2FA en 2Checkout: cómo configurar una app de autenticación para el Merchant Control Panel

La autenticación de dos factores (2FA) de 2Checkout protege el Merchant Control Panel (panel de control para comerciantes), donde los vendedores gestionan sus productos, pedidos y los accesos de su equipo. No es del todo opcional: necesitas tenerla activada antes de poder añadir o editar nada en el área Settings (configuración) del panel (2Checkout).

Hay dos métodos: códigos de una app de autenticación (la ayuda de 2Checkout menciona Google Authenticator) o códigos por correo. La cuenta maestra, el inicio de sesión principal que gestiona a los demás usuarios, solo puede usar la app (2Checkout). Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier app de autenticación que escanee códigos QR funciona igual.

Cómo comprobamos esta guía: los pasos de 2Checkout proceden de su propio sitio de documentación, enlazado más abajo, que consultamos el 21 de octubre de 2026. No los hemos probado en una cuenta de 2Checkout, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

App o correo: quién usa cada uno

• Cuenta maestra: solo app de autenticación.
• Otros usuarios: la app, configurada de la misma forma, o códigos por correo. Solo la cuenta maestra puede activar los códigos por correo para un usuario, por ejemplo alguien que no puede tener el teléfono en su puesto de trabajo, y ese usuario no puede desactivarlos (2Checkout).

La cuenta maestra lo hace en Settings > User management (gestión de usuarios): haz clic en Edit (editar) junto al usuario, marca Two-factor authentication by email (autenticación de dos factores por correo) y haz clic en Save (guardar). Al desmarcar la casilla se desactiva (2Checkout).

Activar la 2FA con una app de autenticación

Estos pasos son para tu propio inicio de sesión, tanto si es la cuenta maestra como otro usuario (2Checkout):

1. Inicia sesión en el Merchant Control Panel en secure.2checkout.com/cpanel.
2. Haz clic en la rueda dentada de Settings arriba a la derecha y luego en My details (mis datos).
3. Abre la pestaña Two-factor authentication (autenticación de dos factores). 2Checkout muestra un código QR y una clave de texto que llama Authentication secret (secreto de autenticación).
4. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia el código de la pantalla de tu equipo. Si tienes el panel abierto en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Si no puedes escanearlo, toca + y luego Introducir clave manualmente en Novaz, y escribe el Authentication secret como Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
6. Escribe el código que muestra Novaz en el campo del panel y haz clic en Activate (activar).

La ayuda de 2Checkout no indica la longitud de los códigos ni su intervalo. Escanear es más seguro, porque el código QR lleva esos ajustes; una clave escrita a mano siempre genera en Novaz 6 dígitos cada 30 segundos.

Qué cambia después de activarla

A partir de entonces, cada inicio de sesión en el panel te pide un código de tu app después del nombre de usuario y la contraseña (2Checkout). La ayuda no menciona ninguna forma de confiar en un dispositivo para omitir el código.

Si tu empresa usa el Universal SSO de 2Checkout, el inicio de sesión con contraseña se desactiva e inicias sesión a través del proveedor de identidad de tu organización (2Checkout). La documentación no explica cómo encaja la 2FA del propio panel con el SSO.

No hay códigos de respaldo que guardar

La documentación de 2Checkout no menciona códigos de respaldo ni de recuperación, ni ninguna alternativa para la cuenta maestra. Novaz guarda sus claves en tu iPhone, así que, a menos que hayas activado la Copia en iCloud o exportado un archivo de copia de seguridad en Ajustes › Copia de seguridad, ese iPhone es tu única fuente de códigos. Lee la sección sobre la pérdida del teléfono, más abajo, antes de necesitarla.

Si 2Checkout rechaza tu código

La documentación no da ningún consejo sobre los códigos incorrectos. La causa habitual es que el reloj del teléfono se desfasa: en el iPhone, ve a Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Encontrarás más causas en ¿El código de autenticación no funciona?

Pasar a un iPhone nuevo

2Checkout solo documenta Activate y Deactivate (desactivar), así que cambiar de teléfono implica desactivar la 2FA y volver a configurarla. Mientras aún tengas el teléfono antiguo, ve a Settings > My details > Two-factor authentication, haz clic en Deactivate y sigue los pasos de configuración con el teléfono nuevo (2Checkout). Haz las dos cosas seguidas, porque el área Settings necesita la 2FA activada. Si tienes una copia de seguridad de Novaz en iCloud o un archivo de copia de seguridad, puedes restaurar la cuenta en el iPhone nuevo y saltarte esto. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

La documentación de 2Checkout no describe cómo recuperar el acceso si pierdes la app de autenticación, qué pruebas pide ni cuánto tarda. Indica como vías de contacto los tickets y el chat en directo dentro del panel, y el correo al soporte técnico para comerciantes (Merchant Technical Support) en supportplus@2checkout.com (2Checkout, 2Checkout). Cuando ya no tienes acceso, el correo es la vía que todavía puedes usar.

Si otra persona tiene la cuenta maestra, pídeselo también a ella. Es quien gestiona los usuarios en User management, aunque la ayuda no dice que pueda borrar la app de autenticación de otro usuario. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

En Settings > My details, abre la pestaña Two-factor authentication y haz clic en Deactivate (2Checkout). Después abre la entrada en Novaz y toca Eliminar cuenta. Los códigos por correo activados por la cuenta maestra solo puede quitarlos la cuenta maestra.

Ayuda oficial de 2Checkout

• Two-factor authentication (autenticación de dos factores)
• Setting Up Two-Factor Authentication (configurar la autenticación de dos factores)
• User roles (roles de usuario)
• Universal SSO with 2Checkout (SAML-Based) (Universal SSO basado en SAML)
• Help & FAQs (ayuda y preguntas frecuentes)
• How do I get help? (¿cómo obtengo ayuda?)