¿Qué evidencia queda de que una persona firmó un documento en línea?

La pregunta suele venir del área legal de un cliente, y casi siempre con una sospecha detrás: si no hay papel ni tinta, ¿qué enseño si esto llega a un juzgado? La respuesta corta es que queda más de lo que queda con una hoja firmada a mano. La respuesta larga es qué, exactamente, y con qué artículo se pesa. Si lo que buscas es la base legal completa en lenguaje llano, está en el Código de Comercio para no abogados.

Lo que la ley mira, y no es la firma

El artículo 1298-A del Código de Comercio, leído hoy, cabe en tres líneas y decide casi todo: se reconoce como prueba los mensajes de datos, y para valorar su fuerza probatoria se estimará primordialmente la fiabilidad del método en que haya sido generada, archivada, comunicada o conservada.

Esa palabra —método— es la bisagra. No se discute si el trazo se parece al de la credencial; se discute cómo se generó, se comunicó y se conservó el documento. El artículo 1205 completa el cuadro: son admisibles como medios de prueba todos los elementos que puedan producir convicción en el ánimo del juzgador, y enumera expresamente los mensajes de datos entre ellos.

Qué pide el 97 para que la firma sea fiable

El artículo 97 dice que el requisito de firma se satisface si se usa una firma electrónica apropiada para los fines con que se generó o comunicó el mensaje, y después lista los cuatro requisitos de la firma avanzada o fiable: que los datos de creación correspondan exclusivamente al firmante; que estuvieran, al momento de firmar, bajo su control exclusivo; que sea posible detectar cualquier alteración de la firma hecha después de ese momento; y que sea posible detectar cualquier alteración de la información del mensaje hecha después de la firma.

Los dos últimos requisitos son los que un acuse con huella criptográfica atiende de frente: si el archivo cambia una coma, la huella cambia y la alteración es detectable. Los dos primeros son los que distinguen a una firma avanzada emitida por un prestador acreditado, y esa diferencia está comparada renglón por renglón en prestador acreditado o firma simple con acuse.

Y antes del 97 están los dos artículos que hacen que nada de esto sea excepcional. El 89 somete la interpretación de este título a los principios de neutralidad tecnológica, autonomía de la voluntad, compatibilidad internacional y equivalencia funcional de la firma electrónica respecto de la autógrafa. El 93 dice que cuando la ley exija forma escrita, el requisito se cumple con un mensaje de datos siempre que la información se mantenga íntegra y accesible para su ulterior consulta, y que cuando además exija la firma de las partes, se cumple si el mensaje es atribuible a ellas.

Las dos palabras que hay que poder demostrar

De ese 93 salen las dos cosas que un acuse tiene que sostener, y conviene nombrarlas porque son el mapa de todo lo demás: integridad y atribución. Integridad es que el documento sea el mismo que se firmó. Atribución es que ese documento se pueda vincular con las personas que lo firmaron.

La presunción de atribución tiene su propio artículo. El 90 presume que un mensaje de datos proviene del emisor si fue enviado por él mismo, usando medios de identificación tales como claves o contraseñas del emisor o de alguna persona facultada para actuar en su nombre, o por un sistema de información programado por él o en su nombre para operar automáticamente.

Qué guarda SignSolú en cada documento

Esto no es una lista de deseos: es lo que el código que genera el acuse de auditoría consulta y escribe, revisado hoy. Por cada firmante, el acuse registra:

• La hora en que firmó, puesta por el sistema, junto con el momento en que abrió la liga por primera vez.
• La dirección IP desde la que firmó.
• El dispositivo y el navegador, tal como el navegador se identifica.
• La ubicación aproximada que esa IP permite estimar: ciudad, región, país, la red y si se trata de una conexión móvil.
• El canal por el que salió la liga y su fecha: correo o WhatsApp.
• El orden en que le tocaba firmar, cuando el documento lleva varios firmantes.
• El texto del consentimiento que aceptó, con la hora en que lo aceptó, cuando el documento lo pide.
• La huella SHA-256 del PDF firmado, y la del resguardo con su fecha cuando existe.

