“Firmar” un documento no es suficiente: lo que no se ve marca toda la diferencia
Fuentes de escritura, casillas de verificación, nombres insertados automáticamente… Muchas herramientas comercializadas como soluciones de firma electrónica carecen en realidad de valor jurídico en el sentido del reglamento eIDAS. Aquí le explicamos cómo distinguir una firma real de una mera apariencia.
La ilusión de la firma: cuando la apariencia reemplaza al valor jurídico
Desde la irrupción de las herramientas de firma en línea, una confusión generalizada se ha instalado en muchas organizaciones: confundir la apariencia de una firma con su valor jurídico. Colocar un nombre en letra cursiva sobre un PDF, o hacer clic en “Acepto” en un formulario web, no constituye una firma electrónica en el sentido del reglamento europeo eIDAS.
⚠️ Este elemento gráfico no constituye una firma electrónica. El documento sigue siendo editable y no hay ninguna prueba de identidad vinculada al archivo.
El reglamento eIDAS define tres niveles de firma (SES, AES, QES) que ofrecen garantías muy diferentes. Lo que una firma verdaderamente robusta requiere — y que solo la QES garantiza plenamente — se apoya en tres pilares:
🔐 Integridad
- El documento está sellado criptográficamente
- Cualquier modificación posterior es detectable
- El contenido firmado no puede alterarse
🪪 Identidad certificada
- El firmante está autenticado con certeza
- Su identidad está vinculada al documento mediante un certificado cualificado
- La prueba de identidad es verificable a posteriori
📋 Trazabilidad
- Se genera un registro de auditoría con marca temporal
- Cada paso del proceso queda registrado
- La prueba es ejecutable en caso de litigio
⚠️ Aclaración importante: integridad vs identidad certificada
El sellado criptográfico del documento se aplica a todos los niveles eIDAS — incluido el SES. Un documento firmado mediante OTP a través de una plataforma eIDAS está efectivamente protegido contra modificaciones. Lo que distingue fundamentalmente los niveles es el segundo pilar: la certeza de la identidad del firmante. Una firma SES solo prueba que se introdujo un código OTP desde la dirección de correo electrónico o el número de teléfono indicado — no autentica la identidad real de la persona. QES es el único nivel en el que la identidad se verifica con certeza, mediante un certificado cualificado y un riguroso proceso de registro (itsme® o Evrotrust). Es precisamente por ello que es el único nivel legalmente equivalente a una firma manuscrita.
Una simple adición visual (fuente de escritura, nombre insertado automáticamente) no alcanza ni siquiera el nivel SES: carece de estatus eIDAS, el documento no está sellado y puede impugnarse o ignorarse fácilmente en caso de litigio.
El caso Odoo Sign: un ejemplo revelador
Odoo es un ERP ampliamente utilizado en Europa, implantado en miles de pymes. Su módulo nativo Odoo Sign permite enviar documentos para firma directamente desde la plataforma — lo que puede dar la impresión de un proceso de firma electrónica completo. La realidad es más matizada.
⚠️ Lo que Odoo Sign hace realmente en modo estándar
En su configuración predeterminada, Odoo Sign coloca el nombre e iniciales del firmante como elemento gráfico sobre el documento. No genera una firma criptográfica, no protege el archivo contra modificaciones y no produce un documento PDF sellado en el sentido de la norma PAdES. El documento resultante sigue siendo técnicamente editable.
¿Y con la autenticación de itsme®?
Odoo también ofrece una integración con itsme®, la aplicación de identidad digital belga. Esta opción añade una capa de autenticación: el firmante confirma su identidad mediante itsme® antes de firmar. Esto supone un avance real en materia de verificación de identidad — pero no resuelve el problema fundamental.
⚠️ Autenticación itsme® ≠ documento firmado conforme a eIDAS
Incluso con la autenticación itsme®, Odoo Sign no produce un PDF firmado y protegido conforme a las normas eIDAS. El resultado es un documento adjunto que indica que la persona se ha autenticado — pero este documento no está vinculado criptográficamente al contenido firmado, no está protegido contra modificaciones y no constituye una firma cualificada (QES) en el sentido del reglamento eIDAS.
Para ser completamente justos con Odoo: este módulo responde a necesidades internas de flujo de trabajo y validación. En un contexto puramente interno — aprobación de un procedimiento, confirmación de una reunión — puede ser suficiente. Pero para cualquier documento con alcance contractual, reglamentario o susceptible de ser aportado en un litigio, no proporciona las garantías que ofrece una firma eIDAS.
💡 Conclusión clave sobre Odoo Sign
El valor de una solución de firma no se mide por su integración en un ERP, sino por su nivel de conformidad con eIDAS. Odoo Sign es una herramienta de flujo de trabajo — no una solución de firma electrónica cualificada. Ambas pueden coexistir: Odoo para la gestión de procesos, e-Signature.eu para la firma de documentos con valor jurídico ejecutable.
