El problema: "firma digital" significa tres cosas distintas
Cuando alguien dice "firma digital" puede estar hablando de tres cosas con peso legal MUY diferente. La confusión viene de que muchos servicios usan el término sin distinguir, y luego el usuario descubre tarde que la firma que ha hecho no vale para lo que pensaba.
El Reglamento europeo eIDAS (UE 910/2014) — directamente aplicable en España y en toda la UE — definió tres niveles de firma electrónica con consecuencias jurídicas escalonadas. Es la referencia que usan los tribunales para decidir si una firma vale o no.
Nivel 1 — Firma electrónica simple
Qué es: cualquier dato electrónico que el firmante use para firmar (art. 3.10 eIDAS). Incluye desde escribir el nombre al final de un email hasta un PIN, una marca en una casilla o un dibujo con el dedo sobre la pantalla.
Cuándo vale: para la inmensa mayoría de contratos privados entre particulares. Es la que usa el flujo de Runican y de plataformas similares: dibujas la firma en el móvil, se sella con timestamp, se calcula el hash SHA-256 del documento, se almacenan los puntos de presión y velocidad del trazo. Vale para alquileres, NDAs, freelance, préstamos, compraventa de coches, etc.
Cuándo NO vale: escrituras públicas (hipotecas, donaciones de inmuebles, herencias), declaraciones ante la AEAT, ciertos trámites administrativos. Para eso necesitas saltar al nivel 3 (firma cualificada) o ir directamente a notario.
Nivel 2 — Firma electrónica avanzada
Qué es: una firma electrónica que (art. 26 eIDAS) cumple cuatro requisitos: a) vinculada unívocamente al firmante, b) permite identificarlo, c) creada con datos bajo control exclusivo del firmante, d) cualquier modificación posterior del documento es detectable.
Caso típico: un PDF firmado con certificado digital (FNMT, certificado del Colegio de Abogados, etc.) o un contrato firmado con Adobe Sign / DocuSign cuando se usa con identificación reforzada. El propio PDF incorpora la firma como objeto criptográfico verificable.
Cuándo vale: casi todo lo de nivel 1 + escenarios donde se exige más seguridad jurídica. Por ejemplo, contratos B2B de alto importe, contratos con la administración pública, ciertos contratos laborales.
Nivel 3 — Firma electrónica cualificada
Qué es: una firma avanzada (nivel 2) + emitida por un prestador cualificado de servicios de confianza (TSP) acreditado y registrado en la lista pública de la UE + creada con un dispositivo cualificado de creación de firma (QSCD).
El detalle clave: la firma cualificada tiene el mismo efecto jurídico que una firma manuscrita en papel (art. 25.2 eIDAS). Es la única firma electrónica que equivale 1:1 al puño y letra ante cualquier autoridad o tribunal.
Caso típico: DNI electrónico activado + dispositivo de lectura, certificado de la FNMT clase 2 + token USB, firma con Cl@ve PIN o Cl@ve permanente, servicios como Validated ID, Logalty o Camerfirma cuando emiten firma cualificada.
Cuándo es obligatoria: presentar declaraciones a la AEAT (Modelo 100, 600, 720…), inscribir un documento en registros públicos, firmar contratos con la administración, trámites SS/Seguridad Social, ciertos procedimientos judiciales.
Tabla comparativa rápida
| Tipo | Coste | Vale para |
|---|---|---|
| Simple (dedo en móvil) | Gratis | Contratos privados, NDAs, freelance, alquileres, préstamos |
| Avanzada (certificado) | Gratis FNMT / pago TSP | Lo anterior + contratos B2B alto importe, AAPP |
| Cualificada (eIDAS QSCD) | Gratis DNIe / pago TSP cualificado | Lo anterior + AEAT, registros, juzgados, equivalente a manuscrita |
Diferencia firma manuscrita digitalizada vs firma cualificada
La firma manuscrita digitalizada (dibujada con el dedo o el stylus) está en el nivel 1 (simple). No requiere identificación reforzada — basta con que la persona acceda al enlace y firme. Su fuerza probatoria depende de los metadatos que la plataforma capture (presión, velocidad, IP, timestamp, hash del documento).
