El que firmó el contrato de renta no era quien dijo ser: ¿qué hago con el contrato?
Basada en Código de Comercio, arts. 89, 90, 90 bis, 93 y 97 · Revisada en octubre de 2026
El contrato no desaparece: lo que falla es la atribución, que es otra cosa. El artículo 93 del Código de Comercio tiene por cumplido el requisito de la firma «siempre que éste sea atribuible a dichas partes», y si el mensaje no es atribuible a la persona cuyo nombre aparece, frente a ella no hay firma. El artículo 90 presume que el mensaje proviene del emisor cuando se envió con sus medios de identificación, pero es una presunción que admite prueba en contrario, y el 90 bis dice desde cuándo deja de aplicar: desde que el emisor avisa que no fue él y ha tenido un plazo razonable para actuar. Así que lo primero no es el contrato: es el aviso y la constancia de lo que sí tienes.
Llega el lunes y el equipo no regresó. Marcas al teléfono del contrato y contesta alguien que no sabe de qué hablas. Buscas el nombre y el domicilio: el domicilio existe, la persona no vive ahí. La identificación que te mandaron por WhatsApp era una foto de una credencial que no es de quien firmó. El contrato está firmado, con su acuse, su hora y su huella, y de pronto parece que no sirve para nada.
Sirve, pero no para lo que creías. Vale la pena separar las tres cosas que un documento firmado prueba, porque sólo una de ellas se rompió.
Qué prueba el acuse, y qué nunca prometió probar
Un acuse de auditoría prueba tres cosas y ninguna de ellas es el nombre. Prueba qué se firmó: la huella SHA-256 del archivo permite demostrar que el PDF que tienes es idéntico al que se firmó, letra por letra. Prueba cuándo y desde dónde: la hora, la dirección IP y el dispositivo quedan registrados. Y prueba qué pasos se siguieron: la liga que se mandó, a qué número o correo, cuándo se abrió, qué se aceptó.
Lo que un acuse no prueba por sí solo es quién estaba del otro lado del teléfono. Esa pregunta tiene nombre propio en el Código de Comercio y se llama atribución; está explicada completa en qué es la atribución de un mensaje de datos. Y es la que se rompió en tu caso. El resto sigue en pie.
La regla que decide: el artículo 93 y la palabra «atribuible»
El artículo 93 del Código de Comercio tiene dos párrafos y los dos importan. El primero: cuando la ley exija la forma escrita, el requisito se tiene por cumplido con un mensaje de datos «siempre que la información en él contenida se mantenga íntegra y sea accesible para su ulterior consulta». El segundo: «Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se tendrá por cumplido tratándose de Mensaje de Datos, siempre que éste sea atribuible a dichas partes».
Ahí está el nudo. La forma escrita la tienes: el documento está íntegro y es consultable. La firma, en cambio, se tiene por cumplida sólo respecto de quien el mensaje le es atribuible. Si el mensaje no es atribuible a la persona que aparece nombrada en el contrato, frente a esa persona no hay firma, y por lo tanto no hay obligación suya. Eso no borra el documento: lo deja como un contrato celebrado con alguien que todavía no sabes quién es.
La diferencia es más que semántica. Un contrato inexistente no produce nada; un contrato con firmante no identificado conserva su contenido, su fecha, su integridad y todo lo que esté probado en él, y lo que falta es ligarlo a una persona. Qué es exactamente el valor probatorio de un documento firmado está en qué es el valor probatorio y cómo se usa en un juicio, en valor probatorio de la firma electrónica en juicio.
La presunción del 90, que corre en los dos sentidos
El artículo 90 dice que «se presumirá que un Mensaje de Datos proviene del Emisor si ha sido enviado» por él mismo, «usando medios de identificación, tales como claves o contraseñas del Emisor o por alguna persona facultada para actuar en nombre del Emisor respecto a ese Mensaje de Datos», o por un sistema de información programado por él o en su nombre para operar automáticamente.
Es una presunción, no una verdad. Y el 90 bis dice con precisión desde cuándo deja de aplicar: «a partir del momento en que el Destinatario o la Parte que Confía haya sido informado por el Emisor de que el Mensaje de Datos no provenía de éste, y haya dispuesto de un plazo razonable para actuar en consecuencia», o desde que tenga conocimiento —o deba tenerlo, si actuó con la debida diligencia o aplicó algún método convenido— de que el mensaje no venía del emisor.
Ese mismo artículo cierra con un renglón que conviene tener presente porque es el que premia haber usado un método serio: «se presumirá que se actuó con la debida diligencia si el método que usó el Destinatario o la Parte que Confía cumple con los requisitos establecidos en este Código para la verificación de la fiabilidad de las Firmas Electrónicas». Esos requisitos son los cuatro del artículo 97: que los datos de creación de la firma correspondan exclusivamente al firmante, que estuvieran bajo su control exclusivo al momento de firmar, que sea posible detectar cualquier alteración de la firma hecha después, y que sea posible detectar cualquier alteración de la información del mensaje hecha después.
