El certificado de un token no avisa antes de caducar. Un día cualquiera conectas el dispositivo, escribes el PIN de siempre y el programa responde que el certificado ya no es válido. No se dañó nada, no perdiste el PIN, no hiciste nada mal: simplemente se cumplió el plazo de vigencia. Renovar es un trámite corto, pero conviene entender antes qué se renueva exactamente, porque en el token conviven dos cosas que la gente suele confundir: el aparato y el certificado que lleva adentro.
Esta guía ordena el proceso de renovación cuando tu firma está en token USB, con los detalles que cambian respecto a renovar una firma en archivo.
Lo que caduca es el certificado, no el aparato
El token es hardware: un chip criptográfico dentro de una carcasa plástica. Ese chip no tiene fecha de vencimiento impresa en ningún lado. Lo que sí la tiene es el certificado digital que guarda: un documento electrónico con fecha de inicio y fecha de fin, firmado por la entidad de certificación que lo emitió.
Cuando llega la fecha de fin, el chip sigue funcionando igual de bien, pero el contenido dejó de servir para firmar con validez. Es como una billetera con la cédula caducada: la billetera está impecable, el problema es el documento.
De ahí sale una regla que ahorra confusiones: la vigencia de un certificado no se puede estirar. No existe una opción de “extender un año más”, porque el plazo forma parte de lo que la entidad certificadora firmó al emitirlo. Renovar siempre significa emitir un certificado nuevo. Si quieres entender cómo funcionan los plazos, está explicado en cada cuánto se renueva la firma electrónica.
Cómo saber cuándo te toca
No dependas de la memoria. La fecha de caducidad está dentro del propio certificado y se puede consultar en cualquier momento con el token conectado, desde el administrador del dispositivo o desde el visor de certificados de tu sistema. El procedimiento paso a paso está en cómo verificar la fecha de vencimiento de tu firma.
Con esa fecha en la mano, haz dos cosas simples:
- Ponla como recordatorio en el calendario del celular, con aviso anticipado. No el mismo día: con margen suficiente para resolver sin apuro.
- Anótala también donde guardas los papeles del token, junto al sobre del PIN. Si algún día cambias de teléfono, el papel sigue ahí.
Empezar con margen importa más de lo que parece cuando facturas. Si el certificado vence un viernes y recién ese día te das cuenta, pasas el fin de semana sin poder emitir comprobantes. Y firmar con un certificado ya vencido tiene consecuencias concretas que revisamos en qué pasa si firmas con una firma caducada.
Las dos rutas para renovar en token
Cuando renuevas una firma que estaba en token, tienes dos caminos posibles. Cuál aplica en tu caso depende del modelo de dispositivo que tengas y de las condiciones del proveedor, así que es lo primero que conviene preguntar.
Ruta A: token nuevo
Contratas la firma otra vez en formato token y recibes un dispositivo nuevo con el certificado nuevo ya cargado. Es la ruta más común y la más limpia: llega listo, con su PIN inicial y su código de desbloqueo. El token anterior queda como recuerdo.
Ruta B: reutilizar el token que ya tienes
Algunos dispositivos admiten que se cargue un certificado nuevo en el mismo chip, siempre que el modelo sea compatible y esté en buen estado. Es una posibilidad que depende del fabricante del token y del proveedor: no es automática ni universal. Si te interesa esa opción, consúltala antes de pagar, no después.
Si además estás dudando entre seguir en token o cambiarte de formato, la comparación completa está en token, archivo o firma en la nube. La renovación es justo el momento natural para replantearse esa decisión, porque no hay ningún costo de “cambiarse” más allá del propio certificado.
Paso a paso de la renovación
- Revisa la fecha real de vencimiento con el token conectado. Trabajar con una fecha supuesta es la forma más rápida de equivocarse.
- Decide el formato: token otra vez, archivo o nube. Si facturas desde varios equipos, esta pregunta merece dos minutos de reflexión.
- Solicita la renovación en línea. El trámite es completamente digital y no exige filas ni citas presenciales.
- Valida tu identidad con los datos vigentes. Si cambiaste de correo, teléfono o dirección desde la vez anterior, actualízalos ahora.
- Recibe el nuevo certificado. En TuFirma la emisión toma aproximadamente 30 minutos una vez validada la identidad.
- Instala y prueba antes de necesitarlo. Firma un documento cualquiera de prueba y verifica que salga bien.
- Actualiza donde estaba cargado el certificado viejo: facturador, plataformas del Estado, sistemas de tu negocio.
