Una API es un intermediario que permite que dos programas o aplicaciones se comuniquen entre sí e intercambien información de forma ordenada. Sus siglas vienen del inglés Application Programming Interface (Interfaz de Programación de Aplicaciones). Aunque suene técnico, es un concepto que usas todos los días sin saberlo: cuando una web muestra un mapa, un botón de «pagar con» o el clima de tu ciudad, casi siempre hay una API trabajando por detrás.

En esta guía te explicamos, con ejemplos cotidianos y sin jerga complicada, qué es una API, para qué sirve y cómo funciona. Verás por qué las APIs son una de las piezas más importantes de internet, cómo las usa WordPress y sus complementos, y por qué entenderlas te ayuda a comprender mejor cómo se conectan las herramientas de tu sitio web.

Lo que verás en esta guía

• ¿Qué es una API?
• La analogía del restaurante
• ¿Para qué sirve una API?
• ¿Cómo funciona una API?
• Tipos de API que quizá ya usas
• APIs y WordPress
• APIs y la seguridad de tu sitio
• En resumen
• Preguntas frecuentes

¿Qué es una API?

Una API es un conjunto de reglas que permite que dos aplicaciones hablen entre sí. En lugar de que un programa tenga que entender por completo cómo funciona otro por dentro, la API define una manera clara y estándar de pedir información o servicios. Es como un menú de opciones: una aplicación pide algo concreto usando ese menú, y la otra le responde con lo que solicitó, sin que ninguna de las dos necesite conocer los detalles internos de la otra.

Lo interesante es que las APIs hacen posible que servicios distintos, creados por empresas diferentes, trabajen juntos. Gracias a ellas, una tienda online puede cobrar con una pasarela de pago, un blog puede mostrar vídeos de una plataforma externa y una app de viajes puede consultar precios de varias aerolíneas a la vez. Sin APIs, cada una de esas conexiones sería enormemente complicada de construir.

La analogía del restaurante

La forma más fácil de entender qué es una API es imaginar un restaurante. Tú (una aplicación) te sientas a la mesa y quieres comer, pero no entras a la cocina a prepararlo tú mismo. En su lugar, hablas con el camarero, que es la API: le dices lo que quieres del menú, él lleva tu pedido a la cocina (el otro sistema) y te trae de vuelta el plato terminado. Tú no necesitas saber cómo funciona la cocina; solo usas al camarero para pedir y recibir.

En este ejemplo, el menú es la lista de cosas que puedes pedir (las funciones que ofrece la API), el camarero es la API que lleva y trae los mensajes, y la cocina es el sistema que hace el trabajo real. Esta separación es la clave: permite que cada parte se especialice y que las aplicaciones se conecten sin tener que conocerse por dentro.

¿Para qué sirve una API?

Las APIs sirven para conectar servicios y compartir datos o funciones entre aplicaciones. Son el pegamento invisible que une gran parte de las herramientas que usas a diario. Estos son algunos usos muy comunes:

• Pagos online: las pasarelas de pago se integran en tiendas mediante APIs para procesar cobros de forma segura.
• Mapas y ubicaciones: incrustar un mapa interactivo en tu web se hace a través de la API de un servicio de mapas.
• Redes sociales: mostrar tus últimas publicaciones o permitir compartir contenido usa las APIs de esas plataformas.
• Inicios de sesión: el botón de «entrar con» tu cuenta de otro servicio funciona gracias a una API.
• Datos en tiempo real: el clima, las cotizaciones o el estado de un envío llegan a las webs mediante APIs.
• Correo y notificaciones: muchos sitios envían correos o mensajes automáticos conectándose a servicios externos por API.

En pocas palabras, siempre que una web «trae» información de otro lugar o usa una función que no está construida dentro de ella misma, lo más probable es que lo haga a través de una API.

¿Cómo funciona una API?

El funcionamiento básico de una API sigue un patrón sencillo de petición y respuesta. Una aplicación (llamada «cliente») envía una petición a la API pidiendo algo concreto, por ejemplo «dame el clima de esta ciudad». La API recibe esa petición, la lleva al sistema correspondiente, obtiene la información y devuelve una respuesta con los datos solicitados, normalmente en un formato estructurado que el programa puede leer fácilmente.