Lo primero que se hace, en orden
- 1Congelar la evidencia. Descarga el PDF firmado y su acuse de auditoría, y guárdalos tal como están. Comprueba la huella del archivo en /verificar para dejar constancia de que no se alteró, y guarda la pantalla del resultado con su fecha; qué es esa huella y por qué sirve está en qué es un certificado digital.
- 2Avisar a la persona cuyo nombre se usó, si existe y la puedes ubicar. No es cortesía: es el supuesto exacto del 90 bis, y un aviso con constancia fija la fecha desde la cual nadie puede alegar buena fe. Cómo se manda un aviso dejando constancia está en cómo se avisa la terminación de un contrato.
- 3Levantar un acta interna de hechos el mismo día: qué se entregó, con qué documento, qué datos se verificaron, cuándo se detectó y qué se hizo. El mecanismo de un acta con comparecientes está en tengo que levantar un acta administrativa.
- 4Reunir lo que sí identifica: el número de serie del equipo, la copia de la identificación recibida, el número de teléfono y el correo a los que se mandó la liga, la IP y el dispositivo del acuse, y cualquier video del mostrador. El número de serie es lo que vuelve rastreable una denuncia; por qué se anota está en renta de herramienta de mostrador: ¿basta un vale?.
- 5Consultarlo con tu abogado antes de hacer cualquier cosa más. Una suplantación de identidad tiene una vía penal propia y los plazos y los requisitos los fija cada entidad.
| Lo que falló | Qué dice la ley | Qué conservas | Qué pierdes |
|---|---|---|---|
| El nombre no corresponde a nadie real | El 93 pide que el mensaje sea atribuible a las partes | La integridad del documento y su fecha | La obligación de la persona nombrada |
| El nombre es de una persona real que dice que no fue ella | El 90 bis: la presunción cesa desde su aviso y un plazo razonable | La prueba de qué se firmó, cuándo y desde dónde | La presunción del 90 respecto de esa persona |
| La identificación era falsa pero la persona existe | La atribución se discute con todos los elementos, no sólo con la identificación | El acuse, el teléfono, la IP y el dispositivo | La tranquilidad de haber identificado bien |
| Firmó un empleado sin facultades de una empresa real | El 90 fracción II habla de persona facultada para actuar en nombre del emisor | El contrato frente a quien sí tenía facultades, si las hubo | La obligación de la empresa, si nadie la facultó |
| El equipo no regresó | Es una cuestión distinta de la atribución, y tiene su propia vía | Todo lo anterior, más el número de serie | Nada por este motivo: son dos problemas separados |
Qué se puede hacer para que no vuelva a pasar
La atribución no se resuelve con un solo dato: se construye con capas, y cada capa que se agrega encarece el fraude. Lo que una rentadora puede hacer sin volver imposible la operación del mostrador:
- Mandar la liga al número del cliente, no a uno que te dicta en el mostrador. El teléfono al que llegó la liga es el primer dato de atribución, y conviene que sea el mismo que ya estaba en el sistema o el que contestó una llamada tuya.
- Pedir identificación y guardar la copia, con el cuidado que los datos personales obligan. Qué se puede pedir y qué hay que decirle al cliente está en pedir INE para firmar y los datos personales.
- Comprobante de domicilio cuando el monto lo amerite, y saber qué sirve y qué no: está en comprobante de domicilio para rentar.
- Verificación de identidad por un tercero para montos altos o clientes nuevos. Cuándo vale la pena y cuándo es sobreingeniería está en cuando la identidad es el problema y, para el caso en que la identidad la pone un proveedor externo, en cuando la identidad la pone un tercero.
- Umbral por monto: para una pulidora de un día, la identificación y el teléfono; para una retroexcavadora de un mes, todo lo anterior más garantía. Cómo se decide el umbral está en contrato de renta a persona física sin RFC.
Si el que firmó era empleado de una empresa real
Es el caso más frecuente y el menos dramático. Aquí no hay identidad falsa: hay alguien que firmó sin facultades para obligar a su empresa. La fracción II del artículo 90 habla justamente de «alguna persona facultada para actuar en nombre del Emisor respecto a ese Mensaje de Datos», y ahí la pregunta deja de ser quién firmó y pasa a ser si podía. Cómo se revisa antes de firmar está en firma electrónica de personas morales: quién puede firmar, y qué pasa cuando el que firma y el que paga son empresas distintas, en factura a nombre de otra empresa. Si el que manda los contratos es un vendedor, el control está en mi vendedor manda contratos pero no los puede cambiar.
