Firma electrónica avanzada · eIDAS · Ley 6/2020 · Datos en la UE

Firmado,
con pruebas.

Envía, firma y archiva contratos con un expediente de evidencias que se verifica sin nosotros: quién firmó, cuándo y qué, con sello de tiempo y custodia en España.

Solicita una demo Ver la API →
  • Sin permanencia
  • Desde 29 €/mes
  • Migración desde Signaturit
Reglamento eIDAS (UE) 910/2014 Ley 6/2020 de servicios de confianza RGPD · datos en Azure España Central Hecho y operado desde España
Cómo funciona

De PDF a contrato firmado en cuatro pasos. El quinto lo hace el tiempo.

Cada expediente deja una cadena de evidencias con hash que cualquiera puede comprobar años después, aunque nosotros ya no estemos.

01

Sube o usa una plantilla

PDF con campos de firma, texto y casillas. Antivirus en cuarentena antes de tocar nada. Expedientes de hasta cinco documentos.

02

Envía y ordena

Firmantes en secuencia o en grupos paralelos. Recordatorios, copia firmada y marca de tu empresa en cada correo.

03

Firman desde el móvil

Enlace por correo, código de un solo uso, nombre escrito y rúbrica dibujada. Sin apps ni certificados que instalar.

04

Expediente verificable

PDF final, informe en español e inglés, manifiesto con hashes y sello de tiempo. Un verificador independiente lo comprueba sin conexión.

Dos niveles, un criterio

Elige por lo que está en juego, no por el precio.

Los dos niveles son firma electrónica conforme a eIDAS y con valor probatorio. La diferencia es cuánta prueba acumulas para el día en que alguien diga «yo no firmé».

Simple

Disponible

Para firmar rápido y con rastro. Contratos del día a día donde lo importante es cerrar y poder demostrarlo.

  • Enlace por correo y código de un solo uso (OTP) para acreditar el acceso al buzón.
  • Rúbrica dibujada y nombre escrito, con aceptación expresa de cada documento.
  • Cadena de evidencias con hash: IP, navegador y hora UTC de cada paso.
  • Sello de tiempo público anclado en Bitcoin (OpenTimestamps).
  • Expediente ZIP con verificador independiente, informe en ES y EN.
  • Plantillas, grupos paralelos, API y webhooks.

Para: presupuestos, NDAs, contratos de servicios, alquileres, onboarding de personal, condiciones y consentimientos.

Avanzada

Acceso anticipado

Para contratos que pueden discutirse. Todo lo de Simple, más identidad reforzada, biometría cifrada y conservación a largo plazo.

  • Doble factor por SMS además del correo: dos canales, dos pruebas.
  • Firma biométrica: la dinámica del trazo se cifra con una clave que el servidor no puede usar para leerla. Solo se abre ante un juez.
  • Sello de empresa PAdES sobre el PDF y el informe, con validación a largo plazo (LTV).
  • Sello de tiempo cualificado de un prestador europeo, además del público.
  • Custodia inmutable (WORM): nadie puede borrar ni alterar el expediente durante la retención.
  • Geolocalización opcional y PDF sellado por cada evento.

Para: préstamos y financiación, mandatos SEPA, tarjetas de carburante, pólizas, altas de telecomunicaciones y alarmas, consentimientos clínicos.

¿Necesitas firma cualificada (equivalente a la manuscrita por ley)? La integramos a través de un prestador cualificado cuando el caso lo exige. Cuéntanos el uso y te decimos qué nivel conviene.

Por sector

Qué nivel usar según lo que firmas.

Una regla simple: si el contrato implica dinero recurrente, datos sensibles o alguien podría querer desdecirse, ve a Avanzada.

Energía y combustible

Tarjetas de carburante, mandatos SEPA, contratos de suministro y gasóleo bonificado.

Recomendado: Avanzada

Financiero y crédito

Préstamos al consumo, financiación en punto de venta, aperturas y modificaciones de contrato.

Recomendado: Avanzada

Seguros

Pólizas, suplementos, declaraciones de siniestro y mandatos de mediación.

Recomendado: Avanzada

Telecomunicaciones y alarmas

Altas, portabilidades, instalaciones y permanencias con cuota mensual.

Recomendado: Avanzada

Sanidad y clínicas

Consentimientos informados, presupuestos de tratamiento y autorizaciones.

Recomendado: Avanzada

Inmobiliario

Reservas, arras, contratos de alquiler y anexos. Compraventas, en Avanzada.

Simple o Avanzada

Recursos humanos

Contratos, anexos, políticas internas, entregas de equipos y onboarding.

