Firma electrónica verificable · Decreto 2364 de 2012

Firmas válidas en Colombia,
donde tú las guardes.

Emitimos firma electrónica verificable. Te entregamos la evidencia donde tú decidas y nos retiramos. Borramos los datos del firmante inmediatamente tras la entrega (máximo 72h si esta falla). Desde $79.000 COP al mes.

5 firmas de prueba. 30 días sin cobro. Sin permanencia.

Procesamos

Emitimos firma electrónica verificable bajo Decreto 2364.

Entregamos

A tu webhook, correo, Sheets o a tu medida.

Nos vamos

Borrado inmediato al entregar (o máx. 72h). Tu evidencia es tuya.

Si hoy lo imprimes, lo firmas y lo escaneas, va aquí

Contratos comerciales

Prestación de servicios, suministro, distribución, confidencialidad. Con la constancia dentro del documento.

Arrendamientos

Contratos, inventarios de entrega, actas de restitución, prórrogas y aumentos de canon.

Autorización de datos

El consentimiento que exige la Ley 1581, con evidencia de quién lo dio y cuándo — no una casilla suelta.

Cotizaciones y pedidos

Aceptación de propuestas, órdenes de compra y confirmaciones que después nadie recuerda haber aprobado.

Recepción y entrega

Actas de recibo a satisfacción, entrega de equipos, remisiones. Queda registrado quién recibió qué.

Comunicaciones internas

Memorandos, notificaciones, circulares y llamados de atención con constancia de recibido.

Colegios e instituciones

Matrículas, permisos de salida, autorizaciones de acudientes y compromisos académicos, sin circulares en papel.

Talento humano

Contratos laborales, otrosíes, entrega de dotación, políticas internas y paz y salvos.

Seguros

SARLAFT, aceptaciones y modificaciones de póliza. Varias aseguradoras ya exigen firma verificada a sus intermediarios.

Cualquier documento en PDF de hasta 4MB. No hay plantillas ni formatos obligatorios: firmas el archivo que ya tienes.

El problema

Tu PDF escaneado no es una firma, es un dibujo.

Da igual si es un contrato, una autorización o un acta de entrega: si firmas con foto, captura o PDF escaneado, no tienes cómo defender la firma cuando alguien la niegue.

Legalmente débil

La Ley 527 y el Decreto 2364 la clasifican como firma electrónica simple. No verifica identidad. Vale poco como prueba.

Sin paquete probatorio

Si tu cliente niega haber firmado, no tienes con qué defenderte. Una imagen no prueba quién la generó ni cuándo.

Cada vez más te la rechazan

Áreas jurídicas, entidades y contrapartes ya la clasifican como no autorizada. En seguros es explícito: varias aseguradoras la prohíben a sus intermediarios.

Cómo funciona

Tu cliente firma en 90 segundos.

Sin descargar apps. Sin crear cuentas. Sin instalar nada.

01

Recibe el documento

Tu cliente recibe un correo con el enlace. Abre el PDF directamente en el celular y lo lee.

02

Tipea un código

Le llegan 6 dígitos por correo. Los escribe manualmente en pantalla. Luego tipea su nombre como voluntad expresa.

03

Te entregamos la evidencia

Enviamos el certificado y el PDF firmado a donde tú elijas, y lo borramos de inmediato una vez entregado.

Ver el flujo completo

Elige un contrato, una autorización o una cotización y fírmalo con tu propio correo en menos de un minuto.

Nuestra Filosofía

La analogía del mensajero agnóstico

easyFirma no es una bóveda donde se acumula su información. Diseñamos el sistema para que funcione con la misma discreción y seguridad que un servicio de mensajería de alta confianza.

Un remitente entregando un sobre cerrado y lacrado a un mensajero uniformado. El sobre representa un documento PDF confidencial. El mensajero recibe el encargo con discreción, sin abrirlo ni conocer su contenido.

1. Recibe el encargo

Sobre cerrado, destino claro. El mensajero no sabe (ni necesita saber) lo que transporta.

El mensajero frente a la puerta del destinatario, solicitando un código OTP (clave dinámica de 6 dígitos) enviado al teléfono celular del receptor para comprobar su identidad antes de permitir la firma.

2. Valida la entrega

Código OTP en la puerta del destinatario para verificar su identidad en el acto.

El mensajero regresando al punto de partida para entregar el sobre con el documento firmado y un acta de entrega sellada de vuelta al remitente original.

3. Retorna la evidencia

El mensajero vuelve de inmediato a entregar el paquete firmado y el certificado digital al emisor.

El mensajero destruyendo de manera segura cualquier copia del documento de su bolso de despacho, conservando únicamente un recibo numerado mínimo (hash criptográfico) en su cuaderno de bitácora.

