# Tu clave de API

Tu clave de API funciona como una contraseña: le permite a tu agente de IA o a tu software usar APIs con tu cuenta, y cada llamada se te cobra a ti. Una sola clave funciona para todas las APIs de Zyla API Hub, el servidor MCP de Zyla y la Listings API.

Si usas un agente de IA, casi nunca la tocas: la línea de configuración en [Conectar agentes de IA (MCP)](https://zylalabs.com/es/docs/mcp) ya la incluye.

## Obtén tu clave

1. [Regístrate](https://zylalabs.com/es/register) o [inicia sesión](https://zylalabs.com/es/login).
2. Abre [Conectar agentes de IA (MCP)](https://zylalabs.com/es/docs/mcp). Tu clave aparece en **Tu Clave de Acceso API**, con un botón **Copy**. Todas tus claves también están en **API keys**, en el menú de la cuenta.

## Úsala en tu código

Los desarrolladores la envían en el header `Authorization` de cada solicitud:

```http
Authorization: Bearer YOUR_API_KEY
```

## Crea más claves

Abre **API keys** desde el menú de la cuenta ([/api_keys](https://zylalabs.com/es/api_keys)) para:

- crear claves adicionales con un nombre, por ejemplo una por proyecto o entorno;
- limitar una clave a APIs específicas, de modo que una clave filtrada no pueda usarse contra el resto de tus suscripciones;
- revocar una clave en cualquier momento. Las solicitudes hechas con una clave revocada reciben `401`.

Una clave limitada a algunas APIs recibe `403` cuando llama a una API fuera de su lista.

## Mantenla en secreto

- No pongas la clave en código del lado del cliente (JavaScript de navegador, apps móviles). Llama a Zyla desde tu backend.
- No la subas a un repositorio. Cárgala desde una variable de entorno o un gestor de secretos.
- Si una clave se filtra, revócala en **API keys** y crea una nueva.


---
Source: https://zylalabs.com/es/docs/api-keys