Recomendado: Simple

Agencias y consultoras

Presupuestos, órdenes de trabajo, NDAs y acuerdos de nivel de servicio.

Recomendado: Simple

Software y SaaS

Términos, DPAs, pedidos y renovaciones, integrados por API en tu propio flujo.

Recomendado: Simple + API
Evidencias

Lo que entregamos cuando alguien pregunta «¿quién firmó esto?».

No te pedimos que confíes en nosotros. Te damos un paquete que se comprueba solo, con herramientas públicas.

  1. 1

    Manifiesto con hashes encadenados

    Cada evento (envío, apertura, código verificado, rúbrica, aceptación) lleva el hash del anterior. Si alguien toca un byte, se nota.

  2. 2

    Identidad y contexto del firmante

    Correo verificado con código de un solo uso, IP, navegador y hora UTC. En Avanzada, además SMS y biometría cifrada.

  3. 3

    Sello de tiempo

    El hash del expediente se ancla en Bitcoin con OpenTimestamps. En Avanzada se añade un sello cualificado de un prestador europeo.

  4. 4

    Verificador independiente

    Un script abierto comprueba el ZIP sin conexión y sin nuestra plataforma. Lo puedes entregar a un perito o a un juzgado.

  5. 5

    Conservación

    Retención configurable, recuperación por el titular y, en Avanzada, custodia inmutable y resellado periódico para que el expediente valide dentro de diez años.

// manifest.json — expediente #A7F3-2026
"documents": [{ "name": "contrato-70283.pdf", "sha256": "3f9a4c…c21e" }],
"recipients": [{ "email": "r·····@correo.es", "otp": "verified" }],
"events": [
  { "type": "mail.delivered", "at": "2026-10-20T15:05:36Z" },
  { "type": "link.opened", "at": "2026-10-20T21:22:05Z", "ip": "2a02:…ab0f" },
  { "type": "otp.verified", "at": "2026-10-20T21:22:48Z" },
  { "type": "signature.accepted", "at": "2026-10-20T21:23:21Z", "handwriting_sha256": "9b12…77ae" }
],
"chain": { "head": "c0ffee…1b2d", "links": 4 },
"timestamps": [{ "kind": "opentimestamps", "status": "anchored", "proof": "manifest.json.ots" }]

$ python3 verify_package.py expediente-A7F3.zip --expected-manifest-sha256 3f9a…c21e
✓ manifest ok · ✓ chain ok · ✓ 4 events · ✓ timestamp anchored (block 918412)
Para desarrolladores

Una API que puedes leer entera en una tarde.

  • REST con OpenAPI 3.1 y tokens por equipo con permisos y caducidad.
  • Idempotencia en cada escritura (Idempotency-Key): reintenta sin miedo a duplicar envíos.
  • Webhooks firmados (HMAC SHA-256 con marca de tiempo) y reenvío manual desde el panel.
  • Descarga del expediente (ZIP, PDF final, informes) por API en cuanto se completa.
  • Migración desde Signaturit: mapeamos tus flujos y plantillas y te acompañamos en el cambio.
# Crear un expediente
curl -X POST https://api.firmado.legal/v1/envelopes \
  -H "Authorization: Bearer $TOKEN" \
  -H "Idempotency-Key: pedido-70283" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Contrato tarjeta carburante 70283",
    "documents": [{ "version_id": 8831 }],
    "signing_mode": "SEQUENTIAL",
    "recipients": [{
      "name": "R. Pardo",
      "email": "r.pardo@correo.es",
      "otp": true
    }]
  }'
# → 201 { "id": 5120, "status": "DRAFT" }

# Enviarlo a firmar
curl -X POST https://api.firmado.legal/v1/envelopes/5120/send \
  -H "Authorization: Bearer $TOKEN" \
  -H "Idempotency-Key: pedido-70283-send"

# Webhook al completarse
envelope.completed {
  "id": 5120,
  "evidence": "/v1/envelopes/5120/evidence/ZIP"
}
Seguridad y cumplimiento

Diseñado para que la prueba aguante, no solo para que la firma se vea bonita.

Datos en la Unión Europea

Infraestructura en Azure España Central, cifrado en tránsito y en reposo, y antivirus en cuarentena para cada documento antes de procesarlo.

Marco legal claro

Firma electrónica simple y avanzada conforme al Reglamento eIDAS (910/2014) y a la Ley 6/2020. Con valor probatorio; no prometemos lo que no es cualificado.

Biometría bajo llave

En Avanzada, la dinámica del trazo se cifra con una clave fuera del alcance del servidor y solo se descifra por orden judicial. Siempre con alternativa sin biometría.