Todo esto ocurre en fracciones de segundo y de forma invisible para el usuario final. Cuando abres una web que muestra un mapa, tu navegador hace una petición a la API del servicio de mapas, recibe la respuesta y la dibuja en pantalla, tan rápido que parece que el mapa estuviera dentro de la propia página. Muchas de estas comunicaciones también dependen de la velocidad de tu servidor web, que es quien envía y recibe buena parte de esas peticiones.

Tipos de API que quizá ya usas

Existen muchas clases de API según su uso y quién puede acceder a ellas. Sin entrar en tecnicismos, estas son las categorías que más te conviene conocer:

APIs públicas o abiertas

Son APIs que cualquiera puede usar, a veces de forma gratuita y a veces mediante pago. Es lo que permite, por ejemplo, que un desarrollador cualquiera incruste un mapa o conecte una pasarela de pago en su sitio. La mayoría de los servicios populares que integras en una web se ofrecen a través de una API pública con su documentación correspondiente.

APIs privadas

Son las que una empresa usa internamente para conectar sus propios sistemas, y no están abiertas al público. Por ejemplo, la app de un banco se comunica con los sistemas internos del banco mediante APIs privadas. No las verás como usuario, pero son las que hacen que todo funcione de forma coordinada por detrás.

APIs REST

REST es el estilo de API más extendido en la web actual. No necesitas conocer los detalles técnicos, pero sí un dato útil: cuando alguien menciona una «API REST», se refiere a una forma estándar y sencilla de intercambiar datos por internet que la mayoría de servicios modernos utilizan, incluido WordPress.

APIs y WordPress

WordPress tiene su propia API, llamada REST API, que permite que otras aplicaciones se comuniquen con tu sitio: leer tus artículos, publicar contenido o conectar tu web con herramientas externas. Es la razón por la que puedes, por ejemplo, gestionar tu sitio desde una app móvil o integrar tu tienda con un sistema de facturación. Además, muchísimos complementos usan APIs de terceros para añadir funciones: pasarelas de pago, servicios de correo, formularios avanzados o conexiones con redes sociales.

Para ti, como dueño de un sitio, esto significa una cosa muy práctica: gran parte del poder de WordPress viene de su capacidad de conectarse con otros servicios mediante APIs. Elegir complementos de calidad que usen APIs fiables, y un hosting que las gestione bien, es parte de mantener un sitio sólido y sin sorpresas.

APIs y la seguridad de tu sitio

Como las APIs abren puertas de comunicación hacia tu sitio, también conviene tratarlas con cuidado. Estas son las buenas prácticas más importantes a tener en cuenta, aunque no seas técnico:

• Usa solo complementos de confianza: cada uno que se conecta a una API externa es una conexión más que mantener segura.
• Protege tus claves de API: muchos servicios te dan una «clave» para conectarte; trátala como una contraseña y no la compartas.
• Mantén todo actualizado: las actualizaciones corrigen fallos de seguridad en las conexiones y en la propia REST API de WordPress.
• Elige un buen hosting: un alojamiento con seguridad seria filtra abusos y protege las llamadas a la API de tu sitio.
• Desactiva lo que no uses: si un complemento con acceso a API dejó de servirte, desinstálalo para reducir riesgos.

En resumen

Una API es el intermediario que permite que dos aplicaciones se comuniquen e intercambien información sin conocer los detalles internos de la otra, algo así como el camarero que lleva tu pedido de la mesa a la cocina y te trae el plato. Sirven para conectar servicios: pagos, mapas, redes sociales, datos en tiempo real y mucho más. Funcionan con un sencillo esquema de petición y respuesta que ocurre en milisegundos.

En WordPress, las APIs son las que permiten integrar tu sitio con un sinfín de herramientas y servicios externos. No necesitas programar para aprovecharlas: basta con elegir complementos de calidad, cuidar tus claves y contar con un hosting que gestione bien todas esas conexiones.

¿Necesitas un hosting que gestione bien tus integraciones?
Alojamiento rápido y seguro, con soporte que te ayuda a conectar tus herramientas.
Ver planes WordPress →

Preguntas frecuentes