Spendesk requiere la Autenticación Reforzada de Clientes (SCA, por sus siglas en inglés) conforme a la PSD2 (normativa bancaria europea) para proteger tu cuenta. Este artículo explica por qué se te solicita con frecuencia y cómo reducirlo.
Para: Todos los usuarios de Spendesk en la web y en el móvil.
Antes de empezar
No se requiere ningún rol o plan especial: la SCA se aplica a todos los usuarios, en todos los planes.
Necesitas acceso a tu bandeja de entrada de correo electrónico y, si estás inscrito, a tu dispositivo móvil para completar la autenticación.
La SCA no se puede desactivar. Es un requisito legal, no una configuración de Spendesk.
¿Por qué se me pide con tanta frecuencia que verifique mi inicio de sesión?
Spendesk activa una nueva autenticación en dos situaciones distintas:
Dispositivo nuevo o no confiable (web/navegador): Si Spendesk no reconoce tu navegador como "dispositivo de confianza", debes completar la SCA de nuevo (enlace por correo electrónico, código SMS o confirmación en la aplicación móvil). Esto ocurre cuando las cookies están bloqueadas, se han borrado o estás en modo incógnito/privado, ya que Spendesk utiliza una cookie para recordar los dispositivos de confianza durante 180 días.
Bloqueo de la aplicación móvil: En la aplicación móvil, se te pide tu código de seguridad o datos biométricos después de cerrar la aplicación o tras 60 segundos de inactividad. Se trata de un mecanismo de rebloqueo local independiente, no relacionado con el periodo de confianza de 180 días.
Si utilizas un inicio de sesión con correo electrónico y contraseña (no SSO), también verás un paso adicional de "Confirma tu identidad" por correo electrónico para finalizar el inicio de sesión; este paso es específico del método de correo electrónico y contraseña.
💡 Consejo: Al final de cualquier solicitud de SCA, marca "Confiar en este dispositivo durante los próximos 180 días" (o "No volver a preguntar durante los próximos 180 días"). Esta es la principal forma de reducir futuras solicitudes en ese navegador o dispositivo.
Reducir las solicitudes en la aplicación web
Inicia sesión en Spendesk desde tu navegador.
Completa la autenticación solicitada (enlace por correo electrónico, código SMS o confirmación en la aplicación móvil).
Selecciona la casilla "Confiar en este dispositivo durante los próximos 180 días" antes de confirmar.
Ve a la configuración de tu navegador y habilita las cookies para helpcenter.spendesk.com y app.spendesk.com.
Verifica que tu navegador no esté configurado para borrar las cookies automáticamente al cerrarse.
Evita iniciar sesión desde ventanas de navegación incógnita o privada, ya que no guardan la cookie de dispositivo de confianza.
Desactiva las extensiones del navegador que bloqueen o borren cookies, si utilizas alguna.
Si las solicitudes continúan después de estos pasos, borra las cookies de tu navegador una vez, vuelve a iniciar sesión y selecciona de nuevo la opción de confianza de 180 días.
Reducir las solicitudes en la aplicación móvil
Abre la aplicación móvil de Spendesk.
Ve a Perfil y configuración > Opciones de seguridad > Código de seguridad.
Activa la autenticación biométrica (huella dactilar o reconocimiento facial) si tu dispositivo es compatible.
👥 La autenticación biométrica agiliza la reautenticación, pero no elimina el bloqueo por inactividad de 60 segundos; esto se aplica a todos los usuarios.
Solución de problemas
Síntoma: Se me pide verificar por correo electrónico cada vez que inicio sesión, incluso después de seleccionar "Confiar en este dispositivo".
Causa: Tu navegador está bloqueando o borrando la cookie de dispositivo de confianza (modo incógnito, una extensión de privacidad o la configuración de cookies).
Resolución: Habilita las cookies para Spendesk, desactiva las extensiones que bloquean cookies, evita el modo incógnito y vuelve a iniciar sesión seleccionando "Confiar en este dispositivo durante los próximos 180 días".
Síntoma: El enlace de verificación por correo electrónico que recibí no funciona o no se puede pulsar.
Causa: El enlace debe abrirse en el mismo navegador en el que se inició el intento de inicio de sesión.
Resolución: Abre el correo electrónico y haz clic en el enlace usando el mismo navegador y dispositivo con los que iniciaste el proceso de inicio de sesión. Si sigue fallando, reinicia el proceso de inicio de sesión desde ese navegador.
Síntoma: Introduje mi código de seguridad móvil incorrectamente y ahora estoy bloqueado.
Causa: Se introdujo un código no válido 3 veces seguidas.
Resolución: Espera 1 hora antes de volver a intentarlo. El equipo de soporte no puede levantar este bloqueo antes de tiempo. La próxima vez, utiliza "¿Has olvidado el código?" en lugar de adivinar.
⚠️ Introducir tu código de seguridad móvil incorrectamente 3 veces bloquea la aplicación durante 1 hora. El equipo de soporte no puede revertir esto.
Preguntas frecuentes
¿Puedo desactivar la SCA por completo?
No. La SCA es un requisito legal establecido por la PSD2 y se aplica a todos los usuarios en todos los planes.
¿Cambiar a SSO reduce las solicitudes?
El paso adicional de "Confirma tu identidad por correo electrónico" solo se aplica al inicio de sesión con correo electrónico y contraseña. Los usuarios que inician sesión mediante SSO no ven este paso específico, aunque la SCA en dispositivos nuevos sigue aplicándose.
¿Cuánto dura el estado de "dispositivo de confianza"?
180 días por cada combinación de dispositivo y navegador, siempre que las cookies no se borren ni se bloqueen mientras tanto.