✅ La solución: integre firmas eIDAS directamente en sus flujos de trabajo de Odoo
e-Signature.eu ofrece un módulo de integración para Odoo que permite iniciar solicitudes de firma eIDAS — SES, AES o QES — directamente desde sus procesos de Odoo, sin salir del entorno ERP. Sus documentos se firman criptográficamente, se protegen contra modificaciones y cumplen plenamente con el reglamento eIDAS. Lo mejor de dos mundos: la potencia de los flujos de trabajo de Odoo y el valor jurídico de una firma electrónica real.
La trampa de las suscripciones de “firmas ilimitadas”
Otro fenómeno merece atención: las ofertas de suscripción mensual que incluyen cientos o incluso miles de firmas por una tarifa plana. A primera vista, el ahorro parece evidente. Analizándolo más de cerca, la realidad suele ser muy diferente.
La respuesta es sencilla: no son firmas cualificadas. Y con frecuencia, ni siquiera son firmas eIDAS.
Se pueden distinguir dos casos:
- El mejor caso: firmas simples (SES) — un OTP por correo electrónico, por ejemplo. SES es el nivel más bajo en la jerarquía eIDAS. Sella el documento, pero tiene un valor probatorio limitado porque no autentica al firmante con certeza. Es jurídicamente mejor que nada, pero muy lejos de una firma cualificada.
- El caso frecuente: simples adiciones visuales de escritura — un nombre insertado en letra cursiva, una imagen de firma colocada sobre el documento, una casilla marcada o un simple clic — sin ninguna infraestructura eIDAS detrás. Estos elementos no tienen estatus jurídico en virtud del reglamento eIDAS. El documento no está sellado, la identidad del firmante no está verificada y no existe ninguna prueba criptográfica del acto.
Nota metodológica: los elementos de comparación anteriores se presentan a título ilustrativo basándose en ofertas disponibles públicamente. Los precios y las características técnicas pueden variar según el proveedor y evolucionar con el tiempo. Consulte siempre las condiciones actuales directamente con cada proveedor.
⚠️ Lo que la suscripción no siempre le dice claramente
Los términos “firma electrónica” o “e-signature” no distinguen, en la comunicación comercial, entre los diferentes niveles eIDAS. Una suscripción que incluye 1.000 firmas al mes generalmente ofrece firmas SES o AES — raramente QES, que requiere una infraestructura certificada mucho más costosa. Verifique siempre el nivel eIDAS efectivo de las firmas incluidas en su paquete.
Los tres niveles eIDAS: lo que dice realmente el reglamento
El reglamento eIDAS (n.º 910/2014), complementado por eIDAS 2.0 (Reglamento UE 2024/1183), establece una jerarquía de tres niveles de firma electrónica. Por debajo de estos niveles existe una cuarta categoría — fuera de eIDAS — que no goza de ningún reconocimiento legal: las simples adiciones visuales. Estas cuatro realidades no son intercambiables.
| Nivel | Definición | Valor jurídico | Ejemplos | Protección del documento |
|---|---|---|---|---|
| Solo visual Fuera de eIDAS |
Adición gráfica sin infraestructura — sin estatus legal eIDAS | Ninguno — impugnable de inmediato | Fuente de escritura, imagen de firma, Odoo Sign nativo | ✗ Ninguna |
| SES Simple |
Cualquier dato en formato electrónico asociado a otros datos | Limitado — identidad no certificada con certeza | OTP por correo, OTP por SMS | ✓ Sí (documento sellado) |
| AES Avanzada |
Vinculada al firmante, creada por datos bajo su control exclusivo | Alto valor probatorio — no equivalente a firma manuscrita | Veriff (IA), ciertos tokens | ✓ Sí (documento sellado) |
| QES Cualificada |
AES + dispositivo cualificado de creación + certificado cualificado | Equivalente a la firma manuscrita en toda la UE | itsme®, Evrotrust | ✓ Total (PAdES) |
📌 QES: el único nivel equivalente a una firma manuscrita
Solo la firma electrónica cualificada (QES) tiene, en virtud del artículo 25(2) del reglamento eIDAS, un efecto jurídico equivalente a una firma manuscrita en todos los Estados miembros de la Unión Europea. Los niveles SES y AES tienen valor probatorio — pero no se reconocen como equivalentes a una firma manuscrita.
Lo que aporta una firma eIDAS real
Una firma electrónica cualificada no es simplemente un nivel de seguridad más elevado. Transforma fundamentalmente la naturaleza del documento firmado y las garantías que ofrece.
