Restablecer, Cambiar o Establecer mi Contraseña

Las tres formas de ponerle clave nueva a tu cuenta, cuál te toca y por qué son distintas

En Digimart hay tres caminos para terminar con una contraseña nueva. Se parecen en el resultado, pero no son intercambiables: cada uno existe para una situación distinta y pide una prueba de identidad distinta. Elegir el correcto te ahorra vueltas.

¿Cuál de los tres necesitas?

• RESTABLECER — "No puedo entrar, olvidé mi contraseña". Se hace desde la pantalla de inicio de sesión, sin estar dentro. Te llega un enlace al correo. → Parte 1.
• CAMBIAR — "Ya estoy dentro y sé mi contraseña, pero quiero otra". Se hace desde tu Perfil. Te pide tu contraseña actual. → Parte 2.
• ESTABLECER — "Estoy dentro, pero mi cuenta nunca tuvo contraseña" (entraste por un enlace de acceso). También desde tu Perfil, pero como no hay clave actual que dar, te pide un código de 6 dígitos enviado al correo de tu cuenta. → Parte 3.

¿No sabes si tu cuenta tiene contraseña? Entra a tu Perfil y mira la tarjeta Contraseña: si muestra puntos (••••••••) sí tienes una; si dice Sin contraseña, te toca la Parte 3.

La diferencia de fondo (y por qué importa)

Los tres caminos hacen lo mismo al final. Lo que cambia es cómo demuestras que la cuenta es tuya, y eso depende de con qué cuentas en ese momento:

• Restablecer usa el correo porque es lo único que queda: no puedes entrar, así que no hay contraseña que darnos. Abrir un enlace que llegó a tu buzón prueba que ese buzón es tuyo.
• Cambiar usa tu contraseña actual porque es una prueba más fuerte que el correo. Si alguien te robó la sesión abierta (una laptop sin bloquear, una cookie robada), esa persona ya tiene acceso a la app… pero no sabe tu clave. Pedirla es justo la barrera que lo detiene. Por eso, estando dentro, NO te mandamos un enlace: sería aceptar una prueba más débil que la que ya puedes dar.
• Establecer usa un código al correo porque es el caso raro donde no existe contraseña actual. El código va siempre a la dirección ya registrada de tu cuenta, nunca a una que se escriba en el momento: ahí está la prueba.

Una consecuencia práctica: los tres cierran todas tus sesiones. Después de cambiar la clave, cualquier otro navegador o dispositivo donde estuvieras conectado te pedirá iniciar sesión de nuevo. Es intencional: si el motivo del cambio fue que alguien más entró, ese cambio lo expulsa.

PARTE 1 · Restablecer (olvidé mi contraseña)

Necesitas acceso a la bandeja de entrada del correo con el que fue creada tu cuenta. El enlace llega ahí y solo ahí. Si ya no tienes ese buzón, salta al final de esta parte.

Paso 1: Abre la pantalla de recuperación

En la pantalla de inicio de sesión, debajo del formulario, verás "¿Olvidaste tu contraseña?" con el enlace Recuperar (en algunas pantallas aparece como "Olvidé mi contraseña"). Haz clic ahí, o entra directo a /auth/forgot-password.

Paso 2: Identifícate

En el campo Email o usuario escribe tu correo (juan@miempresa.com) o tu nombre de usuario corto si configuraste uno (juan.perez). Presiona Enviar enlace de recuperación.

Verás la confirmación "Se ha enviado un correo electrónico con un enlace para restablecer la contraseña". Ojo: ese mensaje aparece siempre, exista o no una cuenta con esos datos. Es a propósito, para que nadie pueda usar esta pantalla para averiguar qué correos están registrados. Si no te llega nada, lo más probable es que hayas escrito un correo distinto al de tu cuenta.

