Firmia
Iniciar sesión
  1. Inicio
  2. Información Legal

Información Legal

Toda la información sobre el marco normativo, nuestras políticas de privacidad, tratamiento de datos, cookies y derechos de autor de la plataforma Firmia.

Última actualización: junio de 2025

Marco Legal

Firmia opera bajo el marco normativo colombiano que reconoce la firma electrónica como mecanismo legalmente válido para expresar la voluntad en actos y contratos. A continuación se presentan las principales disposiciones legales que respaldan el uso de nuestra plataforma.

Firmia implementa la modalidad de firma electrónica simple con evidencia biométrica: incluye código OTP por SMS o WhatsApp, fotografía selfie del firmante, coordenadas GPS y trazabilidad completa en un certificado digital. Esta modalidad está expresamente reconocida por el Decreto 2364 de 2012.

LEY 527 · 1999

Ley de Comercio Electrónico y Firmas Digitales

Promulgada el 18 de agosto de 1999, esta ley define y reglamenta el acceso y uso de los mensajes de datos, el comercio electrónico y las firmas digitales en Colombia. Es la norma fundamental que dota de validez jurídica a los documentos y firmas electrónicas.

Artículo 2 — Definiciones clave

Establece que un mensaje de datos es «la información generada, enviada, recibida, almacenada o comunicada por medios electrónicos». La firma digital es «un valor numérico que se adhiere a un mensaje de datos y que, utilizando un procedimiento matemático conocido, vincula la clave del iniciador del mensaje al texto».

Artículo 5 — Equivalencia funcional

Los mensajes de datos tendrán la misma eficacia probatoria que los documentos físicos. «No se negarán efectos jurídicos, validez o fuerza obligatoria a todo tipo de información por la sola razón de que esté en forma de mensaje de datos.»

Artículo 7 — Firma electrónica

Cuando cualquier norma exija la presencia de una firma o establezca ciertas consecuencias en ausencia de la misma, en relación con un mensaje de datos, se entenderá satisfecho dicho requerimiento si se utiliza un método que: (a) identifique al iniciador del mensaje de datos, y (b) indique la aprobación del iniciador de la información en el mensaje de datos.

Artículo 28 — Atributos de la firma digital

Para que una firma sea considerada fiable, el método empleado debe ser capaz de identificar con certeza al firmante y de detectar cualquier alteración posterior del mensaje. Firmia cumple ambos requisitos mediante el registro biométrico y el hash SHA-256 del documento.

Cumplimiento Firmia: Cada firma genera un código hash único del documento PDF, vinculando criptográficamente la voluntad del firmante al contenido exacto del archivo en el momento de la firma.

DECRETO 2364 · 2012

Reglamento de la Firma Electrónica

Expedido por el Ministerio de Comercio, Industria y Turismo el 22 de noviembre de 2012, este decreto reglamenta el artículo 7 de la Ley 527 de 1999 en lo relativo a la firma electrónica. Distingue claramente entre firma digital (basada en certificados digitales de entidades certificadoras) y firma electrónica (cualquier método que identifique al firmante y evidencie su aprobación).

Artículo 1 — Definición de firma electrónica

«Los métodos tales como, códigos, contraseñas, datos biométricos, o claves criptográficas privadas, que permite identificar a una persona, en relación con un mensaje de datos, siempre y cuando el mismo sea confiable y apropiado respecto de los fines para los que se utiliza la firma, atendidas todas las circunstancias del caso, así como cualquier acuerdo pertinente.»

Artículo 3 — Criterios de fiabilidad

Una firma electrónica es fiable cuando: (1) los datos de creación corresponden exclusivamente al firmante; (2) es posible detectar si el mensaje fue alterado después de la firma; y (3) los datos usados son mantenidos bajo el control exclusivo del firmante al momento de la firma.

Artículo 4 — Presunción de fiabilidad

Se presumirá que un método de firma electrónica es fiable cuando el firmante utilizó mecanismos (como OTP, datos biométricos o procedimientos acordados) que permitan identificarlo y se demuestre que tuvo acceso y control exclusivo sobre los datos de creación de la firma en el momento de firmar.