La firma cualificada está en el nivel 3. Requiere que el firmante demuestre su identidad con un medio físico (DNIe + lector, certificado en token) y use un dispositivo certificado. La diferencia práctica: la cualificada se presume válida (carga de la prueba al que la niegue), la simple necesita acreditar circunstancias para tener la misma fuerza.
Para la inmensa mayoría de gente, la firma manuscrita digital basta porque los contratos privados raramente acaban en juicio. Cuando hay disputa, la combinación firma + hash + QR de verificación + IP + timestamp + grafología pericial suele ser suficiente para que el juez la acepte.
Cuándo definitivamente necesitas notario
Hay actos que siempre requieren escritura pública notarial, sin que ninguna firma electrónica (ni cualificada) los pueda sustituir:
- Compraventa de inmuebles para inscripción en el Registro de la Propiedad (art. 1280 CC).
- Donaciones de inmuebles (art. 633 CC).
- Capitulaciones matrimoniales (art. 1327 CC).
- Constitución de hipoteca (art. 1875 CC).
- Renuncia o aceptación expresa de herencia (cuando hay inmuebles).
- Constitución de sociedades mercantiles (Ley de Sociedades de Capital).
Para el resto — contratos privados entre particulares — la firma electrónica simple con hash + QR es perfectamente válida y mucho más práctica.
Errores frecuentes
Error 1: creer que "firma digital" significa siempre firma cualificada. La gran mayoría de plataformas ofrecen firma simple, perfectamente válida pero no equivalente a manuscrita.
Error 2: firmar contratos importantes con servicios que NO almacenan hash criptográfico del documento. Sin hash, no se puede demostrar que el PDF no ha sido modificado tras la firma.
Error 3: usar firma simple para escrituras o presentaciones a la AEAT pensando que "vale lo mismo". No vale — la operación se rechaza.
Error 4: no guardar copia local del PDF firmado. Si la plataforma cierra o pierde tus datos, te quedas sin prueba.
Preguntas frecuentes
¿La firma con el dedo en el móvil tiene validez legal?
Sí, como firma electrónica simple según el Reglamento eIDAS (art. 3.10). Es válida para la inmensa mayoría de contratos privados entre particulares: alquileres, NDAs, freelance, préstamos, compraventas de bienes muebles. NO es suficiente para escrituras notariales, hipotecas o presentaciones telemáticas a la AEAT, que requieren firma cualificada.
¿Cuál es la diferencia entre firma electrónica simple, avanzada y cualificada?
La simple es cualquier dato electrónico que sirve para firmar (un email, un PIN, un dibujo con el dedo). La avanzada vincula la firma unívocamente al firmante y detecta cualquier cambio en el documento (típicamente un PDF firmado con certificado). La cualificada es la avanzada + emitida por un prestador cualificado de servicios de confianza (TSP) acreditado — equivale legalmente a firma manuscrita en papel.
¿Necesito certificado FNMT o DNI electrónico para todos los contratos?
No. Sólo para los que la ley exige firma cualificada: escrituras públicas, hipotecas, donaciones de inmuebles, declaraciones AEAT, ciertos trámites administrativos. Para el 95% de contratos privados entre particulares, basta con firma electrónica simple (dedo + hash + sello de tiempo).
¿Puedo usar la firma manuscrita digital para un contrato de alquiler?
Sí. La LAU no exige forma específica para el contrato de arrendamiento de vivienda (art. 37 LAU permite la forma que las partes acuerden). La firma manuscrita digital con sellado de tiempo y hash es perfectamente válida y suele ser aceptada por agencias inmobiliarias y propietarios.
¿Y si la otra parte dice luego que no firmó?
Una firma electrónica simple bien implementada incluye: trazo con presión y tiempo (peritaje grafológico posible), hash criptográfico del documento (imposible modificarlo sin dejar rastro), sellado de tiempo (cuándo se firmó), IP y user agent del firmante. En un juicio, todo eso vale como prueba documental electrónica (art. 326 LEC).
Prueba la firma válida más sencilla
Genera un contrato, fírmalo con el dedo y compártelo. El PDF incluye hash criptográfico y QR para verificación.
Ver plantillas gratis