Acceso a la API

Un token de acceso personal permite que un script, una hoja de cálculo o un asistente de IA como Claude use una aplicación en tu nombre. Puede hacer lo que tú puedes hacer en esa aplicación, y nada más: el mismo rol, los mismos clientes y proyectos, los mismos límites de tu plan. Es tuyo, en una cuenta, para una aplicación.

Elige Configuración de la cuenta en el menú de tu avatar, luego Acceso a la API, en Integraciones. Cualquier persona de la cuenta puede crear sus propios tokens. Los Propietarios y los Administradores ven dos pestañas: tus tokens están en Tus tokens, y las claves de API de la cuenta en Claves de API. En una aplicación como Invoicing, Configuración y luego Acceso a la API te llevan al mismo lugar.

Cuando no puedes crear un token

Cada aplicación aparece con tus tokens para ella. Si no puedes crear uno, la pantalla explica por qué:

• La aplicación aún no ofrece una API. Nada de tu lado puede cambiar esto.
• El plan de tu cuenta no incluye acceso a la API. Un Propietario puede cambiar a un plan que lo incluya en Facturación.
• No tienes un puesto en la aplicación. Un Propietario o un Administrador puede darte uno en Facturación.

Crear un token

1. En la aplicación, elige Crear token.
2. Dale un nombre que indique qué lo usará, como Claude o Informe mensual, para saber más adelante qué token revocar.
3. Elige qué puede hacer:
   • Solo lectura: puede ver lo que tú ves y no cambiar nada. Elige esta opción salvo que necesite añadir o cambiar cosas.
   • Lectura y escritura: puede hacer todo lo que tú puedes hacer en la aplicación.
4. Elige cuándo vence: en 30 o 90 días, en un año, o en una fecha como máximo un año después. Todos los tokens vencen; crea uno nuevo cuando eso ocurra.
5. Elige Crear token.

El token se muestra una sola vez. Cópialo ahora: no volverás a verlo. Debajo están las dos formas de usarlo, con el token ya incluido: un comando que conecta Claude Code y una solicitud de ejemplo a la API de la aplicación.

Te enviamos un correo cuando se crea un token. Si recibes ese correo y no creaste el token, revócalo y cambia tu contraseña.

No dejes el token en documentos compartidos ni en código que otros puedan leer. Quien lo tenga puede actuar en tu nombre en la aplicación.

Qué puede y qué no puede hacer un token

Un token siempre actúa en tu nombre, tal como eres ahora:

• Sigue tu rol. Si un Propietario te hace Administrador o Miembro, tus tokens pueden hacer lo que permita tu nuevo rol desde la siguiente solicitud.
• Necesita tu puesto. Si te quitan tu puesto en la aplicación, tus tokens dejan de funcionar hasta que vuelvas a tener uno.
• Se detiene si te vas. Si te quitan de la cuenta, tus tokens allí se revocan.
• Necesita el plan. Si el plan de la cuenta deja de incluir acceso a la API, tus tokens dejan de funcionar y vuelven a hacerlo cuando lo incluya de nuevo.
• Cambiar tu contraseña no revoca los tokens. Revoca los que ya no te inspiren confianza.

Lo que haces con un token se registra a tu nombre y se marca como hecho con ese token.

Revocar un token

Elige Revocar junto al token y luego Revocar de nuevo para confirmar. Deja de funcionar de inmediato. Un token revocado permanece en la lista, marcado como Revocado con la fecha, y con quién lo revocó si no fuiste tú.

Los Propietarios y los Administradores pueden ver los tokens de todos en Claves de API, nunca los tokens en sí, y pueden revocar cualquiera.

Usar un token

• Con un asistente de IA: consulta Conectar un asistente de IA.
• Con un script: consulta la API de Invoicing.

Aplicaciones conectadas

Un asistente de IA que conectaste iniciando sesión desde tu navegador, en lugar de con un token, aparece en Aplicaciones conectadas, junto a los tokens de la aplicación: su nombre, si solo puede leer o leer y escribir, y cuándo se usó por última vez. Elige Desconectar para detenerlo de inmediato. Consulta Conectar un asistente de IA.

Los Propietarios y los Administradores ven las aplicaciones conectadas de todos en Claves de API y pueden desconectar cualquiera.