Validio

Bring Your Own Key

Tus API keys, tu coste. Validio orquesta.

Conecta una o varias keys de los proveedores que ya usas. Validio las cifra, las valida y las usa solo para los análisis que tú lanzas. Tú pagas la inferencia al proveedor; nosotros descontamos créditos del plan.

Activar BYOK en mi cuentaCómo funciona

Por qué BYOK

Ahorro real, sin sorpresas.

Si ya tienes contrato con Anthropic, OpenAI o cualquier otro proveedor LLM, Validio aprovecha tu pricing en lugar de cargarlo en tus créditos.

hasta -65%
Reducción del coste LLM del análisis con BYOK Anthropic.
6
Proveedores soportados de inicio. Más en el roadmap.
0 €
Coste extra de activación. BYOK es parte del producto.

El ahorro real depende del proveedor elegido, del tipo de análisis y de tu volumen mensual. La cifra -65% es una media observada en análisis Audit Web con BYOK Anthropic Claude Sonnet 4.6.

Cómo funciona

4 pasos. 5 minutos. Cifrado de extremo a extremo.

BYOK está integrado en tu dashboard Validio. No necesitas tocar configuración del servidor ni instalar nada.

  1. 1

    Obtén tu API key del proveedor

    Entra a la consola del proveedor (Anthropic, OpenAI, Google, etc.) y genera una key dedicada para Validio. Te dejamos los enlaces directos.

  2. 2

    Pégala en tu dashboard Validio

    En `/dashboard/byok` pegas la key. Validio la valida contra el proveedor en vivo: si responde 200, se acepta; si no, te avisa antes de guardar nada.

  3. 3

    Validio la cifra y la almacena

    Cifrado AES-256-GCM (cifrado autenticado) con clave maestra rotable. La key nunca aparece en logs ni en respuestas de API. Solo el orquestador la descifra en memoria al lanzar un análisis.

  4. 4

    Cada análisis usa tu key

    Cuando lanzas un análisis, Validio elige automáticamente la mejor key disponible para esa tarea y aplica el descuento sobre tus créditos.

Seguridad de tus keys

Defense-in-depth, no marketing.

Una API key es un secreto. La tratamos como tal con cuatro capas independientes que no dependen unas de otras.

  • Cifrado at-rest con AES-256-GCM

    Las keys se cifran con AES-256-GCM (authenticated encryption) usando una clave maestra gestionada en variables de entorno de Railway, rotable sin downtime. Supabase nunca ve la key en claro.

  • Sin logs de la key

    Los logs estructurados de Validio (Sentry + Supabase audit) jamás registran el contenido de la key. Solo el prefijo de 4 caracteres para identificarla en la UI.

  • Tú la eliminas cuando quieras

    Borrado inmediato desde el dashboard. La fila se elimina de Supabase y la clave cifrada se purga del almacenamiento en la misma transacción.

  • Scoped a tu cuenta

    La key está vinculada a tu `user_id`. Ningún otro usuario, agente o proceso interno puede invocarla. Solo los análisis que tú lanzas.

Proveedores soportados

Trae la key del proveedor que ya usas.

Validio soporta los seis proveedores LLM con mejor cobertura europea. Mismo flujo de alta y mismas garantías de seguridad para todos.

  • Anthropic

    Claude Sonnet 4.6 y Haiku 4.5 — la opción por defecto del pipeline Validio. Mayor descuento medio.

    Abrir consola

  • OpenAI

    GPT-4o y embeddings text-embedding-3-small. Útil para análisis con vector search intensivo.

    Abrir consola

  • Google AI Studio

    Gemini 2.0 Flash para análisis de coste reducido. Contexto largo (1M tokens) para reportes extensos.

    Abrir consola

  • DeepSeek

    DeepSeek V3 — alternativa de pricing agresivo. Útil para casos de uso con alto volumen.

    Abrir consola

  • Mistral

    Mistral Large 2 — proveedor europeo (Francia). Compliance-friendly para sectores regulados.

    Abrir consola

  • Groq

    Inferencia ultra-rápida (Llama 3.3 70B) con LPU. Útil para pipelines donde la latencia importa.

    Abrir consola

El descuento

Tu key, tu coste. Tu crédito, casi intacto.

Ejemplo real de un análisis Audit Web con Claude Sonnet 4.6. Tu key cubre la inferencia LLM; los créditos cubren la orquestación, agentes, persistencia y entrega.

Sin BYOK

4

créditos por análisis · todo cargado en tu plan

Con BYOK Anthropic

1,5

créditos por análisis · ahorro hasta -65%

Misma profundidad de análisis. Mismo reporte. Misma latencia. Solo cambia quién paga al LLM.

Preguntas frecuentes

Resuelve dudas comunes antes de activar BYOK.

¿Y si mi key expira o el proveedor la revoca?
Validio re-valida cada key cada 7 días contra el proveedor. Si una key deja de funcionar, te avisamos por email y desactivamos su uso automáticamente. El análisis no se rompe: cae al pricing estándar del plan hasta que renueves la key.
¿Y si pongo varias keys de proveedores distintos?
Mejor. Validio elige automáticamente la key óptima para cada análisis según el tipo de tarea, el contexto y el descuento aplicable. Tú no tienes que decidir provider por análisis.
¿Puedo combinar BYOK con un plan de pago?
Sí, y es la configuración recomendada. El plan te da créditos para orquestación y agentes; BYOK te baja el coste LLM. Combinarlos es lo que da el mayor ahorro real.
¿Validio puede usar mi key fuera de los análisis que yo lanzo?
No. La key está scoped a tu `user_id` y solo se descifra cuando tú lanzas un análisis desde tu cuenta. No la usamos para procesos internos, ni para entrenamiento, ni para tareas de otros usuarios. Nunca.

Listo cuando tú lo estés

Activar BYOK en mi cuenta.

5 minutos de configuración. Reduces el coste del análisis desde el primer uso.

Ir a /dashboard/byokVer planes y créditos