Visítanos en BITAM Show — Stand 105a, Madrid, 28 y 29 de octubre
Inicio de Filmo

Genera una clave de API

Crea una clave para que otro programa lea o cambie tus datos de Filmo, elige qué puede hacer y guárdala a salvo.

Administradores de la cuenta: los roles «Superadministrador», «Administrador» y «Propietario». El resto de personas no ven «API y MCP» en Configuración.

Una clave de API es un código secreto largo que permite a otro programa, o a una herramienta como Make, n8n o Zapier, leer y cambiar tus datos de Filmo sin que nadie inicie sesión. Cada clave lleva permisos que dicen con exactitud qué puede hacer.

Antes de empezar

  • Decide para qué sirve la clave y da una clave a cada herramienta, así podrás apagar una sin afectar a las demás.
  • Averigua qué datos necesita. Elegirás sus permisos al crearla y no podrás cambiarlos después.
  • La API está incluida en cualquier plan de pago; no es un módulo aparte. También puedes probarla durante la prueba gratuita.
  • Ten a mano un gestor de contraseñas para guardarla: Filmo la muestra una sola vez.

Crea la clave

  1. Abre «API y MCP» en Configuración. Desde el menú de tu usuario en la barra lateral entra en Configuración y elige «API y MCP», en «Configuración de la plataforma». Abre la pestaña «Claves de API».
  2. Elige «Crear clave de API».
  3. Escribe un «Nombre». Que diga qué usará la clave, por ejemplo “Sincronización con contabilidad”. Admite hasta 80 caracteres.
  4. Marca sus «Permisos (scopes)». Ninguno viene marcado: marca solo los que necesite la integración, y al menos uno. Añade «account:read» para que la clave pueda identificarse. Consulta Permisos de la API (scopes).
  5. Si quieres, pon una «Fecha de expiración». La clave deja de servir al final de ese día, en tu zona horaria. Sin fecha, funciona hasta que la revoques.
  6. Elige «Crear».
  7. Copia la clave y guárdala a salvo. Usa «Copiar» y guárdala en un gestor de contraseñas. Filmo la muestra solo esta vez. Después elige «He guardado la clave».

Trata la clave como una contraseña

Quien tenga la clave puede leer y cambiar tus datos con sus permisos. No la envíes nunca por correo ni por chat, y no la pegues en un documento que pueda abrir otra gente. Si crees que se ha filtrado, revócala enseguida.

Entrégala a quien construye la integración

La integración envía la clave en la cabecera Authorization de cada petición. Una buena primera prueba, que solo lee los ajustes básicos de la cuenta, es:

Primera llamada de prueba
curl https://app.filmo.io/api/v1/account \
  -H "Authorization: Bearer $FILMO_API_KEY"

La guía paso a paso para desarrolladores, con ejemplos en muchos lenguajes, es el inicio rápido; antes de usar datos reales, lee la lista de salida a producción.

Gestiona tus claves

La pestaña «Claves de API» lista todas las credenciales de la cuenta: las claves que creas y los asistentes de IA conectados, de la más reciente a la más antigua. Cada fila muestra el nombre, el estado («Activa», «Expirada» o «Revocada»), el principio de la clave (fk_live_…), cuándo se usó por última vez, cuándo expira y sus permisos. Elige una fila para ver los detalles.

Sustituye una clave

Una clave no se puede editar ni renovar. Para cambiar sus permisos, o para sustituir una clave que se ha filtrado, crea una nueva, dásela a la herramienta, comprueba que funciona y revoca después la antigua.

Revoca una clave

  1. Abre el menú «⋯» de la clave y elige «Revocar». El mismo botón está en los detalles de la clave, en «Zona de peligro».
  2. Confirma. Todo lo que use la clave deja de funcionar al instante, y no se puede deshacer. La clave sigue en la lista, marcada como «Revocada».

Una clave sigue al administrador que la creó

La clave actúa con la identidad del administrador que la creó, y los cambios que hace se guardan a su nombre. El historial de actividad indica además que llegaron por la API, con el nombre de la clave. Si esa persona deja la cuenta, se desactiva o deja de ser administradora, la clave deja de funcionar y la herramienta recibe un error de “propietario de la clave”. Crea una clave nueva desde una cuenta que siga siendo administradora. Consulta Roles y permisos.

Los cambios por la API pueden lanzar tus workflows

Un cambio hecho por la API se trata como uno hecho en la aplicación: puede lanzar los workflows de tu cuenta que escuchen ese evento. No se puede desactivar para una sola petición. Antes de conectar una herramienta que escribe, revisa qué workflows están activos.

Si la primera llamada falla

Qué indica la herramientaQué significaQué hacer
La clave no es válida, ha sido revocada o ha expiradoLa clave se copió incompleta, o se revocó o pasó su fecha de expiraciónMira el estado de la clave en la lista; crea una nueva si hace falta
El usuario que creó la clave ya no está activo, o ya no es administradorHa cambiado el propietario de la claveCrea una clave nueva desde un administrador
La clave no tiene el scope requeridoA la clave le falta un permiso que necesita la llamadaCrea una clave nueva que lo incluya
Tu plan no incluye el add-onLa llamada necesita un módulo que tu plan no tieneAñade el módulo a tu plan
Límite de peticiones alcanzadoLa clave ha hecho demasiadas peticiones en un minutoEspera y vuelve a intentarlo

Recursos relacionados

Preguntas frecuentes

¿Te ha resuelto la duda este artículo?