SignSolú
Glosario

Firma electrónica: qué es y qué la hace válida

4 min de lectura

La respuesta corta

Firma electrónica son los datos en forma electrónica que se asocian a un mensaje de datos y que una persona usa para manifestar su voluntad y quedar vinculada a ese documento. No es una imagen de tu firma: es el conjunto de datos y evidencia que ata a una persona con un documento concreto en un momento concreto.

Qué es

Son los datos en forma electrónica consignados en un mensaje de datos, o adjuntados o asociados a él, que una persona utiliza para identificarse como firmante y para indicar que aprueba la información contenida ahí. Es la definición que usa el Código de Comercio mexicano, y su punto de fondo es que la firma no es el trazo: es el vínculo entre una persona, un documento y un momento. Esa definición vive en un título de treinta y seis renglones y casi ninguno habla de firmas; cuál es cuál está en el Código de Comercio para quien no es abogado.

Para qué sirve

Para obligar a alguien en un documento sin que las partes tengan que estar en el mismo lugar. La ley mexicana no le niega efectos jurídicos a un acuerdo por el solo hecho de constar en un mensaje de datos. Lo que se evalúa después, si hay conflicto, es la fiabilidad del método: qué evidencia quedó de la identidad del firmante, del momento de la firma y de la integridad del archivo.

De ahí sale la respuesta a la pregunta que todo el mundo hace: sí sustituye a la firma autógrafa, la de puño y letra. El artículo 93 del Código de Comercio lo dice en dos tiempos. Cuando la ley exige que un acto conste por escrito, ese requisito se tiene por cumplido con un mensaje de datos siempre que la información se mantenga íntegra y accesible para su ulterior consulta. Y cuando además exige la firma de las partes, el requisito se tiene por cumplido siempre que el mensaje sea atribuible a esas partes. La palabra que carga con todo es atribuible: no se compara el trazo con el de una credencial, se demuestra que ese documento salió de esa persona. Esa regla es la que decide cuando una norma pide un documento "firmado" sin decir autógrafa, que es el caso del expediente clínico y su consentimiento informado.

Qué se mira cuando alguien pone el método en duda

El artículo 97 del Código de Comercio es el que traduce la palabra fiable en cuatro requisitos concretos, y conviene leerlo porque no pide ninguna tecnología en particular: pide resultados. Es la lista contra la que se arma o se desarma un expediente en juicio, y cada renglón se contesta con evidencia, no con la marca de la plataforma.

Lo que pide el artículo 97Qué quiere decirCon qué se contesta
Los datos de creación de la firma corresponden exclusivamente al firmanteLo que se usó para firmar era de esa persona y de nadie másCódigo de un solo uso a su teléfono o correo, o certificado a su nombre
Estaban bajo su control exclusivo en el momento de firmarNadie más pudo haberlos usado en ese momentoRegistro de a qué número o correo se mandó y desde qué dispositivo se abrió
Es posible detectar cualquier alteración de la firma hecha después del momento de firmarSi alguien toca la firma, se notaSello criptográfico del documento cerrado
Es posible detectar cualquier alteración de la información del mensaje de datosSi alguien toca el contrato, se notaHuella SHA-256 del archivo, recalculable contra el PDF que tengas en la mano
El último párrafo del mismo artículo deja la puerta abierta en los dos sentidos: cualquiera puede demostrar de otra manera que una firma es fiable, o presentar pruebas de que no lo es. Código de Comercio, última reforma DOF 14-11-2025, leído el 20 de septiembre de 2026.

Un ejemplo

Una arrendadora en Guadalajara manda por WhatsApp la liga de un contrato de renta. El inquilino la abre en su teléfono en Tlaquepaque, recibe un código de un solo uso en su celular, lo captura y firma con el dedo. Quedan registrados el envío, la apertura, la hora exacta, la dirección IP, el dispositivo y el hash del PDF firmado. Eso — no el garabato en la pantalla — es la firma electrónica de ese contrato.

Bloque de firmas de un contrato de arrendamiento firmado con SignSolú: dos firmas manuscritas sobre la línea, con el rol y el nombre de cada parte debajo
Así queda la firma dentro del PDF; la hora y el rastro viven en el acuse.

