Seguridad de la cuenta
Restablece tu contraseña, activa la verificación en dos pasos, cierra sesiones y entiende cómo se protegen las llaves de API y los secretos de webhooks.
Restablece tu contraseña
- Pide el enlace
En el inicio de sesión pulsa ¿Olvidaste tu contraseña?, escribe tu correo y pulsa Enviar enlace.
- Abre el correo
Si existe una cuenta con ese correo, recibirás un enlace seguro. Nimlio responde igual exista o no la cuenta, así nadie puede averiguar qué correos están registrados.
- Crea la nueva contraseña
En Crea una nueva contraseña escribe la contraseña y su confirmación, y pulsa Actualizar contraseña.
- Inicia sesión de nuevo
Nimlio no te deja dentro automáticamente: entra con tu nueva contraseña.
Al cambiar la contraseña con este enlace, Nimlio revoca todas tus sesiones activas, incluidas las de otros navegadores y dispositivos. Cada enlace sirve una sola vez y caduca; si ves Este enlace no es válido o expiró, usa Solicitar un nuevo enlace.
Verificación en dos pasos
La verificación en dos pasos añade un código de tu app de autenticación además de la contraseña. Nimlio usa códigos de 6 dígitos que cambian cada 30 segundos (estándar TOTP) y acepta el código del paso anterior y del siguiente para absorber pequeñas diferencias de reloj.
La verificación en dos pasos se habilita por etapas y en producción está apagada por defecto. Mientras no esté habilitada para tu cuenta, la tarjeta de seguridad no aparece o muestra Actualiza Nimlio para activar la verificación. Una cuenta que ya la tiene activada siempre la necesita para entrar.
Actívala
Entra a tu página de Cuenta y busca la sección Seguridad con la tarjeta Verificación en dos pasos.
- Verifica tu correo
Si tu correo no está verificado verás Verifica tu correo antes de activar la verificación.
- Empieza
Pulsa Activar verificación y confirma tu Contraseña actual.
- Escanea el código QR
Escanéalo con tu app de autenticación, o usa O ingresa esta clave manualmente.
- Confirma
Escribe el Código de 6 dígitos y pulsa Confirmar y activar.
- Guarda tus códigos de recuperación
Nimlio te muestra 10 códigos de recuperación. Cada uno sirve una sola vez y solo se muestran ahora: usa Copiar códigos o Descargar códigos y pulsa Ya guardé estos códigos.
Códigos de recuperación
Si pierdes tu app de autenticación, en la pantalla de verificación elige Usar un código de recuperación. Puedes ver cuántos te quedan y crear un juego nuevo con Generar nuevos códigos de recuperación. Nimlio guarda solo un hash de cada código, por eso no puede mostrártelos de nuevo.
Desactívala
Con el autenticador activo, abre Administrar y elige Quitar el autenticador para quitarlo tras confirmar tu identidad con un código. Si además tienes una llave de acceso (passkey), la verificación sigue activa con ella. Si un equipo al que perteneces exige verificación y no quedaría otro factor, no podrás quitarlo: verás Un equipo al que perteneces exige verificación, así que no se puede desactivar.
La misma tarjeta también contempla claves de acceso (passkeys), sujetas a su propio interruptor de despliegue. Si no las ves, aún no están habilitadas para tu cuenta.
Sesiones
En la sección Seguridad de Cuenta, la tarjeta Sesiones tiene el botón Cerrar todas las sesiones. Termina todas las sesiones, incluida la que estás usando, así que tendrás que iniciar sesión de nuevo. La interfaz ofrece este cierre global; la API de Nimlio también permite revocar una sesión concreta por su identificador.
Si perdiste un dispositivo o sospechas de un acceso ajeno, cierra todas las sesiones y cambia tu contraseña desde ¿Olvidaste tu contraseña?; ambas acciones cortan los accesos existentes.
Llaves de API
Las llaves de API permiten que tu sitio o tus integraciones usen la Platform API de tu sitio. La API pública actual acepta claves publicables. El prefijo identifica la credencial:
| Tipo | Prefijo | Uso |
|---|---|---|
| Publicable | nk_pub_ | Pensada para el código del sitio que corre en el navegador. |
| Secreta | nk_sec_ | Credencial heredada/interna; /api/v1 no la acepta y el autoservicio no la crea. |
Cada llave lleva uno o más alcances, que limitan lo que puede hacer:
| Alcance | Permite |
|---|---|
content:read | Leer contenido. |
catalog:read | Leer el catálogo. |
booking:read | Leer reservas. |
booking:write | Crear o modificar reservas. |
leads:write | Enviar contactos (leads). |
orders:write | Crear pedidos. |
events:write | Registrar eventos. |
Abre Configuración → Desarrolladores → Administrar credenciales en tu negocio para crear una clave de integración. Debes ser propietario o administrador de la organización dueña del negocio, con membresía para toda la organización, y tener Pro o Enterprise para crearla. Primero crea un sitio web. Consulta los pasos y la API de gestión en Platform API.
- Elige Crear clave API, escribe un Nombre y selecciona al menos un Permiso. El autoservicio crea claves publicables (
nk_pub_); son las únicas que acepta/api/v1. No ofrece crear claves secretas. - Elige Copiar credencial en Clave API creada, guárdala de forma segura y pulsa Listo. Cerrar borra el valor mostrado. Nimlio guarda solo un hash de las claves de autoservicio; la lista muestra metadatos como prefijo, permisos, estado y último uso, nunca la clave ni el hash.
- Revocar es definitivo y detiene el acceso de inmediato. Para reemplazar una clave perdida o cambiar permisos, crea otra y revoca la anterior. Puedes seguir listando y revocando tus claves después de bajar de plan.
- Crear, revocar y reactivar una clave suspendida se auditan junto con la mutación. Una clave suspendida por el servidor tiene estado
suspended; una revocada no se puede reactivar. Desarrolladores no ofrece un interruptor de suspensión.
La vista previa y la publicación crean sus claves internas automáticamente. Las filas Administrada por Nimlio no tienen acción Revocar; esa protección depende del campo managed del servidor, no del nombre. El aprovisionamiento interno conserva el material necesario para el sitio. Tus claves de autoservicio conservan solo el hash y son revocables, incluso si su nombre se parece al de una interna.
En la misma pantalla de Desarrolladores, Conectar un agente de IA (MCP) → Conectar un agente crea un token nmcp_ con vencimiento y permisos propios. Requiere modo código. Copia el token una vez y configura el cliente con una variable de entorno; consulta MCP. Nunca pongas las credenciales en repositorios ni chats.
Secretos de webhooks
Cada endpoint de webhook saliente tiene un secreto de firma que Nimlio genera al crearlo y te entrega en esa respuesta. Úsalo en tu servidor para comprobar que cada llamada viene de Nimlio. Nimlio lo guarda cifrado. Trátalo como una llave secreta y no lo publiques. Los detalles de la firma están en Webhooks.
Si sospechas que un secreto se filtró, crea un endpoint nuevo (con su propio secreto), actualiza tu servidor y elimina el endpoint anterior.