en un app segura, la contraseña nunca se manda por correo, el primer login del usuario debería ser parecido al cambiar contraseña (con el token). deberíamos hacer discutido eso primero...