Un documento sellado e inalterable
Cuando un documento se firma con una QES, se calcula una huella criptográfica que se integra en el archivo PDF según la norma PAdES (PDF Advanced Electronic Signatures). Cualquier modificación del documento tras la firma — incluso un solo carácter — invalida la firma y es inmediatamente detectable por cualquier lector de PDF compatible. El documento queda literalmente “bloqueado” en el momento de la firma.
Una identidad certificada y ejecutable
La QES se basa en un certificado cualificado emitido por un prestador de servicios de confianza (QTSP) acreditado conforme a eIDAS. Este certificado contiene la identidad verificada del firmante — verificada previamente durante el registro en la aplicación (itsme® o Evrotrust). En caso de litigio, la identidad del firmante queda probada sin ninguna ambigüedad posible.
Un registro de auditoría completo
Cada paso del proceso de firma se registra y marca temporalmente: invitación enviada, documento consultado, firma aplicada, descarga completada. e-Signature.eu genera automáticamente un registro de auditoría en PDF descargable, que constituye una prueba adicional del desarrollo del proceso.
✅ Lo que obtiene con una QES a través de e-Signature.eu
Un PDF sellado criptográficamente (PAdES) · Un certificado cualificado que vincula la identidad al documento · Un registro de auditoría con marca temporal · Valor jurídico equivalente a la firma manuscrita en toda la UE · Protección completa contra cualquier modificación posterior
El enfoque de e-Signature.eu: QES sin complejidad ni suscripción
e-Signature.eu está diseñado para hacer accesible la firma cualificada a todas las empresas, sin infraestructuras complejas ni compromisos financieros a largo plazo.
e-Signature.eu QES nativa · Sin suscripción
La QES es el nivel predeterminado — no un módulo premium ni una opción de pago adicional.
✅ Puntos fuertes
- QES disponible desde el primer crédito
- Dos métodos QES: itsme® (32 países) y Evrotrust (64 países)
- Sin suscripción — modelo de pago por uso
- PDF firmado criptográficamente (PAdES)
- Registro de auditoría automático incluido
- Interfaz sencilla — firmado en pocos minutos
- Compatible con los requisitos del INPI (Francia)
⚠️ Bueno saberlo
- El firmante debe disponer de una cuenta activa en itsme® o Evrotrust (para QES)
- Se requiere una verificación de identidad previa por parte del firmante
- La QES es adecuada para documentos con implicaciones jurídicas — no para validaciones internas sin alcance legal
e-Signature.eu también ofrece dos niveles adicionales para contextos donde la QES no es necesaria: firma avanzada (AES) mediante Veriff, disponible en 198 países de todo el mundo, y firma simple (SES) por OTP por correo electrónico, disponible en cualquier lugar. Cada caso de uso encuentra así el nivel de firma adecuado — sin pagar más de lo necesario y sin caer en la trampa de una solución insuficiente.
🎯 ¿Cuándo elegir QES en lugar de otras soluciones?
Elija QES para cualquier documento contractual vinculante, cualquier acto que requiera el equivalente de una firma manuscrita (contratos laborales, acuerdos comerciales, documentos notariales, registros en el INPI, poderes notariales) y cualquier situación en la que sea posible una impugnación judicial. Evite las alternativas no eIDAS cuando la prueba de la identidad del firmante y la integridad del documento sean esenciales.
Puntos clave a recordar
- Una fuente cursiva o un nombre insertado automáticamente no constituye una firma electrónica en el sentido de eIDAS — el documento sigue siendo editable y carece de valor probatorio fiable.
- El Odoo Sign nativo produce un elemento visual, no un documento firmado criptográficamente — incluso con la autenticación itsme®, el PDF resultante no está protegido conforme a las normas eIDAS. e-Signature.eu ofrece un módulo Odoo para integrar firmas eIDAS directamente en sus flujos de trabajo.
- Las suscripciones baratas de “firmas ilimitadas” suelen ofrecer firmas simples (SES) — o incluso meras adiciones visuales sin estatus eIDAS — no firmas cualificadas (QES).
- Una firma SES (OTP por correo electrónico o SMS) sella el documento criptográficamente, pero no autentica al firmante con certeza: solo prueba que se introdujo un código desde la dirección de correo electrónico o el número de teléfono indicado, sin verificación de identidad real.
- Solo la QES es legalmente equivalente a una firma manuscrita en toda la Unión Europea (artículo 25(2) del reglamento eIDAS).
- Una firma eIDAS real sella el documento criptográficamente: cualquier modificación posterior es inmediatamente detectable.
- e-Signature.eu ofrece QES en modalidad de pago por uso, sin suscripción, con itsme® (32 países) y Evrotrust (64 países), con un registro de auditoría automático en cada firma.
¿Listo para firmar con valor jurídico real?
Pruebe e-Signature.eu y descubra las firmas cualificadas eIDAS — sin suscripción, sin compromiso, desde un único crédito.
Ver precios de créditos →