Calificación TLS A+
A+Qualys SSL Labs, api.sorsa.io
Qualys SSL Labs, una prueba independiente, le da a api.sorsa.io una calificación A+.
Revisado el 3 de noviembre de 2026
Una API y scraper de Twitter/X en la que puedes confiar en producción
En producción desde 2022, con más de 6 mil millones de solicitudes procesadas y 99.9% de uptime garantizado en nuestros términos. Solo datos públicos de X, sin credenciales de X, y las solicitudes fallidas nunca se cobran. Mira cómo protegemos tu cuenta, tus claves y tus datos, y comprueba cada afirmación por tu cuenta.
Sin tarjeta de crédito y nunca vencen.
+6 mil M
Solicitudes procesadas
Desde 2022, antes TweetScout API
99.9%
Uptime, garantizado
En nuestros términos, en todos los planes de pago
0
Credenciales de X que pedimos
Tu cuenta nunca entra en juego
$0
Por una solicitud fallida
Los errores nunca se cobran
Una empresa real detrás de cada solicitud.
Sorsa API está creada y operada por Scouts Labs Inc. Se lanzó en 2022 como TweetScout API, adoptó el nombre Sorsa API en 2025 y hoy cuenta con la confianza de más de 2,500 desarrolladores y más de 100 empresas, con más de 6 mil millones de solicitudes procesadas.
Scouts Labs Inc
La empresa que crea y opera Sorsa API
- Domicilio social
- Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, Islas Vírgenes Británicas
- En producción
- Desde 2022, primero como TweetScout API
- Producto
- Sorsa API, api.sorsa.io
- Escríbenos
- contacts@sorsa.io
- Independiente
- Sin afiliación con X Corp., ni su respaldo o patrocinio.
Nuestra trayectoria, con pruebas
- 2022
Se lanza TweetScout; su API ofrece datos de X a equipos de analítica.
Sitio archivado, noviembre de 2022 - 2025
TweetScout API pasa a ser Sorsa API: nombre nuevo, el mismo equipo y la misma infraestructura.
GitHub: Sorsa-io - 2026
Se lanza Sorsa MCP para agentes de IA, de código abierto con licencia MIT.
npm: sorsa-mcp - Hoy
45 endpoints, todos en una especificación OpenAPI pública.
La especificación
Lee toda la historia en Acerca de Sorsa API
Entran datos públicos. Tu cuenta de X se queda fuera.
Sorsa API lee datos públicos de X, obtenidos en vivo cuando los pides. Nunca te pide tus credenciales de X, nunca actúa sobre ninguna cuenta y nunca toca cuentas protegidas ni mensajes directos.
Sorsa API lee
- Posts, respuestas y citas públicos
- Perfiles públicos
- Seguidores y seguidos
- Listas, Comunidades y Spaces
- Búsqueda hasta 2006
- Comprobaciones de seguimiento, repost, cita y comentario
Sorsa API nunca toca
- Cuentas protegidas
- Mensajes directos
- Tus credenciales, cookies o tokens de X
- Publicaciones, me gusta, seguimientos ni mensajes directos
Cómo viaja una solicitud
- 1
Tu servidor llama a Sorsa API.
Una clave API en el encabezado
ApiKey, por TLS 1.2 o 1.3. - 2
Sorsa API comprueba la clave.
Una clave ausente o incorrecta se rechaza antes de leer ningún dato.
- 3
Sorsa API lee datos públicos de X, en vivo.
Nada tuyo viaja con ella: ni credenciales, ni cookies, ni cuenta. X nunca sabe quién pregunta: tu clave y tu cuenta nunca salen de Sorsa API.
- 4
Vuelve JSON limpio.
Si la llamada falla, no te cuesta nada.
Hecha para producción, no para scripts de fin de semana.
99.9% de uptime, garantizado en nuestros términos en todos los planes de pago. El esquema de respuesta se mantiene estable, y avisamos con antelación de los cambios que podrían romper una integración.
99.9%
Garantía de uptime
Cada mes, en todos los planes de pago, escrita en la sección 7.1 de nuestros Términos de servicio.
