MyArkevia se basa en una arquitectura de caja fuerte digital que cumple con los requisitos de conservación a largo plazo de los documentos de RRHH. Antes de hablar de conexión, es importante entender que myarkevia.com es el portal reservado para los empleados, mientras que arkevia.com (sin el prefijo “my”) está dirigido a empleadores y servicios de RRHH.
Confundir las dos URL equivale a ingresar sus credenciales en un ámbito que no le pertenece, con el riesgo de bloqueo o, peor aún, de exposición a un sitio de phishing que imita la interfaz oficial.
Autenticación reforzada en MyArkevia: MFA y buenas prácticas de seguridad
La tendencia en las cajas fuertes de RRHH en 2026 impulsa la activación sistemática de la autenticación multifactor (MFA). En MyArkevia, recomendamos combinar la contraseña clásica con una aplicación de autenticación tipo TOTP en lugar de un simple código por SMS, que es más vulnerable a ataques de interceptación (SIM swapping).
La contraseña en sí merece una atención especial. Un gestor de contraseñas dedicado sigue siendo el medio más fiable para almacenar una identificación compleja sin anotarla en texto claro. Una contraseña única por servicio evita el efecto dominó en caso de fuga en otra plataforma.
Para iniciar sesión en la aplicación My Arkevia desde un puesto compartido (ordenador de empresa, quiosco de autoservicio), recomendamos siempre utilizar la navegación privada y verificar la desconexión efectiva después de la consulta.
Aplicación móvil MyArkevia: lo que el portal web no cubre
Varios guías se limitan a la conexión a través del navegador. La aplicación móvil oficial MyArkevia, disponible en Android e iOS, ofrece acceso cifrado permanente a la caja fuerte del empleado sin pasar por el portal web. Esta distinción tiene consecuencias prácticas directas.
La aplicación móvil permite la consulta fuera del contexto profesional, por ejemplo, durante un trámite bancario que requiera un recibo de sueldo reciente. La descarga en PDF sigue siendo posible, pero el documento consultado directamente en la aplicación conserva su valor probatorio sin manipulación de archivo.
Verificar el editor antes de la instalación
En las tiendas, varias aplicaciones de terceros utilizan el nombre “Arkevia” en su título. Recomendamos verificar sistemáticamente que el editor mostrado corresponde al grupo Cegedim antes de cualquier instalación. Una aplicación no oficial que solicite sus credenciales de MyArkevia constituye un vector de robo de datos.
- Controlar el nombre del editor en la ficha de la tienda (Google Play o App Store) antes de descargar
- Rechazar permisos excesivos (acceso a contactos, al micrófono) que no tienen relación con la consulta de documentos de RRHH
- Activar las actualizaciones automáticas para beneficiarse de los parches de seguridad sin demora
Primer inicio de sesión del empleado: activación de la cuenta y trampas frecuentes
La activación de una cuenta MyArkevia requiere un número de empleado y un código secreto proporcionado por el servicio de RRHH del empleador. Este código no es una contraseña definitiva: solo sirve para validar la identidad del empleado durante el primer acceso. El código de activación expira después de un plazo establecido por el empleador, lo que genera una parte significativa de los bloqueos reportados al soporte.
Si se supera el plazo, la única opción es solicitar un nuevo código al servicio de RRHH. No hay ningún mecanismo de restablecimiento en autoservicio que permita eludir este paso, a diferencia del procedimiento de contraseña olvidada disponible después de la activación.
Convenio de puesta a disposición y CGU
Durante el primer inicio de sesión, la aceptación del convenio de puesta a disposición y de las condiciones generales de uso es obligatoria. Este documento regula la duración de conservación de los recibos de sueldo desmaterializados (varias décadas) y especifica las responsabilidades respectivas del empleador y del proveedor. Pasar por alto esta etapa sin leer expone a malentendidos sobre la portabilidad de los documentos en caso de cambio de empleador.
Asegurar sus datos personales más allá de la conexión
La seguridad no se detiene en la pantalla de inicio de sesión. Descargar una copia local de cada recibo en PDF constituye una copia de seguridad indispensable. Una caja fuerte digital, por fiable que sea, sigue siendo un servicio de terceros. Tener una copia en un soporte cifrado (disco externo, archivo protegido por contraseña) protege contra un cambio de proveedor decidido por el empleador o una interrupción prolongada del servicio.
- Almacenar los PDF en un soporte cifrado distinto del puesto de trabajo diario
- Verificar regularmente que la dirección de correo electrónico asociada a la cuenta de MyArkevia sigue siendo válida, ya que es el único canal para restablecer la contraseña
- No transmitir nunca un recibo de sueldo a través de un correo no cifrado (correo electrónico clásico, SMS) durante un trámite administrativo
- Consultar periódicamente el historial de conexión si la plataforma lo ofrece, para detectar accesos no autorizados
La portabilidad de la caja fuerte sigue activa después de dejar la empresa. El empleado conserva el acceso a sus documentos incluso sin un vínculo contractual con el antiguo empleador, siempre que la dirección de correo electrónico personal esté bien indicada en el perfil. Observamos que este punto suele ser descuidado en el momento de la contratación, aunque condiciona el acceso futuro a varios años de recibos de sueldo archivados.
La protección de los datos almacenados en MyArkevia depende tanto de los hábitos del usuario como de la infraestructura técnica de la caja fuerte. Verificar la URL antes de cada conexión, mantener una contraseña única y robusta, y conservar copias de seguridad locales cifradas: estos tres reflejos cubren la mayoría de los riesgos concretos a los que un empleado está expuesto a diario.