---
title: "Contraseña de un solo uso (OTP)"
description: "Una contraseña de un solo uso (OTP, por sus siglas en inglés) es un código breve válido para un único inicio de sesión o transacción, normalmente durante unos minutos. Las empresas la envían por SMS, WhatsApp, voz o correo electrónico, o la generan en una app de autenticación, para verificar que el usuario controla un número, un buzón o un dispositivo."
canonical: "https://omnichannels.ai/es/glossary/otp/"
language: "es"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Contraseña de un solo uso (OTP)

Canonical: https://omnichannels.ai/es/glossary/otp/
Language: es
Publisher: OmniChannels.ai by BroadNet Technologies

**Definición:** Una contraseña de un solo uso (OTP, por sus siglas en inglés) es un código breve válido para un único inicio de sesión o transacción, normalmente durante unos minutos. Las empresas la envían por SMS, WhatsApp, voz o correo electrónico, o la generan en una app de autenticación, para verificar que el usuario controla un número, un buzón o un dispositivo.

Los OTP se generan con un algoritmo que comparten ambas partes (HOTP, RFC 4226, basado en contador; TOTP, RFC 6238, basado en tiempo, el que usan las apps de autenticación) o los crea aleatoriamente un servidor y se entregan por un canal de mensajería. En los OTP por mensajería, el servidor almacena un hash del código con su caducidad y un contador de intentos.

Buenas prácticas: de 4 a 8 dígitos, validez corta, límite de intentos fallidos, un tiempo de espera antes de reenviar y nada de reutilización. El mensaje debe ser breve, con el código cerca del inicio, el nombre de la marca y una advertencia de no compartirlo. Nunca debe incluir contenido de marketing.

La elección del canal importa. El SMS llega a prácticamente cualquier teléfono; las plantillas de autenticación de WhatsApp admiten copiar código, autocompletado con un toque y autocompletado sin toque (zero-tap) en Android; el OTP por voz llega a teléfonos fijos y a usuarios que no pueden leer una pantalla. Muchas empresas usan respaldo entre canales: por ejemplo, primero WhatsApp, después SMS y por último voz.

Los endpoints de OTP son objetivo del SMS pumping (inflado artificial de tráfico). Conviene limitar la frecuencia por número de teléfono, IP y dispositivo, restringir los países de destino en los que no se opera y vigilar la proporción de códigos que realmente se introducen.

OmniChannels.ai envía OTP por SMS, por plantillas de autenticación de WhatsApp (un toque, sin toque y copiar código) y por voz.

## Ejemplo

```
482917 es su código de verificación de Acme. Caduca en 5 minutos. No lo comparta con nadie.
```

## Fuentes

- [RFC 6238: TOTP: Time-Based One-Time Password Algorithm (IETF)](https://datatracker.ietf.org/doc/html/rfc6238)
- [Authentication templates — Meta for Developers](https://developers.facebook.com/docs/whatsapp/business-management-api/authentication-templates)