Cumplimiento Firmia: El código OTP se entrega al número telefónico registrado y caduca en 5 minutos; la selfie vincula biométricamente al firmante; la geolocalización GPS registra el lugar; todo queda en el certificado con timestamp inmutable.

LEY 1564 · 2012 — ART. 244

Código General del Proceso — Valor Probatorio

La Ley 1564 de 2012, Código General del Proceso (CGP), regula el valor probatorio de los documentos electrónicos ante los jueces y tribunales colombianos.

Artículo 244 — Documento auténtico

«Es auténtico un documento cuando existe certeza sobre la persona que lo ha elaborado, manuscrito, firmado, o cuando exista certeza respecto de la persona a quien se atribuya el documento. Los documentos públicos y los privados emanados de las partes o de terceros, en original o en copia, elaborados, firmados o manuscritos, y los que contengan la reproducción de la voz o de la imagen, se presumen auténticos, mientras no hayan sido tachados de falso o desconocidos según el caso.»

Documentos electrónicos — Equivalencia

Los documentos en formato electrónico firmados con los mecanismos del Decreto 2364 de 2012 se presumen auténticos y tienen el mismo valor probatorio que los documentos con firma manuscrita. La parte que los impugne debe demostrar su falsedad o adulteración.

Cumplimiento Firmia: El certificado de firma generado por Firmia incluye toda la cadena de evidencia (OTP, selfie, GPS, timestamps, hash SHA-256) necesaria para sustentar la autenticidad ante cualquier proceso judicial o arbitral.

LEY 1437 · 2011 — ART. 57

CPACA — Procedimientos Administrativos Electrónicos

La Ley 1437 de 2011, Código de Procedimiento Administrativo y de lo Contencioso Administrativo (CPACA), regula el uso de medios electrónicos en las actuaciones y procedimientos administrativos.

Artículo 57 — Sede electrónica

«Las autoridades podrán habilitar sedes electrónicas para que los ciudadanos realicen trámites y actuaciones a través de medios electrónicos, con plena validez jurídica, siempre que se garantice la identidad del interesado, la integridad del documento y el no repudio.»

Artículo 58 — Validez y eficacia de los actos

Los actos administrativos firmados electrónicamente tienen la misma validez y eficacia que los firmados de manera manual, siempre que cumplan con los requisitos de autenticación e integridad establecidos por las normas vigentes.

Aplicación en Firmia: La plataforma es apta para la firma de contratos con entidades públicas y para actuaciones administrativas cuando así lo permitan los reglamentos internos de la entidad correspondiente.

La información de esta sección es de carácter orientativo y no constituye asesoría jurídica. Para casos específicos, recomendamos consultar a un abogado especializado en derecho informático o comercio electrónico en Colombia.

Política de Privacidad

Vigente desde el 1 de enero de 2025. Última revisión: junio de 2025.

En Firmia — operada por General Software S.A.S. («nosotros», «la empresa» o «Firmia») — nos comprometemos con la protección de la privacidad de nuestros usuarios. Esta Política de Privacidad describe qué información recopilamos, cómo la usamos, con quién la compartimos y los derechos que usted tiene sobre sus datos.

Responsable del tratamiento

General Software S.A.S.
Plataforma Firmia — firmia.online
Correo de contacto: privacidad@firmia.online
República de Colombia

1. Información que recopilamos

1.1 Datos de los firmantes

Cuando una persona utiliza un enlace de firma generado por Firmia, recopilamos:

  • Datos de identidad: nombre completo, número de identificación (cédula u otro).
  • Datos de contacto: número de teléfono celular (para el envío del OTP), correo electrónico (para notificaciones).
  • Datos biométricos de verificación: fotografía selfie tomada en el momento de la firma. Esta imagen se almacena como evidencia en el certificado de firma y no se usa para ningún otro fin.
  • Datos de geolocalización: coordenadas GPS del dispositivo del firmante al momento de la firma (latitud y longitud).
  • Datos de la firma: imagen de la firma manuscrita digitalizada y los datos diligenciados en los campos del documento.
  • Datos técnicos: dirección IP, marca temporal (timestamp), tipo de dispositivo y navegador.

