Lo peor que puede pasarte con Cl@ve no es elegir mal entre Cl@ve PIN y Cl@ve Permanente, sino quedarte fuera de una sede justo cuando tienes un trámite pendiente: un PIN caducado a mitad del formulario, una contraseña olvidada, un móvil perdido o un SMS que sigue llegando al número antiguo. Todo eso tiene solución y casi todo se evita con un poco de previsión.
Por eso empezamos por los riesgos, que son pocos y muy concretos, y después vemos qué hace cada modalidad, cuál te conviene según lo que hagas con la Administración y cómo registrarte sin tener que repetirlo. Con un solo registro activas las dos vías, y con un par de costumbres sencillas dejas de depender de la suerte.
El peor escenario: que alguien se haga pasar por ti ante el Estado
Cl@ve es la llave de tus datos ante todo el Estado, así que merece la pena tratarla como tal. La primera regla es de oro: ninguna administración te pedirá nunca tu contraseña, tu PIN ni un código SMS por teléfono, correo o mensaje. Si alguien lo hace, es un intento de fraude, sin excepciones.
Desconfía de los correos y SMS que imitan a Hacienda o a la Seguridad Social y te meten prisa (‘tu cuenta será bloqueada’, ‘tienes una devolución pendiente’) con un enlace para ‘verificar tus datos’. Es phishing. No pulses el enlace: entra siempre tecleando tú la dirección oficial o desde la app, nunca desde un enlace que te llega sin pedirlo.
Completa el círculo con lo básico: una contraseña única y robusta, el móvil con bloqueo de pantalla, y revisar de vez en cuando que tus datos de contacto en Cl@ve siguen siendo correctos. Con esos hábitos, el riesgo real es muy bajo.
Cuando la contraseña falla: olvido y bloqueo en Cl@ve Permanente
Olvidar la contraseña es de lo más común, y tiene solución. Si conservas el código de activación que te dieron al registrarte, puedes usar el servicio de ‘olvido de contraseña’ y establecer una nueva sin más trámite, confirmando con el SMS que te llega al móvil.
Si también perdiste ese código de activación, tendrás que regenerarlo. El sistema permite pedir un nuevo código de activación (por ejemplo, recibiéndolo por SMS o por correo, según tu nivel de registro) y, con él, volver a fijar tu contraseña. Si la cuenta se ha bloqueado por varios intentos fallidos, el propio proceso de regeneración la reactiva.
Ese código es tu salvavidas cuando olvidas la contraseña. Guárdalo en un lugar seguro (un gestor de contraseñas, no un papel en la cartera) el día que te registres, y te evitarás el rodeo de regenerarlo más adelante.
Lo que conviene dejar atado antes de que algo salga mal
- Guarda el código de activación en un gestor de contraseñas, no en un papel en la cartera
- Usa en Cl@ve una contraseña única que no hayas utilizado en otra web
- Comprueba que el número de móvil registrado en Cl@ve es el actual
- Activa el bloqueo de pantalla del móvil
- Entra siempre desde la web oficial o la app, nunca desde un enlace que no pediste
- Consulta en tu área personal de Cl@ve si tu registro es básico o avanzado
- Si vas a firmar, haz el registro avanzado desde el principio
- Prepara la documentación del trámite antes de pedir el PIN, para que no caduque
Cl@ve, la llave que viaja contigo de un dispositivo a otro
Cl@ve es la plataforma común del Estado para identificarte y firmar ante las administraciones públicas sin depender de un certificado instalado en un ordenador concreto. Con ella entras en la inmensa mayoría de sedes electrónicas (Agencia Tributaria, Seguridad Social, SEPE, DGT, Catastro, tu comunidad autónoma o tu ayuntamiento) usando el móvil o una contraseña que eliges tú.
Su gran virtud es la portabilidad. Un certificado digital vive dentro del equipo donde lo instalaste; si cambias de ordenador, te toca exportarlo e importarlo, y si estás en el móvil de un familiar, sencillamente no lo tienes. Cl@ve, en cambio, viaja contigo: te identificas desde cualquier dispositivo con conexión, porque las credenciales están asociadas a ti, no a una máquina.
