← Back to articles

Cómo limpiar datos sensibles en PDF médicos antes de compartirlos

Aprende a censurar de verdad un PDF médico: qué datos quitar, cómo borrar metadatos y capas ocultas, cómo comprobarlo y cómo compartirlo con control.

Cómo limpiar datos sensibles en PDF médicos antes de compartirlos

Cómo limpiar datos sensibles en PDF médicos antes de compartirlos

Informe médico en PDF con datos personales ocultos

Para limpiar datos sensibles en un PDF médico no basta con tapar el texto con un rectángulo negro. Hay que hacer tres cosas: censurar el contenido con una herramienta de redacción que lo elimine, sanear el archivo para borrar metadatos y capas ocultas, y verificar el resultado buscando y copiando texto en un archivo nuevo. Siempre sobre una copia, nunca sobre el original.

Esta guía te explica cada paso, qué información conviene quitar y qué errores comunes dejan expuestos tus datos sin que lo notes.

Medfiles
Mantén tus documentos médicos organizados
MedFiles.ai te permite guardar y organizar documentos médicos digitales, y compartirlos de forma segura con profesionales de salud y familiares.
Conoce MedFiles.ai

En resumen

  • Cubrir texto con una forma negra o un resaltador solo lo oculta a la vista. El texto sigue dentro del archivo.
  • Usa una función de censura (redact) real, después sanea el documento para eliminar metadatos, comentarios y capas ocultas.
  • Los PDF escaneados tienen una imagen y, muchas veces, una capa de texto OCR invisible. Hay que censurar las dos.
  • Guarda el resultado como archivo nuevo y compruébalo: cierra, abre, busca, selecciona y copia.
  • Conserva el original completo en un lugar seguro y comparte solo con quien necesita verlo.

Tabla de contenidos

Por qué un PDF médico guarda más de lo que ves

Un PDF parece una foto fija de una página. En realidad es un contenedor. Puede incluir texto, imágenes, capas, anotaciones, campos de formulario y metadatos como autor, fechas de creación o el programa usado.

El Tribunal de Distrito de Arizona advierte que un PDF puede contener información invisible para quien lo lee: metadatos, versiones anteriores, texto eliminado, rutas de archivos y hasta la versión completa de una imagen recortada. Por eso, cubrir texto con un rectángulo negro o resaltarlo en negro no lo elimina.

La guía de la NSA sobre publicación de informes saneados añade otro punto: convertir un documento de Word a PDF no elimina automáticamente los metadatos ni las capas subyacentes. Es un documento de 2006, pero describe una propiedad del formato que sigue vigente.

En un PDF médico esto pesa más. Un resultado de laboratorio, un informe de alta o una receta contienen datos que identifican a una persona y revelan su salud.

Por qué un PDF médico guarda más de lo que ves — overview diagram

Qué datos sensibles conviene quitar

Si tu objetivo es compartir el documento sin que se pueda identificar al paciente (para una consulta de caso, una presentación, un foro o un trámite), usa como guía la lista de HIPAA.

El método Safe Harbor de la norma de desidentificación de HIPAA exige eliminar 18 tipos de identificadores. Entre ellos:

  • Nombres.
  • Subdivisiones geográficas menores que un estado (dirección, ciudad, código postal).
  • Fechas relacionadas con la persona, salvo el año (nacimiento, ingreso, alta, consulta).
  • Números de teléfono y de fax.
  • Correos electrónicos.
  • Número de Seguro Social.
  • Números de historia clínica.
  • Números de cuenta y de póliza.
  • Datos biométricos e imágenes faciales completas.

La lista completa incluye más categorías, así que consulta la fuente si necesitas un proceso formal.

Dónde se esconden estos datos en un documento real

No están solo en el encabezado. Revisa también:

  • Pies de página y marcas de agua con el nombre o el número de paciente.
  • Códigos de barras y códigos QR, que a menudo codifican el número de historia.
  • Nombre del archivo (por ejemplo, analisis_maria_lopez_2026.pdf).
  • Notas manuscritas y sellos en documentos escaneados.
  • Texto del cuerpo que menciona al paciente por nombre o por un familiar.
  • Imágenes incrustadas, como radiografías con el nombre grabado en la esquina.