Paso 3: Busca el correo y abre el enlace

• Llega de parte de Digimart con el asunto "Restablecer contraseña". Si no lo ves, revisa Spam, Correo no deseado o Promociones.
• El enlace vale 2 horas; después deja de funcionar.
• Es de un solo uso: al cambiar la clave, deja de servir.
• Cada solicitud nueva anula la anterior: usa siempre el último correo recibido.
• Solo puedes pedir una solicitud cada 15 minutos.

Paso 4: Define la nueva contraseña

Al abrir el enlace llegas a la pantalla Cambiar contraseña. Escribe la Nueva contraseña y repítela en Confirmar contraseña (si no coinciden verás "Las contraseñas no coinciden"). Usa el ícono del ojo (👁) para revisarlas. La casilla "Recuérdame en este dispositivo" márcala solo en tu equipo personal.

Presiona Cambiar contraseña. Verás "Contraseña actualizada exitosamente. Inicia sesión con tu nueva contraseña" y el sistema te lleva a la pantalla de acceso.

Paso 5: Entra con la clave nueva

Si tu cuenta tiene 2FA activo, después de la contraseña te pedirá el código de 6 dígitos de tu app de autenticación; si perdiste el teléfono, usa un código de respaldo (guía "Autenticación de Dos Factores").

Si tu cuenta estaba bloqueada con el aviso de "confirma tu correo", restablecerla por este medio levanta el bloqueo solo: al abrir el enlace enviado a tu buzón ya demostraste que el correo es tuyo.

¿Perdiste el acceso a ese correo? El enlace no se puede redirigir a otra dirección. Pídele a un Super Administrador de tu empresa que te cambie la clave desde el módulo Usuarios, entra, y después actualiza tu correo desde el Perfil (guía "Cambiar mi correo y mi nombre de usuario").

PARTE 2 · Cambiar mi contraseña desde el Perfil

Este es el camino cuando ya estás dentro y recuerdas tu clave. Es más rápido y más seguro que pedir el enlace: no pasa por el correo.

1. Entra a tu Perfil (clic en tu avatar arriba → Perfil, o la dirección /profile).
2. Busca la tarjeta Contraseña y presiona Cambiar.
3. Escribe tu contraseña actual.
4. Escribe la nueva contraseña (mínimo 8 caracteres) y repítela en Confirmar nueva contraseña. Si no coinciden, el aviso aparece bajo el campo y el botón queda deshabilitado.
5. Si tienes 2FA activo, aparecerá un campo extra: escribe el código de 6 dígitos de tu app de autenticación. Es obligatorio, no opcional.
6. Presiona Cambiar Contraseña.

Al terminar verás "Contraseña actualizada. Vuelve a iniciar sesión" y el sistema te sacará de la sesión. Entra de nuevo con la clave nueva.

Además recibirás un correo de aviso confirmando el cambio. Ese mensaje no trae enlaces a propósito: si alguna vez te llega un "aviso de seguridad" de Digimart con un botón para "revisar tu cuenta", desconfía — no es nuestro.

PARTE 3 · Establecer contraseña (mi cuenta nunca tuvo una)

Algunas cuentas se crean sin contraseña: entras con un enlace de acceso que te envía un administrador. Funciona, pero dependes de recibir un enlace cada vez. Ponerle contraseña te permite entrar normalmente.

Lo reconoces porque la tarjeta Contraseña de tu Perfil dice Sin contraseña y el botón es Establecer en lugar de Cambiar.

1. En tu Perfil, tarjeta Contraseña, presiona Establecer.
2. Presiona el botón Enviarme el código a (tu correo). Te llega un mensaje con asunto "Código de verificación - Establecer contraseña".
3. Escribe el código de 6 dígitos. Expira en 10 minutos y tienes un máximo de 5 intentos; si se vence, usa Reenviar código.
4. Escribe la nueva contraseña (mínimo 8 caracteres) y confírmala.
5. Si tienes 2FA activo, agrega también el código de tu app de autenticación.
6. Presiona Establecer Contraseña.

