# FAQ easyFirma Respuestas para los perfiles que efectivamente nos contratan: dueños de PYME, corredores de seguros, profesionales independientes, gestores de agencias. Para conversaciones con aseguradoras como canal, ver `propuesta-sura.md`. --- ## Lo más preguntado ### ¿La firma escaneada (PDF firmado a mano y digitalizado) es legal en Colombia? **Es legal pero débil.** La Ley 527 y el Decreto 2364 la clasifican como *firma electrónica simple*. No hay verificación de identidad ni control exclusivo del firmante. Si el otro lado niega haber firmado, no tenés paquete probatorio para defenderlo. Adicionalmente, las directrices internas de las aseguradoras colombianas la prohíben explícitamente para operación. ### ¿easyFirma es legal en Colombia? Sí. Es **firma electrónica verificable bajo el Decreto 2364 de 2012**, que reglamenta el artículo 7 de la Ley 527 de 1999. El paquete probatorio se construye sobre los criterios de confiabilidad que exige el decreto (artículo 3): verificación por OTP al correo, hash del documento, IP, fecha y voluntad expresa. ### ¿Cuánto cuesta? - **Prueba gratis:** 30 días con hasta 15 firmas. Se pide tarjeta al registrarse, pero no se cobra hasta terminar la prueba. - **Profesional:** $79.000 COP/mes, 50 firmas, marca propia. - **Equipo:** $149.000 COP/mes, 150 firmas. - **Agencia:** $249.000 COP/mes, 250 firmas. - **Alto Volumen:** desde $599.000 COP/mes para >1.000 firmas/mes. Excedente entre $599 y $1.500 COP por firma según el plan. Sin permanencia, podés cancelar cuando quieras. ### ¿Cómo firma el cliente final? 1. Recibe un correo con un link. 2. Abre el link en su celular (sin descargar nada). 3. Lee el documento. 4. Recibe un código de 6 dígitos por correo, lo escribe. 5. Tipea su nombre como voluntad expresa. 6. Listo. Recibe certificado de evidencia en su correo. Tiempo medio: menos de 90 segundos. ### ¿Tengo que instalar algo? Ni vos ni el firmante. Vos usás un panel web. El firmante usa el navegador de su celular. No hay apps, no hay extensiones, no hay descargas. --- ## Sobre tus datos y los del firmante ### ¿Qué hacen con los datos del firmante? Tres cosas, en este orden: 1. **Los usamos exclusivamente para emitir la evidencia de esta firma.** No se venden, no se ceden, no se usan para entrenar nada. 2. **Los conservamos por el tiempo mínimo necesario** para que la evidencia probatoria tenga validez (mínimo 10 años por obligaciones contables colombianas; si pedís borrado anticipado bajo Habeas Data, procedemos). 3. **Tenemos respaldo cruzado** en al menos dos proveedores independientes, para que la evidencia no se pierda si uno falla. ### ¿Quién es responsable del tratamiento de los datos? **Vos sos el responsable**, easyFirma es el **encargado**. Firmamos un DPA (Acuerdo de Tratamiento de Datos) donde quedan claras las obligaciones de cada parte. Esto sigue la Ley 1581 de 2012. ### ¿Almacenan el documento que firmé? Sí. Almacenamos el PDF tal como fue firmado, indexado por su hash SHA-256. Esto sirve para dos cosas: (a) reproducir exactamente lo que el firmante vio, y (b) si vos perdés la copia, te la podemos regenerar. ### ¿Puedo descargar mi información en cualquier momento? Sí. Desde tu panel podés exportar todos tus PDFs firmados y los certificados de evidencia en formato ZIP. También exportar CSV con metadatos. ### ¿Cumplen con Habeas Data (Ley 1581)? Sí. Tenemos política de tratamiento publicada, DPA firmable, y procesos operativos para atender derechos ARCO (acceso, rectificación, cancelación, oposición). Si superamos 100.000 titulares, registramos la base ante la SIC. ### ¿Y si easyFirma desaparece mañana? Tres garantías: 1. **Tu información es portable**: podés descargarla cuando quieras. 2. **Respaldo cruzado**: la evidencia no vive en un solo proveedor. 3. **La firma se valida sin nosotros**: cualquier perito puede recalcular el hash SHA-256 del PDF y verificarlo contra el certificado de evidencia. No dependés de que existamos para defender la firma en un juicio. --- ## Sobre la validez legal ### ¿Qué pasa si el firmante niega haber firmado? Presentamos el paquete probatorio del Decreto 2364 art. 3: - **Hash del documento** (SHA-256 sobre los bytes del PDF firmado): prueba que el documento no fue alterado después de la firma. - **Registro del OTP**: prueba que el código llegó a su correo y fue tipeado manualmente. - **IP capturada en el servidor**: prueba la conexión. - **Fecha y hora ISO 8601**: prueba el momento. - **Voluntad expresa**: el texto que el firmante tipeó voluntariamente para confirmar. Lo que **no** prometemos es "imposibilidad absoluta de litigar" — ningún sistema serio lo hace. Lo que sí prometemos es posición probatoria ordenada y defendible. ### ¿Sirve para contratos importantes? Para la mayoría sí: contratos de servicios, NDAs, contratos laborales, autorizaciones Habeas Data, SARLAFT, aceptación de cotización, matrículas, modificaciones, recibos. Para algunos casos **no** y te lo decimos sin rodeos: - **Contratos con