Cómo cuidamos tu cuenta

Qué hace Comprobado para proteger tu cuenta y qué podés hacer vos.

Lo que ya hacemos

Tu clave privada nunca se puede descargar. Se genera en el sistema, se guarda cifrada y solo se usa para firmar tus comprobantes. Lo que le mandás a ARCA es el pedido de certificado, que es público.
Datos cifrados. Los comprobantes, el registro de las comunicaciones con ARCA, los tickets de acceso y los datos de tus clientes se guardan cifrados. Los registros técnicos no incluyen datos de tus clientes.
Tu sesión dura hasta 8 horas y se cierra sola si cambia tu contraseña, tu rol o tus permisos.
Un intento fallido no cuenta distinto. Contraseña mala, código malo o cuenta bloqueada responden lo mismo, para que nadie pueda adivinar si un correo existe.
Ninguna clave de API entra donde no debe. Una clave de API sirve para la API; una clave de asistente (MCP), solo para el MCP. Y un pedido trae una sola credencial: si mandás la cookie de la consola y una clave a la vez, se rechaza.
Nadie da más permisos de los que tiene. Al invitar a alguien, cambiarle el rol o crear una clave, solo podés dar lo que vos mismo tenés. Ver Roles y permisos.

Lo que podés hacer vos

Activá la verificación en dos pasos. Es opcional y la activa cada persona en Mi cuenta → Verificación en dos pasos: además de la contraseña, el ingreso pide un código de 6 dígitos de una aplicación de autenticación. Guardá los 10 códigos de recuperación en un lugar seguro. Más en Equipo.
Una clave de API por sistema, con vencimiento. Si una se filtra, la revocás sin afectar al resto. Ver API keys.
Dale a cada persona el rol justo. Un emisor no necesita ver las claves ni el equipo.
Cerrá la sesión en computadoras compartidas y no reutilices tu contraseña de Comprobado en otros sitios.

Si algo salió mal

Qué pasó	Qué hacer
Se filtró una clave de API	Revocala en Integraciones → API (deja de funcionar al instante) y creá otra.
Perdiste el celular del segundo paso	Usá uno de tus códigos de recuperación. Si los perdiste también, el Titular o un Administrador con permiso de equipo puede reiniciártelo.
Sospechás de tu contraseña	Cambiala desde Mi cuenta: se cierran las demás sesiones.
Se filtró o venció el certificado	Generá un pedido nuevo, obtené el certificado en ARCA y cargalo. Ver Certificado.
Ves una factura que no emitiste	Avisanos cuanto antes. El historial de cada comprobante muestra quién lo emitió y por qué canal (consola, API o asistente).

Cuando el equipo te ayuda

El equipo de Comprobado puede entrar a tu cuenta solo para ayudarte, en modo lectura por defecto, y cada ingreso queda registrado. Un estudio contable solo ve tu cuenta si vos se lo aceptás, y lo podés revocar cuando quieras (guía).