Question 1

¿AI Emaily almacena mi clave en texto plano en algún lugar?

Accepted Answer

Nunca. En el momento en que envías la clave, se cifra con envolvente con tu DEK por usuario antes de escribirse en la base de datos. Solo el blob cifrado se persiste. El texto plano aparece solo en la memoria del worker aislado durante la duración de una sola llamada a la API.

Question 2

¿Qué sucede si mi clave BYOK se queda sin cuota?

Accepted Answer

AI Emaily muestra el mensaje de error del proveedor en la interfaz y pausa las operaciones de IA para ese buzón. El acceso manual al correo electrónico — leer, buscar, redactar sin IA — continúa sin interrupciones. Puedes recargar cuota con tu proveedor o volver al grupo compartido de AI Emaily en Configuración.

Question 3

¿Puedo usar BYOK con Autopilot?

Accepted Answer

Sí. Autopilot usa cualquier fuente de clave configurada para el buzón en el momento en que se ejecuta cada acción. Si cambias de BYOK al grupo compartido a mitad del día, las acciones de Autopilot posteriores usan el grupo compartido; las acciones completadas anteriores no se ven afectadas y permanecen en el registro de auditoría.

Question 4

¿Qué es BYOK en AI Emaily?

Accepted Answer

BYOK — usa tu propia clave — te permite conectar tu propia clave API de Anthropic, OpenAI o Google AI en cualquier plan de pago. Las operaciones de IA se ejecutan entonces con los créditos de tu propio proveedor sin límites de uso de AI Emaily, en lugar de los créditos incluidos en tu plan. Tu clave se cifra con envolvente en el momento en que la pegas, se descifra solo dentro de un worker aislado durante la duración de una sola llamada y nunca se registra ni se expone al código de la aplicación.

Question 5

¿Qué proveedores y modelos de IA admite BYOK?

Accepted Answer

BYOK admite actualmente Anthropic (Claude 3.5 Sonnet, Claude 3 Haiku, Claude 3 Opus), OpenAI (GPT-4o, GPT-4o mini, GPT-4 Turbo) y Google AI (Gemini 1.5 Pro, Gemini 1.5 Flash). Agregas una clave por proveedor en Configuración → IA → Claves de modelo, y puedes mantener una clave guardada pero alternar entre "Mi clave" y el grupo compartido de AI Emaily por proveedor sin eliminarla.

Question 6

¿Por qué usaría BYOK en lugar de los créditos incluidos?

Accepted Answer

Dos razones. Primero, el rendimiento: los usuarios intensivos con buzones grandes o alto volumen de Autopilot pueden pagar directamente a su proveedor y omitir por completo los límites de uso de AI Emaily. Segundo, los términos: tu clave API opera bajo el acuerdo de procesamiento de datos de tu propia organización con el proveedor, así que si ya tienes un DPA de cero retención o empresarial con Anthropic u OpenAI, BYOK te permite heredar esos términos automáticamente en lugar de depender de los nuestros.

Question 7

¿Mi clave BYOK se almacena o registra alguna vez en texto plano?

Accepted Answer

Nunca. En el instante en que envías una clave, se cifra con envolvente con tu DEK por usuario, y solo el blob cifrado se escribe en la base de datos. El código de la aplicación, los reportes de errores y las canalizaciones de análisis nunca ven el texto plano. El descifrado ocurre únicamente dentro de una Appwrite Function aislada cuyo único egreso de salida es el endpoint de API del proveedor del modelo, y los bytes descifrados existen en memoria solo durante la vida útil de una sola solicitud HTTP.

Question 8

¿Cómo roto o elimino mi clave BYOK?

Accepted Answer

Para rotar, pega una nueva clave en Configuración → IA → Claves de modelo en cualquier momento; el texto cifrado antiguo se sobreescribe de inmediato, sin paso de migración. Para eliminar una clave por completo, haz clic en "Eliminar" y el texto cifrado se borra de la base de datos en segundos. También puedes usar "Probar clave" para enviar una prueba mínima de un solo token y confirmar que una nueva clave es válida y tiene cuota antes de depender de ella.

Question 9

¿Puedo usar una clave de IA diferente por buzón?

Accepted Answer

Sí. Si administras varios buzones bajo una cuenta de AI Emaily, puedes asignar una clave BYOK diferente — o el grupo compartido — a cada buzón conectado. Eso es útil cuando, por ejemplo, una cuenta personal funciona en el nivel compartido gratuito mientras una cuenta de trabajo usa una clave corporativa de Anthropic. Cada acción de IA se etiqueta en el registro de auditoría con el proveedor y los últimos cuatro caracteres de la clave utilizada, para que el uso sea fácil de conciliar.

Question 10

¿El uso de BYOK cambia cómo se manejan mis datos?

Accepted Answer

Cambia con quién contratas, no nuestro manejo. Con BYOK, el worker aislado llama a tu proveedor en tu cuenta, por lo que la inferencia se rige por tu acuerdo con ellos; AI Emaily aún nunca entrena con tu correo ni lo retiene. Solo vemos la respuesta en texto plano dentro de ese worker en sandbox, nunca persistida. La clave descifrada y la respuesta se mantienen en memoria para una sola solicitud y nunca se escriben en disco, caché ni registro.

Usa tu propia clave (BYOK)

¿Por qué BYOK?

Cómo habilitar BYOK

Proveedores y modelos compatibles

Aislamiento y auditoría

Frequently asked

Proveedor	Modelos disponibles via BYOK	Formato de clave
Anthropic	Claude 3.5 Sonnet, Claude 3 Haiku, Claude 3 Opus	sk-ant-…
OpenAI	GPT-4o, GPT-4o mini, GPT-4 Turbo	sk-…
Google AI	Gemini 1.5 Pro, Gemini 1.5 Flash	AIza…