Ja he escrit abans sobre com funciona el motor de reserves de Lueira, com el vam construir multi-tenant des del principi, com l'agent d'IA de WhatsApp gestiona ara una part de les reserves dels nostres clients, i com vam absorbir en silenci la normativa espanyola de facturació electrònica Verifactu perquè les escoles que fan servir Lueira no hi hagin de pensar. Aquest article tracta d'una funcionalitat més petita que va resultar ser més interessant del que semblava sobre el paper: Documents legals, l'eina de Lueira per crear documents digitals a mida —descàrrecs de responsabilitat, contractes de lloguer, condicions de curs— i aconseguir que els clients els signin amb el que anunciem com «firma eIDAS con validez legal».
eIDAS (electronic IDentification, Authentication and trust Services) és el reglament de la UE que fixa les normes per a les signatures electròniques i els serveis de confiança a tots els estats membres. La majoria de la gent que n'ha sentit parlar sap que existeix; menys saben que no defineix un sol tipus de signatura electrònica, en defineix tres, amb un pes legal genuïnament diferent. Construir una funcionalitat de signatura sobre això implica prendre una decisió real sobre quin d'aquests tres ofereixes, per a quin document, i aquesta decisió resulta dir molt sobre el producte.
1. No tots els documents necessiten la mateixa signatura
eIDAS estableix tres nivells. A la base, la signatura electrònica simple amb prou feines és una signatura en el sentit quotidià: escriure el teu nom al final d'un correu, marcar una casella de «hi estic d'acord». És prova d'alguna cosa, però prova feble. Al mig hi ha la signatura electrònica avançada (FEA): ha d'estar vinculada de manera única a qui signa, ser capaç d'identificar-lo, crear-se mitjançant mitjans que el signant pugui mantenir sota el seu control exclusiu, i estar lligada al document de manera que qualsevol canvi posterior sigui detectable. A dalt de tot hi ha la signatura electrònica qualificada (FEC), que la llei de la UE tracta com a equivalent legal a la signatura manuscrita a tots els estats membres. Arribar-hi exigeix un certificat qualificat d'un prestador de serveis de confiança acreditat, i normalment un dispositiu qualificat de creació de signatura: maquinari que existeix per un motiu però que la majoria de les petites empreses mai no tocarà directament.
La temptació, quan construeixes això dins d'un producte, és triar un nivell i fer-lo servir arreu —el barat i sense fricció perquè és fàcil de llançar, o el car i blindat perquè sembla més segur—. Cap dels dos és correcte. Un descàrrec de responsabilitat abans d'una baixada de barrancs de dues hores i un contracte per llogar el material d'esquí de tota una temporada, per valor de diversos milers d'euros, no són el mateix document en cap sentit que importi legalment. Quin nivell encaixa amb quin document és una decisió de producte real: depèn del que hi hagi en joc, del que esperi l'assegurança d'una escola, i en molts casos, amb què estigui còmoda la mateixa escola segons la seva tolerància al risc. No fingim que hi hagi una resposta universal; vam construir la funcionalitat perquè una escola pugui crear diferents tipus de document i raonar aquest equilibri document a document, en lloc de quedar tancada en un únic model de signatura per a tot.
2. Prou ràpid per a algú dret al taulell
Aquí hi ha la part fàcil d'equivocar si llegeixes l'eIDAS només des d'una perspectiva purament legal: res d'això importa si al final ningú signa el document. El context realista per a la majoria d'aquestes signatures no és algú en un escriptori amb temps per llegir sis pàgines de condicions. És un client dret al taulell de lloguer amb el vestit de neoprè ja mig posat, o passant el dit per un formulari al mòbil dins de la furgoneta de camí al punt d'embarcament, quinze minuts abans que comenci una baixada de ràfting. Si el flux de signatura se sent com tancar una hipoteca, passen dues coses: o la gent abandona la reserva, o —pitjor per a l'escola— la passen sense llegir ni una paraula, cosa que soscava en silenci tot el sentit de tenir un descàrrec.
Així que la tensió honesta d'aquesta funcionalitat no és «legal contra il·legal», és robustesa legal contra un flux que respecta el fet que ningú en aquest context llegirà la lletra petita com ho faria un advocat. Això t'empeny cap al nivell avançat per a la majoria d'aquests documents de cara al client, en lloc de cap al qualificat: la FEA et dona una signatura vinculada de manera única al signant i un contingut a prova de manipulació, sense exigir que el signant ja tingui un certificat qualificat —cosa que pràcticament cap client d'oci que s'acosti a un taulell de lloguer no tindrà—. El nivell qualificat té sentit per a situacions de més valor i menys freqüència, no per a un descàrrec que una escola pot necessitar que signin quaranta persones un dissabte al matí molt concorregut.
3. El que de debò importa si un descàrrec s'impugna algun cop
La part d'aquesta funcionalitat que ens va fer pensar més no va ser la signatura en si mateixa: va ser tot el que l'envolta. Si un descàrrec s'impugna algun cop després d'un accident, un tribunal o una asseguradora no es fixa només en si existeix una signatura. Es fixen en l'evidència, i aquesta evidència ha de respondre quatre preguntes separades, cadascuna de les quals pot fallar de manera independent de les altres.
Qui el va signar: prova d'identitat, vinculada a una persona concreta, no només a «algú en aquest dispositiu». Què es va signar: prova que el document que està mirant un tribunal és la versió exacta que el client va veure i va acceptar, no una versió que l'escola va editar després per endurir una clàusula. Això vol dir versionar els documents i lligar la signatura a una còpia específica i immutable del contingut. Quan es va signar: una marca horària fiable, idealment anterior a l'activitat. I una cosa fàcil de passar per alt: prova d'intenció —evidència que el signant va tenir una oportunitat real de veure i llegir el document, en lloc d'una casella que ja venia marcada per endavant.
Encertar les quatre coses, de manera consistent, per a cada document que genera una escola, no és una cosa que un operador petit tingui el temps ni la formació legal per construir-se pel seu compte —cosa que, mirada des d'un altre angle, és en realitat la mateixa història que l'article sobre facturació electrònica—. Allà, la plataforma absorbia dret fiscal perquè el propietari d'una botiga no hagués de convertir-se en expert en Verifactu. Aquí, absorbeix dret probatori i contractual perquè aquell mateix propietari no hagi de convertir-se en expert en què fa que una signatura sigui defensable.