Digitaliza tu empresa por cero euros - Capítulo 8

Firma electrónica gratuita que aguanta una inspección

En el capítulo anterior pusiste Verifactu en marcha. Ahora vienen los documentos internos, contratos con clientes, acuerdos con proveedores. Muchos creen que una captura de pantalla de la firma o un PDF escaneado sirven. Hacienda mira eso en una inspección y pone cara rara. Los tribunales también. Este capítulo te enseña a firmar gratis, con garantía legal real, sin pagar nada que no sea obligatorio.

Los tres niveles de firma electrónica: cuál tienes que usar

El Reglamento eIDAS (UE 910/2014) reconoce tres niveles de firma electrónica. No es que la ley sea complicada; es que cada nivel sirve para cosas diferentes. Usar el nivel equivocado te deja con un documento que parece válido pero no aguanta preguntas.

Firma electrónica simple

Es lo más básico. Incluye cualquier cosa que asocie tu identidad con un documento: hacer clic en "acepto", escribir tu nombre al pie de un correo, adjuntar una imagen de tu firma manuscrita escaneada.

Validez legal: existe, pero débil. Si alguien cuestiona que fuiste tú quien firmó, tú tienes que demostrar que fue verdad. Sin certificado, sin sello de tiempo, sin trazabilidad.

Cuándo sirve: documentos internos (actas de reuniones, normas internas, aprobaciones de cambios operacionales). Gastos rechazados en auditoría. Documentos entre departamentos de la misma empresa.

Cuándo no sirve: contratos con terceros, acuerdos con clientes o proveedores, cualquier cosa que pueda terminar en litigio.

Firma electrónica avanzada

Es el nivel medio. Tiene cuatro requisitos según el artículo 26 de eIDAS:

Estar vinculada al firmante de forma única.
Permitir la identificación del firmante.
Creada con datos que el firmante controla (su certificado).
Vinculada al documento de tal forma que cualquier cambio posterior es detectable.

Validez legal: mucho más fuerte que la simple. En un tribunal, si la impugnan, es el demandante quien tiene que demostrar que no es válida. La presunción está de tu lado.

Cuándo sirve: contratos internos, presupuestos importantes, acuerdos de servicios entre pymes, documentos que necesitan trazabilidad clara.

Cuándo no sirve: transmisión de derechos reales (compraventa de inmuebles), hipotecas, documentos que por ley exigen escritura pública ante notario, ciertos actos mercantiles de alto riesgo.

Firma electrónica cualificada

Es el nivel máximo. Requiere:

Certificado cualificado emitido por un Prestador de Servicios de Confianza oficial (en España están listados en el Ministerio de Asuntos Económicos y Transformación Digital).
Creada mediante un dispositivo cualificado que garantiza que tu clave privada no puede copiarse ni usarse sin tu intervención directa.
Cumplimiento de todos los requisitos de la firma avanzada, más este extra.

Validez legal: tiene el mismo efecto que una firma manuscrita en toda la Unión Europea. Según eIDAS, es válida sin discusión. En juicio, quien la impugne debe probar que no es auténtica, no al revés.

Cuándo es obligatoria: actos notariales (si los haces digitalmente), algunos trámites con administración pública, documentos donde la ley exige equivalencia plena con firma manuscrita.

Cuándo es recomendada: cualquier contrato importante, acuerdos laborales formales, documentos que sabes que podrían llegar a juicio.

Caso real: la firma simple que no aguantó

Hubo un litigio donde una empresa prestamista reclamaba a un deudor mediante un contrato firmado por DocuSign. La parte demandada arguyó que la firma no era real. La Audiencia Provincial de Lleida (enero de 2021) dio la razón al demandado. ¿Por qué?

DocuSign enviaba el contrato por correo. El deudor lo firmaba manualmente y lo devolvía. Sin certificado digital, sin verificación de identidad, sin acreditación de quién había firmado realmente.

El tribunal concluyó: es una firma manual autografiada, no una firma electrónica cualificada. La empresa prestamista perdió. El deudor no pagó.

Moraleja: la captura de pantalla, el PDF escaneado y hasta firmas en plataformas sin certificado digital son débiles. Cuando la otra parte quiere no pagar o impugnar el contrato, pierdes.

Autofirma AEAT: instalación y uso

Autofirma es software gratuito del Gobierno español. Es la herramienta que usa la administración pública española para firma electrónica. Código abierto. Sin coste. Funciona en Windows, macOS, Linux, iOS y Android.

Autofirma sola no genera firmas. Necesitas un certificado digital válido. Puede ser:

Certificado FNMT-RCM (gratuito para ciudadanos españoles con DNI electrónico).
Certificado de empresa (expedido por autoridades competentes, aunque sea de pago).
Tu tarjeta inteligente (T-Caja o similar).

