Firma PDF criptográficamente — privacidad primero, claves locales

Para la mayoría de los contratos, sí. PDF Pro genera una firma electrónica avanzada: una firma criptográfica que utiliza claves ECDSA P-256 generadas en su navegador, junto con un hash SHA-256 del documento y una marca de tiempo. Esto cumple los requisitos para firmas electrónicas bajo la Ley ESIGN de EE. UU., el Reglamento eIDAS de la UE (artículo 26) y leyes similares en el Reino Unido, Canadá, Australia y la mayoría de las jurisdicciones.

Los documentos que exigen legalmente una firma electrónica cualificada (FEC) — un pequeño subconjunto de contratos de la UE, típicamente inmobiliarios, testamentarios o notariales — requieren un prestador cualificado de servicios de confianza, condición que PDF Pro no posee.

Cada PDF firmado recibe un enlace de verificación (p. ej. /sign?mode=verify). Cualquiera que disponga del enlace — destinatario, abogado, tribunal — puede abrirlo, soltar allí el PDF firmado y confirmar al instante tres cosas: (1) el archivo no ha sido modificado desde la firma, (2) la firma coincide con la clave pública que la generó, y (3) la marca de tiempo de la firma. Todas las comprobaciones se ejecutan en el lado del cliente, por lo que el verificador tampoco sube el documento.

En la IndexedDB de su navegador, cifrada con una frase de contraseña que usted elige. La clave privada nunca sale de su dispositivo. No conservamos copia alguna. Si pierde el dispositivo o vacía el almacenamiento del navegador sin haber exportado antes la clave, la clave se pierde — los documentos ya firmados siguen siendo válidos (la verificación solo necesita la clave pública incrustada en la firma), pero no podrá firmar nuevos documentos con la misma identidad.

Sí — son las opciones de apariencia visible de la firma. Puede dibujar una firma con el ratón o pantalla táctil, escribir un nombre en una fuente caligráfica, o subir un PNG transparente de su firma manuscrita. Independientemente de la apariencia visual, es la firma criptográfica la que vuelve el documento a prueba de manipulaciones.

Sí. Cada firma incrusta un bloque de metadatos JSON con: nombre del firmante, correo electrónico del firmante (si se proporciona), marca de tiempo (ISO 8601 UTC), región IP de firma (solo nivel país, sin registro), hash SHA-256 del documento y clave pública del firmante. Quien verifique el documento ve el rastro de auditoría completo sin contactar con nuestros servidores.

Sí — de forma secuencial. Firme primero, comparta mediante Secure Transfer (o envíe el PDF firmado directamente por correo electrónico) y el siguiente firmante lo soltará en la herramienta Sign de PDF Pro. Cada nueva firma añade un bloque firmado nuevo a la vez que conserva todas las firmas anteriores, de modo que la página de verificación muestra a todos los firmantes con sus marcas de tiempo.

La marca de tiempo predeterminada es el reloj local del firmante. Para documentos archivados legalmente que requieran una marca de tiempo de terceros de confianza (RFC 3161), conéctese a una TSA externa mediante las opciones de firma avanzadas — PDF Pro incrusta la respuesta de la TSA en la firma para que la verificación siga funcionando décadas después.