Verificador gratuito de metadatos PDF
Última actualización: 2026-10-19
Todo PDF lleva un registro de cómo se hizo: el software que lo escribió, cuándo se creó y se guardó por última vez, cuántas veces se escribió, qué fuentes incrusta y si alguien lo firmó. Arrastre un archivo arriba y lea ese registro completo. Funciona en su navegador: no se sube nada y no se pide ninguna cuenta.
Qué lee un verificador de metadatos PDF
- Archivo: tamaño, huella SHA-256, versión de PDF, cifrado y permisos, número de páginas.
- Origen: el diccionario de información del documento completo, incluido cualquier campo no estándar que haya añadido el sistema emisor.
- XMP: el segundo paquete de metadatos, con los identificadores de documento y de instancia y, si sobrevive, el registro del historial de edición.
- Estructura: las revisiones con sus rangos de bytes, el tipo de referencias cruzadas, el número de objetos y el par de identificadores del trailer.
- Páginas: la geometría de cada página y si todas provienen de una misma fuente.
- Fuentes: cada tipo de letra, su prefijo de subconjunto, su tecnología y si está incrustado.
- Contenido: capa de texto, imágenes y su compresión, anotaciones, campos de formulario y firmas.
- Contenido activo: scripts y los disparadores que los ejecutarían, acciones de lanzamiento y de envío de formularios, archivos incrustados, multimedia y enlaces externos con sus dominios.
Cómo leer los metadatos de un PDF: cada campo explicado
- Una biblioteca de informes (iText, JasperReports, ReportLab, Crystal Reports): la firma habitual de un sistema que genera documentos en lote.
- Adobe PDF Library o Acrobat Distiller: un flujo de publicación profesional. Común y sin nada de particular por sí solo; Acrobat, en concreto, también escribe los archivos que se editaron en Acrobat.
- Microsoft Word, LibreOffice, Pages: una persona hizo este documento en una computadora. Totalmente normal en una carta, llamativo en un estado de cuenta bancario.
- Skia/PDF, Chrome, Safari: el archivo se imprimió a PDF desde un navegador. En esto se convierte una captura de pantalla de una página de banca en línea.
- Canva, Photoshop, Illustrator: una herramienta de diseño. No hay ninguna razón legítima para que una haya escrito un estado financiero.
- Una marca de escáner: el documento es una fotografía de un papel, y nada de lo que hay debajo de la imagen sobrevive.
- Vacío: los campos se eliminaron. Los generadores oficiales no producen archivos anónimos, aunque algunas herramientas de privacidad sí.
El paquete XMP: un visor del historial de edición de un PDF
ABCDEF+ significa que solo se incrustaron los glifos realmente utilizados. Dos subconjuntos distintos de un mismo tipo de letra en un solo documento significan que el texto provino de dos fuentes distintas: vale la pena ubicarlo en la página.¿Un PDF puede tener un virus?
- JavaScript: si el documento contiene scripts y si están asociados al documento, a una página o a un campo de formulario.
- Se ejecuta al abrir: si hay un script en OpenAction o PageOpen, los dos disparadores que no necesitan ningún clic suyo. Todo lo demás espera a que usted imprima, guarde o cierre.
- Programas, formularios, otros archivos: acciones de lanzamiento que nombran un programa para que su lector lo inicie, acciones de envío que mandan datos de formulario a una dirección dentro del archivo y acciones remote-goto que abren otro documento.
- Adjuntos: archivos incrustados dentro del PDF, incluidos los que el propio panel de adjuntos de un lector no muestra porque están asociados a una anotación y no al catálogo.
- Multimedia y 3D: video, sonido, contenido enriquecido de la era Flash y escenas 3D, obsoletos desde hace años y casi sin soporte hoy.
- Enlaces externos: cada dirección web en la que se puede hacer clic, contada con sus dominios. Los dominios se muestran en lugar de enlazarse, porque esta página no le entregará, para que haga clic, un enlace sacado del archivo de un desconocido.
Cómo revisar los metadatos de un PDF sin una herramienta
Lo que los metadatos no pueden establecer
Preguntas frecuentes.
¿Mi archivo se sube a algún lugar?
No. Su propio navegador abre y analiza el documento; los bytes nunca salen de su dispositivo. Solo registramos que se hizo una verificación, con el nombre del software que generó el archivo y algunos conteos: nunca el nombre del archivo, el documento en sí ni una huella de él.
¿Cómo puedo comprobar por mí mismo que el archivo se queda en mi dispositivo?
