No todo lo que una empresa necesita que un tercero acepte requiere una firma con certificado. Un cliente que marca una casilla al contratar un servicio, un empleado que confirma la recepción de una política interna, un usuario que acepta términos al registrarse: son actos de consentimiento que se perfeccionan sin ceremonia. El problema aparece después, cuando hay que demostrar que esa persona aceptó, qué versión aceptó y cuándo.
Este artículo separa dos cosas que suelen confundirse: consentimiento, que es la voluntad de obligarse o de autorizar algo, y firma electrónica, que es el mecanismo que acredita quién manifestó esa voluntad. Entender la diferencia permite elegir el nivel de formalidad correcto para cada trámite, sin encarecer lo simple ni debilitar lo importante.
Qué reconoce el marco ecuatoriano
La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos reconoce validez a los mensajes de datos y equipara con la firma manuscrita la firma electrónica emitida por una entidad de certificación de información acreditada, bajo el control de ARCOTEL. Eso no significa que todo acuerdo exija certificado: significa que cuando se usa, el estándar probatorio es alto. Para el resto, rigen las reglas generales sobre manifestación de la voluntad, y la carga de probar recae sobre quien afirma que hubo aceptación.
La Ley Orgánica de Protección de Datos Personales agrega una capa distinta: cuando lo que se recoge es consentimiento para tratar datos personales, ese consentimiento debe ser libre, específico, informado e inequívoco, y la empresa debe poder demostrarlo. Es un requisito de cumplimiento, no de contratación, y conviene no mezclarlo con la aceptación del contrato.
Los niveles de aceptación y cuándo usar cada uno
| Nivel | Cómo se manifiesta | Evidencia que queda | Uso típico |
|---|---|---|---|
| Aceptación por conducta | Uso continuado de un servicio tras el aviso de cambio | Registro de la notificación y del uso posterior | Actualización menor de condiciones |
| Casilla de aceptación | El usuario marca y envía un formulario | Registro con fecha, versión del texto e identificador de sesión | Términos de uso, políticas de privacidad |
| Confirmación por código | Código enviado al correo o al celular del titular | Registro del envío y de la validación | Alta de servicios, cambios de datos |
| Aceptación por mensaje | Respuesta explícita por correo o mensajería | Hilo completo con identificación del interlocutor | Aprobación de cotizaciones, órdenes menores |
| Firma electrónica con certificado | El firmante suscribe el documento con su certificado | Autoría acreditada, integridad y fecha cierta | Contratos, actas, documentos con obligaciones relevantes |
La regla de decisión es sencilla: cuanto mayor sea la obligación que nace del acto y mayor la probabilidad de que se discuta, más alto el nivel. Un mismo cliente puede aceptar los términos del portal con una casilla y firmar el contrato marco con certificado, sin contradicción.
Qué debe registrar un sistema de aceptación
La debilidad habitual no está en el mecanismo, sino en lo que el sistema guarda. Una aceptación sin evidencia es una afirmación. Lo mínimo que conviene registrar:
- Identificación del aceptante con el dato que corresponda al caso: usuario autenticado, cédula o RUC declarado, correo verificado.
- Versión exacta del texto aceptado, conservada de forma inmutable. Si el texto cambia y no se versiona, no hay forma de saber qué aceptó cada quien.
- Momento de la aceptación, con la hora del servidor y no la del dispositivo del usuario.
- Acto positivo: casillas sin marcar por defecto y una acción explícita, no un consentimiento presunto.
- Separación de finalidades cuando se recoge consentimiento de datos: aceptar el servicio y aceptar comunicaciones comerciales son decisiones distintas.
- Recibo para el aceptante: una constancia enviada al titular con lo aceptado y la fecha.
Cuando el volumen es alto, este registro se genera desde el propio sistema de la empresa. La integración se explica en cómo integrar la firma electrónica en tu sistema y las notificaciones automáticas de cada evento, en webhooks y notificaciones automáticas.
Aceptación por WhatsApp y otros canales
Buena parte de la operación comercial ecuatoriana se cierra por mensajería. Un cliente aprueba una cotización con un mensaje y la empresa produce. Ese intercambio es un mensaje de datos y aporta al conjunto probatorio, pero tiene dos debilidades: acreditar que el número pertenece a quien se afirma y demostrar que el hilo no fue editado o borrado.
Mitigarlas es cuestión de proceso más que de tecnología: usar un canal corporativo con historial y no el celular personal del vendedor, confirmar por correo lo acordado en el chat y, para operaciones relevantes, cerrar con un documento firmado. Así el chat sirve de contexto y el documento de fundamento.
