--- url: "/es/favvy/faq/security.md" description: "Favvy se ejecuta como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins." --- # Seguridad de Favvy > Favvy se ejecuta como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins. El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la [seguridad](https://www.figma.com/security/) y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **No hace falta instalar ningún software adicional** para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de [Figma Community](https://www.figma.com/community) dentro de la aplicación de Figma. Si tu organización ya ha aprobado el uso de Figma, _ya tienes acceso_ a los plugins de Figma. ## Cómo funciona Favvy El [plugin Favvy de Figma](https://www.figma.com/community/plugin/789010114208495133) ayuda a los usuarios a exportar favicons a partir de sus capas de Figma. Favvy está diseñado con la privacidad y la seguridad como prioridad, así que nada sale _nunca_ de tu archivo de Figma. Todas las funciones y exportaciones de archivos se gestionan en el lado del cliente, directamente en el plugin de Figma, mediante la [Figma Plugins API](https://www.figma.com/plugin-docs/), y _nunca_ se suben, se procesan ni se almacenan en la nube ni en ningún otro lugar fuera de Figma. ## Qué hace y qué no hace Favvy Favvy usa la [Figma Plugins API](https://www.figma.com/plugin-docs/) para ayudar a los usuarios a convertir una capa de Figma en un paquete de favicons (imágenes de favicon, código HTML y archivos PWA) y descargarlo como archivo `.zip` _directamente_ en su ordenador. Favvy no depende de _ningún_ servidor externo para generar los archivos de favicon, lo que significa que nada de tu archivo de Figma sale nunca del plugin de Figma ni de Figma. Todos los archivos que se exportan con el plugin se guardan de forma totalmente local en el propio ordenador del usuario. ### Favvy sí - Permite a los usuarios exportar sus capas de Figma a imágenes de favicon y código. - Descarga los archivos exportados _directamente_ en el ordenador del usuario. ### Favvy _no_ - Sube _ningún_ dato de tu archivo de Figma. - Almacena _ningún_ dato de tu archivo de Figma. - Usa _ningún_ servidor ni almacenamiento en la nube para procesar o almacenar tus datos de Figma. - Recopila ni almacena _ningún_ dato personal (los plugins de Figma *no pueden* acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma). ## Cómo funcionan los plugins de Figma Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un [entorno aislado (sandbox)](https://www.figma.com/plugin-docs/how-plugins-run/) estrictamente controlado dentro de la aplicación principal de Figma. Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la [Figma Plugins API](https://www.figma.com/plugin-docs/) y, lo que es importante, **los plugins no tienen ningún acceso a la información personal** del usuario de Figma que ejecuta el plugin. ## Qué pueden y qué no pueden hacer los plugins de Figma Según el artículo sobre la [seguridad de los plugins de Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer: ### Los plugins de Figma pueden - Ejecutarse solo mediante una acción explícita del usuario - Mostrar su interfaz en un único cuadro de diálogo propio del plugin - Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”) - Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”) - Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”) ### Los plugins de Figma _no pueden_ - Ejecutarse por sí solos - Obtener información sobre el proyecto o el equipo propietario del archivo - Acceder a nada cuando no se están ejecutando - Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron - Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin > **Tip:** Los administradores de la cuenta de Figma de tu empresa pueden [configurar una lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.