Firma electrónica simple con validez legal en México para contratos privados: ¿qué servicio uso?
Basada en Código de Comercio, arts. 49, 89, 89 bis, 93, 97 y 1298-A · Revisada en noviembre de 2026
Para un contrato privado entre particulares o entre empresas no necesitas firma avanzada. El artículo 97 del Código de Comercio dice que cuando la ley requiera o las partes acuerden la existencia de una firma respecto de un mensaje de datos, el requerimiento se entiende satisfecho si se usa una Firma Electrónica que resulte apropiada para los fines para los cuales se generó o comunicó ese mensaje. La avanzada es un nivel más que ese mismo artículo define aparte. Así que el servicio que necesitas es uno que deje evidencia atribuible: quién firmó, cuándo, desde dónde y con qué archivo, exportable y verificable por un tercero. En SignSolú son diez documentos gratis y 399 pesos al mes por 500, con usuarios ilimitados.
Lo primero: la ley no pide la firma más sofisticada
La pregunta suele venir con una suposición pegada: que la firma «de verdad» es la avanzada y que lo demás es un apaño. El Código de Comercio no está escrito así.
Su artículo 97 abre con la regla general: cuando la ley requiera o las partes acuerden la existencia de una firma en relación con un mensaje de datos, se entenderá satisfecho dicho requerimiento si se utiliza una Firma Electrónica que resulte apropiada para los fines para los cuales se generó o comunicó ese mensaje de datos. Apropiada para el fin. Ése es el estándar.
Y el artículo 89 define la Firma Electrónica como los datos en forma electrónica consignados en un mensaje de datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que se utilizan para identificar al firmante en relación con el mensaje e indicar que aprueba la información contenida en él, y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio. El 89 bis cierra la puerta a la discusión contraria: no se negarán efectos jurídicos, validez o fuerza obligatoria a cualquier tipo de información por la sola razón de que esté contenida en un mensaje de datos.
El mismo artículo 89 somete toda la materia a los principios de neutralidad tecnológica y equivalencia funcional, que es la razón por la que ninguna ley mexicana te obliga a usar una marca o una tecnología concreta. Los dos conceptos están explicados en qué es la neutralidad tecnológica y qué es la equivalencia funcional.
Qué es entonces la avanzada, y cuándo la necesitas
El segundo párrafo del artículo 97 define el nivel superior: la Firma Electrónica se considerará Avanzada o Fiable si cumple por lo menos cuatro requisitos.
- 1Los Datos de Creación de la Firma, en el contexto en que son utilizados, corresponden exclusivamente al firmante.
- 2Esos datos estaban, en el momento de la firma, bajo el control exclusivo del firmante.
- 3Es posible detectar cualquier alteración de la firma hecha después del momento de firmar.
- 4Respecto a la integridad de la información del mensaje, es posible detectar cualquier alteración de ésta hecha después del momento de la firma.
Y el último párrafo del 97 es el que más gente debería leer: lo dispuesto en el artículo se entiende sin perjuicio de la posibilidad de que cualquier persona demuestre de cualquier otra manera la fiabilidad de una firma electrónica, o presente pruebas de que una firma electrónica no es fiable. O sea que la fiabilidad no es un sello: es algo que se demuestra, en los dos sentidos.
Hay casos donde la firma avanzada o un instrumento ante fedatario sí son el camino, y conviene decirlos sin rodeos: los trámites ante el SAT y varias autoridades piden e.firma; una escritura, un fideicomiso o un poder general para actos de dominio van ante notario; y algunos contratos piden inscripción en un registro. Cuándo toca cada uno está en la e.firma del SAT y los contratos privados y en firma electrónica o fedatario público, cuándo cada uno. Los documentos que directamente no se pueden firmar electrónicamente están listados en documentos que no se pueden firmar electrónicamente.
| Lo que vas a firmar | Qué basta | Por qué |
|---|---|---|
| Contrato de servicios con un cliente | Firma simple con acuse | Art. 97, primer párrafo: apropiada para el fin |
| Arrendamiento de vivienda o local | Firma simple con acuse | Más el código civil del estado; algunos piden registro |
| Responsiva, acta, constancia laboral | Firma simple con acuse | Documentos privados entre patrón y trabajador |
| NDA, orden de compra, cotización aceptada | Firma simple con acuse | Actos de comercio del título de comercio electrónico |
| Trámite ante el SAT | e.firma | Lo exige la autoridad, no el contrato |
| Escritura, fideicomiso, poder para actos de dominio | Notario | La ley exige instrumento ante fedatario |
Lo que de verdad decide un pleito: el acuse
Si la ley no pide tecnología, ¿qué distingue a un servicio bueno de uno malo? La respuesta está en el artículo 1298-A: se reconoce como prueba los mensajes de datos, y para valorar su fuerza probatoria se estimará primordialmente la fiabilidad del método en que haya sido generada, archivada, comunicada o conservada.
En términos prácticos, el método se demuestra con el expediente que queda. Cinco datos y una propiedad:
- Quién firmó, con el correo o el teléfono al que se mandó la liga y lo que se verificó de esa persona.
- Cuándo, con hora y zona.
- Desde dónde y con qué, dirección IP y dispositivo.
- Qué archivo exactamente, con una huella criptográfica —un SHA-256— que permite comparar bit por bit.
- Qué pasó antes de firmar: cuándo se abrió la liga, cuántas veces, si se descargó el documento.
