Confirmación de pagos

🌐

Read this page in English

Desde ahora, entrar a tu cuenta y mover dinero en D-ONE CASH piden dos confirmaciones tuyas. Esta
página explica qué son, cómo activarlas y —lo más importante— qué hacer si pierdes una.

---

Por qué dos, y no una

Con tus dos confirmaciones activas, tu correo ya no basta para enviar ni retirar tu dinero. Si
alguien entrara en tu buzón, con una sola confirmación tendría todo lo que necesita.

Seguimos la normativa europea de autenticación reforzada (SCA), que exige dos factores de
tipos distintos para las operaciones de pago. Por eso pedimos:

Que sean de tipos distintos es justo lo que las hace fuertes: quien te robe el móvil no sabe tu PIN,
y quien te vea teclear el PIN no tiene tu móvil.

⚠️

Nunca te pediremos tu PIN por correo, teléfono ni chat. Si alguien lo hace, no es D-ONE

CASH. Escríbenos a [email protected].

---

Cómo activarlas

Entra en Ajustes → Seguridad y confirmación de pagos, sección Confirmación de pagos. Verás
los dos pasos.

Si entras como miembro del equipo de un Panel Empresarial, tus confirmaciones son tuyas: llegas a
esa pantalla desde Ajustes de seguridad ›, al pie del panel.

1. Primero, la llave de acceso

Pulsa Añadir. Para registrar tu primera confirmación verificamos que el correo es tuyo: te
enviamos un código de 6 dígitos, lo escribes en Código que te enviamos por correo y pulsas
Confirmar y añadir. Ese código llega a tu buzón: no es tu PIN ni un número que elijas tú.
Después tu dispositivo te pedirá tu huella, tu cara o el PIN del propio equipo, y creará
la llave. No tienes que inventar ni recordar nada: la guarda tu dispositivo.

Si el código no te llega o caducó, pulsa Enviar otro código. Y si cancelas el diálogo de tu
dispositivo, ese código ya se usó: vuelve a pulsar Añadir y te enviamos uno nuevo.

🖥️

¿Tu navegador no admite llaves de acceso? Verás un aviso en esa misma pantalla. Prueba con

Chrome, Safari o Edge actualizados o, si no puedes cambiar de navegador, escríbenos a
[email protected].

2. Después, el PIN

Solo cuando ya tengas la llave aparecerá el campo del PIN. Es a propósito: el orden importa. Con
la llave puesta, elige 6 dígitos y confírmalos.

Te pediremos la llave para guardarlo. Así, quien tuviera solo tu sesión abierta no podría ponerte un
PIN a tus espaldas.

💡

Evita PIN fáciles. 123456, 000000 o 654321 los rechazamos: son los primeros que

prueba cualquiera.

3. Registra una segunda llave

En cuanto tengas las dos confirmaciones, añade una llave más en otro dispositivo (Añadir otra).
No es un consejo de cortesía: si pierdes la única que tienes, recuperar el acceso es mucho más
lento. Con una segunda, lo resuelves tú en un minuto.

Como ya tienes las dos activas, al pulsar Añadir otra te pediremos tu PIN y una llave que ya
tengas.

---

Qué pasa a partir de ahora

Cuando envíes dinero, retires a tu banco (el retiro, también desde Retirar en el Panel
Empresarial), pagues la nómina (de una vez o al aprobar una solicitud), programes la nómina o
firmes un ciclo de nómina pendiente, te pediremos las dos en cada operación: primero tu PIN y
después tu llave. Nada más — no hay códigos por correo ni SMS.

Esa confirmación vale solo para esa operación exacta: el importe y el destino en un envío o un
retiro, o la lista completa de empleados con sus importes en una nómina. Si algo cambia antes de
completarse, la operación no sale y tendrás que confirmarla de nuevo. Confirmar un posible pago de
nómina duplicado (Sí, pagar de todos modos) no te ahorra este paso: ese pago también te las pide.

También te pediremos las dos en cada acción al agregar un contacto, registrar una cuenta
bancaria nueva, agregar un empleado, invitar a alguien a tu equipo, cambiar su rol o quitarle
el acceso, crear o revocar una API key, registrar o borrar un webhook y eliminar tu
cuenta. Borrar un contacto no las pide.

Retirar a una cuenta bancaria que ya usaste pide una sola confirmación; a una cuenta nueva, dos:
una para registrarla y otra para el retiro.

