En resumen
Tus diseños nunca salen de Figma. Los plugins de Fun Lab leen tu archivo solo para trabajar dentro de Figma y nunca envían el contenido del archivo, los nombres de las capas ni el texto de tus diseños.
Los plugins hablan con un solo servidor nuestro, el servidor de Fun Lab (funlab-licenses.aledvascha.workers.dev), y solo para tres cosas: verificar una clave de licencia, enviar una solicitud de ayuda que tú escribes y, solo si lo permites, los pasos que diste en el plugin.
Qué se envía y cuándo
Verificación de licencia: al activar una clave, y más o menos una vez por semana después, el plugin envía la clave y tu id de usuario de Figma. El servidor guarda solo un hash de una vía con clave del id (HMAC-SHA256 con una clave secreta que nunca sale del servidor, así que no se puede convertir de vuelta en tu id) para contar las 2 cuentas de Figma que cubre una clave.
Solicitudes de ayuda: al pulsar Send en el panel Help, el plugin envía lo que escribiste, el correo que pusiste, el nombre y la versión del plugin, y el estado de tu licencia (por ejemplo "Lab Pro, clave terminada en B252").
Pasos: apagados por defecto. Si activas "Share my steps" en Help, o marcas "Attach the steps from this session" al enviar una solicitud, el plugin envía las acciones que hiciste (por ejemplo "create"), sus ajustes (números, interruptores, colores y valores cortos), los tipos de capas seleccionadas (por ejemplo "2 FRAME"), cuánto tardó cada acción y cualquier mensaje de error.
Fuentes: la ventana del plugin carga las fuentes Inter y Crimson Pro desde Google Fonts. Esas solicitudes no llevan datos de tu archivo.
Qué nunca se envía
El contenido del archivo, imágenes, nombres de capas, texto de tus diseños, comentarios, nombres o enlaces de archivos, tu correo de Figma, tu nombre ni nada sobre otras personas del archivo. Un texto más largo que un valor corto se reemplaza por su longitud (por ejemplo "texto, 200 caracteres") antes de salir de Figma, y los campos con nombres como clave, correo, nombre o mensaje se ocultan.
Qué se queda en tu computadora
Los plugins guardan tu licencia, la cantidad de usos gratis, tu elección de compartir y el último correo que usaste en Help en el almacenamiento de plugins de Figma, en tu computadora. Los tableros que dibujan los plugins se marcan con datos del plugin para poder actualizarlos o borrarlos después. Nada de esto se envía.
Dónde se guarda y por cuánto tiempo
Todo lo que guarda el servidor vive en Cloudflare (Workers, KV y D1), que tiene certificaciones SOC 2 Type II e ISO 27001. Los pagos y las claves de licencia los maneja Lemon Squeezy, nuestro merchant of record. Los correos de las solicitudes de ayuda los entrega Resend.
Los pasos se borran a los 90 días, salvo que estén adjuntos a una solicitud de ayuda. Las solicitudes y sus pasos se borran 24 meses después de cerrarse. Los registros de licencia duran lo que dura la licencia.
Nada se vende, se comparte con anunciantes ni se usa para entrenar modelos de IA.
Quién es responsable
Ale's Fun Lab (Alejandro Vasquez) es responsable de los datos que los plugins envían al servidor de Fun Lab, no Figma. Figma no los recibe y no es responsable de cómo se tratan. Las preguntas al respecto van a hi@alevasquez.dev.
Quién lo ve
Solo Alejandro Vasquez, quien construye y da soporte a Ale's Fun Lab, desde una página de administración protegida con contraseña. Los datos se leen solo para responder solicitudes, corregir errores y evitar el abuso de licencias.
La página de administración pide una contraseña y un código de un solo uso enviado por correo (dos factores), las sesiones vencen a las 12 horas y los intentos de acceso están limitados. Las conexiones van cifradas (HTTPS), las solicitudes al servidor tienen límite de frecuencia y las claves de licencia, los ids de usuario de Figma y las direcciones IP nunca se guardan en forma legible.
Tus opciones y cómo borrar tus datos
Puedes activar o apagar el envío de pasos cuando quieras en Help, dentro de cualquier plugin. Para ver o borrar lo que guardamos sobre ti, escribe a hi@alevasquez.dev desde el correo que usaste, o dinos el plugin y más o menos cuándo lo usaste. Lo borramos en menos de 30 días y te lo confirmamos por correo. Quitar una licencia de una cuenta de Figma (Enter license y luego Remove) libera esa cuenta al instante.
Reportar una vulnerabilidad
Si encuentras un problema de seguridad en los plugins, el servidor de Fun Lab o este sitio, escribe a hi@alevasquez.dev con el asunto "Security", qué encontraste y cómo reproducirlo. Confirmamos que lo recibimos en menos de 3 días hábiles, te mantenemos al tanto, corregimos los problemas críticos lo antes posible y en menos de 30 días, y te damos crédito si quieres.
Por favor no accedas a datos de otras personas, no interrumpas el servicio ni hagas público un problema antes de que se corrija. No tomaremos acciones contra investigaciones de buena fe que sigan estas reglas. No hay recompensa económica.
Si algún incidente de seguridad llegara a exponer datos, avisaríamos a Figma de inmediato y escribiríamos a las personas afectadas apenas sepamos qué pasó, qué datos estuvieron involucrados y qué estamos haciendo.