La escena se repite en empresas ecuatorianas de todos los tamaños: el gerente general no da abasto, el volumen de documentos crece y alguien propone la solución obvia. "Deja el token en la oficina y que lo use contabilidad". A partir de ese momento, todo lo que se firme con ese certificado seguirá apareciendo como firmado por el representante legal, esté donde esté y haya sabido o no del acto.
Este artículo trata sobre la diferencia entre delegar de verdad y prestar el certificado, sobre qué responsabilidad asume el representante legal en cada caso y sobre cómo repartir la carga de firma sin romper la cadena de atribución. El análisis de un caso concreto corresponde a tu asesoría legal.
Delegar no es prestar el certificado
Son dos operaciones distintas que suelen llamarse igual, y confundirlas es el origen del problema.
| Delegación formal | Préstamo del certificado | |
|---|---|---|
| Qué ocurre | La empresa faculta a otra persona para actuar | Otra persona firma haciéndose pasar por el titular |
| Cómo se instrumenta | Poder, resolución del órgano competente o designación estatutaria | Se entrega el token, el archivo .p12 o la clave |
| Con qué certificado firma | Con el propio, indicando la calidad en que actúa | Con el del representante legal |
| Quién aparece como firmante | El delegado | El representante legal |
| Trazabilidad | Completa | Nula: no hay forma técnica de saber quién actuó |
| Riesgo para el titular | Acotado a la facultad otorgada | Todo lo firmado se le atribuye |
La primera es una herramienta legítima de gobierno corporativo. La segunda no delega nada: traslada la ejecución sin trasladar la responsabilidad, que es el peor reparto posible para quien presta el certificado.
Qué asume el representante legal cuando presta su firma
Sin entrar en el análisis de responsabilidad de un caso concreto —que depende de los hechos y del tipo de acto—, hay consecuencias prácticas que se verifican una y otra vez:
- Todo documento firmado con su certificado se le atribuye a él. Es el punto de partida de cualquier revisión, y desmentirlo obliga a probar un hecho negativo.
- Pierde el control sobre el alcance. Quien tiene el certificado puede firmar cualquier cosa, no solo lo que se acordó de palabra.
- Se debilita su propia defensa. Si mañana necesita desconocer un documento, la existencia de una práctica habitual de préstamo juega en su contra.
- Compromete a la compañía. Actos societarios, tributarios o contractuales suscritos sin su conocimiento producen efectos frente a terceros.
- Genera hallazgos de control interno. Es una de las observaciones más frecuentes en revisiones, como se detalla en qué te piden las auditorías sobre firmas.
Las consecuencias del lado del colaborador que usa el certificado ajeno están tratadas en qué pasa si un empleado usa la firma de la empresa.
Las alternativas correctas según el escenario
| Situación | Solución adecuada | Qué evitar |
|---|---|---|
| Ausencia temporal del titular | Suplente designado formalmente, con certificado propio | Dejar el token en la oficina |
| Alto volumen de documentos rutinarios | Firmantes autorizados por tipo de documento y límite | Concentrar todo en el representante legal |
| Trámites de un área específica | Certificado propio del responsable del área | Compartir el certificado del gerente con el área |
| Firma desde varias ciudades | Firma en la nube para cada firmante | Enviar el archivo .p12 a las sucursales |
| Procesos automáticos del sistema | Certificado en entorno controlado, con bitácora | Dejar el .p12 personal en un servidor |
Los requisitos y el alcance del certificado del representante legal están en los requisitos de la firma electrónica del representante legal, y el detalle de qué documentos suele suscribir en los documentos que firma el gerente general.
Cómo se instrumenta una delegación que sirva
- Verifica la fuente de la facultad. El estatuto y el nombramiento definen qué puede delegar el representante legal y qué requiere decisión del órgano societario.
- Otorga el instrumento adecuado. Poder o resolución, según el acto, con la formalidad que corresponda.
- Delimita el alcance. Tipos de acto, límites de monto y vigencia. Una delegación abierta y sin plazo es casi tan riesgosa como prestar el token.
