Configuración de seguridad

Protege tu cuenta de BlaBlaNote con robustas funciones de seguridad. Gestiona tu contraseña, activa la autenticación de dos factores y controla las sesiones activas.

Acceder a la configuración de seguridad

1. Ve a Configuración
2. Selecciona Seguridad
3. Gestiona tus opciones de seguridad

Administración de contraseñas

Cambiar tu contraseña

Si te registraste con correo electrónico y contraseña:

1. Ve a Configuración > Seguridad
2. Haz clic en Cambiar contraseña
3. Introduce tu contraseña actual
4. Introduce tu nueva contraseña
5. Confirma la nueva contraseña
6. Haz clic en Actualizar contraseña

Requisitos de contraseña

Las contraseñas seguras deben:

• Tener al menos 8 caracteres
• Incluir mayúsculas y minúsculas
• Incluir números
• Incluir caracteres especiales (!@#$%^&*)
• No ser una contraseña común
• No reutilizarse desde otros sitios

Mejores prácticas para contraseñas

::: consejo: Crea contraseñas seguras

• Usa una frase de contraseña (p. ej., "¡Elefante Morado Baila-42!")
• Usa un gestor de contraseñas
• Nunca compartas tu contraseña
• No uses información personal :::

¿Olvidaste tu contraseña?

Si olvidas tu contraseña:

1. Ve a la página de inicio de sesión
2. Haz clic en ¿Olvidaste tu contraseña?
3. Introduce tu correo electrónico
4. Busca el enlace para restablecer tu correo
5. Haz clic en el enlace y establece una nueva contraseña
6. El enlace caduca en 60 minutos

Autenticación de dos factores (2FA)

¿Qué es la 2FA?

La autenticación de dos factores añade una capa adicional de seguridad al requerir:

1. Algo que sabes (contraseña)
2. Algo que tienes (teléfono/autenticador)

Incluso si tu contraseña se ve comprometida, los atacantes no pueden acceder a tu cuenta sin el segundo factor.

Activación de la 2FA

1. Ve a Ajustes > Seguridad
2. Busca Autenticación de dos factores
3. Haz clic en Activar 2FA
4. Descarga una app de autenticación si es necesario
5. Escanea el código QR con tu app
6. Introduce el código de verificación
7. Guarda tus códigos de seguridad
8. La 2FA ya está activa

Apps de autenticación recomendadas

• Google Authenticator (iOS, Android)
• Authy (iOS, Android, Escritorio)
• Microsoft Authenticator (iOS, Android)
• 1Password (con función de autenticación)

Códigos de seguridad

Al activar la 2FA, recibirás códigos de seguridad:

• 10 códigos de un solo uso
• Úsalos si pierdes el acceso a tu autenticador
• Cada código solo se puede usar una vez
• Almacena de forma segura (administrador de contraseñas, ubicación segura)
• Genera nuevos códigos si se agotan

Para ver/regenerar códigos de seguridad:

1. Ve a Ajustes > Seguridad
2. Busca Autenticación de dos factores
3. Haz clic en Ver códigos de respaldo o Regenerar códigos
4. Verifica tu contraseña o código de 2FA actual

Uso de 2FA para iniciar sesión

Después de activar la 2FA:

1. Introduce tu correo electrónico y contraseña
2. Se te solicitará el código de 2FA
3. Abre la aplicación de autenticación
4. Introduce el código de 6 dígitos
5. El código se actualiza cada 30 segundos

Desactivación de 2FA

::: advertencia Desactiva la 2FA solo si es absolutamente necesario. Tu cuenta estará menos segura. :::

1. Ve a Ajustes > Seguridad
2. Busca Autenticación de dos factores
3. Haz clic en Desactivar 2FA
4. Introduce tu contraseña
5. Introduce el código de 2FA actual
6. Confirma la desactivación

Acceso al autenticador perdido

Si no puedes acceder a tu autenticador:

1. Usa uno de tus códigos de seguridad
2. Si no tienes códigos de seguridad, contacta con el soporte técnico
3. Se requiere un proceso de verificación
4. Es posible que tengas que verificar tu identidad

Cuentas conectadas

Ver cuentas conectadas

Ver qué cuentas de redes sociales están vinculadas:

1. Ve a Ajustes > Seguridad
2. Busca Cuentas conectadas
3. Ver conexiones de Google, LinkedIn u otras

Ventajas de las cuentas conectadas

• Inicio de sesión alternativo - Iniciar sesión sin contraseña
• Recuperación de cuenta - Método de acceso de respaldo
• Funciones de integración - Sincronización de calendario y contactos

Conectar una cuenta

1. Ve a Ajustes > Seguridad
2. Busca el proveedor (Google, LinkedIn)
3. Haz clic en Conectar
4. Inicia sesión con ese proveedor
5. Otorga permisos
6. Cuenta vinculada

Desconectar una cuenta

1. Ve a Ajustes > Seguridad
2. Busca la cuenta conectada
3. Haz clic en Desconectar
4. Confirma la eliminación

::: Advertencia antes de desconectar Si no tienes una contraseña y solo usas el inicio de sesión con redes sociales, establece una primero. De lo contrario, podrías quedarte sin acceso a tu cuenta. :::

Gestión de sesiones

¿Qué son las sesiones?