4. Destruye y olvida

Duplicados triturados al instante. Solo guardamos un comprobante matemático (hash) de la entrega.

Tú eliges dónde entrega el mensajero

Tal como en tu oficina decidirías si poner la correspondencia sobre tu escritorio, en el archivo físico o en recepción, con easyFirma tú eliges el destino final del paquete. Configura al mensajero para entregar en tu Correo, Google Sheets, vía Webhook o con una integración a medida.

Entrega

Te entregamos la firma donde tú decidas.

No te obligamos a ingresar a un panel. Tú eliges a dónde llega tu evidencia.

Incluido · Gratis

Alertas y Reportes

El firmante recibe confirmación por correo al completar la firma. Usa tu webhook o Google Sheets para recibir las firmas en tu propio sistema.

Ideal para comenzar y auditar.

Incluido · Gratis

Google Sheets

Cada firma llega a tu Google Sheet. Abre la plantilla de easyFirma, haz una copia y pega tu API key. Sincroniza cuando quieras — la base de datos es tuya, en tu Drive.

Incluido en todos los planes.

Avanzado · Gratis

Tu propio Webhook

Cada firma completada envía un payload JSON (POST) en tiempo real a la URL que configures. Autenticado de forma segura con HMAC-SHA256.

Para quien tiene un sistema propio.

Corporativo · Cotizado

Conectores a medida

Conectamos easyFirma directamente con tu ERP, SAP, CRM interno o cualquier base de datos particular. Nos encargamos del desarrollo.

Para flujos operativos avanzados.

Transparencia pública

Un registro abierto, sin tus datos.

Aunque borramos los datos del firmante inmediatamente tras su entrega (máx. 72h si esta falla), conservamos para siempre un registro de transparencia público. Sin nombres, sin cédulas, sin correos. Solo huellas digitales y fechas.

Cualquiera puede consultar el hash de un certificado y verificar que easyFirma lo emitió, en qué fecha, y a quién se entregó (a nivel de dominio). Sin necesidad de hablar con nosotros.

Registro público · ejemplo

GET /transparency/:hash
{
  "hash": "C0577351D464D260...",
  "pdfHash": "5A4B3C2D1E9F8A...",
  "emittedAt": "2026-05-21T15:42:08.391Z",
  "deliveredAt": "2026-05-21T15:42:09.118Z",
  "deliveryHost": "agencia-perez.com",
  "deliveryStatus": "ok"
}

Lo que NO contiene

Nombres, cédulas, correos, IPs, contenido del documento.

Quién puede consultar

Cualquiera. Peritos, abogados, contrapartes, tú mismo.

Tu evidencia, tu custodia

Borrado inmediato al entregar.

Procesamos la firma, te la entregamos, confirmamos la recepción y borramos de inmediato. No retenemos datos personales del firmante. Máximo 72 horas únicamente si la entrega falla.

Si easyFirma desaparece mañana, no pierdes nada — porque tus firmas viven en tu sistema desde el día uno. Como Stripe con tus pagos: el procesador no es el banco.

1

Los procesamos para emitir tu firma.

Autenticamos al firmante con un código OTP enviado a su correo, calculamos el hash del documento, capturamos IP y timestamp, generamos el certificado.

2

Te entregamos donde tú elijas.

Correo, Google Sheets, tu propio webhook o a la medida. Si el webhook falla, los datos permanecen disponibles hasta 72 horas — accesibles en tu Google Sheets al próximo sincronizar.

3

Borramos inmediatamente.

Nombres, cédulas, correos, IPs, PDF firmado — todo se borra una vez confirmado el envío. Si el envío falla, se borra tras un límite máximo de 72 horas.

4

No vendemos. No entrenamos. No perfilamos.

Los datos del firmante se usan exclusivamente para emitir esta firma. Nunca para otro propósito.

5

Tú eres el responsable. Nosotros, encargados.

Firmamos DPA donde queda claro: tú custodias la evidencia y respondes al firmante. easyFirma responde por la emisión y la entrega.

Precios

En pesos colombianos. Sin asteriscos.

5 firmas de prueba durante 30 días, sin cobro. Después, pago mensual con tarjeta o PSE. Cancelas cuando quieras.

Profesional

Profesional independiente, consultorio, oficina pequeña.

$79.000 /mes

  • 50 firmas al mes
  • Excedente $1.500 por firma
  • Branding personalizado
  • Webhook incluido
  • Google Sheets incluido
Empezar

Equipo

Equipo comercial, inmobiliaria, agencia pequeña.

