Antes de subir un documento a cualquier lugar, la pregunta que vale la pena responder es estrecha: ¿qué hace realmente este servicio con el archivo y por cuánto tiempo? Aquí está nuestra respuesta, incluyendo las partes que no son halagüeñas.
Política de retención cero
Su archivo se renderiza en una sesión temporal vinculada a su navegador y se elimina de nuestros servidores cuando esa sesión termina. No hay una cuenta en Doconut.app, por lo que no hay nada bajo lo cual archivar un archivo, ninguna biblioteca en la que pueda reaparecer, y nada que regrese más tarde.
No conservar algo es la garantía más fuerte disponible al respecto. También es la única que ofrecemos sobre el almacenamiento — no hay un archivo cifrado aquí, porque no hay archivo.
Cifrado en tránsito
La carga se realiza a través de HTTPS, lo que protege el archivo en tránsito entre su navegador y nuestros servidores — la parte del recorrido que una red compartida o pública puede ver.
Después de eso, el archivo está en nuestros servidores, porque un visor alojado debe recibir un documento para poder renderizarlo. Cualquier herramienta en línea que afirme lo contrario es o puramente del lado del cliente o se describe de manera inexacta.
Confianza y cumplimiento
Aquí es donde debemos ser directos, porque la categoría está llena de proveedores que no lo son.
Doconut.app no posee certificaciones. No ISO 27001, no SOC 2, no certificación HIPAA, no evaluación PCI DSS. No firmaremos un Acuerdo de Procesamiento de Datos ni un Acuerdo de Asociado Comercial con usted, porque es un servicio público gratuito sin contrato detrás.
Eso importa más que cualquier afirmación de cifrado. Si maneja datos personales bajo GDPR o PHI bajo HIPAA, mover un archivo a un procesador sin un acuerdo vigente es un problema en el momento de la carga, haya o no una violación. Minimizar la huella de datos es una buena práctica; no es una base legal.
Así que: para un documento ordinario que necesita leer una sola vez, un visor que no conserva nada es una opción sensata — y más segura que descargar el archivo a una máquina que no controla. Para cualquier cosa bajo una obligación de cumplimiento, mantenga la renderización dentro de su propia red. Eso es para lo que sirve el SDK de Doconut: el mismo motor, instalado en su entorno, sin hacer llamadas a nosotros.