Perdí el móvil con el 2FA activo, ¿qué hago?

En una frase

Tranquila. Si tienes los 8 códigos de recuperación que te dimos al activar 2FA, lo resuelves en 5 minutos (usas uno y entras). Si no los guardaste, nos escribes, verificamos que eres tú, y lo reseteamos a mano. Tarda un día laborable — es a propósito.

Antes de nada: respira

Nadie entra a tu cuenta por tener tu móvil, porque tu contraseña no la tienen. Y si tú no puedes entrar, pero sí tu contraseña funciona, el plan B son los códigos de recuperación.

Opción A — Tengo los 8 códigos de recuperación

Esta es la vía rápida. Tarda 5 minutos.

Ve a app.waicita.com, pon tu email y contraseña (igual que siempre).
En la pantalla que te pide el código de 6 dígitos, busca la opción "Usar código de recuperación" (suele estar como link debajo del campo de código).
Mete uno de tus 8 códigos (formato XXXX-XXXX o XXXXX-XXXXX). Cada código vale una sola vez.
Entras.
Una vez dentro, ve a Cuenta → Seguridad.
Pulsa "Desactivar 2FA". Te pide código actual... pero como no lo tienes, vuelve a ofrecerte otro código de recuperación — usa uno más.
2FA queda desactivado.
Pulsa "Activar 2FA" y sigue los pasos con tu móvil nuevo (ver ¿Cómo activo la verificación en dos pasos?).
Regenera los 8 códigos nuevos y guárdalos en sitio seguro.

Los códigos antiguos ya no valen — al regenerar se invalidan todos. Empiezas con 8 nuevos.

Opción B — No tengo los códigos de recuperación

Proceso manual, más lento por seguridad.

Escríbenos por WhatsApp (el número está en Ayuda del panel, si puedes entrar desde otro dispositivo tuyo) o por email a soporte.
Cuéntanos:
- Tu email de Waicita.
- Nombre del negocio.
- Algún dato específico que solo tú sepas: "mi última reserva fue con Ana el lunes a las 17:00", "mi servicio más vendido es X", etc.
Te pedimos una verificación extra — puede ser que nos mandes un email desde el email de contacto del negocio, que subas una foto de tu DNI, o una llamada corta por WhatsApp.
Una vez verificada tu identidad (hasta 1 día laborable), desactivamos el 2FA a mano.
Te avisamos por WhatsApp o email.
Entras normal con tu contraseña.
Vuelves a activar 2FA desde el móvil nuevo y esta vez guardas los códigos de recuperación.

Por qué tarda un día — si fuera instantáneo, cualquier persona que te robara el email podría también pedirnos resetear tu 2FA. El retraso y la verificación extra es precisamente la parte que protege tu cuenta.

Evitar que vuelva a pasar

Guarda los 8 códigos de recuperación en sitio seguro. Opciones buenas:
- Un gestor de contraseñas (1Password, Bitwarden, el del navegador).
- Impresos en un papel guardado en un cajón con llave.
- Un archivo cifrado en tu ordenador (no en las notas del móvil sin cifrar).
No los guardes en un email a ti misma, en un WhatsApp, en un Telegram, en las notas del móvil sin contraseña.
Considera usar Authy o 1Password como app de autenticación — sincronizan entre dispositivos, así si pierdes el móvil tienes el mismo código en la tablet o el portátil.
Fotocopia los códigos al cambiar de móvil. Antes de dejar el móvil viejo, regenera los 8 códigos y guárdalos. Después configura el 2FA en el móvil nuevo.

Casos frecuentes

Perdí el móvil hoy y el robo fue reciente. ¿Pueden haber entrado? → No, porque para entrar hacen falta las dos cosas: tu contraseña y el código 2FA del momento. Si solo te robaron el móvil, les falta la contraseña.
¿Y si les robaron el móvil con sesión abierta? → Ciérrala desde Cuenta → Seguridad → Sesiones activas en otro dispositivo. Cambia tu contraseña también (ver ¿Cómo cambio mi contraseña?).
¿Y si el móvil se me rompió y no lo puedo desbloquear? → Mismo escenario que perdido. Opción A si tienes códigos, Opción B si no.
Se me olvidó dónde guardé los códigos pero sospecho que están en algún sitio → Búscalos: gestor de contraseñas, email antiguo, notas del Mac, papel en el cajón. Si los encuentras, Opción A. Si no aparecen en 1 hora, Opción B.
¿Puedo desactivar el 2FA de mi empleada si ella perdió el móvil? → No. Cada persona gestiona su propio 2FA. Ella misma tiene que escribirnos para el reset manual.

Problemas comunes

"Código de recuperación incorrecto" → Fíjate en el formato. Los códigos suelen tener un guión: ABCD-1234 o ABCDE-12345. Copia y pega sin espacios al principio/final.
"Ya he usado ese código" → Cada código vale solo una vez. Prueba con otro de los 8. Si ya los has usado todos, contacta soporte (Opción B).
No encuentro la opción "Usar código de recuperación" → Está en la pantalla donde pide el código de 6 dígitos, debajo, como enlace (no botón grande). Si no lo ves, refresca la página.
Le escribo a soporte y no contesta rápido → El reset manual no es inmediato. Pasan entre unas horas y 1 día laborable. Si pasan más de 2 días laborables sin respuesta, escribe otra vez — a veces los emails se pierden en spam.

¿Te sigue atascando?

Si te lías con algo, respóndenos por WhatsApp. Estamos aquí.