--- url: "/es/copydoc/faq/security.md" description: "CopyDoc funciona como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins." --- # Seguridad de CopyDoc > CopyDoc funciona como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins. El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la [seguridad](https://www.figma.com/security/) y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **No hace falta instalar ningún software adicional** para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de [Figma Community](https://www.figma.com/community) dentro de la aplicación de Figma. Si tu organización ya ha aprobado el uso de Figma, _ya tienes acceso_ a los plugins de Figma. ## Cómo funciona CopyDoc El [plugin CopyDoc de Figma](https://www.figma.com/community/plugin/900893606648879767) ayuda a exportar, importar, localizar y actualizar textos en Figma. CopyDoc está diseñado con la privacidad y la seguridad en mente, y los flujos de trabajo principales de importación y exportación se gestionan en local dentro del plugin de Figma. Todas las importaciones y exportaciones de archivos estándar se gestionan en el cliente, directamente en el plugin, con la [Figma Plugins API](https://www.figma.com/plugin-docs/), y _nunca_ se suben, procesan ni almacenan en los servidores de Hypermatic ni en ningún backend en la nube de CopyDoc. ## Qué hace y qué no hace CopyDoc CopyDoc usa la [Figma Plugins API](https://www.figma.com/plugin-docs/) para ayudarte a exportar e importar, localizar, sincronizar, revisar la ortografía y buscar y reemplazar el contenido de texto de tu archivo de Figma. En los flujos de trabajo normales de importación y exportación de archivos locales, no depende de ningún backend de CopyDoc para procesar el contenido de tus diseños. ### CopyDoc sí - Permite, de forma opcional, exportar el contenido de texto de tu archivo de Figma a un archivo XLSX, JSON, CSV o XLIFF, que se guarda _directamente_ en tu ordenador. - Permite, de forma opcional, arrastrar y soltar archivos XLSX, CSV, JSON o XLIFF desde tu ordenador para volver a importar el contenido actualizado en Figma. - Permite, de forma opcional, exportar frames de tu archivo de Figma a un archivo PDF, DOCX, CSV o XLSX, que se guarda _directamente_ en tu ordenador. - Permite revisar la ortografía del contenido de texto dentro del archivo de Figma. - Permite, de forma opcional, sincronizar contenido desde una URL de Google Sheets, que importa el contenido _directamente_ a través de la API oficial de Google Sheets. - Permite, de forma opcional, localizar el texto seleccionado con ChatGPT, Claude o Gemini si activas expresamente esas funciones y facilitas tu propia clave de API. - Permite buscar y reemplazar texto dentro del archivo de Figma. - Permite, de forma opcional, exportar los comentarios de tu archivo de Figma a un archivo XLSX mediante la [Figma REST API](https://www.figma.com/developers/api), que se guarda _directamente_ en tu ordenador. - Permite, de forma opcional, usar flujos de trabajo de prompts de IA manuales, en los que CopyDoc genera un prompt en local y tú pegas a mano el resultado CSV de vuelta en el plugin. ### CopyDoc no - Sube _ningún_ dato de diseño ni contenido de tu archivo de Figma a los servidores de Hypermatic para el procesamiento normal de importaciones y exportaciones. - Almacena _ningún_ dato de diseño ni contenido de tu archivo de Figma en los servidores de Hypermatic. - Usa _ningún_ backend en la nube de CopyDoc para procesar tus datos de diseño o tu contenido en los flujos de trabajo estándar de importación y exportación local. - Recopila ni almacena _ninguna_ información personal (los plugins de Figma *no pueden* acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma). ## Cómo funcionan los plugins de Figma Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un [entorno aislado (sandbox)](https://www.figma.com/plugin-docs/how-plugins-run/) estrictamente controlado dentro de la aplicación principal de Figma. Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la [Figma Plugins API](https://www.figma.com/plugin-docs/) y, lo que es importante, **los plugins no tienen ningún acceso a la información personal** del usuario de Figma que ejecuta el plugin. ## Qué pueden y qué no pueden hacer los plugins de Figma Según el artículo sobre la [seguridad de los plugins de Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer: ### Los plugins de Figma pueden - Ejecutarse solo mediante una acción explícita del usuario - Mostrar su interfaz en un único cuadro de diálogo propio del plugin - Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”) - Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”) - Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”) ### Los plugins de Figma _no pueden_ - Ejecutarse por sí solos - Obtener información sobre el proyecto o el equipo propietario del archivo - Acceder a nada cuando no se están ejecutando - Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron - Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin > **Tip:** Los administradores de la cuenta de Figma de tu empresa pueden [configurar una lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización. ## Conexiones externas opcionales Algunas funciones de CopyDoc son opcionales y solo se conectan a servicios de terceros cuando decides usarlas expresamente. - **API de IA para localización**: si eliges la localización con ChatGPT, Claude o Gemini, CopyDoc envía solo el texto seleccionado y el prompt de localización directamente a ese proveedor con tu propia clave de API. Esas solicitudes no se guardan en tu archivo de Figma, y tu clave de API se guarda por usuario de Figma en tu dispositivo, no en el propio archivo. - **Flujos de trabajo de prompts de IA manuales**: si eliges un flujo de trabajo de prompt manual con ChatGPT, Claude o Gemini, CopyDoc genera el prompt en local y tú decides qué pegar en la app de IA externa. - **Google Sheets**: si eliges sincronizar desde una hoja de Google Sheets pública, CopyDoc lee esa hoja directamente para poder importar el contenido en Figma. - **Airtable**: si eliges la integración con Airtable, CopyDoc lee o escribe el contenido necesario para ese flujo de trabajo de Airtable. - **Exportación de comentarios de Figma**: si eliges exportar comentarios, CopyDoc usa tu Personal Access Token de Figma para leer los comentarios mediante la [Figma REST API](https://www.figma.com/developers/api). Estas integraciones opcionales las inicias tú y no son necesarias para los flujos de trabajo estándar de exportación e importación local del plugin.