Editores PDF online: las huellas en un documento editado

Un editor PDF online casi siempre reescribe el archivo completo en lugar de corregirlo sobre el original, y esa reescritura deja huellas: un campo «Productor» distinto, una nueva fecha de modificación, un identificador de archivo regenerado, fuentes reincrustadas y, si el original estaba firmado, una firma rota o ausente. Ninguna de estas huellas prueba un fraude. En conjunto muestran que una herramienta web procesó el documento después de que lo produjera el emisor, y eso es lo que un analista necesita saber antes de fiarse de él.

Este artículo se dirige a quien recibe el archivo: oficial de cumplimiento de una institución financiera o SOFOM, promotor inmobiliario, analista de crédito, responsable de recursos humanos. Explica qué suelen cambiar los editores web, dónde verlo y por qué la ausencia de huellas no demuestra nada.

Por qué un editor web deja huellas distintas a las de un programa de escritorio

Un editor en el navegador suele regenerar el documento en el servidor, de modo que el resultado es un archivo nuevo y no una copia modificada. El formato PDF, definido en la norma ISO 32000-2, admite dos métodos: añadir una actualización incremental tras el marcador de fin original o escribir un archivo completo. Los programas de escritorio suelen añadir; muchos servicios web reconstruyen, combinan, comprimen y guardan en una sola pasada.

Contar marcadores %%EOF para hallar revisiones funciona con archivos guardados de forma incremental y falla con archivos que pasaron por un servicio web. Una sola revisión no significa «intacto».

Las siete huellas que conviene buscar

Las huellas más fiables están en los campos de productor, el identificador del archivo, la lista de fuentes, la estructura de objetos y el estado de la firma. Revíselas en este orden.

1. Los campos Productor y Creador

El campo Productor indica el programa que escribió el archivo final; Creador, la aplicación que generó el origen. Un estado de cuenta descargado de la banca en línea nombra normalmente el motor de reportes del banco. Si el mismo estado de cuenta menciona un editor web genérico o una biblioteca PDF ajena, el archivo pasó por una segunda herramienta. Ejecute exiftool -a -G1 archivo.pdf o abra las propiedades del documento (Ctrl+D en Acrobat Reader).

Construya su propia lista de referencia: tome un documento auténtico de cada emisor frecuente (banco, proveedor de nómina, CFE, Telmex), anote su cadena de productor y compare los archivos entrantes. No confíe en listas públicas de valores «sospechosos»: los servicios cambian de biblioteca, y la PDF Association recuerda que la clave Producer está en desuso en ISO 32000-2 y que los metadatos son opcionales y fáciles de editar (presentación de la PDF Association sobre forense PDF y metadatos).

2. Fechas de creación y de modificación

Una fecha de modificación horas o días posterior a la de creación indica un nuevo guardado. Si es posterior a la fecha impresa en el documento, por ejemplo un recibo de nómina de septiembre modificado en octubre, conviene preguntar. Las marcas de tiempo idénticas son habituales en archivos generados de una sola vez y no tranquilizan por sí solas.

3. Identificador del archivo e identificadores XMP

El trailer de un PDF puede incluir una matriz /ID con dos cadenas: la primera se fija al crear el archivo y la segunda cambia en cada guardado. Los metadatos XMP añaden DocumentID e InstanceID. Cuando una reescritura regenera ambos, se pierde el vínculo con el original del emisor; solo puede compararse si dispone de una copia auténtica conocida.

4. Fuentes y objetos de texto

El texto editado suele usar un subconjunto de fuente distinto al del texto que lo rodea. Los subconjuntos incrustados llevan un prefijo de seis letras (por ejemplo ABCDEF+Arial). Una página que mezcla dos subconjuntos de la misma familia, o un importe en una fuente de reemplazo, es una señal clásica de que se sustituyó un valor. Seleccione la cifra dudosa en un visor: el texto editado suele estar en su propio bloque, con otro espaciado.