Para enviar la nómina a aprobación, rechazar una solicitud de aprobación y quitar
empleados o reenviarles el KYC, no te las pedimos en cada acción, pero necesitas tenerlas
activadas.

Si todavía no las activaste, esas operaciones no se completan y verás: «Configura tu llave de acceso
y tu PIN en Ajustes → Seguridad para poder continuar.»

🔒

Si te equivocas de PIN 5 veces seguidas, tendrás que esperar 15 minutos para volver a

intentarlo. La app te dice cuántos intentos te quedan.

---

Al entrar a tu cuenta

Para ver tu saldo, tus movimientos o cualquier otra parte de la app te pedimos las dos confirmaciones al
entrar: primero tu PIN y después tu llave. Te las volvemos a pedir en dos casos:

• a los 5 minutos sin tocar la pantalla (sin mover el ratón, teclear ni tocar), la
  tapamos por completo: por seguridad dejamos de mostrar tu cuenta, y lo que tuvieras a medias en esa pantalla
  se pierde. Al confirmar vuelves a la misma pantalla;
• si pasan 5 minutos sin que hagas nada que llegue a nuestro servidor —abrir una pantalla, enviar,
  guardar—, la sesión caduca aunque estuvieras escribiendo en un formulario o mirando el saldo: los
  refrescos automáticos no cuentan. Te pedimos la llave y el PIN la próxima vez que la app hable con
  nuestro servidor (al pulsar un botón, o antes si la pantalla se actualiza sola); lo que tenías en
  pantalla sigue ahí y, si pulsaste un botón, la operación sigue.

Además:

• Si todavía no las activaste, verás un aviso con un enlace a esta guía y el botón Configurar ahora,
  que te lleva a Ajustes → Seguridad. Al terminar te pedimos una vez la llave y el PIN que acabas de crear
  y vuelves a la pantalla en la que estabas.
• Si perdiste tu llave o tu PIN, pulsa «¿Perdiste tu llave o tu PIN?» en esa misma ventana: te lleva
  a Ajustes → Seguridad, donde puedes declarar la pérdida (más abajo).
• Si tienes una recuperación de acceso en curso, verás que está en marcha, cómo escribirnos y un enlace
  para ver en qué paso va. Cuando confirmes tu llave y tu PIN en Ajustes → Seguridad (por ejemplo, al
  terminar de registrarlos de nuevo con el código de recuperación), vuelves a ver tu cuenta; pero hasta que
  la recuperación termine, tu dinero no puede salir y los cambios sensibles siguen bloqueados
  (más abajo).
• Si tu navegador no admite llaves de acceso, no podemos dejarte entrar desde él: prueba con otro
  navegador o dispositivo, o escríbenos a [email protected].
• Si tu suscripción no está activa y todavía no registraste ninguna llave, no podemos enviarte el código
  para hacerlo: renueva tu plan en la página de planes con este mismo
  correo, o escríbenos a [email protected] y te ayudamos.

En todas estas ventanas tienes el botón Cerrar sesión.

---

Cambiar tu PIN

En Ajustes → Seguridad y confirmación de pagos → Cambiar tu PIN. Te pediremos tu PIN actual y
tu llave: saber el PIN no basta para cambiarlo.

⏳

Después del cambio, las salidas de dinero se pausan 72 horas.

Es deliberado. Si alguien lograra cambiarte el PIN, esas 72 horas son tu margen para darte cuenta y
avisarnos antes de que pueda sacar nada. No se puede cancelar —ni por ti ni por nosotros— y se
reanuda sola. En ese plazo tampoco puedes agregar contactos, cuentas bancarias ni empleados, invitar
miembros a tu equipo, cambiarles el rol (salvo a «Solo lectura»), crear claves de API o webhooks ni
dar de baja tu cuenta. Quitar accesos sí puedes. Puedes seguir recibiendo dinero con normalidad.

Si tienes un pago urgente, hazlo antes de cambiar el PIN.

---

Retirar una llave

Si pierdes un dispositivo o dejas de usarlo, entra en Tus llaves de acceso, localiza la llave por
su fecha y pulsa Retirar. Te pediremos tu PIN y una de tus llaves.

No puedes retirar la última: quedarte sin ninguna no se resuelve borrando, sino por recuperación
de acceso (abajo).

---

🔴 Si pierdes una confirmación

Esta es la parte importante, y la que conviene leer antes de necesitarla.

