Qué es el PIN de verificación en dos pasos de la WhatsApp Business API y por qué protege tu número comercial
El PIN de verificación en dos pasos es un código de seis dígitos, creado por la empresa, que la WhatsApp Business API exige al registrar el número. No reemplaza al código por SMS o llamada: funciona como una segunda barrera que impide que terceros registren tu número comercial aunque logren interceptar el código temporal.
Puntos clave
- El PIN de la WhatsApp Business API es un código fijo de seis dígitos que define la propia empresa.
- Es distinto del código por SMS o llamada, que es temporal y solo demuestra el acceso a la línea.
- En la Cloud API, el PIN se informa al registrar el número: si todavía no existe, el valor enviado pasa a ser el PIN.
- Si la empresa olvida el PIN, un administrador puede cambiarlo o desactivarlo desde el WhatsApp Manager.
- Guardar el PIN en un lugar seguro y con pocas personas evita perder el número y que se interrumpa la atención.
En este artículo
- Qué es el PIN de verificación en dos pasos de la WhatsApp Business API
- PIN de la API, código por SMS o llamada y contraseña de la app WhatsApp Business: cuál es la diferencia
- Cuándo se solicita el PIN en el registro del número y qué pasa si lo olvidas
- Cómo protege el PIN al número comercial contra un nuevo registro indebido
- El impacto del PIN en el día a día de la atención y las ventas: ejemplos para pequeñas y medianas empresas
- Buenas prácticas para guardar el PIN y mantener la atención centralizada y segura
Qué es el PIN de verificación en dos pasos de la WhatsApp Business API
El PIN de verificación en dos pasos de la WhatsApp Business API es una contraseña numérica de seis dígitos vinculada al número de teléfono de la empresa. Funciona como una capa extra de seguridad: sin él, nadie puede registrar ese número en la API, aunque tenga acceso a la cuenta de Meta.
En la práctica, el PIN de seis dígitos de la WhatsApp Business API lo defines tú. Se crea la primera vez que el número se registra en la plataforma (o después, desde el WhatsApp Manager) y Meta lo guarda. En varios momentos del ciclo de vida del número tendrás que informar ese código.
En una frase: el PIN es la contraseña del número en la API. El código por SMS demuestra que eres el dueño de la línea. El PIN demuestra que tienes autorización para registrar esa línea en la API.
Para qué sirve el PIN en la práctica
La verificación en dos pasos de WhatsApp Business existe para proteger el número contra registros no autorizados. Eso incluye a alguien que logró interceptar un código SMS o a un exproveedor que todavía tenga acceso al portafolio comercial.
- Impide el secuestro del número: sin el PIN correcto, la llamada de registro se rechaza.
- Protege en las migraciones: al cambiar de proveedor o de cuenta, el PIN confirma que el cambio fue autorizado.
- Refuerza la gobernanza: solo quien guarda el PIN (normalmente el responsable técnico o el administrador del negocio) puede completar el registro.
Cómo aparece el PIN en la WhatsApp Cloud API
En el caso del PIN de la WhatsApp Cloud API, el código se envía en el campo pin de la solicitud de registro del número (endpoint /register del ID del número de teléfono). Si el número todavía no tiene verificación en dos pasos, el PIN informado pasa a ser el PIN del número. Si ya la tiene, debe coincidir con el que está registrado.
El PIN también se puede crear o cambiar después del registro, tanto desde la propia API como desde el WhatsApp Manager, en la configuración del número de teléfono. Esto es útil cuando la empresa cambia de equipo técnico o sospecha que el código se filtró.
Consejo: guarda el PIN en un gestor de contraseñas corporativo, con acceso para al menos dos personas de la empresa. Nunca dejes el PIN solo en manos de un proveedor externo o de un único empleado.
PIN de la API, código por SMS o llamada y contraseña de la app WhatsApp Business: cuál es la diferencia
Una confusión muy común es tratar tres códigos diferentes como si fueran lo mismo. Todos tienen seis dígitos y todos aparecen en algún momento de la activación, pero cada uno cumple una función propia.
