Seguridad y sesiones activas

🔐 Seguridad y sesiones activas

🏠 Inicio / Configuración / Seguridad y sesiones

La seguridad de tu cuenta en Addvizor es clave para proteger la información de tu negocio. En esta sección podés ver todas las sesiones activas (dispositivos y navegadores donde iniciaste sesión), cerrar accesos remotos y aplicar buenas prácticas para mantener tu cuenta segura.

🖥️ ¿Qué son las sesiones activas?

Una sesión activa es cualquier dispositivo o navegador donde iniciaste sesión en Addvizor y seguís autenticado. Cada vez que te logueás desde un nuevo lugar, se crea una sesión nueva.

Qué información muestra cada sesión

Addvizor te muestra los siguientes datos de cada sesión:

Dispositivo

• Tipo: Computadora, teléfono, tablet
• Sistema operativo: Windows, macOS, Android, iOS, Linux

Navegador

• Chrome, Firefox, Safari, Edge, etc.
• Versión del navegador

Ubicación aproximada

• Ciudad y país (basado en tu IP)
• Nota: La ubicación puede variar si usás VPN o si tu proveedor de internet tiene servidores en otra provincia.

Dirección IP

• IP pública desde donde te conectaste.
• Útil para detectar accesos desde lugares desconocidos.

Última actividad

• Fecha y hora de la última vez que usaste Addvizor desde esa sesión.
• Ejemplo: “Activa ahora” o “Hace 2 días”

Sesión actual

• Verás una etiqueta “Esta sesión” marcando el dispositivo que estás usando en este momento.

¿Por qué importa revisar tus sesiones?

Revisar tus sesiones activas te ayuda a:

• Detectar accesos no autorizados: Si ves una sesión desde una ubicación o dispositivo que no reconocés, alguien más puede tener tu contraseña.
• Cerrar sesiones olvidadas: Si te logueaste en una computadora de un café o coworking y no cerraste sesión, podés hacerlo remotamente.
• Mantener control: Saber desde dónde te estás conectando te da visibilidad sobre la seguridad de tu cuenta.

Consejo: Revisá tus sesiones activas cada 2-4 semanas, especialmente si usás Addvizor desde múltiples dispositivos o redes.

🚪 Cerrar sesiones específicas

Si ves una sesión que no reconocés o que querés cerrar (ej. la computadora del trabajo después de renunciar), podés cerrarla remotamente sin afectar tu sesión actual.

Paso a paso

1. Entrá a “Configuración” > “Seguridad y sesiones” desde el menú principal.
2. En la sección “Sesiones activas”, revisá la lista de dispositivos conectados.
3. Buscá la sesión que querés cerrar (fijate en ubicación, dispositivo o fecha de última actividad).
4. Hacé clic en el botón “Cerrar sesión” al lado derecho de esa fila.
5. Confirmá la acción en el modal que aparece.

La sesión se cierra inmediatamente. Si alguien estaba usando Addvizor desde ese dispositivo, será deslogueado y verá la pantalla de inicio de sesión.

Importante: Si cerrás tu sesión actual por error, simplemente volvé a iniciar sesión con tu email y contraseña.

🔴 Cerrar todas las sesiones

Si sospechás que tu cuenta fue comprometida o simplemente querés hacer una “limpieza general”, podés cerrar todas las sesiones excepto la actual.

Cuándo usar esta opción

• Cambiaste tu contraseña y querés asegurarte de que nadie más tenga acceso con la vieja.
• Perdiste un dispositivo (notebook, teléfono) donde tenías sesión abierta.
• Te logueaste en un dispositivo público (biblioteca, cyber, hotel) y no estás seguro si cerraste sesión.
• Actividad sospechosa: Ves sesiones desde lugares o dispositivos que no reconocés.