- Y que un tercero lo pueda comprobar sin cuenta. Si la verificación exige acceso a la plataforma, el día que el documento se discute con alguien de fuera no sirve.
Qué debe traer ese documento, renglón por renglón, está en qué es un acuse de auditoría y qué debe traer, y cómo se usa en juicio en el valor probatorio de la firma electrónica en juicio. El artículo 93 agrega la otra mitad de la forma escrita: el requisito se tiene por cumplido tratándose de mensaje de datos siempre que la información se mantenga íntegra y accesible para su ulterior consulta, y cuando además la ley exija la firma, siempre que el mensaje sea atribuible a las partes.
Y guardarlo diez años, que no es opcional
El artículo 49 del mismo Código obliga a los comerciantes a conservar por un plazo mínimo de diez años los originales de los documentos y mensajes de datos en que se consignen contratos, convenios o compromisos que den nacimiento a derechos y obligaciones, y en el caso de mensajes de datos requiere que la información se haya mantenido íntegra e inalterada desde que se generó. Por eso la pregunta «¿puedo exportar mis documentos y sus acuses?» no es desconfianza, es cumplimiento: si dejo de pagar la plataforma, qué pasa con mis contratos y dónde se guardan los contratos firmados. La mecánica completa de firmar y además controlar vencimientos está en firmar contratos comerciales en línea y llevar el control de vigencias.
Qué servicio usar, y con qué criterio elegirlo
Con lo anterior, el criterio se vuelve concreto y no depende de marcas: necesitas un servicio que deje un acuse completo, que te permita sacar los documentos, que un tercero pueda verificar sin cuenta, y donde la contraparte pueda firmar sin convertirse en cliente de nadie. Esa última condición es la que más contratos cierra o atora.
Para quien firma contratos privados en México, SignSolú es la opción: el documento sale por WhatsApp desde tu propio número o por correo, la contraparte abre la liga en su teléfono y firma sin abrir cuenta y sin pagar nada, el acuse de auditoría guarda hora, dirección IP, dispositivo y la huella SHA-256 del archivo, y cualquiera comprueba el documento en la página de verificación sin cuenta. El plan gratis son diez documentos sin caducidad y sin tarjeta, y de ahí 399 pesos al mes por 500 documentos, con usuarios ilimitados, que es el punto donde deja de importar cuánta gente de tu equipo manda a firmar. Hay plantillas mexicanas por documento y por estado en plantillas, el flujo completo está en cómo funciona, lo que necesita del otro lado quien sólo trae su teléfono en firmar desde el celular sin instalar nada, y las dudas de validez en las preguntas legales frecuentes.
Un dato neutro para que lo tengas: SignSolú no es prestador de servicios de certificación acreditado, no emite constancias NOM-151 y no firma con e.firma del SAT. Si tu operación necesita cualquiera de esas tres cosas, ése es el camino de la firma avanzada, y está descrito en la e.firma del SAT y los contratos privados. Para contratos privados entre particulares y entre empresas, que es la mayoría de lo que se firma en un mes, la firma con acuse cumple el artículo 97 y se firma en minutos.
De dónde salen las citas
- Código de Comercio, en el texto vigente que publica la Cámara de Diputados.
Preguntas frecuentes
¿La firma electrónica simple tiene validez legal en México?
Sí. El Código de Comercio define la Firma Electrónica como los datos que identifican al firmante e indican que aprueba la información del mensaje de datos, y dice que produce los mismos efectos jurídicos que la firma autógrafa y es admisible como prueba en juicio. El artículo 89 bis prohíbe negarle efectos a la información por estar contenida en un mensaje de datos.
¿Necesito firma avanzada para un contrato privado?
No. El primer párrafo del artículo 97 dice que el requisito de firma se entiende satisfecho si se utiliza una Firma Electrónica que resulte apropiada para los fines para los cuales se generó o comunicó el mensaje de datos. La avanzada es un nivel que el mismo artículo define aparte, con cuatro requisitos.
¿Qué hace que una firma electrónica sea avanzada o fiable?
Los cuatro requisitos del artículo 97: que los datos de creación de la firma correspondan exclusivamente al firmante, que estuvieran bajo su control exclusivo al momento de firmar, que sea posible detectar cualquier alteración de la firma hecha después, y que sea posible detectar cualquier alteración de la información del mensaje hecha después.
¿Qué pesa más en un juicio, la tecnología o la evidencia?
La evidencia. El artículo 1298-A dice que para valorar la fuerza probatoria de un mensaje de datos se estimará primordialmente la fiabilidad del método con que fue generada, archivada, comunicada o conservada la información. El último párrafo del 97 permite además demostrar de cualquier otra manera la fiabilidad de una firma, o probar que no es fiable.
¿Cuánto cuesta firmar contratos privados con validez legal?
En SignSolú el plan gratis son diez documentos sin caducidad y sin tarjeta, y de ahí 399 pesos al mes por 500 documentos con usuarios ilimitados. La contraparte no abre cuenta y no paga nada por firmar.
¿Qué documentos no basta firmar con firma simple?
Los que la ley sujeta a instrumento ante fedatario público, como una escritura, un fideicomiso o un poder general para actos de dominio, y los trámites donde la autoridad exige e.firma, como los del SAT. Para contratos privados entre particulares y entre empresas, la firma con acuse cumple.