"¿Cómo sé que este PDF es el mismo que firmamos y no uno donde cambiaron el monto?" Es una de las preguntas más razonables que existen, y tiene una respuesta que no depende de la confianza ni de la buena fe: la firma electrónica lo detecta sola.
Este artículo es puramente práctico. Primero qué significa que un documento esté íntegro, luego dos caminos para comprobarlo, después cómo leer lo que te dice la pantalla y finalmente qué hacer si el resultado no es el esperado.
Qué significa exactamente "no fue alterado"
Cuando se firma un PDF, el programa calcula un resumen digital del contenido: una cadena corta de caracteres que funciona como huella. Esa huella tiene dos propiedades que lo cambian todo:
- Si el documento cambia, aunque sea en un solo carácter, la huella resultante es completamente distinta.
- Desde la huella no se puede reconstruir el documento.
Esa huella queda protegida por tu certificado dentro del archivo. Al verificar, el programa vuelve a calcular la huella del documento actual y la compara con la que quedó guardada. Si coinciden, el archivo es idéntico al que se firmó. Si no coinciden, algo cambió. No hay zona gris.
Camino 1: verificar con la herramienta oficial
FirmaEC es la aplicación oficial y gratuita del Estado ecuatoriano, y sirve tanto para firmar como para validar. Es la vía recomendada porque ya reconoce a las entidades de certificación del país.
- Abre la aplicación en tu computadora. Si no la tienes, la instalación está en cómo instalar FirmaEC en tu computadora.
- Entra a la opción de verificar documento.
- Selecciona el PDF firmado. Tiene que ser el archivo original, no una impresión ni una captura.
- Espera el resultado. La aplicación lista cada firma encontrada con su titular, su estado y si el documento sufrió modificaciones.
El manejo general de la aplicación, con sus menús, está en cómo usar FirmaEC en la computadora paso a paso.
Camino 2: verificar desde tu lector de PDF
Sirve para una revisión rápida en el día a día:
- Abre el PDF en un lector de escritorio (los visores de navegador y de celular suelen no mostrar esta información).
- Si el archivo tiene firma, aparece una barra superior con el estado. Haz clic en "Panel de firmas".
- Despliega la firma y busca la línea que habla del documento: dirá si no ha sido modificado desde que se aplicó la firma, o si hubo cambios posteriores.
- Para más detalle, entra a propiedades de la firma y revisa la ficha del certificado.
Una advertencia importante: que tu lector diga "validez desconocida" no significa que el documento esté alterado. Significa que ese programa no tiene cargada la cadena de confianza de la entidad emisora. Son dos cosas distintas y conviene no confundirlas.
Traducción de los mensajes que vas a ver
| Lo que dice la pantalla | Qué significa realmente |
|---|---|
| El documento no ha sido modificado desde que se firmó | Integridad confirmada. Es exactamente el archivo firmado. |
| El documento ha sido modificado o dañado | Alguien alteró el contenido o el archivo se corrompió al enviarlo. |
| Hubo cambios permitidos posteriores a la firma | Se agregaron anotaciones, comentarios o una segunda firma sin romper la primera. |
| La validez de la firma es desconocida | Falta la cadena de confianza en tu programa. No dice nada sobre la integridad. |
| No se encontraron firmas en el documento | El sello visible es una imagen. El archivo no está firmado. |
| Firma válida pero certificado caducado hoy | Revisa si el certificado estaba vigente en la fecha de firma. |
El caso que confunde: cambios que sí están permitidos
A veces el validador dice que el documento fue modificado, pero que la firma sigue siendo válida. No es una contradicción. El formato PDF permite agregar contenido incremental sin destruir lo anterior, y hay cambios que se consideran compatibles con la firma:
- Añadir una segunda firma de otra persona.
- Agregar anotaciones o comentarios, si la firma original los permitía.
- Rellenar campos de formulario que quedaron habilitados a propósito.
