Generador de firma digital gratuito

Una breve historia de firmar cosas

Los objetos más antiguos que reconocemos como autenticadores de documentos son los sellos cilíndricos sumerios, pequeñas piedras talladas que se hacían rodar sobre tablillas de arcilla húmeda para dejar una impresión única. Los ejemplos más antiguos datan aproximadamente del 3100 a.C., en lo que hoy es el sur de Irak. Un sello funcionaba porque su fabricación requería el trabajo de un artesano cualificado y el diseño en sí era difícil de copiar, el equivalente entonces de tener una clave criptográfica difícil de falsificar. A lo largo de la Europa medieval, los sellos de cera siguieron desempeñando el mismo papel para reyes, nobles, monasterios y consejos municipales. La autoridad estaba ligada al portador del sello, no a la escritura a mano; muy pocas personas sabían escribir.

La firma manuscrita personal en el sentido moderno, tu nombre escrito por tu propia mano, surgió lentamente en el periodo medieval alto a medida que la alfabetización se extendía entre la nobleza. La primera firma registrada en alfabeto latino se atribuye generalmente a El Cid en un documento de donación de 1069 a la Catedral de Valencia. Incluso entonces, las escrituras no se firmaban habitualmente por las partes contratantes con su propia mano hasta el siglo XVI.

El momento más importante en la historia jurídica de las firmas es el Statute of Frauds del Parlamento inglés de 1677 (An Act for prevention of Frauds and Perjuryes, citación 29 Cha. 2 c. 3). Redactado bajo el Lord Canciller Heneage Finch, el estatuto exigía que ciertas categorías de contrato, testamentos, ventas de tierras, garantías de la deuda de otra persona, contratos que no pudieran cumplirse en un año, fueran por escrito y firmados para ser exigibles. El objetivo era evitar que se utilizara testimonio oral perjuro para fabricar contratos que nunca existieron. El estatuto en sí ha sido en gran parte derogado en Inglaterra, pero sus descendientes viven en cada estado de EE.UU. y en muchos países de la Commonwealth. Cuando firmas algo formal hoy, estás operando dentro de un marco de 1677.

El primer caso de firma electrónica, por telégrafo, en 1869

La primera vez que un tribunal fue interrogado sobre si una marca no manuscrita podía contar como firma a efectos del Statute of Frauds fue en Howley v. Whipple, 48 N.H. 487 (1869), un caso del Tribunal Supremo de New Hampshire sobre un contrato negociado por telegrama. El tribunal sostuvo que un mensaje telegráfico satisfacía el requisito de escritura y firma, con una de las líneas más memorables del derecho contractual estadounidense temprano: "No hay diferencia si [el operador del telégrafo] escribe con una pluma de acero de una pulgada de largo atada a un mango ordinario, o si su pluma es un cable de cobre de mil millas de largo. Tampoco hay diferencia que en un caso se use tinta de registro común, mientras que en el otro caso un fluido más sutil, conocido como electricidad, realiza la misma función." Esta es la semilla de la que surgió todo el marco jurídico del siglo XX en torno a los fax, los contratos por correo electrónico y el click-wrap.

Dos cosas muy diferentes ambas llamadas "digitales"

Aquí es donde la mayoría de los artículos en línea se confunden, así que vale la pena ser preciso.

La firma electrónica (e-signature) es un término jurídico. La sección 2 de UETA la define como "un sonido, símbolo o proceso electrónico adjunto o lógicamente asociado con un registro y ejecutado o adoptado por una persona con la intención de firmar el registro." La Ley ESIGN adopta una definición casi idéntica. La categoría incluye: una imagen escaneada de una firma con tinta húmeda pegada en un documento Word; un nombre escrito al final de un correo electrónico; una casilla marcada con "Acepto" en un sitio web; una firma dibujada con el dedo en una tableta de entrega de UPS; un PNG producido por esta herramienta, soltado en un PDF. La definición jurídica es deliberadamente neutral en cuanto a tecnología, lo que importa es la intención del firmante y un registro suficientemente fiable de quién hizo qué.

