Seguridad y sesiones

Verificación en dos pasos, contraseñas, sesiones activas y buenas prácticas para proteger la cuenta de tu negocio.

Por qué importa

Tu cuenta de Yolani contiene las conversaciones, los teléfonos y los datos de todos tus clientes, además del acceso a tu WhatsApp. Es, en la práctica, una de las cuentas más sensibles de tu negocio.

Verificación en dos pasos

Actívala en Configuración → Seguridad.

Con dos pasos, además de tu contraseña se necesita un segundo factor para entrar. Es lo que más protege por el poco esfuerzo que cuesta.

Métodos disponibles

MétodoCómo funciona
App autenticadoraUn código que cambia cada 30 segundos en Google Authenticator, Authy o similar. Es el más seguro
CorreoYolani te manda un código al correo de tu cuenta
SMSUn código por mensaje de texto, cuando está disponible para tu número

Puedes tener más de un método activo. Al configurar el primero, Yolani te entrega códigos de respaldo: guárdalos fuera del teléfono, son tu única salida si pierdes el dispositivo.

Actívala tú y pídele a todo tu equipo que la active, sobre todo a quien tenga rol de propietario o administrador.

Contraseñas

Al crear o restablecer una contraseña, Yolani exige:

  • Mínimo 8 caracteres
  • Al menos una mayúscula, una minúscula y un número

Además, por sentido común:

  • Distinta a la que usas en otros servicios
  • Nunca compartida: si alguien más necesita entrar, se le invita con su propio usuario desde Colaboradores

Compartir una cuenta entre varias personas rompe el registro de actividad: deja de saberse quién hizo qué.

Restablecer la contraseña

En la pantalla de inicio de sesión, "¿Olvidaste tu contraseña?". Llega un enlace a tu correo para crear una nueva.

Por eso el correo de tu cuenta debe ser uno al que realmente tengas acceso, y que también esté protegido con dos pasos.

Sesiones activas

En /settings/sessions ves todos los dispositivos donde tu cuenta está abierta. De cada sesión aparece:

  • Navegador y sistema operativo
  • Dirección IP
  • Cuándo se inició y cuándo expira
  • Cuál es la sesión actual (marcada como tal, no se puede cerrar sola)

Puedes cerrar una sesión concreta o cerrar todas las demás de un solo golpe.

Revísalas si:

  • Perdiste un celular o una computadora
  • Sospechas que alguien más entró
  • Alguien salió de tu equipo

Varias cuentas en un dispositivo

Yolani permite tener varias cuentas activas en el mismo navegador (menú de tu cuenta → Agregar otra cuenta) y cambiar entre ellas sin volver a escribir la contraseña.

Es cómodo para agencias y consultores. En una computadora compartida, cierra sesión al terminar: quien la use después entra a tus cuentas sin más.

Cuando alguien deja el equipo

El mismo día:

1

Desactiva su usuario

Colaboradores → pestaña Miembros. Sus conversaciones e historial se conservan.

2

Revisa las sesiones activas

Si compartieron alguna computadora, cierra lo que no reconozcas.

3

Revisa canales e integraciones

Si tenía acceso a WhatsApp, Instagram o alguna integración conectada con su cuenta, revísalas.

4

Revisa la Actividad

Colaboradores → pestaña Actividad te muestra qué hizo antes de salir.

Permisos mínimos

Da a cada quien el rol más bajo que le permita trabajar. La mayoría de tu equipo necesita Agente de soporte, no Supervisor. Ver Colaboradores y roles.

Registro de actividad

Colaboradores → pestaña Actividad muestra qué ha hecho cada persona. Cuánto tiempo se conserva se ajusta en Configuración → Auditoría (de 30 a 365 días).

Revísalo de vez en cuando, no solo cuando ya hay un problema.

Datos de tus clientes

Además de proteger el acceso:

  • No pidas datos que no necesitas en formularios y conversaciones
  • Cuida quién ve qué con los roles y con el control Ocultar datos de contacto de Configuración → Privacidad
  • Cumple la normativa de protección de datos de tu país sobre lo que guardas

Seguridad de tu WhatsApp

Tu canal de WhatsApp Web depende de la sesión vinculada en tu teléfono. Revisa periódicamente los dispositivos vinculados en la app de WhatsApp y cierra los que no reconozcas. Ver WhatsApp Web.