Verificación por SMS
Última actualización: 4 de septiembre de 2026
Esta página explica exactamente qué mensajes de texto envía Jopi, quién los recibe y cómo los pide el usuario. La publicamos para que cualquiera —usuarios, operadores móviles o nuestro proveedor de mensajería— pueda comprobar cómo usamos el SMS.
En una línea
Jopi envía un único tipo de mensaje: un código de verificación de 6 dígitos, de un solo uso, que el usuario pide desde la app tocando un botón. No enviamos publicidad, promociones ni boletines por SMS.
Quién recibe los mensajes
Solo la persona que escribe su propio número de celular colombiano dentro de la app de Jopi y pulsa el botón para pedir el código. Nada más envía un mensaje.
Nunca compramos ni importamos listas
No adquirimos bases de datos de números, no importamos agendas de contactos y no recibimos números de terceros. Un número solo entra al sistema cuando su propio dueño lo escribe en la app.
Solo celulares de Colombia
El servidor rechaza cualquier número que no sea un celular colombiano de 10 dígitos que empiece por 3. Se normaliza a +57 y todo lo demás devuelve error antes de intentar el envío. Jopi opera únicamente en Colombia.
Un mensaje por solicitud
No hay mensajes recurrentes, programados ni automáticos. Cada SMS corresponde a una acción que el usuario acaba de hacer con el dedo en la pantalla.
Cuándo se envía
Hay exactamente tres momentos en los que un usuario puede recibir un SMS de Jopi:
Al crear una cuenta de cliente
Quien se registra para pedir servicios verifica su celular antes de que la cuenta exista. Sirve para que el aliado pueda llamarlo y para que cada persona tenga una sola cuenta.
Al registrarse como aliado
Los profesionales que ofrecen servicios verifican su celular durante el registro, por las mismas razones y porque su número es el canal de contacto con el cliente.
Al añadir el celular a una cuenta de Google
Quien entró con Google no tiene celular asociado. Cuando completa su perfil y añade el número, lo verifica una vez con el mismo código.
Cómo lo pide el usuario
El SMS nunca se envía solo. Estos son los pasos exactos dentro de la app, y el mensaje sale únicamente después del paso 4:
- 1
El usuario abre la app de Jopi y elige crear una cuenta.
- 2
Aparece una hoja titulada «Verifica tu celular» que explica para qué se necesita el número: «Lo necesitamos para que tu aliado pueda llamarte, y para que cada persona tenga una sola cuenta.»
- 3
El usuario escribe su propio número de 10 dígitos en un campo con el prefijo +57 fijo.
- 4
El usuario pulsa el botón «Enviarme el código». Esta es la acción explícita que autoriza y provoca el envío.
- 5
Llega el SMS con el código de 6 dígitos, y el usuario lo escribe en la app para terminar de verificar.
Texto exacto del mensaje
Solo existe una plantilla. Lo único que cambia entre un mensaje y otro son los 6 dígitos del código:
123456 es tu codigo de Jopi. Vence en 4 minutos. No lo compartas.
El texto va sin tildes a propósito. Un SMS con acentos se codifica en UCS-2 y el límite baja de 160 a 70 caracteres, lo que partiría el mensaje en dos y duplicaría su coste.
Frecuencia y límites
Los topes están en el servidor y se aplican a todos por igual. Existen para proteger al usuario de recibir mensajes que no pidió y para evitar el fraude de SMS:
| Espera mínima entre solicitudes | 60 segundos |
|---|---|
| Solicitudes seguidas antes de la espera larga | 2 |
| Espera tras esas dos solicitudes | 15 minutos |
| Máximo por número cada 24 horas | 5 mensajes |
| Solicitudes por IP | 5 por minuto |
| Vigencia del código | 4 minutos |
| Intentos permitidos por código | 3 |
| Países de destino | Solo Colombia (+57) |
Lo que nunca enviamos
Nada de marketing
No enviamos publicidad, promociones, descuentos, encuestas, boletines ni recordatorios comerciales por SMS. Todos los mensajes son de tipo transaccional.
Sin lista de suscripción
No existe una lista de envíos a la que uno se suscriba, por lo que tampoco hay campañas de las que darse de baja. Si dejas de pedir códigos, dejas de recibir mensajes.
Las notificaciones van por otro canal
Los avisos de la app —ofertas de aliados, estado del servicio, pagos— se envían como notificaciones push dentro de la aplicación, nunca por SMS.
Cómo tratamos el código y el número
El código se guarda cifrado
Nunca se almacena en texto plano: se guarda su hash con bcrypt, igual que una contraseña. Ni siquiera nosotros podemos leer el código que se envió.
Se genera con un generador criptográfico
Los 6 dígitos salen del generador aleatorio criptográfico del sistema, no de una función predecible, para que ver varios códigos no permita adivinar el siguiente.
Se borra a las 24 horas
Los registros de códigos se eliminan automáticamente pasado un día. Un código usado o vencido no sirve para nada y no se conserva.
El número nunca aparece entero en los registros
En los logs del servidor el teléfono va enmascarado, mostrando solo los primeros y últimos dígitos.
Preguntas o bajas
Si recibiste un código que no pediste, o quieres que bloqueemos tu número para que nunca reciba mensajes de Jopi, escríbenos y lo resolvemos:
soporte@jopiapp.com