Conecta tus herramientas con su clave de API (BYOK)

BYOK significa "bring your own key": traes la clave de API de tus propias herramientas y la IA de Daplox las consulta por ti. En vez de saltar entre plataformas, le pides en lenguaje natural —"¿cuántos pedidos entraron hoy en Shopify?", "lista mis negocios abiertos de HubSpot"— y la IA ejecuta una acción de consulta con TU clave y te responde.

• Catálogo: Shopify, WooCommerce, Stripe, HubSpot, Pipedrive, Mailchimp, Slack, Notion, Airtable, Trello, Asana, ClickUp, Calendly y Typeform, con sus acciones ya escritas según la documentación oficial de cada servicio.
• Cualquier API con clave: si tu servicio no está en el catálogo, un dueño o administrador lo declara con su URL, cómo se autentica y sus acciones (importadas de su especificación OpenAPI o escritas a mano).
• También aparecen las cuentas que ya conectas en Daplox por otra vía (por ejemplo Google Ads): desde aquí sólo se enlaza a su pantalla.

Conectar un servicio del catálogo

1. 1
   Ve a Configuración → Integraciones y abre «Conecta tus propias herramientas».
2. 2
   Busca el servicio o filtra por categoría

   Comercio y pagos, CRM y ventas, Productividad, Correo, Comunicación, Formularios… En «Ver detalle» ves cada acción, si modifica datos y quién puede usarla.
3. 3
   Pulsa «Conectar con API key»

   Lo hace un dueño o administrador de la empresa. Algunos servicios piden primero un dato de la conexión que no es secreto, como el subdominio de tu tienda Shopify o la dirección de tu tienda WooCommerce. Debajo de cada campo está dónde se obtiene la clave.
4. 4
   Pega la clave

   Se guarda cifrada en el servidor y nadie la vuelve a ver en texto plano. Daplox la prueba al guardarla con una consulta que no modifica nada y te dice si funcionó.

Conectar cualquier API con clave

1. 1
   Pulsa «Conectar cualquier API»

   Ponle un nombre y la URL base de la API, con https (por ejemplo https://api.tuservicio.com/v1). La clave sólo viajará a ese dominio: no se admiten direcciones IP, redes internas ni dominios de Daplox. Y una regla: Daplox no se conecta a bancos ni a servicios de Open Banking.
2. 2
   Indica cómo se autentica

   Token Bearer, una cabecera con nombre propio (por ejemplo X-API-Key, con un prefijo si el servicio lo pide), usuario y contraseña (Basic) o un parámetro en la dirección. Las cabeceras fijas son para datos que NO son secretos, como la versión de la API.
3. 3
   Añade sus acciones

   «Importar OpenAPI» lee su especificación (por URL https o subiendo el archivo JSON de hasta 3 MB, o YAML de hasta 1 MB) y te ofrece sólo las operaciones que caen bajo la URL base. No viene ninguna marcada: eliges cuáles importar y, en cada una, si modifica datos. O pulsa «Nueva acción» y escribe el método, la ruta y los datos que pide.
4. 4
   Elige la acción de prueba y conecta la clave

   «Probar conexión» usa una acción GET que no pida datos obligatorios. Después pega la clave como en cualquier conector.

Qué puede hacer la IA y quién

• Consultar: cualquier persona del equipo puede pedírselo al asistente, salvo las acciones marcadas "Gerencia" (por ejemplo el saldo y los pagos de Stripe), que sólo ven el dueño, los administradores y los gerentes.
• Modificar datos: el asistente te propone la acción y sólo se ejecuta cuando una persona la aprueba.
• «Operar con IA», en la tarjeta del conector, sólo consulta: para modificar algo, pídeselo al asistente.
• Conectar, probar, cambiar la clave, desconectar y declarar conectores propios lo hace un dueño o administrador.

Probar, cambiar la clave y desconectar

1. 1
   «Probar conexión» corre la acción de prueba y te muestra si respondió.
2. 2
   «Cambiar la clave» reemplaza la clave

   La anterior se descarta y la configuración de la conexión se conserva. Hazlo cuando rotes o revoques la clave en el servicio.
3. 3
   «Desconectar» borra la clave guardada. Para volver a conectarlo tendrás que pegarla otra vez.
4. 4
   Si cambias el dominio de un conector propio, su clave se borra

   Una clave nunca se reenvía a otro destino: tendrás que pegarla otra vez.

Seguridad y límites

• La clave sólo viaja por https al dominio exacto del conector; Daplox no sigue redirecciones, no guarda cookies y corta las respuestas demasiado grandes o lentas.
• Lo que devuelve el servicio se recorta y se oculta cualquier dato que parezca una credencial antes de que lo vea la IA.
• Cada conector admite 30 llamadas por minuto; tu empresa, 120 por minuto y 3.000 al día entre todas sus herramientas.
• El dueño, los administradores y los gerentes ven el «Registro de llamadas»: quién consultó o cambió qué, cuándo, por dónde y cómo terminó, sin la clave ni los datos del servicio. Se conserva 180 días.