Ese último punto es el que más olvidos genera. El certificado nuevo no reemplaza solo al viejo en los lugares donde lo tenías configurado: hay que cargarlo. Si facturas con el sistema gratuito del SRI, el procedimiento está en cómo cargar tu firma en el facturador gratuito.
Renovar a tiempo o dejar que venza: la diferencia práctica
| Situación | Renovando con anticipación | Renovando después del vencimiento |
|---|---|---|
| Facturación | Sin interrupción, cambias de certificado cuando quieras | Días sin poder emitir comprobantes electrónicos |
| Documentos pendientes | Los firmas con el certificado vigente | Quedan detenidos hasta tener el nuevo |
| Trámites en plataformas del Estado | Continúan normalmente | Se caen a mitad de camino |
| Estrés | Ninguno | Todo el del día que menos te conviene |
| Trámite en sí | Idéntico | Idéntico |
La fila final es la más importante: renovar antes o después cuesta el mismo esfuerzo. La única diferencia real la pagas tú en tiempo perdido. Si tu certificado ya se venció y estás en esa situación, el orden de acciones está en mi firma electrónica expiró, qué hacer.
Qué hacer con el token anterior
Cuando llega el token nuevo, el viejo no se convierte en basura peligrosa, pero tampoco conviene dejarlo rodando en un cajón junto con el papel del PIN. El certificado que contiene está caducado y ya no puede generar firmas válidas, así que el riesgo es bajo, pero la buena práctica es simple:
- Guárdalo aparte del token nuevo para no confundirlos al conectar. Marcar uno con cinta o rotulador ahorra más de un susto.
- Si el modelo lo permite y no vas a reutilizarlo, borra el contenido desde la herramienta de administración del fabricante.
- No lo prestes ni lo regales con el certificado dentro, aunque esté vencido: sigue teniendo tus datos personales.
Errores que hacen perder el día de la renovación
- Suponer que el token “se recarga solo”. No hay renovación automática: el certificado nuevo se emite, se instala y se prueba.
- Renovar y no probar. El único momento aceptable para descubrir un problema es cuando no tienes nada urgente que firmar.
- Perder el PIN nuevo. El dispositivo nuevo trae PIN nuevo. El de memoria muscular del token anterior no sirve.
- Dejar el certificado viejo cargado en el facturador. Convivir con dos certificados sin ordenar cuál es cuál genera errores raros al emitir.
- Confundir renovar con revocar. Renovar es reemplazar por vencimiento; revocar es anular un certificado vigente porque se comprometió. Si dudas cuál te toca, mira renovar o sacar una firma nueva.
Costo de la renovación
Renovar tiene el mismo costo que emitir, porque técnicamente es una emisión: un certificado nuevo, con vigencia nueva. Lo que sí varía es el formato elegido y los años de vigencia que contrates. Puedes consultar el valor actualizado directamente en nuestra página de precios.
Un consejo práctico: si el token que tienes está golpeado, con el conector flojo o la carcasa abierta, la renovación es el momento de cambiarlo por uno nuevo en lugar de estirar su vida. Los criterios para decidirlo están en cuidados y vida útil de tu token.
Preguntas frecuentes
¿Puedo renovar antes de que se venza el certificado actual?
Sí, y es lo recomendable. Renovar con anticipación no anula el certificado que todavía tienes vigente: puedes seguir usándolo hasta su fecha de fin mientras preparas el nuevo con calma.
¿La renovación en token es presencial?
No. El trámite se hace 100% en línea, con validación de identidad digital. No hay que ir a una oficina ni pedir turno.
¿Sirve el mismo PIN del token anterior?
Si recibes un dispositivo nuevo, viene con su propio PIN inicial, que debes cambiar apenas lo tengas. Reutilizar de memoria el PIN antiguo es una causa habitual de bloqueos innecesarios.
¿Los documentos que firmé antes pierden validez cuando renuevo?
No. Una firma se evalúa según la vigencia del certificado en el momento en que se firmó. Los documentos firmados durante el período válido siguen siendo válidos después.
¿Puedo renovar cambiando de token a archivo o a la nube?
Sí. El formato se elige en cada emisión y no estás atado al que usaste antes. La renovación es el momento ideal para cambiar si el token te resultó incómodo.
¿Cuánto demora tener listo el certificado renovado?
Una vez validada tu identidad, la emisión toma aproximadamente 30 minutos. El tiempo total depende sobre todo de qué tan rápido completes tus datos.
Si tu certificado en token está por vencer, no esperes al último día. Renueva tu firma electrónica con TuFirma: trámite en línea, sin filas y con emisión en aproximadamente 30 minutos, para que sigas facturando y firmando sin un solo día de pausa.