Cl@ve, certificado digital y otras formas de identificarte

Para consultar una vida laboral, presentar una solicitud o revisar tus datos fiscales por internet, la Administración necesita comprobar quién eres. No todos los métodos funcionan en todos los servicios ni ofrecen el mismo nivel de seguridad. Esta guía compara las opciones más habituales y explica los pasos, límites y precauciones para elegir con criterio. Los nombres y pantallas pueden cambiar; sigue siempre las instrucciones publicadas por el organismo oficial.

Qué método elegir

Cl@ve resulta práctica para muchos trámites desde el móvil y para acceder a servicios que acepten identificación concertada. El registro puede ser básico o avanzado: el nivel básico da acceso a numerosos servicios, pero no a todos y no permite Cl@ve Firma. El certificado electrónico se instala o importa en el dispositivo y permite identificarse y firmar cuando el servicio lo admite. El DNI electrónico usa los certificados del chip y necesita un móvil NFC o lector compatible y el PIN. La referencia de Renta está pensada para gestiones de la campaña de IRPF y no sustituye a los demás sistemas en cualquier trámite.

Si solo necesitas una gestión de Renta, comprueba si Cl@ve, certificado o referencia resultan más sencillos. Si haces trámites con distintos organismos, tener un método alternativo puede evitar quedarte bloqueado cuando uno falle, pero no guardes todos los medios de acceso en un dispositivo compartido.

Cl@ve: registro, niveles y acceso

Cl@ve es el sistema de identificación electrónica para relacionarse con las administraciones públicas. Primero te registras; después eliges el método que admita el trámite. Cl@ve Móvil permite confirmar una petición en la aplicación o escanear un QR. Cl@ve Permanente utiliza usuario y contraseña y puede solicitar un segundo factor para servicios que requieren más seguridad. Activar Cl@ve Permanente no es lo mismo que completar el registro.

El portal oficial contempla vías de registro por internet con videoidentificación automática, carta de invitación y certificado/DNIe, además del registro presencial y la videoidentificación revisada. Los métodos disponibles y los requisitos dependen del documento de identidad. La videoidentificación automática ofrece registro básico y la página oficial advierte que temporalmente puede estar limitada a ciudadanos españoles con DNI vigente. Para registro avanzado puedes necesitar revisión por un empleado público, certificado/DNIe o acudir a una oficina.

Con la carta de invitación, la AEAT la envía al domicilio fiscal que consta en sus datos. Después introduces el CSV recibido junto con tu identificación y los datos de contacto que solicite el proceso. Comprueba previamente que tu domicilio fiscal y número de móvil están actualizados; no publiques el CSV ni lo envíes a otra persona. Si necesitas un servicio que exige nivel avanzado, consulta esa condición antes de elegir una vía básica para no repetir el registro.

Pasos para empezar

1. Entra en el registro oficial de Cl@ve y revisa qué modalidades tienes disponibles.
2. Identifícate con el documento solicitado. Para DNI puede pedirse fecha de validez o expedición; para NIE, el número de soporte, según el trámite.
3. Completa la modalidad elegida y confirma el nivel obtenido.
4. Instala la aplicación oficial Cl@ve desde la tienda del dispositivo y verifica el nombre del editor antes de usarla.
5. Cuando un trámite solicite acceso, escoge Cl@ve Móvil o Permanente según las opciones mostradas y confirma solo solicitudes que tú hayas iniciado.

Certificado digital de persona física de la FNMT

El certificado permite acreditar la identidad y, cuando el trámite lo requiere, firmar electrónicamente. La FNMT ofrece distintos procedimientos de solicitud y acreditación. En la modalidad de software, el proceso puede pedir que mantengas el mismo equipo, perfil de usuario y navegador usados para solicitarlo, por lo que conviene leer las condiciones vigentes antes de empezar. También existen opciones de acreditación remota o con dispositivo según la oferta disponible.

