Una firma electrónica simple es cualquier marca electrónica que muestre voluntad de firmar: un nombre tecleado, un garabato dibujado, la imagen de una firma subida, una casilla marcada. En eIDAS es una categoría real y puede ser jurídicamente válida.
swipesign no la ofrece. Es lo bastante legal. Lo que pasa es que no hace el trabajo que la mayoría da por hecho que hace.
Lo que no obtiene
- Una identidad verificada. Nada acredita que quien tecleó el nombre sea la persona nombrada. Cualquiera con el enlace puede producir la misma marca.
- Constancia de manipulación. El documento no queda sellado, así que si cambia después, nada lo delata.
- Nada que un tercero pueda comprobar. No hay certificado que validar ni rastro independiente.
Así que le queda una firma que parece convincente y demuestra muy poco. Eso vale hasta que alguien la discute, que es justo el momento en el que la necesitaba.
Dónde empezamos nosotros
Toda firma de swipesign es como mínimo una firma electrónica avanzada: sellada para que las ediciones posteriores queden a la vista y vinculada al firmante a través de su dirección de correo y un número de teléfono, en vez de a nadie en concreto. Las firmas cualificadas van bastante más lejos, con una comprobación de identidad por parte de un prestador cualificado.
Esto significa que swipesign es la herramienta equivocada si lo que quiere es un nombre tecleado de un clic y sin ningún paso de identidad. Es la correcta si quiere que la firma aguante cuando se la cuestionen.