Seguridad de la cuenta y autenticación de dos factores
Los artículos de ayuda pueden no ser del todo exactos: por las actualizaciones frecuentes y la traducción automática pueden quedar desfasados respecto a la aplicación. Si tiene dudas, contacte con soporte.
En esta página
Su contraseña protege su cuenta; los ajustes de esta página añaden capas por encima de ella. Este artículo repasa cada uno — qué hace, cómo activarlo y qué ocurre si pierde el acceso a él.
Contraseña
Cambiar la contraseña (Perfil → Cambiar Contraseña) requiere primero su contraseña actual, salvo que se haya registrado mediante un inicio de sesión social (Google, Facebook o similar) — esas cuentas nunca tuvieron una contraseña que usted llegara a conocer, así que la establece directamente. Una contraseña nueva debe tener al menos 8 caracteres e incluir una letra mayúscula, una letra minúscula, un número y un carácter especial.
Si se ha quedado completamente bloqueado, use ¿Olvidaste tu contraseña? en la pantalla de inicio de sesión. El enlace de restablecimiento que se le envía por correo caduca a los 60 minutos; pasado ese tiempo, solicite uno nuevo.
Verificación de correo electrónico
Las cuentas nuevas empiezan sin verificar. Hasta que haga clic en el enlace del correo de verificación, parte del correo (y las funciones que dependen de una dirección confirmada) no le llegarán. El enlace funciona incluso si lo abre en un dispositivo distinto de aquel con el que se registró — no requiere que haya iniciado sesión allí, solo que el enlace en sí sea válido y coincida con su correo electrónico actual. Si caducó o nunca llegó, reenvíelo desde el aviso o desde Perfil.
Autenticación de dos factores (2FA)
La 2FA añade un segundo paso al iniciar sesión: después de su contraseña, introduce un código de 6 dígitos de una app de autenticación (Google Authenticator, Authy o similar).
Cómo activarla
- Vaya a Perfil y haga clic en Configurar autenticación de dos factores.
- Escanee el código QR con su app de autenticación, o introduzca a mano el secreto que se muestra debajo si no puede escanearlo.
- Escriba el código de 6 dígitos que ahora muestra su app en el campo Código de verificación y confirme.
- Se le entregan de inmediato 8 códigos de recuperación. Guárdelos en un lugar distinto del mismo teléfono donde está su app de autenticación — un gestor de contraseñas o una copia impresa.
A partir de ese momento, cada inicio de sesión pedirá un código. Si tiene un código, úselo; si no puede generar uno, introduzca en su lugar un código de recuperación — cada uno funciona una sola vez y se elimina de su cuenta en el momento en que lo usa, así que son para emergencias, no para uso habitual.
Perder a la vez su app de autenticación y sus códigos de recuperación no deja ninguna forma de autoservicio para volver a entrar — esa es la contrapartida deliberada de añadir un segundo factor. Contacte con soporte y esté preparado para demostrar su identidad de otra manera.
Para desactivar la 2FA, abra la misma sección y confirme con su contraseña actual. Esto elimina de inmediato la exigencia de código al iniciar sesión e invalida los códigos de recuperación que le quedaran.
Su secreto de dos factores y sus códigos de recuperación nunca quedan expuestos a través de una edición de perfil habitual — la plataforma mantiene deliberadamente esos dos campos fuera del alcance de una actualización de cuenta normal, de modo que activar, confirmar o desactivar la 2FA son las únicas vías que llegan a modificarlos.
Sesiones activas
Perfil → Sesiones activas muestra todos los navegadores con la sesión iniciada actualmente, con su dirección IP, navegador y hace cuánto estuvo activo por última vez. Si no reconoce alguno, ciérrelo de forma individual, o use Cerrar las demás para terminar todas las sesiones excepto la que está usando ahora mismo.
Lista blanca de IP
Un administrador puede restringir determinadas cuentas para que solo puedan iniciar sesión desde una dirección IP o un rango específico. Esto se configura desde el lado de administración, no desde su propia página de Perfil — si se aplica a su cuenta e intenta acceder a la plataforma desde una IP fuera de la lista permitida, recibirá un error de acceso denegado en lugar de la pantalla normal de inicio de sesión. Si esto ocurre de forma inesperada, contacte con quien administre la cuenta de su organización.
Cuentas suspendidas
Si su cuenta está suspendida, se cierra su sesión automáticamente la próxima vez que interactúe con la plataforma, incluso en mitad de una sesión — sin aviso previo. Volver a iniciar sesión queda bloqueado hasta que se levante la suspensión; contacte con soporte si cree que esto ha ocurrido por error.
Conviene saber
- La autenticación de dos factores y su contraseña son independientes — activar la 2FA no cambia los requisitos de su contraseña, y restablecer la contraseña no desactiva la 2FA.
- Eliminar su cuenta (Perfil → Zona de Peligro) requiere su contraseña actual y anonimiza de inmediato su cuenta y sus reservas. Esto no se puede deshacer.
- Algunas acciones sensibles pueden pedirle que vuelva a confirmar su identidad en mitad de una sesión aunque ya haya iniciado sesión, como comprobación adicional por encima de todo lo anterior.
Solución de problemas
- Mi app de autenticación muestra un código, pero el inicio de sesión lo sigue rechazando — el código está basado en el tiempo y solo es válido durante una ventana breve; asegúrese de que el reloj de su teléfono esté en hora y pruebe con el siguiente código que aparezca.
- Perdí mi teléfono y no puedo obtener un código 2FA — use uno de sus códigos de recuperación guardados en la pantalla de inicio de sesión en lugar de un código de 6 dígitos.
- Agoté todos mis códigos de recuperación y perdí mi app de autenticación — llegado ese punto no hay recuperación por autoservicio; contacte con soporte para verificar su identidad de otra manera.
- No recibo el correo de verificación ni el de restablecimiento de contraseña — revise el spam, confirme que la dirección de su cuenta es correcta y solicite un enlace nuevo, ya que los antiguos caducan.
- Se cerró mi sesión con un mensaje de suspensión — su cuenta ha sido suspendida; esto no es un error, y deberá contactar con soporte para resolverlo.
- Recibo un error de acceso denegado aunque mi contraseña y mi código 2FA son correctos — es posible que su cuenta tenga restricción de IP y que se esté conectando desde una dirección que no está en la lista permitida; contacte con el administrador de su organización.