¿La firma electrónica es legalmente vinculante? Lo que dice la ley.

Las firmas electrónicas son jurídicamente vinculantes en la UE bajo el Reglamento (UE) 910/2014 «eIDAS» (2014), en España bajo la Ley 6/2020 (que sustituye a la antigua Ley 59/2003), en EE. UU. bajo el ESIGN Act (2000) y UETA (adoptada por 49 estados más D. C.) y en buena parte de Latinoamérica con leyes equivalentes (Ley 25.506 en Argentina, Ley 527/1999 en Colombia, Ley 19.799 en Chile, NOM-151 en México). Tienen el mismo valor jurídico que la firma manuscrita para la inmensa mayoría de operaciones. No es una zona gris: es derecho consolidado desde hace más de dos décadas. Si alguna vez has firmado un documento en el móvil y has dudado si valía, la respuesta es sí.

En este artículo: las normas concretas que dan eficacia jurídica a la firma electrónica, las diferencias entre las reglas europeas, españolas, estadounidenses y latinoamericanas, las excepciones reales y lo importante si firmas o recoges firmas en documentos que cuentan.

Aviso importante: hacemos un escáner de documentos y app de firma electrónica, no un despacho de abogados. Este artículo cita normas reales, pero es información general, no asesoramiento jurídico. Para un contrato concreto, acude a un abogado colegiado en tu jurisdicción.

España y la UE: eIDAS y la Ley 6/2020

En la UE, la firma electrónica se rige por el Reglamento (UE) 910/2014, eIDAS, en vigor desde el 1 de julio de 2016. En España, la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, completa el marco europeo a nivel nacional y deroga la antigua Ley 59/2003 de firma electrónica. Esta Ley es la que aplican los tribunales españoles para todos los efectos no armonizados directamente por eIDAS.

El Reglamento eIDAS define tres niveles de firma electrónica:

• Firma electrónica simple (SES) — cualquier dato en formato electrónico unido a otros datos electrónicos o asociado lógicamente a ellos, que el firmante usa para firmar. Incluye nombres tecleados, firmas manuscritas escaneadas, casillas de aceptación o una firma trazada con el dedo en el móvil. Sirve para la mayoría de contratos B2B y particulares cuando las partes aceptan contratar electrónicamente.
• Firma electrónica avanzada (AES) — debe estar vinculada de forma única al firmante, permitir identificarlo, haberse creado con datos bajo su control exclusivo y estar vinculada a los datos firmados de modo que cualquier cambio posterior sea detectable. En la práctica, suele ser una firma criptográfica con verificación de identidad.
• Firma electrónica cualificada (QES) — firma avanzada creada con un dispositivo cualificado y basada en un certificado cualificado emitido por un prestador de servicios de confianza incluido en la lista de confianza europea (TSL). Tiene el mismo valor jurídico que la firma manuscrita en toda la UE de forma automática.

En España, los principales prestadores cualificados son la FNMT-RCM (certificado digital), Camerfirma, ANF AC, Firmaprofesional y otros. Los medios oficiales habituales para producir firma cualificada son el DNI electrónico (con sus certificados de autenticación y firma integrados), Cl@ve Firma (certificado en la nube custodiado por la Administración) y los certificados de la FNMT-RCM (descargables al navegador o a tarjeta criptográfica).

Estados Unidos: ESIGN Act y UETA

En EE. UU., las firmas electrónicas se rigen por el Electronic Signatures in Global and National Commerce Act (ESIGN Act) de 30 de junio de 2000 y por la Uniform Electronic Transactions Act (UETA), adoptada por 49 estados más el Distrito de Columbia. Nueva York es la única excepción y aplica su propio ESETA, que produce un efecto análogo.

La Sección 101(a) del ESIGN dispone que «no se podrá negar a una firma, contrato o registro relacionado con una transacción eficacia jurídica, validez o exigibilidad por el solo hecho de estar en formato electrónico». Es decir, una firma electrónica no puede rechazarse solo porque no sea tinta sobre papel.

A diferencia del esquema europeo de tres niveles, ESIGN trata todas las firmas electrónicas como una sola categoría: la ley es tecnológicamente neutral. Un nombre tecleado al final de un correo, una firma trazada con el dedo en una tableta, una casilla «acepto» o una firma digital criptográfica pueden ser firma electrónica si el firmante tenía la intención de firmar.