Instalación

Ve a https://autofirma.net/descargar/ o a la sede digital oficial del Ministerio (sedediatid.digital.gob.es). Descarga la versión para tu sistema operativo. Instala normalmente.

Abre Autofirma. Va a buscar certificados en tu sistema. Si tienes el certificado FNMT-RCM importado en tu navegador, lo encontrará.

Flujo de firma

Archivo a firmar (PDF, ODT, XLS).
Abre Autofirma.
Selecciona el archivo.
Elige el certificado.
Firma.

El archivo firmado se guarda como copia. El original no se toca.

Limitaciones

Autofirma genera firma avanzada, no cualificada. Tiene validez legal fuerte para la mayoría de documentos de empresa. En términos legales, es suficiente para contratos internos, acuerdos con clientes, presupuestos.

No te da firma cualificada (eso requiere dispositivo cualificado específico, más caro).

No automatiza. Cada documento se firma manualmente.

VidSigner y otras herramientas gratuitas o de bajo coste

VidSigner

VidSigner es la solución de Validated ID, especialista en identidad digital. Ofrece firma electrónica con varias opciones:

VidSigner Bio: firmas manuscritas en pantalla, similar a firmar en papel.
VidSigner Remote: firma a distancia con verificación por video, código único enviado a móvil.
VidSigner SmartCard: firma con DNI 3.0 mediante NFC en smartphone.

Cumple con eIDAS (Reglamento UE 910/2014). La firma es avanzada. Validez legal clara.

Coste: no tiene opción completamente gratuita. Planes empresariales desde 30-50 €/mes según volumen. Si firmas menos de 5 documentos al mes, sale caro.

Integración: API REST. Se conecta con sistemas de gestión documental, CRM, software contable.

Útil si: tienes volumen de firmas recurrente y quieres automatizar flujos remotos.

LibreOffice y Open Source

LibreOffice es gratuito, código abierto. Permite firmar digitalmente ODT, PDF y otros formatos.

Proceso:

Descarga LibreOffice (libreoffice.org).
Necesitas certificado digital (FNMT-RCM gratis si tienes DNI-e).
Abre el documento en LibreOffice.
Menú: Archivo > Firmas digitales > Firmar documento.
Selecciona certificado.
Firma.

Coste: 0 €.

Validez: firma avanzada. Suficiente para mayoría de documentos comerciales.

Limitación: no es un flujo remoto. El documento debe estar en tu ordenador.

e-FACTURA de la AEAT (para facturas)

No es firma general. Es específico para facturas. Genera facturas directamente en los servidores de la AEAT. Gratuito. Válido para cumplir Verifactu.

Para firmar un contrato de compraventa entre empresas, no vale.

Para firmar una factura, sí. Ya está integrado en los sistemas de facturación que vimos en el capítulo 7.

Flujo completo de firma remota: empresa y cliente, sin coste

Este es el caso más típico: envías un contrato a un cliente. El cliente lo firma. Tú lo firmas. Ambos tenéis copia válida.

Paso 1: preparar documento

El contrato debe estar en formato digital (PDF, Word, ODT). Incluye campos donde se va a firmar. Si es posible, deja espacio en blanco o un rectángulo marcado.

Paso 2: elegir nivel de firma

¿Simple? Solo si es documento interno, sin riesgo legal.

¿Avanzada? Contratos normales con clientes, servicios, compraventas de bienes muebles.

¿Cualificada? Solo si es obligatorio por ley o si sabes que puede haber litigio importante.

Para la mayoría: avanzada es suficiente.

Paso 3: generar certificados o usar firma simple

Opción A (firma avanzada, más segura):

Tú tienes Autofirma con certificado FNMT-RCM.
Firmas el documento. Guardas copia.
Envías copia firmada al cliente.
Cliente devuelve copia contrafirmada.

Opción B (firma simple, más rápida):

Tú generas un PDF con fecha y hora.
Lo envías al cliente.
Cliente lo descarga, lo firma manuscritamente, lo escanea, lo devuelve.
Tú guardas copia.

Opción B es débil legalmente. Si hay disputa, el cliente puede negar su autenticidad.

Opción A (con Autofirma) es mucho más fuerte. Te lleva 2 minutos más.

Paso 4: cadena de firmas

Si el documento necesita firmar más de una parte:

Empresa A firma con Autofirma. Guarda copia.
Envía copia firmada a Empresa B.
Empresa B abre en Autofirma, añade su firma. Guarda nueva copia.
Devuelve a Empresa A.

El archivo resultante tiene ambas firmas registradas con fecha y certificados.

