Te llega un PDF por correo con un recuadro azul que dice "Firmado electrónicamente por Juan Pérez". La pregunta obvia es: ¿lo firmó Juan Pérez, o alguien puso ahí un recuadro que dice eso? Son dos cosas radicalmente distintas y la diferencia se resuelve en un minuto, sin ser técnico.
La clave está en entender que el sello visible del documento es decoración. La firma de verdad viaja adentro del archivo, en una parte que no se ve, y ahí está escrito el nombre, la cédula y la entidad que emitió el certificado de quien firmó. Vamos a abrir esa parte.
Qué datos guarda por dentro una firma electrónica
Cuando alguien firma con su certificado, el archivo se lleva un paquete de información verificable:
- Nombre y apellidos del titular, tal como constan en su documento de identidad.
- Número de cédula o pasaporte del firmante.
- Entidad de Certificación de Información que emitió ese certificado.
- Periodo de validez del certificado: desde cuándo y hasta cuándo sirve.
- Fecha y hora en que se firmó.
- Un resumen criptográfico del contenido, que permite saber si el documento cambió después de firmarse.
- En algunos casos, datos de la organización si el certificado es de representante legal o de miembro de empresa.
Ese paquete no se puede editar sin romper la firma. Ahí está toda la fuerza del mecanismo, y también la razón por la que la firma electrónica tiene validez legal en Ecuador.
Camino 1: el validador oficial del Estado
FirmaEC es el firmador y validador oficial y gratuito del Estado ecuatoriano, y es la vía más limpia para un ciudadano común. El flujo es siempre el mismo:
- Abre la aplicación y busca la opción de verificar o validar documento.
- Carga el PDF firmado.
- Lee el resultado: te muestra cada firma del documento con el nombre del titular, su cédula, la entidad emisora y el estado de validez.
- Si el documento tiene varias firmas, aparecen todas, en orden.
Si nunca lo has usado, el paso a paso completo está en cómo usar FirmaEC en la computadora. Para el detalle del proceso de validación en distintos escenarios, revisa cómo verificar un documento firmado electrónicamente.
Camino 2: el panel de firmas del lector de PDF
Los lectores de PDF de escritorio muestran una barra superior cuando detectan una firma. Al hacer clic en "Panel de firmas" o "Propiedades de la firma" se despliega la ficha del certificado. Ahí busca tres pestañas o secciones:
- Resumen: quién firmó y si el documento fue modificado después.
- Detalles del certificado: el campo del titular, con nombre y número de identificación. Este es el dato que realmente responde tu pregunta.
- Ruta de certificación: la cadena que va desde el certificado del firmante hasta la entidad raíz. Si esa cadena está completa y reconocida, el certificado proviene de una entidad de certificación acreditada.
Ojo con un detalle que confunde a muchísima gente: si el lector dice "la validez de la firma es desconocida", casi nunca significa que la firma sea falsa. Significa que ese programa todavía no tiene cargada la cadena de confianza de la entidad emisora ecuatoriana. Es un problema de configuración del lector, no del documento.
Qué significa cada mensaje que puedes ver
| Mensaje | Qué está diciendo | Qué haces |
|---|---|---|
| Firma válida | El certificado es reconocido y el documento no cambió desde que se firmó. | Nada. Puedes confiar en el documento. |
| Validez desconocida | El programa no reconoce a la entidad emisora, no que la firma esté mal. | Valídalo con el validador oficial antes de sacar conclusiones. |
| El documento fue modificado después de firmar | Alguien alteró el contenido tras la firma. | No lo aceptes. Pide el original al emisor. |
| Certificado caducado al momento de la verificación | El certificado ya venció, pero pudo estar vigente cuando se firmó. | Revisa la fecha de firma frente al periodo de validez. |
| Certificado revocado | La entidad emisora anuló ese certificado. | Verifica si la revocación fue anterior o posterior a la firma. |
| No se detecta ninguna firma | Es una imagen o un sello pegado, no una firma electrónica. | Trátalo como documento sin firmar. |
El caso complicado: firmó una persona, pero en nombre de una empresa
Aquí es donde conviene leer con cuidado. En Ecuador el certificado siempre está a nombre de una persona natural, porque quien firma es una persona. Lo que cambia es el tipo:
- Persona natural: solo aparecen los datos del titular. Firma por sí mismo.