Si el uptime de un mes baja de 99.5%, añadimos solicitudes de bonificación a tu cuenta: el 10% de tus solicitudes mensuales. Funcionan en todos los endpoints, igual que las solicitudes de tu plan.
Cómo lo medimos
Comprobamos Sorsa API cada minuto. El tiempo de inactividad es el tiempo en que devuelve errores de servidor o deja de responder. Las caídas del lado de X, el mantenimiento que anunciamos con un día de antelación y las solicitudes no válidas no cuentan.
Estado en vivo de cada grupo de endpoints, público en todo momento.
- Las solicitudes fallidas nunca se cobran.Un error del servidor o una clave rechazada no te cuestan nada.
- 20 solicitudes por segundo en todos los planes.¿Necesitas más? Lo subimos según tu carga de trabajo.
- Cada solicitud se obtiene en vivo.Sorsa API lee X cuando la llamas, así que los datos nunca son una copia desactualizada.
- Un contrato estable.API v3, con los 45 endpoints en una especificación OpenAPI pública.
Soporte que crece contigo
Habla con ventas- 1
Respuestas rápidas del equipo, en tu panel
- 2
Soporte prioritario en Enterprise
- 3
Un gerente de cuenta dedicado en Business y los planes superiores
- 4
Infraestructura dedicada en Hyperscale
- 5
Desde 1 millón de solicitudes al mes, un SLA que firmamos contigo
Pruebas que puedes ejecutar.
Las insignias te piden que creas. Estas comprobaciones no: abre el informe independiente, o copia un comando en cualquier terminal y compara la respuesta.
Informe independienteAbre el informe de SSL Labs
A+Qualys SSL Labs, api.sorsa.io
Overall Rating: A+1 / 6Qualys SSL Labs, una prueba independiente, le da a api.sorsa.io una calificación A+.
Terminal
openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA2562 / 6Tus solicitudes viajan cifradas con TLS 1.3.
Terminal
openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"alert protocol version3 / 6Nuestro servidor rechaza TLS 1.0 y 1.1.
Terminal
curl -sI https://api.sorsa.io | grep -i strict-transportStrict-Transport-Security: max-age=63072000; includeSubDomains4 / 6Los navegadores se mantienen en HTTPS durante dos años.
Terminal
curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"{"message":"invalid api key"}5 / 6Una solicitud sin clave válida se rechaza antes de leer nada.
Terminal
curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'456 / 6Cada endpoint está descrito en una especificación OpenAPI que cualquiera puede leer.
Ejecútalas contra cualquier API de datos de X que estés considerando.
Tus claves y tu factura, bajo tu control.
Una clave API en un encabezado, tantas claves como necesites y límites que detienen un script descontrolado antes de que te cueste.
Claves APICada clave funciona con todos los endpoints.
Crear clave- App de producciónÚltimo uso: hoy
7c2e••••3f9aRotar claveEliminar - StagingÚltimo uso: ayer
b41d••••a71c - Agente de investigaciónSin usar
05fa••••0d42
- Una clave por app mantiene su uso separado.
- Rota una clave para obtener un valor nuevo; su nombre y su historial se conservan.
- Elimina una clave y deja de funcionar al instante.
- Pon un tope de solicitudes a cualquier clave.
- Alertas antes de que se acaben.En los umbrales que elijas (50%, 80%, 90%), por correo o Telegram.
- Pago por uso solo si lo quieres.Sigue desactivado hasta que lo actives, con un límite de gasto de $100 por periodo de forma predeterminada, que puedes cambiar.
- Tarjetas a través de Stripe.Nunca guardamos el número completo de tu tarjeta.
- Paga con cripto, nada se renueva.Un pago único por un mes o un año; te avisamos antes de que termine.
- Cancela cuando quieras.Desde el panel; tu plan sigue hasta el final del periodo que pagaste.
- Tu precio está garantizado.Nunca sube mientras sigas suscrito. Ver los Términos
Empieza con 100 solicitudes gratis y crece en la misma API.
Qué guardamos y qué nunca hacemos.
