¿Tienen las firmas electrónicas validez legal?

Las firmas electrónicas tienen validez legal en Estados Unidos, la Unión Europea, el Reino Unido, Canadá, Australia y la mayor parte del mundo. Lo han tenido durante más de dos décadas. Un contrato firmado electrónicamente es, en la inmensa mayoría de los casos, exactamente tan exigible como uno firmado en tinta.

Lo que realmente importa no es si firmó electrónicamente, sino si más adelante puede probar quién firmó, qué firmó y que tenía la intención de hacerlo. Ahí es donde entra el registro de auditoría, sobre lo que hablaremos más adelante.

Estados Unidos: la ESIGN Act y la UETA

Dos leyes hacen que las firmas electrónicas tengan validez vinculante en EE. UU.:

• La ESIGN Act (Electronic Signatures in Global and National Commerce Act), una ley federal en vigor desde el año 2000. Establece que a una firma, contrato o registro “no se le podrá negar efecto jurídico, validez o exigibilidad únicamente por estar en forma electrónica”. (15 U.S.C. § 7001)
• La Uniform Electronic Transactions Act (UETA), una ley modelo estatal de 1999 adoptada por 49 estados, el Distrito de Columbia, Puerto Rico y las Islas Vírgenes de EE. UU. Nueva York no ha adoptado la UETA, pero alcanza el mismo resultado a través de su propia Electronic Signatures and Records Act (ESRA).

En conjunto establecen cuatro requisitos prácticos para que una firma electrónica sea exigible:

1. Intención de firmar: el firmante realizó una acción deliberada para firmar.
2. Consentimiento para operar electrónicamente: en el caso de los consumidores, este consentimiento debe obtenerse y en ocasiones se exige por escrito.
3. Vinculación de la firma con el registro: la firma está lógicamente conectada con el documento.
4. Conservación del registro: el registro firmado puede conservarse y reproducirse con exactitud.

Un nombre escrito, una firma dibujada o el clic en un botón de “Acepto” pueden satisfacer todos estos requisitos, siempre que la intención y la atribución sean claras.

Unión Europea: eIDAS

En la UE, el Reglamento eIDAS (Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) 2024/1183) regula las firmas electrónicas en los 27 Estados miembros. Su piedra angular, el artículo 25, apartado 1, establece que a una firma electrónica “no se le negarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales por el mero hecho de estar en forma electrónica”.

eIDAS define tres niveles, que abordamos en detalle en eIDAS explicado: SES vs AdES vs QES:

• Firma electrónica simple (SES): admisible y con efecto jurídico, adecuada para la gran mayoría de los acuerdos comerciales.
• Firma electrónica avanzada (AdES): añade requisitos de identidad y de detección de manipulaciones.
• Firma electrónica cualificada (QES): el único nivel con equivalencia legal automática a una firma manuscrita en toda la UE (artículo 25, apartado 2).

Para la mayoría de los contratos B2B y comerciales, una SES es suficiente y admisible.

Reino Unido, Canadá y otros países

• Reino Unido: eIDAS se conservó en el derecho británico tras el Brexit, y la Law Commission confirmó en 2019 que las firmas electrónicas son válidas para el otorgamiento de documentos conforme al derecho inglés.
• Canadá: la PIPEDA federal y leyes provinciales como la Electronic Transactions Act reconocen las firmas electrónicas; algunos documentos gubernamentales y de registro de la propiedad tienen requisitos específicos.
• Australia: la Electronic Transactions Act 1999 otorga efecto jurídico a las firmas electrónicas.

El hilo común en todo el mundo: las firmas electrónicas son válidas por defecto, con una breve lista de excepciones.

Cuándo no puede usar una firma electrónica

Un pequeño conjunto de documentos queda excluido de las leyes de firma electrónica y normalmente todavía requiere una firma en tinta húmeda, protocolización notarial o un nivel de firma superior. Conforme a la ESIGN Act de EE. UU. (15 U.S.C. § 7003) y a normas similares en otros lugares, estos suelen incluir:

• Testamentos, codicilos y fideicomisos testamentarios
• Documentos de derecho de familia, como sentencias de divorcio y adopciones
• Órdenes judiciales, escritos procesales y notificaciones judiciales oficiales
• Ciertas transmisiones de bienes inmuebles e instrumentos sobre fincas registradas
• Títulos negociables y documentos regulados por artículos específicos del Uniform Commercial Code
• Avisos de corte de suministros, incumplimiento, ejecución hipotecaria, desahucio o cancelación de seguros
• Documentos que deben acompañar al transporte de materiales peligrosos

Algunas operaciones de alto valor en la UE —por ejemplo, ciertas transacciones inmobiliarias o inscripciones societarias formales— pueden exigir una AdES o QES conforme al derecho nacional de un Estado miembro en lugar de una firma simple.

Qué hace realmente que una firma electrónica se sostenga: el registro de auditoría

La validez legal es una cosa; probarla en un litigio es otra. La fuerza probatoria de una firma electrónica proviene del registro que la rodea:

• Quién firmó: la identidad del firmante, su correo electrónico y su autenticación.
• Cuándo y desde dónde: marcas de tiempo, direcciones IP e información del dispositivo para cada acción (envío, visualización, firma, finalización).
• Qué firmó: un sello con detección de manipulaciones en el documento final, de modo que cualquier modificación posterior sea detectable.

Una plataforma que registra un registro de auditoría completo y sella el documento terminado con un hash criptográfico le proporciona pruebas mucho más sólidas que un PDF escaneado o una firma fotografiada. Signatura, por ejemplo, registra un registro de auditoría completo y sella cada documento finalizado con un hash SHA-256 que cualquiera puede volver a verificar; consulte cómo protegemos los documentos para conocer los detalles.

Preguntas frecuentes

¿Es un nombre escrito una firma legal?

Sí, si demuestra la intención de firmar y está asociado al documento. Un nombre escrito, una marca dibujada o hacer clic en “Acepto” pueden ser todos firmas electrónicas válidas conforme a ESIGN, UETA y eIDAS.

¿Son las firmas electrónicas admisibles ante un tribunal?

Sí. Tanto el derecho estadounidense como el artículo 25, apartado 1, de eIDAS impiden expresamente que una firma sea rechazada como prueba únicamente por ser electrónica. El registro de auditoría es lo que aporta el peso probatorio.

¿Deben ambas partes aceptar firmar electrónicamente?

Por lo general, sí: debe existir intención y, en el caso de los consumidores, consentimiento para operar electrónicamente. La mayoría de las plataformas de firma capturan este consentimiento como parte del flujo de firma.

---

Fuentes: ESIGN Act, 15 U.S.C. § 7001 (US Code); Reglamento (UE) n.º 910/2014 (eIDAS), EUR-Lex; Uniform Law Commission, Uniform Electronic Transactions Act (1999).