Esta página explica los marcos legales que se aplican a las firmas electrónicas. No constituye asesoría legal. Si un documento determinado puede firmarse electrónicamente — y qué nivel de firma requiere — depende de las leyes de la jurisdicción correspondiente y del documento específico. Consulta con asesoría legal local cualificada para tu caso de uso.
Los tres niveles de firma electrónica bajo eIDAS
eIDAS (Reglamento (UE) 910/2014) no certifica productos individuales como “conformes” o “no conformes”. En su lugar, el Artículo 25 establece tres niveles de firma electrónica, cada uno con un efecto legal distinto. La abreviatura habitual en la industria para el nivel básico es “Firma Electrónica Simple” (SES) — el propio Reglamento no usa esa etiqueta, pero define el nivel en el Artículo 3(10).
Solo la QES conlleva la presunción automática de “equivalente a manuscrita” y el reconocimiento transfronterizo automático. La AES y la SES siguen siendo legalmente válidas y admisibles en toda la UE — simplemente no conllevan esa presunción automática, por lo que su peso probatorio se argumenta según los hechos si una firma llega a ser impugnada.
Qué ofrece Firma
El proceso de firma de Firma está diseñado para cumplir el estándar de Firma Electrónica Avanzada:- Captura de identidad del firmante — el nombre y correo electrónico de cada firmante se registran y se vinculan a su firma, con verificación opcional mediante código de un solo uso (OTP) como factor de identidad adicional.
- Registro de auditoría completo — cada visualización del documento, interacción con campos, firma y rechazo se registra con marca de tiempo, identidad del actor y dirección IP. Consulta la guía de Registro de Auditoría para conocer el esquema completo de eventos.
- Sello digital a prueba de manipulaciones — al completarse, Firma aplica un sello digital PAdES (el formato de firma estándar ETSI para PDF) al documento final. El sello incrusta el certificado de firma, una marca de tiempo confiable y la información de revocación directamente en el archivo, de modo que puede verificarse de forma independiente a los propios servidores de Firma.
- Certificado de finalización — un resumen del proceso de firma se incrusta en el PDF final junto con el sello.
- Infraestructura alojada en la UE — la base de datos y los servicios de procesamiento de documentos de Firma se ejecutan en centros de datos de la UE (Supabase y AWS Lambda en
eu-west-3).
Qué no ofrece Firma
Para ser directos sobre el límite:- Firma no es un Proveedor de Servicios de Confianza Cualificado (QTSP). No figura en la Lista de Confianza de la UE (EU Trusted List) y no emite Certificados Cualificados.
- Firma no genera Firmas Electrónicas Cualificadas (QES) ni Sellos Electrónicos Cualificados. El sello digital de tus documentos completados es un sello de nivel AES, no un QES — no conlleva la presunción del Artículo 25(2) de equivalencia con una firma manuscrita ni el reconocimiento transfronterizo automático del Artículo 25(3) que sí obtiene la QES.
- Alineado con SOC 2 e ISO 27001. Las prácticas de seguridad de Firma están diseñadas en torno a los Criterios de Servicios de Confianza de SOC 2 y los controles de ISO 27001. Consulta Seguridad y Cumplimiento para más detalles.
- Sin membresía en la Adobe Approved Trust List (AATL) — consulta más abajo para saber qué significa esto en la práctica.
Firmas electrónicas en Estados Unidos: ESIGN y UETA
Estados Unidos no utiliza el modelo por niveles de eIDAS. Tanto la ley federal ESIGN Act como la Uniform Electronic Transactions Act (UETA) a nivel estatal (adoptada por casi todos los estados — Nueva York usa en su lugar su propia Electronic Signatures and Records Act similar) funcionan bajo el mismo principio: no se le puede negar efecto legal a una firma o registro únicamente por estar en forma electrónica, siempre que el proceso demuestre:- Intención de firmar — el firmante realizó una acción afirmativa para firmar.
- Consentimiento para hacer negocios electrónicamente — especialmente importante en transacciones de consumo, donde ESIGN exige avisos específicos sobre el derecho a recibir una copia en papel y a retirar el consentimiento.
- Atribución — la firma puede vincularse a la persona que firmó.
- Conservación del registro — el registro firmado puede reproducirse fielmente más adelante.
