Laboratorio Redactex / Experimento 03

¿Qué puede recuperar Redactex Check de un PDF aparentemente anonimizado?

Por Juan José Menchón, fundador de Redactex · 18 de septiembre de 2026

La pregunta

Los experimentos 01 y 02 probaron un fallo cada uno. En la vida real, un documento mal anonimizado suele acumular varios fallos a la vez, no solo uno. ¿Los detecta todos nuestra propia herramienta de verificación, Redactex Check? ¿Y qué se le escapa?

Qué probamos

Construimos un documento con tres fallos de anonimización distintos a la vez, y comprobamos cuántos de los tres detecta Redactex Check en una sola pasada.

Documento de prueba

Un PDF ficticio del mismo expediente municipal inventado en el experimento 01 (Ana Torres López, DNI 55667788Z ficticio), esta vez con tres fallos combinados a propósito:

• El nombre y el DNI, tapados con un rectángulo negro (el texto sigue debajo).
• Los metadatos del archivo (autor, título) con el nombre real del solicitante ficticio.
• Una anotación de tipo comentario ("Revisar con Ana Torres antes de publicar en el BOP") — el tipo de nota interna que alguien olvida borrar antes de compartir el documento.

Método

Pasamos el documento, una sola vez, por Redactex Check.

Resultado de nuestra prueba

Los tres fallos que introdujimos a propósito fueron detectados: 3 de 3.

Qué significa esto

En este experimento concreto, con estos tres fallos concretos, Redactex Check los detectó todos en una sola pasada, sin necesidad de comprobar cada cosa por separado a mano. Eso es justo lo que buscábamos: reducir el trabajo de repasar un documento comprobación por comprobación.

Lo que Redactex Check NO comprueba todavía (y no fingimos que sí)

Este experimento no incluyó ningún caso de los dos tipos de fallo que Redactex Check declara explícitamente como "no comprobado" en esta primera versión:

• Capas de OCR ocultas: un PDF escaneado puede tener una capa de texto invisible generada por reconocimiento óptico, superpuesta a la imagen de la página. No la inspeccionamos todavía.
• Scripts embebidos: acciones de JavaScript que puede contener un PDF. No los comprobamos todavía.

Redactex Check lo muestra así, literalmente, en cada resultado — no como una comprobación "superada" (que implicaría que la revisamos y no encontramos nada), sino como "no comprobado" (que dice con claridad que no la hicimos). Es una diferencia importante: un resultado sin riesgos detectados no es lo mismo que una garantía de que no hay ningún riesgo.

Limitaciones de este experimento

• Probamos exactamente tres fallos, elegidos por nosotros. No es una prueba exhaustiva de todas las combinaciones posibles de fallos en un PDF real.
• No hemos probado con documentos escaneados ni con PDF que contengan JavaScript real — precisamente porque son los dos casos que hoy no cubrimos.
• Este resultado corresponde a la versión de Redactex Check publicada el 18 de septiembre de 2026; si añadimos nuevas comprobaciones en el futuro, lo indicaremos en esta misma página con una fecha de actualización.

Relacionado: experimento 01 · experimento 02 · cómo anonimizar un PDF correctamente.