Firma electrónica en contratos laborales: qué es válido y qué evidencia debes guardar

La pregunta que casi siempre llega tarde es esta: si el trabajador dice yo nunca firmé eso, ¿con qué lo desmientes? La Ley Federal del Trabajo te obliga a conservar y exhibir los contratos individuales mientras dure la relación y hasta un año después (artículo 804), y si no los exhibes se presumen ciertos los hechos que el trabajador afirme en su demanda en relación con esos documentos, salvo que pruebes lo contrario (artículo 805). Firmar electrónicamente está permitido; cómo firmas decide si ese documento te sirve de prueba.

Firma autógrafa digitalizada, simple y avanzada: no valen lo mismo

El Código de Comercio, en su apartado de comercio electrónico, define la firma electrónica como los datos en formato electrónico consignados en un mensaje de datos, o adjuntos a él, que se utilizan para identificar al firmante y para indicar que aprueba la información contenida (artículo 89). También distingue la firma electrónica avanzada o fiable, que es la que cumple requisitos adicionales de control e integridad. Esa diferencia es la que decide tu nivel de riesgo.

Ojo con la e.firma: es un certificado que el SAT emite con vigencia de cuatro años, pensado sobre todo para trámites ante autoridades. Funciona bien cuando ambas partes la tienen activa, pero no asumas que todo tu personal operativo la tiene vigente. Por eso la mayoría de las PyMEs opera con firma electrónica simple bien documentada y reserva la avanzada para lo más delicado.

Qué exige la ley para que un documento electrónico sea fiable

Más allá de la etiqueta comercial que use el proveedor, un documento electrónico se sostiene sobre tres pilares. Si a tu proceso le falta uno, ahí está tu hueco.

1. Atribución: poder decir quién firmó

Debes poder conectar la firma con una persona concreta: registra cómo verificaste su identidad antes de firmar —identificación oficial cotejada, correo y teléfono personales confirmados, código de un solo uso al celular o certificado digital—. Un correo genérico de la empresa o un link reenviado por WhatsApp sin control debilita la atribución.

2. Integridad: poder demostrar que nadie le movió nada

El Código de Comercio exige, para tener por fiable una firma electrónica, que los datos de creación correspondan exclusivamente al firmante y estén bajo su control exclusivo al momento de firmar, y que sea posible detectar cualquier alteración hecha al documento después de ese momento (artículo 97). Lo anterior se resuelve con criptografía: se calcula una huella digital del archivo —un hash— y se sella. Si alguien cambia una coma, la huella deja de coincidir.

3. Conservación: poder recuperarlo íntegro años después

No basta con firmar bien; hay que guardar bien. El Código de Comercio obliga a los comerciantes a conservar por un plazo mínimo de diez años los mensajes de datos en que consten contratos, convenios o compromisos que den nacimiento a derechos y obligaciones, y remite a la norma oficial mexicana que emita la Secretaría de Economía (artículo 49). Ahí entra la NOM-151.

NOM-151-SCFI y la constancia de conservación

La NOM-151-SCFI-2016 establece los requisitos que deben observarse para la conservación de mensajes de datos y la digitalización de documentos. Su producto estrella es la constancia de conservación: un comprobante que emite un prestador de servicios de certificación acreditado ante la Secretaría de Economía y que deja asentado que un archivo determinado, con una huella determinada, existía en una fecha determinada y no ha sido modificado desde entonces.

Seamos precisos: esta norma nace del ámbito mercantil y la Ley Federal del Trabajo no te la impone para contratar personal. Pero, en los hechos, es de los mecanismos más reconocidos en México para acreditar que un archivo existía en una fecha determinada y que no se modificó después. Pedirle a tu proveedor que la genere sobre el documento firmado cuesta poco y te fortalece mucho la posición probatoria.