Entender esta diferencia evita errores como escribir el código del SMS en el campo del PIN o creer que la contraseña de la aplicación sirve para la API. Mira la comparación a continuación.
| Característica | Código por SMS o llamada | PIN de la WhatsApp Business API | Contraseña de dos pasos de la app WhatsApp Business |
|---|---|---|---|
| Quién lo crea | Lo genera Meta y lo envía al número | Lo define la empresa | Lo define el usuario en la aplicación |
| Para qué sirve | Demostrar que controlas la línea telefónica | Autorizar el registro del número en la API | Proteger la cuenta de la app en un dispositivo nuevo |
| Validez | Temporal, de un solo uso | Permanente hasta que se cambie o desactive | Permanente hasta que se cambie o desactive |
| Dónde se usa | Verificación del número en la cuenta de WhatsApp Business | Registro vía API y configuración del WhatsApp Manager | Dentro de la aplicación, al reinstalarla o cambiar de celular |
| Recuperación | Basta con pedir un código nuevo | Cambio o desactivación desde el WhatsApp Manager | Por el correo registrado o después de un período de espera |
Código por SMS o llamada: prueba de posesión
Cuando agregas un número a la cuenta de WhatsApp Business en Meta, la plataforma envía un código por SMS o por llamada de voz. Ese código solo confirma que la empresa tiene acceso físico a esa línea. Vence, no se puede reutilizar y no reemplaza al PIN.
Contraseña de la app WhatsApp Business: protección de la aplicación
La aplicación WhatsApp Business también tiene la opción de verificación en dos pasos, en Ajustes > Cuenta. Protege la cuenta de la app, no la API. Si el número sale de la aplicación y se migra a la API, lo que pasa a valer es el PIN definido en el registro de la API.
Atención: un mismo número no funciona al mismo tiempo en la app WhatsApp Business y en la API (salvo en escenarios específicos de coexistencia que ofrece Meta). Antes de migrar, revisa cómo se está usando el número hoy para no interrumpir la atención.
Cuándo se solicita el PIN en el registro del número y qué pasa si lo olvidas
El PIN no se pide en el envío diario de mensajes. Aparece en momentos puntuales, casi siempre relacionados con el registro o con cambios en la configuración del número. Por eso, muchas empresas solo se acuerdan de él cuando ya tienen la atención detenida.
Saber de antemano cuándo se exigirá el código ayuda a planificar migraciones y a evitar sorpresas en horario pico.
Situaciones en las que se solicita el PIN
- Primer registro en la Cloud API: la llamada al endpoint de registro exige el campo pin. Si el número todavía no tiene PIN, el valor enviado se convierte en el PIN oficial.
- Nuevo registro del mismo número: al registrarlo otra vez (por ejemplo, después de cancelar el registro), hay que informar el PIN ya registrado.
- Migración entre proveedores o cuentas: al llevar el número a otra cuenta de WhatsApp Business o a otro proveedor, el PIN confirma que la transferencia es legítima.
- Cambio del PIN: modificar el código desde el WhatsApp Manager o la API forma parte de la gestión de seguridad del número.
Qué pasa si olvidas el PIN
Si el PIN enviado no coincide con el registrado, el registro falla y la API devuelve un error de discrepancia del PIN de dos pasos (código 133005 en la documentación de Meta). Mientras no se complete el registro, el número no puede enviar ni recibir mensajes por la API.
La documentación de la Cloud API también limita los intentos de registro: se permiten hasta 10 solicitudes para el mismo número en una ventana móvil de 72 horas. Probar combinaciones de PIN puede bloquear el número durante días.
No intentes adivinar: en lugar de probar PIN, usa el WhatsApp Manager. Un administrador del portafolio comercial puede cambiar o desactivar la verificación en dos pasos en la configuración del número. Después, se puede hacer un nuevo registro con un PIN nuevo.
Paso a paso para recuperar el acceso
- Entra al WhatsApp Manager con un usuario que tenga permiso de administrador en el portafolio comercial.
- Abre la sección de números de teléfono y selecciona el número afectado.
- Ve a Configuración y busca la opción de verificación en dos pasos.
- Elige cambiar el PIN o desactivar la verificación, siguiendo las confirmaciones que solicite Meta (que pueden incluir una validación por correo del administrador).
- Con el nuevo PIN definido, repite el registro del número en la Cloud API informando ese código.
- Guarda el nuevo PIN en el gestor de contraseñas de la empresa y avisa a las personas responsables.
Según la documentación oficial de la WhatsApp Cloud API, mantenida por Meta for Developers, la verificación en dos pasos se exige en el registro del número, y el PIN se puede definir o cambiar desde la API o desde el WhatsApp Manager.
