Última actualización: septiembre 2026 Base legal: Ley N° 27269 (Ley de Firmas y Certificados Digitales), Código Civil arts. 141 y 141-A Aplica a: empresas, emprendedores, plataformas de e-commerce, profesionales independientes y cualquier persona que necesite cerrar contratos, acuerdos o transacciones a través de medios digitales en Perú.
¿Los contratos firmados online tienen validez legal en Perú? ¿El checkbox de «Acepto los términos y condiciones» cuenta como firma? ¿Qué pasa si un cliente dice que nunca aceptó?
La respuesta corta: sí, los contratos electrónicos son legalmente válidos en Perú. Pero no todas las firmas electrónicas tienen el mismo peso probatorio. La diferencia entre una firma electrónica simple y una firma digital cualificada puede determinar si ganas o pierdes un juicio.
Aquí explicamos las diferencias, cuándo usar cada una y cómo proteger tus transacciones digitales.
El principio de equivalencia funcional
La base legal de todo es simple. La Ley N° 27269, complementada por los artículos 141 y 141-A del Código Civil peruano, establece el principio de equivalencia funcional:
La firma electrónica tiene la misma validez, eficacia jurídica y capacidad para manifestar voluntad que la firma manuscrita.
Esto significa que firmar un contrato en una pantalla, aceptar términos con un clic o validar una transacción con una contraseña OTP tiene, en principio, el mismo efecto legal que firmar con lapicero sobre papel.
Pero «en principio» no significa «siempre». La fuerza probatoria varía según el tipo de firma utilizada.
Los tres niveles de firma electrónica en Perú
El reglamento de la Ley 27269 clasifica las firmas en tres modalidades con diferente nivel de seguridad y peso legal:
1. Firma electrónica simple
| Aspecto | Detalle |
|---|---|
| Qué es | Cualquier dato electrónico que identifica al firmante e indica su aprobación |
| Tecnología | Checkbox de aceptación (clickwrap), escritura de nombre en un campo, aceptación por email, PIN básico |
| Seguridad | Baja — fácil de repudiar |
| Validez legal | Válida para la mayoría de contratos privados |
| Carga de la prueba | Recae sobre la empresa si el firmante niega haber aceptado |
Ejemplo típico: un usuario marca la casilla «Acepto los términos y condiciones» y hace clic en «Comprar». Eso es una firma electrónica simple.
2. Firma electrónica avanzada
| Aspecto | Detalle |
|---|---|
| Qué es | Firma que vincula al firmante de forma única, permite su identificación y detecta cambios posteriores en el documento |
| Tecnología | Contraseñas de un solo uso (OTP por SMS o email), trazos biométricos en pantalla táctil, autenticación de doble factor |
| Seguridad | Media — más difícil de repudiar pero no imposible |
| Validez legal | Válida para contratos privados con mayor peso probatorio que la simple |
| Carga de la prueba | Sigue recayendo sobre la empresa, pero con más herramientas para demostrar |
Ejemplo típico: un usuario firma un contrato de servicios digitando un código OTP que recibió en su celular, más un trazo con el dedo en la pantalla de su tablet.
3. Firma digital (cualificada)
| Aspecto | Detalle |
|---|---|
| Qué es | Firma basada en criptografía asimétrica (par de claves pública/privada) respaldada por un certificado digital emitido por una entidad acreditada |
| Tecnología | Certificados digitales de la Infraestructura Oficial de Firma Electrónica (IOFE), tokens criptográficos, DNI electrónico |
| Seguridad | Alta — prácticamente imposible de falsificar |
| Validez legal | Máximo peso probatorio. Presunción absoluta de autoría e integridad |
| Carga de la prueba | Se invierte: quien quiera negar la firma debe probar que es falsa |
Ejemplo típico: una empresa firma un contrato corporativo de alto valor usando un certificado digital emitido por una entidad acreditada por Indecopi dentro de la IOFE.
