Validar token y email
Comprobar ip/cookie