¿DocuSign es válido en México? Sí, y la pregunta útil es otra

La duda aparece siempre en el mismo momento: el documento ya está listo, la contraparte ya lo abrió, y alguien de su lado escribe que eso es una plataforma extranjera y que mejor lo firmen en papel. Dos o tres días después el trato sigue abierto. Vale la pena contestarla bien una vez.

Quién escribe las dos respuestas que vas a encontrar

Si buscas la pregunta, los primeros resultados son de proveedores. DocuSign publica su propia página de legalidad para México, donde funda la validez en los artículos 89, 89 Bis y 1298-A del Código de Comercio y afirma que no hay exigencia legal de que una plataforma de firma esté registrada como prestador de servicios de certificación. En sentido contrario, una página de Mifiel sostiene que sus métodos estándar no cumplen los requisitos mexicanos y afirma que ya existen casos documentados donde tribunales mexicanos han descartado evidencia de contratos firmados con esa plataforma.

Esa segunda afirmación es la que más se repite y la que no trae con qué comprobarse: no da número de expediente, de amparo ni de tesis. Buscamos el nombre de la plataforma en el Semanario Judicial de la Federación el 11 de septiembre de 2026 y no encontramos una tesis ni una resolución publicada que la nombre. Eso no demuestra que ningún juzgado haya desechado nunca una prueba así —la mayoría de las sentencias no se publican—; demuestra que la afirmación, como está escrita, no se puede verificar. Cuando una pieza cita una resolución sin su número, lo que está pidiendo es que le creas.

Lo que sí dice la ley, en tres artículos

La respuesta no está en ninguna de las dos páginas: está en el título de comercio electrónico del Código de Comercio, y es más corta de lo que parece.

El artículo 89, palabra por palabra

Vale la pena leerlo tal cual, porque se cita mucho y se transcribe poco. Su segundo párrafo somete la interpretación y aplicación de todo el título a cuatro principios: neutralidad tecnológica, autonomía de la voluntad, compatibilidad internacional y equivalencia funcional. El tercero dice que en los actos de comercio y en su formación podrán emplearse los medios electrónicos, ópticos o cualquier otra tecnología. Y la definición de Firma Electrónica que da el mismo artículo son "los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio".

No hay ahí ningún requisito de intercambio previo de claves, ni de convenio escrito que reconozca ese intercambio, ni de registro del proveedor. Lo que hay es una definición por función y un principio de compatibilidad internacional que apunta justo al revés del argumento de "es una plataforma extranjera". La definición completa, con lo que sí exige, está en qué es la firma electrónica.

Los tres que deciden

• Artículo 89. Define la Firma Electrónica por lo que hace, no por quién la produce, y somete todo el título a la neutralidad tecnológica y a la compatibilidad internacional.
• Artículo 97, primer párrafo. Cuando la ley requiera o las partes acuerden la existencia de una firma, el requisito se entiende satisfecho "si se utiliza una Firma Electrónica que resulte apropiada para los fines para los cuales se generó o comunicó ese Mensaje de Datos". Apropiada para el fin: ése es todo el estándar para una firma simple.
• Artículo 97, fracciones I a IV. Define cuándo la firma es avanzada o fiable por cuatro resultados: datos de creación que corresponden exclusivamente al firmante, que estaban bajo su control exclusivo al firmar, y que sea posible detectar cualquier alteración posterior de la firma y de la integridad del mensaje. No nombra tecnologías ni proveedores.
• Artículo 97, último párrafo. Deja a cualquier persona demostrar de otra manera la fiabilidad de una firma, o presentar pruebas de que no es fiable. La puerta está abierta en los dos sentidos, y por ahí es por donde sí se puede perder.
• Artículo 100, segundo párrafo. Las facultades de un prestador acreditado —expedir certificados, conservar mensajes de datos, sellar tiempo, digitalizar— no conllevan fe pública por sí misma. Ni el sello del acreditado convierte un documento privado en documento público.

Con eso, la pregunta "¿es válida esta plataforma?" se disuelve: no hay un registro del que estar dentro o fuera. Lo que hay es un estándar de resultados, y quien lo mide es un juez el día que alguien impugna. Cómo se mide está en qué pasa si impugnan tu firma electrónica, y qué separa la firma simple de la avanzada, en firma simple o avanzada.

El último párrafo del 97 es el que conviene no perder de vista, porque es el que le da algo de razón a quien desconfía: la ley deja presentar pruebas de que una firma no es fiable. Sólo que eso se prueba con el expediente, no con el domicilio fiscal del proveedor. Si el acuse no dice con qué algoritmo se calculó la huella, si la hora viene sin huso horario, si no se registró la apertura de la liga o si el archivo no se puede exportar, ahí sí hay material para atacar la fiabilidad del método, y da igual quién sea la plataforma.

La pregunta útil: qué prueba el acuse que puedes descargar

Un contrato firmado electrónicamente se defiende con dos piezas: el documento que firmaron las partes y la evidencia de cómo se firmó. Esa evidencia es el acuse, y no todos los acuses sirven igual. Los campos que debe traer para poder sostener una atribución —hora, dirección IP, dispositivo, el recorrido del documento y la huella del archivo— están en qué es un acuse de auditoría y qué debe traer, y su base legal son los artículos 90, 90 bis, 91 y 92 del Código de Comercio, que son las reglas de atribución y de acuse de recibo.

Las cuatro comprobaciones, en diez minutos

1. 1Descarga el acuse hoy y ábrelo. Si no lo encuentras, o si sólo se ve dentro de la plataforma, el problema no es la marca: es que tu prueba vive en la cuenta de alguien más.
2. 2Baja el mismo PDF dos veces y compara su [huella SHA-256](/blog/que-es-un-hash-sha-256). Hay plataformas que regeneran el archivo en cada descarga, y entonces la huella que trae el acuse deja de coincidir con el archivo que guardaste. Cómo se hace está en cómo verificar que un documento firmado no fue alterado.
3. 3Pide a alguien que te reenvíe su liga de firma e intenta firmar tú. Es exactamente lo que va a alegar la contraparte el día que desconozca la firma.
4. 4Pregunta qué te llevas el día que dejes de pagar. Los diez años del artículo 49 del Código de Comercio son tu obligación, no la del proveedor.

Las ocho preguntas completas, con su método de verificación, están en cómo elegir plataforma de firma. Ninguna de ellas pregunta de qué país es el proveedor.

Lo que sí hace fallar un documento firmado con cualquier plataforma

Qué contestarle a la contraparte que frenó la firma

Una línea basta: la ley mexicana no autoriza plataformas, mide métodos, y este documento va a quedar con su acuse descargable. Si aun así prefieren otra herramienta, tampoco es una batalla que valga la pena: firmar con la de ellos no te quita nada mientras descargues tu archivo. Lo que no conviene es aceptar el argumento como si fuera legal, porque no lo es, y porque el mismo argumento vale contra cualquier proveedor extranjero. Qué cambia de verdad en un pleito cuando el proveedor está fuera del país está en plataforma internacional o mexicana, y la comparación concreta con la nuestra, en SignSolú o DocuSign.

De dónde salen las citas

• Código de Comercio, en el texto vigente que publica la Cámara de Diputados.
• Código Nacional de Procedimientos Civiles y Familiares, en el texto vigente que publica la Cámara de Diputados.