Cómo firma tu cliente y qué recibes tú

Es el servicio de firma electrónica simple de REDCUMBRE SpA. Subes un documento y convocas a quienes tienen que firmarlo. Cada uno confirma su identidad desde su celular y firma, y al final queda un PDF firmado y sellado que cualquiera puede validar.

Lo usas desde la aplicación, o tu sistema lo envía a firma por API dentro del proceso que ya tienes. Las boletas de honorarios y la facturación electrónica no son parte de ValidaFirma: están en la plataforma de REDCUMBRE.

La Ley 19.799 (art. 2) define la firma electrónica como «cualquier sonido, símbolo o proceso electrónico, que permite al receptor de un documento electrónico identificar al menos formalmente a su autor».

La firma electrónica simple vale como firma manuscrita según la Ley 19.799 (art. 3), salvo en los actos que ese artículo excluye —los que exigen una solemnidad que no se cumple en un documento electrónico, la presencia de la persona o los de derecho de familia— y en los instrumentos públicos, que piden firma electrónica avanzada (art. 4).

La validez la da la firma de cada persona. La evidencia de cada firmante (cómo se identificó, qué aceptó y cuándo firmó) queda en la página de firmas del PDF, y sirve para probar la firma si alguien la discute.

No es firma electrónica avanzada: esa exige un certificado emitido por un prestador acreditado y es otra categoría legal, con otros requisitos. Tampoco es una escritura pública ni reemplaza un trámite ante notario.

Si tu documento exige alguna de esas formas, ValidaFirma no sirve para él. Los actos que la ley excluye están en la respuesta sobre la validez; si tienes dudas sobre un documento en particular, consúltalo con tu asesor legal.

Nadie tiene que certificarlo, igual que nadie certifica un contrato firmado a mano. La validez la da la firma de cada persona, y la ley la reconoce: la firma electrónica simple vale como firma manuscrita según la Ley 19.799, salvo en los actos que la misma ley excluye y en los instrumentos públicos, que piden firma avanzada.

La certificación de un prestador acreditado es propia de la firma electrónica avanzada, que es otra categoría y que ValidaFirma no ofrece. Lo que ValidaFirma agrega es la prueba: quién firmó, verificado con su cédula y su rostro, y un PDF sellado en el que se nota si alguien lo cambió.

No. Un notario hace falta cuando la ley o quien recibe el documento lo exige, como en una escritura pública. Si tu documento no lo exige, por ejemplo el acta de una reunión o un acuerdo entre las partes, basta la firma de cada persona, en papel o con ValidaFirma.

Sí, se puede presentar como prueba. Un documento privado con firma electrónica simple tiene el valor probatorio que corresponda según las reglas generales (Ley 19.799, art. 5). Por eso pesa la evidencia: la página de firmas del PDF dice cómo se identificó cada firmante, qué aceptó y cuándo firmó; el sello muestra si el documento cambió; y la evidencia de cada firma queda guardada 6 años.

Cualquier PDF que las partes acuerden firmar: contratos de servicios, anexos, órdenes de compra, actas, autorizaciones y consentimientos. La API acepta un PDF de hasta 10 MB por documento.

La firma electrónica simple vale como firma manuscrita según la Ley 19.799, salvo en los actos que la misma ley excluye y en los instrumentos públicos, que piden firma avanzada.

REDCUMBRE SpA es la empresa detrás de ValidaFirma. Es quien verifica la identidad de los firmantes y guarda la evidencia: tu sistema recibe el resultado, el nombre de la cédula y un comprobante firmado que puedes verificar por tu cuenta. La biometría nunca llega a tu sistema. Su plataforma cubre las boletas de honorarios, la facturación electrónica y el procesamiento masivo de documentos tributarios.

ValidaFirma se dedica solo a la firma. Si tu consulta es tributaria, se atiende en redcumbre.cl.

Con una API REST. En la cuenta personal te autenticas con tu llave en el encabezado X-API-Key; en la cuenta corporativa, con la llave de la plataforma de REDCUMBRE en Authorization: Bearer. Una API key corporativa enviada en X-API-Key se rechaza con 401 como una API key inválida.

Tu sistema hace un POST a /api/fes/documentos con el PDF y los firmantes, y en la respuesta recibe el identificador del documento, su código de verificación y el enlace de firma de cada firmante. Después le llega un aviso por webhook cuando el documento termina o algo le impide avanzar a un firmante, y descarga el PDF sellado por API. Los ejemplos completos están en la documentación.

Sí, en el mismo servidor de producción (https://api.validafirma.cl), con la misma API y el mismo contrato. El modo lo decide la llave. En la cuenta personal es una llave creada en el entorno de prueba, que empieza con vf_test_. En la corporativa es una API key de prueba de la plataforma de REDCUMBRE, que es la que declara el modo; ValidaFirma no mira prefijos.

