Una firma digitalizada es la imagen de una firma manuscrita, escaneada o trazada en pantalla: no identifica al firmante ni protege el documento. La firma electrónica, regulada por el Reglamento (UE) 910/2014 (eIDAS), sí tiene efectos jurídicos en sus tres niveles, y la cualificada equivale a la manuscrita (art. 25.2). «Firma digital» es el nombre coloquial de la variante basada en certificado.
Qué es una firma digitalizada (y por qué se confunde con las demás)
Una firma digitalizada es una firma manuscrita convertida en imagen. Llega a la empresa por dos caminos: alguien escanea su rúbrica en papel y la guarda como PNG para pegarla en cualquier documento, o alguien traza su firma con el dedo o el ratón en una pantalla y la aplicación guarda solo el dibujo resultante. En los dos casos el resultado es el mismo: un gráfico.
Ese gráfico tiene tres carencias que lo descalifican como prueba seria:
- No identifica al firmante. Cualquiera con acceso al archivo puede pegar esa imagen en otro documento. No hay nada que vincule la imagen con una persona concreta en un momento concreto.
- No protege el documento. Si alguien cambia una cifra del contrato después de «firmarlo», la imagen sigue ahí, idéntica, sin denunciar la alteración.
- No deja evidencias. No queda constancia de quién, cuándo, desde dónde ni con qué dispositivo se firmó.
La confusión viene del nombre. «Digitalizada» suena a «digital», y «digital» suena a «electrónica», así que muchas empresas creen que pasar la firma a imagen ya la convierte en una firma electrónica. No es así: digitalizar es cambiar el soporte; firmar electrónicamente es generar una prueba.
Contratos con clientes, anexos de RRHH, consentimientos, actas. En 15 minutos firmamos contigo un documento real con firma avanzada desde el móvil y te enseñamos la evidencia que queda detrás: identidad, biometría del trazo, sello de tiempo y huella del documento.
Qué es la firma electrónica: los tres niveles de eIDAS
La firma electrónica es el término jurídico. El artículo 3 del Reglamento (UE) 910/2014, conocido como eIDAS, la define como «los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar», y distingue tres niveles según la prueba que aportan.
| Nivel | Qué exige eIDAS | Ejemplos | Efecto jurídico |
|---|---|---|---|
| Simple (SES) | Cualquier dato electrónico usado para firmar (art. 3.10). | Casilla «acepto», nombre tecleado, código OTP sin más evidencias, imagen pegada. | No se le pueden negar efectos por ser electrónica (art. 25.1); su fuerza probatoria se valora caso por caso. |
| Avanzada (AES) | Vinculada al firmante de manera única, permite identificarlo, creada con datos bajo su control exclusivo y vinculada al documento de modo que detecte cualquier modificación posterior (art. 26). | Firma biométrica en tablet con evidencias, OTP con identificación y sellado, certificado no cualificado. | Art. 25.1, con evidencias que permiten defenderla; en la práctica es el estándar para contratos entre empresas y con empleados. |
| Cualificada (QES) | Avanzada, creada con un dispositivo cualificado y basada en un certificado cualificado emitido por un prestador supervisado (art. 3.12). | DNIe, certificado FNMT cualificado, firma en la nube con prestador cualificado europeo. | Equivalente a la firma manuscrita (art. 25.2) y reconocida en toda la UE (art. 25.3). |
Fíjate en una cosa: la firma digitalizada encaja, como mucho, en la primera fila. Y encaja solo en el sentido de que es «un dato electrónico». Lo que no tiene es ninguna de las cuatro propiedades de la segunda fila, que son las que convierten una firma en una prueba. El marco se completa con el Reglamento eIDAS 2, que añade la cartera europea de identidad digital pero no cambia la escala de niveles.
Y «firma digital», ¿qué es exactamente?
«Firma digital» no es una categoría legal en Europa: es el nombre, a la vez coloquial y técnico, de la firma basada en criptografía de clave pública. El firmante dispone de una clave privada que solo él controla; con ella se genera una huella cifrada del documento, y cualquiera puede comprobar con la clave pública del certificado que la huella corresponde a ese documento y a ese firmante. Si una coma cambia, la verificación falla.