Paso a paso

1. Entrá a “Configuración” > “Seguridad y sesiones”.
2. En la parte superior de la sección “Sesiones activas”, hacé clic en el botón rojo “Cerrar todas las sesiones”.
3. Leé la advertencia: Esta acción cierra todas las sesiones excepto la actual (el dispositivo que estás usando ahora).
4. Confirmá la acción escribiendo tu contraseña.
5. Hacé clic en “Cerrar todas las sesiones”.

Todas las demás sesiones se cierran al instante. Si vos o tu equipo estaban usando Addvizor en otros dispositivos, tendrán que volver a iniciar sesión.

Tip de seguridad: Después de cerrar todas las sesiones, cambiá tu contraseña si sospechás que fue comprometida.

Ver cómo cambiar tu contraseña →

🛡️ Recomendaciones de seguridad

Usa contraseñas fuertes y únicas

Tu contraseña de Addvizor debe ser:

• Única: No la uses en otros servicios (email, redes sociales, bancos).
• Fuerte: Mínimo 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
• Aleatoria: Evitá palabras obvias, fechas de cumpleaños o nombres de mascotas.

Recomendación: Usá un gestor de contraseñas como 1Password, Bitwarden o LastPass para generar y guardar contraseñas seguras automáticamente.

Cambia tu contraseña regularmente

Actualizá tu contraseña cada 6-12 meses o inmediatamente si:

• Sospechás que fue comprometida.
• Un servicio que usás sufrió una brecha de datos.
• Compartiste tu contraseña con alguien (aunque sea por error).

No compartas tu cuenta

Nunca le des tu usuario y contraseña a otra persona. Si alguien de tu equipo necesita acceso, invitálo como colaborador con el rol apropiado.

Compartir credenciales:

• Rompe la trazabilidad (no sabés quién hizo qué).
• Expone tu contraseña.
• Puede dejar sesiones activas en dispositivos que no controlás.

Ver cómo invitar colaboradores →

Detecta actividad sospechosa

Revisá tus sesiones activas cada 2-4 semanas. Prestá atención a:

🚨 Señales de alerta:

• Sesiones desde ciudades o países donde no estuviste.
• Dispositivos o navegadores que no reconocés.
• Sesiones activas a horas extrañas (ej. 3 AM cuando estabas durmiendo).
• Múltiples sesiones desde IPs muy diferentes al mismo tiempo.

✅ Qué hacer si detectás algo raro:

1. Cerrá todas las sesiones inmediatamente.
2. Cambiá tu contraseña a una nueva y fuerte.
3. Revisá tu email: Chequeá si recibiste notificaciones de inicio de sesión sospechosas.
4. Contactanos: Escribinos a hola@addvizor.com para que investiguemos.

Evita redes Wi-Fi públicas inseguras

Si usás Addvizor desde un café, aeropuerto o hotel:

• Preferí usar datos móviles (4G/5G) en lugar de Wi-Fi público.
• Si no tenés otra opción, usá una VPN (Virtual Private Network) para encriptar tu conexión.
• Nunca guardes tu contraseña en navegadores de computadoras públicas.
• Cerrá sesión manualmente cuando termines (no solo cierres la pestaña).

Activa notificaciones de inicio de sesión

Addvizor te envía un email automático cada vez que alguien inicia sesión en tu cuenta desde un dispositivo nuevo. Si recibís un email de inicio de sesión que no hiciste vos:

1. No hagas clic en links del email (puede ser phishing).
2. Entrá directamente a Addvizor escribiendo la URL en tu navegador.
3. Cerrá todas las sesiones y cambiá tu contraseña.
4. Contactanos para reportar el incidente.

Autenticación de dos factores (2FA) - Próximamente

Estamos trabajando en activar autenticación de dos factores (2FA) para agregar una capa extra de seguridad a tu cuenta.

Con 2FA, al iniciar sesión necesitarás:

1. Tu contraseña (algo que sabés).
2. Un código temporal de tu teléfono (algo que tenés).

Esto hace que tu cuenta sea prácticamente imposible de hackear, incluso si alguien descubre tu contraseña.