Tabla comparativa completa
| Característica | Firma simple | Firma avanzada | Firma digital (cualificada) |
|---|---|---|---|
| Tecnología | Checkbox, email, PIN | OTP, biometría, doble factor | Criptografía asimétrica + certificado IOFE |
| Identifica al firmante | Débilmente | Sí, con mayor certeza | Sí, con certeza total |
| Detecta alteraciones | No | Sí | Sí |
| No repudio | No — el firmante puede negar fácilmente | Parcial — más difícil de negar | Sí — presunción legal a favor |
| Integridad del documento | No garantizada | Parcialmente garantizada | Totalmente garantizada (hash criptográfico) |
| Carga de prueba en juicio | La empresa debe probar que el usuario firmó | La empresa debe probar, pero tiene más evidencia | Quien niega la firma debe probar que es falsa |
| Validez legal | ✅ Válida | ✅ Válida | ✅ Válida con máximo peso |
| Costo | Gratis / muy bajo | Bajo a medio | Medio a alto (certificado + token) |
| Complejidad técnica | Mínima | Baja a media | Media a alta |
| Uso típico | E-commerce, suscripciones, términos de servicio | Contratos de servicios, acuerdos laborales, documentos internos | Contratos de alto valor, trámites con el Estado, comprobantes electrónicos SUNAT |
¿Cuándo usar cada tipo de firma?
Firma electrónica simple: el día a día del e-commerce
Suficiente para la mayoría de transacciones comerciales cotidianas:
| Transacción | Mecanismo | ¿Suficiente? |
|---|---|---|
| Compra en tienda online | Checkbox «Acepto T&C» + botón «Comprar» | ✅ Sí |
| Suscripción a newsletter | Ingreso de email + confirmación | ✅ Sí |
| Aceptación de política de privacidad | Checkbox activo antes del envío del formulario | ✅ Sí |
| Registro de usuario | Formulario + verificación de email | ✅ Sí |
| Aceptación de cotización por email | Respuesta escrita confirmando aceptación | ✅ Sí |
| Contrato de locación de servicios de bajo monto | Aceptación por email o plataforma de firma | ✅ Sí, pero refuerza con OTP |
Firma electrónica avanzada: cuando necesitas más seguridad
Recomendada para transacciones donde el riesgo de repudio es mayor:
| Transacción | Por qué necesitas más seguridad |
|---|---|
| Contratos de prestación de servicios profesionales | El proveedor o el cliente podrían negar los términos acordados |
| Acuerdos de confidencialidad (NDA) | La información compartida tiene valor comercial |
| Contratos laborales remotos | El trabajador podría negar haber aceptado ciertas condiciones |
| Autorizaciones de tratamiento de datos sensibles | La autorización debe ser inequívoca |
| Pedidos B2B de montos significativos | Mayor riesgo financiero si hay disputa |
Firma digital cualificada: cuando no puedes perder
Obligatoria o altamente recomendable para:
| Transacción | Por qué es necesaria |
|---|---|
| Comprobantes de pago electrónicos (SUNAT) | Obligatoria — facturas y boletas electrónicas requieren certificado digital |
| Trámites con la administración pública | Obligatoria — interacciones formales con entidades del Estado |
| Contratos de alto valor financiero | El costo del certificado es insignificante frente al monto en juego |
| Contratos de transferencia de inmuebles o activos | La inversión justifica el máximo nivel de seguridad |
| Contratos corporativos y M&A | Múltiples partes, alto riesgo, necesidad de no repudio absoluto |
| Poderes y documentos notariales electrónicos | Requieren máxima certeza de autoría |
El problema del repudio: qué pasa cuando alguien niega haber firmado
El repudio es el escenario más común y más peligroso en las transacciones electrónicas: el usuario dice «yo nunca acepté eso».
Con firma simple: tú debes probar
Si un cliente niega haber aceptado los términos de tu e-commerce, la carga de la prueba recae sobre ti. Debes demostrar pericialmente:
| Evidencia | Para qué sirve |
|---|---|
| Dirección IP del dispositivo que realizó la acción | Ubica el dispositivo desde donde se firmó |
| Sello de tiempo (timestamp) | Prueba cuándo ocurrió la aceptación |
| Geolocalización si está disponible | Refuerza la identificación del lugar |
| Hash del documento (algoritmo criptográfico) | Prueba que el documento no fue alterado después de la firma |
| Logs del servidor | Registran la secuencia de acciones del usuario |
| Capturas de pantalla o grabación del flujo | Muestran qué vio el usuario antes de aceptar |
| Email de confirmación enviado al usuario | Prueba que la transacción se comunicó a su dirección |
Recomendación: aunque uses firma simple, implementa un sistema que capture y almacene todas estas evidencias automáticamente. Muchas plataformas de e-commerce lo hacen por defecto, pero verifica que tu sistema conserve estos registros por al menos el período de prescripción de las acciones legales (generalmente 10 años para acciones contractuales).