Esa tecnología es la que hay detrás de la mayoría de firmas avanzadas y de todas las cualificadas. Por eso, cuando alguien dice «firma digital» en una empresa española, casi siempre quiere decir «firma electrónica con certificado». Y por eso la pregunta «¿firma digital o firma electrónica?» está mal planteada: la firma digital es una forma de hacer firma electrónica, no una alternativa.
En España la referencia nacional es la Ley 6/2020, que desarrolla eIDAS, regula a los prestadores de servicios de confianza y fija cómo se tratan los documentos electrónicos firmados cuando se impugnan. Tampoco en ella aparece «firma digital» como concepto propio.
Tabla comparativa: firma digitalizada vs simple vs avanzada vs cualificada
La forma más rápida de no volver a confundirlas es mirar qué responde cada una a las tres preguntas que hará un juez: ¿quién firmó?, ¿firmó esto exactamente?, ¿cómo se demuestra?
| Criterio | Firma digitalizada | Electrónica simple | Electrónica avanzada | Electrónica cualificada |
|---|---|---|---|---|
| Qué es | Imagen de una rúbrica | Dato electrónico de aceptación | Firma con identidad, control exclusivo e integridad | Avanzada con certificado y dispositivo cualificados |
| Identifica al firmante | No | Débilmente | Sí | Sí, verificada por un prestador |
| Detecta cambios en el documento | No | Depende de la herramienta | Sí | Sí |
| Evidencias si se impugna | Ninguna | Pocas (registro de la aplicación) | Completas: identidad, biometría u OTP, sello de tiempo, huella, IP | Certificado cualificado: basta su verificación |
| Base legal | Ninguna específica | eIDAS art. 25.1 | eIDAS art. 26 y 25.1 | eIDAS art. 25.2 y 25.3 |
| Fricción para el firmante | Mínima | Mínima | Baja: móvil, sin app ni registro | Media: certificado o identificación previa |
| Para qué sirve | Decorar un documento | Aceptaciones de bajo riesgo | Contratos, RRHH, consentimientos, actas | Documentos con exigencia legal de forma, AAPP, alto valor |
La columna que importa para el 90 % de los documentos de una pyme es la avanzada: identifica, protege y deja evidencias con la misma fricción que firmar en una tablet de mensajería. Lo que una empresa compra cuando compra firma electrónica no es el trazo: son las evidencias.
Validez legal en España: qué pasa cuando alguien impugna la firma
Ningún tipo de firma electrónica es inválido por el hecho de ser electrónico: lo dice el artículo 25.1 de eIDAS. La diferencia real entre niveles aparece el día que la otra parte dice «yo no firmé eso» o «el documento que firmé no decía eso». Ahí entran tres normas.
- eIDAS, artículo 25.2. La firma cualificada equivale a la manuscrita. Si se impugna, basta comprobar que el certificado era cualificado y estaba vigente. Es la vía más sólida y también la que más fricción impone al firmante.
- Ley de Enjuiciamiento Civil, artículo 326. Un documento privado hace prueba plena mientras no se impugne su autenticidad. Si se impugna, quien lo aportó debe acreditarla por cualquier medio de prueba: cotejo, pericial o, en el caso de los electrónicos, las evidencias de la firma. Con una imagen pegada no hay nada que cotejar.
- Ley 6/2020, artículo 3. Regula precisamente ese caso para los documentos electrónicos. Cuando la firma impugnada no es cualificada, se acredita su autenticidad con las evidencias generadas en la firma y, si hace falta, con un informe pericial. Por eso la pregunta correcta al elegir herramienta no es «¿qué aspecto tiene la firma?» sino «¿qué evidencias genera y en qué formato las entrega?».
Dicho de forma práctica: una firma avanzada bien hecha se defiende con un expediente de evidencias; una firma digitalizada se defiende con testigos, si los hay. Los tribunales valoran la prueba libremente, pero no pueden valorar la que no existe.
