Revisado: 25 de octubre de 2026. Hemos mirado: la ayuda de la cuenta de Google, el soporte de Microsoft, el soporte de Apple (las páginas en inglés se publicaron el 14 de septiembre de 2026), el Centro de ayuda de Facebook, la ayuda de Bitwarden y las páginas de CISA (la agencia de ciberseguridad de EE. UU.), el NCSC (el Centro Nacional de Ciberseguridad del Reino Unido) y la FTC (la agencia de protección del consumidor de EE. UU.). Las pantallas cambian. Si la tuya se ve distinta, busca la página de ayuda de la empresa.
En pocas palabras: un código de recuperación es un código de respaldo que te deja entrar en tu cuenta si no tienes el teléfono. Haz tus códigos hoy, guárdalos en un lugar seguro que no sea tu teléfono y nunca le leas uno a alguien que se ponga en contacto contigo.
La preocupación es razonable
Mucha gente se pregunta: «¿Y si pierdo el teléfono?». Prepararte lleva unos minutos.
Qué son los códigos de recuperación
Un código de recuperación es una forma de respaldo para entrar en tu cuenta si tu teléfono se pierde o se estropea. Google y Facebook te dan un conjunto de códigos, y cada uno sirve una sola vez. Algunos servicios los llaman códigos de respaldo. Microsoft y Apple funcionan distinto: te dan un solo código o una sola clave larga para guardar. Un segundo paso es la comprobación extra que haces después de tu contraseña, como un código de una app de tu teléfono. Mira la verificación en dos pasos y código de recuperación.
Dónde conseguirlos
Busca en los ajustes de seguridad de tu cuenta.
- Google. En tu cuenta de Google, ve a Seguridad e inicio de sesión, después a Verificación en dos pasos y luego a Códigos de verificación alternativos. En Latinoamérica, Google lo muestra como Seguridad y acceso, Verificación en 2 pasos y Códigos de respaldo. Google da 10 códigos. Cada uno tiene 8 dígitos y sirve una sola vez. Si creas un conjunto nuevo, el anterior deja de funcionar.
- Microsoft (cuenta personal). Ve a account.live.com/proofs/manage/additional. En Código de recuperación, elige Generar un nuevo código. Es un solo código de 25 dígitos, no un conjunto. Un código nuevo hace que los códigos anteriores dejen de funcionar. Microsoft dice que no puedes consultar un código antiguo más tarde. Lo usas si olvidas la contraseña o si tu cuenta está en peligro (por ejemplo, si alguien ha entrado sin tu permiso). Si la verificación en dos pasos está activada, Microsoft dice que tienes que esperar 30 días hasta que los cambios surtan efecto.
- Apple. Apple tiene una clave de recuperación, un código de 28 caracteres. Es opcional. Apple dice que, si la configuras, desactivas la recuperación de cuenta estándar de Apple. Si después pierdes la clave, puedes quedarte fuera para siempre. Lee la página de Apple antes de decidir. Está en Ajustes (en Latinoamérica, Configuración), tu nombre, Inicio de sesión y seguridad, Clave de recuperación.
- Facebook. En el Centro de cuentas, ve a Contraseña y seguridad y después a Autenticación en dos pasos. Elige tu cuenta, luego Métodos adicionales y luego Códigos de recuperación. Facebook da 10 códigos. Cada uno sirve una vez.
Dónde guardarlos
Guarda tus códigos en un lugar seguro que no esté en tu teléfono. Google sugiere el sitio donde guardas el pasaporte u otros papeles importantes.
- En papel. Imprime los códigos o anótalos. Guarda el papel en un lugar seguro de tu casa. Bitwarden dice esto de su propio código de recuperación: una copia impresa guardada en un lugar seguro evita el robo digital y el borrado por accidente.
- En tu gestor de contraseñas. Muchos gestores de contraseñas tienen una función de notas seguras, y Bitwarden dice que puedes guardar ahí los códigos de recuperación de un servicio. Usa esto solo si puedes abrir tu gestor de contraseñas sin el teléfono. Guarda en papel el código de recuperación del propio gestor.
Evita guardar los códigos en un correo que te envías a ti, en una captura de pantalla entre tus fotos o en una nota adhesiva, porque otras personas podrían encontrarlos. La página de ayuda de Instagram sugiere hacer una captura de pantalla de sus códigos. Nosotros lo desaconsejamos. Copia los códigos en papel y borra la captura. Este es un consejo nuestro, no de Instagram.
Microsoft dice que no guardes el código en un dispositivo que uses para iniciar sesión. Apple dice que no guardes su clave de recuperación en la app Contraseñas, en Notas, en Fotos de iCloud ni en iCloud Drive. Guarda la clave en otro sitio. Apple dice que puedes usar más de un lugar seguro.
Si pierdes el teléfono
- Inicia sesión con un código de recuperación. En Google o Facebook, elige otra manera de iniciar sesión en el segundo paso y escribe un código. Cada código sirve solo una vez, así que táchalo de tu lista. En Microsoft, elige Otras formas de iniciar sesión, después ¿He olvidado la contraseña? y sigue los pasos hasta que te pida tu código de recuperación.
