Si alguna vez has intentado hacer un trámite online con la administración española y te has encontrado con una pantalla que pregunta si quieres usar «Cl@ve PIN», «Cl@ve Permanente», «Cl@ve Móvil» o «certificado digital», sabes de lo que hablamos. Cuatro opciones, ninguna explicación, y el riesgo de elegir mal y que el trámite no te deje completar el proceso. La confusión es tan frecuente que el 060 — el teléfono de atención ciudadana — recibe miles de llamadas al año sobre este tema concreto.
Este artículo aclara de una vez qué es cada cosa, en qué se diferencia el PIN de la Permanente, cuándo usar cada una, cuándo no te vale ninguna de las dos y qué hacer cuando algo falla.
El ecosistema Cl@ve completo — aclarando la confusión de nombres
Antes de entrar en la diferencia entre PIN y Permanente, conviene tener claro que «Cl@ve» no es una sola cosa sino un sistema que agrupa varias modalidades distintas. Entender el mapa completo evita buena parte de la confusión:
🔢 Cl@ve PIN
Código temporal de un solo uso válido 10 minutos. Llega por SMS al móvil o se genera en la app. Ideal para trámites puntuales o si no quieres recordar contraseñas.
🔐 Cl@ve Permanente
Contraseña duradera que eliges tú, válida 2 años. Se combina con un SMS de verificación en cada sesión. Ideal para uso habitual y trámites que requieren firma en la nube.
📱 Cl@ve Móvil
Autenticación mediante la app Cl@ve escaneando un QR o confirmando una notificación. No necesita contraseña ni SMS. Es el método más cómodo si tienes la app configurada.
✍️ Cl@ve Firma
Sistema de firma electrónica en la nube ligado a la Cl@ve Permanente. Permite firmar documentos oficiales online sin instalar nada. Requiere nivel avanzado de registro.
⚠️ El error más frecuente: muchas personas llaman «Cl@ve PIN» a todo el sistema, cuando en realidad el PIN es solo una de las cuatro modalidades. Cuando una web te pide «Cl@ve» sin especificar cuál, generalmente acepta las cuatro. Cuando especifica una concreta, solo vale esa.
Cl@ve PIN — cómo funciona exactamente
La Cl@ve PIN es el método más sencillo y el que menos cosas necesitas recordar. El funcionamiento se basa en dos elementos: un código fijo que tú elegiste al registrarte (tu «código concertado», que generalmente es tu DNI o NIE más un dato de contraste), y un PIN temporal que cambia en cada uso.
La Cl@ve PIN está basada en el uso de un código elegido por el usuario y un PIN comunicado al teléfono mediante la app Cl@ve o con un mensaje SMS, siendo obligatorio el registro previo en el sistema.
Cuando accedes a un trámite y seleccionas Cl@ve PIN, el sistema te pide primero que te identifiques con tu DNI o NIE. Entonces genera un PIN temporal de 6 dígitos y lo envía a tu móvil registrado. Ese PIN solo puede utilizarse una vez y debes usarlo antes de 10 minutos, ya que pasado ese tiempo el acceso caduca y deberías solicitar uno nuevo.
El resultado es que cada vez que usas la Cl@ve PIN el proceso completo dura entre 30 segundos y 2 minutos — identificarte, esperar el SMS, introducir el código — y al cerrar la sesión esa clave ya no vale para nada. No hay que recordar contraseñas complejas ni preocuparse de que alguien la robe, porque caducan solas.
Las dos formas de recibir el PIN
📩 Por SMS al móvil
La opción más usada. El sistema envía un SMS al número de móvil que registraste en Cl@ve. Funciona con cualquier operador, incluyendo números extranjeros si los tienes registrados. Requiere cobertura en el momento del trámite.
📱 Con la app Cl@ve
La app genera el código OTP directamente en tu teléfono, sin necesidad de conexión a internet ni de recibir un SMS. Ideal si tienes mala cobertura, estás en el extranjero o prefieres no depender del SMS.
Cl@ve Permanente — cómo funciona exactamente
La Cl@ve Permanente funciona más parecido a como funciona la contraseña de tu banco online: introduces tu DNI o NIE como usuario y una contraseña que tú elegiste. La diferencia con un sistema bancario es que en los trámites de mayor seguridad se añade un segundo factor: un SMS al móvil con un código de verificación adicional, similar al de las compras online con tarjeta.
La contraseña de Cl@ve Permanente requiere mínimo 8 caracteres y debe contener al menos una letra minúscula, una mayúscula, un dígito y un carácter especial. Caduca a los 2 años, siendo obligatorio cambiarla pasado ese tiempo.
Una vez que has entrado en un servicio con Cl@ve Permanente, la sesión permanece activa mientras mantengas el navegador abierto — no tienes que volver a introducir la contraseña para cada gestión dentro del mismo servicio. Esto la hace mucho más cómoda que el PIN para quienes tienen que hacer varias cosas seguidas o usan los servicios electrónicos con frecuencia.
