A medida que evolucionan tus integraciones, es normal que algunas API Keys o webhooks dejen de ser necesarios.
Eliminar correctamente estos accesos es fundamental para mantener seguridad, orden y control.
Este documento explica cuándo y cómo eliminarlos sin afectar al sistema.
¿Cuándo deberías eliminar una API Key o webhook? #
Es recomendable eliminar una API Key o webhook cuando:
- Ya no se usa en ningún sistema.
- Has cambiado de herramienta (Make, n8n, sistema propio).
- Una integración de pruebas pasa a producción.
- Sospechas que una clave se ha visto comprometida.
- Quieres reducir superficie de ataque.
Eliminar accesos innecesarios es una buena práctica de seguridad.
Diferencia entre revocar y eliminar #
En WaFloW.ai:
- Revocar / eliminar una API Key
Invalida inmediatamente todas las peticiones que la usen. - Eliminar un webhook
Detiene el envío de eventos a esa URL.
Ambas acciones son inmediatas.
Cómo eliminar una API Key #
Para eliminar una API Key:
- Accede a tu cuenta de WaFloW.ai.
- Entra en la subcuenta correspondiente.
- Ve a la sección de API / Webhooks.
- Localiza la API Key que deseas eliminar.
- Selecciona Eliminar o Revocar.
La clave deja de funcionar al instante.
Cómo eliminar un webhook #
Para eliminar un webhook:
- Accede a la subcuenta.
- Ve a API / Webhooks.
- Localiza el webhook activo.
- Haz clic en Eliminar.
- Confirma la acción.
Desde ese momento, no se enviarán más eventos a ese endpoint.
Qué ocurre tras eliminar una API o webhook #
- Las integraciones asociadas dejarán de recibir datos.
- No se envían más eventos.
- No se afecta a otras subcuentas ni dispositivos.
- El sistema principal sigue funcionando con normalidad.
Eliminar accesos no rompe WaFloW.ai, solo esa integración concreta.
Buenas prácticas #
- Documenta cada API Key y webhook.
- Revisa periódicamente las integraciones activas.
- Elimina accesos que no se usen.
- Usa nombres claros para identificarlos.
- Revisa logs tras eliminar integraciones críticas.
Errores comunes #
- ❌ Eliminar una API Key en uso sin avisar.
- ❌ No actualizar sistemas externos tras revocar una clave.
- ❌ Acumular webhooks antiguos sin control.
- ❌ No probar después de eliminar.
Resumen #
Eliminar APIs y webhooks permite:
- Mantener seguridad.
- Reducir riesgos.
- Ordenar integraciones.
- Evitar accesos innecesarios.
