Verificación en dos pasos (2FA)
Con la verificación en dos pasos, además de la contraseña el sistema pide un código de 6 dígitos que genera una app de autenticación en tu teléfono (Google Authenticator, Microsoft Authenticator, Authy, 1Password, etc.).Es opcional: cada usuario decide si la activa.
Activarla
1
Ir a Seguridad
Abrir Seguridad desde el menú lateral y escribir tu contraseña actual en el recuadro de activación.
2
Escanear el código QR
Escanear el QR con tu app de autenticación. Si no puedes escanearlo, escribe a mano la clave que aparece debajo del QR.
3
Confirmar con un código
Escribir el código de 6 dígitos que muestra la app y pulsar Activar.
4
Guardar los códigos de recuperación
El sistema muestra 10 códigos de recuperación. Se ven una sola vez: cópialos y guárdalos en un lugar seguro.
Iniciar sesión con 2FA
Después de escribir correo y contraseña, el sistema pide el código de 6 dígitos de tu app. Si no tienes tu teléfono, usa un código de recuperación.- Cada código de la app sirve una sola vez.
- Tras varios códigos incorrectos seguidos, el intento de inicio de sesión se cancela y debes volver a escribir tu contraseña.
- Cada código de recuperación sirve una sola vez. Cuando se acaben, genera nuevos desde Seguridad.
Generar códigos de recuperación nuevos
En Seguridad → Regenerar códigos escribe tu contraseña y un código vigente de la app. Los códigos anteriores dejan de funcionar.Desactivarla
En Seguridad → Desactivar escribe tu contraseña y un código vigente.Perdí mi teléfono y mis códigos
Pide a un administrador de tu empresa que restablezca tu 2FA (en Usuarios, ícono de verificación en dos pasos). Se cierran tus sesiones y podrás volver a configurarla al entrar.Sesiones activas
En Seguridad → Sesiones activas ves cada dispositivo con la sesión iniciada: navegador o app, sistema, IP, último uso y fecha de inicio. La sesión desde la que estás mirando aparece marcada como Esta sesión.- Cerrar — termina esa sesión; el dispositivo deberá iniciar sesión de nuevo.
- Cerrar las demás sesiones — deja abierta solo la actual. Úsalo si perdiste un dispositivo o sospechas que alguien más entró.
Cuándo se cierran tus sesiones automáticamente
El sistema cierra todas las sesiones de un usuario cuando:Cuánto dura una sesión
- Navegador — la sesión sigue abierta aunque cierres la pestaña y se renueva sola mientras la usas. Si pasan 48 horas sin actividad se cierra, y en todo caso dura como máximo 7 días desde que iniciaste sesión; después debes iniciar sesión de nuevo (y escribir el código 2FA si lo tienes).
- App móvil — se renueva automáticamente en segundo plano. Se cierra tras 30 días sin abrir la app y dura como máximo 90 días; después debes iniciar sesión de nuevo.
Cada vez que se renueva, el sistema reemplaza las credenciales de la sesión por unas nuevas. Si alguien intentara reutilizar unas credenciales ya reemplazadas, la sesión completa se cierra por seguridad.
Cuentas deshabilitadas y activación
- Una cuenta deshabilitada no puede iniciar sesión, aunque la contraseña sea correcta.
- Al registrarse, la cuenta queda deshabilitada hasta que se confirma el correo con un código de activación que llega por email. El código vence a los 30 minutos, sirve una sola vez y se anula tras 5 intentos incorrectos.