Consentimiento en protección de datos: reglas propias
Cuando el consentimiento habilita el tratamiento de datos personales, las exigencias son más estrictas. Debe ser informado —el titular sabe quién trata sus datos, para qué y por cuánto tiempo—, específico por finalidad, otorgado con un acto afirmativo y revocable con la misma facilidad con que se otorgó. La empresa debe poder acreditar que lo obtuvo.
Dos consecuencias prácticas: el registro de aceptaciones debe conservar también la revocatoria, y el archivo de esos registros entra en la política de retención de la empresa, tratada en retención documental y en política de archivo y eliminación segura. El alcance concreto de las obligaciones aplicables a tu operación debe revisarse con asesoría legal.
Errores frecuentes al diseñar el flujo
- Casillas premarcadas o consentimiento incluido dentro de otra acción. Además de discutible, desgasta la confianza del cliente.
- Términos que cambian sin versionar: al modificar el texto se pierde la prueba de qué aceptó cada usuario.
- Aceptar todo en un solo clic, mezclando contrato, política de privacidad y publicidad.
- No conservar el recibo enviado al titular, que es la evidencia más fácil de exhibir.
- Usar aceptación simple para documentos que después se litigan, como contratos con obligaciones de pago prolongadas. Ahí corresponde certificado.
- Guardar la evidencia en el sistema del vendedor y no en un repositorio institucional.
Cuándo conviene subir a firma con certificado
Hay tres señales claras. La primera, que el documento cree obligaciones exigibles en el tiempo: contratos de servicio, pagarés, garantías, actas societarias. La segunda, que un tercero deba aceptarlo —una entidad de control, un banco, una contraparte internacional—, porque ahí la aceptación informal no alcanza. La tercera, que la operación tenga un valor que justifique el costo de la formalidad. Para todo lo demás, un flujo de aceptación bien registrado es suficiente y mucho más ágil. El contraste entre firmar y aceptar se desarrolla en firma electrónica frente a manuscrita y las cláusulas que lo formalizan, en cláusulas imprescindibles de un contrato electrónico.
Cómo se contrata con Firmas.com.ec
El trámite es 100% en línea y la emisión toma aproximadamente 30 minutos en horario laborable, con validez ante el SRI y ante la ley. Emitimos certificados en archivo .p12, token USB y firma en la nube para las personas que en tu empresa deban suscribir los documentos que sí requieren firma, mientras el resto del circuito se resuelve con aceptación registrada. El precio actualizado está en la página de precios.
Omnifox: el canal corporativo del grupo
El mismo grupo desarrolla Omnifox, plataforma omnicanal que unifica WhatsApp, redes sociales, correo y llamadas en una sola bandeja de equipo, con historial por contacto, asignación y permisos. Cuando la aceptación llega por mensajería, tener el hilo en un canal corporativo con historial y no en un teléfono personal es la diferencia entre una evidencia utilizable y una captura de pantalla. Más información en omnifox.io.
Preguntas frecuentes
¿Una casilla marcada equivale a una firma?
No. Es una manifestación de voluntad válida para muchos actos, pero no acredita la identidad del aceptante con el mismo estándar que un certificado. Sirve para términos de uso y autorizaciones; para contratos con obligaciones relevantes conviene firma con certificado.
¿Un "sí, acepto" por WhatsApp obliga?
Puede aportar como manifestación de voluntad, pero su fuerza depende de que se acredite quién escribió y de que el hilo se conserve íntegro. Para operaciones de cierto valor lo prudente es confirmar por escrito y cerrar con documento firmado.
¿Debo pedir consentimiento separado para publicidad?
Sí. El consentimiento en materia de datos personales es específico por finalidad, y enviar comunicaciones comerciales es una finalidad distinta de prestar el servicio contratado.
¿Cuánto tiempo conservo los registros de aceptación?
Mientras exista la relación y mientras la obligación pueda ser exigida o la empresa deba acreditar el consentimiento. El plazo concreto se define en la tabla de retención de la empresa, revisada con asesoría legal.
¿Puedo cambiar los términos y dar por aceptada la nueva versión?
Depende del tipo de cambio y de lo pactado. Los cambios sustanciales suelen requerir una nueva aceptación explícita, y en todos los casos hay que conservar la versión anterior para saber qué rigió en cada período.
¿Qué gano firmando con certificado si ya tengo el registro de aceptación?
Autoría acreditada por un tercero, integridad verificable del documento y fecha cierta. Es la diferencia entre afirmar que alguien aceptó y poder demostrarlo sin depender de los registros internos de tu propio sistema.
Si tu empresa quiere ordenar qué se acepta con un clic y qué se firma con certificado, conversa con un asesor corporativo de Firmas.com.ec. Solicita tu cotización corporativa.