Abra las herramientas para desarrolladores de su navegador, vaya a la pestaña Network (Red) y haga una verificación: el documento no aparece en ninguna solicitud. Una prueba más directa funciona igual de bien: abra esta página, desconéctese de la red y luego elija su archivo. El informe aparece de todos modos, porque el código de análisis ya está en su navegador y el documento nunca necesita viajar.
¿La verificación de metadatos PDF es realmente gratuita?
Sí, y no requiere cuenta. Todo lo que la herramienta lee se muestra completo. El producto de pago es el informe forense, que analiza la construcción interna del archivo en lugar de los campos que declara sobre sí mismo.
¿Quién creó este PDF?
Dos campos lo responden, y responden cosas distintas. Creator indica la aplicación en la que se originó el documento; Producer indica la biblioteca o el controlador que escribió el PDF en sí. El informe muestra ambos completos, junto con cualquier campo no estándar que haya añadido el sistema emisor. Tenga en cuenta lo que no pueden darle: nombran software, no personas, y cualquiera de los dos puede reescribirse.
¿Cómo verifico cuándo se modificó un PDF por última vez?
El informe muestra las marcas de tiempo de creación y modificación una junto a la otra, y añade dos cosas que el cuadro de Propiedades de un visor no muestra: el par de identificadores del trailer, cuyas mitades difieren en cuanto un archivo se ha escrito más de una vez, y la lista de revisiones con cualquier fecha de modificación encontrada dentro de cada una. Trate las tres como afirmaciones que el archivo hace sobre sí mismo: un nuevo guardado que no cambió nada se ve, en estos campos, muy parecido a uno que lo cambió todo.
¿Muestra el historial de edición de un PDF?
Si el archivo todavía lo conserva, sí. El paquete XMP puede contener un registro de historial que nombra cada acción, el software que la realizó y cuándo; el informe recupera ese paquete incluso de flujos comprimidos y muestra al lado las revisiones del archivo. Muchos editores nunca escriben ese registro y algunos lo eliminan, así que la falta de historial no es un hallazgo, mientras que uno que sobrevive a menudo cuenta toda la historia.
¿Qué archivos puede leer?
Archivos PDF, incluidos aquellos cuyas páginas son escaneos. Un archivo cifrado sigue mostrando su cifrado y sus permisos, pero nada de lo que hay debajo puede leerse sin la contraseña. Las imágenes, los archivos de Word y las capturas de pantalla quedan fuera de lo que lee esta herramienta: en esos formatos los campos de los que depende simplemente no existen.
¿Unos metadatos limpios prueban que un PDF es auténtico?
No. Los metadatos detectan ediciones descuidadas, y la mayoría de las ediciones lo son, pero cada uno de estos campos puede reescribirlo alguien que sepa cómo. La ausencia de rastros no es prueba de autenticidad: es solo ausencia de pruebas.
¿Por qué mi documento escaneado no muestra casi nada?
Un escaneo es una imagen de una página. No tiene capa de texto ni fuentes del documento, y por lo general no tiene más metadatos que los que escribió el escáner, así que la mayor parte de lo que lee esta herramienta simplemente no está ahí, lo cual ya es algo que vale la pena saber sobre un documento en el que se le pide confiar.
¿Un PDF puede contener un virus o malware?
Sí. El formato permite JavaScript incrustado, acciones que se ejecutan al abrir el archivo, acciones de lanzamiento que nombran un programa externo y archivos adjuntos, y los exploits de PDF han usado las cuatro. Esta página detecta si un archivo contiene alguno de ellos y los cuenta en el bloque Contenido activo. No compara firmas de malware y no es un antivirus: informa lo que hay dentro del archivo, no si ese contenido es dañino. Nada se ejecuta, porque el archivo se analiza en su navegador y nunca se abre en un lector.
¿Cómo verifico si un PDF contiene JavaScript?
Arrastre el archivo arriba. El bloque Contenido activo indica si el documento contiene scripts y dónde están asociados —al documento, a una página o a un campo de formulario— y nombra el disparador que los ejecutaría, como OpenAction, que se activa en el momento en que un lector abre el archivo. Los scripts por sí solos no prueban nada: los formularios fiscales y gubernamentales interactivos los usan por diseño. Un estado de cuenta bancario normalmente no tiene ninguno.
¿Qué hace la verificación completa que esta página no hace?
Esta página lee lo que un documento declara sobre sí mismo. La verificación completa lee cómo está construido: la estructura de objetos debajo de la página, lo que realmente cambió cada revisión, cómo se componen el texto y las imágenes, y si la capa visible es coherente con el archivo que la contiene. Devuelve un veredicto con una puntuación de integridad y un informe que puede exportar. Ese trabajo necesita un servidor, y por eso requiere una cuenta y esta página no.