La carpeta de evidencias: qué guardar de cada firma

El PDF firmado no es el expediente: es una pieza del expediente. Guarda, por cada documento y por cada firmante, al menos esto:

• Verificación de identidad: qué se validó antes de firmar (identificación oficial, selfie, código enviado al celular, correo confirmado) y el resultado de esa validación.
• Sello de tiempo: fecha y hora confiables del acto de firma, idealmente emitidas por un tercero y no por el reloj de tu computadora.
• Huella o hash del documento: la cadena que identifica de forma única el archivo exacto que se firmó, para poder comparar después.
• Bitácora del proceso: cuándo se envió el link, desde qué IP y navegador se abrió, cuándo se aceptó y quién descargó el archivo.
• Constancia de conservación del documento final, cuando el proveedor la ofrezca.
• El propio documento firmado, más una copia entregada al trabajador: la ley pide que se hagan por lo menos dos ejemplares y que uno quede en poder de cada parte (artículo 24 de la LFT).

Todo eso debe vivir junto, no repartido entre el correo de un gerente y una carpeta compartida. Si aún no ordenas ese archivo, revisa la guía del expediente laboral: la firma electrónica solo sirve cuando el expediente detrás está completo.

El riesgo de pegar una imagen de firma en el PDF

Es la práctica más común y la más frágil. Insertar una foto de la firma en el PDF y darlo por firmado no aporta ninguno de los tres pilares: no hay atribución verificable —cualquiera con esa imagen puede pegarla en cualquier documento—, no hay integridad —el PDF se edita sin dejar rastro— y no hay fecha cierta. Si el trabajador desconoce la firma, tendrías que probar que él la puso y no tendrás con qué. Peor aún: reutilizar una imagen que dio para otro documento te lleva a un terreno mucho más grave que un mal contrato.

Regla simple: si el archivo se puede editar sin que nadie lo note, no es un documento firmado, es un borrador con un dibujo encima.

Revisión y aceptación antes de firmar: el paso que casi nadie da

Un contrato firmado sin lectura previa es una impugnación esperando su turno. La Ley Federal del Trabajo exige que las condiciones de trabajo consten por escrito con un contenido mínimo —datos de las partes, tipo de relación, servicio a prestar, lugar, jornada, salario y forma de pago, entre otros (artículo 25)— y advierte que la falta de esa formalidad se le imputa al patrón, no al trabajador (artículo 26). Un flujo sano se ve así:

1. Genera el documento completo, sin espacios en blanco. Para repasar el contenido mínimo, usa la guía del contrato individual de trabajo.
2. Envíalo a revisión, no a firma. El trabajador recibe un link personal y lee el PDF definitivo antes de que exista un botón de firmar.
3. Deja constancia de la lectura: registra que abrió el archivo, cuándo y qué versión vio. Ese registro vale tanto como la firma.
4. Pide una aceptación expresa del contenido, separada del acto de firmar, con la vía abierta para preguntar o pedir correcciones.
5. Verifica identidad y firma. Hasta aquí llega el código al celular o el certificado.
6. Entrega su copia de inmediato y archiva el paquete completo en el expediente.

Este hábito de revisar, aceptar y dejar rastro te sirve para todo lo que debes acreditar ante una inspección, como los cuestionarios y acuses de la NOM-035 en PyMEs. Documentar el consentimiento, no solo el resultado, es lo que reduce el riesgo.

Preguntas frecuentes

¿Un contrato laboral firmado electrónicamente es válido en México?

Sí. La ley laboral pide que las condiciones consten por escrito y que cada parte conserve un ejemplar, pero no exige que ese escrito sea papel. Lo determinante es que puedas acreditar quién firmó, que el documento no se alteró y que lo conservaste íntegro.

¿Necesito la e.firma del SAT para firmar con mi personal?

No es un requisito para contratar. Es la opción más robusta cuando ambas partes la tienen vigente, pero muchos trabajadores no la tienen activa. Una firma electrónica simple con verificación de identidad, sello de tiempo, huella y bitácora es una alternativa razonable; reserva la avanzada para convenios de terminación y documentos de mayor impacto.

¿Debo seguir guardando el contrato en papel si ya firmé en digital?

Si la firma fue autógrafa, sí: el papel original es tu mejor prueba y el escaneo es solo una copia. Si firmaste electrónicamente, conserva el paquete completo —documento, evidencias, sello de tiempo, hash y bitácora— con respaldos y control de acceso, durante toda la relación y el tiempo posterior que la ley exige para exhibirlo.