1.2 Datos de usuarios de la plataforma

Los usuarios registrados en el panel de administración de Firmia (administradores de empresa) nos proporcionan:

  • Nombre completo y correo electrónico.
  • Contraseña (almacenada con hash criptográfico; nunca en texto plano).
  • Información de la empresa: nombre, NIT, rol dentro de la organización.

1.3 Datos de prospectos

A través del formulario de registro de la landing page, recopilamos: nombre, correo, teléfono, cédula o NIT, y datos del representante legal (para personas jurídicas). Esta información se usa exclusivamente para contacto comercial.

2. Cómo usamos la información

  • Prestación del servicio: ejecutar el proceso de firma electrónica, verificar la identidad del firmante y generar el certificado de firma.
  • Notificaciones: enviar el código OTP, invitaciones de firma y confirmaciones por correo electrónico o WhatsApp/SMS.
  • Trazabilidad y auditoría: mantener la cadena de custodia del documento firmado, incluyendo todos los eventos registrados.
  • Seguridad: detectar fraudes, accesos no autorizados y usos indebidos de la plataforma.
  • Mejora del servicio: análisis interno del funcionamiento de la plataforma (sin compartir datos personales con terceros para este fin).
  • Cumplimiento legal: responder a requerimientos de autoridades competentes cuando la ley lo exija.

3. Almacenamiento y seguridad

Los datos se almacenan en servidores ubicados en Colombia o en proveedores de infraestructura cloud con estándares de seguridad equivalentes. Implementamos medidas técnicas y organizativas que incluyen:

  • Comunicaciones cifradas mediante HTTPS/TLS.
  • Contraseñas almacenadas con hashing criptográfico (bcrypt).
  • Acceso a la base de datos restringido por roles.
  • Registro de auditoría de todas las operaciones críticas.
  • Copias de seguridad periódicas.

4. Compartición de datos

No vendemos ni cedemos sus datos personales a terceros con fines comerciales. Podemos compartir datos en los siguientes casos:

  • Proveedores de servicio: plataformas de mensajería (para envío de OTP), servicios de correo electrónico (para notificaciones) y proveedores de infraestructura de nube. Estos actúan como encargados del tratamiento y están obligados contractualmente a mantener la confidencialidad.
  • Obligación legal: cuando una autoridad judicial, administrativa o de policía lo requiera mediante orden legal válida.
  • Entre partes del documento: los firmantes de un mismo documento pueden visualizar las evidencias de la firma de los demás firmantes, en la medida necesaria para completar el proceso de firma.

5. Sus derechos

Como titular de datos personales en Colombia, usted tiene derecho a:

  • Conocer, actualizar y rectificar su información personal.
  • Solicitar prueba de la autorización otorgada para el tratamiento.
  • Ser informado sobre el uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
  • Solicitar la supresión de sus datos cuando corresponda legalmente.

Para ejercer estos derechos, escríbanos a privacidad@firmia.online.

6. Retención de datos

Los datos de los firmantes y los documentos firmados se conservan durante el plazo necesario para cumplir con la obligación contractual y los plazos legales de conservación aplicables en Colombia (mínimo diez años para documentos comerciales, conforme al Código de Comercio). Los datos de prospectos se conservan durante el proceso comercial y se eliminan a solicitud del interesado.

7. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cualquier cambio significativo mediante correo electrónico o un aviso visible en la plataforma. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

Política de Tratamiento de Datos Personales

Vigente desde el 1 de enero de 2025. Basada en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Esta política da cumplimiento a la Ley Estatutaria 1581 de 2012 de Protección de Datos Personales y al Decreto 1377 de 2013, reglamentario de dicha ley. Su aplicación es obligatoria para toda la organización y para los encargados del tratamiento.

