Perder Cl@ve o el certificado digital justo cuando necesitas hacer un trámite tiene solución: estas son todas las formas de recuperarlos

Normalmente no pensamos en Cl@ve ni en el certificado digital hasta el peor momento posible: cuando necesitamos presentar algo en Hacienda, descargar un documento de la Seguridad Social o entrar en una sede electrónica y descubrimos que aquello que funcionaba hace meses ya no funciona. Has cambiado de móvil, no recuerdas una contraseña, el certificado estaba instalado en el ordenador anterior o simplemente ha caducado.

Lo primero que conviene saber es que Cl@ve y el certificado digital no son lo mismo. Tampoco necesitas recuperar los dos necesariamente para poder volver a hacer un trámite. Son sistemas diferentes para demostrar electrónicamente quién eres y, dependiendo de la Administración y del procedimiento, puedes tener varias formas de identificarte.

Entender esa diferencia ahorra bastante tiempo. Si necesitas entrar urgentemente en una sede electrónica, quizá puedas hacerlo con Cl@ve aunque hayas perdido el certificado. Y si el problema está en Cl@ve, un certificado digital que todavía conserves puede ayudarte a realizar determinadas gestiones sin esperar a recuperar el otro sistema.

Cl@ve Móvil, Cl@ve Permanente y certificado digital no son tres nombres para lo mismo

La confusión empieza porque utilizamos los tres sistemas para una finalidad parecida: identificarnos ante una Administración. Técnicamente, sin embargo, funcionan de maneras diferentes.

Cl@ve Móvil es un sistema de identificación que permite acceder a numerosos trámites de la Administración mediante el ecosistema Cl@ve. Es además la denominación que actualmente encontrarás con más frecuencia frente al antiguo sistema que muchos seguimos conociendo como Cl@ve PIN.

Cl@ve Permanente funciona de otra manera. Está orientada a accesos mediante unas credenciales estables y puede incorporar mecanismos adicionales de seguridad cuando el servicio lo requiere. Tiene especialmente sentido para quienes utilizan con frecuencia determinados servicios de la Administración.

El certificado digital es diferente. En el caso habitual de un certificado de ciudadano de la FNMT, hablamos de una credencial electrónica que puede instalarse en un ordenador o dispositivo compatible y utilizarse para identificarnos y realizar operaciones electrónicas aceptadas por numerosas Administraciones.

Esta diferencia explica una situación bastante habitual: puedes perder el certificado instalado en un ordenador y seguir teniendo Cl@ve perfectamente operativa. Del mismo modo, un problema con Cl@ve en el móvil no implica que tu certificado FNMT haya dejado de ser válido.

Por eso, antes de intentar recuperar nada, averigua exactamente qué has perdido:

• Si has cambiado de móvil, comprueba primero Cl@ve Móvil y cualquier certificado que utilizases desde el teléfono.
• Si has olvidado una contraseña, probablemente el problema esté relacionado con Cl@ve Permanente.
• Si el navegador ya no muestra el certificado, comprueba si continúa instalado o si conservas una copia de seguridad.
• Si aparece como caducado, tendrás que solicitar uno nuevo si ya ha vencido.

Este último punto es parecido a lo que ocurre con otras credenciales importantes cuando cambiamos de teléfono. En TecnoOrbita ya explicamos en nuestra guía para migrar todos los datos a un móvil nuevo que aplicaciones de doble factor, passkeys y otros sistemas de autenticación merecen una revisión específica antes de borrar el dispositivo anterior.

¿Qué hago si he cambiado de móvil y ya no puedo utilizar Cl@ve?

Cambiar de teléfono no significa automáticamente que hayas dejado de estar registrado en Cl@ve. Una cosa es tu alta en el sistema y otra el dispositivo desde el que realizas la identificación. Tener clara esta diferencia evita empezar procesos innecesarios desde cero.

En el teléfono nuevo debes utilizar la aplicación oficial de Cl@ve y seguir el procedimiento correspondiente para volver a utilizar el servicio. Dependiendo de tu situación, el sistema puede requerir diferentes comprobaciones para confirmar tu identidad y asociar correctamente el dispositivo.

Lo que nunca haría es descargar una aplicación desde un enlace recibido por SMS, WhatsApp o correo electrónico que prometa «reactivar Cl@ve». Utiliza únicamente la aplicación oficial y los portales oficiales de la Administración.