Guardamos lo necesario para operar tu cuenta y mostrarte tu uso. No lo vendemos, y los anunciantes nunca ven tus claves ni lo que consultas.
Etiqueta de privacidad de Sorsa API
Guardamos
- Tu correo y tu método de inicio de sesiónmientras tu cuenta esté activa
- Registros de solicitudes: qué llamaste y cuándo1 año
- Las respuestas completas a tus solicitudes30 días
- Registros de pago, sin números de tarjetasegún lo exige la ley fiscal
- Mensajes de soportepara conservar tu historial de soporte
Nunca
- Vendemos tus datos personales
- Enviamos tu correo, tus claves ni el contenido de tus solicitudes a plataformas publicitarias
- Usamos cookies de analítica o publicidad sin tu autorización
- Pedimos tus credenciales de X
Puedes
- Elimina tu cuenta tú mismo, cuando quieras
- Obtener, corregir o borrar tus datos: escribe a contacts@sorsa.io
- Cambiar tus preferencias de cookies cuando quieras
- Pedir un acuerdo de tratamiento de datos
Todos los detalles: Política de privacidad, actualizada el 5 de noviembre de 2026
Personas en los datos
Si tu perfil o tus posts públicos de X aparecen a través de Sorsa API y tienes una inquietud de privacidad, escribe a contacts@sorsa.io.
Todo lo que preguntará tu revisión de seguridad.
Las respuestas que necesitan los equipos de seguridad, legal y compras, en un solo lugar.
- ¿Quién opera Sorsa API?
- Scouts Labs Inc, Road Town, Tortola, Islas Vírgenes Británicas. En producción desde 2022.
- ¿Qué hace la API?
- Acceso de solo lectura a datos públicos de X a través de una sola API REST. Sin escrituras en X y sin credenciales de X de los clientes.
- ¿Qué datos tienen sobre nosotros?
- Datos de cuenta e inicio de sesión, registros de solicitudes, las respuestas completas a tus solicitudes, registros de pago sin números de tarjeta y mensajes de soporte.
- ¿Quién controla los datos de las respuestas?
- Tú: eres el responsable de cualquier dato personal en las respuestas que recibes. Hay un DPA disponible a pedido.
- ¿Cómo se protegen los datos en tránsito?
- Solo TLS 1.2 y 1.3, las versiones anteriores se rechazan; HSTS en api.sorsa.io; calificación A+ de SSL Labs.
- ¿Cómo funcionan las claves API?
- Una clave por solicitud en el encabezado ApiKey; varias claves por cuenta; rota o elimina cualquier clave al instante.
- ¿Cómo se gestionan los pagos?
- Tarjetas a través de Stripe y cripto a través de un proveedor de pagos; nunca guardamos números de tarjeta.
- ¿Qué terceros ven nuestros datos?
- Solo los proveedores que operan el servicio para nosotros (hosting, pagos, herramientas de soporte), obligados a usarlos según nuestras instrucciones; las cookies de Google Analytics y Google Ads, solo con tu consentimiento. No vendemos datos.
- ¿Cuánto tiempo guardan los registros?
- Los registros de solicitudes, qué llamaste y cuándo, durante un año; las respuestas completas a tus solicitudes, durante 30 días; los datos de cuenta, mientras tu cuenta esté activa; los registros de pago, según lo exige la ley fiscal.
- ¿Cómo reportamos una vulnerabilidad?
- Escribe a contacts@sorsa.io con los detalles y los pasos para reproducirla.
- ¿Qué disponibilidad ofrecen?
- 99.9% de uptime, garantizado en la sección 7.1 de nuestros Términos en todos los planes de pago, con solicitudes de bonificación si un mes baja de 99.5%; desde 1 millón de solicitudes al mes, un SLA que firmamos contigo.
- ¿X ve quiénes somos?
- No. X nunca sabe quién pregunta: tu clave API y tu cuenta nunca salen de Sorsa API.