Los campos uno por uno, y qué se hace con el acuse cuando hay que presentarlo, están en qué es un acuse de auditoría y qué debe traer. Qué es exactamente esa huella está en qué es un hash SHA-256.

Y lo que cualquiera puede comprobar sin pedirte nada

Hay una parte de la evidencia que no depende de que tú la enseñes: en /verificar cualquiera sube el PDF y el sitio le dice si corresponde al documento firmado, sin crear cuenta y sin pagar. Para el área legal del otro lado eso cambia la conversación, porque la comprobación la hace ella y no tú.

El límite, dicho una vez

SignSolú no es prestador de servicios de certificación acreditado y no emite constancias de conservación NOM-151. Lo que entrega es el documento con su huella y el acuse completo que se describe arriba, descargable y verificable por cualquiera. Para qué documentos se pide una constancia y para cuáles no, la comparación está en prestador acreditado o firma simple con acuse.

Qué conviene hacer hoy para que esa evidencia sirva mañana

1. 1Descargar el acuse junto con el PDF y guardarlos en el mismo expediente. El acuse que vive sólo dentro de una plataforma es el que no aparece cuando se necesita.
2. 2Guardar la huella por escrito en el expediente del contrato, para poder comparar sin depender de nadie.
3. 3No reimprimir ni "re-guardar" el PDF firmado. Volverlo a exportar desde otra herramienta cambia el archivo y con él la huella; el documento sigue siendo válido pero pierde la comprobación inmediata.
4. 4Mandar el documento por una liga por firmante, no una sola compartida, porque de ahí sale la atribución del artículo 90.
5. 5Cuidar el orden cuando hay varios firmantes, como explica varios firmantes en un documento.
6. 6Si el documento cambia a media ronda, reenviarlo completo para que todos firmen el mismo texto, por el motivo que explica me pidieron firmar una orden de compra en línea.

Lo que un documento en papel no deja, y éste sí

Vale la pena compararlo, porque la intuición trabaja al revés. De una hoja firmada a mano queda el trazo, y el trazo se discute con un peritaje en grafoscopía —qué es y qué tan concluyente resulta está en la prueba pericial en grafoscopía—. De la hoja no queda la hora, ni desde dónde se firmó, ni si alguien cambió una página después, ni quién tenía el documento antes.

Esa última es la más frecuente en la práctica: la hoja intermedia sustituida. En papel se combate numerando hojas y rubricando al margen; en digital, la huella del archivo completo lo resuelve de un golpe, que es de lo que habla qué es la integridad documental. Y el principio que permite comparar las dos formas sin que una pierda por ser digital es el del artículo 89: la equivalencia funcional, junto con la neutralidad tecnológica.

Si el firmante dice que no fue él

Es la objeción que más se anticipa y la que el expediente contesta mejor: contra "yo no firmé" se enseña la hora, la IP, el dispositivo, el canal por el que le llegó la liga a su número o a su correo y el momento en que la abrió. No es una prueba absoluta y ninguna lo es, pero es considerablemente más de lo que deja una rúbrica. Qué significa que un documento privado se reconozca o se objete está en qué es un documento privado, y qué es el valor probatorio, en qué es el valor probatorio.

Cuándo esto no alcanza

Vale decirlo porque es la otra mitad de la pregunta. Hay actos que la ley manda otorgar ante fedatario público, y ahí el camino es otro: el propio artículo 93 lo contempla y describe cómo el fedatario puede hacer constar en el instrumento los elementos por los que los mensajes se atribuyen a las partes. Cuándo toca cada uno está en firma electrónica o fedatario público.

Y hay documentos con reglas propias de forma, como los títulos de crédito. Lo que un pagaré firmado con liga prueba y lo que no está en pagaré de garantía en renta de equipo. El recorrido de una firma, de principio a fin, está en cómo funciona; el resto de las dudas de validez, en el FAQ legal; los formatos mexicanos, en plantillas. Son diez documentos gratis sin tarjeta desde tu cuenta.

De dónde salen las citas

• Código de Comercio, en el texto vigente que publica la Cámara de Diputados.