Han falsificado mi firma electrónica: ¿qué debo hacer?
Si alguien ha usado tu firma electrónica sin tu autorización, no es normal ni legal; lo que determina qué puedes hacer es cómo y cuándo se produjo el uso, qué tipo de firma era y qué documentos firmó. Primer paso: recopila toda la prueba disponible y deja constancia fehaciente de la fecha en que detectaste el uso. Después decide si reclamas como víctima (delito) o como afectado en un procedimiento civil/administrativo.
¿Necesitas abogados especialistas en delitos informáticos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que te hayan usado la firma electrónica no siempre es lo mismo: depende de cuatro cosas clave. Primero, qué tipo de firma era: hay firmas avanzadas y cualificadas con certificados vinculados al titular y firmas simples más débiles. Segundo, cómo comprobar que la firma no partió de ti: la existencia de logs, certificados de la entidad de certificación, o registros de acceso son decisivos. Tercero, qué documento se firmó y qué consecuencias prácticas tiene: un contrato de venta cambia mucho respecto a una autorización puntual. Cuarto, si tu equipo o tu credencial estaban comprometidos por malware o por dejar tu clave en un correo; eso explica si hubo negligencia o delito ajeno.
Si puedes probar que no autorizaste la firma mediante registros técnicos o testigos, tu posición es fuerte. Si, en cambio, firmaste desde un dispositivo propio y no conservas evidencias, sigue siendo posible reclamar, pero vas a necesitar pruebas técnicas y periciales que acrediten la manipulación o el acceso no autorizado.
Cómo se soluciona
- Reúne y preserva pruebas técnicas. Descarga y guarda el documento firmado en su versión original, con la información de firma visible. Pide a la entidad que emitió el certificado el registro de emisión y las trazas de validación, y solicita los logs de acceso del servicio donde se usó la firma. No borres nada; exporta conversaciones, correos, comprobantes y pantallazos con fecha. Si usas el móvil para copiar, haz capturas completas y exporta archivos en lugar de tomar fotos de la pantalla.
- Comunica por escrito y de forma fehaciente a la otra parte que la firma no es tuya. Envía un burofax con acuse de recibo y certificación de contenido a la entidad que presentó el documento, explicando que no autorizaste la firma y pidiendo suspensión de efectos. Conserva la prueba del envío.
- Solicita un informe pericial informático si hay indicios técnicos de acceso no autorizado o manipulación. Un perito puede analizar los metadatos, los logs y el entorno para determinar si la credencial fue robada, si hubo malware o suplantación. Este informe es a menudo clave si hay un procedimiento penal o una reclamación civil.
- Decide la vía: penal como víctima o civil para anular actos. Si hay indicios de delito (acceso indebido, suplantación, falsedad), presenta denuncia ante la policía o guardia civil y adjunta toda la documentación. Si lo que quieres es declarar el documento sin efecto frente a un tercero, tramita la impugnación ante el órgano o tribunal competente y pide medidas provisionales para evitar consecuencias mientras se resuelve.
- Considera medidas provisionales y contables: informa a bancos, registradores o terceros afectados para frenar anotaciones, transferencias o inscripciones. Pide bloqueo de operaciones relacionadas con el documento.
Qué puedes hacer tú y qué hace un profesional: tú puedes reunir documentos, enviar el burofax, solicitar datos a la entidad certificadora y presentar la denuncia. Necesitarás un abogado y un perito cuando la otra parte niegue la falsificación, cuando haya cantidades importantes en juego o cuando haya que coordinar acciones civiles y penales.
Qué puede pasar
1) Se arregla con una rectificación o anulación. A veces la otra parte acepta la falta de autorización y se corrige el documento o se deja sin efecto la operación tras intercambiar pruebas y un escrito notarial o administrativo. Es la solución más rápida y menos costosa.
2) Acuerdo o conciliación. Las partes pueden pactar una solución, por ejemplo la reversión de efectos o una indemnización. Un acuerdo puede ser ventajoso porque evita el coste y la incertidumbre de un juicio, y ofrece una ejecución más inmediata.
3) Juicio o procedimiento penal. Si la otra parte niega la falsificación o hay daño económico, la vía penal o civil puede acabar en juicio. Si pierdes en la vía civil, podrías asumir costas; en la penal, cargar con responsabilidad si se demuestra mala fe. Y aun ganando, la ejecución de la sentencia depende de la solvencia de la parte contraria: una sentencia no convierte automáticamente el fallo en efectivo si la otra parte es insolvente.
Y si ganas, ¿cobras? Una resolución favorable es necesaria, pero su eficacia práctica depende de que la parte condenada tenga bienes o fondos. La fase de ejecución puede requerir medidas adicionales para cobrar.
Errores que arruinan el caso
- Borrar o modificar archivos originales. Cambiar un documento que luego debes acreditar destruye la cadena de custodia y puede ser interpretado en tu contra.
- No pedir los logs o no conservar la comunicación con la entidad certificadora. Si no obtienes esas pruebas pronto, pueden perderse.
- Firmar declaraciones admitiendo parte de la operación sin asesoramiento; una admisión escrita dificulta la impugnación.
- Esperar pasivamente: no dejar constancia fehaciente de la fecha en que descubriste el uso y no informar a terceros afectados.
- Intentar arreglarlo solo con mensajes informales; necesitas documentación fehaciente.
¿Necesitas un abogado para esto?
La primera actuación puedes hacerla tú: guardar documentos, pedir los logs y enviar un burofax. Contrata un abogado cuando haya negación de la otra parte, cuando se deban cantidades importantes o cuando necesites coordinar denuncia y reclamación civil. Si te ofrecen un acuerdo económico, consulta con un abogado: ese es el momento en que la asesoría suele pagarse sola. Si no puedes pagar, infórmate sobre el turno de oficio.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Preguntas frecuentes sobre este caso
Sí, puede servir. Los mensajes que demuestren que no diste autorización o que el documento no se corresponde con lo que aceptaste complementan la prueba técnica. Conviene exportar la conversación con metadatos y adjuntarla al resto de documentación.
Puedes pedir que se anule la eficacia del documento mediante vía civil o pedir medidas en vía penal si hay indicios de delito. La cuestión clave es aportar pruebas técnicas que acrediten la falsificación o el acceso no autorizado.
Depende de las circunstancias. Si hubo una negligencia grave en el custodia de la clave, la otra parte podría alegar culpa. Un perito informático y un abogado podrán matizar la responsabilidad según cómo guardabas y usabas las credenciales.
La entidad de certificación que emitió el certificado y la plataforma donde se aplicó la firma suelen tener los registros y sellos de tiempo. Solicítalos por escrito y pídeles la certificación de su veracidad.
No siempre, pero suele ser determinante cuando la otra parte niega la falsificación. Un informe pericial da soporte técnico a tu reclamación o denuncia y explica de forma clara si hubo acceso no autorizado o manipulación.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.