Qué firma usar según el documento
No todo necesita firma cualificada ni todo se arregla con una casilla. La regla sensata es proporcionar el nivel al riesgo del documento: cuánto vale, cuánto dura y qué probabilidad hay de acabar discutiéndolo.
| Documento | Nivel recomendado | Por qué |
|---|---|---|
| Aceptación de condiciones, hoja de pedido pequeña, encuesta | Simple | Bajo importe, baja probabilidad de conflicto; lo que importa es la agilidad. |
| Contrato de trabajo, anexo salarial, acuerdo de teletrabajo, finiquito | Avanzada (o cualificada) | Puede acabar en un juzgado de lo social años después; se necesita identidad y evidencias. Encaja en un onboarding digital. |
| Contrato comercial, de servicios, de alquiler, de confidencialidad | Avanzada | Es la base de la gestión del ciclo de vida de los contratos: la firma debe sobrevivir a la herramienta. |
| Consentimiento informado, autorización RGPD, alta de cliente (KYC) | Avanzada | Hay que poder demostrar que esa persona consintió esto en esa fecha. |
| Trámites con la Administración, licitaciones, poderes, documentos con exigencia de forma | Cualificada | La ley o el organismo la exige, o el valor justifica la equivalencia plena con la manuscrita. |
| Cualquier documento con firma pegada como imagen | Sustituir | Si vale la pena firmarlo, vale la pena poder demostrarlo. |
Si quieres poner cifras al cambio, el ROI de la firma electrónica desglosa qué cuesta hoy cada documento firmado en papel o por correo y qué se ahorra al pasarlo a firma avanzada.
Cinco errores que seguimos viendo en empresas
- Pegar la firma escaneada en el Word y «proteger» el PDF con contraseña. La contraseña impide abrir el archivo; no impide que, abierto, se edite y se vuelva a guardar. No hay integridad.
- Firmar en una app que solo guarda el dibujo. Muchas apps de «firma en tablet» capturan el trazo como imagen y lo estampan en el PDF. Es firma digitalizada con pantalla táctil. La diferencia con una firma biométrica está en lo que la app guarda, no en lo que el usuario hace.
- Confundir el sello de la empresa con la firma. Un sello electrónico identifica a una persona jurídica; sirve para acreditar el origen de una factura o un certificado, no para que una persona física consienta un contrato.
- Aceptar el «vale» por WhatsApp como firma. Puede ser prueba de una conversación, pero no vincula a nadie con el contenido exacto de un documento adjunto que puede haberse sustituido.
- Elegir la cualificada para todo. Obligar a un candidato a sacarse un certificado para firmar una oferta de empleo es una forma de perderlo. Reserva la cualificada para donde se exige o donde el valor lo justifica.
El patrón común es el mismo: se compra la apariencia de la firma y se olvida la prueba.
Cómo lo resuelve Dokuflex: el nivel de firma adecuado dentro del proceso
Dokuflex, plataforma BPM low-code con IA, incorpora la firma electrónica conforme a eIDAS como un paso más del proceso, no como una herramienta aparte. Eso permite elegir el nivel por tipo de documento y que las evidencias queden archivadas junto al expediente.
- Firma biométrica grafométrica (avanzada). El firmante traza su firma en el móvil o la tablet, sin app ni registro, y la plataforma captura y cifra los datos biométricos del trazo, los vincula al documento y genera la evidencia. Es el gesto de una firma digitalizada con la prueba de una firma avanzada, como detalla la página de firma biométrica.
- OTP por SMS con identificación y sellado. Para firmas a distancia con evidencia de identidad y de sesión.
- Certificado digital y firma cualificada. DNIe, FNMT o Cl@ve, y firma cualificada con prestadores de confianza europeos cuando el documento lo exige.
- Evidencias autocontenidas. El documento firmado se verifica fuera de Dokuflex, con su sello de tiempo y su expediente de evidencias. Una firma que solo vale dentro del producto que la generó no es una firma: es una dependencia.
- Un precio por firma, sin permanencia. Desde 0,50 € por firma, con el nivel que cada documento necesite.
Lo que Dokuflex no hace es decidir por ti qué documentos merecen qué nivel. Esa decisión la toma tu empresa con su asesoría; la plataforma se limita a que, una vez decidida, se aplique siempre igual.
Firma con nosotros un documento de prueba desde tu móvil y mira la evidencia que queda →
Preguntas frecuentes
¿Qué es una firma digitalizada? +
Una firma digitalizada es la imagen de una firma manuscrita: un escaneo de la firma en papel, o un trazo hecho con el dedo o el ratón que se guarda como dibujo (PNG, JPG) y se pega en un documento. Reproduce el aspecto de la firma, pero no identifica de forma fiable a quien firmó, no vincula la firma al contenido del documento ni detecta si el documento se modificó después. Es una imagen, no una firma en sentido jurídico.