Con esa llave corre el proceso completo, con sus validaciones, sus estados, los webhooks firmados y el PDF sellado. Los mensajes van a una bandeja simulada, la verificación de identidad se simula y nada se cobra. Tiene sus límites: 200 documentos al día, 3 días para firmar, y el documento se borra 3 días después de vencer o de terminar. El PDF sale marcado «PRUEBA, sin validez».

Cuando la integración está lista, pasar a producción es cambiar la llave. El detalle, con los RUT de prueba, está en modo de prueba.

Al crear el documento puedes indicar una webhook_url. Te avisamos ahí cuando el documento termina (firmado, rechazado, cancelado, vencido o no emitido) y cuando algo le impide avanzar a un firmante: bloqueo, identidad que no coincide, invitación no entregada, contacto no validado, o identidad aprobada tras revisión. Crear el documento y cada firma por separado no generan aviso.

Cada aviso es un POST firmado, y la firma te permite comprobar que es nuestro. Conviene que tu endpoint responda de inmediato y procese después. Si no usas webhooks, puedes consultar el estado del documento por API cuando lo necesites.

En el que ya uses. Cualquier lenguaje con un cliente HTTP sirve: la creación del documento es una petición multipart/form-data con el PDF como archivo y los firmantes como un string JSON, y el resto son peticiones JSON normales.

Los ejemplos de la documentación están en curl para que se traduzcan sin ambigüedad, y la especificación OpenAPI completa está en api.validafirma.cl/api-docs.

Sí. Creas al firmante con el canal enlace, la respuesta de la API trae su url_firma y tú decides cómo le llega: dentro de tu aplicación, por tu propio correo o mensajería, o en una pantalla.

Si prefieres que avise ValidaFirma, el canal se elige firmante por firmante: correo, que es el que va por defecto, o WhatsApp, con respaldo por SMS.

Un enlace. Le llega por correo, que es el canal por defecto, por WhatsApp con respaldo por SMS, o por el canal de tu sistema. Al abrirlo lee el documento hasta el final y toca «Firmar documento».

Ahí pasa a PINRUT, el servicio de identidad de REDCUMBRE, para confirmar que es él. Apenas PINRUT lo autoriza, su firma queda registrada. Cuando el documento queda sellado, recibe por su canal el enlace para descargar su copia y, si tiene correo, el PDF firmado adjunto.

No. Abre el enlace en el navegador de su celular y ahí completa todo. Tampoco tiene que comprar un certificado digital: la firma electrónica simple no lo pide.

El flujo está pensado para el celular. La verificación de identidad la hace PINRUT con la cámara: el rostro cada vez que firma y, si es su primera vez en PINRUT, también la cédula. Por eso lo más simple es abrir el enlace en el celular.

Mientras el documento siga pendiente, puedes reenviarle la invitación o cancelar el documento. En la aplicación están en «Reenviar notificaciones» y, para cancelar, en «Más acciones»; también se hace por API.

El documento vence a los 7 días por defecto, y por API puedes fijar hasta 30 con dias_expiracion. Quien abre su enlace después ve «Pasó la fecha límite para firmarlo. Si todavía hay que firmarlo, pídele a quien te lo envió que lo cree de nuevo.»

Cada 5 minutos, al mismo firmante y por el mismo canal. Por WhatsApp se reenvía 1 vez y por correo hasta 5. Si un envío no llegó, no cuenta para ese límite.

Sí. Las convocas a todas al crear el documento. Cada firmante tiene su propio enlace, y solo la persona de ese RUT puede firmar con él. El PDF se sella cuando firma el último.

Con PINRUT, el servicio de identidad de REDCUMBRE, que antes de capturar nada le pide su autorización. Cada vez que firma, comprobamos que frente a la cámara hay una persona presente, y no una foto o un video grabado, y comparamos su rostro con el de su cédula.

La primera vez que usa PINRUT, además acredita su identidad con su cédula: revisamos que esté vigente y que su número de serie corresponda a ese RUT. El RUT lo sabe cualquiera; la serie, solo quien tiene la cédula.

El motor de prueba de vida fue evaluado por un laboratorio independiente con la norma ISO/IEC 30107-3 y cumplió el nivel 2 contra ataques de presentación.

Desde la segunda vez, basta su rostro: una prueba de vida y la comparación con el rostro con que acreditó su identidad. Quien firma seguido, firma cada vez más rápido.

De cada firmante, cómo se verificó, el nombre tal como está en su cédula, la fecha de la verificación y un comprobante firmado, con su identificador, que puedes verificar por tu cuenta. Si el RUT no coincide con el de la cédula, o si el firmante queda bloqueado tras 5 intentos, te llega un aviso por webhook. Recibes también su correo, su teléfono y la IP desde la que firmó.

