--- url: "/es/pixelay/faq/security.md" description: "Pixelay funciona como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins." --- # Seguridad de Pixelay > Pixelay funciona como plugin oficial dentro de la propia app de Figma, y el equipo de Figma revisa y aprueba estos plugins. El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la [seguridad](https://www.figma.com/security/) y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **No hace falta instalar ningún software adicional** para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de [Figma Community](https://www.figma.com/community) dentro de la aplicación de Figma. Si tu organización ya ha aprobado el uso de Figma, _ya tienes acceso_ a los plugins de Figma. ## Cómo funciona Pixelay El [plugin Pixelay de Figma](https://www.figma.com/community/plugin/816424186244407164) ayuda a comparar tus maquetas de diseño de Figma con las URL de tus sitios web reales. Pixelay está diseñado con la privacidad y la seguridad en mente, así que todas las comparaciones se hacen con _tu propio dominio_ mediante la [extensión de navegador de Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp), y todas las imágenes que se suben se cifran con AES-256. La app web de Pixelay carga las _URL de tu propio dominio_ que hayas indicado para comparar como etiquetas ``, lo que te permite comparar varias páginas y diseños en la misma página web del navegador a la vez. Nada de tu sitio web se sube, procesa, usa ni lee en ningún momento; simplemente queda en un estado de "solo lectura" al incrustarse en un `` mediante la [extensión de navegador de Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp). Las subidas y los servicios de almacenamiento en la nube que usan el plugin y la app web de Pixelay están alojados en [Google Cloud](https://cloud.google.com/) (la misma infraestructura en la que Google aloja todos sus propios productos), a través de [Google Firebase](https://firebase.google.com/). Según [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación **ISO 27001** y **SOC 1**, **SOC 2** y **SOC 3**, y algunos también han completado el proceso de certificación **ISO 27017** e **ISO 27018**. ## Qué hace y qué no hace Pixelay Pixelay usa la [Figma Plugins API](https://www.figma.com/plugin-docs/) para exportar diseños de Figma que puedes comparar con las URL de tus propios sitios web en el navegador mediante la [extensión de navegador de Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp). ### Pixelay sí - Permite generar enlaces para comparar tus diseños con las URL de tus propios sitios web reales (sin necesidad de una cuenta de Figma). - Te permite usar la [extensión de navegador de Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp) para ver tu ID único (en tu _propio_ dominio). - Cifra con AES-256 las imágenes que se suben. - Elimina automáticamente las URL y las subidas a las que no se accede en 180 días. ### Pixelay _no_ - Hace públicos ni deja que los motores de búsqueda indexen _ninguno_ de los diseños creados con el plugin. - Crea ninguna URL pública (la extensión del navegador solo se ejecuta en tu _propio_ dominio). - Recopila ni almacena _ninguna_ información personal (los plugins de Figma *no pueden* acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma). ## Cómo funcionan los plugins de Figma Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un [entorno aislado (sandbox)](https://www.figma.com/plugin-docs/how-plugins-run/) estrictamente controlado dentro de la aplicación principal de Figma. Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la [Figma Plugins API](https://www.figma.com/plugin-docs/) y, lo que es importante, **los plugins no tienen ningún acceso a la información personal** del usuario de Figma que ejecuta el plugin. ## Qué pueden y qué no pueden hacer los plugins de Figma Según el artículo sobre la [seguridad de los plugins de Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer: ### Los plugins de Figma pueden - Ejecutarse solo mediante una acción explícita del usuario - Mostrar su interfaz en un único cuadro de diálogo propio del plugin - Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”) - Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”) - Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”) ### Los plugins de Figma _no pueden_ - Ejecutarse por sí solos - Obtener información sobre el proyecto o el equipo propietario del archivo - Acceder a nada cuando no se están ejecutando - Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron - Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin > **Tip:** Los administradores de la cuenta de Figma de tu empresa pueden [configurar una lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.