- Traslada tu app de autenticación. Configúrala de nuevo en tu teléfono nuevo. Lee apps de autenticación.
- Haz códigos nuevos. Genera un conjunto nuevo cuando hayas iniciado sesión. El conjunto anterior puede dejar de funcionar.
- Quita el teléfono perdido. En la lista de dispositivos de tu cuenta, quita el teléfono viejo o cierra su sesión.
- Si no tienes códigos, usa los pasos de recuperación del propio servicio. Microsoft tiene un formulario de recuperación de cuenta. Si usas una llave de acceso, puede que también esté en tus otros dispositivos.
Si pierdes a la vez tus códigos y tu segundo paso, algunos servicios no pueden dejarte volver a entrar. Bitwarden dice que puedes quedarte sin acceso a tu bóveda. Apple dice que puedes quedarte fuera para siempre si configuras una clave de recuperación y después la pierdes.
Copias de seguridad de lo que necesitas
Una copia de seguridad es una copia de tus archivos importantes guardada en otro sitio. Puede estar en internet (almacenamiento en la nube) o en un soporte extraíble, como un disco duro externo.
La guía de CISA para pequeñas empresas describe la regla 3-2-1. La misma idea sirve en casa:
- 3 copias de los archivos importantes
- 2 tipos distintos de almacenamiento, como un disco duro y la nube
- 1 copia fuera de tu casa
Un plan sencillo: activa la copia de seguridad de tu teléfono y copia tus fotos y tus documentos clave en un segundo lugar. Comprueba que tu copia tiene todos tus datos importantes. Protege tu cuenta de la nube con un segundo paso, porque quien pueda abrirla puede abrir tus copias.
Otras redes de seguridad
- Correo y teléfono de recuperación. Añade a tu cuenta un correo y un número de teléfono de recuperación. Google dice que te ayudan a recuperar tu cuenta.
- Contacto de recuperación de Apple. Puedes elegir a una persona de confianza que te ayude a volver a entrar. Recibe un código para ti. No obtiene acceso a tu cuenta.
- Contactos de legado o de confianza. El contacto para legado de Apple (en España se llama «representante digital») es solo para después de tu fallecimiento. Apple dice que no incluye las contraseñas ni las llaves de acceso de tu Llavero de iCloud. El Administrador de cuentas inactivas de Google actúa después de un fallecimiento o de un periodo sin uso que tú eliges. Esto no es asesoramiento legal. Puede que en tu país las reglas para acceder a la cuenta de una persona fallecida sean distintas.
Mantente a salvo
Nunca des un código de recuperación ni un código de verificación a alguien que te llame o te escriba. Quien te pida tu código es un estafador. Si alguien te lo pide, cuelga. Después ponte en contacto con la empresa en un teléfono de confianza, como el que aparece en tu extracto (o estado de cuenta) o en su app.
Hay un caso distinto. Con un contacto de recuperación de Apple, eres tú quien pide el código a tu persona de confianza, y tú inicias la solicitud.
Si pierdes dinero, conviene denunciarlo. Mira abajo el cuadro «En tu país». Relacionado: cómo proteger tu correo y la limpieza de cuentas en 30 minutos.
En tu país
Si una cuenta está en manos de un estafador, si le diste un código a alguien o si perdiste dinero, esto es lo que podemos decirte hoy:
- España: la Línea de Ayuda en Ciberseguridad de INCIBE, 017. Es gratuita y confidencial y atiende todos los días de 8:00 a 23:00. Si enviaste dinero, llama primero a tu banco y después denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil).
- Argentina: denuncia en la comisaría o en la oficina receptora de denuncias que corresponda a tu domicilio. Lo indica el Centro Nacional de Ciberseguridad en argentina.gob.ar.
- México y Colombia: puede que en tu país el camino para denunciar sea distinto. Todavía no hemos comprobado las vías de denuncia en estos dos países. Mientras tanto, llama a tu banco y denuncia ante las autoridades de tu país.
- Estados Unidos y Reino Unido (si nos lees desde allí): reportfraud.ftc.gov en EE. UU. y reportfraud.police.uk (Report Fraud) en Inglaterra, Gales e Irlanda del Norte.
Haz esto hoy (unos 7 minutos para una cuenta)
- Abre los ajustes de seguridad de tu cuenta de correo principal.
- Genera los códigos de respaldo o de recuperación de tu cuenta de Google o de Microsoft. En una cuenta de Apple, no configures la clave de recuperación salvo que antes hayas leído la página de Apple.
- Imprímelos y guárdalos en un lugar seguro que no sea tu teléfono. Una nota segura de un gestor de contraseñas es otra opción si puedes abrirlo sin el teléfono.
- Si ya guardaste códigos, un conjunto nuevo anula el anterior. Destruye la copia vieja solo después de guardar la nueva.
No escribas nunca un código ni una contraseña en esta web, y nunca le leas un código a alguien que se ponga en contacto contigo.
