--- url: "/es/commentful/faq/security.md" description: "Commentful se ejecuta como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins." --- # Seguridad de Commentful > Commentful se ejecuta como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins. El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la [seguridad](https://www.figma.com/security/) y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **No hace falta instalar ningún software adicional** para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de [Figma Community](https://www.figma.com/community) dentro de la aplicación de Figma. Si tu organización ya ha aprobado el uso de Figma, _ya tienes acceso_ a los plugins de Figma. ## Cómo funciona Commentful El [plugin Commentful de Figma](https://www.figma.com/community/plugin/1030968261424288884) usa la [Figma Plugins API](https://www.figma.com/plugin-docs/) y la [Figma REST API](https://www.figma.com/developers/api) para cargar los comentarios de Figma de tu archivo actual y permitir que los organices en la interfaz del plugin. También permite a los usuarios llevar una lista de tareas pendientes, que se guarda dentro del propio archivo de Figma mediante la Figma Plugins API y _nunca_ se sube, se almacena ni se usa fuera del plugin. Además, de forma opcional, puedes crear enlaces de "revisión": URL protegidas con contraseña que los usuarios pueden compartir (si así lo deciden) con cualquier stakeholder para que deje feedback sobre los diseños a través de la app web de Commentful, sin necesidad de una cuenta de Figma. Todas las subidas y los servicios de almacenamiento en la nube que usan el plugin Commentful y la app web de Commentful están alojados en [Google Cloud](https://cloud.google.com/) (la misma infraestructura en la que Google aloja todos sus productos), a través de [Google Firebase](https://firebase.google.com/). Según [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación **ISO 27001** y **SOC 1**, **SOC 2** y **SOC 3**, y algunos también han superado el proceso de certificación **ISO 27017** e **ISO 27018**. ## Qué hace y qué no hace Commentful Commentful usa la [Figma Plugins API](https://www.figma.com/plugin-docs/) y la [Figma REST API](https://www.figma.com/developers/api) para cargar los comentarios de Figma de tu archivo actual y permitir que los organices en la interfaz del plugin. ### Commentful sí - Permite a los usuarios conectar su archivo de Figma al plugin mediante la [Figma REST API](https://www.figma.com/developers/api) oficial para leer y publicar comentarios de Figma en el archivo actual en nombre del usuario de Figma actual. - Cifra cualquier imagen subida con AES-256. - Descarga las exportaciones de comentarios, tareas pendientes y feedback en archivos CSV directamente en el ordenador del usuario. - Permite a los usuarios crear, de forma opcional, enlaces de "revisión" protegidos con contraseña que pueden compartir con los stakeholders. ### Commentful _no_ - Comparte _ningún_ comentario, tarea pendiente ni otro dato del diseño de tu archivo de Figma. - Hace públicamente accesible _ninguna_ URL de "revisión" protegida con contraseña creada con el plugin, ni permite que la indexe ningún buscador. - Recopila ni almacena _ningún_ dato personal (los plugins de Figma *no pueden* acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma). ## Cómo funcionan los plugins de Figma Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un [entorno aislado (sandbox)](https://www.figma.com/plugin-docs/how-plugins-run/) estrictamente controlado dentro de la aplicación principal de Figma. Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la [Figma Plugins API](https://www.figma.com/plugin-docs/) y, lo que es importante, **los plugins no tienen ningún acceso a la información personal** del usuario de Figma que ejecuta el plugin. ## Qué pueden y qué no pueden hacer los plugins de Figma Según el artículo sobre la [seguridad de los plugins de Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer: ### Los plugins de Figma pueden - Ejecutarse solo mediante una acción explícita del usuario - Mostrar su interfaz en un único cuadro de diálogo propio del plugin - Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”) - Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”) - Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”) ### Los plugins de Figma _no pueden_ - Ejecutarse por sí solos - Obtener información sobre el proyecto o el equipo propietario del archivo - Acceder a nada cuando no se están ejecutando - Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron - Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin > **Tip:** Los administradores de la cuenta de Figma de tu empresa pueden [configurar una lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.