Guía
Firma biométrica en Argentina: qué validez legal tiene
Sí, tiene validez legal: la Ley 25.506 reconoce a la firma electrónica, y la biométrica es una firma electrónica que además guarda los datos del trazo. La diferencia con la firma digital no es que una valga y la otra no, sino quién tiene que probar qué: si alguien desconoce una firma electrónica, le toca acreditarla a quien la invoca. Por eso importa cómo esté implementada.
La firma sobre tableta ya es rutina en sucursales y aseguradoras. Lo que sigue sin estar claro es qué pasa el día que alguien dice "esa firma no es mía".
El problema: quién tiene que probar qué
La Ley 25.506 reconoce las dos figuras, así que las dos valen. La diferencia aparece recién cuando hay conflicto, y es toda la diferencia:
| Firma digital | Firma biométrica | |
|---|---|---|
| Si la desconocen | Prueba quien desconoce | Prueba quien la invoca |
| Qué se presenta | El certificado | La evidencia del acto |
| Cliente que firma una vez | Necesita certificado propio | No necesita nada |
Por eso la firma digital no reemplaza a la biométrica en volumen: exige que cada firmante tenga un certificado vigente. Sirve para empleados, no para el cliente de sucursal.
Cómo se resuelve
Si la carga de la prueba es tuya, el sistema tiene que construir esa prueba al firmar. Eso significa capturar la dinámica del trazo —presión, velocidad, tiempos— y no una imagen del garabato.
Esos datos son un comportamiento: un perito los compara contra firmas indubitadas igual que en papel, con más información que la que deja una lapicera. Una implementación que guarda un PNG en una carpeta compartida no tiene nada que peritar.
Qué preguntar antes de comprar
Tres preguntas, y ninguna es sobre la marca de la tableta:
- ¿Guarda la dinámica del trazo o una imagen?
- ¿Quién custodia la clave que abre los datos biométricos? No puede ser sólo la empresa.
- ¿El documento queda sellado al firmar, de modo que una edición posterior se detecte?
Y una decisión previa, que es la que más proyectos traba: qué documentos exigen firma digital por norma. Esos no entran, y conviene saberlo antes.
Cómo te ayudamos
Implementamos firma biométrica en aseguradoras, bancos y estudios jurídicos. La primera reunión no es sobre la plataforma: abrimos tu circuito de documentos y marcamos, uno por uno, cuáles pueden firmarse así y cuáles no. Ese mapa casi siempre achica el proyecto.
Las obligaciones de datos personales están en esta nota.
Preguntas frecuentes
¿La firma biométrica es lo mismo que la firma digital?
No. La firma digital usa un certificado de un certificador licenciado y tiene presunción de autoría e integridad. La biométrica es una firma electrónica: vale, pero si el firmante la desconoce, la prueba la tiene que aportar quien la invoca. Por eso importa que la implementación capture y conserve la dinámica del trazo.
¿Sirve como prueba ante un juez?
Sí, y es donde se diferencia de una firma escaneada. Los datos del trazo (presión, velocidad, ritmo) permiten una pericia caligráfica contra firmas indubitadas de la persona, igual que con papel. Una imagen de la firma no permite nada de eso.
¿Hace falta un token o un certificado para firmar?
No. La firma biométrica se hace sobre una tableta y no requiere que el firmante tenga certificado ni token. Eso es justamente lo que la hace usable con clientes que firman una vez en su vida.
¿Qué documentos NO conviene firmar así?
Los que la ley exige que lleven firma digital, y los que van a un registro que solo acepta firma digital o papel. Antes de implementar conviene hacer la lista de documentos y separarlos.
¿Los datos biométricos son datos personales?
Sí, y identifican unívocamente a una persona, así que la Ley 25.326 aplica de lleno: consentimiento informado, finalidad declarada y plazo de conservación. En la práctica conviene tratarlos con el recaudo más alto y que la clave que los abre no quede en manos de una sola parte.
¿Qué tiene que tener la implementación para servir de prueba?
Cinco cosas, y ninguna depende de la marca de la tableta: captura de la dinámica del trazo y no una imagen; cifrado de esos datos con una clave que la empresa no pueda abrir sola; sellado del documento al firmar, para que una edición posterior se detecte; traza de auditoría completa del acto; y tratamiento de los datos conforme a la Ley 25.326. Una implementación que cumple las cinco es defendible; una que guarda un PNG en una carpeta compartida no tiene nada que peritar.
Fuentes