Documentos
- Términos de servicioActualizados el 5 de noviembre de 2026Abrir
- Política de privacidadActualizada el 5 de noviembre de 2026Abrir
- Acuerdo de tratamiento de datosA pedidoAbrir
- Especificación OpenAPI45 endpointsAbrir
¿Condiciones a medida, facturas o un SLA que firmamos contigo?
Tu clave API gratis
100solicitudes
Hasta 10,000 tweets o 20,000 perfiles.
•••• •••• •••• 7f3aLista después del registroSin tarjeta de crédito Y nunca vencen.
Obtén 100 solicitudes gratisPreguntas frecuentes sobre confianza.
Sí. Sorsa API está operada por Scouts Labs Inc y funciona en producción desde 2022, primero como TweetScout API. Sus precios y términos son públicos, y las solicitudes fallidas nunca se cobran.
Sí. Lee solo datos públicos de X, es de solo lectura por diseño y nunca te pide tus credenciales de X. Las conexiones usan TLS 1.2 o 1.3 (calificación A+ de SSL Labs), y puedes rotar o eliminar cualquier clave API al instante.
No. Sorsa API nunca te pide tus credenciales, cookies ni tokens de X, y nunca publica, da like ni sigue cuentas, así que tu cuenta nunca entra en juego.
Sí. Sorsa API lee solo datos públicos de X, los mismos que ve cualquier navegador o buscador sin iniciar sesión. Nunca toca cuentas protegidas ni mensajes directos y nunca actúa sobre la cuenta de nadie, así que no hay nada que X pueda suspender. Hay un DPA disponible a pedido para tu equipo de cumplimiento.
No. Sorsa API es independiente y no está afiliada a X Corp., ni cuenta con su respaldo o patrocinio. Es una API REST aparte para datos públicos de X, con una clave API y sin cuenta de desarrollador de X.
Scouts Labs Inc, registrada en Road Town, Tortola, Islas Vírgenes Británicas. El mismo equipo opera la API desde 2022, primero como TweetScout API.
En producción desde 2022, con más de 6 mil millones de solicitudes procesadas y 99.9% de uptime garantizado en nuestros términos en todos los planes de pago. Cada solicitud se obtiene en vivo, las solicitudes fallidas nunca se cobran y el esquema de respuesta se mantiene estable.
Sí. Todos los planes de pago de Sorsa API incluyen una garantía de 99.9% de uptime mensual, escrita en la sección 7.1 de nuestros Términos de servicio. Si el uptime de un mes baja de 99.5%, añadimos solicitudes de bonificación a tu cuenta: el 10% de tus solicitudes mensuales. Las caídas del lado de X no cuentan como nuestro tiempo de inactividad, y las solicitudes que fallan por ellas nunca se cobran. Desde 1 millón de solicitudes al mes, también podemos firmar un SLA contigo.
No. Cuando X cambia algo, lo arreglamos de nuestro lado: tus solicitudes y el esquema de respuesta se mantienen iguales, así que tu código sigue funcionando, y avisamos con antelación de los cambios que podrían romper una integración.
No. Una llamada exitosa es una solicitud; un error del servidor o una clave rechazada nunca se cobran.
No. No vendemos datos personales y nunca enviamos tu correo, tus claves API ni el contenido de tus solicitudes a plataformas publicitarias. Las cookies de analítica funcionan solo con tu consentimiento.
Los registros de solicitudes, qué llamaste y cuándo, durante un año, y las respuestas completas a tus solicitudes, durante 30 días. Los datos de tu cuenta se conservan mientras esté activa, y los registros de pago, el tiempo que exija la ley fiscal. Escribe a contacts@sorsa.io para obtener, corregir o borrar tus datos.
No. Sorsa API lee datos públicos de X por su cuenta: tu clave API, tu cuenta y tu identidad nunca salen de Sorsa API, así que X nunca sabe quién pregunta.
Sí. Los planes con tarjeta se cancelan desde el panel y siguen hasta el final del periodo pagado, los planes con cripto nunca se renuevan, tus 100 solicitudes gratis nunca vencen y las respuestas son JSON simple que funciona en cualquier parte.
