Arrastras una foto a una web, esperas un segundo y recibes algo de vuelta: un archivo más pequeño, un recorte, una leyenda. La transacción parece instantánea y autónoma. Normalmente no lo es. En el momento en que pulsas "subir", una copia de tu imagen sale de tu dispositivo y aterriza en hardware propiedad de otra persona. Lo que pasa después depende de ellos, no de ti.
Aquí tienes la versión honesta de a dónde van tus archivos, basada en cómo están construidos de verdad estos sistemas: no historias de miedo, solo la mecánica.
El camino que sigue un archivo cuando lo subes
"Subir" es una descripción literal. Tu navegador lee los bytes en bruto de tu imagen y los envía, por la red, al servidor del sitio. Ese servidor escribe el archivo en disco (o en almacenamiento en la nube como S3), ejecuta el procesamiento que hayas pedido y devuelve un resultado. Tu original existe ahora en al menos dos lugares: tu dispositivo y el suyo.
De ese diseño se derivan unas cuantas cosas:
- El archivo se transmite. Por HTTPS esto está cifrado en tránsito, así que un fisgón cualquiera en un Wi-Fi público no puede leerlo. Eso protege el trayecto, no el destino.
- El archivo se almacena, al menos brevemente. Incluso las herramientas de "borramos tras el procesamiento" retienen el archivo lo suficiente para trabajar en él, y su definición de "tras" varía muchísimo.
- El resultado y el original pueden quedar en caché en CDN, sistemas de respaldo o registros: copias que sobreviven a la pestaña que cerraste.
Cuánto tiempo se conservan los archivos, y quién lee la política
La retención es la parte que casi nadie comprueba. Algunos servicios borran las subidas en minutos. Otros las conservan durante horas "para mejorar el rendimiento", días para "prevención de abusos", o indefinidamente si nunca borras tu cuenta. El único sitio donde esto está escrito es la política de privacidad y los términos de servicio: documentos diseñados para leerse por encima.
Merece la pena buscar dos cláusulas en concreto:
- Periodo de retención: un número real de horas o días, frente a lenguaje vago como "el tiempo que sea necesario".
- Derechos concedidos: algunos términos dan al servicio una licencia amplia para "almacenar, reproducir y usar" tus subidas. Ocasionalmente eso incluye usar tu contenido para entrenar modelos de aprendizaje automático. Esto es legal porque lo aceptaste al hacer clic.
Nada de esto hace que toda herramienta en línea sea maliciosa. Un servicio de buena reputación con una ventana de retención ajustada y sin cláusula de entrenamiento es una opción razonable para un meme. El problema es que rara vez sabes cuál de los dos tipos estás usando, y la suposición por defecto debería ser la cautela para cualquier cosa sensible: escaneos de DNI, contratos, imágenes médicas o fotos personales.
Cómo comprobarlo tú mismo
No tienes que fiarte del texto de marketing. Tres comprobaciones te dicen qué está pasando de verdad:
- Fíjate en una barra de subida. Un indicador de progreso que sigue la velocidad de tu conexión significa que hay bytes saliendo de tu máquina. El procesamiento local termina al instante sin importar el tamaño del archivo.
- Prueba el modo avión. Carga la herramienta, desconéctate de internet y luego procesa una imagen. Una herramienta basada en servidor falla; una verdaderamente local sigue funcionando.
- Abre DevTools → Red y procesa un archivo. Una petición POST grande que carga tu imagen es prueba de que se subió.
Los metadatos que también estás entregando
No son solo píxeles. Una foto de móvil suele incrustar metadatos EXIF: modelo de cámara, marca de tiempo exacta y con frecuencia las coordenadas GPS donde se tomó. Sube eso a una herramienta cualquiera y podrías estar compartiendo la dirección de tu casa como efecto secundario. Puedes ver y eliminar esos datos antes de compartir nada, y si la comprobación se ejecuta en tu propio dispositivo, la parte sensible no viaja en absoluto.
La alternativa: no subir para empezar
Los navegadores modernos pueden comprimir, convertir, redimensionar y limpiar imágenes por completo en tu propio dispositivo con Canvas y WebAssembly. Así funciona el compresor de imágenes de IMG.DIY: el código se ejecuta en tu navegador, tu CPU hace el procesamiento, y el archivo nunca se transmite ni se almacena en ninguna parte. No existe paso de subida porque no hay servidor implicado. No hay nada que retener, nada que cachear y nada que filtrar.
La conclusión
Cuando subes una foto a internet, estás haciendo una copia en el ordenador de otra persona y confiando en su política sobre lo que le ocurre. Para muchas imágenes de bajo riesgo, eso está bien. Para cualquier cosa que prefieras mantener privada, pregúntate si el archivo necesita salir de tu dispositivo siquiera. Para comprimir, convertir, redimensionar y limpiar metadatos, no lo necesita, y las herramientas que funcionan en tu navegador hacen el mismo trabajo manteniendo tus imágenes justo donde corresponde.