Cómo protege el PIN al número comercial contra un nuevo registro indebido
Para entender qué es el PIN de verificación en dos pasos de la WhatsApp Business API, piensa en el registro del número. Cada vez que un número comercial se registra en la plataforma, ya sea en la Cloud API o con otro proveedor, Meta pide ese código.
Sin él, el código recibido por SMS o llamada no alcanza. Aunque alguien consiga acceso al chip o intercepte el mensaje de confirmación, el número sigue protegido, porque falta la segunda capa: el PIN de seis dígitos de la WhatsApp Business API.
Qué pasa en un intento de nuevo registro
- Alguien intenta registrar el número comercial en otra aplicación, cuenta o proveedor.
- La plataforma pide confirmar la posesión del número, normalmente con un código enviado al teléfono.
- A continuación, la verificación en dos pasos exige el PIN definido por la empresa.
- Sin el PIN correcto, el registro no se completa y el número sigue activo en la integración original.
En la práctica, el PIN impide que el canal de atención sea “secuestrado” y pase a funcionar en otro lugar. Así se evita que los mensajes de los clientes lleguen a terceros o que la empresa pierda el historial de conversaciones de la operación.
Importante: el PIN también se pide en procesos legítimos, como la migración del número entre cuentas de WhatsApp Business o entre proveedores. En esos casos, la empresa debe informar el PIN actual o desactivar temporalmente la verificación en dos pasos en el WhatsApp Manager.
Por qué el PIN es distinto de la contraseña de Facebook
La contraseña del administrador comercial protege el acceso al panel de Meta. En cambio, el PIN de la WhatsApp Cloud API protege el registro del número en sí. Son capas complementarias: una se ocupa de quién administra la cuenta y la otra de dónde se puede activar el número.
Según la documentación oficial de Meta para desarrolladores, la verificación en dos pasos es obligatoria para registrar números en la Cloud API, y el PIN se puede cambiar desde el endpoint del número de teléfono o desde el WhatsApp Manager.
El impacto del PIN en el día a día de la atención y las ventas: ejemplos para pequeñas y medianas empresas
En el día a día, el PIN casi no aparece. No se escribe en cada conversación ni estorba a los agentes. Su papel es silencioso: garantizar que el número comercial siga funcionando donde la empresa decidió.
El problema surge cuando nadie sabe dónde está guardado el PIN. Ahí, una tarea simple, como cambiar de proveedor o reconectar el número, se convierte en un retraso que afecta directamente la atención y las ventas.
Consejo: trata el PIN como un dato del negocio, no de una persona. Si solo el desarrollador que configuró la integración conoce el código, la empresa depende de él para cualquier cambio.
Ejemplo 1: tienda online en plena campaña
Una tienda de ropa prepara una campaña de liquidación por WhatsApp. La víspera, el equipo decide migrar el número a otra plataforma. Si el PIN está documentado, la migración sigue el flujo normal; si no, primero habrá que redefinir el código desde el WhatsApp Manager, lo que puede retrasar el envío.
Ejemplo 2: clínica con agenda por WhatsApp
Una clínica confirma consultas y responde a pacientes desde el número oficial. Con la verificación en dos pasos de WhatsApp Business activa, aunque se pierda el chip del número, nadie puede registrar el canal en otro lugar sin el PIN, y los pacientes siguen hablando con la clínica.
Ejemplo 3: agencia que gestiona varios clientes
Una agencia administra números de varios clientes. Sin un estándar para guardar los PIN, cada cambio de configuración se convierte en una búsqueda entre mensajes viejos y correos perdidos.
| Situación | PIN sin control | PIN bien gestionado |
|---|---|---|
| Migración de proveedor | Retraso para redefinir el código | El proceso sigue sin interrupciones |
| Intento de registro indebido | Mayor riesgo si el PIN es débil o compartido | Registro bloqueado sin el PIN correcto |
| Salida de un colaborador | El código queda solo con quien se fue | Código guardado en un lugar de la empresa |
| Reconexión del número | Atención detenida hasta encontrar el PIN | Reconexión rápida y documentada |
Buenas prácticas para guardar el PIN y mantener la atención centralizada y segura
El PIN de seis dígitos de la WhatsApp Business API es corto, pero su cuidado tiene que ser a largo plazo. La regla es simple: pocas personas conocen el código, se guarda en un lugar seguro y la empresa sabe cómo recuperarlo.
