Ya he escrito antes sobre cómo funciona el motor de reservas de Lueira, cómo lo construimos multi-tenant desde el principio, cómo el agente de IA de WhatsApp gestiona ahora una parte de las reservas de nuestros clientes, y cómo absorbimos en silencio la normativa española de facturación electrónica Verifactu para que las escuelas que usan Lueira no tengan que pensar en ella. Este artículo trata de una función más pequeña que resultó ser más interesante de lo que parecía sobre el papel: Documentos legales, la herramienta de Lueira para crear documentos digitales a medida —descargos de responsabilidad, contratos de alquiler, condiciones de curso— y conseguir que los clientes los firmen con lo que anunciamos como «firma eIDAS con validez legal».
eIDAS (electronic IDentification, Authentication and trust Services) es el reglamento de la UE que fija las normas para las firmas electrónicas y los servicios de confianza en todos los estados miembros. La mayoría de la gente que ha oído hablar de él sabe que existe; menos saben que no define un solo tipo de firma electrónica, define tres, con un peso legal genuinamente distinto. Construir una función de firma encima de eso implica tomar una decisión real sobre cuál de esos tres ofreces, para qué documento, y esa decisión resulta decir mucho sobre el producto.
1. No todos los documentos necesitan la misma firma
eIDAS establece tres niveles. En la base, la firma electrónica simple apenas es una firma en el sentido cotidiano: escribir tu nombre al final de un correo, marcar una casilla de «acepto». Es prueba de algo, pero prueba débil. En el medio está la firma electrónica avanzada (FEA): tiene que estar vinculada de forma única a quien firma, ser capaz de identificarlo, crearse mediante medios que el firmante pueda mantener bajo su control exclusivo, y estar ligada al documento de forma que cualquier cambio posterior sea detectable. Arriba del todo está la firma electrónica cualificada (FEC), que la ley de la UE trata como equivalente legal a la firma manuscrita en todos los estados miembros. Llegar ahí exige un certificado cualificado de un prestador de servicios de confianza acreditado, y normalmente un dispositivo cualificado de creación de firma: maquinaria que existe por un motivo pero que la mayoría de las pequeñas empresas nunca tocará directamente.
La tentación, cuando construyes esto dentro de un producto, es elegir un nivel y usarlo en todas partes —el barato y sin fricción porque es fácil de lanzar, o el caro y blindado porque parece más seguro—. Ninguno de los dos es correcto. Un descargo de responsabilidad antes de una bajada de barrancos de dos horas y un contrato para alquilar el material de esquí de toda una temporada, por valor de varios miles de euros, no son el mismo documento en ningún sentido que importe legalmente. Qué nivel encaja con qué documento es una decisión de producto real: depende de lo que esté en juego, de lo que espere el seguro de una escuela, y en muchos casos, de con qué esté cómoda la propia escuela según su tolerancia al riesgo. No fingimos que haya una respuesta universal; construimos la función para que una escuela pueda crear distintos tipos de documento y razonar ese equilibrio documento a documento, en lugar de quedar encerrada en un único modelo de firma para todo.
2. Suficientemente rápido para alguien de pie en el mostrador
Aquí está la parte fácil de equivocar si lees eIDAS solo desde una perspectiva puramente legal: nada de esto importa si al final nadie firma el documento. El contexto realista para la mayoría de estas firmas no es alguien en un escritorio con tiempo para leer seis páginas de condiciones. Es un cliente de pie en el mostrador de alquiler con el neopreno ya medio puesto, o pasando el dedo por un formulario en el móvil dentro de la furgoneta camino del punto de embarque, quince minutos antes de que empiece una bajada en ráfting. Si el flujo de firma se siente como cerrar una hipoteca, pasan dos cosas: o la gente abandona la reserva, o —peor para la escuela— lo pasan sin leer ni una palabra, lo que socava en silencio todo el sentido de tener un descargo.
Así que la tensión honesta de esta función no es «legal contra ilegal», es robustez legal contra un flujo que respeta el hecho de que nadie en este contexto va a leer la letra pequeña como lo haría un abogado. Eso te empuja hacia el nivel avanzado para la mayoría de estos documentos de cara al cliente, en vez de hacia el cualificado: la FEA te da una firma vinculada de forma única al firmante y un contenido a prueba de manipulación, sin exigir que el firmante ya tenga un certificado cualificado —algo que prácticamente ningún cliente de ocio que se acerque a un mostrador de alquiler va a tener—. El nivel cualificado tiene sentido para situaciones de mayor valor y menor frecuencia, no para un descargo que una escuela puede necesitar que firmen cuarenta personas un sábado por la mañana muy ocupado.
3. Lo que de verdad importa si un descargo se impugna alguna vez
La parte de esta función que más nos hizo pensar no fue la firma en sí: fue todo lo que la rodea. Si un descargo se impugna alguna vez tras un accidente, un tribunal o una aseguradora no se fija solo en si existe una firma. Se fijan en la evidencia, y esa evidencia tiene que responder a cuatro preguntas separadas, cada una de las cuales puede fallar de forma independiente de las demás.
Quién lo firmó: prueba de identidad, vinculada a una persona concreta, no solo a «alguien en este dispositivo». Qué se firmó: prueba de que el documento que está mirando un tribunal es la versión exacta que el cliente vio y aceptó, no una versión que la escuela editó después para endurecer una cláusula. Eso significa versionar los documentos y ligar la firma a una copia específica e inmutable del contenido. Cuándo se firmó: una marca de tiempo fiable, idealmente anterior a la actividad. Y algo fácil de pasar por alto: prueba de intención —evidencia de que el firmante tuvo una oportunidad real de ver y leer el documento, en lugar de una casilla que ya venía marcada de antemano.
Acertar en las cuatro cosas, de forma consistente, para cada documento que genera una escuela, no es algo que un operador pequeño tenga el tiempo ni la formación legal para construirse por su cuenta —lo cual, mirado desde otro ángulo, es en realidad la misma historia que el artículo sobre facturación electrónica—. Allí, la plataforma absorbía derecho fiscal para que el dueño de una tienda no tuviera que convertirse en experto en Verifactu. Aquí, absorbe derecho probatorio y contractual para que ese mismo dueño no tenga que convertirse en experto en qué hace que una firma sea defendible.