Unos servicios de datos de X leen o publican con las credenciales o cookies de X del propio cliente. Sorsa API nunca te las pide: una clave API lee datos públicos, así que ninguna cuenta tuya corre riesgo.
Escribe a contacts@sorsa.io con los detalles y los pasos para reproducirlo.
Una API y scraper de Twitter/X en la que puedes confiar en producción
Desde 2022, 99.9% de disponibilidad garantizada. Solo datos públicos, sin inicio de sesión de X, y las solicitudes fallidas nunca se cobran.
Sin tarjeta de crédito y nunca vencen.
La tarjeta de seguridad. Toca para leer las seis.
+6 mil MSolicitudes procesadasDesde 2022, antes TweetScout API
99.9%Uptime, garantizadoEn nuestros términos, en todos los planes de pago
0Credenciales de X que pedimosTu cuenta nunca entra en juego
$0Por una solicitud fallidaLos errores nunca se cobran
Una empresa real detrás de cada solicitud.
APIOperador
Scouts Labs Inc
OperadorScouts Labs Inc
En producción desde2022
AntesTweetScout API
Independientede X Corp
Road Town, Tortola, Islas Vírgenes Británicas
Entran datos públicos. Tu cuenta de X se queda fuera.
- Posts, respuestas y citas públicos
- Perfiles públicos
- Seguidores y seguidos
- Listas, Comunidades y Spaces
- Búsqueda hasta 2006
- Comprobaciones de seguimiento, repost, cita y comentario
- Cuentas protegidas
- Mensajes directos
- Tus credenciales, cookies o tokens de X
- Publicaciones, me gusta, seguimientos ni mensajes directos
Hecha para producción, no para scripts de fin de semana.
99.9%
Disponibilidad, garantizada en nuestros términos
Por debajo de 99.5% en un mes, agregamos solicitudes de bonificación: 10% de tus solicitudes mensuales.
- Solicitudes fallidas$0
- Todos los planes20 sol./s
- Un esquema de respuesta estable
Pruebas que puedes ejecutar.
Las insignias te piden que creas. Estas comprobaciones no: abre el informe independiente, o copia un comando en cualquier terminal y compara la respuesta.
TLS 1.3
openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA256Tus solicitudes viajan cifradas con TLS 1.3.
TLS antiguo rechazado
openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"alert protocol versionNuestro servidor rechaza TLS 1.0 y 1.1.
HTTPS recordado
curl -sI https://api.sorsa.io | grep -i strict-transportStrict-Transport-Security: max-age=63072000; includeSubDomainsLos navegadores se mantienen en HTTPS durante dos años.
Sin clave no hay datos
curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"{"message":"invalid api key"}Una solicitud sin clave válida se rechaza antes de leer nada.
Contrato público
curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'45Cada endpoint está descrito en una especificación OpenAPI que cualquiera puede leer.
1 / 6
Ejecútalas contra cualquier API de datos de X que estés considerando.
Tus claves y tu factura, bajo tu control.
Claves APICrear clave
- App de producciónÚltimo uso: hoy
7c2e••••3f9a - StagingÚltimo uso: ayer
b41d••••a71c - Agente de investigaciónSin usar
05fa••••0d42
- Rota una clave para obtener un valor nuevo; su nombre y su historial se conservan.
- Elimina una clave y deja de funcionar al instante.
- Pon un tope de solicitudes a cualquier clave.
- Alertas antes de que se acaben.En los umbrales que elijas (50%, 80%, 90%), por correo o Telegram.
- Pago por uso solo si lo quieres.Sigue desactivado hasta que lo actives, con un límite de gasto de $100 por periodo de forma predeterminada, que puedes cambiar.
- Tarjetas a través de Stripe.Nunca guardamos el número completo de tu tarjeta.
- Paga con cripto, nada se renueva.Un pago único por un mes o un año; te avisamos antes de que termine.
- Cancela cuando quieras.Desde el panel; tu plan sigue hasta el final del periodo que pagaste.
- Tu precio está garantizado.Nunca sube mientras sigas suscrito.
Qué guardamos y qué nunca hacemos.
