Respuesta corta: depende por completo de si el sitio sube tus archivos, y la mayoría lo hace. En un unificador online típico, hacer clic en "combinar" envía cada PDF a través de internet al servidor de la empresa, que los cose y devuelve un solo archivo. Que eso sea "seguro" se reduce a cuánto confías en esa empresa con los documentos concretos que estás uniendo.
Para un PDF público, bien. Para los documentos que la gente une de verdad —contratos, formularios de impuestos, historiales médicos, extractos bancarios, un documento de identidad escaneado— no deberías tener que creerte un eslogan de marketing por fe. Aquí tienes cómo comprobarlo tú mismo, y cómo evitar el riesgo por completo.
Qué significa "inseguro" aquí en realidad

El riesgo no suele ser un hackeo de película. Es la realidad mundana de una subida:
- Tu archivo se transmite por la red, donde una conexión débil o pública puede ser interceptada.
- Se almacena, al menos brevemente, en discos que no controlas: "se borra tras una hora" es una promesa, no algo que puedas verificar.
- Puede registrarse o guardarse en caché, y lo permitido está enterrado en una política de privacidad que casi nadie lee.
Un proveedor de confianza gestiona esto de forma responsable. Pero el archivo más seguro es el que nunca salió de tu dispositivo: entonces no hay nada que interceptar, almacenar o filtrar.
Cómo saber si un sitio está subiendo tus PDF

No tienes que adivinar. Tres comprobaciones rápidas revelan la verdad:
- Fíjate en una barra de subida. Una barra de progreso que se llena a la velocidad de tu conexión significa que hay bytes saliendo de tu máquina. El procesamiento genuinamente local es casi instantáneo sin importar el tamaño del archivo.
- Prueba el modo avión. Carga la página, desconéctate de internet (apaga el Wi-Fi o activa el modo avión) y luego intenta unir. Una herramienta basada en servidor se atascará o dará error. Una verdaderamente local sigue funcionando, porque todo lo que necesita ya está en tu navegador.
- Abre la pestaña Red. En las herramientas de desarrollo de tu navegador (F12 → Red), haz una unión y observa. Una petición POST grande que carga tu archivo significa que se subió. Una herramienta local no muestra tal petición: tus archivos nunca tocan la red.
La prueba del modo avión es la más convincente porque es imposible de falsear: si una herramienta termina el trabajo con internet apagado, físicamente no puede haber enviado tus archivos a ninguna parte.
El enfoque seguro: no subir nada
Los navegadores modernos pueden analizar y reescribir PDF en tu propio dispositivo, con WebAssembly y bibliotecas de código abierto. Así funciona Unir PDF de IMG.DIY: sueltas tus archivos, te muestra el número de páginas y el tamaño de cada uno, los ordenas con flechas arriba/abajo y quitas cualquiera que hayas añadido por error, y luego une y descarga un solo PDF. Nada se sube —sin cuenta, sin servidor, sin tope diario— y una vez que la página está en caché funciona con la red apagada. Prueba tú mismo el modo avión con ella; de eso se trata precisamente.
Límites honestos, porque la confianza va en ambos sentidos
Una herramienta que es franca sobre la privacidad debería serlo también sobre el alcance. Esta une archivos completos en el orden que fijes: todavía no divide PDF, ni borra o rota páginas sueltas, ni reordena páginas dentro de un archivo. Y un PDF bloqueado con una contraseña de apertura no puede leerse en el navegador; quita la contraseña primero y luego une. Las restricciones solo de propietario normalmente sí pueden unirse. Los documentos muy grandes dependen de la memoria de tu dispositivo, así que un montón enorme puede ir más lento en un móvil antiguo.
La conclusión
"¿Es seguro unir PDF online?" en realidad significa "¿confío en esta empresa con estos archivos, en sus servidores?". Puedes esquivar la pregunta. Comprueba con el modo avión o la pestaña Red y, para cualquier cosa privada, usa una herramienta que una en tu navegador, donde no hay ninguna subida en la que confiar, porque no hubo subida en absoluto.