Reino Unido

El Reino Unido reconoció la firma electrónica con la Electronic Communications Act de 2000, antes incluso que eIDAS. Tras el Brexit, mantiene el marco eIDAS mediante legislación interna (UK eIDAS regulation): siguen existiendo los tres niveles (simple, avanzada, cualificada). Los tribunales ingleses han respaldado de forma constante la firma electrónica, incluso en el caso señero Neocleous v Rees (2019), donde un nombre añadido automáticamente al pie de un correo se consideró suficiente para una operación inmobiliaria.

Latinoamérica: Argentina, México, Colombia, Chile

Argentina (Ley 25.506, 2001) reconoce dos figuras: la «firma electrónica» y la «firma digital»; solo esta última, basada en certificado de un certificador licenciado por la JGM, se equipara plenamente a la manuscrita.

México regula la firma electrónica avanzada en la Ley de Firma Electrónica Avanzada (2012) y en la NOM-151-SCFI-2016 sobre conservación de mensajes de datos. La e.firma emitida por el SAT es la implementación más extendida y tiene plena eficacia para actos jurídicos.

Colombia (Ley 527/1999) admite la firma electrónica y la firma digital con certificado emitido por entidades de certificación abiertas (ECA) acreditadas por la ONAC.

Chile (Ley 19.799, 2002) distingue firma electrónica simple y firma electrónica avanzada, con prestadores acreditados ante la Subsecretaría de Economía. La avanzada equivale a la manuscrita.

En los cuatro países, la firma electrónica equivalente a la manuscrita exige certificado emitido por un prestador acreditado por la autoridad nacional. Para contratos cotidianos basta con la firma electrónica simple aceptada por las partes.

Qué hace válida una firma electrónica

En todas estas jurisdicciones, los requisitos para una firma electrónica válida tienen elementos comunes:

• Voluntad de firmar — el firmante debió tener la intención de firmar. Es el mismo requisito que para la firma manuscrita. Clics accidentales o firmas suplantadas no son válidos por la misma razón que no lo son las firmas en tinta accidentales o suplantadas.
• Consentimiento para contratar electrónicamente — sobre todo en contratación con consumidores: las partes deben aceptar el medio electrónico. En la mayoría de relaciones B2B se entiende implícito al participar ambas partes en el proceso de firma.
• Vinculación con el documento — la firma debe estar unida al documento o lógicamente asociada a él. Un fichero de firma suelto, sin documento al que se vincule, no cumple el requisito.
• Conservación del registro — el documento firmado debe poder almacenarse y reproducirse fielmente. Si el formato se degrada o queda inaccesible, peligran los plazos de conservación.

Ninguno de estos requisitos exige una tecnología concreta. Para crear una firma electrónica jurídicamente vinculante bajo eIDAS, ESIGN o las leyes latinoamericanas no hace falta un proveedor concreto de firma electrónica, un certificado digital ni biometría (la excepción son la QES europea y las firmas digitales acreditadas en LatAm, donde el certificado sí es obligatorio). Estas tecnologías refuerzan el valor probatorio, pero no son condición de validez.

Por eso, firmar un PDF en el iPhone con una firma trazada con el dedo —en ScanLens o en cualquier otra app— es jurídicamente válido para la mayoría de fines, siempre que las partes hayan aceptado el medio electrónico. La voluntad es clara (abriste el documento, firmaste y enviaste), la firma queda vinculada al documento y el archivo se puede conservar.

Excepciones: dónde no funciona la firma electrónica

En España, eIDAS y la Ley 6/2020 dejan fuera ciertos documentos:

• Testamentos: el ológrafo solo vale en su forma original firmada de puño y letra; el abierto exige escritura pública ante notario.
• Documentos del registro civil: certificados de nacimiento, matrimonio, defunción.
• Actos para los que el Código Civil exige escritura pública: capitulaciones matrimoniales, donaciones de inmuebles, constitución de hipoteca, etc., aunque el notario puede autorizar también copias electrónicas autorizadas, lo cual es otro escenario.
• Algunas notificaciones procesales y actos judiciales con exigencia específica de firma manuscrita.

En EE. UU., las excepciones del ESIGN Act siguen una lógica parecida: testamentos y codicilos (salvo en algunos estados con testamentos electrónicos), parte del Uniform Commercial Code (UCC), órdenes judiciales que exijan firma manuscrita y notificaciones de corte de suministros o de seguros de vida.

Para todo lo demás —contratos laborales, NDA, contratos de servicios, contratos de alquiler en la mayoría de casos, facturas, albaranes, consentimientos— la firma electrónica es plenamente válida y vinculante.

