Spendesk requiere la Autenticación Reforzada del Cliente (SCA), conforme a PSD2, la normativa bancaria europea, para proteger tu cuenta. Este artículo explica por qué se te solicita con frecuencia y cómo reducir estas solicitudes.
Para: Todos los usuarios de Spendesk en la web y en la aplicación móvil.
Antes de empezar
No se requiere ningún rol ni plan especial. La SCA se aplica a todos los usuarios y a todos los planes.
Necesitas acceso a tu bandeja de entrada de correo electrónico y, si tienes un dispositivo móvil inscrito, a ese dispositivo para completar la autenticación.
La SCA no se puede desactivar. Es un requisito legal, no una configuración de Spendesk.
¿Por qué se me solicita verificar el inicio de sesión tan a menudo?
Spendesk activa una nueva autenticación en dos situaciones distintas:
Dispositivo nuevo o no confiable, web o navegador: si Spendesk no reconoce tu navegador como un dispositivo de confianza, debes completar de nuevo la SCA mediante un enlace por correo electrónico, un código SMS o una confirmación en la aplicación móvil. Esto ocurre cuando las cookies se bloquean o se eliminan, o cuando utilizas el modo incógnito o privado, ya que Spendesk utiliza una cookie para recordar los dispositivos de confianza durante 180 días.
Bloqueo de la aplicación móvil: en la aplicación móvil se te solicitará el código de seguridad o los datos biométricos después de cerrar la aplicación o tras 60 segundos de inactividad. Se trata de un mecanismo de bloqueo local independiente y no está relacionado con el periodo de 180 días del dispositivo de confianza.
Si utilizas el inicio de sesión con correo electrónico y contraseña, en lugar de SSO, también verás un paso adicional por correo electrónico denominado “Confirma tu identidad” para completar el inicio de sesión. Este paso es específico del método de inicio de sesión con correo electrónico y contraseña.
💡 Consejo: Cuando se te solicite la SCA, marca la casilla “Confiar en este dispositivo durante los próximos 180 días” o “No volver a preguntar durante los próximos 180 días”. Esta es la principal forma de reducir futuras solicitudes en ese navegador o dispositivo.
Reduce las solicitudes en la aplicación web
Inicia sesión en Spendesk desde tu navegador.
Completa la autenticación solicitada mediante un enlace por correo electrónico, un código SMS o una confirmación desde la aplicación móvil.
Selecciona la casilla “Confiar en este dispositivo durante los próximos 180 días” antes de confirmar.
Ve a la configuración de tu navegador y activa las cookies para helpcenter.spendesk.com y app.spendesk.com.
Comprueba que tu navegador no esté configurado para eliminar automáticamente las cookies al cerrarse.
Evita iniciar sesión desde ventanas de navegación de incógnito o privada, ya que no guardan la cookie del dispositivo de confianza.
Desactiva las extensiones del navegador que bloqueen o eliminen cookies, si utilizas alguna.
Si las solicitudes continúan después de seguir estos pasos, elimina una vez las cookies de tu navegador, vuelve a iniciar sesión y selecciona de nuevo la opción de confianza durante 180 días.
Reduce las solicitudes en la aplicación móvil
Abre la aplicación móvil de Spendesk.
Ve a Perfil y configuración > Opciones de seguridad > Código de seguridad.
Activa la autenticación biométrica mediante huella dactilar o reconocimiento facial, si tu dispositivo es compatible.
👥 La autenticación biométrica agiliza la reautenticación, pero no elimina el bloqueo tras 60 segundos de inactividad. Esto se aplica a todos los usuarios.
Resolución de problemas
Síntoma: Se me solicita verificar mi identidad por correo electrónico cada vez que inicio sesión, incluso después de seleccionar “Confiar en este dispositivo”.
Causa: Tu navegador está bloqueando o eliminando la cookie del dispositivo de confianza debido al modo incógnito, a una extensión de privacidad o a la configuración de cookies.
Solución: Activa las cookies para Spendesk, desactiva las extensiones que bloqueen cookies, evita el modo incógnito e inicia sesión de nuevo seleccionando “Confiar en este dispositivo durante los próximos 180 días”.
Síntoma: El enlace de verificación por correo electrónico que he recibido no funciona o no se puede pulsar.
Causa: El enlace debe abrirse en el mismo navegador que utilizaste para iniciar el intento de inicio de sesión.
Solución: Abre el correo electrónico y haz clic en el enlace desde el mismo navegador y dispositivo que utilizaste para comenzar el inicio de sesión. Si sigue sin funcionar, vuelve a iniciar sesión desde ese navegador.
Síntoma: He introducido incorrectamente mi código de seguridad móvil y ahora no puedo acceder.
Causa: Se ha introducido un código no válido tres veces seguidas.
Solución: Espera una hora antes de volver a intentarlo. El equipo de soporte no puede eliminar este bloqueo antes de tiempo. La próxima vez, utiliza “¿Has olvidado el código?” en lugar de intentar adivinarlo.
⚠️ Introducir incorrectamente el código de seguridad móvil tres veces bloquea la aplicación durante una hora. El equipo de soporte no puede revertir este bloqueo.
Preguntas frecuentes
¿Puedo desactivar completamente la SCA?
No. La SCA es un requisito legal conforme a PSD2 y se aplica a todos los usuarios y a todos los planes.
¿Cambiar a SSO reduce las solicitudes?
El paso adicional “Confirma tu identidad” por correo electrónico solo se aplica al inicio de sesión con correo electrónico y contraseña. Los usuarios que inician sesión mediante SSO no ven este paso específico, aunque la SCA para dispositivos nuevos se sigue aplicando.
¿Cuánto tiempo dura el estado de “dispositivo de confianza”?
Dura 180 días para cada combinación de dispositivo y navegador, siempre que las cookies no se eliminen ni bloqueen durante ese periodo.