La confusión habitual llega al elegir modalidad. Las dos vías, PIN y Permanente, sirven para lo mismo (demostrar que eres tú ante la Administración), pero se comportan de forma muy distinta en el día a día. La diferencia está en cuánto dura esa identificación y en qué tienes que recordar para conseguirla.
Las dudas que más se repiten con el PIN y la Permanente
El PIN de usar y tirar, visto de cerca
Cl@ve PIN funciona con una clave de un solo uso y validez muy corta. Cada vez que quieres entrar en una sede electrónica, pides un PIN nuevo desde la aplicación móvil Cl@ve (o, en algunos casos, por SMS), lo introduces y accedes. Ese código caduca en cuestión de minutos y no vuelve a servir: es de usar y tirar.
La ventaja es que no tienes que memorizar ninguna contraseña. Lo único que necesitas es tu documento de identidad y tener a mano el móvil donde recibes o generas el PIN. Para quien entra en Hacienda una vez al año, esto es liberador: no hay contraseña que olvidar ni que renovar.
La contrapartida es la comodidad a largo plazo. Si haces muchos trámites, pedir un PIN nuevo cada vez acaba cansando, sobre todo cuando el código caduca antes de que termines de rellenar un formulario largo y tienes que volver a empezar. Por eso Cl@ve PIN está pensado para un uso ocasional o puntual, no para quien entra en las sedes electrónicas cada semana.
Del móvil a la sede: pedir y usar el PIN en cuatro pasos
Prepara antes toda la documentación del trámite (archivos, números de referencia, datos bancarios) y solo entonces pide el PIN. Así evitas que el código caduque mientras buscas un papel.
La Permanente: contraseña estable con SMS de refuerzo
Cl@ve Permanente es una contraseña estable que estableces tú y que usas para identificarte de forma habitual, igual que la contraseña del correo o del banco. No caduca cada vez que la usas: sigue válida mientras no la cambies o la des de baja. Para el día a día, entras con tu usuario (tu DNI o NIE) y tu contraseña, y listo.
Para los trámites de mayor nivel de seguridad, el sistema añade un refuerzo: un código de un solo uso (OTP) que recibes por SMS en el móvil que registraste. Es el clásico doble factor: algo que sabes (la contraseña) más algo que tienes (el teléfono). Ese SMS solo aparece cuando el trámite lo exige; para consultas sencillas suele bastar con la contraseña.
Es la opción natural para quien entra a menudo en las sedes electrónicas, porque te ahorra pedir un código nuevo en cada visita. Tú escribes tu contraseña de siempre y, cuando toca algo delicado, confirmas con el SMS. A cambio, si eres de olvidar contraseñas, tendrás que cuidar esta como cualquier otra.
Contraseña robusta y renovación periódica: lo que exige la Permanente
La contraseña de Cl@ve Permanente no es un número cualquiera: el sistema exige una clave robusta. Debe tener al menos ocho caracteres y combinar mayúsculas, minúsculas, números y algún carácter especial. Es lo mismo que piden hoy la banca y los servicios serios, y por una buena razón: esta contraseña es la llave de tus datos ante todo el Estado.
Además, la contraseña tiene caducidad: pasado un tiempo (del orden de un par de años), el sistema te pedirá renovarla. No es un fallo, es una medida de higiene de seguridad. Cuando llegue el aviso, cámbiala sin agobios desde el área personal de Cl@ve; el proceso es rápido y te pedirá el código por SMS para confirmar que eres tú.
No reutilices para Cl@ve una contraseña que ya uses en otro sitio. Si esa otra web sufre una filtración, no quieres que la misma clave abra tu identidad fiscal. Un gestor de contraseñas te lo pone fácil.
PIN y Permanente cara a cara, fila por fila
Antes de decidir, conviene ver las dos modalidades una al lado de la otra. Esta tabla resume lo esencial para que, de un vistazo, identifiques cuál encaja con tu forma de usar la Administración electrónica.
| Aspecto | Cl@ve PIN | Cl@ve Permanente |
|---|---|---|
| Cómo funciona | Código de un solo uso, válido pocos minutos | Contraseña estable + SMS cuando hace falta |
| Qué tienes que recordar | Nada, solo tu DNI/NIE | Tu contraseña (con requisitos de seguridad) |
| Ideal para | Trámites ocasionales o puntuales | Uso frecuente de las sedes electrónicas |
| En cada acceso | Pides un PIN nuevo | Usas tu contraseña de siempre |
| Doble factor | El propio PIN temporal | Contraseña + código SMS en lo importante |
| Caducidad | El PIN caduca en minutos | La contraseña caduca cada ~2 años |
| Firma avanzada | Limitada | Habilita Cl@ve Firma (con registro avanzado) |
Como ves, no hay una modalidad ‘mejor’ en abstracto: hay una que encaja con tu frecuencia de uso. Y, como verás más abajo, lo mejor de todo es que no estás obligado a elegir solo una.