1. Responsable y encargado del tratamiento

Responsable del tratamiento

General Software S.A.S.
Plataforma: Firmia (firmia.online)
Correo: privacidad@firmia.online
País: Colombia

2. Bases de datos tratadas

Base de datos Titulares Tipo de datos
Usuarios de plataforma Administradores y usuarios de empresas clientes Nombre, correo, contraseña (hash), rol, empresa
Firmantes Personas invitadas a firmar documentos Nombre, correo, teléfono, selfie, GPS, firma, IP, timestamps
Empresas clientes Personas jurídicas y sus representantes Razón social, NIT, nombre del representante, correo corporativo
Prospectos Interesados del formulario de la landing Nombre, correo, teléfono, cédula/NIT, representante, cargo

3. Tipos de datos según sensibilidad

  • Datos públicos: nombre completo, razón social, NIT.
  • Datos semiprivados: correo electrónico, número de teléfono, dirección IP.
  • Datos privados: número de cédula, contraseña (hash), historial de documentos firmados.
  • Datos sensibles: fotografía selfie (dato biométrico), coordenadas GPS. Estos datos se tratan únicamente con el consentimiento expreso del titular y para la finalidad específica de la verificación de identidad en el proceso de firma.

4. Finalidades del tratamiento

  • Prestar el servicio de firma electrónica con validez legal.
  • Verificar la identidad del firmante mediante métodos biométricos y OTP.
  • Generar y custodiar el certificado de firma como evidencia jurídica.
  • Enviar notificaciones operativas del proceso de firma (invitaciones, confirmaciones, OTP).
  • Gestionar el acceso y los roles de los usuarios dentro de la plataforma.
  • Contactar comercialmente a los prospectos registrados en la landing page.
  • Cumplir con obligaciones legales, contables y de auditoría.
  • Mejorar la seguridad y funcionalidad de la plataforma.

5. Autorización para el tratamiento

La autorización del titular se obtiene de las siguientes formas:

  • Firmantes: al acceder al enlace de firma y completar el proceso, el firmante acepta de forma inequívoca las condiciones del tratamiento de sus datos, incluidos los datos biométricos (selfie) y de geolocalización.
  • Usuarios de la plataforma: al registrarse y aceptar los términos y condiciones en el momento de la creación de la cuenta.
  • Prospectos: al diligenciar y enviar el formulario de la landing page.

6. Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, los titulares tienen los siguientes derechos:

DerechoDescripciónPlazo de respuesta
Acceso Conocer los datos personales que se están tratando sobre usted. 10 días hábiles
Corrección Actualizar o rectificar datos inexactos o incompletos. 15 días hábiles
Supresión Solicitar la eliminación de sus datos cuando no sean necesarios o el tratamiento no esté autorizado. Sujeto a limitaciones legales (p. ej., conservación de evidencia jurídica). 15 días hábiles
Revocación Revocar la autorización de tratamiento para finalidades no esenciales. 15 días hábiles
Queja ante la SIC Presentar reclamación ante la Superintendencia de Industria y Comercio si considera que sus derechos han sido vulnerados. —

7. Procedimiento para ejercer derechos

Para ejercer cualquier derecho sobre sus datos personales:

  1. Envíe un correo a privacidad@firmia.online con el asunto «Solicitud Habeas Data».
  2. Incluya: nombres y apellidos completos, número de identificación, descripción clara de la solicitud y, si aplica, documentos de soporte.
  3. Recibirá una confirmación de recibo dentro de los 2 días hábiles siguientes.
  4. La respuesta a la solicitud se entregará dentro del plazo legal establecido.

8. Transferencias nacionales e internacionales

Los datos pueden ser transferidos a proveedores de servicios (mensajería, nube, correo) ubicados dentro o fuera de Colombia, únicamente para las finalidades descritas en esta política. Dichas transferencias se realizan bajo contratos que garantizan el mismo nivel de protección exigido por la ley colombiana.

9. Medidas de seguridad

Implementamos medidas técnicas, humanas y administrativas que incluyen: cifrado en tránsito (HTTPS/TLS), hashing de contraseñas, control de acceso por roles, auditoría de eventos, copias de seguridad y capacitación del personal en protección de datos.

10. Vigencia

Esta política rige a partir del 1 de enero de 2025. Las bases de datos estarán vigentes mientras Firmia preste el servicio y los plazos legales de conservación lo exijan. General Software S.A.S. se reserva el derecho de modificarla, informando previamente a los titulares.

Política de Cookies

Última actualización: junio de 2025.