Con qué se confunde

Las tres confusiones de tecnología

  • Con la e.firma del SAT. La e.firma es una firma electrónica, la que emite el SAT para trámites fiscales. Ni es la única válida ni es obligatoria para contratos privados, y eso no es una opinión: es el primer principio del artículo 89, la neutralidad tecnológica.
  • Con una imagen de firma pegada en un PDF. Esa imagen se recorta de cualquier documento anterior y no registra identidad, momento ni integridad. Es la evidencia más débil que existe.
  • Con la firma digital. En sentido estricto, "firma digital" nombra la técnica criptográfica de llave pública y privada. La firma electrónica es el concepto jurídico; la firma digital, una de las formas de implementarlo.
Las tres confusiones de la firma electrónica: con la e.firma del SAT, con la imagen de firma pegada en un PDF y con la firma digital como técnica criptográfica
Las tres confusiones que más cuestan en la práctica.

Hay una cuarta confusión que no es de tecnología sino de conceptos: la firma no es el consentimiento. El consentimiento hace nacer el contrato y la firma sólo lo atribuye a alguien, y a veces la ley pide que ese consentimiento sea expreso, que tampoco quiere decir escrito. Y hay casos donde lo que la norma exige ni siquiera es una firma sino haber informado antes, de modo que lo que hay que poder probar es la entrega: pasa en las escuelas y los colegios.

Si lo que quieres decidir es qué tipo te toca usar, la comparación completa está en firma electrónica simple o avanzada; si llegaste buscando la del SAT en concreto, en qué es la e.firma; y si lo tuyo es un documento en particular —una responsiva, un arrendamiento, un finiquito—, cada uno tiene su guía en el blog.

Con qué se firma, y qué cuesta

¿Necesito una plataforma o me basta el correo?

Un correo donde la contraparte escribe "de acuerdo" ya es un mensaje de datos y puede obligarla, pero como prueba es pobre: no deja huella del archivo ni hora fiable. Si firmas dos o tres documentos al mes, el plan gratuito de cualquiera alcanza. Si firmas decenas, la decisión es entre una herramienta de firma —nosotros, Firmame, Verificamex— y una de firma avanzada como Mifiel, que emite constancia NOM-151 en cada documento.

¿Cuánto cuesta en México hoy?

Leído el 14 de septiembre de 2026 en la página de precios de cada quien: Mifiel vende documentos prepagados desde $89 por documento en el paquete de 10; Firmame arranca en $155 MXN al mes por cinco documentos; Verificamex cobra $45 por firma suelta; DocuSign México cobra por usuario, $170 MXN al mes el plan Personal en anual. Nosotros: diez documentos gratis y $399 MXN al mes por 500, con usuarios ilimitados.

De dónde salen las citas

Preguntas frecuentes

¿Qué es una firma electrónica?

Son los datos en forma electrónica consignados en un mensaje de datos, o asociados a él, que una persona utiliza para identificarse como firmante y para indicar que aprueba la información contenida en el documento. No se trata de la imagen de una firma, sino del vínculo probatorio entre una persona y un documento.

¿Qué requisitos pide el artículo 97 del Código de Comercio?

El artículo 97 del Código de Comercio lo enumera en cuatro requisitos: que los datos de creación de la firma correspondan exclusivamente al firmante, que estuvieran bajo su control exclusivo en el momento de firmar, que se pueda detectar cualquier alteración de la firma hecha después de ese momento y que se pueda detectar cualquier alteración del documento. No exige ninguna tecnología en concreto, y su último párrafo deja que cualquiera demuestre la fiabilidad de otra manera, o pruebe que no la hay.

¿Firma electrónica y firma digital son lo mismo?

No exactamente. Firma electrónica es el concepto jurídico; firma digital nombra la técnica criptográfica de llave pública y privada con la que puede implementarse. Toda firma digital es una firma electrónica, pero no toda firma electrónica usa criptografía de llave pública.

¿Una firma electrónica tiene la misma validez que una firma de puño y letra?

En la mayoría de los contratos comerciales, sí. El artículo 93 del Código de Comercio establece que cuando la ley exige la firma de las partes, ese requisito se tiene por cumplido tratándose de un mensaje de datos siempre que sea atribuible a ellas, y que la forma escrita se cumple si la información se mantiene íntegra y accesible para su ulterior consulta. La diferencia con la firma autógrafa aparece en juicio: en vez de comparar trazos, se valora la fiabilidad del método, es decir la evidencia de identidad, momento e integridad que quedó registrada al firmar.

Sigue leyendo

Prueba SignSolú con 10 documentos gratis