¿Cuándo estará disponible? Estimamos que 2FA estará listo en el primer trimestre de 2026. Te avisaremos por email cuando podás activarlo.

🧩 Preguntas frecuentes

¿Qué pasa si cierro todas las sesiones por error?

Si cerrás todas las sesiones, tu sesión actual NO se cierra. Addvizor protege automáticamente el dispositivo que estás usando en ese momento.

Solo se cierran las sesiones de otros dispositivos.

Si accidentalmente cerraste tu propia sesión (ej. haciendo clic en “Cerrar sesión” individual en “Esta sesión”), simplemente volvé a iniciar sesión con tu email y contraseña. No perdés ningún dato.

¿Cómo detecto una IP desconocida?

Cuando revisás tus sesiones activas, podés ver la IP pública desde donde te conectaste. Si ves una IP que no reconocés, seguí estos pasos:

1. Buscá la IP en Google

• Copiá la dirección IP.
• Pegala en Google seguido de “location” (ej. 192.168.1.1 location).
• Verás el país, ciudad y proveedor de internet asociado.

2. Compara con tu ubicación

• Si la IP es de tu ciudad y tu proveedor (ej. Telecom, Fibertel), probablemente seas vos.
• Si es de otra provincia o país donde no estuviste, es sospechosa.

3. Considerá tu contexto

• ¿Usás VPN? La IP puede mostrarse como de otro país.
• ¿Viajaste recientemente? La IP puede ser del hotel o Airbnb.
• ¿Usás internet corporativo? La IP puede ser del servidor de tu empresa, no tu casa.

4. En caso de duda

• Cerrá esa sesión específica.
• Si la sesión vuelve a aparecer sin que vos hagas nada, cerrá todas las sesiones y cambiá tu contraseña.

¿Por qué algunas sesiones aparecen como “expiradas”?

Las sesiones en Addvizor expiran automáticamente después de 30 días de inactividad por seguridad.

Si no usás Addvizor desde un dispositivo durante 30 días, esa sesión se cierra automáticamente y ya no aparece en la lista de sesiones activas.

Excepción: Si habilitaste “Mantenerme conectado” al iniciar sesión, la sesión puede durar hasta 90 días sin actividad.

¿Qué pasa si una sesión expiró?

• Simplemente volvé a iniciar sesión en ese dispositivo.
• No perdés ningún dato ni configuración.

¿Por qué expiran las sesiones?

• Previene que sesiones olvidadas en dispositivos públicos sigan activas indefinidamente.
• Reduce el riesgo de acceso no autorizado si perdiste un dispositivo.

¿Qué riesgo hay si comparto mi acceso con alguien?

Compartir tu usuario y contraseña de Addvizor con otra persona (incluso si es de confianza) trae varios riesgos:

1. Pérdida de trazabilidad

• No podés saber quién hizo cada cambio (ediciones, eliminaciones, configuraciones).
• Si algo sale mal, no sabés si fuiste vos u otra persona.

2. Sesiones descontroladas

• La otra persona puede iniciar sesión en múltiples dispositivos.
• No tenés visibilidad ni control sobre dónde está logueada.

3. Riesgo de filtración

• Si esa persona guarda tu contraseña en un dispositivo inseguro, queda expuesta.
• Si esa persona deja tu empresa, puede seguir teniendo acceso si no cambiás la contraseña.

4. Violación de términos

• Compartir credenciales va contra nuestros Términos de Servicio.
• Puede resultar en suspensión de cuenta en casos graves.

✅ Solución correcta:

• Invitá a esa persona como colaborador con su propio email.
• Asignale el rol apropiado según lo que necesite hacer.
• Así mantenés control, trazabilidad y seguridad.

Ver cómo invitar colaboradores →

---

💡 Volver atrás: Configuración de perfil personal para cambiar tu contraseña o actualizar tus datos.

---

¿Necesitás ayuda?

Si tenés dudas sobre seguridad o detectaste actividad sospechosa, escribinos urgente a hola@addvizor.com