Verificación en dos pasos de WhatsApp: cómo activarla, quitarla y qué hacer si olvidaste el PIN

Es una capa de seguridad opcional que ayuda a evitar que alguien tome tu cuenta aunque consiga tu código de un solo uso. Al registrar un número hay dos pantallas:

• Registro: un código de 6 dígitos por SMS o llamada (o por correo, si ya verificaste uno) confirma que el número es tuyo.
• Verificación en dos pasos: aparece después y pide tu contraseña, o el PIN si todavía no lo cambiaste.

En WhatsApp Business funciona igual: el Centro de ayuda indica que las cuentas de empresa usan el mismo proceso de verificación. Un límite clave: protege una cuenta a la que todavía tienes acceso. Si alguien ya la tomó, activarla no lo saca.

El 25 de agosto de 2026, WhatsApp anunció en su blog que convirtió el PIN numérico en una contraseña completa: más larga, alfanumérica y con caracteres especiales. Su consejo: si tu clave es "123456", cámbiala.

• El Centro de ayuda lo describe como una actualización en curso: si activaste la función hace tiempo, tu cuenta puede tener todavía un PIN, y puedes reemplazarlo en Cuenta > Contraseña.
• Crear una contraseña activa la verificación en dos pasos de forma automática.
• Ni el anuncio ni el Centro de ayuda fijan una fecha para que el PIN deje de funcionar en la app.
• Es otro PIN que el de la API: lo explicamos en la sección para empresas.

El Centro de ayuda publica los pasos para el teléfono, no para Web ni escritorio. Ten a mano un correo al que tengas acceso.

1. Android: toca ⋮ (Más opciones) > Ajustes > Cuenta > Verificación en dos pasos. iPhone: toca Tú > Cuenta > Verificación en dos pasos (según la versión, el acceso se llama Ajustes o es tu foto del perfil).
2. Activa la opción Activar verificación en dos pasos.
3. Crea una contraseña segura y confírmala.
4. Escribe tu correo y toca Siguiente (u Omitir).
5. Toca Confiar en este dispositivo u Omitir.

En la app WhatsApp Business la ruta es la misma: ⋮ > Ajustes > Cuenta en Android; Ajustes o tu foto del perfil > Cuenta en iPhone. Meta aclaró que el retiro del PIN de la API no cambia la verificación en dos pasos de la app Business.

Con la sesión iniciada, puedes crear una contraseña nueva sin escribir la anterior:

1. Android: ⋮ > Ajustes > Cuenta > Contraseña > Cambiar contraseña. iPhone: Tú > Cuenta > Contraseña > Cambiar contraseña.
2. Escribe la contraseña; verás una marca junto a cada requisito cumplido.
3. Confírmala y toca Guardar.

Para desactivarla, entra a Cuenta > Verificación en dos pasos, desactiva la opción Activar verificación en dos pasos y toca Desactivar. En el número de un negocio conviene no hacerlo: si te molesta escribir la contraseña, marca tu teléfono como de confianza o usa una llave de acceso.

El correo verificado es tu plan B: te deja recuperar la cuenta sin señal para SMS o llamadas, recibir el código de registro al cambiar de teléfono y usar "Verificar de otra manera" si olvidas la contraseña.

1. Android: ⋮ > Ajustes > Cuenta > Dirección de correo electrónico > Añadir correo electrónico. iPhone: Tú > Cuenta > Dirección de correo electrónico > Añadir correo electrónico.
2. Escribe tu correo y toca Siguiente o Verificar.
3. Ingresa el código de 6 dígitos que te llega y toca Verificar.

Para cambiarlo, en esa pantalla toca el lápiz (Android) o el ícono de más opciones (iPhone) > Cambiar correo electrónico. Ten en cuenta:

• El correo no reemplaza a la SIM: para recibir cualquier código necesitas la SIM activa del número en el teléfono.
• La primera vez que registras un número, el código solo llega por SMS o llamada.
• Solo puedes cambiar el correo con la sesión iniciada: hazlo antes de perder acceso a ese buzón.

1. En la pantalla de la contraseña, toca Verificar de otra manera.
2. Elige Correo electrónico, SMS o Llamada de voz, toca Continuar e ingresa el código.
3. Si no puedes, espera: la opción de restablecer se desbloquea después de unos días. Toca Verificar de otra manera > Ver más > Restablecer cuenta > Continuar y confirma.