Con firma digital: el otro debe probar
Con una firma digital cualificada, la presunción legal se invierte. El documento se presume:
- Auténtico — fue firmado por quien dice haberlo firmado.
- Íntegro — no fue modificado después de la firma.
- No repudiable — el firmante no puede negar haberlo firmado.
Quien quiera impugnar la firma debe probar que es falsa, lo cual requiere evidencia pericial contundente contra la criptografía asimétrica. En la práctica, es extremadamente difícil.
La Infraestructura Oficial de Firma Electrónica (IOFE)
La firma digital cualificada en Perú funciona dentro de un sistema regulado llamado IOFE (Infraestructura Oficial de Firma Electrónica), supervisado por Indecopi.
¿Cómo funciona?
| Componente | Función |
|---|---|
| Entidad de certificación | Emite los certificados digitales que vinculan la identidad de una persona con un par de claves criptográficas |
| Entidad de registro | Verifica la identidad del solicitante antes de emitir el certificado |
| Certificado digital | Archivo electrónico que contiene la clave pública del firmante, su identidad y la firma de la entidad certificadora |
| Par de claves | Clave privada (solo la tiene el firmante, almacenada en un token o dispositivo seguro) + clave pública (disponible para verificar la firma) |
| Indecopi | Acredita a las entidades de certificación dentro de la IOFE |
¿Cómo obtener un certificado digital?
| Paso | Detalle |
|---|---|
| 1 | Elegir una entidad de certificación acreditada por Indecopi |
| 2 | Verificar tu identidad (presencial o remota según la entidad) |
| 3 | Recibir tu certificado digital y dispositivo de almacenamiento (token USB, tarjeta inteligente, o el DNI electrónico) |
| 4 | Instalar el software necesario para firmar documentos |
| 5 | Firmar documentos con tu certificado — la firma es verificable por cualquiera con tu clave pública |
¿Cuánto cuesta?
Los precios varían según la entidad certificadora, el tipo de certificado y la duración. A modo referencial:
| Tipo | Rango de costo | Duración típica |
|---|---|---|
| Certificado digital para persona natural | S/ 100 — S/ 300 | 1-2 años |
| Certificado digital para persona jurídica | S/ 200 — S/ 500 | 1-2 años |
| Token USB o tarjeta inteligente | S/ 50 — S/ 150 | Dispositivo reutilizable |
| Renovación anual | S/ 80 — S/ 250 | 1 año |
Contratos clickwrap vs browsewrap: validez en Perú
Las dos formas más comunes de aceptar contratos en línea tienen diferente peso legal:
Clickwrap
| Aspecto | Detalle |
|---|---|
| Mecanismo | El usuario marca activamente un checkbox («Acepto los términos») antes de completar la acción |
| Validez en Perú | Alta — hay una acción afirmativa registrable |
| Fuerza probatoria | Buena — demuestra que el usuario realizó una acción deliberada |
| Requisito | El enlace a los términos completos debe estar visible y accesible antes de la aceptación |
Browsewrap
| Aspecto | Detalle |
|---|---|
| Mecanismo | Los términos están enlazados en el footer o en una página secundaria; usar el sitio implica aceptación |
| Validez en Perú | Débil — difícil probar que el usuario los leyó o siquiera los vio |
| Fuerza probatoria | Baja — ante un repudio, es difícil demostrar consentimiento informado |
| Riesgo | El usuario puede argumentar que nunca vio los términos y que el mero uso del sitio no constituye aceptación |
Recomendación clara: usa clickwrap para cualquier transacción con implicaciones legales. El browsewrap es un riesgo innecesario.
