Ir al contenido

Seguridad de las claves

Cómo protege Velora tus claves y sesiones, y los buenos hábitos que debes tener.

4 min

Tus claves API y tus sesiones dan acceso a tus cuentas en otros servicios. Por eso te importa: una clave olvidada en un chat es una puerta abierta a las ventas de tus modelos. Esta página explica lo que hace Velora y lo que te toca hacer a ti.

Antes de empezar

  • El rol de Propietario o Admin en Velora.
  • La lista de integraciones que tienes conectadas.

Pasos

  1. Sabe lo que guarda Velora. Cada clave se cifra con AES-256 usando una clave propia de tu agencia. Otra agencia no puede leerla.
  2. Una clave no se vuelve a mostrar. Después de guardarla, la consola solo enseña los 4 últimos caracteres. Para cambiar una clave, pegas una nueva.
  3. Solo dos roles tocan las claves. El Propietario y los Admins pueden poner o quitar una clave. Los demás miembros solo ven si la integración funciona.
  4. Todo queda en el registro de auditoría. Cada clave puesta, probada o quitada se apunta con la persona y la hora. Consúltalo si tienes una duda.
  5. Crea una clave solo para Velora. En cada proveedor, crea una clave llamada Velora con los mínimos permisos, de solo lectura cuando se pueda. Podrás cortarla sin romper tus otras herramientas.
  6. Nunca la envíes por mensaje. Nada de claves por WhatsApp, Telegram, correo o en un documento compartido. Pégala directamente en la consola.
  7. Cambia las claves cuando alguien se va. Si tuvo acceso a una clave, crea una nueva en el proveedor, pégala en Velora y luego borra la antigua.
  8. Sesiones de MYM y Reveal: ventana privada. Copia la sesión en una ventana de navegación privada y luego cierra la ventana. Nunca hagas clic en Cerrar sesión: mata la sesión y las notificaciones se paran.
  9. Desconectar borra la clave. Cuando desconectas una integración, la clave se borra de Velora. Para volver, tendrás que pegar una nueva.
  10. Si una clave se ha filtrado. Imagina la escena: un antiguo miembro guardó una captura con tu clave. Primero revoca la clave en el proveedor, para que deje de funcionar en todas partes. Después crea una nueva y pégala en Velora.

Si no funciona

  • No ves el botón para poner una clave → tu rol no es Propietario ni Admin, pídeselo al Propietario.
  • Una integración falla tras cambiar la clave → haz clic en Probar y revisa los permisos de la nueva clave.
  • Una sesión de MYM o Reveal muere sin motivo → seguramente alguien cerró sesión en la cuenta, pega una sesión nueva.

Enlaces oficiales

Siguiente guíaIA y MCP