La Plataforma distingue dos tipos de clave según su **propietario**. Ambos comparten formato, creación con código de confirmación y forma de uso — lo que cambia es quién puede crear cada una y con qué permisos actúa. | | Clave personal | Clave de la empresa | | --- | --- | --- | | **Quién la crea** | Cualquier rol, para sí mismo | Solo el rol Admin | | **Propietario real** | Tu propia cuenta de usuario | Una cuenta de servicio del tenant (no es una persona; no tiene contraseña ni puede iniciar sesión con ella) | | **Permisos con los que actúa** | Los de **tu rol**, tal y como era en el momento de crear la clave | Los de un **administrador**, siempre — con independencia de quién la creó | | **Dónde se gestiona** | Perfil → Mis claves de API | Ajustes → Claves de API | | **Quién puede revocarla** | Tú, o cualquier admin del tenant | Cualquier admin del tenant | > **Nota — Los permisos quedan sellados al crear la clave** > > Una clave personal hereda el conjunto de permisos de tu rol **en el momento exacto en que la creas** — no se actualiza sola después. Si tu rol cambia más adelante (por ejemplo, pasas de editor a admin), las claves que ya tenías creadas conservan los permisos antiguos: tendrías que revocarla y crear una nueva para que refleje el rol actual. > **Aviso — Una clave de empresa actúa como administrador, siempre** > > No importa qué rol tenga la persona que la creó (solo un admin puede crearlas, pero eso es un requisito para CREARLA, no algo que limite lo que la clave puede hacer): una clave de empresa siempre actúa con el conjunto de permisos completo de un administrador. Cualquier integración que la use puede hacer lo mismo que un administrador de la cuenta — trátala con el mismo cuidado que la contraseña de un admin.