**Requisitos:** rol con permiso de escritura sobre Ajustes (normalmente, Admin). 1. Ve a **Ajustes → Proveedor de IA propio**. 2. Si todavía no tienes ninguna clave configurada, verás «Sin clave propia configurada». Pulsa **«Configurar clave propia»**. 3. En la ventana, elige el **Proveedor** (OpenAI, Anthropic (Claude), Google (Gemini) o DeepSeek). 4. Pega tu **Clave de API** de ese proveedor. 5. Opcional — despliega **«Opciones avanzadas»** si tu proveedor usa un **endpoint personalizado** distinto del habitual (por ejemplo, un despliegue propio de empresa) y escríbelo ahí. 6. Pulsa **Guardar**. 7. Si es la primera vez que configuras ESTE proveedor, la plataforma te muestra un texto de **condiciones** antes de guardar de verdad: léelo, marca la casilla «He leído y acepto las condiciones anteriores» y pulsa Guardar de nuevo. **Resultado:** tu clave queda guardada y verificada en el momento — la plataforma la prueba contra el proveedor real antes de aceptarla, así que una clave inválida o caducada se rechaza en el acto, con un aviso claro, sin llegar a guardarse nunca. > **Nota — Qué dice exactamente el texto de condiciones** > > El aviso es siempre el mismo, sustituyendo el nombre del proveedor elegido: *«Al usar tu propia clave de [proveedor], contratas directamente con [proveedor] el servicio de IA: sus condiciones de servicio y su tratamiento de datos se aplican a las llamadas realizadas con tu clave desde ese momento. Consulta las condiciones de [proveedor] en el enlace de este panel antes de continuar. El consumo con tu propia clave no se factura ni descuenta de tu plan; tú respondes directamente ante [proveedor] de tu propio contrato con ese proveedor.»* Es el mismo texto tanto si es tu primera clave como si más adelante rotas la clave de un proveedor que ya habías aceptado antes — en ese caso no vuelve a pedírtelo. > **Aviso — El endpoint personalizado solo admite direcciones públicas de internet** > > Si usas «Opciones avanzadas» para indicar un endpoint propio, tiene que ser una dirección **`https://` pública, con nombre de dominio completo** (por ejemplo `https://mi-despliegue.miempresa.com`). Una dirección interna, local o una IP privada de tu propia red se **rechaza** con un aviso claro, y no se guarda nada — ni la clave ni el endpoint. Es una comprobación de seguridad de la propia plataforma (evita que una clave apunte, por error o con mala intención, a un destino de tu red interna): dos direcciones habituales de un despliegue privado de empresa que fallarían esta comprobación son una IP como `10.x.x.x`/`192.168.x.x` o un nombre sin dominio como `mi-servidor-interno`. Déjalo en blanco si tu proveedor no necesita un endpoint distinto del habitual — es lo normal en la inmensa mayoría de los casos.