Las excepciones de validez son estrechas: testamentos, documentos del registro civil, ciertos actos notariales y parte de los procesales. Para los contratos cotidianos, la firma electrónica tiene plena eficacia jurídica.

Valor probatorio: por qué importa cómo firmas

Validez jurídica y valor probatorio son cosas distintas. Una firma electrónica en un PDF es jurídicamente válida, pero si la otra parte niega haber firmado, hacen falta pruebas. Aquí entra el cómo firmas: no para la validez, sino para poder demostrarlo en un litigio.

Factores que refuerzan el valor probatorio de una firma electrónica:

• Pista de auditoría: registro de cuándo se envió, abrió y firmó el documento, con direcciones IP y sellos de tiempo
• Confirmación por correo o SMS: prueba de que el firmante accedió al documento desde una dirección o número verificados
• Verificación de identidad: comprobación con DNIe, Cl@ve, vídeo identificación o autenticación multifactor antes de firmar
• Protección contra cambios: hash criptográfico que prueba que el documento no se ha modificado tras la firma
• Firmas con certificado: QES en la UE/España, e.firma en México, firma digital en Argentina y Colombia: vinculan criptográficamente la identidad del firmante al documento

Para un contrato rutinario de freelance o un NDA simple, una firma electrónica básica con la traza del correo suele ser más que suficiente. Para operaciones de mucho importe, sectores regulados o situaciones con riesgo de litigio, invertir en autenticación reforzada es razonable. La ley no lo exige, pero un juez puede valorarlo.

ScanLens incluye herramientas de firma electrónica integradas: firma y anota PDF directamente en el iPhone, con funciones de seguridad documental para proteger los archivos firmados. Para la mayoría de escenarios personales y de pyme es suficiente.

Mitos habituales

Algunas cosas que la gente entiende mal:

«La firma electrónica no vale para inmuebles». En general, falso. eIDAS y la Ley 6/2020 son aplicables a operaciones inmobiliarias. La salvedad es que ciertas operaciones (compraventa, hipoteca, donación) requieren escritura pública ante notario, lo cual es un requisito distinto, aunque el notario también puede autorizar copias electrónicas.

«Hace falta un servicio especial de firma para que sea legal». No. La ley no exige una tecnología o un proveedor concreto. Una firma trazada en pantalla en ScanLens o un nombre tecleado con declaración de voluntad pueden ser jurídicamente vinculantes como SES. Los servicios especializados aportan comodidad y valor probatorio, pero no son requisito legal (excepto cuando la operación exija expresamente una firma cualificada).

«La firma electrónica solo vale si las dos partes aceptan usarla». Parcialmente cierto para SES y AES (necesitan acuerdo de las partes) y para la contratación con consumidores en EE. UU. En las relaciones B2B, ese consentimiento se entiende implícito cuando ambas partes participan del proceso. Para la QES no hace falta acuerdo: la ley la equipara por defecto a la manuscrita.

Recomendaciones prácticas

Si firmas o recoges firmas con regularidad, esto es lo que importa de verdad desde el plano jurídico:

1. Usa firma electrónica con confianza para documentos profesionales y personales estándar: contratos, acuerdos, consentimientos, autorizaciones
2. Conserva una copia de cada documento firmado en un formato que mantenga la firma y se pueda reproducir años después (PDF es el estándar)
3. Para contratos importantes, mantén alguna constancia del proceso de firma, aunque sea una simple cadena de correos que muestre cuándo se envió y se devolvió
4. Comprueba las excepciones antes de firmar electrónicamente testamentos, ciertos actos notariales o documentos que exijan firma manuscrita
5. Para operaciones internacionales, confirma la validez bajo la ley aplicable. La QES y las firmas cualificadas tienen reconocimiento automático en su jurisdicción; las firmas simples pueden necesitar acuerdo expreso entre las partes

Para firmar sobre la marcha, ScanLens permite firmar PDF directamente en el iPhone: escaneas el documento, añades la firma y envías la copia firmada en segundos. Sin cuenta y sin subir documentos a servidores ajenos.

Este artículo es informativo y no constituye asesoramiento jurídico. Para operaciones o jurisdicciones concretas, consulta a un abogado cualificado.

Sobre el tema

Si este artículo te ha sido útil, también pueden interesarte:

• Qué documentos conviene conservar en papel original — excepciones donde el papel sigue siendo importante
• ¿Es seguro CamScanner? — consideraciones de seguridad y privacidad al elegir escáner
• OCR en el dispositivo vs en la nube — dónde y cómo se procesan tus documentos