---
title: "Crear una clave de API para servidor"
description: "Genera una clave secreta sk_live_ desde el panel para realizar llamadas de servidor a servidor a la API de ThunderPhone, mantenla segura y rótala o revócala cuando sea necesario."
---

Las claves de API de servidor (`sk_live_...`) autentican las llamadas de servidor a servidor a la API de ThunderPhone. Las claves se encuentran en **Organización → Claves**.

<Warning>
  Las claves de servidor son secretos. Nunca incluyas una en código del lado del cliente; para
  navegadores, usa en su lugar
  [claves publicables](/api-reference/publishable-keys) (`pk_live_...`) restringidas por dominio.
</Warning>

<Steps>
  <Step title="Abre la pestaña Claves">
    Ve a **Organización → Claves** y haz clic en **Crear clave**.
  </Step>
  <Step title="Ponle un nombre">
    Elige un nombre que indique dónde estará la clave, como "Backend de
    producción". Los nombres son solo etiquetas; no afectan el acceso.
  </Step>
  <Step title="Crea la clave">
    Haz clic en **Crear clave** en el cuadro de diálogo. Esto genera el secreto.
  </Step>
  <Step title="Cópiala ahora">
    El secreto completo se muestra **exactamente una vez**. Cópialo en tu
    administrador de secretos; después de salir, solo seguirá visible el prefijo.
  </Step>
</Steps>

## Úsala

La clave está vinculada a esta organización, por lo que las solicitudes no necesitan un ID de organización;
solo el encabezado Bearer:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Desde aquí, la [guía de inicio rápido de la API](/es/quickstart) te lleva a tu primera
llamada con tres solicitudes más.

## Rota y revoca

Crea una clave nueva, migra tus servicios y luego elimina la anterior
desde la misma pestaña; la lista muestra el prefijo y el nombre de cada clave para que
puedas diferenciarlas. Para automatizar la rotación, llama a los
[endpoints de claves de API para desarrolladores](/api-reference/developer-api-keys) con un
token de sesión con la sesión iniciada. Una clave `sk_live_` no puede crear, enumerar ni revocar
claves, por lo que una clave filtrada no puede generar su propio reemplazo. Lo mismo aplica a
los miembros, las invitaciones, la configuración de pagos y otros
[controles de la cuenta](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Las claves de API de servidor son credenciales de máquina y están exentas de la
  política de [**Requerir passkeys**](/es/guides/sso) de tu
  organización; esa configuración verifica los inicios de sesión de personas, no las claves
  `sk_live_...`. Por eso, rotar y revocar las claves rápidamente aquí es tu
  principal control sobre el acceso persistente a la API; si se requieren passkeys,
  el panel de políticas de seguridad muestra cuántas claves activas están actualmente
  exentas.
</Note>

<Tip>
  Pídele al copiloto integrado que "cree una clave de API" y te guiará
  por este flujo, resaltando cada control en tiempo real.
</Tip>

---

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Inicio rápido de la API" icon="terminal" href="/es/quickstart">
    Agente, número, webhook, primera llamada: cuatro llamadas REST.
  </Card>
  <Card title="Referencia de autenticación" icon="lock" href="/api-reference/introduction">
    Cómo funcionan la autenticación Bearer y la vinculación con la organización.
  </Card>
</CardGroup>