La firma digital criptográfica es un término técnico. Se refiere a una construcción de criptografía de clave pública en la que el firmante tiene una clave privada, genera un hash matemático del documento, cifra ese hash con la clave privada y adjunta el resultado. Cualquier persona con la clave pública correspondiente puede verificar tanto que el documento no ha sido alterado desde la firma como que solo alguien con la clave privada podría haber producido la firma. El concepto fue descrito por primera vez por Whitfield Diffie y Martin Hellman en su artículo de 1976 New Directions in Cryptography; Rivest, Shamir y Adleman publicaron el primer esquema práctico, RSA, en 1978. El gobierno de EE.UU. formalizó las firmas digitales criptográficas en FIPS 186 (Digital Signature Standard), propuesto originalmente por NIST en el Federal Register el 30 de agosto de 1991 y adoptado como norma federal el 19 de mayo de 1994; la edición actual es FIPS 186-5 (2023).

Toda firma digital criptográfica es también una firma electrónica en el sentido jurídico. No toda firma electrónica es una firma digital criptográfica. La salida PNG de esta herramienta es del segundo tipo. Lleva la intención del firmante como marca visible, pero no tiene ninguna clave criptográfica incorporada, ningún certificado, ni hash a prueba de manipulaciones.

¿Son legales las firmas electrónicas? ESIGN, UETA, eIDAS

Ley ESIGN (Estados Unidos). La Electronic Signatures in Global and National Commerce Act, Ley Pública 106-229, firmada por el presidente Bill Clinton el 30 de junio de 2000, en vigor desde el 1 de octubre de 2000. La frase clave en 15 U.S.C. §7001(a): una firma, contrato o registro "no puede ser negado en cuanto a efecto jurídico, validez o exigibilidad únicamente porque está en forma electrónica." La Sección 103 excluye categorías específicas donde ESIGN no se aplica: testamentos, codicilos, fideicomisos testamentarios; adopción, divorcio y otros asuntos de derecho de familia; el Uniform Commercial Code en general; órdenes judiciales; avisos de cancelación/terminación de servicios públicos, incumplimiento/recuperación de una residencia principal, cancelación de seguro de salud/vida, retiradas de productos que afectan la salud o la seguridad, y cualquier documento requerido para acompañar materiales peligrosos.

UETA (Uniform Electronic Transactions Act). Promulgada por la Uniform Law Commission en julio de 1999. A 2026, UETA ha sido adoptada por 49 estados de EE.UU., DC, Puerto Rico y las Islas Vírgenes de EE.UU. El único atípico es Nueva York, que nunca adoptó UETA pero tiene su propio estatuto análogo (Artículo III de la State Technology Law, promulgada en 1999). Illinois resistió hasta 2021, Washington hasta 2020.

Reglamento eIDAS (Unión Europea). Reglamento (UE) n.º 910/2014, adoptado el 23 de julio de 2014, aplicable desde el 1 de julio de 2016. eIDAS define una jerarquía de tres niveles de tipos de firma:

1. Firma electrónica simple (SES), cualquier cosa que cumpla con la definición básica: datos en forma electrónica adjuntos o lógicamente asociados con otros datos y utilizados por el firmante para firmar. Un nombre escrito, una casilla de verificación, una imagen de firma escaneada: todos califican. La salida PNG de esta herramienta es una SES.
2. Firma electrónica avanzada (AES), debe estar vinculada de manera única al firmante, capaz de identificarlo, creada usando datos que el firmante puede usar bajo su control exclusivo, y vinculada a los datos firmados de tal manera que cualquier cambio posterior sea detectable. En la práctica esto significa una firma digital criptográfica respaldada por un certificado.
3. Firma electrónica cualificada (QES), una AES creada por un dispositivo cualificado de creación de firma (QSCD) y basada en un certificado cualificado emitido por un proveedor cualificado de servicios de confianza inscrito en la lista de confianza de un Estado miembro de la UE. El artículo 25(2) otorga a una QES "el efecto jurídico equivalente al de una firma manuscrita" en todos los Estados miembros de la UE.

