Llustin · Guías · Firma digital

¿Vale legalmente un consentimiento firmado en una pantalla?

Es la duda que frena a muchos centros antes de dejar el papel: si el paciente firma con el dedo en una tablet o desde su móvil, ¿ese documento vale algo el día que haga falta? La respuesta corta es sí — y la respuesta completa explica de qué depende que valga mucho o valga poco. Esa diferencia es exactamente la que debes entender antes de elegir cómo firmar.

Lo que dice la ley: eIDAS y la Ley 6/2020

La firma electrónica en toda la Unión Europea se rige por el Reglamento (UE) 910/2014, conocido como eIDAS, de aplicación directa en España, complementado por la Ley 6/2020 de servicios electrónicos de confianza. El reglamento distingue tres niveles de firma —simple, avanzada y cualificada— y establece un principio clave: a ninguna firma electrónica se le pueden negar efectos jurídicos ni admisibilidad como prueba solo por ser electrónica o por no ser cualificada.

Firmar dibujando el nombre en una pantalla es una firma electrónica simple. Es válida y admisible como prueba. La firma cualificada (la del DNI electrónico o un certificado digital) goza de presunción legal automática; la simple no la tiene — pero eso no la hace inválida: su fuerza depende de las evidencias que acompañan al documento.

Qué convierte una firma simple en una prueba sólida

Ante una discusión, las preguntas que se hacen sobre un documento firmado son siempre las mismas. Cuantas más puedas responder con evidencias técnicas, más fuerte es tu posición:

• ¿Qué se firmó exactamente? — Hace falta conservar el texto íntegro que vio el firmante, no una plantilla que quizá cambió después.
• ¿Cuándo se firmó? — Una fecha y hora ciertas, registradas por el sistema, no anotadas a mano.
• ¿Se ha modificado después? — Una huella criptográfica (hash) del documento permite demostrar que ni una coma ha cambiado desde la firma.
• ¿Quién lo firmó? — El contexto ayuda: la firma se hizo en la consulta, vinculada a una cita concreta y a una ficha de paciente con sus datos.
• ¿Puede el archivo desaparecer o alterarse? — Un registro inmutable, donde las firmas no se pueden editar ni borrar, cierra esa puerta.

Y en salud y estética, un matiz más

El consentimiento informado sanitario tiene su propia regulación (Ley 41/2002): debe ser por escrito en procedimientos invasivos, y la carga de probar que se informó y se firmó recae en el profesional. Por eso el archivo importa tanto como la firma: un consentimiento perfecto que no aparece equivale a un consentimiento que no existe. Además, al tratar datos de salud (categoría especial del RGPD), el sistema de firma debe proteger esos datos con medidas reforzadas — cifrado incluido.

Cómo lo hace Llustin

• El paciente firma en tu tablet o desde su móvil con un enlace de un solo uso que caduca a las 24 horas.
• Se guarda el texto exacto firmado y la versión de la plantilla, aunque después la cambies.
• Sello de fecha y hora y huella SHA-256 del documento: si algo cambiara, dejaría de coincidir.
• Registro inmutable: las firmas no se pueden editar ni borrar desde la aplicación.
• Código público de verificación: cualquiera puede comprobar que el documento existe, sin ver datos personales.
• Los datos de salud viajan y se guardan cifrados, en servidores de la UE.