Si te pide un PIN que no conoces

• Número que era de otra persona: el dueño anterior pudo activar la verificación con su correo. Espera 7 días después de registrarte para restablecerla.
• Tu número de siempre: en casos raros, alguien que usó tu cuenta la activó. Vuelve a registrarte con el código de 6 dígitos: eso cierra la sesión en todos los dispositivos, conozcas o no el PIN. Si no lo tienes, espera 7 días y reintenta.

Cambiar la contraseña no saca a nadie. Avisa a tus clientes, porque el intruso puede hacerse pasar por ti, y recupera la cuenta antes de reportarla: reportarla podría bloquearla. Si no te llega el código, sigue la guía para recuperar WhatsApp sin código; si ves un aviso de bloqueo, la de WhatsApp bloqueado.

En la API no hay contraseña: la verificación en dos pasos del número es un PIN de 6 dígitos ligado a su registro en la Cloud API, independiente de la app.

• Registro: solo por API, con POST /PHONE_NUMBER_ID/register y un pin de 6 dígitos. Si el número ya tiene PIN, envías ese; si no, el que envíes pasa a ser su PIN. Hay un tope de 10 solicitudes cada 72 horas (error 133016).
• Cambio de PIN: por API con POST /PHONE_NUMBER_ID y el campo pin (no hay endpoint para desactivarlo), o en WhatsApp Manager, en la pestaña de verificación en dos pasos del número (Two-step verification > Change PIN).

El retiro gradual del PIN

Con el nuevo modelo de cuentas, Meta deja de usar el PIN en los números de Cloud API elegibles, y la elegibilidad llega de a poco:

• Si en WhatsApp Manager ya no ves la pestaña de verificación en dos pasos del número, no hay PIN que crear, restablecer ni desactivar. Si la ves, el número todavía no es elegible.
• En los números elegibles, Meta ya no valida el PIN al registrar, pero hay que seguir enviando un pin válido de 6 dígitos hasta que anuncie otro cambio.
• La documentación de la cuenta de empresa oficial (OBA) todavía pide la verificación en dos pasos del número: si vas a solicitarla, confirma con tu proveedor cómo se evalúa.

El resto de los códigos está en la guía de errores de la WhatsApp Business API.

Si cambias de proveedor

En el modelo nuevo, Meta no admite migrar números entre cuentas: la guía para cambiar de proveedor sin perder el número explica las alternativas. Si hay que registrar el número de nuevo, la llamada lleva el pin: antes del corte, revisa si el número conserva la pestaña de verificación en dos pasos y, si la tiene, que alguien de tu empresa conozca el PIN o lo cambie. Un PIN que no coincide puede devolver el 131031 aunque la cuenta no tenga sanciones.

La de WhatsApp protege el registro de un número; la de Meta Business Suite protege el acceso de las personas a tu portfolio comercial, desde donde se administran WhatsApp Manager, los pagos y los anuncios. Cada persona la activa en su perfil de Facebook, y Meta le pide un código al entrar desde un navegador o dispositivo que no reconoce.

1. En Meta Business Suite, ve a Configuración > Información del portfolio comercial > Opciones del negocio.
2. En Autenticación en dos pasos, elige Solo administradores, Todos o Nadie.
3. Confirma: se aplica de inmediato.

Solo quien tiene control total puede cambiarlo, y en algunos portfolios de más de 90 días Meta la exige y no se puede quitar. Sin ella, Meta puede restringir el acceso a la publicidad o quitar un método de pago. Meta también recomienda que dos personas activas tengan control total y guardar los códigos de recuperación.

1. Nunca compartas el código de registro ni la contraseña, ni siquiera con compañeros.
2. Usa un correo del negocio al que tenga acceso más de una persona de confianza, y guarda la contraseña en un gestor de contraseñas.
3. Revisa los dispositivos vinculados (Android: ⋮ > Dispositivos vinculados; iPhone: tu foto del perfil > Dispositivos vinculados) y cierra la sesión de los que no reconozcas. Más en WhatsApp Business Web.
4. Pon una contraseña difícil al buzón de voz del número y activa el bloqueo de la app.
5. Si te llega un código que no pediste, no lo compartas: alguien escribió tu número por error o intenta tomar tu cuenta.
6. En la API, deja por escrito quién conoce el PIN del número y exige la autenticación en dos pasos en el portfolio.