«He firmado el PDF» — pero ¿cuánto vale?
Has estampado tu rúbrica en un contrato y has devuelto el archivo. En tu mente, el documento está firmado. Técnicamente, detrás de esa frase pueden esconderse dos cosas muy diferentes: una firma visual —una imagen colocada sobre la página— o una firma electrónica en el sentido del reglamento europeo eIDAS, que se apoya en criptografía y en un certificado. Ambas se parecen en pantalla; no prueban lo mismo.
XP-Pen StarG640 — tableta gráficaFirma manuscrita a bajo precio: conexión USB, configuración mínima.afiliado
Los tres niveles del reglamento eIDAS
El reglamento eIDAS regula la confianza digital en la Unión Europea. La agencia francesa de ciberseguridad (ANSSI) distingue en él tres niveles de firma electrónica, del más ligero al más probatorio:
- Firma electrónica simple: cualquier dato electrónico adjunto a un documento para marcar su aceptación. Un nombre escrito al final de un correo, una casilla «acepto» marcada, una imagen de firma pegada: todo ello entra en esta categoría. eIDAS precisa que no se le puede denegar todo efecto jurídico por el mero hecho de ser electrónica — pero por sí misma no aporta ni identidad verificada ni garantía de integridad.
- Firma electrónica avanzada: debe estar vinculada al firmante de manera unívoca, permitir identificarlo, haberse creado con medios que este mantiene bajo su control exclusivo y hacer detectable cualquier modificación posterior del documento. En la práctica, esto pasa por una huella criptográfica del archivo y un certificado.
- Firma electrónica cualificada: una firma avanzada creada por un dispositivo cualificado (clave hardware o servicio certificado) y basada en un certificado cualificado emitido por un prestador de servicios de confianza reconocido. Es el único nivel al que el reglamento le concede una presunción de equivalencia con la firma manuscrita.
Dos ideas recorren estos niveles: la identidad (quién ha firmado, verificado por un tercero de confianza) y la integridad (el documento no ha cambiado desde la firma, comprobable mediante cálculo criptográfico).
Qué es una firma visual
Una firma visual es un dibujo de firma colocado sobre una página: una foto de tu rúbrica, un trazo hecho con el ratón, un nombre con formato. Pasa a ser contenido gráfico del PDF —al igual que una anotación o un sello de «APROBADO». Materializa tu intención de firmar, y a menudo es lo que espera tu interlocutor.
Pero no contiene ni certificado ni huella del documento. Nada vincula la imagen a tu identidad, nada revela una modificación del PDF tras su colocación, y cualquiera puede copiar la imagen y pegarla en otro archivo.
Qué hace la herramienta de Document Flare
La herramienta de firma de Document Flare estampa una firma visual, y lo dice claramente. El editor propone tres modos: un trazo a mano alzada, la importación de una imagen PNG o JPEG, o un nombre escrito representado en fuente cursiva. Al exportar, la firma queda aplanada en la renderización de las páginas: forma parte del contenido gráfico.
No hay ninguna verificación de identidad ni ninguna huella criptográfica: no es una firma electrónica en el sentido de eIDAS. El interés de la herramienta está en otra parte —todo ocurre en tu navegador, el documento no sale de tu dispositivo y no se requiere ninguna cuenta. Para el modo de empleo completo, consulta el tutorial sobre firmar un PDF localmente.
Cuándo basta la firma visual — y cuándo no
Una firma visual suele ser suficiente para marcar un acuerdo informal o corriente: rubricar un presupuesto entre socios que se conocen, firmar una autorización parental, visar un documento interno, devolver un formulario que pide «una firma» sin más precisión. Gran parte de los intercambios administrativos cotidianos funciona así.
Pasa a una firma electrónica real en cuanto la fuerza probatoria importe: un contrato comercialmente sensible, un acto regulado que la exija explícitamente, la firma a distancia con una parte que no conoces, o un documento cuya integridad tendrás que demostrar meses después. En esos casos, dirígete a un prestador de servicios de confianza cualificado —las opciones habituales incluyen DocuSign, Yousign o Universign— que verifica la identidad del firmante y sella criptográficamente el archivo con fecha y hora.
¿Y eIDAS 2.0? El monedero de identidad europeo
El reglamento eIDAS 2.0 —Reglamento (UE) 2024/1183, en vigor desde mayo de 2024— añade una pieza al dispositivo: el monedero de identidad digital europeo (European Digital Identity Wallet, EUDI). Cada Estado miembro debe poner al menos uno a disposición antes de finales de 2026. Permitirá acreditar la identidad y presentar atestaciones (permiso de conducir, diplomas) ante servicios públicos y privados —y crear firmas electrónicas cualificadas, gratuitas para las personas físicas con fines no profesionales.
Nada de esto recualifica la firma visual: una imagen sobre una página sigue siendo contenido gráfico, con monedero o sin él. Lo que sí hace eIDAS 2.0 es estrechar la brecha práctica: la firma cualificada será accesible desde una aplicación móvil en lugar de estar reservada a dispositivos dedicados. El reflejo no cambia: uso corriente, firma visual; fuerza probatoria, prestador de servicios de confianza cualificado —mañana posiblemente apoyado en el monedero EUDI.
Para profundizar
- Firmar un PDF localmente: el tutorial paso a paso para estampar una firma visual.
- Proteger un PDF con contraseña: restringir el acceso al archivo, una protección complementaria —no una firma.
- RGPD y tratamiento local de los PDF: por qué mantener el documento en tu dispositivo reduce las transferencias de datos.
¿Para firmar a mano alzada?
XP-Pen StarG640 — tableta gráficaFirma manuscrita a bajo precio: conexión USB, configuración mínima.afiliado
Wacom One Small — tableta gráficaLa referencia Wacom en formato pequeño: fluida para firmar y anotar.afiliado