$149.000 /mes

  • 150 firmas al mes
  • Excedente $1.200 por firma
  • Branding personalizado
  • Webhook incluido
  • Google Sheets incluido
Empezar

Alto Volumen

Colegios, empresas con mucho personal, campañas masivas puntuales.

desde $599.000 /mes

  • 1.000+ firmas al mes
  • Excedente $599 por firma
  • SLA público
  • Onboarding asistido
Conversemos

Todos los planes incluyen webhook, correo diario y Google Sheets gratis. Los addons pagos son de automatización de flujo de trabajo.

Pago anual: dos meses gratis

17% de descuento. Sin permanencia: si cancelás, sigue activo hasta el final del periodo pago.

¿Necesitás firma digital con ECD?

Si tu caso exige certificado X.509 acreditado por ONAC, no somos nosotros. Te lo decimos sin rodeos y te derivamos a Certicámara o Andes SCD.

Si eres corredor de seguros

Hoy estás operando en zona gris.

Cada SARLAFT, aceptación o modificación que firmas con foto del documento te deja sin paquete probatorio. Y la directriz interna de tu aseguradora ya lo prohíbe — sin que tú lo sepas.

Por $79.000 al mes, firmas 50 documentos en regla. Tu cliente firma desde el celular. Tú cumples con la directriz. Tu aseguradora respira tranquila.

Directriz SURA

"Firma electrónica simple: firmas escaneadas o sin mecanismo de verificación. No autorizadas."

— Gerencia de Asuntos Legales, Seguros SURA Colombia

Directrices similares en

Allianz · Bolívar · Liberty · Mapfre · AXA Colpatria

Estas aseguradoras no son clientes ni respaldan el producto. Se citan sus directrices internas sobre firma verificada.

Preguntas

Lo que nos preguntan.

¿Esto es legal en Colombia? +

Sí. Es firma electrónica verificable bajo el Decreto 2364 de 2012, que reglamenta el artículo 7 de la Ley 527 de 1999. El paquete probatorio se construye sobre los criterios de confiabilidad que exige el decreto (artículo 3): verificación por OTP al correo, hash del documento, IP, fecha y voluntad expresa.

Si easyFirma no guarda mis firmas, ¿quién las guarda? +

Tú. Cuando configuras easyFirma eliges a dónde te entregamos cada firma: tu propio webhook, un correo, una hoja de Google Sheets o una integración a medida. Las firmas viven en tu sistema. Nosotros las procesamos y las entregamos. Es el modelo Stripe: el procesador no es el banco.

¿Y si easyFirma desaparece mañana? +

Tus firmas ya están en tu sistema desde el momento que se hicieron. No pierdes nada. Y el log público de transparencia, que conservamos sin datos personales, se entregaría a un tercero independiente para que siga siendo consultable. Cualquier perito puede recalcular el hash del PDF y verificarlo contra el log. La firma se defiende sin que existamos.

¿Y si mi cliente niega haber firmado? +

Presentas el paquete probatorio que tú custodias: huella digital del documento, registro del código OTP tipeado manualmente, IP capturada en el servidor, fecha exacta, y la voluntad expresa que escribió. Y el log público de easyFirma confirma que ese certificado fue emitido en esa fecha. Es evidencia ordenada y defendible bajo el estándar del Decreto 2364.

¿Qué pasa si mi webhook falla? +

Los datos del firmante quedan disponibles por hasta 72 horas. Si usas Google Sheets, la firma aparece al próximo sincronizar. Pasado ese plazo se purgan automáticamente para cumplir el compromiso de privacidad.

¿Es lo mismo que DocuSign? +

Categoría legal parecida, modelo de negocio distinto. DocuSign es plataforma SaaS: tus firmas viven dentro. easyFirma es procesador: tus firmas viven donde tú elijas. Además, precio en pesos colombianos (no dólares) y plantillas en español jurídico colombiano con citas al Decreto 2364.

¿Es lo mismo que Certicámara? +

No. Certicámara emite firma digital con certificado acreditado por ONAC — un producto más caro, necesario para casos puntuales (representación legal, sector público, contratos gigantes). easyFirma cubre el flujo masivo de PYME. Son productos complementarios. Si tu caso necesita ECD, te derivamos.

¿Qué es el log público de transparencia? +

Un registro append-only donde queda anotada cada emisión sin datos personales: hash del certificado, hash del PDF, fecha de emisión, fecha de entrega, dominio destino. Cualquiera puede consultarlo. Sirve para verificar que un certificado es auténtico, sin tener que confiar en nuestra palabra. Es lo único que conservamos para siempre.

Más en la FAQ completa.

Empieza a firmar como debe ser.

5 firmas de prueba. 30 días sin cobro. Sin permanencia. Borrado inmediato al entregar.