> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tryprofound.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cómo funciona Secret Manager

> Descubre cómo Secret Manager almacena claves de API y credenciales, y quién puede usarlas

> [!NOTE]
>
> **Disponible en**: todos los planes
>
> **Dónde encontrarlo**: Settings, en el menú con el nombre de la organización en la parte superior izquierda de la pantalla > Secret Manager

Secret Manager guarda tus claves de API, credenciales de inicio de sesión y otros secretos en un único lugar seguro de Profound. Los Agents, los Workflows, Sheets y AI Marketer (Aim) usan un secreto guardado por su nombre, por lo que el valor nunca aparece en los ajustes de un Agent o un Workflow, en las celdas de una Sheet ni en un chat. Descubre cómo añadir tu primer secreto en [Crear y gestionar secretos](https://docs.tryprofound.com/es/platform-config/secret-manager/create-and-manage-secrets.md).

## Qué problema resuelve Secret Manager

Las automatizaciones suelen necesitar credenciales: una clave de API para tu CMS, un token para un servicio interno o un inicio de sesión para una herramienta con la que trabaja Aim. Sin un lugar compartido donde guardarlas, cada persona pega el valor sin procesar en cada Agent, Workflow, Sheet o chat que lo necesite. La clave acaba copiada en muchos lugares, cualquiera que abra el Agent o el Workflow puede leerla y rotarla implica encontrar y editar cada copia.

Con Secret Manager, guardas la credencial una sola vez y haces referencia a ella por su nombre. Tus compañeros de equipo pueden ejecutar la automatización con un secreto de la organización sin ver su valor y, cuando la clave cambia, la actualizas en un solo lugar.

## Casos de uso

* **Autenticar llamadas a API en Agents y Workflows.** Usa un secreto como clave de API en un nodo [Call API](https://docs.tryprofound.com/es/agents/workflows/nodes/call-api.md) o como entrada secreta de un Agent, para que la automatización pueda acceder a una API privada sin almacenar la clave en sus ajustes.
* **Usar credenciales diferentes en cada fila de una Sheet.** Añade una columna de secreto a una [Sheet](https://docs.tryprofound.com/es/sheets/getting-started.md) y elige un secreto distinto en cada fila, por ejemplo, una clave de API por marca o por cuenta de cliente.
* **Dar a Aim las credenciales que necesita.** Cuando Aim necesita una credencial durante un chat, la solicita en un formulario cifrado. Guárdala como secreto para reutilizarla más adelante o proporciónala una sola vez sin guardarla.

## Ámbitos de los secretos

Cada secreto tiene un ámbito que controla quién puede usarlo.

| Ámbito | Quién puede usar el secreto |
| - | - |
| **Organization** | Todos los miembros de tu organización |
| **Personal** | Solo la persona que lo creó |

En Aim, un secreto también se puede limitar a un solo chat: cuando Aim solicite una credencial, elige **Provide once** para usarla en ese chat sin guardarla en Secret Manager.

## Quién puede ver o cambiar un secreto

Solo el autor de un secreto puede revelarlo, editarlo o eliminarlo, sea cual sea su ámbito. Los demás miembros pueden ver el nombre de un secreto de la organización, quién lo actualizó por última vez y cuándo, y pueden usarlo en Agents, Workflows, Sheets y Aim, pero el valor permanece oculto para ellos.