Lo que nunca llega a tu sistema: la fecha de nacimiento, la nacionalidad, las imágenes, los datos biométricos, los puntajes de cada control y el expediente. La biometría la guarda PINRUT, y tu sistema no hereda el riesgo de guardarla.

La acreditación de PINRUT tiene vigencia, y cuándo hay que renovarla lo decide PINRUT. Si caduca, la persona vuelve a acreditar su identidad con su cédula la próxima vez que firme.

También puede borrar el rostro que PINRUT guardó para reconocerla, y lo vuelve a registrar la próxima vez que firme. Eso no borra la evidencia de lo ya firmado: ValidaFirma guarda su copia del comprobante y del nombre verificado.

No. La identidad la acredita PINRUT, el servicio de identidad de REDCUMBRE, y esa acreditación sirve en cualquier servicio que lo use. Mientras esté vigente, la persona firma en ValidaFirma solo con su rostro, sea cual sea la empresa que le pide firmar. Si se acreditó antes en otro servicio que usa PINRUT, tampoco muestra la cédula la primera vez que firma con ValidaFirma.

Sube el PDF en validar un documento, sin cuenta. Lo comparamos con el registro de ese documento, y ves si es el mismo PDF que se firmó con ValidaFirma y quién lo firmó. El PDF no se guarda: se usa solo para comprobarlo.

También puedes ingresar el código de verificación, que viene impreso en el margen del PDF y en la respuesta de la API. Si el documento no es confidencial, lo descargas ahí mismo.

Acrobat puede indicar que la identidad de quien aplicó el sello no está verificada. Es el estado esperado: el certificado del sello es propio y no está en la lista de confianza de Adobe. No significa que el documento se haya alterado.

Si quieres que Acrobat lo reconozca, puedes agregar el certificado a tus identidades de confianza. El instructivo está en la página de validación.

Es el identificador único del certificado con que ValidaFirma sella los documentos. La publicamos en la página de validación, y también va en la página de firmas del PDF, para que la contrastes con la que muestra Acrobat u otro lector de PDF y confirmes que el sello es nuestro sin consultarnos.

Que el PDF no cambió desde que se selló, y en qué momento se selló. Si alguien le cambia una letra o una palabra, se nota: al abrirlo, Adobe Acrobat avisa que fue modificado después de firmarse. La fecha y la hora no las ponemos nosotros: las estampa un servicio externo e independiente, y quedan dentro del documento.

El sello prueba integridad y fecha; la validez la da la firma de cada persona. Un documento que no pudo sellarse nunca se entrega como firmado: queda como no emitido y te avisamos.

Por firmante: cada persona que convocas a firmar cuenta una firma, sin importar cuántas páginas tenga el PDF, y la verificación de su identidad va incluida. Hay 2 formas de pagar. Paga por firma cuesta $690 + IVA por firmante, sin mensualidad, y es para quien firma de vez en cuando. Los planes con mensualidad, de $450 a $350 + IVA por firma, son para quien firma todos los meses.

La tabla completa está en precios.

No. Lo que haces con una llave de prueba no se cobra ni cuenta como firma, en ninguna de las 2 modalidades. Se cobra lo que firmas con la llave de producción.

Sí, el Plan empresa. Trae firmas incluidas cada mes, usuarios con roles (administrador, revisor, operador), carpetas por obra, faena, área o cliente, y una factura mensual en la plataforma de REDCUMBRE. En su bitácora ves hasta lo que hace REDCUMBRE dentro de tu cuenta.

Parte con una conversación: escríbenos desde contacto. Los planes y sus precios están en precios.

Por correo a soporte@validafirma.cl, por WhatsApp o con el formulario de contacto. Te responde alguien que conoce el producto.

El identificador del documento o su código de verificación, si el problema es con uno en particular; si trabajas con una llave de prueba o con una de producción; y la petición y la respuesta que recibiste, con la llave borrada.

Nunca compartas tu API key por ningún canal. Si crees que se expuso, en la cuenta personal entra a Integraciones, abre la llave y usa «Regenerar», que invalida la anterior de inmediato, o «Borrar». En la cuenta corporativa la llave se rota en la plataforma de REDCUMBRE.

La guía de integración, con el request, la respuesta y el webhook, está en documentación. La especificación OpenAPI completa está publicada en api.validafirma.cl/api-docs. Si integras con un agente de código, el CLI de ValidaFirma le entrega esa misma guía en vivo: se instala con npm install -g @redcumbrecl/validafirma-cli y se empieza con validafirma login, como explica la documentación.