Para el papeleo diario, los PDF enviados por correo electrónico, las cartas personales, los contratos informales, una firma electrónica simple es suficiente y eso es exactamente lo que produce esta herramienta. Para contratos UE de alto valor (transferencias inmobiliarias, ciertas presentaciones corporativas) las partes generalmente requieren una QES y utilizan una plataforma respaldada por QTSP.

El mercado de DocuSign / Adobe Sign / Dropbox Sign / SignNow

La moderna industria SaaS de firma electrónica está dominada por cuatro empresas, todas fundadas en una ventana relativamente estrecha (2003 a 2011) sobre la base del marco jurídico que ESIGN y UETA pusieron en marcha.

• DocuSign se fundó en 2003 en Seattle por Court Lorenzini, Tom Gonser y Eric Ranft. Primeras ventas en 2005 a través de la integración con la plataforma de formularios inmobiliarios zipForm. Salida a bolsa en el Nasdaq bajo DOCU el 27 de abril de 2018, recaudando 543 millones de dólares. Ingresos FY2025 ≈ 2.98 mil millones de dólares.
• Adobe Sign comenzó como EchoSign, lanzada en enero de 2006 en Palo Alto. Adobe adquirió EchoSign el 18 de julio de 2011, luego la renombró a través de Adobe eSign Services a Adobe Sign (2016) a Adobe Acrobat Sign con el cambio de marca de Document Cloud.
• Dropbox Sign (anteriormente HelloSign), fundada en 2011 en San Francisco por Joseph Walla y Neal O'Mara. Adquirida por Dropbox el 28 de enero de 2019 (cerrada el 8 de febrero de 2019) por 230 millones de dólares en efectivo. Renombrada a Dropbox Sign a finales de 2022.
• SignNow, fundada en 2011 en Newport Beach por Chris Hawkins y Andrew Ellis. Adquirida por Barracuda Networks en abril de 2013, vendida a PDFfiller en octubre de 2017. PDFfiller se reestructuró en el cloud de negocios airSlate en 2018, del cual SignNow sigue siendo parte.

Existe un segundo grupo de herramientas PDF gratuitas que añadieron una función de firma, Smallpdf (2013, Zúrich) e iLovePDF (2010, Barcelona), ambas freemium con carga de archivo requerida. Ninguna de estas es directamente equivalente a un generador de imágenes de firma basado en canvas y centrado en la privacidad: todas requieren bien una cuenta, bien una carga al servidor, o ambas.

Por qué "tu firma nunca sale de tu dispositivo" importa

Esta herramienta funciona completamente en el navegador. El canvas se crea localmente, la codificación canvas.toDataURL('image/png') ocurre en el proceso de tu navegador, y la descarga PNG activa el gestor de descargas nativo de tu navegador. El servidor de Absolutool solo ve la solicitud inicial de activo HTML/CSS/JS, nunca la firma en sí.

Esto importa por dos razones. Primero, las firmas son datos biométricos en muchas jurisdicciones. Bajo el artículo 9 del RGPD de la UE, los datos biométricos utilizados para identificar de manera única a una persona natural son una "categoría especial" que requiere consentimiento explícito y una base legal. Una imagen de firma manuscrita, si se combina con la dinámica de los trazos del bolígrafo (presión, velocidad, sincronización), es plausiblemente biométrica. Una imagen PNG estática sola está en una zona gris: dato identificador, pero no una plantilla biométrica. De cualquier forma, no recopilar la firma evita la pregunta por completo. Segundo, las firmas son fáciles de usar mal. Una imagen de firma robada adjunta a un documento falsificado es un vector clásico de fraude. Cuantas menos copias de tu firma existan en nubes de terceros, menor es la superficie de ataque.

Ratón vs táctil vs lápiz óptico, qué esperar

• Ratón: notoriamente malo. El movimiento de muñeca necesario para trazar una línea cursiva suave en una superficie plana no es como firma nadie. Espera una salida burda y entrecortada. El control deslizante del ancho del bolígrafo ayuda, un trazo más grueso oculta el entrecortado.
• Trackpad: marginalmente mejor con práctica pero aún pobre. El mapeo dedo-a-cursor no es natural.
• Pantalla táctil (dedo): mejor. El dedo contacta directamente con la superficie, pero la punta del dedo es mucho más ancha que la punta de un bolígrafo, así que se pierde el detalle fino. Aceptable para firmas de calidad de confirmación de entrega.
• Lápiz óptico en tableta (Apple Pencil, Surface Pen, Wacom): el mejor. Se acerca a la sensación de lápiz sobre papel, con los datos de presión capturados si la aplicación usa Pointer Events.