Perdiste el móvil, o ya no recuerdas tu PIN

Ve a Ajustes → Seguridad y confirmación de pagos → Recuperación de acceso y pulsa Perdí una
confirmación.

Te pediremos la que todavía conserves:

• Si perdiste la llave → confirma con tu PIN.
• Si olvidaste el PIN → confirma con tu llave.

En cuanto lo declares, tu dinero deja de poder salir: se bloquean retiros, envíos y nómina.
También se bloquean los cambios sensibles del Panel Empresarial, como los de Equipo,
Empleados, Integraciones y Tesorería, y la eliminación de la cuenta. En un Panel
Empresarial el bloqueo es solo para ti: los demás miembros del equipo con permiso para mover dinero o
hacer esos cambios siguen pudiendo hacerlo, aunque las nóminas programadas que creaste tú no se
ejecutan mientras la recuperación siga abierta. Seguirás pudiendo recibir. Te escribiremos para verificar
tu identidad y devolverte el acceso.

Los 5 pasos de la recuperación

En esa misma pantalla verás en qué paso vas, con los mismos números que usa soporte:

1. Avisar de que perdiste una confirmación. Lo haces tú, al declararla.
2. Soporte revisa quién eres y aprueba. No tienes que hacer nada: te llamaremos o escribiremos
   por el canal que acordaste.
3. Otra persona de soporte entrega el código. En ese momento tus confirmaciones actuales dejan
   de valer.
4. Registrar de nuevo tus dos confirmaciones. Te toca a ti: pega el código en Código de
   recuperación y vuelve a registrar tu llave y tu PIN como la primera vez, incluido el código de 6
   dígitos que te llega al correo. El código de recuperación caduca a las 24 horas; verás la fecha
   en pantalla. Si la app te pide volver a entrar, es normal: entra con tu correo y pega el código
   otra vez.
5. Soporte da por terminada la recuperación y podrás mover dinero otra vez.

⚠️

El código de recuperación te lo damos por teléfono o videollamada. Nunca te lo pediremos ni
te lo enviaremos por correo.

Fue un error

Si lo declaraste sin querer, conservas las dos confirmaciones y soporte todavía no te ha
entregado el código, pulsa Fue un error, cancelar. Te pedirá las dos y la recuperación se
cancelará al instante (si tenías una pausa por cambio de PIN, sigue hasta que venza).

Declarar la pérdida cierra las sesiones que ya tenías abiertas, así que es normal que, tras
confirmar, la app te pida volver a entrar con tu correo: entra y vuelve a pulsarlo. Cancelar cierra las
de tus demás dispositivos; en el que la cancelas sigues dentro.

Perdiste las dos

Entonces no hay nada que puedas presentar, y con razón: si bastara con pedirlo, le bastaría también a
quien te robara la cuenta. Escríbenos a [email protected]. Comprobaremos quién eres por
videollamada, abriremos la recuperación por ti y seguirás los mismos pasos para registrar
confirmaciones nuevas.

---

Por qué se cierran tus otras sesiones

Cuando registras tu primera llave, cambias el PIN, retiras una llave, declaras una pérdida o la cancelas,
las sesiones abiertas en tus demás dispositivos dejan de valer: ya no pueden ver tu saldo ni tus
movimientos ni mover tu dinero, y en cuanto lo intenten tendrán que volver a entrar con tu correo. Lo
mismo pasa cuando soporte te entrega el código de recuperación y cuando cierra la recuperación.

Puede parecer molesto, y es exactamente lo que queremos que pase: si alguien tuviera tu sesión abierta en
otro sitio, reaccionar debe impedirle ver tu saldo y tus movimientos y mover tu dinero. En el dispositivo donde registras tu primera
llave, cambias el PIN, retiras una llave o cancelas una pérdida no te pasa nada — acabas de demostrar que
eres tú. Al declarar una pérdida, en cambio, también tendrás que volver a entrar en ese dispositivo.

Si sospechas que alguien tiene tu sesión abierta, declara la pérdida (arriba) y escríbenos.

---

¿Dudas?

[email protected]. Te avisamos por correo cada vez que se registra o se retira una llave, se
cambia tu PIN o se abre una recuperación de acceso en tu cuenta. Si te llega uno de esos avisos y no
fuiste tú, o crees que alguien ha entrado en tu cuenta, escríbenos antes de hacer nada más:
cuanto antes lo sepamos, antes lo paramos.