Una clienta me llamó la semana pasada, un poco nerviosa. Estaba a punto de cerrar un acuerdo con un proveedor nuevo. La plataforma de firma le mostró un botón en la pantalla. Decía "Haga clic para firmar". Se quedó mirándolo casi un minuto. Después me preguntó: "Si hago clic aquí, ¿realmente firmé algo? ¿O solo apreté un botón?"

Es una pregunta válida. La mayoría hacemos clic en esos botones sin pensarlo dos veces. Firmamos contratos de alquiler, acuerdos, cláusulas de confidencialidad, documentos de préstamos, todo con un toque. Pero cuando el trato es grande de verdad, vale la pena entender qué pasa detrás de ese clic.

El garabato en la pantalla es lo menos importante

Aquí va la primera sorpresa. Esa firma cursiva que dibuja con el mouse, o la fuente de letra manuscrita que algunas plataformas ofrecen, por sí sola no hace casi nada. Está ahí sobre todo para que usted se sienta cómodo. Se ve como una firma, entonces parece oficial.

Lo que realmente importa es invisible. Es un registro que el sistema construye por detrás en el momento en que usted hace clic. Piense en el garabato como la estampilla en un sobre, y en la firma real como todo lo que queda sellado adentro.

Qué queda registrado en el momento del clic

Detrás de cada firma electrónica, una plataforma seria guarda en silencio un puñado de datos. La fecha y la hora exactas, tomadas del reloj de la plataforma, no del reloj de su computadora, que cualquiera puede cambiar. La dirección IP desde donde se hizo el clic. Datos básicos del dispositivo y del navegador usado. Cómo se verificó su identidad, si fue solo con un enlace enviado por correo, un código enviado al teléfono, o algo más fuerte como escanear un documento de identidad.

La plataforma también genera una especie de huella digital del documento mismo, tomada en el instante exacto en que usted firma. Esa huella es apenas una cadena corta de caracteres, pero es muy sensible. Si después se cambia una sola palabra del documento, la huella cambia por completo.

Todo esto junto suele llamarse una "pista de auditoría". Es un registro con hora exacta de quién hizo qué, cuándo y desde dónde.

Por qué ese registro importa más que la firma en sí

Imagine que firma un acuerdo con un proveedor un lunes. Seis meses después, surge una disputa por una cláusula. Nadie discute si su nombre aparece al final del documento. La discusión es sobre si el documento que tienen ahora es el mismo que usted firmó.

Ahí es donde la pista de auditoría demuestra su valor. Como el sistema guardó una huella del archivo en el momento de la firma, puede probar si el documento fue modificado después. Si alguien editó un párrafo en silencio más adelante, la huella ya no coincidiría, y esa diferencia sería evidente para cualquiera que la revisara.

Ese es el verdadero valor de una buena herramienta de firma electrónica. No es la letra cursiva bonita. Es un registro a prueba de manipulaciones que puede sostenerse meses o años después, cuando la memoria ya es difusa y cada parte recuerda el trato de manera un poco distinta.

En general, sí, en la mayoría de las situaciones de negocios cotidianas, pero prefiero ser cuidadoso en lugar de darle una respuesta general y cerrada.

En Estados Unidos existe una ley federal llamada ESIGN Act, aprobada en el año 2000, que en términos generales establece que una firma electrónica no puede descartarse en un tribunal solo por ser electrónica. La mayoría de los estados también tienen su propia versión de una ley relacionada llamada UETA, que funciona junto con ella. Juntas, hacen que en la gran mayoría de los contratos comerciales comunes, una firma electrónica tenga el mismo peso que la tinta sobre papel, siempre que todas las partes hayan tenido intención de firmar y hayan aceptado hacer negocios de forma electrónica.

Otros países tienen sus propios marcos legales que, en general, también reconocen las firmas electrónicas, aunque los detalles cambian bastante según el lugar. Además, hay ciertos trámites que en casi todas partes se tratan distinto, como testamentos, algunas transferencias de propiedades, o asuntos de familia, que a menudo todavía requieren una firma física o la intervención de un notario o escribano.

Entonces mi consejo honesto es este. Para contratos de rutina, esto rara vez es motivo de preocupación real. Para cualquier cosa fuera de lo común, de alto valor, entre países distintos, o vinculada a un evento importante como la venta de una propiedad, vale la pena una conversación breve con un abogado que conozca su situación específica y las reglas de su provincia o país. Yo no soy abogado, y la tranquilidad general de un consultor de software no debería reemplazar cinco minutos con uno cuando hay dinero real o un riesgo real en juego.

Cuándo alcanza con una herramienta básica, y cuándo conviene ser más riguroso

La mayor parte del tiempo, una herramienta de firma electrónica conocida, con verificación por correo, es más que suficiente. Aprobar una propuesta de marketing, aceptar una factura pequeña de un proveedor, o acordar términos de rutina con alguien que ya conoce y en quien confía, entran en esta categoría.

Donde sí le pediría a un cliente que sea más riguroso es en cualquier situación donde el riesgo suba de golpe. Un primer contrato con un proveedor al que nunca vio en persona. Un documento que transfiere una suma de dinero importante o la propiedad de algo. Cualquier caso donde, si más adelante resultara que otra persona tuvo acceso al correo de esa firma, eso pudiera costarle caro de verdad.

En esos casos, conviene buscar plataformas que ofrezcan verificaciones de identidad más fuertes, como escanear un documento de identidad oficial junto con una selfie, o una verificación en dos pasos por un canal distinto. Es el mismo instinto que conviene aplicar al evaluar a un proveedor de software antes de firmar cualquier cosa con él. Ya escribí antes sobre cómo leer una cotización de software para saber exactamente qué está aceptando, y sobre quién es realmente dueño del código una vez firmado un contrato de desarrollo. La firma vale tanto como el documento y el proceso que hay detrás de ella.

La próxima vez que aparezca ese botón de "haga clic para firmar", no hace falta que se preocupe. Pero vale la pena saber que detrás de ese clic hay un registro silencioso y detallado que trabaja para protegerlo, no solo una firma que se ve prolija.

Si está armando contratos, procesos de incorporación o flujos de aprobación para su negocio y quiere una segunda opinión sobre si sus herramientas actuales son suficientes, hablemos de su situación.