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que un sitio web almacena en su dispositivo cuando lo visita. Sirven para recordar información sobre su visita (como su sesión iniciada) o para personalizar la experiencia de uso. También existen tecnologías similares como el localStorage del navegador, que Firmia usa para algunas preferencias de interfaz.

2. Cookies que usa Firmia

Esencial
firmia_session

Cookie de sesión del servidor (PHP). Mantiene la sesión del usuario autenticado durante su visita al panel de administración. Caduca al cerrar el navegador o tras 2 horas de inactividad. Sin esta cookie la plataforma no puede funcionar.

Funcional
localStorage: firmia_sidebar_collapsed

Almacenado en localStorage (no es una cookie propiamente dicha). Guarda la preferencia del usuario sobre si la barra lateral del panel está expandida o colapsada. No contiene datos personales y persiste hasta que el usuario limpie el almacenamiento del navegador.

Terceros (CDN)
Bootstrap / Bootstrap Icons (jsdelivr.net)

Los archivos CSS y JS de Bootstrap se cargan desde el CDN de jsDelivr (cdn.jsdelivr.net). Este proveedor puede generar cookies propias para medir el rendimiento de su red de distribución. No compartimos datos de usuarios con jsDelivr y no los usamos con fines publicitarios. Para más información, consulte la política de privacidad de jsDelivr.

Firmia no utiliza cookies de seguimiento, publicidad o análisis de comportamiento de terceros (Google Analytics, Facebook Pixel, etc.). Las únicas cookies presentes son las estrictamente necesarias para el funcionamiento del servicio.

3. Duración de las cookies

Cookie / StorageTipoDuración
firmia_session Sesión 2 horas de inactividad o al cerrar el navegador
firmia_sidebar_collapsed (localStorage) Persistente Indefinida (hasta limpieza manual del navegador)
jsDelivr CDN Tercero Según política de jsDelivr

4. Cómo gestionar las cookies

Puede controlar y eliminar las cookies desde la configuración de su navegador:

  • Google Chrome: Configuración → Privacidad y seguridad → Cookies.
  • Mozilla Firefox: Opciones → Privacidad y seguridad → Cookies y datos del sitio.
  • Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
  • Microsoft Edge: Configuración → Privacidad, búsqueda y servicios → Cookies.

Si bloquea la cookie firmia_session, no podrá iniciar sesión en el panel de administración de Firmia. Las funciones públicas (firma de documentos) sí pueden funcionar sin cookies, aunque con limitaciones en la retención de estado del proceso.

5. Actualizaciones de esta política

Cualquier cambio en el uso de cookies será reflejado en esta política. Si se incorporaran cookies nuevas que requieran su consentimiento expreso (p. ej., analytics de terceros), se implementará el mecanismo de consentimiento correspondiente.

6. Contacto

Para preguntas sobre el uso de cookies, escríbanos a privacidad@firmia.online.

Aviso de Derechos de Autor

© 2025 General Software S.A.S. Todos los derechos reservados.

1. Titularidad

La plataforma Firmia, incluyendo su código fuente, diseño, interfaz de usuario, arquitectura de software, logotipos, marcas, plantillas, documentación y contenidos, es propiedad exclusiva de General Software S.A.S. y está protegida por las leyes colombianas e internacionales sobre derechos de autor, propiedad intelectual y marcas comerciales.

Marco normativo aplicable

• Ley 23 de 1982 — Sobre derechos de autor en Colombia.
• Decisión Andina 351 de 1993 — Régimen Común sobre Derecho de Autor y Derechos Conexos.
• Ley 44 de 1993 — Modificatoria de la Ley 23 de 1982.
• Convenio de Berna — Protección de obras literarias y artísticas (incorporado al ordenamiento colombiano).
• Acuerdo ADPIC/TRIPS — Aspectos de los derechos de propiedad intelectual relacionados con el comercio.