Etiqueta de privacidad de Sorsa API
- Tu correo y tu método de inicio de sesiónmientras tu cuenta esté activa
- Registros de solicitudes: qué llamaste y cuándo1 año
- Las respuestas completas a tus solicitudes30 días
- Registros de pago, sin números de tarjetasegún lo exige la ley fiscal
- Mensajes de soportepara conservar tu historial de soporte
- Vendemos tus datos personales
- Enviamos tu correo, tus claves ni el contenido de tus solicitudes a plataformas publicitarias
- Usamos cookies de analítica o publicidad sin tu autorización
- Pedimos tus credenciales de X
- Elimina tu cuenta tú mismo, cuando quieras
- Obtener, corregir o borrar tus datos: escribe a contacts@sorsa.io
- Cambiar tus preferencias de cookies cuando quieras
- Pedir un acuerdo de tratamiento de datos
Detalles completos: Política de privacidad, actualizada el 5 de noviembre de 2026
Si tu perfil público de X o tus posts aparecen a través de Sorsa API y tienes una inquietud de privacidad, escribe a contacts@sorsa.io.
Todo lo que preguntará tu revisión de seguridad.
Revisión de seguridad
Documentos
Términos de servicioActualizado el 5 de noviembre de 2026Política de privacidadActualizado el 5 de noviembre de 2026Acuerdo de tratamiento de datosA pedidoEspecificación OpenAPI45 endpoints
¿Condiciones a medida, facturas o un SLA que firmamos contigo?
100solicitudes
Tu clave API gratis
Hasta 10,000 tweets o 20,000 perfiles.
•••• •••• •••• 7f3aLista después del registroSin tarjeta de créditoY nunca vencen.
Obtén 100 solicitudes gratisPreguntas frecuentes sobre confianza.
Información de seguridad
1Solo datos públicos
Las cuentas protegidas y los mensajes directos quedan fuera.
2Nunca credenciales de X
ApiKeyno se necesitan
7c2e••••3f9aCredenciales de XTu cuenta de X nunca entra en juego.
3Solo lectura
Sin publicaciones, me gusta, seguimientos ni mensajes directos.
4Cifrado
TLS 1.3SSL Labs A+
Solo TLS 1.2 y 1.3, con calificación A+ de SSL Labs.
5Solicitud fallida: $0
503
/search-tweetsCobrado$0.00Los errores nunca se cobran.
699.9% de uptime
Cada mes99.9%
Garantizado en nuestros términos en todos los planes de pago.
Operada por Scouts Labs Inc desde 2022, antes TweetScout API
Si nos necesitas
- Seguridadcontacts@sorsa.io
- Privacidad y datoscontacts@sorsa.io
- Facturacióncontacts@sorsa.io
- SoporteTu panel
Salidas
- Los planes con tarjeta se cancelan cuando quieras.
- Los planes con cripto nunca se renuevan.
- Las respuestas son JSON simple.
- Las solicitudes gratis nunca vencen.
Scouts Labs Inc, Road Town, Tortola, Islas Vírgenes Británicas
Nuestra trayectoria, con pruebas
- 2022
Se lanza TweetScout; su API ofrece datos de X a equipos de analítica.
Sitio archivado, noviembre de 2022 - 2025
TweetScout API pasa a ser Sorsa API: nombre nuevo, el mismo equipo y la misma infraestructura.
GitHub: Sorsa-io - 2026
Se lanza Sorsa MCP para agentes de IA, de código abierto con licencia MIT.
npm: sorsa-mcp - Hoy
45 endpoints, todos en una especificación OpenAPI pública.
La especificación
Lee la historia completa en acerca de Sorsa API
Cómo viaja una solicitud
- 1
Tu servidor llama a Sorsa API.
Una clave API en el encabezado
ApiKey, por TLS 1.2 o 1.3. - 2
Sorsa API comprueba la clave.
Una clave ausente o incorrecta se rechaza antes de leer ningún dato.
- 3
Sorsa API lee datos públicos de X, en vivo.
Nada tuyo viaja con ella: ni credenciales, ni cookies, ni cuenta. X nunca sabe quién pregunta: tu clave y tu cuenta nunca salen de Sorsa API.
