Problemas con firmas electrónicas y consentimiento valido

¿Tienes razón?

Para evaluar si su firma electrónica valida el consentimiento y el tratamiento de datos conviene atender a tres elementos decisivos. Primero, la autenticidad: la firma debe permitir identificarle con razonable certeza; firmas electrónicas simples pueden ser útiles, pero en contextos de riesgo puede exigirse mayor nivel de garantía. Segundo, la información: para que el consentimiento valga, debe haberse informado claramente sobre las finalidades, los terceros receptores y el tiempo de conservación. Si la información fue vaga o inexistente, el consentimiento queda en entredicho. Tercero, la libertad: en relaciones de subordinación o en contratos donde no hubo opción real, el consentimiento puede no ser considerado libre; eso es especialmente relevante en relaciones laborales o en adhesión a servicios esenciales.

Si tiene copia del documento firmado electrónicamente, del enlace donde firmó y de comunicaciones previas, su posición mejora. Si la firma fue obtenida mediante coacción, engaño o falta de acceso a la información, esos hechos son prueba de invalidez. También cuente si el proveedor de firma ofrece un registro técnico que demuestre acceso y autenticación: esos logs fortalecen la autenticidad.

Cómo se soluciona

1. Reúna evidencia técnica y documental. Descargue el documento firmado y cualquier certificado, token o registro que ofrezca la plataforma de firma. Guarde pantallazos del flujo de firma, correos de confirmación, y registros de acceso.

1. Solicite información por escrito. Haga un derecho de petición a la entidad que conserva los datos pidiendo copia del documento firmado, explicación de cómo se autenticó su identidad y la política de tratamiento aplicable. Exija la lista de terceros a quienes se compartieron datos.

1. Verifique la plataforma de firma. Pregunte si la firma es firma electrónica simple, avanzada o con certificación; solicite detalles técnicos sobre el método de autenticación. Si la empresa no puede o no quiere explicar, lo señalará como deficiencia.

1. Informe la posible irregularidad. Si hay firma falsificada, manipulación del documento o ausencia de información, presente queja ante la Superintendencia de Industria y Comercio aportando todos los registros.

1. Valore medidas judiciales o tutela. Si el tratamiento afecta derechos fundamentales (intimidad, datos sensibles) y la entidad no responde, considere interponer acción de tutela. Un abogado puede ayudar a valorar pruebas técnicas y, si procede, solicitar peritaje informático.

Qué puede hacer usted sin abogado: descargar y conservar todos los registros de la plataforma de firma, enviar derecho de petición y presentar queja administrativa. Requiere abogado si hay necesidad de peritaje técnico, si la otra parte ofrece acuerdo o si está en juego su situación laboral o contractual.

Qué puede pasar

1) Se arregla con una aclaración y rectificación. Frecuente cuando la firma se usó sin plena información: la entidad corrige la información y anexa consentimiento condicionado. Esto cierra el asunto sin mayores consecuencias.

2) Acuerdo o conciliación con medidas concretas. Si la entidad reconoce error, se puede acordar la revocación del consentimiento, eliminación de datos y medidas de reparación. A veces incluyen indemnización simbólica para evitar procedimientos largos.

3) Investigación administrativa o acción judicial. Si hay falsedad o violación sistemática, la autoridad puede imponer sanciones y ordenar medidas correctivas. En vía judicial, si pierde la parte demandante podría asumir costas. Además, una sentencia contra una entidad insolvente puede quedar incumplida en la práctica.

Si gana, ¿cobro? La efectiva reparación económica depende de la situación patrimonial de la contraparte y de la ejecución. Una sentencia es un título, pero su cumplimiento material no es automático.

Errores que arruinan el caso

• No descargar y guardar el documento firmado y los logs de la plataforma: sin ellos es muy difícil demostrar irregularidades.
• Borrar correos o mensajes relacionados con la firma: esos mensajes suelen contener elementos de autenticación.
• Aceptar verbalmente que la firma fue suya sin revisar el documento final: una declaración apresurada reduce opciones legales.
• No pedir certificado técnico de la plataforma: la empresa puede alegar fiabilidad si no la cuestiona.
• Firmar en dispositivos ajenos sin registrar el proceso: eso complica probar falta de autenticidad.