Al mismo tiempo, el equipo de atención no necesita conocer el PIN para trabajar. Solo necesita acceso a las conversaciones, y ahí es donde la centralización marca la diferencia.
Checklist de seguridad del PIN
- Evita secuencias obvias: nada de 123456, 000000 ni fechas de fundación de la empresa.
- Usa un gestor de contraseñas corporativo: guarda el PIN en una bóveda digital de la empresa, no en notas sueltas ni en grupos de mensajes.
- Define responsables: deja registrado quién puede consultar o cambiar el código, preferentemente quienes tengan rol de administrador en el administrador comercial de Meta.
- Revísalo cuando alguien se va: si una persona con acceso al PIN deja la empresa, cambia el código.
- Documenta el flujo de redefinición: deja por escrito cómo cambiar o desactivar el PIN en el WhatsApp Manager.
Atención centralizada sin exponer el PIN
Cuando el número oficial está conectado a una plataforma como Winchat, los agentes trabajan en una bandeja de entrada unificada, con las conversaciones de WhatsApp, Instagram y Facebook en el mismo lugar. Responden a los clientes y organizan las negociaciones en tableros Kanban sin necesitar nunca el PIN.
Así se separan bien las responsabilidades: la gerencia se ocupa de la seguridad del número y el equipo, de la atención y de las campañas automatizadas. Frente a celulares compartidos y accesos improvisados, este modelo reduce bastante el riesgo de exposición.
Atención: nunca envíes el PIN por chat a agentes, proveedores o soporte sin confirmar que es necesario. Los procesos legítimos de migración los llevan adelante los administradores de la cuenta.
Qué hacer si se olvida el PIN
- Entra al WhatsApp Manager con un usuario administrador de la cuenta comercial.
- Abre la configuración del número de teléfono y busca la opción de verificación en dos pasos.
- Cambia el PIN o desactiva la verificación, siguiendo las confirmaciones que solicite Meta.
- Define un nuevo PIN de la WhatsApp Cloud API y guárdalo de inmediato en la bóveda de la empresa.
Preguntas frecuentes
¿Qué es el PIN de verificación en dos pasos de la WhatsApp Business API?
Es un código numérico de seis dígitos, definido por la propia empresa, que queda vinculado al número comercial en la WhatsApp Business API. Se exige cuando se registra el número y funciona como una segunda capa de protección, además del código de verificación enviado por SMS o llamada.
¿Cuál es la diferencia entre el PIN y el código de verificación por SMS o llamada?
El código por SMS o llamada es temporal, lo genera Meta y demuestra que tienes acceso a la línea telefónica. El PIN es fijo, lo crea la empresa y demuestra que quien registra el número tiene autorización sobre la cuenta. Uno no reemplaza al otro.
¿Cuándo se solicita el PIN de seis dígitos en la WhatsApp Cloud API?
El PIN se informa en la etapa de registro del número en la Cloud API. Si la verificación en dos pasos todavía no está activa, el PIN enviado pasa a ser el PIN del número. Si ya está activa, hay que informar el PIN actual para completar el registro.
¿Qué hacer si la empresa olvida el PIN de la WhatsApp Business API?
Un administrador del portafolio comercial puede entrar al WhatsApp Manager, abrir la configuración del número y cambiar o desactivar la verificación en dos pasos. Después de eso, se puede definir un nuevo PIN y repetir el registro con normalidad.
¿El PIN de la API es el mismo PIN que se usa en la aplicación WhatsApp Business?
No. La aplicación WhatsApp Business tiene su propia configuración de verificación en dos pasos, que se gestiona en el celular. En la API, el PIN lo administra Meta a través del WhatsApp Manager o de las llamadas a la API, sin depender de un dispositivo.
¿Cómo protege el PIN el número comercial de la empresa?
Aunque alguien consiga recibir el código por SMS o llamada, no podrá registrar el número en otro lugar sin conocer el PIN. Esto reduce el riesgo de secuestro del número y de interrupciones en la atención y en las campañas de la empresa.
¿Quién en la empresa debe tener acceso al PIN de la WhatsApp Business API?
Solo las personas responsables de administrar la cuenta en el portafolio comercial de Meta. Lo ideal es guardar el PIN en un gestor de contraseñas corporativo y nunca compartirlo con agentes ni por mensajes o correos sin protección.