- 4
Vuelve JSON limpio.
Si la llamada falla, no te cuesta nada.
Garantía de uptime
Cada mes, en todos los planes de pago, escrita en la sección 7.1 de nuestros Términos de servicio.
Si el uptime de un mes baja de 99.5%, añadimos solicitudes de bonificación a tu cuenta: el 10% de tus solicitudes mensuales. Funcionan en todos los endpoints, igual que las solicitudes de tu plan.
Cómo medimos. Revisamos Sorsa API cada minuto. La inactividad es el tiempo en que devuelve errores del servidor o deja de responder. No cuentan las caídas por parte de X, el mantenimiento que anunciamos con un día de anticipación ni las solicitudes no válidas.
Estado en vivo de cada grupo de endpoints, siempre público.
Lee la sección 7.1 de nuestros TérminosSoporte que crece contigo
- 1
Respuestas rápidas del equipo, en tu panel
- 2
Soporte prioritario en Enterprise
- 3
Un gerente de cuenta dedicado en Business y los planes superiores
- 4
Infraestructura dedicada en Hyperscale
- 5
Desde 1 millón de solicitudes al mes, un SLA que firmamos contigo
¿Quién opera Sorsa API?
Scouts Labs Inc, Road Town, Tortola, Islas Vírgenes Británicas. En producción desde 2022.
¿Qué hace la API?
Acceso de solo lectura a datos públicos de X a través de una sola API REST. Sin escrituras en X y sin credenciales de X de los clientes.
¿Qué datos tienen sobre nosotros?
Datos de cuenta e inicio de sesión, registros de solicitudes, las respuestas completas a tus solicitudes, registros de pago sin números de tarjeta y mensajes de soporte.
¿Quién controla los datos de las respuestas?
Tú: eres el responsable de cualquier dato personal en las respuestas que recibes. Hay un DPA disponible a pedido.
¿Cómo se protegen los datos en tránsito?
Solo TLS 1.2 y 1.3, las versiones anteriores se rechazan; HSTS en api.sorsa.io; calificación A+ de SSL Labs.
¿Cómo funcionan las claves API?
Una clave por solicitud en el encabezado ApiKey; varias claves por cuenta; rota o elimina cualquier clave al instante.
¿Cómo se gestionan los pagos?
Tarjetas a través de Stripe y cripto a través de un proveedor de pagos; nunca guardamos números de tarjeta.
¿Qué terceros ven nuestros datos?
Solo los proveedores que operan el servicio para nosotros (hosting, pagos, herramientas de soporte), obligados a usarlos según nuestras instrucciones; las cookies de Google Analytics y Google Ads, solo con tu consentimiento. No vendemos datos.
¿Cuánto tiempo guardan los registros?
Los registros de solicitudes, qué llamaste y cuándo, durante un año; las respuestas completas a tus solicitudes, durante 30 días; los datos de cuenta, mientras tu cuenta esté activa; los registros de pago, según lo exige la ley fiscal.
¿Cómo reportamos una vulnerabilidad?
Escribe a contacts@sorsa.io con los detalles y los pasos para reproducirlo.
¿Qué disponibilidad ofrecen?
99.9% de uptime, garantizado en la sección 7.1 de nuestros Términos en todos los planes de pago, con solicitudes de bonificación si un mes baja de 99.5%; desde 1 millón de solicitudes al mes, un SLA que firmamos contigo.
¿X ve quiénes somos?
No. X nunca sabe quién pregunta: tu clave API y tu cuenta nunca salen de Sorsa API.
Más respuestas
¿Sorsa API es legítima?
Sí. Sorsa API está operada por Scouts Labs Inc y funciona en producción desde 2022, primero como TweetScout API. Sus precios y términos son públicos, y las solicitudes fallidas nunca se cobran.
¿Es seguro usar Sorsa API?
Sí. Lee solo datos públicos de X, es de solo lectura por diseño y nunca te pide tus credenciales de X. Las conexiones usan TLS 1.2 o 1.3 (calificación A+ de SSL Labs), y puedes rotar o eliminar cualquier clave API al instante.