Cuándo aplica HIPAA y cuándo no

La Regla de Privacidad de HIPAA protege la información de salud identificable y limita su uso y divulgación para las entidades cubiertas por la norma, como planes de salud y proveedores médicos. Si eres paciente y compartes tus propios documentos, decides tú. Aun así, la lista de 18 identificadores es una buena guía práctica para saber qué quitar.

Si eres profesional y compartes el caso de un paciente, la responsabilidad recae en ti. La Sociedad Radiológica de Norteamérica lo dice así en su guía para presentaciones médicas: quien comparte el caso debe asegurarse de que los datos estén desidentificados.

Hay además una segunda vía, la Determinación de Experto. Una persona cualificada aplica métodos estadísticos y documenta por qué el riesgo de identificación es muy pequeño. Es un proceso para instituciones, no para el uso cotidiano.

Paso a paso: cómo censurar de verdad un PDF médico

Flujo para limpiar un PDF médico

1. Haz una copia de trabajo

Nunca edites el original. Duplica el archivo y trabaja sobre la copia. Así, si te equivocas o necesitas el documento completo para el médico o el seguro, lo tienes intacto.

2. Identifica qué hay que quitar

Haz una pasada con la lista de identificadores de arriba. Anota las páginas y los elementos: nombre, fechas, números, códigos, imágenes. Busca también con la función de búsqueda del visor, porque un nombre puede aparecer diez veces en un documento largo.

3. Usa la herramienta de censura, no una forma de dibujo

Busca la función llamada «Censurar», «Redactar» o «Redact» en tu editor de PDF. Esa función no solo pinta un recuadro: al aplicarla, elimina el texto o la imagen subyacente. Adobe explica que la censura permanente exige herramientas diseñadas para eliminar los datos, no solo cubrirlos, y que el resultado debe guardarse como un archivo nuevo.

Lo que no debes usar:

  • Rectángulos o formas de la barra de dibujo.
  • Resaltador en negro.
  • Texto en blanco sobre texto.
  • Capturas de pantalla del PDF con el área tapada «a mano» sin aplanar el resultado.

4. Sanea el documento

Censurar el texto visible no limpia el resto. Después, ejecuta la función de saneamiento (en Acrobat, «Sanitize document»), que quita metadatos, comentarios, capas ocultas y otros datos. Adobe distingue las dos operaciones con claridad: censurar va más allá de la edición visual y requiere sanear el documento.

Qué conviene revisar en las propiedades del documento:

Elemento Qué puede revelar
Título y autor Nombre del paciente o del médico que generó el informe
Fechas de creación y modificación Fecha de la consulta o del estudio
Programa de origen Sistema o clínica de procedencia
Comentarios y anotaciones Notas internas del personal
Capas ocultas Texto que no se ve pero sigue ahí
Adjuntos incrustados Otros archivos con datos completos

5. Aplana el resultado

Aplanar consolida todo en la página. Adobe señala que el aplanamiento hace imposible revelar el texto original con herramientas básicas de edición. Es especialmente útil si el PDF tenía formularios rellenados.

El análisis técnico sobre datos ocultos en PDF recomienda justamente aplanar los campos de formulario y eliminar scripts o conexiones antes de publicar, porque los campos pueden conservar lo que el usuario escribió.

6. Guarda como archivo nuevo y renómbralo

Guarda con otro nombre. Y que el nombre no contenga datos personales: analisis_sangre_censurado.pdf es mejor que analisis_maria_lopez.pdf.

