Metadatos de archivos, privacidad y qué conservan realmente las transformaciones
Los archivos pueden contener información que no es visible en la página o imagen. Los metadatos pueden identificar software, fechas, autores, ubicaciones o historial. Su conservación depende de la transformación: copiar objetos originales tiende a preservar más; reconstruir o recodificar suele descartar más.
Última revisión técnica: 2026-09-19
Puntos clave
- El contenido visible y los metadatos son superficies de datos diferentes.
- La recodificación de imágenes suele eliminar EXIF y GPS salvo que se copien deliberadamente.
- Reconstruir un PDF puede eliminar metadatos originales al no reutilizar objetos de origen, pero también puede eliminar estructura útil.
- Una declaración de privacidad debe explicar por separado procesamiento de archivos, analytics, diagnostics e identificadores retenidos.
Qué se considera metadatos
Los metadatos de imágenes pueden incluir cámara, fechas de captura, orientación, software y coordenadas GPS. Los PDF pueden incluir diccionarios de información, paquetes XMP, datos del productor y otras estructuras del documento.
Los metadatos no siempre son sensibles, pero pueden revelar contexto que la página o imagen visible no muestra.
Copiar frente a reconstruir
Una transformación que copia contenedores y objetos de origen puede conservar metadatos sin querer. Una transformación que decodifica y vuelve a codificar una imagen o reconstruye un PDF desde nuevas representaciones suele dejar atrás los metadatos originales salvo que se reintroduzcan expresamente.
Este segundo enfoque puede mejorar la privacidad en algunos flujos, pero también eliminar perfiles de color, información de accesibilidad o semántica útil. El comportamiento correcto depende del propósito de la herramienta y debe explicarse.
La telemetría es una cuestión de privacidad diferente
Una herramienta puede mantener los bytes del archivo localmente y seguir recogiendo analytics limitados del sitio, como identificador de herramienta, clase de navegador u origen de referencia. Ambas cosas son compatibles, pero no deben mezclarse.
Una arquitectura sólida impide que bytes del documento, nombres de archivo, texto extraído, valores de formulario y cuerpos de solicitud lleguen a diagnostics o analytics, a la vez que permite mediciones operativas seguras.
Cómo comunica ZAMAZY la preservación
Las herramientas enfocadas de ZAMAZY definen qué conservan y qué no conservan de forma intencionada. La reconstrucción de redacción no conserva metadatos ni estructuras interactivas originales, y la recodificación de imágenes no afirma conservar EXIF o GPS.
Los contratos de analytics y diagnostics se allow-listan por separado para que el procesamiento local no se presente como si todo el sitio careciera de medición.
Ejemplo y ayuda para decidir
Una foto puede tener píxeles aparentemente normales y conservar metadatos de ubicación; un PDF puede no mostrar ningún autor y mantener información del documento. A la inversa, un archivo sin metadatos de origen puede seguir mostrando una dirección privada en sus píxeles. Eliminar metadatos y eliminar contenido sensible visible son objetivos distintos.
Elige la operación según la propiedad que necesites. La recodificación JPEG/WebP de ZAMAZY no copia contenedores originales de metadatos; el optimizador PNG compatible conserva chunks soportados y no es un limpiador de metadatos. La reconstrucción de redacción usa nuevas imágenes de página en lugar de objetos PDF originales. No transfieras una afirmación de una operación a otra solo porque ambas produzcan un archivo nuevo o menor.
Cuándo este enfoque no es adecuado
Trata la información de color ICC y la orientación como datos funcionales, no como residuos automáticamente prescindibles. La recodificación puede cambiar el color y una descripción general del codificador no es un certificado forense de sanitización. Conserva un original adecuado cuando importen procedencia o fidelidad de impresión. Eliminar metadatos tampoco borra registros de tráfico ni copias guardadas en otros lugares.
Ejemplo editorial, no un benchmark. Complemento revisado el:
Fuentes y límites de la evidencia
Estas fuentes explican formatos y métodos. No certifican a ZAMAZY; los hechos y límites compatibles de ZAMAZY se indican en la página de cada herramienta.
- Google: WebP Container Specification — Modos WebP, alfa, animación y contenedores de metadatos.
- W3C: PNG Specification, Third Edition — Píxeles PNG, alfa y chunks; no implica que se acepte cualquier variante PNG.
- MDN: HTMLCanvasElement.toBlob() — Formato de codificación y parámetros de calidad; no es una afirmación certificada de eliminación de metadatos.
- Adobe: How to redact a PDF — Eliminación de información seleccionada y oculta; Adobe no certifica a ZAMAZY.
Preguntas frecuentes
¿Una foto puede revelar ubicación aunque no sea visible?
Sí. Algunas imágenes contienen metadatos GPS. Su presencia depende del origen y de si el software posterior los conservó o eliminó.
¿Reconstruir un PDF elimina toda información oculta posible?
Una reconstrucción limpia que no copia objetos originales elimina muchas estructuras, pero la garantía debe definirse mediante verificaciones explícitas. La etiqueta “reconstruido” no sustituye los controles reales.
¿Un sitio puede usar analytics y procesar archivos localmente?
Sí. La frontera importante es que los eventos de analytics permanezcan separados del contenido de los archivos y no incluyan nombres, texto extraído ni bytes del documento.