El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la seguridad y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

No hace falta instalar ningún software adicional para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de Figma Community dentro de la aplicación de Figma.

Si tu organización ya ha aprobado el uso de Figma, ya tienes acceso a los plugins de Figma.

Cómo funciona Pitchdeck

El plugin Pitchdeck de Figma ayuda a convertir los frames de Figma en una presentación de diapositivas.

Pitchdeck está diseñado con la privacidad y la seguridad en mente, así que todas las URL "Share" que se generan están protegidas con contraseña de forma predeterminada, y las imágenes que se suben se cifran con AES-256.

Todas las subidas y los servicios de almacenamiento en la nube que usan el plugin Pitchdeck y la app web de Pitchdeck están alojados en Google Cloud (la misma infraestructura en la que Google aloja todos sus productos), a través de Google Firebase.

Según Privacy and Security in Firebase, todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación ISO 27001 y SOC 1, SOC 2 y SOC 3, y algunos también han completado el proceso de certificación ISO 27017 e ISO 27018.

Qué hace y qué no hace Pitchdeck

Pitchdeck usa la Figma Plugins API para exportar diseños de Figma a presentaciones y crear una URL protegida con contraseña que puedes compartir con cualquier parte interesada para que la vea fuera de la app de Figma. También puedes descargar la presentación directamente en tu ordenador como archivo PPTX o PDF.

Pitchdeck sí

• Permite generar, de forma opcional, URL protegidas con contraseña para compartir presentaciones con las partes interesadas (sin que necesiten una cuenta de Figma).
• Cifra las imágenes que se suben con AES-256.
• Registra analíticas de visitas anónimas (para tu propio uso) de las presentaciones subidas a la app web de Pitchdeck; si lo necesitas, puedes desactivar las analíticas en cada enlace personalizado para compartir.
• Permite exportar diseños de presentaciones de Figma a un archivo PDF.
• Permite exportar diseños de presentaciones de Figma a un archivo PPTX.
• Elimina automáticamente las URL y las subidas si nadie accede a ellas durante 180 días.
• Descarga los archivos PDF y PPTX exportados directamente en el ordenador del usuario.

Pitchdeck no

• Hace pública ninguna URL "Uploaded" protegida con contraseña creada con el plugin, ni permite que ningún buscador la indexe.
• Recopila ni almacena ningún dato personal (los plugins de Figma no pueden acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma).

Cómo funcionan los plugins de Figma

Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un entorno aislado (sandbox) estrictamente controlado dentro de la aplicación principal de Figma.

Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la Figma Plugins API y, lo que es importante, los plugins no tienen ningún acceso a la información personal del usuario de Figma que ejecuta el plugin.

Qué pueden y qué no pueden hacer los plugins de Figma

Según el artículo sobre la seguridad de los plugins de Figma, los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer:

Los plugins de Figma pueden

• Ejecutarse solo mediante una acción explícita del usuario
• Mostrar su interfaz en un único cuadro de diálogo propio del plugin
• Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”)
• Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”)
• Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”)

Los plugins de Figma no pueden

• Ejecutarse por sí solos
• Obtener información sobre el proyecto o el equipo propietario del archivo
• Acceder a nada cuando no se están ejecutando
• Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron
• Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin

Los administradores de la cuenta de Figma de tu empresa pueden configurar una lista de plugins permitidos dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.