Es la pregunta que más se repite en el momento de contratar: ¿me llevo el token o el archivo? Las dos opciones tienen la misma validez legal y salen de la misma entidad certificadora. Lo que cambia es dónde vive tu clave privada y, sobre todo, cómo va a ser tu vida diaria firmando.
En lugar de repetir la lista de características, este artículo lo plantea al revés: primero los cinco escenarios de uso más comunes en Ecuador y qué formato le calza a cada uno, y después la tabla con el detalle. Si te reconoces en un escenario, ya tienes la respuesta.
Cinco escenarios y su respuesta
1. Facturas todos los días desde tu computadora y desde el celular
El archivo .p12 gana sin discusión. Se carga una vez en el sistema de facturación y emite sin que tengas que estar presente con un aparato conectado. Si además usas el teléfono, el token directamente estorba.
2. Firmas pocos documentos, pero muy sensibles
Poderes, autorizaciones, actas, documentos que comprometen patrimonio. Aquí el token es la mejor opción: la clave no se puede copiar y el aparato lo guardas bajo llave cuando no lo usas.
3. Trabajas con un contador que emite por ti
El token complica: tendrías que entregarle el dispositivo físico y quedarte sin él. El archivo tampoco es ideal si no quieres compartir la contraseña. Lo importante es decidir de antemano quién custodia qué.
4. Cambias de computadora seguido o usas equipos prestados
El token es portátil, pero en cada máquina nueva hay que instalar el driver, y en computadoras ajenas eso suele requerir permisos de administrador. Si esa es tu realidad, el archivo simplifica.
5. Ya te han robado un correo o desconfías de tu computadora
El token elimina la posibilidad de que alguien copie tu clave sin llevarse el aparato. Es el escenario donde su ventaja se nota de verdad.
La diferencia de fondo en una frase
El archivo .p12 es un contenedor cifrado que tú custodias y puedes copiar; el token es un chip que custodia la clave por ti y no permite copiarla. Todo lo demás —comodidad, precio, respaldos, portabilidad— se deriva de ahí. Si quieres el trasfondo del token, está en qué es y cómo funciona un token USB.
Comparación punto por punto
| Criterio | Token USB | Archivo .p12 |
|---|---|---|
| Dónde vive la clave | Dentro de un chip sellado | En un archivo en tu equipo |
| ¿Se puede copiar? | No | Sí, cuantas veces quieras |
| Respaldo | No existe | Recomendado y sencillo |
| Si lo pierdes | Revocar y emitir de nuevo | Restauras tu copia y sigues |
| Uso en celular | Muy limitado | Funciona en apps de firma |
| Instalación | Driver en cada equipo | Importar el archivo o cargarlo en el sistema |
| Firma automática en facturación | Requiere el token conectado | Sí, desatendida |
| Protección si te roban la laptop | Alta, si el token no estaba puesto | Depende de la contraseña del archivo |
| Costo | Mayor: incluye dispositivo | Menor: no hay hardware |
| Validez legal | Idéntica | Idéntica |
El detalle de la diferencia de precio, incluido lo que aporta el dispositivo, está en cuánto cuesta la firma en token.
El punto que casi nadie considera: el respaldo
Con el archivo .p12 puedes tener una copia en un disco externo y otra en un almacenamiento cifrado. Si tu computadora muere, restauras y sigues firmando el mismo día. El procedimiento correcto está en cómo hacer una copia de respaldo de tu .p12.
Con el token no hay respaldo posible. Es el precio de que la clave no se pueda copiar: la misma característica que te protege de un robo digital te deja sin plan B si el dispositivo se rompe o se pierde. No es un motivo para descartarlo, pero sí para tenerlo claro antes de decidir.
Errores que llevan a elegir mal
- Elegir el token "porque es más seguro" sin usarlo nunca. Un token en un cajón mientras facturas desde el celular es dinero inmovilizado.
- Elegir el archivo y dejarlo en la carpeta de Descargas con una contraseña de cuatro dígitos. El formato no compensa una mala custodia.
- No preguntar por el sistema de facturación. Algunos facturadores esperan el archivo y no manejan bien el dispositivo. Confirma antes de comprar.
- Comprar token sin computadora propia. Si trabajas en equipos compartidos, la instalación del driver se vuelve un obstáculo recurrente.
- Suponer que uno vale más que el otro ante la ley. No es así: ambos son firma electrónica emitida por una entidad acreditada.
¿Y la firma en la nube?
Es la tercera vía: la clave se custodia en un servidor certificado y tú autorizas cada firma desde el celular o el navegador. Resuelve la movilidad sin renunciar a que la clave no esté suelta en tu equipo. La comparación de los tres formatos está en .p12, token USB o firma en la nube.
Cómo decidir en dos minutos
- ¿Vas a firmar desde el celular con frecuencia? Si sí, descarta el token.
- ¿Tu sistema de facturación emite solo o necesitas estar presente? Si emite solo, el archivo o la nube.
- ¿Puedes instalar programas en la computadora donde firmas? Si no, descarta el token.
- ¿Manejas documentos donde una copia de tu clave sería un desastre? Si sí, el token suma.
- ¿Tienes una rutina de respaldos? Si no la tienes, el token te obliga a cuidar el aparato; el archivo te obliga a crear la rutina.
Si al final te decides por el token, empieza por instalar el driver y luego por firmar tu primer PDF. Si te decides por el archivo, el primer paso es instalar el certificado en Windows.
Si tu objetivo final es facturar, recuerda que el grupo también tiene Azur, facturación electrónica autorizada por el SRI que funciona con tu certificado sea cual sea el formato: azur.com.ec/registro.
Preguntas frecuentes
¿Puedo cambiar de formato después?
No se convierte un formato en otro: el certificado se emite para un soporte determinado. Lo que sí puedes es emitir un certificado nuevo en el formato que prefieras cuando renueves.
¿Tener token me exime de recordar contraseñas?
No. El token tiene PIN, y ese PIN se bloquea tras varios intentos fallidos. Cambiar el PIN inicial es obligatorio en la práctica: así se hace.
¿El SRI acepta los dos formatos?
Sí. Lo que el SRI valida es que el comprobante venga firmado con un certificado vigente de una entidad acreditada, no el soporte donde esté guardado.
¿Cuál se demora más en entregarse?
El certificado en archivo se emite en aproximadamente 30 minutos y llega en línea. El token, al ser un dispositivo físico, depende además de la entrega del aparato.
¿Puedo tener los dos?
Puedes tener más de un certificado vigente a tu nombre en soportes distintos. Tiene sentido en pocos casos y significa pagar dos emisiones, así que conviene evaluarlo con calma.
¿Ya sabes cuál te conviene? El trámite es 100% en línea, sin filas y sin traslados. Solicita tu firma electrónica aquí y elige el formato en el mismo formulario.