Primeros pasos
Seguridad de la cuenta
Configura la autenticación de dos factores, inicia sesión con una passkey, consulta qué acciones la requieren y qué hacer si pierdes tu segundo factor.
Tu cuenta de zn controla tus claves de API y, si usas Teams, la política, los miembros y la facturación de tu organización. Esta página explica cómo protegerla.
Verifica tu dirección de correo electrónico
Tu dirección de correo electrónico es tu identidad en zn: tus claves de API, tu plan y tu organización están asociados a ella. Hasta que la verifiques, crear, mostrar o revocar claves de API, comprar un plan, abrir el portal de facturación y cancelar una suscripción se rechazan con Verify your email address, then sign in again. Usa el enlace del correo de verificación y, después, cierra sesión y vuelve a iniciarla. El panel muestra el mismo mensaje hasta que lo hagas; mientras tanto, la sesión sigue iniciada. Si el correo no llegó, usa Volver a enviar el email de verificación en ese mensaje (un correo cada 10 minutos, hasta 5 al día; se envía desde security@usezn.com), revisa la carpeta de spam o escribe a security@usezn.com desde esa dirección.
Autenticación de dos factores
La autenticación de dos factores pide una segunda prueba después de tu contraseña: un código de una aplicación de autenticación, o una passkey o una llave de seguridad.
Para configurarla:
- Abre Ajustes → Seguridad en el panel.
- Selecciona Activar la verificación en dos pasos. Se abrirá la página de inicio de sesión, donde añades la aplicación de autenticación o la llave.
- Guarda el código de recuperación que se te muestra en un lugar seguro, separado del dispositivo que usas como segundo factor.
- Volverás a Ajustes, que indica si la sesión actual se inició con autenticación de dos factores.
Si inicias sesión con una passkey, ese inicio de sesión ya cuenta como autenticación de dos factores: una passkey está ligada a tu dispositivo y protegida por su bloqueo (huella, rostro o PIN).
Si configuraste la autenticación de dos factores antes del 15 de octubre de 2026, no se te mostró un código de recuperación: se te pedirá que guardes uno la próxima vez que inicies sesión con tu segundo factor.
Todavía no puedes añadir, cambiar ni quitar un segundo factor desde el panel. Escribe a security@usezn.com desde la dirección de correo de tu cuenta y lo hacemos por ti después de comprobar que la solicitud viene de ti.
Quién la necesita
La autenticación de dos factores es opcional en cuentas personales. Es obligatoria para los miembros de Team y para cualquiera que la haya activado.
| Tu cuenta | Crear o volver a mostrar una clave de API | Revocar una clave de API |
|---|---|---|
| Personal, sin autenticación de dos factores | un inicio de sesión de los últimos 10 minutos | un inicio de sesión de los últimos 10 minutos |
| Personal, con autenticación de dos factores activada | autenticación de dos factores y un inicio de sesión de los últimos 10 minutos | un inicio de sesión de los últimos 10 minutos |
| Miembro de una organización, cualquier rol | autenticación de dos factores y un inicio de sesión de los últimos 10 minutos | un inicio de sesión de los últimos 10 minutos |
Revocar una clave o un token de agente nunca pide un segundo factor, solo un inicio de sesión reciente: solo puede quitar acceso, y cuando se pierde un portátil o se filtra una clave, cortarlo de inmediato importa más que una comprobación adicional.
Acciones que la requieren
Leer tus datos nunca pide un segundo factor ni un nuevo inicio de sesión. En una organización, los propietarios y administradores también necesitan autenticación de dos factores para estas acciones:
| Acción | Dos factores | Inicio de sesión de los últimos 10 minutos |
|---|---|---|
| Crear un token de agente, cambiar la configuración de la organización, aprobar un cambio en el panel | sí | sí |
| Invitar a alguien, hacer administrador o auditor a un miembro, publicar una política | sí | no |
| Revocar un token de agente | no | sí |
| Iniciar una suscripción de Team, cambiar el límite de pago por uso, abrir el portal de facturación (propietario) | sí | no |
| Comprar créditos de la organización (propietario, plan anual) | sí | no |
Eliminar a un miembro, revocar una invitación o una instalación, devolver un administrador a miembro, y comprar o cancelar un plan personal no la requieren.
Cuando una acción la necesita, el panel muestra Hace falta la verificación en dos pasos (o Confirma que eres tú cuando solo falta un inicio de sesión reciente). Sigue el botón, inicia sesión y volverás a la misma página; entonces repite la acción. Si cancelas, la sesión sigue iniciada.
En una organización, los propietarios y administradores necesitan autenticación de dos factores para las acciones de Teams de arriba, así que deberían configurarla en cuanto se unan.
Si pierdes tu segundo factor
- Tienes tu código de recuperación: en el paso de dos factores de la página de inicio de sesión, elige Try another method → Recovery code. Después recibirás un nuevo código de recuperación; guárdalo.
- No tienes ninguno: escribe a security@usezn.com desde la dirección de correo de tu cuenta. Verificamos que la solicitud viene de ti antes de eliminar tu segundo factor. Si eres propietario o administrador de una organización, también lo confirmamos con otro propietario o administrador de esa organización, o a través de su contacto de facturación. Después inicia sesión y vuelve a configurar la autenticación de dos factores.
Claves y tokens
Las claves de API y los tokens de agente son independientes de tu inicio de sesión: cualquiera que tenga uno puede usarlo hasta que expire o se revoque, sepa o no tu contraseña. Si se pierde un portátil o se filtra una clave, revócala en el panel (API keys, o Teams → Tokens) y crea una nueva. zn-gate guarda los tokens de agente en el llavero del sistema, fuera de los archivos de configuración de los agentes.
Elimina tu cuenta
Ajustes → Eliminar cuenta te pide que escribas una palabra de confirmación. Tu cuenta queda entonces marcada para eliminación y sus claves de API dejan de funcionar de inmediato. Puedes cancelarlo desde la misma página en un plazo de 30 días; después, eliminamos tu cuenta y sus datos y lo confirmamos por correo electrónico.