API key y App Secret como variables de entorno