Seguridad y accesos
Entras a Carteia con un enlace enviado a tu email (válido 15 minutos, usable una sola vez) o con el acceso de Google. Sin contraseñas guardadas que robar. El cambio de email siempre pasa por una confirmación, así nadie puede secuestrar tu cuenta.
Por qué ya es seguro así
La mayoría de los robos de cuenta empiezan con una contraseña débil, reutilizada o filtrada en un ataque a otro sitio. Carteia elimina el problema de raíz: no hay ninguna contraseña de Carteia que robar. Entras con un enlace enviado a tu email, o con tu cuenta de Google. Menos cosas que recordar, menos cosas que pueden salir mal.
Método 1 — Enlace por email
Es la forma predeterminada de entrar.
Entra en
carteia.appy escribe tu email.Recibes un correo con un enlace de acceso solo para ti.
Haces clic en el enlace en menos de 15 minutos y ya estás dentro.
El enlace funciona una sola vez: tras usarlo, deja de valer.
Las ventajas son concretas:
- Ninguna contraseña que inventar, recordar o restablecer.
- Ninguna contraseña que puedan robar en un ataque a otro servicio.
- Más difícil caer en un engaño: aunque alguien conozca tu email, todavía debe entrar en tu bandeja para usarlo.
- El viejo «olvidé mi contraseña» se vuelve un simple «mándame el enlace otra vez».
Método 2 — Acceso con Google
Como alternativa, puedes entrar con Continuar con Google: usas la identidad de tu cuenta de Google, con todas las protecciones que ya tienes ahí (contraseña robusta, verificación en dos pasos). Es la opción recomendada si tu local ya usa un correo de Google o Google Workspace.
El cambio de email es un control de seguridad
Cuando pides cambiar el email de acceso (desde la página Ajustes), el cambio no es inmediato: enviamos un enlace de confirmación al nuevo correo, y el cambio solo se activa cuando haces clic en él. Traducido: nadie puede cambiar el email de tu cuenta sin tener el nuevo correo. Una pequeña espera de más que te protege mucho.
Cómo reconocer un correo real de Carteia
Nuestros correos auténticos siempre tienen estas características:
- Vienen del dominio
carteia.app(por ejemplonoreply@carteia.app). - Los enlaces apuntan solo a
https://carteia.app/..., nunca a otros sitios. - Nunca pedimos contraseñas, códigos o datos de tarjeta respondiendo a un correo.
Si recibes un mensaje que parece de Carteia pero el enlace lleva a otra parte, no hagas clic: repórtalo y lo revisamos.
Si temes un acceso que no es tuyo
¿Sospechas que alguien entró en tu cuenta? Haz esto:
Pide enseguida un nuevo enlace de acceso desde tu email real: los enlaces pendientes de intentos anteriores dejan de funcionar.
Si entras con Google, cambia la contraseña de tu cuenta de Google.
Escríbenos describiendo qué pasó: podemos revisar los accesos de nuestro lado y, si hace falta, bloquear la cuenta.
Próximos pasos
Preguntas frecuentes
- Me llegó un enlace de acceso que no pedí. ¿Qué hago?
- Ignóralo. Caduca en 15 minutos y funciona una sola vez. Si pasa a menudo, escríbenos: puede que alguien esté intentando entrar en tu lugar.
- ¿Necesito un gestor de contraseñas?
- No, no hay contraseñas de Carteia que gestionar. Como mucho, guarda en tu gestor el email con el que entras, para tenerlo a mano.
- Perdí el acceso a mi email. ¿Y ahora?
- Escríbenos desde otro contacto (teléfono, redes). Verificamos que eres tú con los datos de facturación y tu CIF/NIF, y luego movemos el acceso a un nuevo email.
- ¿Carteia tiene verificación en dos pasos?
- Un segundo factor propiamente dicho aún no está dentro de Carteia. Pero si entras con Google ya usas las protecciones de tu cuenta de Google (contraseña fuerte, verificación en dos pasos): es la forma más sólida de entrar hoy.
Historial de versiones
v3.0.02026-05-29— Actualización de tono y contenido: añadido el cambio de email con confirmación como control de seguridad, aclarado el estado de la verificación en dos pasos, alineados los seis planes 2026-Q2. Confirmados los dos métodos reales: enlace por email (enlace mágico) + acceso con Google.v2.0.02026-05-22— Reescritura: eliminadas secciones sobre 2FA, sesiones activas y registros de acceso no presentes en el código.v1.0.02026-05-20— Primera publicación.