- **No la compartas** por chat, email sin cifrar, ni la pegues en ningún sitio público. - **No la subas a un repositorio de código** (ni siquiera privado): usa variables de entorno o un gestor de secretos. - **Un nombre descriptivo por integración**, no reutilices la misma clave para todo — así, si algo va mal, revocas solo la afectada sin cortar el resto. - **Rota periódicamente** las claves de larga duración (revocar + crear, apartado 9), sobre todo las de la empresa, que actúan como admin. - **Revoca de inmediato** cualquier clave que sospeches filtrada — no hay «pausa», solo revocación definitiva.