Lo que el contrato puede traer desde antes
Tres cláusulas que no evitan un fraude pero que ordenan lo que pasa después. La primera: el procedimiento de identificación acordado, escrito, porque el 90 bis fracción I le da efectos a «haber aplicado en forma adecuada el procedimiento acordado previamente con el Emisor». La segunda: el domicilio y el correo para notificaciones, con la obligación de avisar cualquier cambio. La tercera: la declaración de quien firma de que los datos que proporciona son suyos y de que tiene facultades, con su nombre y su puesto.
El formato largo del contrato está en la plantilla de renta de maquinaria y equipo, y para equipo ligero, en renta de maquinaria ligera de obra. El acta de la entrega, en acta de entrega y devolución de equipo, y cómo se arma el inventario con fotos, en acta de entrega del equipo con fotos. El panorama del giro está en firma electrónica para renta de equipo y maquinaria.
Lo que sí tienes en la mano
Vale terminar donde se empezó, porque es fácil perder de vista lo que quedó intacto. Tienes un documento cuya integridad es demostrable con su huella SHA-256 y que cualquiera puede comprobar en /verificar sin cuenta. Tienes la fecha y la hora exactas en que se firmó. Tienes la IP y el dispositivo desde donde se firmó. Tienes el número de teléfono o el correo al que se mandó la liga y el registro de cuándo se abrió. Tienes el número de serie del equipo que salió y el acta con fotos de su estado. Y tienes constancia de qué identificación se te presentó.
Ese conjunto es el que un abogado va a necesitar, y es considerablemente más de lo que queda de un contrato en papel firmado en un mostrador. El camino completo de cómo se arma está en cómo funciona, las dudas de ley en el FAQ legal, y son diez documentos gratis sin tarjeta desde tu cuenta.
De dónde salen las citas
- Código de Comercio, en el texto vigente que publica la Cámara de Diputados.
Preguntas frecuentes
¿El contrato es nulo si el que firmó usó un nombre falso?
No es lo mismo nulo que no atribuible, y la diferencia importa. El artículo 93 del Código de Comercio tiene por cumplido el requisito de la firma siempre que el mensaje sea atribuible a las partes, así que frente a la persona cuyo nombre se usó sin su consentimiento no hay firma. Lo que el documento conserva es su contenido, su fecha y su integridad, y lo que falta es ligarlo a una persona. Si ese contrato sirve o no para algo depende de qué más puedas acreditar sobre quién estaba del otro lado.
¿Para qué me sirve el acuse de auditoría si no dice quién firmó?
Para tres cosas que siguen siendo valiosas. Prueba qué se firmó, porque la huella SHA-256 permite demostrar que el archivo no cambió. Prueba cuándo y desde dónde, con la hora, la dirección IP y el dispositivo. Y prueba el procedimiento: a qué número o correo se mandó la liga, cuándo se abrió y qué se aceptó. Ese conjunto es lo que permite empezar a construir la atribución con otros elementos, y es más de lo que queda de un contrato en papel.
La persona cuyo nombre aparece me llamó para decir que no fue ella. ¿Qué cambia?
Cambia la presunción, y conviene dejar constancia del momento. El artículo 90 bis del Código de Comercio dice que la presunción de que el mensaje proviene del emisor no se aplica a partir del momento en que el destinatario fue informado por el emisor de que el mensaje no provenía de él y dispuso de un plazo razonable para actuar en consecuencia. O sea que desde ese aviso ya no puedes apoyarte en la presunción respecto de esa persona, y por eso conviene fechar el aviso y guardarlo.
¿Haber pedido identificación me protege?
Ayuda, y el Código de Comercio lo reconoce de una manera indirecta pero útil. El último párrafo del artículo 90 bis dice que se presume que se actuó con la debida diligencia si el método que usó quien confió cumple con los requisitos del propio Código para la verificación de la fiabilidad de las firmas electrónicas, que son los cuatro del artículo 97. Pedir identificación es una capa; mandar la liga al número que ya estaba en tu sistema es otra; verificar la identidad con un tercero, otra. Ninguna basta sola.
¿Puedo volver a mandar el contrato para que lo firme el verdadero titular?
Puedes hacer un documento nuevo, pero no toques el que ya está firmado. El documento firmado es evidencia y su valor depende de que su integridad sea demostrable; cualquier cambio en el archivo rompe exactamente lo único que quedó intacto. Lo que se hace es conservar el original y su acuse, y si hay una operación legítima que rescatar, celebrarla en un documento aparte que se refiera a los hechos.
¿Y si el que firmó era un empleado de una empresa real pero sin poder?
Ése es un problema distinto y menos grave: no hay identidad falsa, hay falta de facultades. La fracción II del artículo 90 del Código de Comercio habla de persona facultada para actuar en nombre del emisor respecto a ese mensaje de datos, así que la pregunta pasa a ser si podía obligar a su empresa y no quién era. Cómo se revisa eso antes de firmar está explicado en firma electrónica de personas morales, y la forma de evitarlo es pedir el documento que acredita las facultades desde la primera operación.