El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la seguridad y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

No hace falta instalar ningún software adicional para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de Figma Community dentro de la aplicación de Figma.

Si tu organización ya ha aprobado el uso de Figma, ya tienes acceso a los plugins de Figma.

Cómo funciona Commentful

El plugin Commentful de Figma usa la Figma Plugins API y la Figma REST API para cargar los comentarios de Figma de tu archivo actual y permitir que los organices en la interfaz del plugin.

También permite a los usuarios llevar una lista de tareas pendientes, que se guarda dentro del propio archivo de Figma mediante la Figma Plugins API y nunca se sube, se almacena ni se usa fuera del plugin.

Además, de forma opcional, puedes crear enlaces de "revisión": URL protegidas con contraseña que los usuarios pueden compartir (si así lo deciden) con cualquier stakeholder para que deje feedback sobre los diseños a través de la app web de Commentful, sin necesidad de una cuenta de Figma.

Todas las subidas y los servicios de almacenamiento en la nube que usan el plugin Commentful y la app web de Commentful están alojados en Google Cloud (la misma infraestructura en la que Google aloja todos sus productos), a través de Google Firebase.

Según Privacy and Security in Firebase, todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación ISO 27001 y SOC 1, SOC 2 y SOC 3, y algunos también han superado el proceso de certificación ISO 27017 e ISO 27018.

Qué hace y qué no hace Commentful

Commentful usa la Figma Plugins API y la Figma REST API para cargar los comentarios de Figma de tu archivo actual y permitir que los organices en la interfaz del plugin.

Commentful sí

• Permite a los usuarios conectar su archivo de Figma al plugin mediante la Figma REST API oficial para leer y publicar comentarios de Figma en el archivo actual en nombre del usuario de Figma actual.
• Cifra cualquier imagen subida con AES-256.
• Descarga las exportaciones de comentarios, tareas pendientes y feedback en archivos CSV directamente en el ordenador del usuario.
• Permite a los usuarios crear, de forma opcional, enlaces de "revisión" protegidos con contraseña que pueden compartir con los stakeholders.

Commentful no

• Comparte ningún comentario, tarea pendiente ni otro dato del diseño de tu archivo de Figma.
• Hace públicamente accesible ninguna URL de "revisión" protegida con contraseña creada con el plugin, ni permite que la indexe ningún buscador.
• Recopila ni almacena ningún dato personal (los plugins de Figma no pueden acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma).

Cómo funcionan los plugins de Figma

Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un entorno aislado (sandbox) estrictamente controlado dentro de la aplicación principal de Figma.

Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la Figma Plugins API y, lo que es importante, los plugins no tienen ningún acceso a la información personal del usuario de Figma que ejecuta el plugin.

Qué pueden y qué no pueden hacer los plugins de Figma

Según el artículo sobre la seguridad de los plugins de Figma, los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer:

Los plugins de Figma pueden

• Ejecutarse solo mediante una acción explícita del usuario
• Mostrar su interfaz en un único cuadro de diálogo propio del plugin
• Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”)
• Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”)
• Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”)

Los plugins de Figma no pueden

• Ejecutarse por sí solos
• Obtener información sobre el proyecto o el equipo propietario del archivo
• Acceder a nada cuando no se están ejecutando
• Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron
• Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin

Los administradores de la cuenta de Figma de tu empresa pueden configurar una lista de plugins permitidos dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.