1. En la web oficial de la FNMT, selecciona el tipo de certificado y lee los requisitos de navegador e instalación.
2. Introduce los datos exactamente como figuran en tu documento y conserva el código de solicitud de forma privada.
3. Acredita tu identidad por una de las vías admitidas en ese momento.
4. Descarga e instala el certificado siguiendo las instrucciones específicas del procedimiento que elegiste.
5. Exporta una copia de seguridad cifrada si las instrucciones de la FNMT lo permiten y guárdala fuera del uso diario.
6. Comprueba la fecha de caducidad y las opciones oficiales de renovación o revocación.

No envíes el archivo del certificado ni su contraseña por correo o mensajería. Si lo instalas en un ordenador público o que no controlas, otra persona podría utilizarlo. Si sospechas que se ha copiado o expuesto, consulta la revocación en el portal emisor.

DNI electrónico: cuándo conviene

El DNIe contiene certificados que pueden usarse en trámites electrónicos. Necesitas un lector de tarjetas compatible o un móvil con NFC que pueda leer el documento, además de los certificados vigentes y el PIN. Un chip funcional no garantiza que el certificado siga vigente: verifica la fecha y el estado cuando el trámite falle. Si olvidaste o bloqueaste el PIN, sigue el procedimiento publicado por la Policía Nacional, normalmente mediante los puestos disponibles en oficinas de expedición. No pruebes códigos al azar ni uses tutoriales de terceros para restablecerlo.

Número de referencia de Renta: úsalo para la campaña correcta

La referencia permite acceder a gestiones de Renta habilitadas para una campaña concreta. No es una contraseña universal de la Administración y la referencia anterior puede dejar de servir cuando comienza la campaña siguiente. Para Renta 2025, la AEAT indica que la casilla de contraste es la 505 de la declaración de Renta 2024, que corresponde a la base liquidable general sometida a gravamen, no al resultado a ingresar o devolver. Si no presentaste declaración en 2024 o el importe fue cero, se solicitan los últimos dígitos de una cuenta de la que conste que eras titular en 2025.

La referencia se puede obtener en la app de la AEAT o en su Sede. La última que generes revoca la anterior, por lo que si obtienes una nueva tendrás que volver a identificarte con ella en los dispositivos que la utilizaban. Cl@ve, certificado o DNIe son alternativas para acceder a Renta WEB. Revisa la campaña vigente antes de proporcionar datos: el ejercicio de la casilla cambia cada año.

Qué sistema elegir según el trámite

Antes de registrarte, abre la página oficial del servicio concreto y mira qué botones de identificación ofrece. No todos los organismos ni todos los procedimientos admiten los mismos métodos; dentro del mismo portal pueden exigir niveles distintos según si solo consultas información, modificas datos o firmas una solicitud. Si la opción aparece desactivada o no se muestra, normalmente significa que ese medio no cubre el nivel de seguridad requerido para ese acceso.

• Consulta puntual de Renta: la AEAT ha admitido Cl@ve Móvil, certificado o DNI electrónico y referencia en los servicios de Renta 2025. La referencia sirve para esa campaña y para trámites que la aceptan.
• Varios trámites públicos: Cl@ve Móvil puede resultar cómoda si los organismos que usas la aceptan y tienes el móvil asociado contigo.
• Firma electrónica o servicios de seguridad alta: confirma si exigen registro avanzado, Cl@ve Permanente reforzada, Cl@ve Firma, certificado o DNIe. No presupongas que cualquier registro básico te servirá.
• Si gestionas trámites desde varios equipos: un certificado software puede ser útil, pero exige proteger su copia y usar un dispositivo que controles. No lo instales en ordenadores públicos.

La elección no depende de cuál método sea “mejor” en abstracto, sino de la operación, el nivel de identificación que solicita la sede y los dispositivos que tienes disponibles. Guarda el enlace oficial a la página de ayuda de cada servicio en tus marcadores, no una dirección recibida en un mensaje inesperado.

