> ## Documentation Index
> Fetch the complete documentation index at: https://docs.filexpress.app/llms.txt
> Use this file to discover all available pages before exploring further.

# Seguridad de la cuenta

> Verificación en dos pasos, sesiones activas y qué pasa con tu acceso cuando cambian tu rol o tu clave

Desde **Seguridad** (en el menú lateral) puedes proteger tu cuenta y ver desde qué dispositivos está abierta.

## Verificación en dos pasos (2FA)

Con la verificación en dos pasos, además de la contraseña el sistema pide un código de 6 dígitos que genera una app de autenticación en tu teléfono (Google Authenticator, Microsoft Authenticator, Authy, 1Password, etc.).

> [!NOTE]
>
> Es **opcional**: cada usuario decide si la activa.

### Activarla

**1. Ir a Seguridad**

Abrir **Seguridad** desde el menú lateral y escribir tu contraseña actual en el recuadro de activación.

**2. Escanear el código QR**

Escanear el QR con tu app de autenticación. Si no puedes escanearlo, escribe a mano la clave que aparece debajo del QR.

**3. Confirmar con un código**

Escribir el código de 6 dígitos que muestra la app y pulsar **Activar**.

**4. Guardar los códigos de recuperación**

El sistema muestra **10 códigos de recuperación**. Se ven **una sola vez**: cópialos y guárdalos en un lugar seguro.

Al activarla se cierran tus otras sesiones abiertas.

### Iniciar sesión con 2FA

Después de escribir correo y contraseña, el sistema pide el código de 6 dígitos de tu app. Si no tienes tu teléfono, usa **un código de recuperación**.

* Cada código de la app sirve **una sola vez**.
* Tras varios códigos incorrectos seguidos, el intento de inicio de sesión se cancela y debes volver a escribir tu contraseña.
* Cada código de recuperación sirve **una sola vez**. Cuando se acaben, genera nuevos desde Seguridad.

### Generar códigos de recuperación nuevos

En **Seguridad → Regenerar códigos** escribe tu contraseña y un código vigente de la app. Los códigos anteriores dejan de funcionar.

### Desactivarla

En **Seguridad → Desactivar** escribe tu contraseña y un código vigente.

### Perdí mi teléfono y mis códigos

Pide a un administrador de tu empresa que **restablezca tu 2FA** (en **Usuarios**, ícono de verificación en dos pasos). Se cierran tus sesiones y podrás volver a configurarla al entrar.

## Sesiones activas

En **Seguridad → Sesiones activas** ves cada dispositivo con la sesión iniciada: navegador o app, sistema, IP, último uso y fecha de inicio. La sesión desde la que estás mirando aparece marcada como **Esta sesión**.

* **Cerrar** — termina esa sesión; el dispositivo deberá iniciar sesión de nuevo.
* **Cerrar las demás sesiones** — deja abierta solo la actual. Úsalo si perdiste un dispositivo o sospechas que alguien más entró.

Las sesiones iniciadas antes de la versión que agregó este listado aparecen como *Dispositivo desconocido* y sin IP.

## Cuándo se cierran tus sesiones automáticamente

El sistema cierra **todas** las sesiones de un usuario cuando:

| Evento | Qué se cierra |
| - | - |
| Un administrador cambia tu rol, tu estado o tu contraseña | Todas tus sesiones |
| Un administrador te deshabilita | Todas tus sesiones |
| Un administrador te envía una contraseña temporal | Todas tus sesiones |
| Un administrador restablece tu 2FA | Todas tus sesiones |
| Tú cambias tu propia contraseña | Todas **menos la actual** |
| Activas el 2FA | Todas **menos la actual** |

## Cuánto dura una sesión

* **Navegador** — la sesión sigue abierta aunque cierres la pestaña y se **renueva sola mientras la usas**. Si pasan **48 horas sin actividad** se cierra, y en todo caso dura **como máximo 7 días** desde que iniciaste sesión; después debes iniciar sesión de nuevo (y escribir el código 2FA si lo tienes).
* **App móvil** — se renueva automáticamente en segundo plano. Se cierra tras **30 días sin abrir la app** y dura **como máximo 90 días**; después debes iniciar sesión de nuevo.

Si tu sesión expira, el sistema te avisa y te lleva a la pantalla de inicio de sesión.

> [!NOTE]
>
> Cada vez que se renueva, el sistema reemplaza las credenciales de la sesión por unas nuevas. Si alguien intentara reutilizar unas credenciales ya reemplazadas, la sesión completa se cierra por seguridad.

## Cuentas deshabilitadas y activación

* Una cuenta deshabilitada **no puede iniciar sesión**, aunque la contraseña sea correcta.
* Al registrarse, la cuenta queda deshabilitada hasta que se confirma el correo con un **código de activación** que llega por email. El código **vence a los 30 minutos**, sirve una sola vez y se anula tras **5 intentos incorrectos**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.