Paso 5: archivo final

El documento firmado contiene:

Firma digital + certificado de quién firma.
Fecha y hora exacta de la firma.
Datos técnicos del certificado (si es de empresa, nombre de la empresa).
Hash criptográfico (imposible modificar después).

Paso 6: almacenamiento

Guarda el documento firmado:

En el servidor de la empresa.
En copias de seguridad (visto en capítulo anterior).
En gestoría, si lo requiere (para auditoría).

Nunca en correo solo. El correo puede borrar historial. El archivo firmado es la prueba.

Errores que invalidan una firma

Certificado expirado

El certificado tiene fecha de caducidad. Autofirma y LibreOffice te lo dicen al intentar firmar. Si es viejo, renuévalo antes de firmar documentos importantes.

Sin sello de tiempo

Algunos sistemas de firma incluyen sello de tiempo (timestamp). Otros no. El sello de tiempo prueba cuándo se firmó exactamente. Sin él, alguien puede argumentar que se firmó después (falsificación).

LibreOffice y Autofirma incluyen sello si tu certificado lo soporta. VidSigner siempre lo incluye.

Formato incorrecto

No todos los formatos aguantan firma. PDF funciona. ODT funciona. Word (.docx) sí, pero menos estable. Formatos propietarios (XLS de Microsoft sin conversión) pueden ser problemáticos.

Regla: convierte a PDF antes de firmar si hay dudas.

Modificación posterior

Una firma está vinculada al contenido del documento. Si alguien lo modifica después, el hash no cuadra. LibreOffice, Autofirma y herramientas profesionales detectan cambios.

Pero si el cliente recibe el PDF, lo abre en Acrobat, lo edita (Acrobat permite edición de PDFs) y firma de nuevo, el resultado es un documento diferente.

Moraleja: el documento se firma cuando está listo. No después de cambios.

Firmar sin verificar identidad

Si no verificas quién firma, la firma electrónica pierde valor. Un certificado emitido a "Empresa S.L." solo vale si realmente es un empleado autorizado de esa empresa quien firma.

VidSigner Remote obliga a verificación por video. Autofirma presume que si tienes el certificado, eres tú (confía en tu control de tu máquina).

Para documentos muy críticos (hipotecas, cesiones de derechos), mejor requiere verificación explícita.

Archivo firmado se abre en navegador sin validación

A veces el PDF se abre en el navegador. El navegador no siempre valida la firma correctamente. Descarga el archivo y ábrelo en aplicación de escritorio (Adobe Reader, LibreOffice) para validar la firma de verdad.

Firma electrónica cualificada: cuándo es imprescindible

La firma cualificada tiene presunción legal total. Es el estándar máximo.

Cuando la ley la exige

Documentos notariales electrónicos: si haces una escritura de compraventa por internet, requiere firma cualificada.

Actos de administración pública: trámites críticos con gobierno, algunos exigen cualificada.

Acuerdos mercantiles de alto riesgo: aunque no sea obligatorio siempre, en algunos sectores (financiero, seguros) se exige.

Cuando es recomendada aunque no sea obligatoria

Contratos laborales formales: la Ley 6/2020 española no exige cualificada, pero avanzada o cualificada son válidas. Si es un contrato de trabajo indefinido o importante, usa cualificada.

Contratos de compraventa entre empresas: cuando el importe es alto o hay garantías complejas.

Documentos que sabes que pueden litigar: si es probable que alguien lo impugne, cualificada elimina discusión.

Dónde obtener firma cualificada gratuita

No existe completamente gratuita.

Opciones de bajo coste:

Certificados cualificados en el banco: algunos bancos emiten certificados cualificados a clientes empresariales (a veces gratuito si tienes cuenta).
Autoridades de certificación españolas: Acciona (accv.es), Certicámara, otros emiten certificados cualificados a partir de 50-100 €/año.
VidSigner Remote Premium: añade sello de tiempo cualificado, pero es servicio, no certificado gratuito.

Para la mayoría de pymes, firma avanzada (Autofirma + FNMT-RCM) es suficiente y gratuita.

Coordinación con notario y gestor

Si un documento requiere notario, la firma electrónica no sustituye la intervención notarial. El notario es quien verifica identidad, capacidad legal, consentimiento mutuo y te otorga documento público.

Documento público: tiene presunción de autenticidad máxima, mejor aún que firma cualificada.

Documento privado con firma cualificada: tiene validez legal alta, pero no presunción de que lo que dice es verdad (necesitarías prueba adicional).

Cuándo necesitas notario

Compraventa de inmuebles: escritura pública obligatoria.

Donaciones de bienes importantes: escritura pública.

Hipotecas: escritura pública.