Cuánta certeza exige cada trámite sobre quién eres
Detrás de Cl@ve hay un concepto técnico que conviene conocer: el nivel de garantía de la identificación, alineado con el reglamento europeo eIDAS. En términos sencillos, no todos los trámites exigen la misma certeza sobre quién eres. Consultar tus datos fiscales no es lo mismo que firmar la aceptación de una herencia.
Cl@ve PIN cubre bien la mayoría de trámites habituales, pero ofrece un nivel de garantía más ligero por su naturaleza temporal. Cl@ve Permanente, sobre todo cuando se refuerza con el código SMS de un solo uso, alcanza un nivel de garantía superior, lo que la habilita para gestiones más sensibles y para la firma electrónica.
Por eso algunas sedes te dejan entrar con PIN para consultar, pero te piden Cl@ve Permanente con SMS en el momento de firmar o presentar algo con efectos jurídicos. No es un capricho: es el sistema ajustando la exigencia al riesgo de cada operación.
Cl@ve Firma, la firma en la nube que pocos conocen
Más allá de identificarte, a veces necesitas firmar un documento oficial. Para eso existe Cl@ve Firma, que permite firmar electrónicamente sin tener ningún certificado instalado en tu equipo. La clave está en que utiliza un certificado centralizado, custodiado en los servidores de la Administración (en concreto, emitido y guardado bajo la responsabilidad de la Dirección General de la Policía).
Dicho de otro modo, es una firma en la nube: tu certificado no está en tu portátil, sino en un servidor seguro al que solo tú puedes dar la orden de firmar. Cuando firmas, te identificas con Cl@ve Permanente y confirmas con el código SMS, y el sistema estampa tu firma en el documento.
Para usar Cl@ve Firma hay dos requisitos importantes: estar registrado con nivel avanzado en Cl@ve y tener activada la Cl@ve Permanente. Si solo tienes el registro básico, podrás identificarte para muchas consultas, pero no firmar con Cl@ve Firma. Lo vemos en el apartado de registro.
Los tropiezos que más veces se repiten con Cl@ve
Darte de alta una sola vez: registro básico o avanzado
El registro es único: te das de alta una vez y, a partir de ahí, activas la modalidad o modalidades que quieras. Lo importante es entender que existen dos niveles de registro, y que de ese nivel depende lo que podrás hacer después.
Para recibir los códigos OTP por SMS y para usar Cl@ve Firma necesitas el registro de nivel avanzado. Si prevees firmar documentos o hacer trámites de alto nivel, regístrate directamente en avanzado (presencial, por videollamada o con certificado/DNIe) y te ahorrarás repetir el proceso más adelante.
Si no sabes qué nivel tienes, puedes comprobarlo en tu área personal de Cl@ve. Y si te registraste en básico y luego necesitas más, no hay que empezar de cero: puedes elevar el nivel completando el registro avanzado.
Móvil perdido o número nuevo: cómo cerrar la puerta
Como Cl@ve se apoya en tu teléfono, cualquier cambio en el móvil tiene consecuencias. Si cambias de número o de terminal, lo primero es actualizar tus datos de contacto en Cl@ve para seguir recibiendo los códigos SMS y poder usar la app. Mientras no lo hagas, los OTP seguirán yendo al número antiguo.
Si pierdes o te roban el móvil, no cunde el pánico: tu contraseña de Cl@ve Permanente sigue siendo tuya y el ladrón no puede hacer gran cosa sin ella. Aun así, por prudencia, actualiza cuanto antes el número registrado y, si tienes dudas sobre si alguien pudo ver tus credenciales, cambia la contraseña.
Y si el móvil perdido tenía instalada la app Cl@ve con sesión abierta, reinstálala en el nuevo dispositivo y vuelve a configurarla. La app por sí sola no basta para suplantarte, pero es una capa más que conviene cerrar.