¿Una firma escaneada tiene validez legal? +
Puede admitirse como indicio, pero su valor probatorio es débil. El Reglamento eIDAS considera firma electrónica cualquier dato electrónico que el firmante utiliza para firmar, así que una imagen pegada en un PDF encaja técnicamente en el nivel más bajo, la firma electrónica simple. El problema aparece si la otra parte la impugna: conforme al artículo 326 de la Ley de Enjuiciamiento Civil, quien aportó el documento tiene que demostrar su autenticidad, y una imagen copiable no ofrece ninguna evidencia de quién la puso ni de cuándo.
¿Firma digital y firma electrónica son lo mismo? +
En el lenguaje jurídico europeo el término es firma electrónica, definido en el artículo 3 del Reglamento eIDAS con tres niveles: simple, avanzada y cualificada. Firma digital es el nombre coloquial, y también técnico, de la firma basada en criptografía de clave pública y certificado, que es la tecnología habitual detrás de la firma avanzada y de la cualificada. En la práctica, cuando alguien dice firma digital suele querer decir firma electrónica con certificado.
¿Firmar en una tablet es firma digitalizada o firma electrónica? +
Depende de lo que capture la herramienta. Si solo guarda el dibujo del trazo, es una firma digitalizada. Si captura además los datos biométricos del trazo (presión, velocidad, aceleración, inclinación), los cifra, los vincula al documento con un sello de tiempo y genera evidencias de la sesión, se trata de una firma electrónica avanzada conforme al artículo 26 de eIDAS, conocida como firma biométrica o grafométrica. El gesto es el mismo; lo que cambia es la prueba que queda detrás.
¿Qué firma necesito para un contrato laboral? +
El Estatuto de los Trabajadores no exige una forma concreta para la mayoría de contratos, pero un contrato de trabajo, un anexo salarial o un acuerdo de teletrabajo son documentos que pueden acabar en un juzgado de lo social. Lo razonable es una firma electrónica avanzada, con identificación del firmante y evidencias, o cualificada si la empresa quiere equivalencia plena con la manuscrita. Una firma escaneada o un trazo sin evidencias es el tipo de documento que se impugna.
¿Qué nivel de firma electrónica equivale a la firma manuscrita? +
La firma electrónica cualificada. El artículo 25.2 del Reglamento eIDAS establece que una firma electrónica cualificada tiene un efecto jurídico equivalente al de una firma manuscrita, y el artículo 25.3 añade que la cualificada basada en un certificado expedido en un Estado miembro se reconoce en todos los demás. Para la simple y la avanzada rige el artículo 25.1: no se les pueden negar efectos jurídicos por ser electrónicas, pero su fuerza probatoria se valora caso por caso.
¿Cómo se demuestra ante un juez quién firmó un documento electrónico? +
Con las evidencias que la plataforma generó en el momento de la firma: identidad verificada del firmante (certificado, código OTP enviado a su móvil, documento de identidad), datos biométricos del trazo si es firma grafométrica, sello de tiempo, huella criptográfica del documento, direcciones IP y registro de la sesión. Si la firma es cualificada, basta con comprobar el certificado. Si no lo es, esas evidencias, y en su caso un informe pericial, son lo que acredita la autenticidad conforme al artículo 3 de la Ley 6/2020 y al artículo 326 de la LEC.
Fuentes
- Reglamento (UE) 910/2014 (eIDAS): artículo 3 (definiciones de firma electrónica, avanzada y cualificada), artículo 25 (efectos jurídicos) y artículo 26 (requisitos de la firma avanzada).
- Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza: artículo 3 (documentos electrónicos e impugnación de la firma).
- Ley 1/2000, de Enjuiciamiento Civil: artículo 326 (fuerza probatoria de los documentos privados y carga de la prueba al impugnarlos).
- Reglamento (UE) 2024/1183 (eIDAS 2): cartera europea de identidad digital y modificación del Reglamento 910/2014.
Deja de pegar firmas y empieza a generar pruebas
En 15 minutos firmamos contigo un documento real con firma avanzada desde el móvil, sin app ni registro, y te enseñamos el expediente de evidencias que queda detrás. Sin compromiso y sin que nadie tenga que sacarse un certificado.