Configurar y recuperar la verificación en dos pasos

La verificación en dos pasos (2FA) agrega un código de seis dígitos después de tu contraseña. Se configura por persona: activarla en tu cuenta no la activa para el resto del negocio. No usa SMS ni comparte tu número de teléfono.

Aunque alguien descubra tu contraseña, no podrá abrir reservas, clientes ni cobros sin ese código.

Hay dos reglas que conviene tener claras, porque no son la misma:

• Tu negocio puede exigirlo a quien lo administra. Es la máxima protección: si el propietario la enciende, propietarios y administradores entran siempre con el código, y quien no lo tenga configurado lo configura al entrar. Staff, guías y revendedores nunca están obligados.
• Una vez que vos lo activás, se te pide siempre. Eso no cambia aunque deje de estar exigido para tu rol: activarlo es una decisión tuya y el panel la respeta hasta que lo quites.

Mientras el negocio no tenga la máxima protección encendida, propietarios y administradores entran con su contraseña y el panel les recomienda activar el segundo paso con un aviso que se puede cerrar. Quien ya lo tenga activado lo sigue usando: se le pide el código igual.

Activarla

1. Abrí Ajustes → Equipo → Seguridad de tu cuenta. También podés buscar «2FA».
2. Escribí un nombre que reconozcás, por ejemplo Mi teléfono, y tocá Empezar configuración.
3. Escaneá el QR con Google Authenticator, Microsoft Authenticator, 1Password u otra app compatible. Si no podés escanear, abrí No puedo escanear el QR y copiá la clave manual.
4. Escribí el código que muestra la app y tocá Verificar y terminar.

El QR y su clave permiten generar tus códigos: guardalos con el mismo cuidado que tu contraseña. Cerrar el formulario con Cancelar no completa la activación. Configurarlo suele tomar cerca de dos minutos.

Agregar un respaldo

Después de activar el primero, escribí otro nombre y tocá Agregar autenticador de respaldo. Podés escanearlo en otro teléfono o en un gestor compatible. Los autenticadores quedan separados: perder uno no inutiliza el otro.

En un negocio con máxima protección, una cuenta de propietario o administrador debe conservar al menos uno. Para reemplazar el único autenticador, agregá primero el nuevo y después quitá el anterior.

Entrar con el segundo paso

Después de aceptar la contraseña, aparece Tu contraseña ya fue aceptada. Si tenés más de un autenticador, elegí dónde está el código. Escribí el Código de 6 dígitos y tocá Confirmar y entrar. El panel solo se abre después de validarlo.

Si aparece «Ese código no sirvió», mirá de nuevo tu app y probá con el siguiente: cambia cada 30 segundos.

Quitar el segundo paso

Con tu sesión verificada, volvé a Seguridad de tu cuenta, buscá el dispositivo y tocá Quitar. Si quitás el último de una cuenta no administrativa, volverá a entrar solo con la contraseña. Propietarios y administradores de un negocio con máxima protección no pueden quitar su último autenticador.

Máxima protección del negocio

La máxima protección es una decisión del negocio, no de cada persona: con ella encendida, el propietario y los administradores entran siempre con la contraseña y el código. El resto del equipo no queda obligado y puede activarlo si quiere.

La tarjeta Máxima protección está en Ajustes → Equipo, debajo de Seguridad de tu cuenta y Cuentas vinculadas. Solo la ven el propietario y los administradores.

1. Primero activá tu segundo paso (arriba) y entrá al panel con el código. Sin eso el interruptor no se deja mover: encenderla sin tener tu propio código te dejaría afuera. Si te falta algo, la tarjeta te lo dice: «primero activá tu propio segundo paso» o «cerrá sesión y volvé a entrar con el código».
2. Encendé Exigir el código a quien administra y confirmá. La confirmación te dice cuántas personas que administran todavía no tienen el código. Desde ese momento, quien administra el negocio entra con la contraseña y el código.
3. Quien todavía no lo tenga lo configura la próxima vez que entre: el panel se lo pide antes de mostrarse.

En Usuarios cada persona muestra Con segundo paso o Sin segundo paso, así sabés quién falta.

Los administradores ven la tarjeta, pero solo el propietario la enciende o la apaga, y solo con una sesión en la que entró con el código: un administrador no puede apagarse su propia obligación, y alguien con tu contraseña robada tampoco. Si la apagás, quien ya tiene el código activo lo sigue usando.

Si administrás más de un negocio y uno tiene la máxima protección encendida, el código se te pide para entrar al panel, cualquiera sea el negocio que abras: el segundo paso es de tu cuenta, no de cada negocio.

Si perdiste el teléfono

Primero elegí otro autenticador de respaldo, si aparece disponible. Si no tenés ninguno:

• Si sos staff, guía o revendedor, pedile al propietario o a un administrador que abra Ajustes → Equipo → Usuarios, busque tu usuario y use la acción Restablecer segundo paso. Esto no cambia con la máxima protección encendida.
• Si sos administrador, debe hacerlo el propietario. Otro administrador no puede restablecerte.
• Si sos el propietario, contactá al soporte de Tico Online. Nadie puede restablecer al propietario desde el panel.

El restablecimiento quita los autenticadores y cierra todas tus sesiones. No cambia tu contraseña. También intenta enviarte un aviso por correo.

Si el propietario perdió su único autenticador

Nadie puede restablecer al propietario desde el panel, y es a propósito: si existiera ese botón, sería el camino más corto para que alguien con acceso administrativo se quedara con el negocio entero. La recuperación es un procedimiento con personas, no un botón.

Qué hacer. Escribí a soporte desde el correo con el que entrás al panel, contando qué pasó. No mandes contraseñas, el QR, la clave manual ni códigos: nadie de soporte te los va a pedir.

Qué vamos a comprobar antes de tocar nada. La solicitud tiene que venir del correo de la cuenta de propietario, y vamos a confirmar por un segundo canal ya conocido —el WhatsApp o el teléfono que el negocio tiene registrado con nosotros— que la persona que escribe es quien dice ser. Si esa confirmación no se puede hacer, no se avanza. Puede parecer incómodo; es justamente lo que impide que alguien que tomó tu correo se lleve tu negocio.

Quién autoriza. Solo el responsable de la plataforma en Tico Online. No hay nadie más que pueda hacerlo y no se delega.

Qué pasa cuando se hace. Se quitan los autenticadores de esa cuenta y se cierran todas sus sesiones abiertas, en todos los dispositivos. Tu contraseña no se toca y tus datos tampoco. Al volver a entrar vas a configurar un autenticador nuevo.

Queda registrado. La operación se anota con fecha, quién la pidió, quién la autorizó y cómo se comprobó la identidad. Si alguna vez necesitás ese registro, pedilo por el mismo canal.

Cómo no volver a pasar por esto: configurá un segundo autenticador de respaldo hoy, en otro teléfono o en un gestor de contraseñas. Toma dos minutos y es la diferencia entre cambiar de teléfono tranquilo y quedarte afuera de tu propio panel.

Otras formas de entrar

Podés entrar con Google (o Apple en el iPhone) y vincular cuentas desde Ajustes → Equipo → Cuentas vinculadas. Entrar así no se salta el segundo paso, y el desbloqueo con Face ID o la huella de la app tampoco lo reemplaza.

El correo no reemplaza el código

El enlace de Olvidé mi contraseña permite crear una contraseña nueva, pero no sustituye el segundo paso. Esto evita que alguien que tome tu correo pueda saltarse ambos controles. Soporte tampoco debe pedirte una contraseña, el QR, la clave manual ni un código vigente.