Cada método de acceso que añades es algo que construir, probar y mantener. Un visitante que se topa con un registro que no le gusta simplemente se marcha, así que la decisión es tanto de negocio como técnica.
Esta guía compara las cuatro opciones habituales con palabras sencillas y termina con un prompt que puedes pegar en Uttra para obtener la que elijas.
Empieza con uno o dos métodos de acceso, no con cuatro. Correo más Google encaja en la mayoría de webs; añade el código por SMS solo si tus clientes lo esperan y aceptas su coste, y Apple si publicas una app para iPhone.
Correo y contraseña: conocido, pero con carga para ti
Todo el mundo tiene correo, así que sirve para cualquier público. El coste lo asumes tú: las contraseñas deben guardarse cifradas, nunca en texto plano, y necesitas correos de verificación y de recuperación que lleguen de verdad a la bandeja de entrada.
Una variante más ligera es el enlace mágico: la persona escribe su correo y pulsa un enlace que le envías. No hay contraseña que olvidar, pero depende de que el correo llegue rápido.
Código por SMS: cómodo, pero tiene coste
En muchos países, sobre todo en Latinoamérica, la gente está acostumbrada a identificarse con su número de móvil, por lo que este acceso resulta natural y evita escribir contraseñas.
Sé honesto con el coste: enviar SMS requiere un proveedor externo con su propia tarifa por mensaje, y la entrega puede retrasarse o fallar. Guarda la clave del proveedor como secreto del proyecto, limita cuántas veces puede pedir un código un mismo número y nunca pegues la clave en el chat ni en el código.
- Bueno para: tiendas, reservas, reparto y servicios locales.
- Ten en cuenta: coste de los SMS, códigos que tardan, personas que cambian de número.
Google y Apple: un toque y sin contraseña
Iniciar sesión con Google elimina las contraseñas y es una opción en la que confían la mayoría de usuarios con smartphone. Requiere una configuración gratuita de desarrollador en Google, que haces una sola vez.
Iniciar sesión con Apple importa sobre todo si publicas una app para iPhone que ofrece otros accesos sociales, porque las normas de Apple piden incluirlo. En una web normal es opcional. Añádelo si muchos de tus usuarios usan iPhone y valoran ocultar su correo.
Protección de datos desde el principio
Con cualquier método guardas datos personales: correo, teléfono o nombre. En España y la UE se aplica el RGPD, así que recoge solo lo necesario, explica el motivo en tu política de privacidad y permite que cada persona borre su cuenta.
Es información general, no asesoramiento jurídico. Si tratas datos sensibles, consulta antes con un profesional.
Un prompt que puedes copiar
Dile a Uttra el público y los métodos en un solo mensaje y explica dónde van los secretos:
«Añade cuentas de cliente a mi tienda. Permite entrar con correo y con Google. Incluye recuperación de contraseña, una página de perfil y un botón de cerrar sesión. Guarda las claves como secretos del proyecto y muestra el acceso en español.»