Si Codex pide verificación de teléfono, no lo trates como una regla única que hay que saltar. Primero identifica qué superficie de OpenAI está pidiendo la verificación: inicio de sesión en ChatGPT, autorización de la app o CLI de Codex, primera creación de una API key en OpenAI Platform, MFA, comprobación de seguridad, SSO de un workspace, número antiguo, tipo de número no admitido o un caso específico para soporte.
Los documentos de ayuda de OpenAI revisados el 2026-07-04 separan el punto clave: crear una cuenta de OpenAI y usar ChatGPT normalmente ya no requiere verificación telefónica, pero OpenAI Platform sí requiere phone verification cuando generas la primera API key. Codex puede quedar cerca de ambos mundos, así que la respuesta segura empieza por la rama correcta, no por un atajo.
No uses SMS alquilados, números temporales del extranjero, VoIP, Google Voice, números premium, cuentas compradas, sesiones compartidas, cookies copiadas, tokens copiados ni promesas de IP limpia. Esas rutas sacan de tu control la propiedad de la cuenta, la facturación, la recuperación y los permisos del workspace.
| Dónde aparece el aviso | Qué suele significar | Acción segura |
|---|---|---|
| al iniciar sesión en ChatGPT o en una superficie Codex dentro de ChatGPT | puede ser login, dispositivo, MFA, SSO o revisión de workspace | completa el flujo oficial y guarda el texto del error |
| al crear la primera API key en OpenAI Platform | aplica la verificación del primer API key | usa un móvil personal elegible con SMS o WhatsApp donde esté disponible |
| el número se rechaza o aparece como usado demasiadas veces | puede ser historial del número o límite de reutilización | usa otro móvil personal elegible o recupera la cuenta previa |
| el número antiguo ya no está disponible | es recuperación de cuenta | reúne evidencia y contacta a OpenAI Support |
| una API key parece evitar el aviso de Codex | es un cambio de superficie de desarrollador | confirma que las limitaciones del API encajan con el trabajo |
Empieza por las reglas oficiales de OpenAI
La ayuda de OpenAI separa creación de cuenta, uso normal de ChatGPT, creación de API key, tipo de número, método de entrega del código y cambio de número asociado. Esa separación importa porque un aviso de teléfono en Codex puede venir de varias superficies de producto.
La página What does phone verification look like?, revisada el 2026-07-04, dice que la creación de una cuenta nueva de OpenAI y el uso normal de ChatGPT ya no requieren phone verification. La misma página dice que OpenAI Platform exige verificación telefónica al generar la primera API key, y que las claves posteriores no repiten esa misma verificación inicial.
La página sobre reutilización de números indica que un número puede usarse hasta tres veces para la verificación asociada con la primera API key. Un error de número demasiado usado no siempre es un fallo de Codex; puede ser el historial del número frente a una regla de plataforma.
La entrega del código también es limitada. OpenAI habla de SMS, o WhatsApp donde esté disponible, no de email ni llamada telefónica. También indica que landlines, VoIP, Google Voice y premium numbers no son compatibles. Si el tipo de número no encaja, repetir con el mismo tipo de número no es una estrategia.
OpenAI tampoco ofrece una opción de usuario para cambiar el número asociado a la cuenta. Si el número antiguo ya no está disponible, trata el caso como recuperación de cuenta y evidencia para soporte, no como invitación a crear varias cuentas nuevas.
Elige la recuperación por síntoma
Nombrar el síntoma evita soluciones falsas. No recibir el código, ver el número rechazado, superar el límite de uso, perder el número antiguo, tener una cuenta pagada bloqueada, pasar por SSO o ver una página no oficial que pide el código son ramas distintas.
| Síntoma | Rama probable | Acción segura |
|---|---|---|
| no llega SMS o WhatsApp | entrega, roaming, operador o espera | confirma la URL oficial, revisa filtros y roaming, y espera antes de reintentar |
| el número se rechaza de inmediato | tipo de número, región u operador no admitido | usa un móvil personal elegible, no un número virtual o alquilado |
| aparece límite de reutilización | historial del número o regla de tres usos | usa otro número personal elegible o recupera la cuenta asociada |
| el número antiguo se perdió | recuperación de cuenta | prepara evidencia para OpenAI Support |
| Plus, Pro o una cuenta de equipo sigue bloqueada | seguridad, dispositivo, MFA, SSO, workspace o revisión | guarda plan, workspace, error, hora y dispositivo |
| aparece tras nuevo dispositivo o SSO | login verification o política de organización | completa MFA, SSO, passkey o confianza de dispositivo |
| una página externa pide el código | ruta no oficial o riesgosa | no introduzcas el código y vuelve al dominio oficial de OpenAI |
La secuencia útil es concreta: identifica la superficie, copia el texto exacto, guarda fecha, hora y zona horaria, confirma si era ChatGPT, app Codex, CLI, OpenAI Platform, API key o workspace, y documenta si se ofrecía SMS o WhatsApp. Con eso puedes decidir si la solución es número elegible, seguridad de login, API route o soporte.
No conviertas un atajo en recuperación
Un SMS alquilado, una cuenta verificada compartida, una API key comprada, un proxy con IP limpia o una cookie copiada pueden parecer rápidos. El problema es que no prueban propiedad de la cuenta. Si después necesitas recuperar el acceso, no podrás demostrar que controlas el número, la sesión, la facturación o el workspace.
En una cuenta de desarrollador, el riesgo afecta proyectos, claves, logs, organización, facturación y código. Un tercero que controla el número o la sesión también puede condicionar el soporte, la auditoría y la respuesta ante incidentes.
