Software de nesting y privacidad de datos: a dónde va realmente tu DXF

Subir el plano de un cliente a una herramienta online significa enviar un trozo de tu trabajo al ordenador de otra persona. Si cortas piezas para clientes, ya te has hecho la pregunta: ¿quién puede leer mi archivo una vez sale de mi máquina?

La mayoría de los proveedores responde con una política de privacidad escrita por abogados. Aquí va la respuesta de taller, con diagramas: a dónde va el archivo, quién puede leerlo en cada paso, y lo que nos negamos a prometer.

Tres modos, tres niveles de privacidad

NestorCut ofrece tres formas de ejecutar un nesting. La diferencia es concreta: dónde están tus piezas mientras se trabaja, y quién puede leerlas.

• Modo local, como proyecto 100 % privado. El archivo nunca sale de tu máquina: análisis, nesting y exportaciones ocurren todos en tu navegador.
• Modo servidor. El archivo sube a nuestro servidor por conexión cifrada, se procesa allí y se elimina automáticamente después de 24 horas.
• Caja fuerte (zero-knowledge). El archivo se guarda cifrado con una clave que solo tú tienes. «Zero knowledge» significa exactamente lo que dice: no conocemos tu clave. En reposo, nadie puede leerlo. Ni nosotros, ni nuestras copias de seguridad.

Las cuentas gratuitas calculan siempre en local. Las de pago eligen por trabajo; el modo servidor es el predeterminado porque tiene más potencia de cálculo. Una excepción lo cubre todo: los archivos DWG deben convertirse en nuestro servidor, así que un DWG siempre pasa por nosotros: un proyecto que contiene uno no puede ser 100 % privado, y la aplicación te lo dice claramente.

Modo local: tu archivo se queda en casa

El motor de nesting corre dentro de tu navegador, en tu máquina. Nada que instalar. (Para curiosos: está escrito en Rust y compilado a WebAssembly, una tecnología que deja correr un programa de verdad dentro de un navegador.) Los nuevos proyectos son 100 % privados por defecto (puedes optar por un proyecto en la nube al crearlo). Esta es la vida de tu archivo, en concreto, para archivos DXF y SVG:

1. Tu archivo se analiza y repara en el sitio. Los contornos abiertos se cierran, los duplicados se eliminan, los agujeros se detectan — sin enviar nada a ninguna parte.
2. El motor calcula las disposiciones en tu máquina. Puedes verlo trabajar en directo, y el tiempo transcurrido es el de tu procesador, no el nuestro.
3. Los resultados (vistas previas de la disposición, DXF listo para cortar, informe de material) se construyen en tu máquina y se guardan en el almacenamiento local de tu navegador.
4. El servidor solo recibe contadores: «1 nesting hecho», la tasa de relleno alcanzada, ese tipo de números. Sin archivo, sin dibujo. Ni una sola coordenada.

Los planes de pago ya usan varios núcleos de tu procesador para esto (4 walks en paralelo en Unlimited, 8 en Pro; Free usa 1).

Una vez preparado el trabajo, puedes hasta desconectar el cable de red: el cálculo y las descargas siguen funcionando. Y si eliminas el proyecto, los datos desaparecen, porque solo existieron en tu lado.

Sin la opción 100 % privada (un proyecto en la nube calculado en tu dispositivo), el archivo de origen pasa por el servidor para el análisis y se elimina a las 24 horas como cualquier archivo de modo servidor. Tus resultados nunca salen de tu navegador en ningún caso.

