Privacidad y firmas digitales: Por qué proteger tus nóminas y contratos (y cómo firmar con sello digital soberano)

01. El drama del autónomo a las ocho de la tarde: Tienes que firmar y te cobran 20€ al mes

La escena se repite miles de veces cada día en cualquier rincón de España: son las ocho de la tarde, estás fuera de la oficina o con el taller ya cerrado, y te llega un correo urgente de un cliente o de la gestoría. «Fran, necesitamos este contrato devuelto firmado antes de las 9:00 de mañana para tramitar el pedido».

No tienes una impresora a mano. Si la tienes, se le ha acabado el cartucho de tinta negra. Y si consigues imprimirlo, ahora tienes que buscar un escáner para volver a digitalizarlo. Una pesadilla analógica en pleno siglo XXI.

¿Qué hace la mayoría de la gente? Abre el navegador y busca en Google «editar y firmar PDF online gratis». Entras en la primera web que sale en los anuncios y empieza la procesión:

• El peaje de Adobe Acrobat: Te pide iniciar sesión con tarjeta de crédito para una prueba de 7 días que luego se convierte en 24 € al mes para siempre.
• El truco de Smallpdf o ILovePDF: Te dejan subir una página, pero a la segunda te salta un pop-up gigante: «Has alcanzado tu límite gratuito de hoy. Suscríbete a Pro por 12 €/mes».
• La marca de agua infame: Otras plataformas te dejan firmar, pero al descargar el documento te estampan un logotipo gigante en el encabezado diciendo «Firmado con Licencia de Evaluación Gratuita», dejándote en ridículo ante tu cliente o proveedor.

02. El coste oculto de las webs «gratuitas»: Si no pagas, el producto son tus nóminas y secretos

Pero hay un problema todavía más grave que pagar 15 € al mes: la pérdida absoluta de privacidad y confidencialidad.

Cuando arrastras un documento a una página web convencional para editarlo o firmarlo, tu archivo sale de tu ordenador y viaja a través de internet hasta servidores remotos (habitualmente en centros de datos de Estados Unidos o Irlanda). Ese documento se guarda en el disco duro de esa empresa mientras se procesa.

¿Te has parado a pensar qué tipo de documentos firmas habitualmente?

• Contratos mercantiles con cláusulas de confidencialidad (NDA): donde revelar los precios pactados o los plazos puede costarte una penalización judicial.
• Nóminas y contratos laborales: con nombres, apellidos, NIF, cuentas bancarias IBAN y bases de cotización de tus empleados protegidos con máxima severidad por el RGPD.
• Modelos tributarios de Hacienda o presupuestos de obra: donde están detallados tus costes reales de material y mano de obra.
• Documentos de identidad y escrituras notariales: oro puro para redes de phishing y suplantación de identidad si sufren una brecha de seguridad.

Si lees la letra pequeña de los términos y condiciones de muchas de estas herramientas gratuitas en la nube, descubres cláusulas escalofriantes: se reservan el derecho a «analizar, indexar y procesar el contenido de los archivos para mejorar sus modelos de inteligencia artificial y servicios comerciales».

Estás regalando la radiografía financiera y legal de tu empresa a una multinacional extranjera solo para tapar una errata o poner una firma.

03. El timo del certificado .p12: Por qué subir tu firma de la FNMT a una web es una locura

En el colmo del despropósito, algunas plataformas web han empezado a pedir a los autónomos lo siguiente: «Sube aquí tu archivo de Certificado Digital (.p12 o .pfx) e introduce tu contraseña para firmar el PDF».

Desde el punto de vista de la ingeniería y la seguridad informática, esto es una auténtica barbaridad:

Por eso en Güeb.com hemos sido tajantes: cero certificados .p12 en servidores ajenos y cero pedir contraseñas. La verdadera soberanía consiste en no pedirle al usuario nada que comprometa su identidad.

04. La verdad legal: Qué exige la ley para que un documento firmado sea vinculante

Existe el mito extendido de que para que un contrato entre dos empresas o entre un profesional y un cliente sea legal, tiene que estar firmado obligatoriamente con el aparatoso software AutoFirma del Estado o con una plataforma de pago de 30 € al mes. Es completamente falso.

En el marco de la Unión Europea rige el Reglamento eIDAS (Reglamento UE Nº 910/2014), complementado en España por la Ley 6/2020 de servicios electrónicos de confianza y el Código Civil (artículos 1261 y concordantes sobre la validez del consentimiento):

«No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimiento judicial a una firma electrónica por el mero hecho de ser una firma electrónica o de no ser una firma electrónica cualificada» (Artículo 25.1 del Reglamento eIDAS).

