Tal vez, diré una barbaridad.
Pero creí que me sucedía lo mismo, porque no me llegaban los token a la bandeja de entrada y resultaron en el Correo No Deseado o en el SPAM. Y si usa GMAIL, pasee todas esas carpetas que se inventaron; algunas veces llegan correos a la carpeta de "importantes" que no están ni bandeja de entrada ni en SPAM:
Otra posibilidad es, si tienes un certificado de firma digital, al entrar al enlace de habilitación, presiona la opción certificado, lo eliges de la lista que se despliega, repites el número de cédula (para persona natural), el número de cédula (para persona jurídica) y entonces, ya no necesita un token sino que "sésamo" se abre automáticamente.