Firmas electrónicas: cuál es la que sí vale.

—Nada más ponle mi firma al contrato y mándamelo escaneado, ¿no?

El cliente lo pide sin malicia: firma en papel y lo escanea, o pega la imagen de su firma sobre el PDF, y lo regresa por correo. Y ahí nace la pregunta que tarde o temprano le cae al canal que vende gestión documental: cuando tu solución manda un documento a firmar, ¿vale igual que el papel firmado con tinta? ¿O el cliente solo pega una calcomanía que cualquiera puede despegar?

Qué es. «Firma electrónica» no nombra una sola cosa, sino niveles. El más bajo es la firma electrónica simple: el nombre tecleado al final del correo, la casilla de «acepto», el trazo con el dedo en la tableta del repartidor. La imagen pegada en un PDF cae aquí: puede tener validez, pero es fácil de impugnar, y se reserva para lo cotidiano de bajo riesgo (DocuWare, 2026, fabricante de gestión documental: dato de parte interesada). El nivel que importa en los contratos es la firma electrónica avanzada. La ley mexicana la define por sus requisitos: datos bajo el control exclusivo del firmante, vinculados únicamente a él y a lo que firma, y que hacen detectable cualquier modificación posterior (Ley de Firma Electrónica Avanzada, artículo 2). En Europa existe un tercer nivel, la cualificada, con certificado de un proveedor autorizado.

Cómo funciona. La firma avanzada se apoya en un par de claves. La clave privada es un dato que el firmante genera en secreto y con el que firma; el certificado digital confirma el vínculo entre esa persona y su clave, y contiene la clave pública, con la que cualquiera comprueba que el documento no fue alterado, según el estándar técnico vigente en Estados Unidos (NIST, 2023). Una imagen de la vida diaria: la firma escaneada es la foto de tu llave; se copia infinitas veces y cualquiera la pega en cualquier puerta. La clave privada es la llave: única y tuya. Si el documento cambia después de firmado, la verificación ya no cuadra, y quien firmó difícilmente puede desconocerlo: es el no repudio.

¿Y legalmente? Cada país tiene su propia ley, y casi todas cuentan la misma historia con otros nombres: hay una firma de a pie y una firma robusta, y la robusta es la que llega con presunciones o valor probatorio reforzado a su favor. México da a la firma electrónica avanzada los efectos de la autógrafa en dos leyes: la Ley de Firma Electrónica Avanzada, para los trámites federales, y, para los actos de comercio, el Código de Comercio, que la llama también «fiable» (artículos 89 y 97). Argentina llama «firma digital» a la robusta y le da el valor de la manuscrita; la firma electrónica a secas vale, pero si alguien la desconoce, quien la invoca tiene que probarla (Ley 25.506, artículos 3 y 5). Chile arranca más generoso: toda firma electrónica «se mirará como firma manuscrita», pero solo la avanzada, certificada por un prestador acreditado, hace plena prueba, y ni ella prueba la fecha sin un sellado de tiempo acreditado (Ley 19.799, artículos 3 a 5). Colombia distingue firma electrónica y firma digital: la electrónica vale como firma cuando el método es confiable y apropiado; la digital, si es única, verificable y ligada al mensaje, tiene la fuerza de la manuscrita. Perú, por vía de su reglamento, reserva la equivalencia plena a la firma digital generada dentro de su infraestructura oficial, cuya autoridad es INDECOPI; fuera de ella, la firma vale según lo pactado. Uruguay da a la avanzada la eficacia de la firma autógrafa certificada, y a la simple solo si las partes la aceptan. Brasil presume verdaderas, respecto de sus firmantes, las declaraciones firmadas con certificado de su infraestructura pública ICP-Brasil; para trámites con el Estado distingue además simple, avanzada y cualificada, y solo la cualificada usa ese certificado. Costa Rica, Guatemala, Panamá, Ecuador y República Dominicana legislaron en la primera década de este siglo siguiendo una u otra ley modelo de Naciones Unidas, igual que México. La regla práctica: en toda la región, la imagen pegada es, cuando mucho, firma simple; la que lleva certificado de un prestador acreditado en ese país llega a la discusión con la carga invertida: quien la niegue tiene que probar lo contrario.

El canal que sabe explicar los niveles de firma no vende un escáner: vende el flujo completo, hasta la firma que lo cierra.

Qué hago yo con esto.

1. Pregunta a tu cliente qué firma todavía en papel y por qué. Ahí está el flujo que falta por vender.
2. Aprende a decir la diferencia en una frase: «la imagen de tu firma se puede copiar; la firma electrónica avanzada avisa si alguien tocó el documento después de firmado».
3. Pregunta a tu proveedor de gestión documental qué nivel de firma entrega cada flujo y si el certificado lo emite un prestador acreditado en el país de tu cliente: simple para lo interno, avanzada para lo que compromete.
4. Deja escrito en tu propuesta qué nivel lleva cada tipo de documento: el pase de salida del almacén no necesita lo mismo que el contrato con el corporativo.
5. Cuando el cliente pregunte «¿y esto vale en un juicio?», no improvises: la ley de su país dice qué nivel vale como la manuscrita; muéstrasela y sugiérele confirmarlo con su abogado. Vender certeza también es saber dónde termina la tuya.