No envíes a nadie el código de verificación. No compartas sesión de ChatGPT, sesión de OpenAI Platform, cookies, API keys, email de recuperación, código MFA, aprobación passkey ni acceso al workspace. En conversaciones públicas, usa capturas redactadas y nunca publiques el número completo, códigos, tokens, cookies o claves privadas.
Separa Codex con ChatGPT plan de Codex con API key
Una API key puede ser la ruta correcta para automatización local, SDKs, scripts o backend. Pero no es un bypass universal de phone verification. La ruta API sigue facturación API, proyectos, organizaciones, modelos disponibles y límites de la herramienta. Codex dentro de un plan de ChatGPT puede incluir funciones de nube, móvil, workspace y plan.
| Ruta | Úsala cuando | No resuelve |
|---|---|---|
| Codex dentro de ChatGPT plan | necesitas nube, móvil, workspace o funciones gestionadas por el plan | primera verificación de API key, números no admitidos, revisión de seguridad |
| App Codex o CLI auth | usas app local, línea de comandos o device-code flow | MFA, SSO, device trust o política de workspace |
| OpenAI Platform API key | scripts, SDK, automatización local o backend API | funciones del plan ChatGPT, Codex en nube, recuperación de cuenta |
| OpenAI Support | la cuenta contradice el comportamiento documentado | desbloqueo instantáneo o saltarse reglas |
Si tu problema real empieza después de tener una ruta funcional y trata de tokens o costes, mira Codex token usage. Si trata de límites por plan, OpenAI Codex usage limits es el vecino correcto. Ninguno reemplaza la verificación de cuenta.
Por qué ChatGPT funciona y Codex aún pide teléfono
Que ChatGPT funcione no demuestra que todas las superficies de OpenAI hayan pasado la misma revisión. Login de ChatGPT, app Codex, CLI, device-code flow, OpenAI Platform, API project, SSO de workspace y MFA pueden evaluar señales distintas.
La ayuda de OpenAI sobre login verification menciona dispositivos nuevos o no reconocidos, ubicaciones inusuales, cambios sensibles y comprobaciones de seguridad solicitadas. MFA también puede aplicarse en ChatGPT y API Platform. Por eso un plan pagado o una sesión de chat abierta no eliminan automáticamente una comprobación adicional en Codex.
La diagnóstico útil registra dónde aparece el aviso, qué cuenta y workspace están activos, si hubo SSO, si existen MFA o passkey, si estás creando la primera API key y si cambió el dispositivo o la red. Sin esos datos, soporte no puede distinguir entre seguridad, API key, número no admitido y política de organización.
Qué preparar para OpenAI Support
Soporte necesita evidencia concreta y redactada. Prepara la URL o superficie del producto; si era ChatGPT, app Codex, CLI Codex, OpenAI Platform, API key, móvil o SSO; el texto exacto del error; fecha, hora y zona horaria; plan de la cuenta; si aparecía SMS o WhatsApp; contexto de país u operador sin número completo; MFA, SSO, passkey o nuevo dispositivo; capturas con datos personales ocultos; pasos ya intentados; y número de caso existente.
No abras tickets duplicados cada pocos minutos. Si ya hay un caso, añade mejor evidencia en el mismo hilo. No publiques número completo, códigos, tokens, cookies ni private keys. Esa disciplina evita convertir un problema de verificación en un incidente de seguridad.
Endurece la cuenta cuando vuelva el acceso
Cuando el acceso vuelva, revisa email, MFA, passkeys, miembros de workspace, contacto de facturación, API organization, projects, sesiones antiguas y API keys. Elimina sesiones desconocidas y rota cualquier clave que pudo quedar expuesta.
Si el equipo depende de Codex, documenta qué ruta se usa: ChatGPT plan, app Codex, CLI, OpenAI Platform API key o móvil conectado a un host. Cada ruta cambia facturación, auditoría, soporte y permisos. Para móvil y host, los vecinos útiles son Codex mobile app y Codex Computer Use.
Preguntas frecuentes
¿Puedo saltar la verificación telefónica de Codex?
No lo plantees como salto. Primero identifica la rama. Si es la primera API key de OpenAI Platform, OpenAI dice que la verificación telefónica es necesaria. Si es login o security challenge, completa el flujo oficial o habla con soporte con evidencia.
¿Sirven Google Voice, VoIP, fijo o número premium?
OpenAI indica que landline, VoIP, Google Voice y premium numbers no son compatibles. Usa un móvil personal capaz de recibir SMS, o WhatsApp donde esté disponible.
¿Por qué ChatGPT funciona pero Codex pide teléfono?
ChatGPT, Codex auth, API key, workspace, MFA, SSO y device trust son ramas distintas. Una superficie puede estar abierta mientras otra requiere confirmación adicional.
¿Plus o Pro eliminan la verificación?
No hay garantía. Un plan pagado puede cambiar acceso a funciones, pero no cancela automáticamente seguridad, número, API key, workspace, SSO, MFA o revisión de soporte.
¿Una API key evita el aviso?
Puede ser la ruta correcta para desarrollo, pero no un bypass universal. La primera API key puede requerir phone verification y la ruta API no incluye automáticamente funciones cloud o mobile de ChatGPT plan.
¿Qué hago si perdí el número antiguo?
Trátalo como recuperación de cuenta. OpenAI no ofrece una configuración de usuario para cambiar el número asociado. Reúne evidencia redactada y contacta a OpenAI Support.
¿Qué envío a soporte?
Superficie del producto, URL, texto exacto del error, hora y zona horaria, plan, workspace o SSO, MFA/passkey, método SMS o WhatsApp mostrado, capturas redactadas, pasos intentados y caso existente. No envíes número completo, código, token, cookie o private key.