquea dentro de su aplicación. La compra ocurre en el propio diálogo de la tienda; nosotros recibimos solo un identificador de transacción, preguntamos a Apple o a Google si es auténtico y añadimos los créditos. No nos llega ningún número de tarjeta, dirección de facturación ni identidad de la cuenta de la tienda, y la tienda nunca sabe qué documento tenía abierto.
La extensión de Chrome pide ninguno. Su manifiesto no declara permisos ni permisos de host en absoluto: ni tabs, ni storage, ni activeTab. Los archivos se abren con el selector de archivos del propio navegador, que manejas tú; la extensión nunca obtiene acceso permanente a tu sistema de archivos, a tus pestañas ni a ningún sitio web.
La app de escritorio no le pide al sistema operativo nada más allá del archivo que le señalas.
La aplicación de Android declara exactamente dos permisos: acceso a internet —para el servicio de cuenta y la tienda, nunca para un documento— y estado de la red, que pide la biblioteca de facturación. No hay permiso de almacenamiento: los archivos entran y salen por el selector de documentos del sistema, que maneja usted, de modo que la aplicación solo ve el archivo que ha elegido.
Este sitio cuenta las visitas a las páginas y qué botones se pulsan con un servicio de analítica autoalojado y respetuoso con la privacidad. No pone ninguna cookie, no registra datos personales y no te sigue a otros sitios. Nunca ve tus documentos, y la app en sí no lleva analítica alguna.
Tus datos nunca se venden, se alquilan ni se comparten con fines publicitarios ni de ningún otro tipo. Los únicos servicios externos implicados son el proveedor de inicio de sesión que elijas, si inicias sesión; el procesador de pagos, si compras créditos; y Telegram, si abres deliberadamente la app dentro de Telegram. Cada uno interviene solo por la acción que has hecho, y ninguno recibe un documento.
Las descargas de la app de escritorio las sirve GitHub, que verá tu dirección IP como lo hace cualquier alojamiento de archivos.
Todo lo guardado en tu dispositivo se puede eliminar desde dentro de la app: vacía la lista de recientes, borra una firma guardada, cierra sesión. Borrar los datos del sitio en tu navegador, o desinstalar la extensión o la app de escritorio, lo quita todo de una vez. Para nada de esto hace falta pedírnoslo, porque nada de esto es nuestro.
Para borrar tu cuenta y los datos de inicio de sesión que van con ella, escribe a la dirección de abajo.
OpenPdfEdit no está dirigido a menores de 13 años y no recoge datos suyos a sabiendas. No recoge datos de nadie a sabiendas, que es justo de lo que se trata.
Si esta política cambia, la fecha de arriba cambia con ella, y el cambio queda en el historial público de commits junto al código que describe.
Preguntas sobre esta política o sobre tus datos: openpdfedit@gmail.com.
Si algo de lo escrito aquí resulta no ser exacto, eso es un error y merece la pena informarlo como tal: abre una incidencia en GitHub.