Últimos registros de actividad (sin capturas ni keylogging)
Si el usuario no tiene token activo, se crea automáticamente.