El apartado «Con sus claves de API» de la ficha de un miembro (apartado 3.2) recorta lo que **cualquier clave que ese miembro cree a partir de ahora** puede llegar a hacer — es el **techo** de sus futuras claves. El picker «Qué puede hacer esta clave» que ve esa persona al crear una clave concreta (Manual 50, apartado 7) solo puede recortar **dentro** de ese techo, nunca superarlo. Las claves que ese miembro ya hubiera creado **antes** de este recorte no cambian — los permisos de una clave quedan sellados en el momento de crearla (Manual 50, apartado 2).