La Administración electrónica es un objetivo especialmente atractivo para el phishing porque un mensaje que mencione Hacienda, una multa, una ayuda o una notificación pendiente genera sensación de urgencia. La misma precaución que recomendamos en TecnoOrbita para comprobar si una alerta de inicio de sesión sospechosa es auténtica sirve aquí: en vez de confiar en el botón que llega en un mensaje, entra tú mismo en el servicio oficial.

Si has cambiado además de número de teléfono, la situación es distinta. No es lo mismo estrenar terminal conservando el número que haber cambiado también la línea asociada a tus datos. En ese caso, debes revisar los procedimientos oficiales disponibles para actualizar la información registrada en Cl@ve.

Antes de borrar el móvil anterior, también merece la pena comprobar otras credenciales importantes. Aplicaciones de autenticación, códigos de doble factor y determinados sistemas de identificación no deberían darse por recuperados únicamente porque todas tus aplicaciones hayan reaparecido en el teléfono nuevo.

Cómo recuperar Cl@ve Permanente si has olvidado la contraseña

Si lo que has perdido es la contraseña de Cl@ve Permanente, el problema es diferente al de cambiar de teléfono. El sistema dispone de procedimientos para gestionar nuevamente las credenciales sin que tengas que recordar indefinidamente la contraseña anterior.

Uno de los elementos que puede entrar en juego es el código de activación asociado a Cl@ve Permanente. Si todavía conservas la documentación correspondiente al alta, merece la pena localizarla antes de comenzar el proceso.

Si no dispones de los elementos necesarios, utiliza exclusivamente los mecanismos de recuperación proporcionados por Cl@ve. No pruebes contraseñas de forma indefinida ni utilices páginas de terceros que prometan recuperar credenciales administrativas.

También conviene diferenciar una contraseña olvidada de un problema general con el registro. Si dispones de otro método oficial de identificación, puede ser útil para comprobar tu situación antes de iniciar trámites innecesarios.

Los mecanismos de recuperación forman parte de la seguridad de una cuenta. Conservarlos correctamente puede parecer poco importante hasta que necesitas presentar una solicitud o consultar una notificación con una fecha límite. Es la misma razón por la que, al hacer una revisión de contraseñas, 2FA y accesos de nuestras cuentas, merece la pena comprobar también que el teléfono y el correo de recuperación siguen siendo los correctos.

Qué ocurre si has perdido el certificado digital del ordenador

Aquí existen dos escenarios completamente distintos. El primero es que el certificado siga siendo válido, pero ya no esté instalado en el equipo que utilizas. El segundo es que haya caducado.

Si cambiaste de ordenador y conservas una copia de seguridad correctamente exportada, puedes importar el certificado en el nuevo equipo. Para que esa copia resulte realmente útil, debe conservar los elementos necesarios para utilizar la clave privada y normalmente estará protegida mediante la contraseña establecida durante la exportación.

No todos los archivos relacionados con un certificado contienen su clave privada. Por eso guardar cualquier archivo que encontremos en el ordenador antiguo no garantiza que después podamos utilizarlo para identificarnos o firmar.

Si el ordenador anterior todavía funciona, estás en la situación más favorable. Antes de formatearlo, venderlo o eliminar sus datos, realiza una copia de seguridad correcta del certificado, incluyendo la clave privada, y protégela con una contraseña robusta.

Esa copia tampoco debería terminar sin protección en cualquier carpeta compartida, en el correo electrónico o en un pendrive que utilizas para todo. Un certificado digital acompañado de su clave privada es una credencial especialmente sensible y merece un nivel de protección acorde con lo que permite hacer.

Si sospechas que la clave privada ha podido quedar expuesta o que otra persona puede utilizar el certificado, el problema ya no es simplemente recuperarlo. En ese caso debes valorar su revocación y la obtención de un certificado nuevo.

¿Puedo renovar un certificado FNMT que ya ha caducado?

No. Este es probablemente el dato más importante que conviene recordar. La FNMT permite renovar el Certificado de Ciudadano durante los 60 días anteriores a su fecha de caducidad, siempre que continúe vigente, no haya sido revocado y se cumplan los requisitos aplicables.

Una vez que el certificado ha caducado, ya no puede renovarse. Si quieres seguir utilizando un certificado de ciudadano, tendrás que iniciar el procedimiento para obtener uno nuevo.