La especificación Pointer Events del W3C (Nivel 1 se convirtió en Recomendación W3C en 2015, Nivel 2 en 2019) expone propiedades más allá de solo x/y: pressure (0.0 a 1.0), tangentialPressure, tiltX, tiltY y pointerType. En hardware compatible, esto permite a una firma capturar un ancho de trazo modulado por presión, una mejora significativa de calidad.

Las cuatro fuentes de letra cursiva en modo Texto

Las cuatro opciones de fuente son Google Fonts, todas con licencia SIL Open Font License v1.1, así que se pueden incrustar libremente:

• Dancing Script, diseñada por Pablo Impallari, con espaciado y kerning por Igino Marini. Primera publicación pública el 21 de enero de 2011. Una cursiva animada y casual, buena para correos electrónicos amistosos, cartas personales, firmas informales.
• Great Vibes, diseñada por TypeSETit (Robert Leuschke). Una cursiva formal fluida adecuada para contextos elegantes: invitaciones de boda, correspondencia formal, firmas de certificados.
• Sacramento, diseñada por Astigmatic (Brian J. Bonislawsky). Una cursiva semi-conectada de inspiración de mediados del siglo XX.
• Pacifico, diseñada por Vernon Adams en 2011, inspirada en la rotulación de la cultura surf estadounidense de los años 1950. Amistosa y personal.

La advertencia honesta para las firmas escritas: se ven igual para todos los que escriben el mismo nombre en la misma fuente. Satisfacen el requisito legal de "intención de firmar" y se ven mejor que escribir en Arial, pero no ofrecen ninguna característica de escritura individualizadora. Una firma dibujada, incluso una temblorosa, captura la mano del firmante. Para documentos donde la autenticidad importa más que la estética, dibujar es la mejor opción.

Dónde realmente usarás el PNG descargado

• Soltar en un PDF usando la función Rellenar y firmar, Añadir imagen de Adobe Acrobat, o el equivalente en Foxit, Vista Previa (macOS) o cualquier editor PDF moderno. El PNG con canal alfa se asienta limpiamente sobre el campo del formulario.
• Soltar en un documento Word usando Insertar, Imagen, luego configurando Ajuste del texto en "Delante del texto" para que la firma pueda posicionarse sobre una línea de firma.
• Insertar en una firma de correo HTML, una firma PNG pequeña se ve personal y está ampliamente soportada en los clientes de correo electrónico.
• Usar como marca de agua transparente en obras de arte, gráficos de redes sociales o fotos de marca.
• Firmar facturas y presupuestos enviados a clientes, donde una marca visible es la convención aunque la acción vinculante sea el correo electrónico en sí.
• Marca de artista NFT adjunta a los metadatos de la obra de arte, donde la firma criptográfica en la transacción blockchain es la parte jurídicamente significativa y el PNG visible es decoración.

Para lo que no debería usarse: firma electrónica cualificada independiente en transacciones UE de altos valores (transferencias inmobiliarias, ciertas presentaciones corporativas), presentaciones judiciales formales donde se requieren metadatos de pista de auditoría, o cualquier cosa regulada bajo las exclusiones de ESIGN §103. Para esos, un flujo respaldado por QTSP con pista de auditoría es la herramienta correcta.

Por qué PNG y no JPEG

PNG fue publicado por el W3C como Recomendación el 1 de octubre de 1996 y como IETF RFC 2083 el 15 de enero de 1997. Fue diseñado por un grupo de trabajo liderado por Thomas Boutell a partir de enero de 1995 como alternativa libre, sin pérdida y con soporte de canal alfa al GIF (que en ese momento estaba afectado por la patente LZW de Unisys). PNG usa el algoritmo de compresión DEFLATE, el mismo que zip y gzip, combinado con filtrado línea por línea para la predicción. El resultado para el arte lineal y las firmas es un archivo pequeño, sin pérdida con bordes nítidos y transparencia alfa completa.

