Habilitación

A nivel de la cuenta

La API viene apagada en todas las cuentas. Safety Panel la activa para la cuenta: pedilo por soporte. No hay interruptor por sitio.

Valor por defecto	Apagada.
Al apagarla	Las keys siguen guardadas, pero toda llamada responde 403 con el código module_disabled (ver errores). Esas llamadas no cuentan como uso de la key.
Al volver a prenderla	Las keys vigentes vuelven a funcionar, sin emitir otras.

Con la API apagada, las keys se pueden revocar

Si la cuenta tiene keys vigentes, Configuración → API sigue abriéndose: muestra las keys y deja revocarlas, pero no emitir otras. Una key emitida con la API apagada no funcionaría. Si no le queda ninguna vigente, la opción API no aparece.

Quién gestiona las keys

Acción	Administrador	Administrador con rol Acceso	Profesional	Representante
Emitir una key	Sí	No	No	No
Revocar una key	Sí	No	No	No
Ver la lista de keys	Sí	No	No	No

El rol Acceso no ve las keys porque una key puede leer más de lo que ese rol ve en el panel.

El equipo de Safety Panel también puede ver y revocar las keys de una cuenta, por ejemplo si una key se filtró. No las emite.