Notas específicas por país
Estas son las preguntas que escuchamos con más frecuencia de firmantes y remitentes en países específicos de la UE. Son contexto general, no un sustituto de asesoría legal local.Italia
Los usuarios italianos suelen preguntar si Firma califica como firma elettronica avanzata (FEA) bajo la legislación nacional italiana. El concepto de AES de eIDAS y el concepto de FEA italiano están relacionados pero no son idénticos — las normas de aplicación de Italia (bajo el Codice dell’Amministrazione Digitale y las directrices técnicas de AgID) imponen requisitos técnicos adicionales a las soluciones FEA para ciertos casos de uso regulados dentro de Italia. La firma de Firma cumple con el estándar AES de eIDAS a nivel de toda la UE descrito anteriormente; no afirmamos cumplir con la especificación técnica nacional italiana de FEA. Cuando la ley italiana exige firma elettronica qualificata (el término italiano para QES) o notarización — transmisiones de bienes inmuebles, por ejemplo — consulta con asesoría legal italiana.España
Bajo el principio de libertad de forma del Código Civil español y la Ley 6/2020 (la implementación nacional española de eIDAS), una AES como la de Firma es generalmente suficiente para contratos privados y es admisible como prueba. Ciertos actos requieren escritura pública independientemente de la tecnología de firma — las transmisiones de bienes inmuebles, las hipotecas y ciertos acuerdos societarios son ejemplos comunes. Estos requieren un notario presencial, no ningún nivel de firma electrónica.Francia
El Artículo 1367 del Código Civil francés (anteriormente 1316-4) vincula el peso legal de una firma electrónica directamente a los niveles de eIDAS, y los tribunales franceses han examinado históricamente con más detalle que en otros estados miembros si realmente se cumplen los criterios de la AES — verificación de identidad y detección de manipulaciones. Esa es una de las razones por las que un registro de auditoría completo y un paso de verificación de identidad (Firma admite OTP como factor adicional) importan específicamente en Francia: si una firma llega a ser impugnada, quieres una prueba documentada de que se cumplieron los criterios de la AES, no solo la etiqueta. Ciertos actos franceses aún requieren un acta auténtica (acte authentique) — entre ellos, las transmisiones de bienes inmuebles y los acuerdos matrimoniales — independientemente del nivel de firma.Alemania
El derecho civil alemán impone requisitos estrictos de forma escrita estatutaria (Schriftform) para ciertos tipos de contrato. Cuando la ley exige Schriftform conforme al § 126 BGB, solo una Firma Electrónica Cualificada — no una AES — puede sustituirla electrónicamente, conforme al § 126a BGB. La firma de nivel AES de Firma no es suficiente para esos documentos. Algunos requisitos de forma estatutaria van más allá y excluyen por completo la forma electrónica, exigiendo una firma manuscrita independientemente del nivel — la rescisión de un contrato laboral conforme al § 623 BGB es un ejemplo bien conocido. Para los contratos no sujetos a un requisito de forma estatutaria — la mayoría de los acuerdos comerciales, NDA y contratos de consumo, bajo el principio general de libertad de forma del derecho alemán — la AES es legalmente suficiente. Si no estás seguro de si tu documento está sujeto a un requisito de Schriftform, consúltalo con asesoría legal alemana antes de basarte únicamente en Firma.Por qué no aparece la marca de verificación verde en Adobe Acrobat
Adobe Acrobat y Reader muestran automáticamente una marca de verificación verde solo para firmas cuya cadena de certificados llega a una raíz en la Adobe Approved Trust List (AATL) — una lista curada de autoridades certificadoras que vienen preconfiguradas como confiables dentro del software de Adobe. Acrobat también puede configurarse para confiar en certificados que encadenan con la EU Trusted List (EUTL), la lista de QTSP reconocidos por la UE. Firma no es miembro de la AATL ni un QTSP en la EUTL, por lo que el certificado detrás del sello digital de Firma no encadena con ninguna de las dos listas. Acrobat normalmente mostrará el sello como presente, pero sin la marca de verificación verde automática — es posible que veas un indicador de confianza neutro o no verificado en su lugar, aunque el sello en sí sea completamente válido. Esto es una limitación del almacén de confianza predeterminado de Acrobat, no un defecto de la firma. El sello sigue siendo verificable criptográficamente de forma independiente a Adobe:- Los destinatarios pueden consultar el panel de firmas en Acrobat/Reader para inspeccionar el certificado directamente.
- Cualquiera puede verificar de forma independiente el sello de un documento firmado en app.firma.dev/validate-signature — el validador público de firmas de Firma — sin depender en absoluto del almacén de confianza de ningún visor de PDF.
Qué se sostiene como prueba
Si una firma llega a ser impugnada, lo que normalmente importa — tanto bajo el Artículo 25(1) de eIDAS, como bajo ESIGN o UETA — no es una etiqueta tecnológica por sí sola, sino si puedes demostrar quién firmó, cuándo, con intención clara, y que el registro no ha cambiado desde entonces. La combinación de Firma de captura de identidad, un registro de auditoría completo, un sello PAdES a prueba de manipulaciones y un certificado de finalización incrustado está diseñada para responder exactamente a eso, tanto para casos de uso donde basta con AES en la UE como para casos de uso ESIGN/UETA en EE. UU. Dicho esto, ningún proveedor puede garantizar un resultado en un litigio — la suficiencia de la prueba la decide en última instancia el tribunal o autoridad competente según los hechos del caso. Para transacciones de alto valor, o cualquier documento que pueda estar sujeto a un requisito de QES, notarización o forma escrita estatutaria en tu jurisdicción, confirma el requisito con asesoría legal local antes de basarte únicamente en Firma.Guías relacionadas
- Registro de Auditoría — el esquema completo de eventos detrás de cada solicitud de firma
- Webhooks — recibe notificaciones en tiempo real cuando se genera un certificado o se completa una firma