Tu manera de usar Cl@ve decide la modalidad
Cl@ve, certificado y DNIe: tres llaves con usos distintos
Es la duda estrella. Los tres sistemas sirven para identificarte online ante la Administración, pero funcionan de forma distinta. El certificado digital es un archivo que instalas en tu ordenador o móvil; es potente y sirve para casi todo, pero depende del dispositivo donde esté instalado, y hay que saber exportarlo y hacer copia de seguridad.
El DNI electrónico (DNIe) es tu documento de identidad físico, que lleva un chip. Para usarlo por internet necesitas un lector de tarjetas (o un móvil compatible con NFC) y el PIN del propio DNI. Es muy seguro, pero requiere el aparato lector y tener el DNI a mano.
Cl@ve, en cambio, no depende de ningún archivo ni de ningún lector: te identificas con el móvil o con tu contraseña desde cualquier sitio. Es la vía más cómoda para el usuario medio, aunque para ciertas firmas muy específicas el certificado o el DNIe siguen siendo la referencia.
| Cl@ve | Certificado digital | DNIe | |
|---|---|---|---|
| Dónde vive | Asociado a ti (móvil/contraseña) | Archivo en tu equipo | Chip de tu DNI físico |
| Qué necesitas | Móvil o contraseña | El equipo con el certificado | DNI + lector o móvil NFC |
| Portabilidad | Alta (cualquier dispositivo) | Baja (equipo concreto) | Media (necesitas lector) |
| Comodidad diaria | Muy alta | Media | Media-baja |
Cl@ve para el día a día y certificado para las ocasiones intensivas
Para la mayoría de gestiones cotidianas (declaración de la renta, informe de vida laboral, trámites con el SEPE, consulta de multas), Cl@ve es suficiente y más práctica. Te evita instalar nada y funciona desde el móvil, que es donde hoy hacemos casi todo.
El certificado digital gana terreno cuando haces trámites de forma muy intensiva, necesitas firmar muchos documentos seguidos, gestionas asuntos de una empresa o usas programas que exigen certificado (por ejemplo, ciertos softwares de facturación o presentaciones masivas). No son excluyentes: puedes tener Cl@ve y certificado, y tirar de cada uno según el momento.
Si dudas, empieza por Cl@ve. Cubre el 90% de las necesidades del ciudadano de a pie y, el día que te quedes corto, siempre puedes solicitar el certificado digital sin renunciar a lo que ya tienes.
Dónde vale Cl@ve en la práctica: la lista de trámites
Conviene aterrizar la teoría. Con Cl@ve puedes, entre otras muchas cosas, presentar y consultar la declaración de la renta, pedir tu informe de vida laboral, gestionar prestaciones y citas con el SEPE, consultar y pagar multas de la DGT, acceder a tu información en la Seguridad Social, revisar datos catastrales o hacer trámites con tu comunidad autónoma y tu ayuntamiento.
La lista crece cada año, porque las administraciones migran más gestiones a la sede electrónica. La regla práctica es sencilla: si un organismo público tiene trámites online, es muy probable que admita Cl@ve como vía de acceso. Cuando entres en su web, busca el botón de identificación y elige la opción Cl@ve.
Para trámites que requieren firma (aceptar una notificación, presentar una solicitud con efectos legales) recuerda que necesitarás Cl@ve Permanente y, en muchos casos, tenerla habilitada para firma electrónica. Consultar suele ser más sencillo que firmar.
Elegir sin miedo con el móvil a salvo
Si hay algo que merece la pena hacer hoy mismo es prevenir los dos peores escenarios: el bloqueo y la suplantación. Guarda en un sitio seguro el código de activación, revisa que tu número de móvil registrado es el actual y comprueba qué nivel de registro tienes en tu área personal de Cl@ve. Es un repaso rápido y te ahorra regenerarlo todo con un trámite corriendo.
Con eso hecho, la elección entre PIN y Permanente deja de ser una decisión de la que dependa nada grave. Entra con la que te resulte más cómoda, pide el PIN solo cuando tengas el trámite listo y recuerda que nadie desde la Administración va a reclamarte tus claves por teléfono, correo o mensaje. Para tu caso concreto, la referencia es la sede oficial en clave.gob.es.