El celular se quedó en el taxi, te lo arrancharon en la parada o simplemente desapareció. Entre el susto por las fotos y las cuentas del banco, de pronto te acuerdas: ahí tenías tu firma electrónica. Respira. En la mayoría de los casos el riesgo real es menor de lo que imaginas, pero hay que actuar rápido y en el orden correcto.
Esta guía está armada como un procedimiento de emergencia: primero lo urgente, después el diagnóstico y al final la prevención.
Las primeras dos horas
- Bloquea la línea telefónica con tu operadora. Es lo primero, porque el número es la llave de recuperación de casi todas tus cuentas.
- Cambia la contraseña de tu correo electrónico desde otro dispositivo. Ahí está tu certificado, tus notificaciones y tu capacidad de recuperar todo lo demás.
- Cierra la sesión remota del correo y de las aplicaciones que lo permitan.
- Intenta el borrado remoto del equipo desde el servicio del fabricante, si lo tenías activado.
- Cambia la contraseña de tu servicio de firma en la nube, si usas ese formato.
- Revisa tu banca en línea y activa alertas de movimiento.
Recién después de esos seis pasos toca decidir qué hacer con el certificado.
Diagnóstico: depende del formato que usabas
Esta tabla resuelve la mayoría de las dudas. Ubica tu caso:
| Formato | ¿Estaba en el celular? | Riesgo real | Acción |
|---|---|---|---|
| Firma en la nube | No, el certificado vive en el servidor | Bajo | Cambiar contraseña y revisar sesiones activas |
| Archivo .p12 guardado en el celular | Sí | Alto si la contraseña era débil o estaba anotada ahí mismo | Revocar y emitir uno nuevo |
| Archivo .p12 en la nube personal, sesión abierta en el celular | Indirectamente | Medio | Cerrar sesiones, cambiar contraseñas y evaluar revocación |
| Token USB | No, es un dispositivo físico aparte | Bajo | Confirmar que el token sigue en tu poder |
La diferencia entre formatos es exactamente por esto que importa tanto; está explicada en .p12, token USB o firma en la nube.
Cuándo revocar y cuándo no
Revocar significa dejar sin efecto el certificado de forma definitiva: deja de servir para firmar y quien intente usarlo no logra nada válido. Es una medida fuerte y no siempre necesaria.
Revoca sin dudarlo si:
- El archivo .p12 estaba guardado en el celular robado.
- La contraseña del certificado estaba anotada en las notas, en un chat o en una foto del mismo teléfono.
- Usabas la misma contraseña del celular para el certificado.
- El celular no tenía bloqueo de pantalla, o el patrón era predecible.
- Tienes cualquier sospecha de que alguien pudo abrir el archivo.
Probablemente no haga falta revocar si: usabas firma en la nube y ya cambiaste la contraseña, o tu certificado vive en un token USB que sigue en tu escritorio. El procedimiento completo está en cómo revocar tu firma electrónica si la perdiste.
Un criterio útil: si dudas, revoca. Emitir un certificado nuevo toma aproximadamente 30 minutos; deshacer un documento firmado por otro en tu nombre puede tomar meses.
La denuncia y el respaldo documental
Presenta la denuncia por el robo o pérdida del equipo. No es un trámite decorativo: es el documento que respalda la fecha desde la cual perdiste el control del dispositivo. Si más adelante aparece un documento firmado con tu certificado, esa fecha es tu mejor argumento.
Guarda además una captura del pedido de revocación y del correo de confirmación. Junto con la denuncia, arman una línea de tiempo clara.
Si te preocupa un documento específico, puedes comprobar cuándo y con qué certificado se firmó siguiendo cómo verificar un documento firmado electrónicamente.
Cómo volver a operar
Una vez cerrado el incidente, hay dos caminos según lo que hiciste:
- Si revocaste, necesitas un certificado nuevo. El trámite es en línea y toma aproximadamente 30 minutos. No hay que esperar a que venza nada.
- Si no revocaste, restaura tu certificado en el nuevo equipo desde el respaldo que tenías guardado, siguiendo cómo respaldar y restaurar el archivo .p12.
Si facturas, revisa que tu sistema de emisión vuelva a firmar correctamente antes de emitirle a un cliente. Para el facturador gratuito, la referencia es cómo cargar la firma en el facturador del SRI. Si algo falla, mira errores al firmar comprobantes.
Qué cambiar para que no vuelva a pasar
La pérdida de un celular es cuestión de tiempo en cualquier ciudad. Lo que puedes controlar es el daño:
- Pasa a firma en la nube si vives con el celular en la mano. El certificado deja de estar en un objeto que se pierde.
- Nunca guardes la contraseña del certificado en las notas del teléfono, en un chat contigo mismo ni en una foto.
- Usa contraseñas distintas para el celular, el correo y el certificado.
- Activa el bloqueo biométrico y el borrado remoto del equipo.
- Mantén un respaldo del .p12 fuera del celular, en un medio que controles.
- Anota el número de tu certificado y la fecha de vencimiento en un lugar aparte; sirve para cualquier gestión urgente.
Vale la pena entender por qué la contraseña es tan determinante: está explicado en ¿es confiable la firma electrónica?. Y si además tu certificado está por vencer, aprovecha para revisar cómo consultar su fecha de vencimiento.
Si toca emitir uno nuevo, que sea hoy mismo y sin salir de casa. Con TuFirma el trámite es 100% en línea y la emisión toma aproximadamente 30 minutos. Consulta el precio vigente en la página de precios y empieza tu solicitud aquí.
Preguntas frecuentes
Perdí el celular, ¿alguien puede firmar por mí?
Solo si tenía el archivo del certificado y además conocía su contraseña. Por eso lo primero es determinar dónde estaba guardado el certificado y qué tan protegida estaba la clave.
¿Tengo que revocar sí o sí?
No siempre. Si usabas firma en la nube o token USB, en general basta con cambiar contraseñas y verificar el dispositivo. Si el archivo .p12 estaba en el teléfono, lo prudente es revocar.
¿Revocar me devuelve el dinero del certificado?
La revocación es una medida de seguridad, no un reembolso. Después hay que emitir un certificado nuevo; consulta el precio vigente en la página de precios.
¿Sirve de algo poner la denuncia?
Sí. Deja constancia de la fecha desde la que perdiste el control del equipo, lo que es útil si aparece un documento firmado después de ese momento.
¿Puedo recuperar mi firma si tenía respaldo?
Si no revocaste y conservas el respaldo del archivo .p12 con su contraseña, puedes instalarlo en tu nuevo equipo y seguir usándolo con normalidad.
¿Cuál es el formato más seguro ante un robo de celular?
La firma en la nube, porque el certificado no viaja dentro del teléfono: se accede con credenciales que puedes cambiar de inmediato.