El código de activación — el detalle que más gente pierde
Al activar la Cl@ve Permanente el sistema genera un código de activación que es imprescindible para recuperar la contraseña si la olvidas o si se bloquea por intentos fallidos. Si no conservas el código de activación, puedes obtener uno nuevo realizando de nuevo el acto de registro en Cl@ve. Muchas personas lo pierden porque no lo guardan en el momento de activación, lo que obliga a repetir el proceso de registro completo.
💡 Guarda el código de activación de Cl@ve Permanente en un lugar seguro — una nota en el gestor de contraseñas, una foto en un álbum privado, o impreso en papel. Si pierdes ese código y también olvidas la contraseña, tendrás que registrarte de nuevo desde cero.
La diferencia real — tabla comparativa completa
📊 Cl@ve PIN vs Cl@ve Permanente — comparativa completa
| Característica | Cl@ve PIN | Cl@ve Permanente |
|---|
| Qué introduces | DNI/NIE + PIN temporal del móvil | DNI/NIE + contraseña propia + SMS |
| Caducidad del acceso | 10 minutos desde que llega el PIN | Dura mientras navegas en esa sesión |
| Caducidad de la credencial | No caduca el registro; cada PIN es nuevo | La contraseña caduca cada 2 años |
| ¿Hay que recordar contraseña? | No — el PIN llega al móvil | Sí — debes recordar tu contraseña |
| Firma electrónica en la nube | No disponible | Sí — a través de Cl@ve Firma |
| Ideal para | Trámites puntuales, consultas, usuarios ocasionales | Uso habitual, trámites complejos, firma |
| Requiere app instalada | No (puede recibir SMS), pero recomendable | No es obligatorio |
| Si pierdes el móvil | Sin móvil no puedes entrar (necesitas cambiar el número registrado) | Puedes seguir entrando con contraseña si el trámite no exige SMS |
| Contraseña bloqueada | No aplica — no hay contraseña fija | Se bloquea tras 5 intentos fallidos |
| Funciona sin internet en el móvil | Solo con la app (genera OTP offline) | Sí (la contraseña la conoces de memoria) |
Cuál usar según tu situación — árbol de decisión
La mayoría de artículos sobre este tema acaban diciendo «depende de lo que necesites» sin concretar más. Aquí lo concretamos:
📄 Consulta puntual — vida laboral, estado de expediente, borrador de la renta
→ Cl@ve PIN o Cl@ve Móvil. Son suficientes, no exigen contraseña y el acceso es inmediato. No merece la pena activar la Permanente solo para esto.
📝 Solicitar una prestación (paro, IMV, pensión, maternidad)
→ Cl@ve Permanente o certificado digital. Muchos formularios de solicitud con envío oficial requieren Permanente o nivel avanzado de registro. El PIN puede no ser suficiente para completar el proceso.
✍️ Firmar documentos electrónicamente (contratos, declaraciones con firma)
→ Cl@ve Permanente (con Cl@ve Firma) o certificado digital. La Cl@ve PIN no permite firmar — es solo para identificación. Si el trámite requiere firma, necesitas la Permanente configurada o el certificado de la FNMT.
🏢 Trámites de Extranjería, SEPE o Seguridad Social con nivel avanzado
→ Cl@ve Permanente con registro avanzado o certificado digital. Algunos trámites requieren explícitamente nivel avanzado. En la web aparece un icono específico cuando es el caso. Con PIN o Permanente de registro básico no accederás.
📱 Uso frecuente y quieres lo más cómodo posible
→ App Cl@ve con Cl@ve Móvil. Escaneas el QR o confirmas la notificación y entras sin introducir nada más. Es el método más fluido una vez configurado.
⚠️ Trámites que ni PIN ni Permanente cubren
→ Certificado digital de la FNMT o DNI electrónico. Hay trámites que por su naturaleza legal solo aceptan firma criptográfica certificada: liquidación de impuestos de empresas, escrituras notariales telemáticas, recursos ante el Tribunal Económico-Administrativo, y otros procesos donde la firma no puede ser en la nube. Para estos no hay alternativa al certificado digital.
Qué trámites acepta cada una — los organismos más usados
🏛️ Qué permite cada modalidad por organismo
| Trámite | Cl@ve PIN | Cl@ve Permanente | Certificado |
|---|
| Borrador de la renta (consulta) | ✓ | ✓ | ✓ |
| Presentar la declaración de la renta | ✓ | ✓ | ✓ |
| Vida laboral (Importass) | ✓ | ✓ | ✓ |
| Solicitar el paro (SEPE) | Varía | ✓ | ✓ |
| Solicitar el IMV (INSS) | ✗ | ✓ | ✓ |
| Solicitar pensión de jubilación | ✗ | ✓ | ✓ |
| Trámites de Extranjería (nivel avanzado) | ✗ | Solo nivel avanzado | ✓ |
| Renovar demanda de empleo | ✓ | ✓ | ✓ |
| Firmar documentos oficiales | ✗ | ✓ (Cl@ve Firma) | ✓ |
| Puntos del carnet de conducir (DGT) | ✓ | ✓ | ✓ |
| Liquidación de impuestos (empresa) | ✗ | ✗ | ✓ |
Cl@ve Móvil — la tercera opción que la mayoría ignora
Cl@ve Móvil es la modalidad que da la app Cl@ve y que muchas personas desconocen o infrautilizan. No es ni PIN ni Permanente — es una autenticación basada en el dispositivo móvil como segundo factor de confianza.
