Qué son los metadatos PDF (Creator/Producer/ModDate) y qué revelan

Un PDF puede contener metadatos descriptivos, como autor, software y fechas. Estos campos pueden faltar o modificarse y no verifican por sí solos la autoría ni el historial del documento.

Dos tipos de metadatos PDF

Los archivos PDF pueden almacenar metadatos en dos ubicaciones diferentes:

1. Diccionario Document Info

El almacenamiento tradicional de metadatos en archivos PDF. Es una estructura simple de clave-valor que típicamente incluye:

• Title — Título del documento
• Author — Nombre del creador del documento
• Subject — Tema o asunto del documento
• Keywords — Palabras clave buscables
• Creator — Aplicación usada para crear el contenido original (ej. Microsoft Word)
• Producer — Aplicación que convirtió/creó el PDF (ej. Adobe PDF Library)
• CreationDate — Cuándo se creó el PDF por primera vez
• ModDate — Cuándo se modificó el PDF por última vez

2. Metadatos XMP

XMP (Extensible Metadata Platform) es un formato de metadatos más moderno basado en XML. Puede almacenar toda la información del diccionario Document Info más:

• Historial detallado de edición
• Información de gestión de derechos
• Campos de metadatos personalizados
• Imágenes en miniatura

Qué pueden revelar los metadatos

Software y flujo de trabajo

Los campos Creator y Producer revelan tu flujo de trabajo de creación de documentos. Por ejemplo:

• Creator: Microsoft Word + Producer: Adobe PDF Library indica que el documento fue creado en Word y convertido usando herramientas de Adobe
• Producer: Ghostscript podría indicar procesamiento PDF por línea de comandos
• Creator: Scanner XYZ revela que el documento fue escaneado

Autoría

El campo Author frecuentemente contiene:

• Nombre de usuario de la persona que creó el documento
• Nombre de la organización
• Nombre de cuenta del computador (que puede ser identificable personalmente)

Historial de modificaciones

Cuando las fechas no coinciden, puede indicar edición:

• CreationDate ≠ ModDate sugiere que el archivo fue modificado después de la creación
• Múltiples guardados pueden dejar rastros en actualizaciones incrementales
• Diferentes valores de Producer en diferentes partes del archivo pueden indicar post-procesamiento

Ejemplos del mundo real

Ejemplo 1: Fuga de currículum

Un candidato envía un currículum como PDF. Los metadatos revelan:

• Author: "Juan García - Empresa Competidora"
• Creator: Microsoft Word 2019
• ModDate: Modificado 2 horas antes de aplicar

El reclutador ahora sabe que el candidato actualmente trabaja en un competidor.

Ejemplo 2: Detección de manipulación de contrato

Un contrato firmado llega con:

• CreationDate: 15 de enero de 2024
• ModDate: 3 de marzo de 2024
• Producer: Cambiado del original

Esta discrepancia sugiere que el contrato fue modificado después de la fecha original de firma.

Preocupaciones de privacidad

Los metadatos PDF pueden exponer inadvertidamente:

1. Información personal — Tu nombre, usuario o correo electrónico
2. Versiones de software — Potencialmente revelando vulnerabilidades de seguridad
3. Detalles de la organización — Nombres de empresas, departamentos
4. Rutas del sistema de archivos — A veces incrustadas en metadatos
5. Historial de edición — Quién modificó el documento y cuándo

Verificando los metadatos de tu PDF

Antes de compartir documentos sensibles, deberías verificar qué metadatos contienen. Nuestra herramienta Verificar ediciones PDF analiza metadatos Document Info y XMP, mostrándote exactamente qué información contiene tu PDF.

Eliminando metadatos

Para privacidad y cumplimiento, considera eliminar metadatos antes de compartir documentos. Nuestra herramienta Sanitizar PDF elimina:

• Todos los campos del diccionario Document Info
• Streams de metadatos XMP
• Rastros del historial de edición
• Firmas de actualizaciones incrementales

Mejores prácticas

1. Siempre verifica los metadatos antes de compartir documentos sensibles
2. Usa sanitización para documentos que van a partes externas
3. Establece políticas de metadatos en tu organización
4. Considera la fuente al recibir documentos — los metadatos pueden revelar orígenes
5. Usa plantillas limpias — Elimina metadatos de las plantillas de documentos
6. Automatiza la sanitización — Añádela a los flujos de trabajo de documentos

Conclusión

Los metadatos PDF son un arma de doble filo. Son útiles para la gestión de documentos pero pueden exponer información sensible. Comprender qué metadatos existen en tus PDFs es el primer paso hacia una mejor privacidad y seguridad de documentos.

¿Quieres verificar los metadatos de tu PDF? Prueba nuestra herramienta Verificar ediciones PDF para ver exactamente qué información contienen tus documentos.