Casos que complican la limpieza

PDF escaneados y OCR

Un documento escaneado suele ser una imagen de la página. Si además se le aplicó OCR, lleva debajo una capa de texto invisible que permite buscar y copiar. Un estudio académico de 2022, «Story Beyond the Eye», encontró que los PDF escaneados suelen combinar una imagen rasterizada con esa capa OCR. Si censuras solo una, la otra deja el dato expuesto.

Qué hacer:

  1. Censura el área en la imagen.
  2. Comprueba que la capa de texto también se haya eliminado o regenerada.
  3. Si hay duda, imprime a PDF o aplana, y vuelve a aplicar OCR solo si lo necesitas.

La forma del texto también habla

El mismo estudio muestra que la posición y la geometría de los caracteres pueden filtrar información, e incluso el ancho exacto del texto tachado. Con un nombre corto o una lista de pocas opciones, alguien podría deducirlo. Para documentos muy delicados, conviene que la censura sustituya el bloque por uno de tamaño uniforme, o que se aplane el resultado a imagen.

Objetos que el visor no muestra

Un PDF puede contener objetos que su tabla interna no referencia. Permanecen ocultos en Acrobat, pero pueden almacenar casi cualquier contenido. Regenerar el archivo (por ejemplo, con «Imprimir a PDF» o con una herramienta de saneamiento) ayuda a descartarlos.

Imágenes médicas

Una resonancia o una radiografía exportada a PDF puede traer el nombre y la fecha dentro de la propia imagen, en una esquina. Eso se censura como cualquier otra zona de la imagen, y también hay que revisar si el archivo conserva la imagen original sin recortar.

Cómo comprobar que el dato desapareció

No confíes en lo que ves en pantalla. Haz esta prueba con el archivo nuevo:

  1. Cierra el PDF y ábrelo de nuevo.
  2. Usa la búsqueda (Ctrl+F o Cmd+F) con el nombre, el número de historia y la fecha que quitaste.
  3. Intenta seleccionar y copiar el texto de las zonas censuradas y pégalo en un bloc de notas.
  4. Abre las propiedades del documento y revisa autor, título y fechas.
  5. Si puedes, abre el archivo en otro visor distinto.

Una guía de anonimización de archivos PDF de una entidad pública de Brasil lo resume igual: si el texto no se puede localizar ni seleccionar, la anonimización se completó. Es un buen control mínimo, no una garantía total: la guía de la NSA recuerda que los datos ocultos pueden ser difíciles de detectar en una revisión manual.

Cómo compartir el PDF ya limpio

Limpiar el archivo es solo la mitad. La otra mitad es cómo y con quién lo compartes.

  • Comparte lo mínimo. Si tu nuevo médico solo necesita el último análisis, no mandes veinte páginas de historial.
  • Evita subir documentos con datos de salud a servicios gratuitos de internet sin saber quién los procesa y qué hace con ellos. Si eres un profesional o una entidad cubierta por HIPAA, entregar información de salud a un tercero para que la procese puede requerir un acuerdo formal de asociado comercial (BAA). Consulta a tu área de cumplimiento antes de hacerlo.
  • Evita el correo sin protección para documentos de salud completos.
  • Guarda el original completo en un lugar seguro, separado de las copias censuradas.

Si necesitas más contexto sobre cómo compartir registros, lee nuestra guía práctica para compartir registros médicos online y la de control de acceso a registros médicos.

Nuestra perspectiva

Mucha gente llega a este problema por una razón sencilla: tiene sus documentos médicos repartidos en correos, chats, carpetas y fotos del celular. Cuando alguien pide «el informe», se manda el PDF completo, con todo lo que lleva dentro.

Creemos que el mejor momento para proteger un dato es antes de tener que censurarlo. Por eso pensamos MedFiles así:

  • Guardas el documento original completo en un solo lugar, cifrado y organizado.
  • Decides quién puede verlo, y con qué alcance.
  • Compartes con tu médico o tu familia solo lo que necesitan, en lugar de reenviar archivos sueltos.

