¿Qué validez tienen una firma electrónica simple o un clic en «Acepto»? Suelen bastar cuando la ley no exige una forma especial: aceptar un presupuesto, confirmar un pedido, aprobar unas condiciones de colaboración o dar el visto bueno a algo internamente. En la UE, el artículo 25.1 del Reglamento eIDAS dice que no se puede rechazar una firma electrónica, ni como prueba ni en sus efectos, solo por ser electrónica. No basta cuando la ley exige forma escrita equivalente a la manuscrita, firma cualificada o intervención notarial, y en un litigio su peso depende de las evidencias que se hayan conservado.
Este artículo explica la diferencia entre un clic y una firma, los tres niveles de eIDAS, cómo encaja todo con la normativa española y cómo saber qué necesita cada documento.
Qué dice de verdad el artículo 25 de eIDAS
El Reglamento (UE) n.º 910/2014, conocido como eIDAS, fija tres reglas en su artículo 25:
- No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a una firma electrónica por el mero hecho de ser electrónica o porque no cumpla los requisitos de la firma electrónica cualificada.
- Una firma electrónica cualificada tiene un efecto jurídico equivalente al de una firma manuscrita.
- Una firma cualificada basada en un certificado cualificado emitido en un Estado miembro se reconoce como cualificada en todos los demás.
De ahí se deducen dos cosas. Primero, una firma simple no carece de valor: un juez no puede descartarla solo porque sea electrónica. Segundo, eIDAS solo garantiza el efecto equivalente a la firma manuscrita en el nivel cualificado. Lo que consiga una firma simple o avanzada más allá de eso depende del derecho nacional y de las circunstancias.
Un apunte de vocabulario: la expresión «firma electrónica simple» es de uso común, pero eIDAS habla sencillamente de «firma electrónica» para el nivel básico, y la Ley 6/2020 tampoco emplea ese término.
Tipos de firma electrónica: simple, avanzada y cualificada
| Nivel | Definición de eIDAS, resumida | Forma habitual | Uso habitual |
|---|---|---|---|
| Simple | Datos en formato electrónico anejos a otros datos o asociados de manera lógica con ellos, que el firmante utiliza para firmar (art. 3.10) | Nombre escrito, firma dibujada, un clic confirmado dentro de un proceso de firma | Presupuestos, confirmaciones de pedido, aprobaciones internas |
| Avanzada | Vinculada al firmante de manera única, permite identificarlo, se crea con datos bajo su control exclusivo y detecta cambios posteriores (art. 26) | Firma con verificación de identidad y sellado criptográfico | Contratos en los que se quiere una prueba más sólida de quién firmó |
| Cualificada | Firma avanzada creada con un dispositivo cualificado y basada en un certificado cualificado (art. 3.12) | Emitida con un prestador cualificado de servicios de confianza | Cuando la ley exige una forma equivalente a la manuscrita |
Un clic en «Acepto» no es automáticamente una firma
A menudo se tratan como sinónimos «aceptar con un clic», clickwrap y «firma electrónica». Se solapan, pero responden a preguntas distintas.
- Un clic registra una decisión. Cuando un cliente pulsa «Acepto» debajo de una oferta, puede estar expresando su aceptación de un contrato. El derecho de la UE obliga a los Estados miembros a permitir la celebración de contratos por vía electrónica (artículo 9 de la Directiva sobre el comercio electrónico), con excepciones como determinados contratos sobre inmuebles o los regidos por el derecho de familia o de sucesiones.
- Una firma vincula a una persona con un documento concreto. Un proceso de firma suele mostrar el documento exacto, pide al firmante que dibuje o escriba su firma y registra evidencias: qué versión se firmó, cuándo y con qué acceso.
Un proceso de clic bien diseñado también puede ser una firma electrónica simple, porque el clic son datos asociados de manera lógica al documento y usados para aceptarlo. Pero que un clic concreto cuente como firma en tu ordenamiento, y lo que demuestre, depende de cómo se haya configurado y de la ley aplicable.
Validez legal de la firma electrónica en España
La normativa española se suma a eIDAS en tres puntos útiles para el día a día:
- Contratos electrónicos (LSSI, art. 23). Los contratos celebrados por vía electrónica producen todos los efectos previstos por el ordenamiento cuando concurren el consentimiento y los demás requisitos de validez, y no hace falta un acuerdo previo de las partes para usar medios electrónicos. Cuando la ley exige que un contrato conste por escrito, ese requisito se cumple si consta en soporte electrónico.
- Exclusiones (LSSI, art. 23.4). No se aplica a los contratos de derecho de familia y sucesiones, ni a los actos que requieren forma documental pública o la intervención de órganos jurisdiccionales, notarios, registradores o autoridades públicas, que siguen su propia normativa.
