¿Qué validez legal tiene una firma hecha con reconocimiento facial en Perú?

Es la pregunta que casi siempre aparece cuando una empresa empieza a evaluar la firma digital con biometría: ¿esto realmente vale legalmente? ¿Un contrato firmado con reconocimiento facial tiene el mismo peso que uno firmado en papel frente a un notario?

La respuesta corta es sí. Pero como suele pasar con los temas legales, la respuesta larga es más útil. La validez no depende del método de firma, sino de que ese método cumpla con ciertos requisitos establecidos por la ley peruana. En este artículo te explicamos exactamente cuáles son esos requisitos, cómo los cumple la firma con reconocimiento facial y en qué casos podría haber excepciones.

 

¿Qué dice la ley peruana sobre las firmas digitales?

El marco legal que regula las firmas digitales en Perú es la Ley N° 27269 de Firmas y Certificados Digitales y su reglamento, aprobado por el Decreto Supremo N° 052-2008-PCM. Esta norma reconoce que una firma electrónica tiene la misma validez jurídica que una firma manuscrita, siempre que permita identificar al firmante y verificar que el documento no fue alterado después de la firma.

Lo importante de este marco es que no exige un método específico de firma. No dice que hay que usar certificados digitales ni un dispositivo en particular. Lo que exige es que el proceso garantice autenticidad, integridad y no repudio. Cualquier tecnología que cumpla con esos tres elementos tiene validez legal, y la firma con reconocimiento facial los cumple cuando está bien implementada.

Además, en Perú existe el Instituto de Defensa al Consumidor y Propiedad Intelectual (INDECOPI), que acredita a los proveedores que quieran emitir certificados digitales con el mayor nivel de reconocimiento oficial. Las firmas respaldadas por proveedores acreditados tienen el nivel más alto de validez dentro del sistema legal peruano.

 

¿Cómo cumple la firma facial con los requisitos legales?

Los tres pilares que la ley exige son autenticidad, integridad y no repudio. La firma con reconocimiento facial los aborda de forma directa:

Autenticidad: Confirmar que el firmante es quien dice ser. Se cumple mediante verificación biométrica del rostro contra el DNI en tiempo real.

Integridad: Garantizar que el documento no fue modificado tras la firma. Se cumple mediante un registro criptográfico que detecta cualquier alteración posterior.

No repudio: Impedir que el firmante niegue haber firmado. Se cumple mediante un registro de auditoría con datos biométricos vinculados al documento.

Consentimiento verificable: Demostrar que el firmante actuó de forma voluntaria y consciente. Se cumple mediante un flujo guiado donde el usuario lee y acepta antes de verificar su identidad.

 

Cuando los cuatro elementos están presentes en el proceso, la firma facial no solo es legalmente válida: es más difícil de cuestionar que una firma en papel, porque cada uno de esos elementos queda documentado de forma automática y verificable.

 

¿Tiene el mismo valor que una firma ante notario?

Esta comparación aparece frecuentemente y vale la pena aclararla. La firma notarial y la firma digital con reconocimiento facial son instrumentos distintos con propósitos distintos. No compiten entre sí: se complementan.

La firma notarial agrega la fe pública de un notario, que da fe de que la persona estuvo presente, que actuó con voluntad y que el documento es auténtico. Ese nivel de certeza sigue siendo requerido para actos jurídicos específicos como la transferencia de bienes inmuebles, algunos poderes de representación o la constitución de ciertas sociedades.

Para la gran mayoría de los documentos que circulan en el día a día de una empresa, como contratos laborales, acuerdos comerciales, órdenes de servicio, consentimientos o autorizaciones, la firma con reconocimiento facial ofrece un nivel de certeza equivalente o superior al de la firma en papel, con la ventaja adicional de que el proceso queda completamente documentado y es auditable en cualquier momento. Las soluciones de firma electrónica de Identia están diseñadas precisamente para ese universo de documentos.

 

¿En qué casos la firma facial podría no ser suficiente?

Ser transparente en este punto es importante. Hay situaciones donde la ley peruana exige formalidades adicionales que la firma digital por sí sola no cubre:

• Transferencia de bienes inmuebles: requiere escritura pública ante notario e inscripción en Registros Públicos.

• Testamentos: la ley exige formas específicas que incluyen presencia notarial o testigos según el tipo.

• Actos que requieren inscripción registral obligatoria: como la constitución de una hipoteca o una garantía mobiliaria, donde el proceso registral tiene sus propios requisitos formales.

• Documentos dirigidos a entidades públicas con requisitos propios: algunas instituciones del Estado todavía exigen formatos o firmas específicas para ciertos trámites.

 

Fuera de estos casos puntuales, la firma con reconocimiento facial cubre sin problemas la enorme mayoría de los documentos que una empresa genera y gestiona en su operación cotidiana. Lo recomendable es que el área legal de cada organización revise qué documentos específicos maneja y confirme cuáles pueden digitalizarse sin restricciones.

 

¿Qué pasa si alguien cuestiona la firma ante un juez?

Este es el escenario que más preocupa a las empresas, y con razón. La buena noticia es que una firma con reconocimiento facial bien implementada es una de las pruebas más sólidas que pueden presentarse en un proceso judicial.

El registro de auditoría que genera el proceso incluye la fecha y hora exacta, el dispositivo desde el que se firmó, el resultado de la verificación biométrica y el hash del documento, que es una huella digital del archivo que detecta cualquier modificación posterior. Ese conjunto de evidencias es muy difícil de refutar.

Lo que determina la solidez de esa evidencia es la calidad del proceso de verificación. Una firma respaldada por verificación facial con inteligencia artificial y detección de vida activa tiene mucho más peso que una firma con solo una imagen del rostro sin verificación. Por eso, elegir bien el proveedor y el nivel de verificación no es un detalle técnico: es una decisión legal.

 

¿Qué debe tener el proveedor para que la firma sea legalmente sólida?

No todos los proveedores de firma digital ofrecen el mismo nivel de respaldo legal. Estos son los criterios mínimos que debe cumplir la solución que uses:

• Genera un registro de auditoría por cada firma, con fecha, hora, resultado de la verificación biométrica y datos del dispositivo.

• Incluye un mecanismo de verificación de integridad del documento que detecta modificaciones posteriores a la firma.

• Permite consultar externamente el estado y la autenticidad de cada documento firmado.

• Cumple con la Ley N° 29733 de Protección de Datos Personales en el tratamiento de los datos biométricos del firmante.

• Tiene experiencia demostrable en el mercado peruano y conocimiento del marco normativo local.

 

La validez legal no está en el papel, está en el proceso

Un contrato firmado en papel puede ser cuestionado, falsificado o extraviado. Uno firmado con reconocimiento facial y un proceso de verificación bien documentado tiene un respaldo técnico que el papel nunca podrá ofrecer. La validez legal no depende del soporte: depende de que el proceso garantice quién firmó, qué firmó y que nadie lo cambió después.

En Perú, ese marco existe y está vigente. Las empresas que entienden eso no están tomando un riesgo legal al digitalizar sus firmas: están reduciendo uno.

Si quieres revisar qué documentos de tu empresa pueden firmarse digitalmente con plena validez legal y cómo estructurar ese proceso correctamente, en Identia podemos acompañarte en ese análisis con foco en tu sector y tus necesidades específicas.