- Emite el certificado del delegado a su nombre, no a nombre del titular.
- Comunica a quien deba conocerlo, internamente y ante las contrapartes o entidades que lo requieran.
- Registra y revisa. Un cuadro de delegaciones vigentes, revisado periódicamente, evita que sobrevivan facultades de personas que ya cambiaron de rol.
El respaldo societario de estas decisiones suele quedar en actas; su manejo está en firma electrónica en actas de junta y nombramientos.
Cuando cambia el representante legal
El momento de mayor exposición es la transición. El certificado del saliente sigue siendo técnicamente utilizable hasta que se revoque, y las delegaciones que él otorgó pueden quedar en un limbo si nadie las revisa. La secuencia mínima es revocar el certificado anterior, emitir el del nuevo representante, revisar y ratificar o dejar sin efecto las delegaciones vigentes, y actualizar los accesos en los sistemas donde se firma. El procedimiento completo está en qué hacer con la firma electrónica al cambiar de representante legal.
La política interna que respalda todo esto
Nada de lo anterior se sostiene solo con buena voluntad. Conviene que quede por escrito, aprobado y comunicado, al menos con estos puntos: quién puede tener certificado y bajo qué autorización; la prohibición expresa de compartirlo, con consecuencias definidas; el procedimiento de suplencia; la obligación de reportar pérdida o sospecha de uso indebido; y la revisión periódica del cuadro de firmantes y delegaciones.
Para contratos con terceros, conviene además dejar el punto pactado con una cláusula de firma electrónica, y antes de rediseñar los flujos, pasar el checklist legal previo a digitalizar.
Emisión, formatos y cotización corporativa
Poner en orden este frente casi siempre implica emitir o renovar certificados para varios firmantes. En Firmas.com.ec el trámite es 100% en línea y la emisión demora aproximadamente 30 minutos, en formato de archivo .p12, token USB o firma en la nube. Cuando hay muchos firmantes o rotación frecuente, la firma en la nube simplifica altas, bajas y control de uso, porque el certificado no circula como archivo. Para valores por cantidad de certificados, revisa la página de precios o solicita una cotización corporativa.
Coordinación del proceso, no solo el archivo firmado
El grupo también desarrolla Omnifox, una plataforma omnicanal que reúne WhatsApp, correo, redes sociales y llamadas en una sola bandeja compartida. Aquí tiene una relación directa con el tema: la delegación informal casi siempre nace del apuro, y el apuro nace de pedidos dispersos que nadie rastrea. Con una bandeja compartida, cada solicitud de firma queda asignada, con historial y con responsable. Más información en omnifox.io.
Preguntas frecuentes
¿Puedo autorizar por escrito a alguien para que use mi certificado?
Una autorización interna no cambia el hecho de que el documento aparecerá firmado por ti y se te atribuirá. Si necesitas que otra persona firme, lo correcto es que tenga facultades acreditadas y su propio certificado.
¿Cómo firma un apoderado en nombre de la compañía?
Con su certificado personal, indicando en el documento la calidad en la que actúa, y con el poder o la designación disponible para acreditar esa facultad ante quien la requiera.
¿Qué hago si sospecho que usaron mi certificado sin autorización?
Solicita de inmediato la revocación a la entidad emisora, deja constancia interna del incidente, emite un certificado nuevo y consulta con tu asesoría legal el alcance de lo que se haya firmado.
¿La firma en la nube evita el préstamo del certificado?
Reduce mucho el riesgo, porque no existe un archivo copiable y cada uso queda registrado con el usuario que lo autorizó. Aun así, la política interna debe prohibir compartir credenciales de acceso.
¿Puede la empresa tener un certificado que no sea de una persona?
Los certificados se emiten asociados a una persona identificada, que puede actuar en representación de la compañía o como miembro autorizado. Por eso siempre hay alguien a quien se atribuye el acto.
Si quieres repartir la carga de firma sin que todo cuelgue del certificado del representante legal, conversa con un asesor corporativo de Firmas.com.ec. Solicita tu cotización corporativa.