El texto de seguridad suele ser una lista de palabras. Este es una lista de mecanismos, incluyendo los que faltan, porque un visor que no puedes describir con precisión es un visor que no puedes evaluar.
1. El archivo es temporal, por diseño
Sube un documento y se mantiene solo durante la sesión que lo está leyendo. Cierra el visor y se elimina del servidor. No se acumula nada, porque no hay una cuenta bajo la cual acumularlo y no hay una biblioteca para explorar.
Esa es la afirmación más fuerte en esta página, y es deliberadamente estrecha: sin retención no hay exposición a largo plazo, no que el documento nunca haya sido leído por una máquina que no poseas.
2. No se instala nada
Sin aplicación, sin complemento, sin extensión. Un navegador y una URL. Eso elimina toda una clase de riesgos — instaladores, actualizaciones automáticas y software de escritorio que lee más de tu disco de lo necesario — y significa que la postura de seguridad de la página es la postura de seguridad de tu navegador.
3. HTTPS en tránsito, renderizado del lado del servidor
Las cargas y las solicitudes de página se realizan a través de HTTPS, lo que protege el archivo en el camino. Sé preciso con el resto: el renderizado ocurre en nuestros servidores, por lo que el servidor lee el documento mientras lo dibuja. No hay cifrado de extremo a extremo, y no puede haberlo mientras un servidor realiza el trabajo.
Si un documento no puede ser leído por un tercero en absoluto, ningún visor alojado califica, incluido este. El SDK .NET de Doconut es el mismo motor de renderizado que un componente dentro de tu propia aplicación, donde el archivo nunca sale de tu red.
4. Lo que este sitio no tiene
Vale la pena declararlo claramente, porque la ausencia cambia cómo deberías usarlo:
- Sin cuentas, por lo que no hay permisos por usuario, no hay enlaces para compartir y no hay registro de auditoría para entregar a un revisor.
- Sin anotaciones ni comentarios. La anotación es un complemento para el SDK, no una característica aquí.
- Sin certificación. No ISO 27001, no SOC 2, no certificación HIPAA. Si una política requiere una, esta herramienta no puede cumplirla.
- Sin carga por lotes, lo que también significa que no hay una cola de tus documentos en ningún lugar.
5. El mismo comportamiento en cualquier dispositivo
Escritorio, tableta o teléfono: el renderizado ocurre en el servidor, por lo que el dispositivo no cambia nada sobre cómo se maneja el archivo o cuánto tiempo permanece.
Conclusión
El modelo es lo suficientemente simple como para mantenerlo en mente: HTTPS al entrar, renderizado en un servidor, eliminado con la sesión, sin cuenta, sin certificado. Para documentos cotidianos eso es un intercambio razonable. Para documentos que no pueden salir de tu propia infraestructura, ejecuta el renderizador dentro de ella — eso es para lo que sirve el SDK.