- Representante legal: aparecen los datos de la persona y también los de la compañía que representa, con su RUC.
- Miembro de empresa o pertenencia a organización: la persona firma vinculada a una entidad, sin necesariamente ser su representante.
Entonces, si recibes un contrato firmado "por la empresa" y en el certificado solo ves a una persona natural sin vínculo con la compañía, esa firma acredita a la persona, no a la empresa. Es un punto que vale revisar antes de dar por cerrado un acuerdo.
La fecha: el detalle que más se pasa por alto
Una firma puede ser perfectamente válida aunque hoy el certificado ya esté vencido, siempre que estuviera vigente el día que se firmó. Lo que importa es la relación entre la fecha de firma y el periodo de validez del certificado.
El problema es que la fecha que muestra el documento suele venir del reloj del computador de quien firmó, y ese reloj se puede cambiar. Para blindar ese dato existe el sellado de tiempo, que aporta una hora certificada por un tercero independiente. Si el documento lo tiene, la fecha deja de ser una declaración y pasa a ser una prueba.
Y del otro lado del mostrador: si eres tú quien firma, revisa que tu certificado esté vigente antes de enviar nada. Lo que ocurre cuando no lo está se explica en qué pasa si firmas con firma electrónica caducada.
Cuando la verificación no cuadra
Si el nombre del certificado no coincide con quien te dijo que firmó, si la cadena de certificación no llega a ninguna entidad reconocida, o si el archivo simplemente no tiene firma técnica, para el proceso. No discutas por chat con quien te lo envió: pide el documento original y valídalo tú mismo desde tu equipo.
Las señales típicas de un documento manipulado, con ejemplos concretos, están reunidas en documentos firmados falsificados: cómo detectarlos. Y si lo que quieres es asegurarte de que tu propia firma quedó bien emitida desde el inicio, revisa cómo verificar que tu firma electrónica está bien emitida.
Verificar quién firmó toma menos de un minuto y evita disgustos que duran meses. Si además necesitas firmar tú, en TuFirma emitimos tu firma electrónica 100% en línea y en aproximadamente 30 minutos, con validez ante el SRI y ante la ley. Consulta el precio actualizado en la página de precios y empieza tu solicitud aquí.
Preguntas frecuentes
¿Puedo verificar quién firmó desde el celular?
Puedes ver el sello visible, pero los lectores móviles rara vez muestran la ficha completa del certificado. Para revisar nombre, cédula y entidad emisora con seguridad, conviene hacerlo desde una computadora con el validador oficial.
¿Necesito tener firma electrónica para verificar un documento?
No. Verificar es gratis y no requiere certificado propio. La firma la necesitas para firmar, no para comprobar la firma de otra persona.
El sello dice un nombre pero el certificado dice otro. ¿Qué vale?
Vale el certificado. El texto visible se puede escribir a mano en el diseño del documento; el certificado no. Si no coinciden, hay que desconfiar del documento.
¿Qué pasa si el firmante revocó su certificado después de firmar?
Una revocación posterior no invalida por sí sola lo firmado antes, pero sí obliga a demostrar que la firma ocurrió mientras el certificado estaba vigente. Ahí el sellado de tiempo hace toda la diferencia.
¿Sirve como prueba una captura de pantalla del panel de firmas?
Como referencia para conversar, sí. Como prueba, no: lo que se presenta es el archivo firmado original, porque es el único que permite volver a validar la firma.
¿Y si el documento tiene tres firmas?
El validador te muestra cada una por separado, con su titular y su estado. Revisa las tres, porque puede ocurrir que una esté correcta y otra no.