Suplantaron mi firma electrónica en un contrato

¿Tienes razón?

Si detectas que te han suplantado en una firma electrónica, tu posición depende de tres cosas principales:

1. Tipo de firma usada. En México existen distintos niveles de firma electrónica: desde una firma electrónica simple (un correo y un nombre) hasta firmas avanzadas y certificados digitales emitidos por un prestador de servicios de certificación. Una firma certificada por un tercero confiable da presunción de integridad y autoría; una firma simple es más débil.

1. Evidencia técnica del proceso. Los sistemas que gestionan firmas dejan registros: IP desde la que se firmó, hora, dispositivos, huellas criptográficas del documento, el propio certificado digital si aplica, y acuses de recepción. Si el proveedor entrega logs que muestran que la firma fue realizada desde tu dispositivo o con tus credenciales, tu caso es más débil. Si muestra otra IP y ausencia de tu certificado, tienes argumentos.

1. Contexto contractual y conducta. Si el contrato implicaba envío de un link por SMS/WhatsApp o el uso de una contraseña temporal, vale revisar si hubo phishing o acceso no autorizado a tu correo. También cuenta si ya notificaste la supuesta firma y la parte receptora continuó con el contrato sin aclararlo.

En conjunto, estas tres líneas determinan si puedes impugnar la validez del contrato y reclamar daños.

Cómo se soluciona

1) Reúne pruebas (lo que tú puedes hacer hoy).

• Copia del contrato firmado y del documento original sin firma.
• Correos, SMS o notificaciones donde te avisaron de la firma.
• Capturas de pantalla de la plataforma de firma y del perfil de usuario.
• Comprobantes de que no tuviste acceso: registros de dispositivo, ubicación si tienes, y cualquier evidencia de phishing (mensajes sospechosos).
• Si te ofrecieron una copia del acuse técnico, pídela por escrito.
• Exporta conversaciones (WhatsApp, correo) y guárdalas en varios lugares; no confíes en que el chat quede siempre disponible.

2) Solicita información a la otra parte (acción que puedes iniciar sin abogado).

• Pide por escrito el acuse de la firma y el reporte técnico del prestador de servicios de firma: IP, sello de tiempo, certificado usado, y la cadena de custodia del archivo.
• Solicita que suspendan efectos del contrato mientras se investiga.

3) Valoración técnica y legal (momento de considerar un experto).

• Lleva la evidencia a un perito en informática forense para recuperar logs, analizar metadatos y validar si la firma corresponde a tu certificado.
• Un abogado especializado en contratos y tecnología te ayudará a preparar una reclamación formal, y a decidir si conviene una negociación, una denuncia por usurpación de identidad o un procedimiento civil para declarar la inexistencia o nulidad del acto.

4) Vías procesales y administrativas.

• Si la otra parte no colabora, se puede promover una demanda civil por nulidad o resolución del contrato y petición de reparación de daños. Si hay indicios de delito (acceso ilegal a sistemas, fraude, suplantación), corresponde presentar denuncia ante el Ministerio Público para iniciar una carpeta de investigación.

Qué puede pasar

1) Se arregla con una carta y rectificación. Lo más frecuente es que, ante la presentación de evidencia técnica, la empresa acepte anular el acto y firmar una rectificación o rescisión amistosa. Esto evita litigio y suele ser más rápido.

2) Conciliación o acuerdo. Si hay daño económico, muchas partes aceptan pagar una compensación negociada para evitar la prueba pericial y el costo reputacional. Un acuerdo puede incluir la invalidación del contrato y una indemnización; valora con cuidado lo que te ofrecen antes de firmar: un acuerdo aceptable puede ser mejor que ganar en juicio y tardar mucho en cobrar.

3) Juicio y denuncia penal. Si tramitas una demanda, probarás la suplantación con peritos. Si pierdes la prueba pericial o la otra parte demuestra la autenticidad, el contrato subsiste y podrías ser responsable si firmaste realmente. Si ganas, es posible que obtengas la nulidad del acto y, en su caso, resarcimiento; sin embargo, una sentencia es útil solo si la contraparte puede pagarla.

¿Y si ganas, cobras? Una sentencia contra alguien insolvente es difícil de ejecutar; conviene valorar la solvencia del demandado desde el inicio y explorar medidas precautorias cuando procedan.

Errores que arruinan el caso

• Borrar mensajes o conversaciones que parecen sensibles: destruyes evidencia. Exporta y guarda en múltiples ubicaciones.
• Firmar documentos de “reconocimiento” sin leer: una firma posterior puede consolidar la validez del acto.
• No pedir por escrito el acuse técnico al proveedor de firma; la información puede perderse.
• Esperar sin actuar hasta que el contrato produzca efectos irreversibles (pagos, ejecuciones).
• No llevar la evidencia a un perito: los indicios técnicos pesan mucho en tribunales y fiscalías.