Poderes notariales: escritura pública.

Renuncia a herencia: escritura pública.

Constitución de sociedad: acta notarial (si quieres máxima seguridad) o acta privada con firma cualificada de socios (válido también).

Cuándo firma electrónica sin notario es suficiente

Contrato de compraventa de bienes muebles (coche, equipamiento, mercancías): firma avanzada o cualificada es válida. No requiere notario.

Contrato de servicios: firma avanzada es válida.

Contrato laboral: firma avanzada o cualificada es válida según Ley 6/2020 española. No requiere notario.

Acuerdos comerciales internos: firma simple a avanzada suficiente.

Plantilla de flujo de firma para empresa

Aquí está cómo implementarlo sin software caro:

Para contratos internos

Documento preparado en Word/PDF.
Firma con Autofirma (tu certificado FNMT-RCM).
Archivo resultante se archiva en servidor de la empresa.
Copia en gestoría (si auditarían).

Tiempo: 2 minutos. Coste: 0 €.

Para contratos con clientes (nivel avanzado)

Documento preparado. PDF recomendado.
Envías al cliente: "Por favor, descarga Autofirma desde autofirma.net. Abre el PDF, firma con Autofirma. Devuelve el PDF firmado por correo."
Cliente firma. Devuelve.
Tú contrafirsmas (abres PDF firmado por cliente en Autofirma, añades tu firma).
Guardas copia final.

Coste: 0 €. Validez: alta (firma avanzada de ambas partes).

Problema: si el cliente no tiene certificado, no puede firmar así.

Para clientes sin certificado (firma simple)

Documento preparado.
Envías al cliente.
Cliente lo firma manuscritamente (o cualquier método simple).
Devuelve.
Tú lo firmas con Autofirma.

Resultado: firma mixta (simple del cliente, avanzada tuya). Validez: media. Es mejor que nada, pero débil si hay disputa.

Para máxima seguridad (nivel cualificado)

Acudes a notario, o contactas con autoridad de certificación que emita cualificados.
Obtienen certificado cualificado.
Firman los documentos críticos.
Archivo archivado como documento público o privado cualificado.

Coste: 50-300 € dependiendo de autoridad.

Validez: máxima. Presunción legal total.

Integración con sistemas que ya usas

FacturaScripts (facturación)

FacturaScripts (capítulo 7) permite firmar facturas antes de enviar. Integra con certificados digitales.

Plugin: FacturaScripts + Autofirma. Firmas factura, se registra digitalmente en el sistema, se almacena con firma validada.

Flujo:

Facturas creadas en FacturaScripts.
Genera PDF.
Autofirma firma el PDF.
FacturaScripts archiva copia firmada.

Coste: 0 € (solo FacturaScripts, que ya vimos en cap. 7).

n8n (automatización, capítulo 6)

n8n puede automatizar flujos de firma.

Caso: cada venta en Google Sheets genera contrato automático. El contrato se descarga, se firma con Autofirma, se envía por correo automáticamente.

Nodo 1: Trigger (venta registrada en Sheets). Nodo 2: Genera documento (contrato a partir de plantilla). Nodo 3: Firma con script que llama a Autofirma (si está instalado en servidor). Nodo 4: Envía por correo.

Limitación: Autofirma es herramienta de escritorio. n8n (cloud) no puede ejecutarla directamente. Necesitarías self-hosted n8n o API de firma remota (VidSigner, que es pago).

Para mayoría: mejor hacer la firma manualmente (2 minutos por contrato).

Resumen: qué hacer esta semana

Obtén certificado FNMT-RCM gratis si tienes DNI electrónico. Ve a fnmt.es, solicita online. Llega por correo en 1-2 semanas.
Descarga Autofirma desde autofirma.net. Instala en tu equipo.
Para documentos internos: firma con Autofirma. Almacena en servidor.
Para contratos con clientes: envía en PDF. Pide que descarguen Autofirma, firmen y devuelvan. Tú contrafirsmas.
Para documentos críticos (hipotecas, cesiones, actos notariales): consulta con notario. La firma electrónica no sustituye escritura pública cuando es obligatoria.
Archiva copias firmadas en servidor de empresa, no en correo.
Comunica con tu gestor que ya firmas electrónicamente. Él debe saberlo para auditoría.

Recursos y enlaces

Próximo capítulo

Capítulo 9: Backups y recuperación ante desastres (próximamente).

¿Necesitas ayuda para implementar firma electrónica en tu empresa? Reserva una sesión gratuita y revisamos qué nivel de firma necesitas según tus documentos y procesos.

Digitaliza tu empresa por cero euros - Capítulo 8: Firma electrónica gratuita que aguanta una inspección