Igual que en los otros caminos, al terminar se cierran todas tus sesiones y vuelves a entrar — ya con correo y contraseña, sin depender del enlace de acceso.

Recomendaciones para una buena contraseña

• Usa al menos 8 caracteres (lo ideal, 12 o más).
• Combina mayúsculas, minúsculas, números y algún símbolo.
• No uses el nombre del negocio, tu cédula, tu fecha de nacimiento ni secuencias como 123456.
• No la reutilices de otros servicios y no la compartas: cada persona del equipo debe tener su propio usuario.
• La nueva no puede ser igual a la actual: el sistema la rechaza.
• Si manejas facturación, bancos o nómina, activa además el 2FA.

Qué pasa con tus otras sesiones

Al cambiar o establecer la contraseña, todas las sesiones abiertas quedan invalidadas: la tuya y las de cualquier otro navegador, computadora o teléfono. En esos equipos, la siguiente acción que intenten mostrará el aviso de sesión expirada y los mandará al inicio de sesión.

Si cambiaste la clave porque sospechas que alguien entró a tu cuenta, revisa además: activa el 2FA, y verifica en tu Perfil que el correo de la cuenta siga siendo el tuyo (un atacante suele cambiarlo primero).

Errores y preguntas comunes

• "Ya existe un token para este usuario, debes esperar 15 minutos para generar uno nuevo": (Parte 1) pediste el enlace hace poco. Busca el correo que ya recibiste; si de verdad no llegó, espera el tiempo indicado.
• "El enlace para restablecer la contraseña ha expirado": (Parte 1) pasaron más de 2 horas. Solicita uno nuevo.
• "Token no encontrado": (Parte 1) el enlace ya fue usado, fue anulado por una solicitud más reciente, o se copió incompleto. Pide otro y ábrelo desde el correo, sin copiarlo a mano.
• "Debes ingresar tu contraseña actual" / "Contraseña actual incorrecta": (Parte 2) revisa lo que escribiste. Si de verdad no la recuerdas, cierra sesión y usa la Parte 1. Tras 5 intentos fallidos el cambio se bloquea 15 minutos.
• "La nueva contraseña debe tener al menos 8 caracteres": (Partes 2 y 3) alárgala.
• "La nueva contraseña debe ser distinta a la actual": (Parte 2) elige una diferente.
• "Las contraseñas no coinciden": la confirmación no es igual a la nueva. Usa el ícono del ojo para revisarlas.
• "Ingresa el código de tu aplicación de autenticación" / "Código de verificación inválido": tu cuenta tiene 2FA y el código es obligatorio. Cambian cada 30 segundos; revisa también que la hora del teléfono esté en automático.
• "El código ha expirado o no existe. Solicita uno nuevo" / "Código incorrecto": (Parte 3) el código dura 10 minutos y admite 5 intentos. Usa Reenviar código.
• "Esta cuenta ya tiene contraseña: usa tu contraseña actual para cambiarla": (Parte 3) tu cuenta sí tiene clave; te toca la Parte 2. Recarga la página.
• No me llega el correo: revisa Spam/Promociones. En la Parte 1 confirma que escribiste el correo correcto de tu cuenta; en la Parte 3 el código va siempre a la dirección registrada, que aparece en el propio botón.
• ¿Cambiar la contraseña afecta mis datos?: no. No se pierde ninguna factura, cliente ni configuración. Solo cambia tu forma de entrar.
• Tengo varias empresas: la contraseña es de tu usuario, no de la empresa. Con la nueva clave entras a todas las empresas donde tengas acceso.
• ¿Un administrador puede cambiármela?: sí. Un Super Administrador puede hacerlo desde el módulo Usuarios (ficha del usuario → cambiar contraseña). Es la salida cuando perdiste el acceso al correo. Ver la guía "Gestión de Usuarios".