2. Elementos protegidos

  • Software: el código fuente y compilado de la plataforma Firmia, incluyendo controladores, modelos, vistas, scripts, APIs y servicios.
  • Diseño e interfaz: el diseño gráfico, la disposición de los elementos, los estilos CSS, los iconos personalizados y la experiencia de usuario.
  • Marca: el nombre «Firmia», el logotipo, los colores corporativos y cualquier marca comercial registrada o en trámite de registro.
  • Documentación: manuales de usuario, documentación técnica, materiales de ayuda y contenido informativo de la plataforma.
  • Plantillas y certificados: el diseño de los certificados de firma generados por la plataforma.
  • Contenido editorial: textos, descripciones, artículos y cualquier otro contenido original publicado en firmia.online.

3. Uso permitido

Los clientes que contratan el servicio de Firmia obtienen una licencia de uso limitada, no exclusiva e intransferible para acceder y utilizar la plataforma únicamente con los fines para los que fue contratada (gestión de firma electrónica de documentos propios). Esta licencia:

  • No incluye el derecho a reproducir, redistribuir, sublicenciar, vender ni modificar el software.
  • No incluye el acceso al código fuente.
  • Está vigente mientras el contrato de servicio se encuentre activo.
  • Se extingue automáticamente si el cliente incumple los presentes términos.

4. Usos prohibidos

Está estrictamente prohibido, sin autorización escrita de General Software S.A.S.:

  • Copiar, reproducir o descargar el código fuente, total o parcialmente.
  • Realizar ingeniería inversa, descompilación o desensambado del software.
  • Crear obras derivadas basadas en Firmia.
  • Usar el nombre «Firmia», el logotipo o cualquier marca asociada sin autorización.
  • Comercializar o sublicenciar el software o cualquier componente de la plataforma.
  • Eliminar o alterar los avisos de derechos de autor, marcas o atribuciones presentes en la plataforma.
  • Usar la plataforma para finalidades distintas a las previstas en el contrato de servicio.

5. Contenido generado por los usuarios

Los documentos PDF, plantillas y contenido cargado por los clientes en la plataforma son propiedad de dichos clientes o de los titulares de derechos correspondientes. Firmia actúa únicamente como procesador de dichos contenidos para la prestación del servicio y no reclama derechos de propiedad intelectual sobre ellos.

6. Componentes de terceros

La plataforma incorpora componentes de software de código abierto licenciados bajo términos MIT, Apache 2.0 u otras licencias permisivas. Entre ellos:

  • Bootstrap 5 — Licencia MIT. Copyright (c) 2011-2024 The Bootstrap Authors.
  • Bootstrap Icons — Licencia MIT. Copyright (c) 2019-2024 The Bootstrap Authors.
  • pdf-lib — Licencia MIT. Copyright (c) 2019 Andrew Dillon.
  • PDF.js — Licencia Apache 2.0. Copyright (c) Mozilla Foundation.
  • php-amqplib — Licencia LGPL-2.1. Copyright (c) php-amqplib contributors.
  • html2pdf.js — Licencia MIT. Copyright (c) Erik Koopmans.

El uso de estos componentes cumple con sus respectivas licencias. Los créditos y textos de licencia completos están disponibles en los repositorios originales de cada proyecto.

7. Reporte de infracciones

Si considera que algún contenido publicado en Firmia infringe sus derechos de autor u otros derechos de propiedad intelectual, por favor contáctenos con:

  • Identificación del contenido supuestamente infractor y su ubicación en la plataforma.
  • Descripción de la obra original cuyos derechos alega tener.
  • Sus datos de contacto y una declaración de buena fe.

Correo de contacto legal: legal@firmia.online

8. Jurisdicción

Cualquier controversia relacionada con los derechos de autor o propiedad intelectual sobre Firmia se regirá por las leyes de la República de Colombia y se someterá a la jurisdicción de los tribunales competentes de la ciudad de Bogotá D.C., salvo acuerdo distinto entre las partes.

Nota

La protección de derechos de autor sobre el software surge automáticamente desde su creación, sin necesidad de registro previo, conforme a la Ley 23 de 1982 y la Decisión Andina 351 de 1993. No obstante, General Software S.A.S. se reserva el derecho de registrar sus obras ante la Dirección Nacional de Derecho de Autor (DNDA) cuando lo considere conveniente.

Firmia
© 2025 General Software S.A.S. Todos los derechos reservados.
Inicio Iniciar sesión