# Seguridad de la cuenta

> Verificación en dos pasos con aplicación de autenticación, códigos de recuperación, recuperar la contraseña y cómo borrar tu cuenta o tu organización.

Todo esto se gestiona en **Tu cuenta** (menú de usuario, primer ítem).

## Verificación en dos pasos

Además de la contraseña, se pide un código de 6 dígitos de una aplicación de autenticación (TOTP) al entrar. Así, aunque alguien conozca tu contraseña, no podrá acceder.

Para activarla, pulsa **Activar verificación en dos pasos**:

1. Escribe tu contraseña actual.
2. Escanea el código QR con tu aplicación (o escribe la clave secreta a mano) y teclea el código de 6 dígitos para confirmar.
3. Guarda tus códigos de recuperación.

Una vez activa, puedes **Regenerar códigos de recuperación** o **Desactivar** la verificación. Ambas acciones piden tu contraseña y un código de la aplicación (o uno de recuperación).

## Códigos de recuperación

Se generan 10 al activar la verificación. Se muestran **una sola vez**: cópialos o descárgalos y guárdalos en un lugar seguro. Cada uno sirve una vez para entrar si pierdes tu aplicación. La pantalla indica cuántos te quedan; al regenerarlos, los anteriores dejan de valer.

## Contraseña

Tiene entre 10 y 128 caracteres. Si la olvidas, usa **Recuperar contraseña** en la pantalla de entrada: recibirás un enlace por email que caduca a la hora. Al restablecerla, se cierran todas tus sesiones abiertas. El panel no tiene un formulario para cambiar la contraseña estando dentro: el cambio se hace con ese mismo enlace.

## Informe semanal

El interruptor del [informe semanal](https://limecount.com/docs/informe-semanal.md) también está en **Tu cuenta**.

## Borrar la cuenta o la organización

- **Borrar mi cuenta** (en **Ajustes de organización**, apartado «Tu cuenta», o en la pantalla mínima si no tienes organización). Pide tu contraseña y, si tienes la verificación en dos pasos, un código. Es inmediato. Si eres propietario de alguna organización, tienes que borrarla antes.
- **Borrar organización**: solo el propietario, en **Ajustes de organización**. Elimina sus webs y estadísticas, el equipo y las invitaciones. Los datos se eliminan en 30 días y no se puede deshacer. Si había suscripción, se cancela en Stripe.

Quedan registradas en la actividad de la organización las acciones importantes. Consulta [equipo y permisos](https://limecount.com/docs/equipo.md).

## Claves de API

En **Ajustes de organización → Claves de API** los propietarios y administradores crean claves de solo lectura para la [API de estadísticas](https://limecount.com/docs/api.md) o para el [servidor MCP](https://limecount.com/docs/usar-con-ia.md). Cada clave se muestra una sola vez al crearla, puede limitarse a algunas webs y se revoca al instante. Si crees que una clave se ha filtrado, revócala y crea otra. Los roles de lectura no ven las claves.