representación legal ante el estado** (ej. firma de documentos en notaría) → requieren firma digital con ECD acreditada. - **Contratos de muy alto valor donde la otra parte exija ECD** → si te lo exigen contractualmente, no insistas con easyFirma. - **Documentos públicos** → consultá con un notario. En esos casos te recomendamos a Certicámara o Andes SCD. ### ¿Es lo mismo que DocuSign? Categoría legal similar (firma electrónica), pero hay diferencias: | | easyFirma | DocuSign | |---|---|---| | Precio | $79.000 COP/mes | USD 25–45/usuario/mes | | Marco normativo principal | Decreto 2364 Colombia | eIDAS / ESIGN | | Plantillas en español jurídico colombiano | Sí | No | | Factura electrónica DIAN | Sí | No | | Soporte en español horario Colombia | Sí | Limitado | | Para firmas con ECD acreditada Colombia | No (no es nuestra liga) | No | ### ¿Es lo mismo que Certicámara? **No.** Certicámara emite firmas digitales con certificado X.509 acreditado por ONAC — un producto más sofisticado y más caro, necesario para casos puntuales (representación legal, sector público, contratos gigantes). easyFirma cubre el flujo masivo de PYME a precio accesible. **Son productos complementarios, no competidores.** --- ## Para corredores de seguros ### ¿Sirve para SARLAFT? Sí. La firma de un SARLAFT es exactamente el caso que el Decreto 2364 art. 3 cubre. Tenemos plantilla pre-armada. ### ¿Sirve para aceptación de cotización? Sí. La directriz interna de SURA y de otras aseguradoras contempla este flujo como excepción de revisión legal previa cuando se genera por herramienta tecnológica. ### ¿Las aseguradoras lo aceptan? La firma cumple Decreto 2364 art. 3 y se ubica en la categoría que las directrices internas de las aseguradoras autorizan ("firma electrónica verificable con código"). Algunas aseguradoras están en conversación con nosotros para programa de canal (descuento para su red). ### ¿Hay descuento si soy corredor de [Aseguradora]? Depende. Si tu aseguradora tiene programa de canal activo con nosotros, sí (típicamente 20% off). Preguntá al cierre con tu código. --- ## Para RRHH / dueños de PYME ### ¿Puedo firmar contratos laborales con esto? Sí. La firma electrónica de un contrato laboral es válida bajo el Código Sustantivo del Trabajo y la Ley 527. Tenemos plantilla. ### ¿Puedo firmar autorización de descuento por nómina? Sí. Aplicación directa. ### ¿Sirve para autorización de tratamiento de datos (Habeas Data)? Sí. Es uno de los casos de uso más frecuentes. Plantilla pre-armada disponible. ### ¿Sirve para acta de entrega-recepción? Sí. Plantilla disponible. --- ## Sobre el funcionamiento ### ¿Qué pasa si el firmante no recibe el código? - El correo puede caer en spam — pedirle revisar. - Puede solicitar otro código (límite: 3 por hora al mismo correo, por seguridad). - Si después de eso sigue sin llegar, contactá soporte — verificamos si el dominio tiene política DMARC restrictiva. ### ¿Qué pasa si el firmante se equivoca al tipear el código? Lo puede reintentar. Hay un límite de intentos por código (3) y el código expira en 10 minutos. ### ¿Y si firma y después se arrepiente? La firma queda emitida. Si tu cliente quiere "deshacer", se hace por la vía contractual normal (rescisión, terminación de mutuo acuerdo). La evidencia técnica no se borra. ### ¿Puedo cancelar una solicitud de firma pendiente? Sí, desde el panel. ### ¿Cuántos firmantes puedo agregar a un documento? Hoy uno por solicitud. Si necesitás firma múltiple secuencial, está disponible en plan Agencia y superiores. ### ¿Soportan firma desde computador? Sí, pero el flujo está optimizado para celular. Funciona en cualquier navegador moderno. --- ## Sobre el negocio ### ¿Tienen factura electrónica DIAN? Sí, automática en todos los planes pagos. ### ¿Forma de pago? Tarjeta crédito/débito (Wompi / Mercado Pago) o PSE para planes anuales. ### ¿Hay permanencia? No. Cancelás cuando quieras. Si pagaste anual, hay descuento del 17% y la cancelación opera al final del periodo pago. ### ¿Hay garantía? **Garantía de devolución de 30 días en el primer mes pago.** Si no te funciona, te devolvemos el mes. ### ¿Tienen SLA? Sí: 99.5% mensual de disponibilidad como objetivo público. Si caemos debajo de eso, descontamos el mes proporcional. No es SLA enterprise con penalizaciones contractuales — es un compromiso público realista. --- ## Lo que NO decimos Frases que circularon en versiones viejas y no usamos: | No usamos | Por qué | |---|---| | "Matemáticamente imposible" | Hipérbole sin sustento. | | "Almacenamiento inmutable" | Mentira técnica — todo almacenamiento es modificable. Lo correcto: "respaldo cruzado con auditoría". | | "2FA" | Es OTP por correo (un factor). | | "Zero-Knowledge" / "E2EE" | Falso — el servidor procesa los datos para validar el OTP. | | "MVP en 48 horas a producción" | Engañoso. Solo aplica al frontend de demo. | | "25–40% incremento en conversión" | Sin estudio que lo respalde. Lo medimos en cada cliente y reportamos lo real. | --- *Vigente — 2026.*