--- url: "/es/crypto/faq/security.md" description: "Crypto funciona como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins." --- # Seguridad de Crypto > Crypto funciona como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins. El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la [seguridad](https://www.figma.com/security/) y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **No hace falta instalar ningún software adicional** para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de [Figma Community](https://www.figma.com/community) dentro de la aplicación de Figma. Si tu organización ya ha aprobado el uso de Figma, _ya tienes acceso_ a los plugins de Figma. ## Cómo funciona Crypto El [plugin Crypto de Figma](https://www.figma.com/community/plugin/819688895973707151) ayuda a proteger con contraseña tus diseños y prototipos de Figma. Crypto está diseñado con la privacidad y la seguridad como prioridad, así que todas las URL para compartir ("Share") que genera están protegidas con contraseña de forma predeterminada, y las imágenes que se suben se cifran con AES-256. Todas las subidas y los servicios de almacenamiento en la nube que usan el plugin Crypto y la app web de Crypto están alojados en [Google Cloud](https://cloud.google.com/) (la misma infraestructura en la que Google aloja todos sus productos), a través de [Google Firebase](https://firebase.google.com/). Según la página [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación **ISO 27001** y **SOC 1**, **SOC 2** y **SOC 3**, y algunos también han completado el proceso de certificación **ISO 27017** e **ISO 27018**. ## Qué hace y qué no hace Crypto Crypto usa la [Figma Plugins API](https://www.figma.com/plugin-docs/) para exportar diseños de Figma y crear una URL protegida con contraseña que puedes compartir con cualquier stakeholder para que los revise fuera de la app de Figma. ### Lo que hace Crypto - Te permite generar URL protegidas con contraseña para compartirlas con tus stakeholders. - Crea páginas de vista previa en el navegador rápidas, atractivas y fáciles de usar. - Cifra con AES-256 las imágenes que se suben. - Te permite poner tus prototipos de Figma embebidos en una URL protegida con contraseña. - Elimina automáticamente las URL y los archivos subidos si nadie accede a ellos durante 180 días. - Descarga los archivos PDF exportados _directamente_ en tu ordenador. ### Lo que _no_ hace Crypto - No hace públicamente accesible _ninguna_ de las URL subidas ("Uploaded") protegidas con contraseña que se crean con el plugin, ni deja que ningún buscador las indexe. - No recopila ni almacena _ningún_ dato personal (los plugins de Figma *no pueden* acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma). ## Cómo funcionan los plugins de Figma Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un [entorno aislado (sandbox)](https://www.figma.com/plugin-docs/how-plugins-run/) estrictamente controlado dentro de la aplicación principal de Figma. Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la [Figma Plugins API](https://www.figma.com/plugin-docs/) y, lo que es importante, **los plugins no tienen ningún acceso a la información personal** del usuario de Figma que ejecuta el plugin. ## Qué pueden y qué no pueden hacer los plugins de Figma Según el artículo sobre la [seguridad de los plugins de Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer: ### Los plugins de Figma pueden - Ejecutarse solo mediante una acción explícita del usuario - Mostrar su interfaz en un único cuadro de diálogo propio del plugin - Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”) - Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”) - Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”) ### Los plugins de Figma _no pueden_ - Ejecutarse por sí solos - Obtener información sobre el proyecto o el equipo propietario del archivo - Acceder a nada cuando no se están ejecutando - Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron - Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin > **Tip:** Los administradores de la cuenta de Figma de tu empresa pueden [configurar una lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.