# Seguridad de la cuenta

La verificación en dos pasos, las acciones que piden algo más, tus sesiones y contraseña, y cómo proteger las claves de tus aplicaciones.

Una cuenta de desarrollador publica aplicaciones que instalan muchas empresas y, si vende, recibe dinero. Por eso pide algo más que una cuenta normal: la verificación en dos pasos para los roles con poder y una comprobación extra en las acciones que no tienen vuelta atrás. Todo esto está en **Cuenta › Seguridad**.

## Activar la verificación en dos pasos

En **Cuenta › Seguridad**, junto a **Verificación en dos pasos**, pulsa **Activar** y sigue los pasos con tu aplicación de autenticación. Desde entonces, al entrar en un aparato nuevo te pediremos un código. Es la misma verificación que la de la app de UTILIA OS, pero de tu cuenta de desarrollador: no se comparte con la de tu empresa.

La necesitan:

- la persona titular, Administración y Finanzas, por su rol: mientras no la activen, no pueden publicar ni tocar los cobros;
- cualquier persona que envíe una ficha a revisión;
- quien traspase la titularidad, y quien vaya a recibirla.

Es de cada persona: la tuya no la activa nadie por ti, tampoco tu asistente de IA.

## Lo que pide algo más

**Acciones sensibles de la cuenta**

| Acción | Solo la titular | Pide la verificación | Con tu asistente |
| - | - | - | - |
| Enviar una ficha a revisión | No | Sí | Con confirmación |
| Aceptar las condiciones (Las Condiciones para desarrolladores y las de venta) | Sí | No | No |
| Configurar los cobros (También abrir el panel de Stripe) | Sí | Sí | No |
| Traspasar la titularidad | Sí | Sí | No |
| Cambiar los datos fiscales (La titular o Administración) | No | No | Con confirmación |
| Borrar una empresa de prueba | No | No | Con confirmación |
| Vincular con UTILIA OS (La titular o Administración) | No | No | No |
| Cerrar la cuenta | Sí | No | No |

_«Con confirmación»: tu asistente puede pedirlo, y tú lo apruebas en la aplicación de UTILIA OS de tu teléfono._

Aceptar textos legales, verificarte ante Stripe, activar la verificación en dos pasos y cerrar la cuenta los hace siempre una persona: ningún asistente ni programa puede hacerlo en tu nombre. Cómo pide tu asistente lo que sí puede hacer está en [Conectar tu asistente de IA](https://os.utilia.ai/docs/developers/console/mcp#confirmaciones).

## Sesiones y contraseña

En **Cuenta › Seguridad** también tienes:

- **Contraseña**, con **Cambiar**. Al cambiarla con el enlace de recuperación, se cierran las sesiones de los demás aparatos.
- **Sesiones abiertas**: los aparatos donde tienes abierta la consola, con **Cerrar** en cada uno y **Cerrar las demás sesiones**.

Las sesiones de la consola son aparte de las de la app de UTILIA OS: cerrar una no cierra la otra, y una sesión de la consola nunca abre una empresa.

## Las claves de tus aplicaciones

Al crear una aplicación, la consola te enseña su **clave de API** y su **clave de firma de los avisos** una sola vez. Guárdalas en el gestor de secretos de tu servidor, nunca en el código ni en el navegador. Si se pierden o crees que se han expuesto, renuévalas en la pestaña **Claves** de la aplicación.

Las credenciales de cada empresa que instala tu aplicación son otras, y llegan solo a tu servidor: cómo custodiarlas y qué hacer si se filtran está en [Seguridad: credenciales y avisos](https://os.utilia.ai/docs/developers/apps-platform/security).

## Si sospechas un problema

1. Cambia tu contraseña y pulsa **Cerrar las demás sesiones**.
2. Quita del equipo a quien ya no deba entrar, y desconecta el servidor en tu asistente de IA si no reconoces lo que ha hecho.
3. Renueva las claves de las aplicaciones que puedan estar expuestas.
4. Escríbenos a <compliance@utilia.ai>. Si afecta a datos de las empresas que tienen instalada tu aplicación, avísanos en las 24 horas siguientes a saberlo, y a cada empresa afectada en las 48.

Si encuentras una vulnerabilidad en UTILIA OS, comunícala en privado a la misma dirección y no la difundas hasta que esté corregida o hayan pasado 90 días. Lo fija el apartado 13 de las [Condiciones para desarrolladores](https://os.utilia.ai/legal/developer-terms).

## Si algo falla

- **«Para enviar a revisión… activa la verificación en dos pasos.»** Actívala en **Cuenta › Seguridad** y vuelve a la ficha.
- **No puedes configurar la cuenta de cobro.** Solo lo hace la persona titular, con la verificación en dos pasos activada.
- **Has perdido tu aparato de códigos.** Entra con un código de recuperación. Si no lo tienes, escribe al soporte de UTILIA.