El PDF es el formato de documento más usado en el mundo empresarial. Y cuando llega el momento de formalizarlo con una firma, la pregunta siempre es la misma: ¿cómo firmar un PDF electrónicamente de forma que tenga validez legal real?
No es lo mismo «dibujar» tu firma en un PDF que firmarlo electrónicamente con garantías jurídicas. Este artículo te explica la diferencia y cómo hacerlo bien.
Primero: qué NO es una firma electrónica válida en un PDF
Antes de explicar cómo hacerlo bien, conviene aclarar qué métodos no proporcionan garantías legales suficientes:
❌ Insertar una imagen de tu firma escaneada
Abrir el PDF con Adobe Acrobat o Word, insertar una imagen de tu firma manuscrita escaneada y guardarlo no es una firma electrónica avanzada. Es una firma digitalizada: cualquiera podría copiar esa imagen y pegarla en otro documento. No hay vinculación criptográfica entre la imagen y el contenido del documento.
❌ Firmar con el «campo de firma» de Adobe Acrobat Reader gratuito
Adobe Acrobat Reader (la versión gratuita) permite «dibujar» una firma en un campo de firma, pero no genera una firma criptográfica completa con certificado PKI y sello de tiempo. El resultado es visualmente convincente pero legalmente débil.
❌ Imprimir, firmar a mano y escanear el PDF
Técnicamente funciona como firma, pero genera documentos de baja calidad, es lento, imposible de rastrear y difícil de archivar con garantías de integridad.
Los métodos válidos para firmar un PDF electrónicamente
Método 1: Plataforma de firma electrónica (recomendado)
Es el método más seguro, más cómodo y más válido legalmente. Funciona así:
- Subes el PDF a la plataforma.
- Defines dónde debe firmar cada persona y en qué orden.
- La plataforma envía un enlace único al firmante por email o SMS.
- El firmante accede sin necesidad de instalar nada, verifica su identidad y firma.
- La plataforma genera el PDF firmado con firma PAdES (embebida en el propio PDF) más el audit trail sellado con RFC 3161.
Este es el método que usa SignDeal y el que recomendamos para contratos B2B, contratos laborales, NDAs, acuerdos inmobiliarios y cualquier documento con consecuencias jurídicas relevantes.
Método 2: Adobe Acrobat con certificado digital propio
Si tienes un certificado digital instalado (emitido por la FNMT, Camerfirma u otra CA reconocida), puedes firmar PDFs directamente desde Adobe Acrobat Pro:
- Herramientas → Certificados → Firmar digitalmente.
- Dibuja el campo de firma en el documento.
- Selecciona tu certificado digital instalado en el sistema.
- Acrobat genera una firma PAdES con tu certificado y un sello de tiempo (si tienes configurada una TSA).
Limitaciones: requiere que el firmante tenga instalado su propio certificado, no hay audit trail centralizado, no hay flujo multi-firmante, y la experiencia para un cliente externo es mala.
Método 3: Autofirma (para trámites con la Administración Pública)
AutoFirma es la herramienta gratuita del Ministerio de Asuntos Económicos para firmar documentos electrónicamente en trámites con la Administración Pública española. Requiere un certificado digital instalado (FNMT, DNIe, etc.).
Ideal para: presentar documentos ante la AEAT, Seguridad Social, Registro Mercantil o cualquier sede electrónica de organismo público. No está diseñado para flujos empresariales ni para firmas de terceros externos.
El formato PAdES: la firma criptográfica embebida en el PDF
Cuando firmas un PDF con validez legal real, el resultado no es solo un PDF con una imagen de firma: es un PDF que contiene una firma PAdES (PDF Advanced Electronic Signatures), el estándar definido por ETSI EN 319 100 y reconocido por el Reglamento de Implementación (UE) 2015/1506.
La firma PAdES incluye:
- El hash SHA-256 del contenido del PDF firmado.
- El hash cifrado con la clave privada del firmante.
- El certificado público del firmante.
- El sello de tiempo RFC 3161 emitido por una TSA reconocida.
Cómo verificar que un PDF tiene firma electrónica válida
Puedes verificar la firma de cualquier PDF firmado con Adobe Reader (gratuito): abre el PDF y busca el panel «Firmas» en la barra lateral. Si la firma es válida verás:
- ✅ «Firma válida» en verde.
- El nombre del firmante con su certificado.
- La fecha y hora del sello de tiempo.
- «El documento no ha sido modificado desde que se aplicó esta firma».
También puedes usar el validador de firma del Ministerio o el validador eIDAS de la UE.
Paso a paso: firmar un PDF con SignDeal
- Crea tu cuenta gratuita en SignDeal — sin tarjeta de crédito, lista en 2 minutos.
- Sube el PDF desde tu ordenador, Google Drive o Dropbox.
- Añade los firmantes — nombre y email de cada persona que debe firmar.
- Coloca los campos — arrastra y suelta los campos de firma, fecha y texto en el PDF.
- Elige el método de verificación de identidad — email OTP (incluido) o SMS OTP (opcional).
- Envía — cada firmante recibe un enlace único por email.
Los firmantes abren el enlace en cualquier dispositivo (sin necesidad de instalar nada), leen el documento, verifican su identidad con el código recibido y firman en menos de 2 minutos.
Al finalizar todos los firmantes:
- Recibes el PDF firmado con firma PAdES embebida.
- Recibes el certificado de evidencias con el audit trail completo sellado con RFC 3161.
- El documento queda archivado en tu cuenta con integridad garantizada.
Cuánto tiempo es válida una firma electrónica en un PDF
Una firma PAdES con sello de tiempo RFC 3161 tiene validez indefinida, siempre que:
- El certificado del firmante estuviera vigente en el momento de la firma (aunque luego caduque, la firma sigue siendo válida para ese momento).
- El sello de tiempo RFC 3161 preserve el estado del hash en el momento de la firma.
- El documento no haya sido modificado.
Para documentos con períodos de conservación largos (contratos de arrendamiento, documentos laborales, contratos mercantiles), el estándar PAdES-LTA (Long-Term Archival) preserva toda la información necesaria para verificar la firma décadas después, incluso si los algoritmos criptográficos actuales quedan obsoletos.
Preguntas frecuentes
¿Puedo firmar un PDF protegido con contraseña? Depende del tipo de protección. Si el PDF tiene restricciones de edición que incluyen «no se permite firmar», tendrás que obtener el PDF sin restricciones del emisor. Los PDFs con solo contraseña de apertura sí se pueden firmar.
¿El firmante necesita instalar algo? Con una plataforma como SignDeal, no. El firmante accede por enlace en cualquier navegador y cualquier dispositivo.
¿Qué pasa si el firmante no tiene email corporativo? Puedes usar cualquier email personal. Lo importante es que sea el email al que el firmante tenga acceso exclusivo, ya que el OTP de verificación de identidad se envía a esa dirección.
¿Puedo firmar el PDF yo mismo y enviárselo ya firmado a la otra parte? Sí, pero lo correcto legalmente es que ambas partes firmen el mismo documento. Un documento firmado solo por una parte puede interpretarse como una propuesta unilateral, no como un contrato bilateral.
Conclusión
Firmar un PDF electrónicamente con validez legal no es complicado, pero requiere el método correcto. La imagen de firma escaneada no sirve para contratos con consecuencias jurídicas. El estándar es PAdES con certificado PKI y sello de tiempo RFC 3161, y la forma más práctica de conseguirlo es usando una plataforma de firma electrónica.
Lee también: Legalidad de la firma electrónica en España · Plataforma de firma electrónica: guía para elegir