Censurar sigue siendo necesario cuando un documento va a salir de tu control, por ejemplo, para un caso que se publica o una consulta con un tercero que no es parte de tu atención. Para el resto del día a día, el control de acceso es más seguro que tener que limpiar archivos una y otra vez.

Mantener el original intacto y compartir copias controladas es la base de un historial médico en el que puedes confiar.

— Team

Un lugar para el original y otro para las copias

Una vez que tienes el original y la copia censurada, necesitas dónde guardarlos sin mezclarlos. En MedFiles puedes almacenar y organizar tus documentos médicos por perfil: el tuyo, el de tus hijos, el de tus padres e incluso el de tus mascotas. Después, compartes de forma segura solo lo que cada persona necesita ver.

Puedes empezar gratis. Los planes de pago son Understand Your Health, a $2.99 USD al mes, y Protect Everyone, a $4.99 USD al mes. Consulta los detalles de cada plan en la página de precios.

Si lo que necesitas es unir varios documentos en uno, mira cómo combinar PDF médicos conservando firmas. Y si quieres entender mejor un informe antes de compartirlo, está la IA para documentos médicos.

Errores frecuentes

  • Tapar con una forma. Es el error más común y el más peligroso, porque el texto sigue ahí.
  • Olvidar los metadatos. El nombre del paciente puede estar en el título o el autor del archivo.
  • Censurar solo la imagen en un escaneado con OCR. La capa de texto sigue siendo legible.
  • Sobrescribir el original. Si lo pierdes, no podrás recuperar el documento completo.
  • Dejar el dato en el nombre del archivo. Se ve antes de abrir el documento.
  • Confiar solo en lo que ves. Verifica siempre buscando y copiando.
  • Compartir más de lo necesario. Menos páginas, menos riesgo.

Una lista de control rápida

Antes de enviar, repasa esto:

  1. ¿Trabajé sobre una copia?
  2. ¿Quité los identificadores: nombre, fechas, direcciones, teléfonos, correos, números de historia, cuenta y póliza?
  3. ¿Usé una función de censura real y no una forma de dibujo?
  4. ¿Saneé el documento y aplané el resultado?
  5. ¿Revisé la capa OCR, las imágenes y los códigos de barras o QR?
  6. ¿Probé buscar, seleccionar y copiar el texto censurado?
  7. ¿El nombre del archivo está limpio?
  8. ¿Guardé el original en un lugar seguro?
  9. ¿Solo comparto con quien necesita verlo?

Preguntas frecuentes

¿Tapar un nombre con un rectángulo negro es suficiente?

No. Un rectángulo solo oculta el texto a la vista, pero el texto sigue dentro del archivo y se puede copiar o recuperar. Usa la función de censura del editor, que elimina el contenido, y luego sanea el documento.

¿Qué diferencia hay entre censurar y sanear un PDF?

Censurar elimina el contenido visible que eliges, como un nombre o un número. Sanear borra lo que no ves: metadatos, comentarios, capas ocultas y adjuntos. Necesitas las dos operaciones para un resultado confiable.

¿Cómo sé si un PDF escaneado tiene texto oculto?

Abre el archivo e intenta buscar una palabra o seleccionar texto en la página. Si el visor encuentra coincidencias en un documento que parece una foto, hay una capa OCR. Esa capa también debe censurarse o eliminarse.

¿Puedo quitar solo el nombre y compartir el resto?

Depende de para qué lo compartas. Si quieres que no se identifique al paciente, quitar solo el nombre no alcanza: fechas, direcciones, teléfonos y números de historia también identifican. Si compartes con tu propio médico, normalmente necesita el documento completo, y lo importante es controlar quién lo ve.

¿Qué hago si ya envié un PDF mal censurado?

Pide a quien lo recibió que lo elimine y no lo reenvíe, y envía una versión corregida si hace falta. Si eres un profesional o una entidad cubierta por HIPAA, avisa a tu responsable de privacidad, porque puede haber obligaciones de notificación según la Regla de Privacidad y las normas de brechas.

Fuentes

Recomendaciones