5. Superposiciones, recuadros blancos y anotaciones aplanadas

Algunas herramientas web no modifican el texto subyacente. Dibujan un rectángulo blanco sobre el valor antiguo y colocan encima el nuevo, o «aplanan» las anotaciones en la página. Copie todo el texto en un editor de texto plano: aparecen valores originales ocultos, texto fuera de la página y cifras duplicadas. Véase la capa de texto oculta en el fraude documental con PDF.

6. Estado de la firma digital

Un PDF firmado por el emisor lleva una firma criptográfica sobre un rango de bytes definido. Cualquier cambio la invalida, y una reescritura completa por un editor web suele eliminar el campo de firma. Un documento presentado como «el original firmado» sin firma, o con una firma rota, justifica pedir el original al emisor. Distinga esta firma del PDF de la e.firma del SAT, que ampara trámites fiscales y no garantiza por sí misma la integridad de cualquier archivo que alguien le presente.

7. Compresión, resolución y marcas de agua

Los planes gratuitos de algunos servicios añaden una marca de agua o un pie de página, y la compresión reduce la resolución de las imágenes o cambia el espacio de color. Un logotipo nítido en la copia auténtica y borroso en el archivo recibido delata una recodificación. Es solo un indicio complementario: los solicitantes también comprimen archivos para cumplir el límite de carga de un portal.

Lo que estas huellas no pueden decirle

Las huellas muestran que un archivo fue procesado, no por qué, y pueden borrarse. Los metadatos se reescriben con herramientas gratuitas; una guía de TrueScreen describe herramientas online que permiten sobrescribir directamente productor, título y fechas (TrueScreen sobre la edición de metadatos PDF). Imprimir a PDF o rasterizar una página y volver a empaquetarla elimina la mayoría de las pistas estructurales. Existen trabajos de investigación que identifican la herramienta productora por su estilo de codificación interno, y no por los metadatos, precisamente porque estos son poco fiables (Robust PDF Files Forensics Using Coding Style).

Hay tres desenlaces realistas:

• Huellas claras: productor inesperado, identificador cambiado y fuente incoherente. Pida el original al emisor.
• Huellas ambiguas: archivo reescrito pero limpio. Muchos solicitantes honestos combinan, comprimen o giran páginas. Pregunte el motivo.
• Sin huellas: continúe con las comprobaciones entre documentos, porque un falsificador cuidadoso no deja nada en el archivo.

Un control propio de México: el CFDI

Un recibo de nómina o una factura en México existe como CFDI, un comprobante fiscal digital en XML con sello del SAT, y el PDF es solo su representación impresa. Por eso, ante un PDF de nómina o de factura con huellas de edición, la comprobación más sólida es pedir el XML y validarlo en el servicio de verificación de comprobantes del SAT, que confirma si el folio fiscal está vigente y coincide con los importes. Un PDF retocado no altera el XML timbrado. Si el solicitante no puede aportar el XML de un recibo que dice haber recibido de su empleador, la discrepancia es información útil, aunque no concluyente.

Lo que preguntan realmente los revisores

En foros de cumplimiento normativo e inmobiliarios se repiten las mismas dudas. Dos destacan.

«Mi cliente dice que solo comprimió el PDF. ¿Es creíble?»

Puede serlo. Comprimir o combinar cambia el productor, el identificador y a menudo el número de revisiones, pero no debería cambiar las fuentes del texto, mover cifras ni alterar valores. Si las únicas diferencias son productor, fechas y calidad de imagen, y el contenido concuerda con el resto de documentos, trátelo como un guardado benigno y déjelo anotado en el expediente.

«¿Puedo pasar un documento sospechoso por un verificador online gratuito?»

No sin pensarlo. El archivo contiene datos personales y, con frecuencia, un servicio externo los almacena fuera de México. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige aviso de privacidad y que el responsable responda por los encargados que traten datos en su nombre. Tras la reforma de 2025, la autoridad en la materia dejó de ser el INAI y pasó a la Secretaría Anticorrupción y Buen Gobierno; confirme el estado vigente antes de documentar su política. Use herramientas locales para los metadatos y un servicio externo solo con contrato de encargo.

