Activar la verificación en dos pasos (2FA)

La verificación en dos pasos (2FA) agrega un código de un solo uso además de tu contraseña. Aunque alguien sepa tu clave, no entra sin el código de tu teléfono.

En Facturalo el 2FA es de tu usuario (no de toda la empresa). Se configura en Configuración → Seguridad (/settings/security).

Qué necesitas

• Una app de autenticación en el teléfono, por ejemplo:
• Google Authenticator
• Microsoft Authenticator
• Authy u otra compatible con TOTP
• Acceso a tu cuenta de Facturalo

Activar el 2FA

1. Entra a Configuración → Seguridad.
2. En la sección de verificación en dos pasos, pulsa para activar.
3. Se muestra un código QR y, si lo necesitas, la clave secreta en texto.
4. Abre tu app de autenticación → agregar cuenta → escanea el QR.
5. Escribe en Facturalo el código de 6 dígitos que muestra la app.
6. Confirma. El estado pasa a activado.

Abrir captura en tamaño completo

Cómo entras después

1. Correo y contraseña como siempre.
2. Si tu cuenta tiene 2FA, la app te pide el código de la app de autenticación.
3. Solo entonces entras al panel.

Desactivar el 2FA

En la misma pantalla Seguridad, si ya está activo, puedes desactivarlo. Facturalo te pedirá un código válido de la app para confirmar que eres tú. Úsalo solo si vas a cambiar de dispositivo o ya no quieres 2FA (no recomendado).

Perdí el teléfono ¿y ahora?

Si cambiaste de número o perdiste el aparato sin haber desactivado el 2FA:

1. No podrás completar el segundo factor con la app vieja.
2. Escribe a soporte desde Contacto o, si aún tienes otra sesión abierta, desde Configuración → Soporte.
3. Indica el correo de la cuenta y explica que perdiste acceso al autenticador.
4. El equipo validará tu identidad y te ayudará a recuperar el acceso.

Tip: cuando actives el 2FA, guarda la clave secreta en un gestor de contraseñas confiable. Sirve para reconfigurar la app en un teléfono nuevo sin llamar a soporte.

Buenas prácticas

• Activa 2FA al menos en el usuario propietario y en quien maneja dinero o certificados.
• No compartas capturas del QR ni la clave secreta.
• Si un colaborador deja la empresa, revisa Miembros y accesos y su 2FA queda ligado a su usuario, no al tuyo.