Cl@ve Móvil: cómo confirmar un acceso sin caer en una solicitud falsa

1. Empieza tú el trámite. Entra en la sede oficial escribiendo la dirección o desde la aplicación oficial y elige Cl@ve Móvil.
2. Comprueba qué estás autorizando. En el móvil revisa que la petición llegó cuando tú acabas de iniciar el acceso y que el organismo y el contexto coinciden. Si no reconoces la solicitud, recházala.
3. Confirma desde la app o con QR. En un ordenador, Cl@ve puede mostrar un código QR para escanear con la aplicación. En algunos flujos se solicita una confirmación numérica o un código. Las pantallas varían según el dispositivo y el servicio.
4. Vuelve a la sede original. Después de la validación, el navegador regresa al trámite. Comprueba que la sesión es la tuya antes de consultar datos personales, firmar o presentar documentos.

La notificación de Cl@ve es una llave de entrada. No aceptes una petición solo porque aparezca en el móvil ni compartas códigos por teléfono. Si alguien te llama diciendo que necesita el código para “anular” o “verificar” una operación, corta la conversación y contacta con el organismo por sus canales publicados.

Registro básico y avanzado: qué cambia

El registro básico se puede obtener por los métodos que el portal Cl@ve tenga disponibles, como la videoidentificación automática para determinados ciudadanos con DNI vigente o la carta de invitación. Da acceso a numerosos servicios, pero no a todos y no permite Cl@ve Firma. El registro avanzado puede obtenerse por vías como certificado o DNIe, de manera presencial o, si las evidencias de la videoidentificación son revisadas y validadas, a través de la revisión posterior por personal autorizado.

Si tienes que firmar un trámite, no esperes al último día para descubrir si el nivel básico basta. Consulta la ficha del procedimiento. Si no te habilita el servicio, verifica el nivel de registro que consta en el perfil y sigue una de las vías avanzadas oficiales; no intentes resolverlo aceptando enlaces de terceros que prometen “subir el nivel” a cambio de tus datos.

Las modalidades disponibles se actualizan. En la fecha de revisión de esta guía, el portal oficial indica que la videoidentificación automática se ofrece temporalmente a personas españolas con DNI en vigor; el mismo portal explica la revisión manual posterior para obtener nivel avanzado. La disponibilidad puede cambiar, por lo que conviene consultar su página de registro el mismo día que inicies el proceso.

Cl@ve Permanente: activación, segundo factor y recuperación

Cl@ve Permanente usa un identificador y una contraseña que se crean después de completar el registro y activar el acceso. Algunos procedimientos de mayor seguridad pueden solicitar además un código de un solo uso enviado al móvil. Por eso, activar una contraseña no significa que ya tengas todos los niveles o firmas habilitados: el registro de origen, el nivel y el trámite siguen importando.

Conserva el código de activación y los datos de recuperación de acuerdo con las instrucciones oficiales, pero no los guardes en una nota sin protección ni los compartas. Si olvidas la contraseña, usa la opción oficial de restablecimiento. Puede requerir el código de activación o que vuelvas a registrarte si ya no lo tienes. Evita repetir intentos con códigos inventados o páginas que no sean clave.gob.es o la Sede electrónica enlazada por el organismo.

Si cambias de teléfono, número o correo, revisa cómo actualizar los datos en Cl@ve antes de perder acceso al número asociado. Si recibes un SMS de confirmación que no solicitaste, no lo dictes ni pulses enlaces del mensaje. Accede por separado a la app y revisa las opciones de gestión del usuario o consulta con soporte oficial.

Certificado FNMT y DNIe: preparación para evitar fallos

Para solicitar un certificado software de la FNMT, lee primero las instrucciones del procedimiento elegido. La solicitud puede quedar vinculada al equipo, perfil de usuario y navegador utilizados; cambiar de perfil, reinstalar el sistema o limpiar el almacén antes de descargarlo puede impedir completar el proceso. Sigue la secuencia que marque FNMT y guarda el código de solicitud de forma privada.

Tras obtenerlo, exporta una copia de seguridad únicamente si el procedimiento y el dispositivo lo permiten, protégela con una contraseña robusta y guárdala en un lugar privado y cifrado. Una copia sin contraseña puede permitir a otra persona identificarse y firmar en tu nombre. No envíes el archivo junto con su contraseña por correo o mensajería. Revisa fecha de caducidad y renovación con el emisor, no con anuncios o instaladores de terceros.