Un procedimiento breve para adoptar

1. Anote productor, creador, fechas e identificador de cada PDF entrante en el expediente.
2. Compare con una referencia auténtica del mismo emisor.
3. Seleccione y copie los valores clave (nombre, importe, fecha, CLABE, RFC, CURP) y revise la coherencia de fuentes y bloques de texto.
4. Compruebe el estado de la firma cuando el emisor suela firmar.
5. Concilie las cifras con otros documentos: recibo de nómina con estado de cuenta, estado de cuenta con constancia de situación fiscal.
6. Escale las discrepancias al oficial de cumplimiento.

La conciliación entre documentos es el paso decisivo. La guía de verificación de documentos explica cómo encajan las comprobaciones, nuestro artículo sobre cómo saber si un PDF ha sido editado detalla la estructura de revisiones, y el de detección de metadatos PDF manipulados explica por qué el borrado deja su propia huella.

Marco jurídico y regulatorio en México

Presentar como auténtico un documento alterado puede constituir el delito de falsificación de documentos, y los sujetos obligados deben poder demostrar que comprobaron los documentos en que se apoyan. El Código Penal Federal tipifica la falsificación de documentos públicos y privados y el uso de documentos falsos en el título dedicado a la falsedad (artículos 243 y siguientes). Las penas varían según el tipo de documento y el perjuicio.

Para las instituciones de crédito y demás entidades financieras, la CNBV supervisa el cumplimiento de las disposiciones de carácter general en materia de prevención de lavado de dinero, que exigen identificar al cliente y conservar la documentación de respaldo. Las actividades vulnerables de la LFPIORPI, como la compraventa de inmuebles o vehículos, obligan a identificar al cliente y a presentar avisos ante la UIF, con la información que el SAT recibe por su portal. Un expediente aceptado pese a huellas de edición sin explicar es difícil de defender; uno en el que el revisor anotó las huellas, pidió el original y documentó el resultado, mucho menos. El revisor de primera línea no decide si procede un aviso: lo decide el oficial de cumplimiento.

Hacerlo a escala

La inspección manual lleva unos minutos por archivo y depende de quien la haga. Las comprobaciones automatizadas aplican las mismas pruebas de propiedades, estructura y coherencia a cada carga y envían a una persona solo los archivos atípicos. Las señales de generación por IA y manipulación de CheckFile complementan sus controles existentes y no sustituyen el criterio del revisor. Para la completitud de expedientes y la comparación de campos y fechas entre documentos, vea la solución para banca y KYC, la página de seguridad sobre el tratamiento de archivos y las tarifas.

Preguntas frecuentes

¿Los editores PDF online dejan huellas?

Sí. La mayoría cambia el campo productor o creador, actualiza la fecha de modificación, regenera el identificador del archivo y reescribe la estructura de objetos. Algunos reincrustan fuentes o eliminan firmas digitales. Las huellas pueden borrarse después, así que su ausencia no prueba que el archivo esté intacto.

¿Se puede saber qué editor online se usó?

A veces. La cadena de productor suele nombrar el servicio o su biblioteca, y el estilo de codificación puede orientar. Es una pista, no una certeza, porque los valores pueden sobrescribirse y los servicios cambian de software.

¿Una sola revisión significa que el PDF no se editó?

No. Muchos editores web reescriben todo el archivo, lo que devuelve el número de revisiones a uno. Un productor inesperado junto con un identificador nuevo es más revelador que el número de revisiones.

¿Es sospechoso un PDF sin metadatos?

Es una señal, no un veredicto. Las herramientas de privacidad, la impresión a PDF y algunos portales eliminan los metadatos. Pida el original al emisor y compárelo con un documento auténtico conocido.

¿Un recibo de nómina editado se reporta a la UIF?

No automáticamente. Un aviso depende de los supuestos que fijan la ley y las disposiciones aplicables a su sector. Registre las huellas, solicite el XML del CFDI y escale al oficial de cumplimiento, que decide los pasos siguientes.