Se crea una sesión cada vez que inicias sesión. Las sesiones registran:

• Cuándo iniciaste sesión
• Qué dispositivo/navegador
• Tu ubicación (aproximada)
• Estado de la actividad

Ver sesiones activas

1. Ve a Configuración > Seguridad
2. Encuentra Sesiones activas
3. Ve todos los dispositivos en los que has iniciado sesión

Cada sesión muestra:

• Tipo de dispositivo (ordenador, móvil, tableta)
• Nombre del navegador
• Sistema operativo
• Última hora de actividad
• Ubicación (ciudad/país)
• Indicador de sesión actual

Cerrar una sesión

Para cerrar sesión en un dispositivo específico:

1. Busca la sesión en la lista
2. Haz clic en Finalizar sesión o en el icono X
3. Se cerrará la sesión de ese dispositivo inmediatamente

Cerrar todas las demás sesiones

Para cerrar sesión en todas partes excepto en la sesión actual:

1. Ve a Configuración > Seguridad
2. Haz clic en Finalizar todas las demás sesiones
3. Confirma la acción
4. Se cerrarán todos los demás dispositivos Salida

Usa esto si:

• Sospechas de acceso no autorizado
• Usas una computadora compartida
• Quieres empezar de cero

Tokens API

¿Qué son los tokens API?

Los tokens API personales permiten:

• Acceso programático a tu cuenta
• Integración con otras herramientas
• Flujos de trabajo automatizados
• Acceso para desarrolladores

Crear un token

1. Ve a Configuración > Seguridad
2. Busca Tokens API
3. Haz clic en Crear token
4. Nombra tu token (p. ej., "Script de automatización")
5. Selecciona los permisos
6. Haz clic en Crear
7. Copia y guarda el token inmediatamente

Seguridad del token

El token solo se muestra una vez. Cópialo inmediatamente y guárdalo de forma segura. Nunca compartas tu token API públicamente. :::

Permisos de tokens

Establecer permisos granulares:

• Leer interacciones - Ver grabaciones y transcripciones
• Escribir interacciones - Crear nuevas interacciones
• Leer contactos - Ver información de contacto
• Escribir contactos - Crear/editar contactos
• Leer tareas - Ver tareas
• Escribir tareas - Crear/editar tareas

Gestión de tokens

Ver tokens:

• Ver todos tus tokens activos
• Ver fecha de creación y último uso

Revocar un token:

1. Busca el token en la lista
2. Haz clic en Revocar
3. El token deja de funcionar inmediatamente

Prácticas recomendadas para tokens

• Crear tokens separados para cada caso de uso
• Otorgar los permisos mínimos necesarios
• Rotar tokens periódicamente
• Revocar tokens no utilizados
• Nunca enviar tokens al control de versiones

Eliminación de cuenta

Eliminación de tu cuenta

Elimina permanentemente tu cuenta y todos los datos:

1. Vaya a Configuración > Seguridad
2. Desplácese hasta Zona de peligro
3. Haga clic en Eliminar cuenta
4. Ingrese su contraseña
5. Escriba "ELIMINAR" para confirmar
6. Haga clic en Eliminar cuenta permanentemente

Qué se elimina

• Todas las interacciones y transcripciones
• Todos los contactos
• Todas las tareas
• Todas las etiquetas
• Configuración de la cuenta
• Información de suscripción
• Todos los datos personales

Qué sucede después

• Cierre de sesión inmediato
• Comienza la eliminación de datos
• El proceso se completa en 30 días
• Se envía un correo electrónico de confirmación
• La eliminación es irreversible

Antes de eliminar

1. Exportar sus datos - Descargar todo lo que desee conservar
2. Cancelar suscripción - Evitar cargos futuros
3. Desconectar integraciones - Limpiar conexiones externas
4. Informar a los contactos - Si usa funciones compartidas

Mejores prácticas de seguridad

Lista de verificación de seguridad de la cuenta

• [ ] Use una cuenta segura y única Contraseña
• [ ] Habilitar la autenticación de dos factores
• [ ] Guardar los códigos de respaldo de forma segura
• [ ] Revisar las sesiones activas regularmente
• [ ] Conectar una cuenta de redes sociales como respaldo
• [ ] Mantener actualizado el correo electrónico de contacto

Revisiones de seguridad periódicas

Mensualmente:

• Revisar las sesiones activas
• Revisar las cuentas conectadas
• Verificar la configuración de notificaciones

Trimestralmente:

• Cambiar la contraseña (opcional, pero recomendado)
• Regenerar los códigos de respaldo si es necesario
• Revisar el uso del token de API
• Auditar los permisos de integración

Respuesta a problemas de seguridad

Si sospecha de un acceso no autorizado:

1. Cambie su contraseña inmediatamente
2. Cierre todas las demás sesiones**
3. Revise la actividad reciente** para detectar acciones sospechosas
4. Habilite la autenticación de dos factores (A2F)** si aún no está habilitada
5. Contacte con el soporte técnico** si observa cambios no autorizados
6. Revise las cuentas conectadas** para detectar adiciones no autorizadas

Informar sobre problemas de seguridad

Si descubre una vulnerabilidad de seguridad:

• Correo electrónico security@blablanote.app
• No divulgar públicamente
• Incluir descripción detallada
• Responderemos en 24 horas