Implementación práctica para sitios web
E-commerce: flujo mínimo recomendado
| Paso del checkout | Firma/Consentimiento |
|---|---|
| 1. Carrito de compras | Precio visible con impuestos incluidos |
| 2. Datos de envío y facturación | Formulario con datos del comprador |
| 3. Antes del pago | ☐ Checkbox: «He leído y acepto los [Términos y Condiciones]» (enlace activo) |
| 4. Antes del pago | ☐ Checkbox separado: «Acepto la [Política de Privacidad]» (enlace activo) |
| 5. Botón de pago | «Confirmar compra» — solo activo si los checkboxes están marcados |
| 6. Post-compra | Email de confirmación con resumen del pedido, copia de los términos vigentes y enlace al Libro de Reclamaciones |
Contratos de servicios B2B o freelance
| Nivel de riesgo | Firma recomendada | Herramientas |
|---|---|---|
| Bajo (< S/ 5,000) | Simple o avanzada | DocuSign, HelloSign, firma por email con confirmación |
| Medio (S/ 5,000 — S/ 50,000) | Avanzada con OTP | Plataformas con verificación por SMS/email + timestamp |
| Alto (> S/ 50,000) | Digital cualificada | Certificado IOFE + plataforma de firma digital acreditada |
Preguntas frecuentes
¿Un contrato firmado por WhatsApp tiene validez legal?
Un acuerdo por WhatsApp puede tener validez como manifestación de voluntad (art. 141 del Código Civil), pero es una firma electrónica simple con fuerza probatoria débil. Si la otra parte niega haber aceptado, debes probar que el mensaje fue enviado desde su número, que no fue alterado y que expresa consentimiento claro. Es mejor que nada, pero no es recomendable para acuerdos importantes.
¿DocuSign, HelloSign o PandaDoc tienen validez en Perú?
Sí, como firmas electrónicas avanzadas. Estas plataformas capturan evidencias de identificación (email, IP, timestamp) y aplican sellos de integridad al documento. Son válidas para contratos privados. Para máxima protección, verifica que la plataforma permita configurar verificación adicional (OTP, autenticación de identidad).
¿El DNI electrónico sirve como firma digital?
Sí. El DNI electrónico peruano (emitido por RENIEC) contiene un certificado digital que permite generar firmas digitales cualificadas dentro de la IOFE. Es una de las formas más accesibles de obtener firma digital para personas naturales en Perú.
¿Puedo usar firma electrónica simple para contratos laborales?
Sí, es legalmente válida. Pero dada la naturaleza del contrato laboral y el riesgo de disputas futuras (despido, beneficios no pagados, condiciones no reconocidas), es recomendable usar al menos firma avanzada con OTP y conservar todas las evidencias.
¿Necesito firma digital para emitir facturas electrónicas?
Sí. La SUNAT exige el uso de certificados digitales para la emisión de comprobantes de pago electrónicos (facturas, boletas, notas de crédito). Esto aplica a empresas en el Régimen General y otros regímenes que emiten comprobantes electrónicos.
¿Qué pasa si pierdo mi certificado digital o token?
Debes revocar el certificado inmediatamente ante la entidad certificadora. Una vez revocado, las firmas posteriores con ese certificado serán inválidas. Las firmas realizadas antes de la revocación mantienen su validez.
Referencias legales
- Ley N° 27269 — Ley de Firmas y Certificados Digitales. Establece el principio de equivalencia funcional y las categorías de firma electrónica.
- Código Civil, artículos 141 y 141-A — Reconocen la manifestación de voluntad por medios electrónicos.
- Reglamento de la Ley 27269 — Detalla las categorías técnicas y probatorias de las firmas (simple, avanzada, digital).
- Indecopi — Acredita a las entidades de certificación dentro de la IOFE.
- RENIEC — Emite el DNI electrónico con certificado digital incorporado.
- SUNAT — Exige firma digital para comprobantes de pago electrónicos.
Este artículo es informativo y no constituye asesoría legal. Para implementar un sistema de firma electrónica en tu plataforma o elegir el tipo de firma adecuado para tus contratos, consulta con un abogado especializado en derecho digital.
Deja una respuesta