Sin dependencia de nosotros

El expediente incluye un verificador abierto. Si mañana cerramos, tus pruebas siguen siendo comprobables.

Accesos y auditoría

Equipos con roles, tokens de API con permisos y caducidad, registro de cada acción y doble factor en el panel.

Retención a tu medida

Decides cuánto tiempo conservamos cada expediente y recuperas tus datos cuando quieras, también si te vas.

Precios de lanzamiento

Dos niveles, sin permanencia.

Usuarios ilimitados en todos los planes. Pagas por expedientes firmados, no por asientos.

Simple
Equipos que firman cada semana
29 €/mes
50 expedientes al mes incluidos · 0,45 € por expediente adicional
  • OTP por correo, rúbrica y evidencias
  • Sello de tiempo público (OpenTimestamps)
  • Plantillas y grupos paralelos
  • API, webhooks y marca propia
  • Soporte por correo
Empezar con Simple
Acceso anticipado
Avanzada
Contratos que pueden discutirse
79 €/mes
100 expedientes al mes incluidos · 0,90 € por expediente adicional
  • Todo lo de Simple
  • Doble factor por SMS
  • Firma biométrica cifrada
  • Sello de empresa PAdES con LTV
  • Sello de tiempo cualificado y custodia WORM
  • Soporte prioritario
Solicitar acceso
A medida
Volumen, integración y SLA
0,50 €/expediente
Desde 5.000 expedientes al año · factura anual
  • Simple o Avanzada según el flujo
  • Migración acompañada desde Signaturit
  • Firma cualificada vía prestador cualificado
  • Acuerdo de nivel de servicio y DPA
  • Responsable técnico asignado
Hablar con nosotros

Precios sin IVA. Un expediente puede contener hasta cinco documentos y varios firmantes. El nivel Avanzada está en acceso anticipado: los primeros clientes entran con el precio de lanzamiento garantizado doce meses.

Preguntas frecuentes

Lo que nos preguntan antes de firmar.

¿Tiene validez legal una firma electrónica que no es «cualificada»?

Sí. El Reglamento eIDAS (art. 25) prohíbe negar efectos jurídicos a una firma electrónica por no ser cualificada, y la Ley 6/2020 la admite como prueba. Lo que cambia es quién tiene que demostrar qué si hay disputa: por eso cuidamos tanto el expediente de evidencias.

¿Cuál es la diferencia real entre Simple y Avanzada?

Las dos dejan evidencias y sello de tiempo. Avanzada añade un segundo canal (SMS), la biometría cifrada del trazo, el sello de empresa sobre el PDF con validación a largo plazo, un sello de tiempo cualificado y custodia inmutable. Elige Avanzada cuando el contrato implique dinero recurrente, datos sensibles o riesgo de impugnación.

¿Qué pasa si alguien dice «yo no firmé eso»?

Entregas el expediente: hashes encadenados, correo verificado con código, IP, navegador y horas UTC, el sello de tiempo y el verificador. En Avanzada, además, un perito puede cotejar la biometría del trazo bajo orden judicial. Es lo mismo que haría un gran proveedor, con la ventaja de que tú puedes comprobarlo sin nosotros.

¿Y si necesito firma cualificada?

Para los casos en que la ley exige el equivalente a la firma manuscrita, la integramos a través de un prestador cualificado europeo dentro del mismo flujo. Cuéntanos el caso y te decimos si de verdad la necesitas: la mayoría de contratos mercantiles no.

¿Dónde están mis documentos y quién puede verlos?

En la Unión Europea (Azure España Central), cifrados, con accesos por rol y registro de cada acción. Decides la retención y puedes exportar o eliminar tus expedientes cuando quieras.

¿La firma biométrica cumple el RGPD?

La captura biométrica es opcional y solo existe en Avanzada. Se pide consentimiento explícito, el dato se cifra con una clave que el servidor no puede usar para leerlo y siempre hay una alternativa sin biometría. Si no la necesitas, Simple no trata datos biométricos.

¿Puedo migrar desde Signaturit u otro proveedor?

Sí. Tienes API REST, webhooks y plantillas. Revisamos contigo tus flujos actuales, los reproducimos y hacemos el cambio sin parar tu operación. Los expedientes antiguos siguen en tu poder; los nuevos salen ya con nuestras evidencias.

Empieza con un piloto

Firma el primer contrato esta semana.

Te montamos el equipo, una plantilla con tu contrato real y la API si la necesitas. Sin permanencia y con tus datos en la UE.

Solicita una demo Leer la API primero