Para usar DNIe desde ordenador puede hacer falta un lector compatible, los certificados vigentes, controladores y el PIN; en móvil, el dispositivo debe admitir lectura NFC y el flujo indicado por la aplicación o sede. Si falla, comprueba primero que los certificados no hayan caducado, que el navegador reconoce el lector y que el PIN se introduce en el canal previsto. Si está bloqueado o lo has olvidado, sigue el procedimiento oficial de la Policía Nacional. No pruebes combinaciones al azar: podrías bloquear el acceso.

Qué hacer cuando un método deja de funcionar

• El trámite no muestra Cl@ve: confirma que estás en la sede correcta, revisa si el procedimiento exige otro nivel o método y prueba el acceso indicado por la ayuda oficial.
• La app no recibe la petición: verifica conexión, notificaciones, fecha y hora del móvil, usuario activo y número asociado. Si no coincide con un acceso que iniciaste, no intentes aprobarlo.
• El QR no se lee: aumenta el brillo, centra el código y comprueba que la cámara tiene permiso para la app oficial. Si caduca, genera uno nuevo desde el mismo trámite.
• La carta de invitación no llega: comprueba el domicilio fiscal que consta en AEAT y solicita otra mediante el registro oficial. El CSV es de un solo uso para el proceso: guárdalo hasta completar el alta y luego no lo compartas.
• El certificado no aparece en la selección: comprueba que está instalado en el perfil correcto, que no ha caducado y que el navegador tiene acceso al almacén de certificados o al lector.
• La referencia de Renta se rechaza: revisa la campaña activa y la casilla o dato de contraste que solicita esa campaña. La referencia más reciente puede invalidar la anterior.
• Sospechas que otra persona accedió: deja de aprobar peticiones, cambia o revoca credenciales por canales oficiales y consulta los últimos accesos o expedientes disponibles. Si hubo un trámite o firma que no reconoces, contacta cuanto antes con el organismo.

Lista breve antes de identificarte o firmar

• He abierto la dirección oficial por mi cuenta y sé qué trámite voy a iniciar.
• El organismo y el texto de la notificación coinciden con la acción que acabo de realizar.
• Mi método de identificación tiene el nivel que pide el trámite.
• Estoy usando mi propio dispositivo y no voy a compartir contraseña, CSV, referencia, PIN ni OTP.
• Antes de firmar, he revisado el documento, los datos y el efecto de presentarlo.
• He guardado justificantes y número de registro al terminar.

Seguridad: trata cada código como una llave

Descarga aplicaciones solo desde el enlace de la Administración o su tienda oficial. Evita entrar desde enlaces inesperados en SMS, anuncios o correos que exijan actuar de inmediato. Comprueba el dominio antes de introducir DNI, contraseña, CSV o códigos de un solo uso. La Administración puede enviarte avisos, pero una solicitud de datos debe verificarse en la Sede o aplicación oficial; no respondas compartiendo credenciales.

Usa bloqueo de pantalla y actualiza el móvil y el navegador. No guardes el certificado sin cifrar en una carpeta compartida, ni fotografíes el código de recuperación. Si un gestor te ayuda, utiliza el apoderamiento o representación que ofrece el organismo en vez de entregarle tus claves personales. Al terminar, cierra sesión y elimina descargas con datos tributarios de equipos compartidos.

Preguntas frecuentes

Fuentes oficiales y ayuda

• Cl@ve: registro por videoidentificación automática y requisitos actuales.
• Cl@ve: revisión de videoidentificación para obtener registro avanzado.
• Cl@ve: cómo funciona la identificación y el nivel de acceso.
• AEAT: Renta WEB 2025, accesos aceptados y pasos de presentación.
• Cl@ve: modalidades y niveles de registro.
• Cl@ve: qué es y cómo funciona.
• FNMT: certificado electrónico de persona física.
• Portal oficial del DNI electrónico.
• AEAT: obtener la referencia de Renta y casilla de contraste.
• AEAT: referencia de la campaña de Renta 2025.

Información revisada el 25 de octubre de 2026. Los requisitos de registro, trámites y compatibilidad cambian; confirma los vigentes antes de iniciar el procedimiento.