Por eso no conviene esperar a que el navegador empiece a rechazarlo. Si todavía funciona, pero está próximo a caducar, comprueba su fecha. Gestionar el certificado mientras continúa vigente puede evitar tener que empezar nuevamente el proceso de obtención.

La FNMT establece además algunas situaciones en las que no puede realizarse la renovación ordinaria de la forma habitual. Puede ser necesario acreditar nuevamente la identidad dependiendo de cómo se obtuvo el certificado anterior o de si este ya había sido renovado.

Actualmente, existen diferentes procedimientos para obtener un Certificado de Ciudadano. Dependiendo del método elegido, la identidad puede acreditarse mediante las vías admitidas por la FNMT, entre ellas oficinas de acreditación, DNI electrónico o vídeo identificación en los procedimientos que correspondan.

También hay un detalle que no debería pasarse por alto: solicitar un nuevo certificado cuando ya existe otro vigente puede afectar al certificado anterior. Por eso no conviene pedir uno nuevo simplemente para intentar solucionar un problema de instalación sin comprobar primero qué está ocurriendo.

Qué hacer si necesitas entrar ahora mismo en Hacienda o Seguridad Social

Cuando existe un plazo urgente, la prioridad cambia. Ya no se trata de recuperar absolutamente todos los métodos de identificación, sino de encontrar uno que admita el trámite concreto y que todavía puedas utilizar.

Muchas sedes electrónicas ofrecen varias alternativas de identificación. Dependiendo del procedimiento, puedes encontrarte con Cl@ve, certificado electrónico u otros métodos admitidos por esa Administración.

Si tu certificado ha caducado, pero Cl@ve sigue funcionando, comprueba si el procedimiento permite entrar mediante Cl@ve. Si has perdido el acceso a Cl@ve, pero conservas un certificado digital válido y correctamente instalado, utiliza el certificado cuando aparezca entre las opciones disponibles.

No necesitas recuperar Cl@ve y el certificado digital simultáneamente para todos los trámites. Lo fundamental es disponer de un método aceptado por el procedimiento que necesitas completar.

Si ninguno funciona y el plazo está próximo a terminar, inicia cuanto antes la recuperación mediante los canales oficiales y comprueba qué alternativas ofrece específicamente esa Administración. No des por hecho que un problema con tu certificado o tu teléfono amplía automáticamente un plazo administrativo.

Prepararlo ahora evita descubrir el problema el peor día posible

Una vez que hayas recuperado el acceso, dedicar unos minutos a preparar el siguiente cambio de móvil u ordenador puede evitar repetir todo el proceso.

Con el certificado digital, haz una copia de seguridad correctamente exportada que incluya su clave privada y protégela mediante contraseña. Después guarda esa copia en un lugar seguro que puedas localizar dentro de uno o dos años.

Comprueba también la fecha de caducidad. No necesitas revisarla constantemente, pero sí puedes establecer un recordatorio con suficiente antelación para entrar dentro de los 60 días anteriores al vencimiento y comprobar si puedes renovarlo.

Con Cl@ve, revisa que tus datos continúen actualizados y que sabes qué modalidad estás utilizando. No esperes a la declaración de la renta, una prestación o una notificación urgente para comprobar si puedes identificarte.

También resulta sensato mantener más de una vía disponible siempre que sea posible. Tener Cl@ve correctamente configurada y conservar además un certificado digital válido proporciona una alternativa cuando uno de los sistemas falla.

Esta revisión encaja además con una buena práctica mucho más amplia: no borrar ni entregar un dispositivo antiguo hasta haber comprobado que los métodos de autenticación importantes funcionan en el nuevo. Es especialmente relevante para Cl@ve, aplicaciones de banca, gestores de contraseñas y sistemas de verificación en dos pasos.

En definitiva, cómo recuperar Cl@ve y el certificado digital depende de qué hayas perdido exactamente. Un cambio de móvil no equivale a una contraseña olvidada, un certificado borrado no equivale a uno caducado y una credencial caducada no se recupera simplemente instalándola otra vez.

Si el certificado continúa vigente y tienes una copia válida, puedes importarlo. Si entra en el periodo de renovación, comprueba si cumples los requisitos. Si ya ha caducado, necesitarás uno nuevo. Y si el problema está únicamente en Cl@ve, céntrate primero en recuperar ese sistema. Separar cada problema evita convertir un trámite relativamente sencillo en una tarde entera peleándote con la Administración electrónica.