¿Pueden suspender mi cuenta de X por usar Sorsa API?
No. Sorsa API nunca te pide tus credenciales, cookies ni tokens de X, y nunca publica, da like ni sigue cuentas, así que tu cuenta nunca entra en juego.
¿Es legal usar Sorsa API?
Sí. Sorsa API lee solo datos públicos de X, los mismos que ve cualquier navegador o buscador sin iniciar sesión. Nunca toca cuentas protegidas ni mensajes directos y nunca actúa sobre la cuenta de nadie, así que no hay nada que X pueda suspender. Hay un DPA disponible a pedido para tu equipo de cumplimiento.
¿Sorsa API es una API oficial de X?
No. Sorsa API es independiente y no está afiliada a X Corp., ni cuenta con su respaldo o patrocinio. Es una API REST aparte para datos públicos de X, con una clave API y sin cuenta de desarrollador de X.
¿Quién es el dueño de Sorsa API?
Scouts Labs Inc, registrada en Road Town, Tortola, Islas Vírgenes Británicas. El mismo equipo opera la API desde 2022, primero como TweetScout API.
¿Qué tan confiable es Sorsa API?
En producción desde 2022, con más de 6 mil millones de solicitudes procesadas y 99.9% de uptime garantizado en nuestros términos en todos los planes de pago. Cada solicitud se obtiene en vivo, las solicitudes fallidas nunca se cobran y el esquema de respuesta se mantiene estable.
¿Garantizan el uptime?
Sí. Todos los planes de pago de Sorsa API incluyen una garantía de 99.9% de uptime mensual, escrita en la sección 7.1 de nuestros Términos de servicio. Si el uptime de un mes baja de 99.5%, añadimos solicitudes de bonificación a tu cuenta: el 10% de tus solicitudes mensuales. Las caídas del lado de X no cuentan como nuestro tiempo de inactividad, y las solicitudes que fallan por ellas nunca se cobran. Desde 1 millón de solicitudes al mes, también podemos firmar un SLA contigo.
¿Se romperá mi integración?
No. Cuando X cambia algo, lo arreglamos de nuestro lado: tus solicitudes y el esquema de respuesta se mantienen iguales, así que tu código sigue funcionando, y avisamos con anticipación de los cambios que podrían romper una integración.
¿Me cobran cuando falla una solicitud?
No. Una llamada exitosa es una solicitud; un error del servidor o una clave rechazada nunca se cobran.
¿Venden o comparten mis datos?
No. No vendemos datos personales y nunca enviamos tu correo, tus claves API ni el contenido de tus solicitudes a plataformas publicitarias. Las cookies de analítica funcionan solo con tu consentimiento.
¿Cuánto tiempo guardan mis datos?
Los registros de solicitudes, qué llamaste y cuándo, durante un año, y las respuestas completas a tus solicitudes, durante 30 días. Los datos de tu cuenta se conservan mientras esté activa, y los registros de pago, el tiempo que exija la ley fiscal. Escribe a contacts@sorsa.io para obtener, corregir o borrar tus datos.
¿X sabe que uso Sorsa API?
No. Sorsa API lee datos públicos de X por su cuenta: tu clave API, tu cuenta y tu identidad nunca salen de Sorsa API, así que X nunca sabe quién pregunta.
¿Puedo irme cuando quiera?
Sí. Los planes con tarjeta se cancelan desde el panel y siguen hasta el final del periodo pagado, los planes con cripto nunca se renuevan, tus 100 solicitudes gratis nunca vencen y las respuestas son JSON simple que funciona en cualquier parte.
¿En qué se diferencia Sorsa API de las APIs que usan tu cuenta de X?
Unos servicios de datos de X leen o publican con las credenciales o cookies de X del propio cliente. Sorsa API nunca te las pide: una clave API lee datos públicos, así que ninguna cuenta tuya corre riesgo.
¿Cómo reporto un problema de seguridad?
Escribe a contacts@sorsa.io con los detalles y los pasos para reproducirlo.