Para obtener una API key OpenAI, debes ingresar a la plataforma para desarrolladores de OpenAI con tu cuenta, ir a la sección de claves de API y crear una nueva clave secreta. Cópiala y guárdala en un lugar seguro antes de cerrar la ventana.
Esta clave permite que un sitio web, una aplicación o una automatización se autentique para usar la API de OpenAI. No es una contraseña para iniciar sesión ni debe compartirse por correo, chat o documentos públicos.
Qué es una API key de OpenAI y para qué sirve
Una API key, o clave de interfaz de programación de aplicaciones, es un código secreto que identifica a tu cuenta o proyecto cuando una herramienta se conecta con los servicios de OpenAI mediante su API.
Por ejemplo, puede utilizarse para integrar funciones de IA en un formulario, un sistema interno, una automatización o una aplicación. La clave permite realizar solicitudes a la API y puede estar asociada al consumo y la configuración de facturación de la cuenta correspondiente.
Es importante distinguirla de ChatGPT. Tener acceso a ChatGPT o una suscripción de ChatGPT no significa necesariamente que ya tengas configurado el acceso, la facturación o los límites de uso de la API. Revisa la información vigente dentro de tu cuenta de OpenAI antes de iniciar una integración.
Antes de crear tu API key OpenAI
Antes de generar una clave, define para qué la necesitas y quién será responsable de administrarla. Esto evita que una clave personal termine conectada a una herramienta de la empresa sin control ni seguimiento.
- Ten una cuenta activa en la plataforma de OpenAI.
- Verifica que tienes acceso al proyecto o espacio de trabajo donde usarás la clave.
- Revisa la configuración de uso y facturación que aplique en tu cuenta.
- Decide dónde se guardará la clave: idealmente, en las variables de entorno del servidor o en un gestor de secretos.
- Evita usar una misma clave para todos los proyectos, pruebas y personas del equipo.
Si estás comenzando a evaluar usos de inteligencia artificial para tu negocio, también puede ayudarte esta guía de conocimientos básicos de AI para pymes.
Cómo crear una clave paso a paso
- Ingresa a la plataforma de OpenAI. Inicia sesión con la cuenta que administrará la integración.
- Ubica la sección de API keys. En el panel de la plataforma, busca el apartado relacionado con claves de API.
- Selecciona la opción para crear una nueva clave secreta. La plataforma puede pedirte asignar un nombre para identificar su uso. Usa nombres claros, por ejemplo: “sitio-web-produccion” o “pruebas-automatizacion”.
- Copia la clave de inmediato. Por seguridad, normalmente la clave secreta solo se muestra por completo una vez. Guárdala antes de cerrar la ventana.
- Almacénala de forma segura. Si la usarás en una aplicación o sitio web, colócala en la configuración privada del servidor o en variables de entorno. No la pegues directamente en archivos públicos.
- Realiza una prueba controlada. Confirma que la integración funciona y revisa que la clave utilizada corresponda al entorno correcto: pruebas o producción.
Las etiquetas, pantallas y opciones del panel pueden cambiar con el tiempo. Si no encuentras algún apartado, revisa la ayuda oficial dentro de la plataforma de OpenAI antes de continuar.
Dónde guardar la clave y dónde no hacerlo
La protección de una API key OpenAI depende principalmente de cómo y dónde se almacena. Una clave expuesta podría ser utilizada por terceros, lo que puede generar actividad no autorizada en la cuenta.
La práctica recomendada es mantenerla del lado del servidor. Es decir, en la configuración privada de tu hospedaje, una aplicación backend o un gestor de secretos. Las variables de entorno son una forma común de hacerlo porque separan los datos sensibles del código.
Evita estos lugares
- Código JavaScript que se carga directamente en el navegador.
- Repositorios públicos o archivos compartidos sin protección.
- Capturas de pantalla, presentaciones, chats o correos electrónicos.
- Campos visibles en WordPress, formularios públicos o configuraciones del navegador.
Si tu sitio web necesita una integración con IA, no confundas esta medida con otros temas digitales. Ocultar una API key protege una credencial de acceso; la seguridad del sitio incluye medidas más amplias, como actualizaciones, accesos y respaldos. Por su parte, la seguridad de la conexión se relaciona con el cifrado de datos entre el navegador y el sitio, normalmente mediante HTTPS. Ninguna de estas acciones mejora por sí sola el posicionamiento SEO.
Errores frecuentes y qué hacer si una clave se expone
Un error común es usar una clave personal para una herramienta de la empresa y luego perder control sobre quién puede usarla. Otro es dejarla escrita en el código de una página web. Si un visitante puede ver la clave desde el navegador, esa clave ya no debe considerarse privada.
Si sospechas que una clave fue compartida, publicada o expuesta, revócala desde la plataforma de OpenAI y crea una nueva. Después, actualiza la configuración de la aplicación o automatización que la utiliza. No basta con borrar el mensaje, archivo o publicación donde apareció.
También conviene revisar periódicamente qué claves siguen activas, para qué se usan y quién tiene acceso a ellas. Cuando una integración deja de utilizarse, elimina o revoca la clave asociada.
Crear una API key OpenAI es un paso sencillo, pero administrarla con orden es indispensable. Genera una clave para cada uso relevante, guárdala fuera del código público y revócala de inmediato si existe una posible exposición.