Para que un contrato o presupuesto firmado electrónicamente tenga plena fuerza probatoria ante un juez o en un arbitraje mercantil, se necesitan tres elementos técnicos fundamentales:

1. Evidencia del consentimiento: Un trazo biométrico o manuscrito plasmado por el firmante con su ratón, trackpad o pantalla táctil de móvil sobre el documento.
2. Inmutabilidad matemática (Integridad): La demostración científica de que el documento no ha sufrido ninguna modificación, tachadura ni alteración posterior a la firma. Esto se consigue mediante un Hash Criptográfico SHA-256, una huella matemática de 64 caracteres única e irrepetible. Si alguien cambia una coma o un número de cuenta, el hash cambia por completo y la trampa queda al descubierto.
3. Trazabilidad y fecha cierta: Constancia exacta del momento temporal (timestamping UTC) y del origen de la operación.

05. El Sello Criptográfico Soberano: Verificación pública con QR y Código Seguro (CSV)

¿Cómo resolvemos el problema de la credibilidad sin caer en el postureo de la pseudo-seguridad? Mediante un sistema de fe pública digital riguroso: el Código Seguro de Verificación (CSV) inmutable y el cotejo público en vivo.

Cuando utilizas Firmagüeb y estampas tu sello oficial, el sistema realiza tres operaciones simultáneas:

Cuando tu cliente, tu socio o un perito legal recibe tu documento y escanea el código QR con su móvil, se abre al instante la pantalla oficial de verificación de Güeb.com:

• Muestra el distintivo oficial verde: DOCUMENTO REGISTRADO E INMUTABLE.
• Certifica el titular firmante, su NIF/CIF, el motivo de la firma y la fecha y hora UTC exacta de emisión.
• Zona interactiva de cotejo: Cualquier persona puede arrastrar el archivo PDF a la pantalla. El navegador calcula el hash del archivo en un milisegundo y confirma con un distintivo: «¡COINCIDENCIA EXACTA! El documento es 100% íntegro y no ha sido alterado desde el momento de su firma».

06. Amplitud de formatos: Resolver Word (.docx) y fotos de contratos (.jpg) en un solo clic

Los ingenieros de sillón que diseñan software en Silicon Valley se piensan que el mundo empresarial funciona siempre con PDFs vectoriales perfectos de 300 DPI maquetados con InDesign. La realidad de una pyme o un autónomo es muy diferente:

• Un proveedor te manda un borrador en Word (.docx) por correo electrónico para que lo revises y se lo devuelvas firmado.
• Un cliente te manda por WhatsApp la foto que le ha hecho con el móvil al contrato de alquiler, al presupuesto o al albarán en papel arrugado sobre el capó de la furgoneta.
• Un organismo público te manda un formulario con casillas vacías y líneas de puntos para rellenar a mano.

Tener que buscar un conversor de Word a PDF, luego una app para pasar la foto de JPG a PDF y luego otra web para firmar es una pérdida de tiempo absurda.

Por eso hemos diseñado Firmagüeb con amplitud total de formatos de entrada: puedes arrastrar un archivo PDF, un documento de Word (.docx), o una foto de móvil en JPG, PNG o WebP. El motor lo adapta automáticamente en la memoria RAM de tu equipo a un lienzo estándar DIN A4 listo para escribir, corregir con típex, firmar y descargar como PDF oficial firmado.

07. Cómo usar Firmagüeb paso a paso: Típex blanco, casillas y firma en 30 segundos

Hemos querido que la herramienta sea tan intuitiva que hasta tu abuela pueda firmar un contrato en medio minuto sin leer ningún manual de instrucciones:

08. Por qué regalamos esto: El embudo limpio de Güeb.com frente a los peajes del software

Muchos clientes y autónomos de Asturias y de toda España nos preguntan con sorpresa: «Fran, ¿por qué regaláis herramientas tan potentes como Facturagüeb, QRGüeb, Organigüeb y ahora Firmagüeb de forma 100% gratuita, sin anuncios molestos y sin pedirnos la tarjeta de crédito?».

La respuesta es nuestra filosofía fundacional: el Embudo de Soberanía Digital.

El modelo habitual de las agencias de marketing y las empresas de software de Silicon Valley se basa en el engaño: te ofrecen algo supuestamente gratis para luego freírte a spam, bombardearte con banners agresivos y forzarte a pagar suscripciones mensuales perpetuas.

En Güeb.com hacemos exactamente lo contrario: demostramos nuestro valor con hechos antes de pedirte un solo euro.

• Queremos que uses nuestras herramientas libres en tu día a día, que compruebes que cargan en 0,4 segundos, que respetan tu privacidad y que no te tratan como a mercancía.
• Queremos que experimentes en tu propia piel lo que significa la tecnología soberana: software que soluciona tu problema y se aparta de tu camino.