Lo que nunca es compatible es cambiar el texto del documento. Si el validador te muestra que hubo modificaciones al contenido, ahí no hay interpretación posible.
Un truco útil: cuando quieras que nadie pueda añadir nada, revisa las opciones de firma antes de aplicarla y ubica bien el recuadro visible, algo que se explica en dónde colocar la firma visible dentro de un PDF.
Errores propios que parecen alteraciones
Antes de acusar a nadie, descarta estas causas frecuentes:
- Reenviaste el PDF por una plataforma que lo comprime. Algunas aplicaciones de mensajería recomprimen archivos y rompen la firma. Envía siempre como documento, no como imagen.
- Alguien lo abrió y le dio "guardar como" en un editor. Eso reescribe el archivo.
- Se imprimió a PDF. El resultado se ve igual pero es un archivo nuevo, sin firma.
- La descarga se interrumpió y el archivo llegó incompleto.
- Se firmó dos veces con herramientas incompatibles y la segunda pasó por encima de la primera.
Qué hacer si el documento sí fue alterado
- No lo aceptes ni lo uses como base de ningún acuerdo o pago.
- Conserva el archivo tal como lo recibiste. Es la evidencia de que llegó así.
- Pide el original a quien lo firmó, por un canal que tú controles.
- Compara ambas versiones y anota las diferencias concretas: montos, fechas, nombres, números de cuenta.
- Si hay indicios de fraude, revisa las señales típicas en documentos firmados falsificados: cómo detectarlos.
Y si sospechas que el problema no está en el documento sino en tu propio certificado, es decir, que alguien más lo está usando, actúa de inmediato siguiendo este protocolo.
Cómo firmar para que la verificación sea fácil
La mitad del trabajo lo haces al firmar. Recomendaciones simples:
- Firma el PDF final, no un borrador que luego vas a corregir.
- Activa el sellado de tiempo si tu herramienta lo permite, para que la fecha también quede certificada. Está explicado en qué es el sellado de tiempo.
- Envía el archivo firmado en su formato original, sin comprimirlo ni convertirlo.
- Nombra el archivo de forma clara y guárdalo tal cual en tu respaldo.
- Si necesitas repasar el flujo básico, está en cómo firmar un PDF con firma electrónica en Ecuador.
Y si además quieres saber quién está detrás de cada firma del documento, el recorrido completo lo tienes en cómo verificar quién firmó realmente un documento.
Comprobar la integridad de un PDF es gratis, toma dos minutos y no requiere tener firma propia. Pero para firmar sí la necesitas: en TuFirma emitimos tu firma electrónica 100% en línea y en aproximadamente 30 minutos, con validez ante el SRI y ante la ley. Consulta el precio en la página de precios y solicita la tuya hoy.
Preguntas frecuentes
¿Puedo comprobar la integridad desde el celular?
Los visores móviles suelen mostrar solo el sello visible. Para una verificación real conviene una computadora con la aplicación oficial o un lector de escritorio.
Si edito el PDF y lo vuelvo a firmar, ¿queda bien?
Queda con una firma válida sobre el nuevo contenido, pero la firma anterior aparecerá como afectada. Si el documento cambió de fondo, lo correcto es que todas las partes vuelvan a firmar la versión definitiva.
¿Un PDF firmado puede tener contraseña de apertura?
Puede, aunque complica la verificación de terceros. Si vas a distribuir el documento para que lo validen, es preferible protegerlo por el canal de envío y no con contraseña dentro del archivo.
¿Por qué mi lector muestra un signo de admiración amarillo?
Casi siempre es la advertencia de "validez desconocida" por falta de la cadena de confianza. Valida el mismo archivo con la herramienta oficial y compara resultados.
¿La verificación deja rastro para el que firmó?
No. Verificar es una operación local en tu equipo. Quien firmó no se entera de que validaste su documento.
¿Sirve comparar el peso del archivo para saber si cambió?
No es fiable. Un cambio de texto puede no alterar el tamaño de forma perceptible. La única comprobación seria es la verificación de la firma.