Modo servidor: qué pasa de verdad

El modo servidor existe por una razón simple: más potencia de cálculo entrega el mismo resultado antes en trabajos grandes. Esto es lo que le pasa a tu archivo, paso a paso:

1. Enviado por conexión cifrada (el candado en tu barra de direcciones), y guardado en nuestro servidor, en Francia, hasta la purga.
2. Durante el cálculo, nuestros workers leen tu archivo en la memoria del servidor. Entre subida y purga, el archivo reposa en nuestra base de datos en claro — exactamente para eso existen la purga de 24 horas (y la caja fuerte, para todo lo sensible).
3. Tras el cálculo, los resultados quedan disponibles para descarga hasta la purga.
4. A las 24 horas, los archivos se eliminan automáticamente. También puedes eliminar tú el proyecto cuando quieras, desde tu cuenta, sin pedirle permiso a nadie.

Y ahora lo que la mayoría de los proveedores prefiere no imprimir: mientras un trabajo corre en nuestro servidor, tu archivo está allí en forma legible, en la memoria de la máquina. Un administrador podría, en teoría, mirarlo. Es exactamente la razón de que exista el modo local. Si el plano es sensible, ejecútalo en local.

Caja fuerte zero-knowledge: cifrado con una clave que no tenemos

Para los planos de clientes que quieres mantener disponibles online sin confiar en el disco de nadie: la caja fuerte. Los archivos dentro están cifrados con un estándar reconocido (AES-256) y una clave generada en tu dispositivo, entregada como pequeño archivo que descargas y guardas a salvo. La única copia de esa clave la tienes tú.

• En reposo, tus archivos son ilegibles: ni para nosotros, ni para quien ponga las manos sobre una copia de seguridad o sobre el propio servidor.
• Al desbloquear una sesión, la clave pasa a la memoria del servidor, el tiempo que tus trabajos necesiten correr. Se borra al bloquear, o automáticamente a las 2 horas. Nunca se escribe en disco.
• En cada trabajo, el proceso de cálculo recibe la clave por un intercambio cifrado de un solo uso, la usa en memoria y la borra al terminar el trabajo, salga bien o mal.

Aviso justo: si pierdes tu archivo de clave, los datos de tu caja fuerte están perdidos. No podemos recuperarlos, y es a propósito. La caja fuerte está disponible en todos los planes, incluido el gratuito: la privacidad no debería ser un lujo.

Sin caja fuerte, durante esas 24 horas podemos técnicamente leer tus archivos. Con caja fuerte, en reposo nadie puede — nosotros incluidos; durante tu sesión desbloqueada, la máquina que calcula los ve en memoria. Nunca diremos «no podemos leeros» sin ese matiz — cada modo dice su verdad, nada más.

¿Y el DWG?

La conversión de DWG corre en nuestras máquinas: un proyecto DWG vive pues en el lado servidor, con o sin caja fuerte. Ver DWG.

Qué está aún en desarrollo

Un punto de trabajo está en marcha pero no en producción. Hasta que esté activo, no es una promesa:

• Modo Turbo para cuentas Pro: repartir un trabajo entre tu navegador y nuestros servidores para calcular más rápido. Todavía en fase de especificación.

Nuestra regla es simple: hablamos en público de una función solo cuando corre de verdad en producción. Este artículo sigue esa regla.

No nos creas a ciegas: compruébalo

Puedes verificar todo esto tú mismo, sin instalar nada:

1. Abre las herramientas de desarrollador de tu navegador (tecla F12), pestaña Red.
2. Ejecuta un nesting completo en un proyecto 100 % privado, desde soltar el archivo hasta descargar el DXF.
3. Mira qué sale hacia nuestros servidores. No encontrarás ni tu archivo ni tus piezas: solo el inicio de sesión de tu cuenta, un contador de nesting y el estado del trabajo.

Si alguna vez ves otra cosa, escríbenos: la página de contacto está a un clic.

Pruébalo con tus propios archivos

NestorCut es gratuito para 10 nestings al mes, sin tarjeta de crédito. Las cuentas gratuitas calculan siempre en local. Los nuevos proyectos son 100 % privados por defecto, así que tu primer trabajo sirve además como la prueba de privacidad más simple que existe: tu archivo nunca sale de tu máquina.

Traducido del inglés.