- Prueba (Ley 6/2020, art. 3). Los documentos electrónicos tienen el valor que corresponde a su naturaleza según la legislación aplicable. Si se usó un servicio de confianza no cualificado, la prueba se rige por el apartado 3 del artículo 326 de la Ley de Enjuiciamiento Civil; si se usó uno cualificado, por el apartado 4, que establece una presunción a favor del documento cuando el prestador figuraba en la lista de confianza.
En la práctica: una firma simple o un clic pueden servir para muchos contratos entre empresas, pero si se impugnan entran en juego las reglas de prueba de la Ley de Enjuiciamiento Civil, y las evidencias conservadas cobran todo su peso.
Cuándo suele bastar un clic o una firma simple
Cuando la ley no impone una forma especial, las partes suelen ser libres para acordar cómo se celebra un contrato. En la práctica, un clic o una firma simple se usan a menudo para:
- aceptar un presupuesto o una propuesta,
- confirmaciones de pedido y órdenes de compra,
- condiciones de colaboración entre empresas,
- aprobaciones y acuses de recibo internos,
- muchos contratos de servicios y acuerdos de confidencialidad sin forma prescrita.
Cuándo no basta
Algunos documentos necesitan más. Por ejemplo:
- Escrituras y actos ante notario o registro. En España, la LSSI deja fuera los actos que requieren forma pública o intervención notarial o registral.
- Trámites con la Administración. Muchos procedimientos exigen una firma cualificada o el DNI electrónico.
- Otros países de la UE. En Alemania, por ejemplo, cuando la ley exige forma escrita (§ 126 BGB), la forma electrónica requiere una firma cualificada (§ 126a BGB), salvo que una norma excluya la forma electrónica.
- Tipos de contrato concretos. Según el país, avales, algunos documentos laborales o de arrendamiento, inmuebles y asuntos de familia pueden tener sus propias reglas de forma.
Si la forma importa, comprueba la norma aplicable a ese documento en el país correspondiente antes de elegir cómo firmar. Fuera de la UE, incluida Latinoamérica, cada país tiene su propia regulación y conviene revisarla por separado.
Valor probatorio: qué hace que una firma simple se sostenga
Cuando se impugna una firma simple, la pregunta pasa a ser: ¿se puede demostrar quién firmó, qué firmó exactamente y cuándo? Conviene conservar:
- La versión exacta del documento, idealmente con una huella criptográfica (hash) registrada en el momento de firmar.
- Cómo accedió el firmante, por ejemplo con un código de un solo uso enviado a su correo. Ojo: eso demuestra acceso a un buzón, no la identidad ni la facultad para firmar en nombre de una empresa.
- La hora y el contexto técnico, como la hora, la dirección IP y el navegador.
- Un registro a prueba de manipulaciones, de forma que cualquier cambio posterior se note.
Cuanto más de esto tengas, más fácil será explicar lo ocurrido. Nada de ello convierte una firma simple en avanzada o cualificada.
Firmar y aceptar con HawkOpen
HawkOpen, la aplicación de seguimiento de correos, documentos y propuestas de TriStiX S.L., ofrece dos herramientas distintas. Las dos son por ahora una vista previa: HawkOpen solo acepta documentos cuando está activado un servicio externo de análisis antivirus, y todavía no lo está.
- Solicitud de firma. Un firmante recibe un PDF, confirma un código de un solo uso enviado a su correo, marca la casilla de consentimiento y firma en el navegador dibujando la firma o escribiendo su nombre. HawkOpen registra la huella SHA-256 del documento y firma el registro con una clave Ed25519. El informe de evidencias recoge, entre otras cosas, la huella del documento, las horas de los pasos clave y la firma, y enlaza a una página pública de verificación.
- Aceptación de propuestas. Un enlace de propuesta permite al cliente aceptarla tras confirmar su dirección con un código de un solo uso. HawkOpen registra la decisión como una confirmación firmada por HawkOpen, sin firma dibujada ni escrita.
Ambas son, como mucho, firmas electrónicas simples. La firma de HawkOpen no es avanzada ni cualificada, HawkOpen no emite certificados cualificados y las horas del informe de evidencias proceden del reloj del servidor de HawkOpen, no de un sello de tiempo cualificado. Para documentos que exigen firma cualificada, usa un prestador cualificado de servicios de confianza.
HawkOpen está en una fase de lanzamiento controlado. La pregunta frecuente sobre qué nivel de firma necesita un contrato y la página de firma electrónica dan más detalles. Si la firma llega al final de una propuesta, consulta también el seguimiento de presupuestos y propuestas en PDF.
Importante: Esta información es de carácter general y se refiere a las funciones de HawkOpen. No constituye asesoramiento jurídico individual ni una valoración de si una campaña o un documento determinados cumplen la normativa. Cada usuario decide sobre sus propias actividades y, si es necesario, recurre al asesoramiento de un profesional cualificado. Esto no limita los derechos reconocidos por las normas imperativas.