Firma simple
Menor prueba en litigio
Casilla “acepto”, PIN de un dígito, clic sin trazabilidad fuerte.
Cuándo: Formularios web, términos genéricos.
Confianza y cumplimiento
Transparencia sobre validez legal, seguridad técnica y límites del producto — para decidir con criterio frente a DocuSign, Signaturit o SealSign.
Marco legal europeo
eIDAS y firma electrónica avanzada en España
El Reglamento eIDAS (UE) 910/2014 armoniza la firma en toda la Unión Europea. No somos prestador cualificado (QTSP): ofrecemos firma avanzada con identificación OTP, integridad criptográfica y audit trail — suficiente para contratos civiles y mercantiles habituales en España.
Centro de ayuda · seguridad y planesFirma avanzada (FeA)
Art. 26 eIDAS · contratos civiles y mercantiles
Identificación del firmante (OTP), integridad del documento (hash), registro de eventos.
Cuándo: Contratos entre privados: alquiler, arras, NDA, finiquito, marco B2B.
Firma cualificada (FeC)
Certificado en dispositivo QSCD · prestador cualificado
Certificado digital en tarjeta/token o servicio QTSP.
Cuándo: Trámites con Administración, algunos registros y normativa sectorial específica.
Qué ocurre cuando firmas con FIRMACERT
- 1
Subes el PDF original
El sistema calcula la huella SHA-256 del archivo. Cualquier cambio posterior rompe la integridad.
- 2
Invitas firmantes por email
Cada persona recibe un enlace único. No necesitan cuenta ni certificado digital.
- 3
Verificación OTP
El firmante confirma el email con un código de un solo uso. Queda registrado en el audit trail.
- 4
PDF firmado + acta
Se genera el documento con trazabilidad (IP, timestamps, eventos). En planes de pago, sello de tiempo RFC 3161.
FIRMACERT cumple el marco eIDAS y RGPD. Los sellos siguientes describen el marco legal o la infraestructura de terceros; no implican que FIRMACERT esté certificado bajo todos esos estándares.
Más información
eIDAS · Comisión Europea
Firma electrónica avanzada conforme al Reglamento (UE) 910/2014, Art. 26. Válida en España y la Unión Europea.
RGPD · Unión Europea
Tratamiento de datos personales conforme al RGPD. Servidores en la UE y derechos de acceso, rectificación y supresión.
Infraestructura cloud (SOC 2)
La plataforma se aloja en proveedores cloud que aplican controles alineados con SOC 2. FIRMACERT no dispone de informe SOC 2 propio.
Pagos · PCI DSS (Stripe)
Los pagos con tarjeta se procesan mediante Stripe, certificado PCI DSS Nivel 1. FIRMACERT no almacena datos de tarjeta.
Audit trail (referencia 21 CFR)
Registro de eventos, identificación del firmante y trazabilidad del documento. No constituye certificación FDA 21 CFR Part 11 de FIRMACERT.
Privacidad · CCPA (cuando aplique)
Derechos de acceso, eliminación y opt-out para residentes de California, en la medida en que la ley sea aplicable al servicio.
Preguntas sobre confianza
¿FIRMACERT es prestador cualificado (QTSP)?
No. FIRMACERT ofrece firma electrónica avanzada bajo eIDAS Art. 26 para contratos privados. La firma cualificada (FEQ) requiere certificados de un prestador cualificado — cubierto por Signaturit, SealSign u otros QTSP.
¿Dónde se almacenan los datos?
Infraestructura en la UE (Supabase). Tratamiento conforme al RGPD con derechos de acceso y supresión desde el panel.
¿Cómo verifico un documento firmado?
Cada documento tiene huella SHA-256 y enlace público de verificación en firmacert.com/verificar.