# Seguridad de la cuenta

Source : https://webgune.cloud/es-es/docs/securite-compte · Mis à jour le 2026-10-27

# Seguridad de la cuenta

Los buenos reflejos y las herramientas disponibles para mantener tu cuenta, y por tanto tus servicios, bajo tu único control.

## Conexión y contraseña

- **Cuentas vinculadas**: conéctate mediante **GitHub** o **Discord** además de (o en lugar de) la contraseña. La vinculación se gestiona en **Configuración → Cuentas vinculadas**. Desvincular un proveedor es inmediato.
- **Contraseña**: modificable en **Configuración → Seguridad**; un indicador de robustez te guía. Si la cuenta se creó mediante OAuth, puedes **añadir** una contraseña para disponer de ambos métodos.
- **Contraseña olvidada**: el restablecimiento por correo está disponible desde la página de inicio de sesión.

## Sesiones activas

**Configuración → Seguridad** lista tus sesiones (dispositivo, dirección IP). ¿Un dispositivo que no reconoces? Desconecta la sesión (el acceso se corta de inmediato) y luego cambia tu contraseña.

## Claves de API

Cada [clave de API](/docs/cles-api) es un acceso a tu cuenta: scopes mínimos, expiración para las claves de CI, revocación inmediata ante la menor duda. Nunca pongas una clave en un repositorio: usa los secretos de tu CI.

## Tus datos

- **Exportación**: descarga un archivo de tus datos desde **Configuración → Seguridad**.
- **Eliminación de la cuenta**: desde la misma página. La operación es **definitiva**: servicios detenidos, datos y copias de seguridad eliminados. Exporta primero lo que deba conservarse y luego cancela tus suscripciones para evitar cualquier cobro residual.

## Secretos de la aplicación

La seguridad de tus servicios cuenta tanto como la de la cuenta:

- Los secretos y tokens van en las [variables de entorno](/docs/variables-environnement), nunca en el código ni en la imagen.
- Un secreto expuesto (commit público, log) se **regenera** en su emisor, no solo en tu lado.
- Las credenciales generadas para tus [bases de datos](/docs/bases-de-donnees) son propias de cada instancia: una filtración solo compromete esa instancia.

> ¿Alguna duda sobre un compromiso de seguridad? Cambia la contraseña, revoca las claves de API, desconecta todas las sesiones, en ese orden (lleva un minuto), y luego abre un [ticket](/docs/tickets-support) si es necesario.