Firma electrónica en Colombia: qué vale y qué no

La pregunta llega siempre con un contrato encima de la mesa y un cliente en otra ciudad: ¿vale si lo firma por correo?

La respuesta corta es que sí, en Colombia la firma electrónica está reconocida desde la Ley 527 de 1999, que le dio validez al mensaje de datos. La respuesta larga es que «firma electrónica» abarca cosas muy distintas, y no todas aguantan lo mismo si alguien las discute.

Esta es la confusión que lo enreda todo.

Firma electrónica es cualquier método que permita identificar a quien firma y demostrar que estuvo de acuerdo: un código enviado al correo, un trazo con el dedo, una clave. Es lo que usa casi todo el mundo.

Firma digital es un tipo concreto que usa un certificado emitido por una entidad autorizada. Es más exigente y más cara, y es la que piden ciertos trámites.

Toda firma digital es electrónica; al revés no. Cuando alguien dice «necesito firma digital», conviene preguntar si de verdad necesita el certificado o si solo quiere firmar sin imprimir.

Lo que de verdad importa no es el garabato: es el rastro. Si mañana alguien dice «yo no firmé eso», lo que te defiende es poder mostrar:

• Quién era. Un código enviado a un correo o a un celular que solo esa persona controla.
• Cuándo fue. Fecha y hora de cada paso, no solo del final.
• Qué firmó exactamente. Que el documento no se pueda cambiar después sin que se note.
• Que lo leyó. El registro de que abrió el documento antes de aceptarlo.

Un PDF con una imagen de la firma pegada encima no tiene nada de esto. Es el caso más común y el más débil: cualquiera puede pegar esa misma imagen en otro documento.

Hay trámites en los que la firma electrónica corriente no basta y toca notaría, certificado o un procedimiento específico. La compraventa de inmuebles es el ejemplo que todo el mundo conoce, pero no es el único.

Aquí no vamos a hacer la lista, y es a propósito: depende del trámite, cambia con el tiempo y equivocarse sale caro. Si el documento es importante, pregúntale a un abogado antes, no después. Para contratos de servicios, órdenes de trabajo, acuerdos de confidencialidad y autorizaciones del día a día, la firma electrónica con buen rastro es lo normal.

El argumento no es legal, es de tiempo. Un contrato que se imprime, se firma, se escanea y se devuelve tarda días y se pierde en el camino la mitad de las veces. Uno que se firma desde el celular se cierra la misma tarde.

Y hay un efecto que nadie cuenta: el contrato que tarda una semana en volver es el que da tiempo a arrepentirse.

El módulo de firmas de SM Suite le manda el documento al cliente, él lo lee en línea y lo firma con un código que le llega al correo. Queda la fecha, el registro de cada paso y el documento sellado, que es justamente el rastro del que hablábamos arriba.

Y como vive junto al resto, lo que se firma es la cotización que ya está aprobada, con el contacto que ya está en el CRM. No hay que volver a escribir los datos en otro sitio.

Si hoy persigues firmas por correo y por WhatsApp, eso es lo primero que deja de pasar.