Al acceder a un servicio con Cl@ve Móvil, se muestra un código QR con un contador de caducidad de 5 minutos. La app lo escanea, muestra los datos del organismo solicitante y, tras confirmar con el factor de desbloqueo del dispositivo (huella, patrón, reconocimiento facial o PIN del teléfono), la autenticación queda completada.
La ventaja frente al PIN por SMS es que no necesitas esperar ningún mensaje — la confirmación es inmediata desde la app. Y la ventaja frente a la Permanente es que no necesitas recordar ninguna contraseña. En la práctica, Cl@ve Móvil es el sistema más rápido y cómodo de los tres cuando tienes la app configurada.
Los problemas más frecuentes y cómo resolverlos
🚫 El SMS del PIN no llega
Primero comprueba que tienes cobertura y que el número registrado en Cl@ve es el correcto. Si tienes la app Cl@ve instalada, úsala como alternativa al SMS — genera el OTP aunque no tengas cobertura. Si el número está desactualizado, tendrás que actualizarlo con certificado digital o DNI electrónico, o acudir a una oficina de registro.
🚫 La contraseña de Cl@ve Permanente está bloqueada
La contraseña queda bloqueada si introduces datos incorrectos 5 veces seguidas. Para desbloquearla, si conservas el código de activación, accede al servicio de activación de contraseña en la web de Cl@ve y genera una nueva. Si no tienes el código, tendrás que pasar por un nuevo registro.
🚫 La contraseña de Cl@ve Permanente ha caducado
A los 2 años de antigüedad el sistema obliga a cambiarla. Puedes hacerlo desde la web de gestión de contraseña Cl@ve accediendo con el código de activación o con certificado digital. La nueva contraseña reinicia el contador de 2 años.
🚫 La web dice que necesitas nivel avanzado y tú tienes nivel básico
El nivel básico se obtiene con la carta de invitación postal o la videoidentificación automática. El nivel avanzado requiere haber hecho el registro presencialmente, con certificado digital o DNI electrónico, o haber pasado la revisión manual tras la videoidentificación. Si tienes nivel básico, tendrás que actualizar el registro para acceder a esos trámites.
🚫 Has cambiado de móvil o número y no puedes entrar
Cambiar el número de teléfono asociado a Cl@ve está especialmente protegido y solo se puede hacer por internet accediendo con DNI electrónico o certificado digital, o acudiendo presencialmente a una oficina de registro. Si perdiste el móvil antes de actualizar el número, la única vía es presencial.
El resumen definitivo — cuál activar primero si empiezas desde cero
Si no tienes ninguna modalidad de Cl@ve activa y te preguntas por dónde empezar, la respuesta más práctica en 2026 es esta:
RECOMENDACIÓN PARA EMPEZAR DESDE CERO
1
Regístrate en Cl@ve — una vez (por videoidentificación, carta o presencial). El registro es único y vale para todas las modalidades.
2
Activa la Cl@ve Permanente con el código de activación que te dieron. Guarda ese código en un sitio seguro. Esto te da acceso a solicitar prestaciones y firmar.
3
Instala la app Cl@ve y configura Cl@ve Móvil. De aquí en adelante, la mayoría de veces no necesitarás ni el PIN ni la contraseña — solo la app.
Con esto cubierto, el PIN lo usarás solo como alternativa cuando no tengas la app a mano. Y el certificado digital te tocará solo si tienes trámites empresariales o de nivel muy técnico.
Preguntas frecuentes
¿Puedo tener las dos activas a la vez? Sí. Una vez registrado en Cl@ve, tienes acceso a todas las modalidades simultáneamente. Puedes usar el PIN en algunos trámites y la Permanente en otros, según lo que necesites en cada momento.
¿Cuántas veces puedo usar el PIN al día? Las veces que quieras — se genera uno nuevo cada vez que accedes a un servicio. No hay límite diario de uso.
¿La Cl@ve Permanente es más segura que el PIN? Dependen de métricas distintas. El PIN es más seguro frente al robo de credenciales porque caduca en 10 minutos, pero menos cómodo. La Permanente añade el segundo factor del SMS, lo que la hace robusta frente a quien conozca tu contraseña pero no tenga tu móvil.
¿Si tengo certificado digital necesito también Cl@ve? No es obligatorio, pero es recomendable tenerlos los dos. Hay servicios que solo aceptan certificado, otros que solo aceptan Cl@ve, y muchos que aceptan ambos. Tenerlos los dos garantiza acceso a todo.
¿Mi Cl@ve sirve para las administraciones autonómicas? El sistema Cl@ve funciona para administraciones estatales, autonómicas y locales adheridas al sistema. La mayoría de comunidades autónomas lo han incorporado, pero alguna puede tener su propio sistema de identificación para trámites específicos autonómicos.
🔗 Artículos relacionados