Para firmas específicamente, PNG es abrumadoramente la opción correcta: el arte lineal es en su mayoría espacio vacío, los bordes deben permanecer nítidos (JPEG los emborronaría), y la transparencia permite que la misma firma caiga limpiamente sobre papel blanco, formularios azules o correos grises. JPEG no tiene canal alfa, las áreas transparentes se volverían negras o blancas según el navegador, frustrando el propósito.

Consejos para la firma más limpia posible

• Usa un lápiz óptico en una tableta si tienes uno. En su defecto, dedo en una pantalla táctil. El ratón es el último recurso.
• Elige un ancho de bolígrafo más grueso (5 a 8 px) si dibujas con un ratón, oculta el temblor de línea.
• Muévete lentamente por las curvas; el canvas captura cada micro-temblor si te apresuras.
• Mantén la casilla de fondo transparente marcada para que el PNG caiga limpiamente sobre cualquier color de papel.
• Si el resultado es demasiado pequeño o demasiado grande para tu documento objetivo, escálalo en tu editor PDF o Word, no lo redibujes. El PNG es sin pérdida y se escala sin pérdida de calidad dentro de límites razonables.

Más preguntas

¿Es jurídicamente vinculante una firma creada con esta herramienta?

Para la mayoría de documentos cotidianos, sí, bajo ESIGN de EE.UU., UETA de estados de EE.UU. y eIDAS de la UE, una firma electrónica es jurídicamente equivalente a una manuscrita cuando ambas partes pretenden firmar y existe un registro razonable. El PNG que creas aquí califica como firma electrónica simple. No califica como firma electrónica avanzada o cualificada bajo eIDAS, que requieren criptografía respaldada por certificado. Para transacciones de alto valor (transferencias inmobiliarias, ciertas presentaciones corporativas, cualquier cosa cubierta por las exclusiones de ESIGN §103), usa un proveedor cualificado de servicios de confianza en lugar de esta herramienta.

¿Alguien ve mi imagen de firma?

No. La firma se renderiza en tu navegador, se codifica como PNG por tu navegador, y se descarga a tu dispositivo por tu navegador. Nada se sube a los servidores de Absolutool y nada se registra. Puedes verificarlo abriendo la pestaña de red de tu navegador mientras creas y descargas una firma, no hay solicitudes de carga. Compara con DocuSign / Adobe Sign / Dropbox Sign, que todos requieren una cuenta y almacenan tu firma en sus servidores.

Mi firma dibujada se ve tosca, ¿qué puedo hacer?

Si usas un ratón, espera tosquedad, dibujar cursiva con la muñeca sobre una superficie plana de escritorio es francamente difícil. Tres cosas ayudan: (1) elige un ancho de bolígrafo más grueso para ocultar el temblor; (2) muévete más lentamente; (3) si tienes un dispositivo táctil o lápiz óptico, cambia a ese. El Apple Pencil en iPad Pro produce firmas que se acercan a la calidad de bolígrafo sobre papel porque la API Pointer Events captura presión e inclinación.

¿Cuál es la diferencia entre esto y DocuSign?

Categoría de herramienta completamente diferente. DocuSign es una plataforma de firma de extremo a extremo, subes un documento, lo enrutas a múltiples firmantes, capturas la marca de cada firmante, y DocuSign produce un PDF firmado con una pista de auditoría criptográfica completa (dirección IP, marca de tiempo, desafío de dos factores, certificado). Requiere cuentas en ambos lados y el documento más la firma viven en los servidores de DocuSign. Esta herramienta produce solo la imagen de firma; tú haces el resto en tu propio editor PDF o de documentos. Para documentos personales puntuales el flujo de trabajo es más simple; para contratos legales multipartes con requisitos de pista de auditoría, DocuSign o una plataforma similar respaldada por QTSP es la herramienta correcta.

Herramientas relacionadas