## Qué aporta el token

Un token es un código utilizado durante la firma para autenticar el acceso al canal configurado. Recibirlo por email, SMS o WhatsApp añade una etapa de confirmación; no convierte automáticamente el proceso en verificación documental de identidad.

Elija el canal según documento, riesgo y forma de comunicación del cliente. Ningún canal es el mejor para todos los casos. La experiencia también debe funcionar para quien firma desde el móvil o no consulta diariamente su correo.

## Empiece por contactos correctos

Confirme correo y teléfono antes de enviar. Un token dirigido al contacto equivocado no corrige un error de registro. Indique a la persona que utilice el código en el flujo de firma y no lo comparta con terceros ni agentes.

Al crear el sobre, seleccione opciones admitidas por el plan y habilitadas para su cuenta. Los canales de invitación, recordatorio y autenticación pueden tener funciones y condiciones distintas. SMS y WhatsApp generan consumo adicional; inclúyalo en su estimación.

## Ajuste la capa al riesgo

Confirmar acceso al teléfono no acredita por sí solo titularidad de tarjeta, facultades de representación ni ausencia de fraude. Para procesos que necesitan identificar a la persona, evalúe KYC como una capa independiente.

Compare los [planes de Firmas](/es/sign/planes) y conozca [KYC](/es/kyc). Defina también qué sucede si la persona no recibe el código: las excepciones deben preservar los requisitos del proceso en lugar de omitir silenciosamente la autenticación.