Visto no es firma
Antes de la escalera, una línea que la cartera no cruza: dar visto y firmar son actos distintos, y el producto nunca llama a uno por el nombre del otro.
El visto es conocimiento. Dice "lo vi" — y nada más. Quien da visto a un comunicado no aceptó nada ni se obligó a nada; declaró que el texto pasó por sus ojos, y la hora de eso quedó registrada. Es lo que hace un jefe con un memorando, lo que hace un empleado con una circular.
La firma es voluntad. Dice "acepto, y me obligo". Es lo que se hace en un contrato, en un acuerdo, en un recibo. Y por eso la firma tiene metal — Bronce, Plata, Oro — y el visto no: el metal es la medida de cuánto se aseguró la cartera de quién estaba declarando voluntad. El conocimiento no necesita esa medida; la voluntad sí.
Por qué la cartera es tan estricta en esto: llamar firma a un visto sería un fraude nuestro. Alguien que solo declaró haber leído aparecería en el cofre como firmante — y un día, en una disputa, un documento con "3 firmas" tendría, en realidad, tres personas que apenas abrieron el archivo. El metal existe para que "firmó" signifique siempre lo mismo.
Las cuatro alturas
La escalera tiene tres escalones de metal — y un suelo. El suelo es el Visto, nivel cero: no entra en el cofre, y está aquí porque es la regla contra la que se miden los metales. Cada escalón pide algo más a quien firma — y, por eso, prueba algo más a quien recibe. Ningún escalón cuesta nada; lo que cambia es el rigor.
Visto
Un toque. Declara que leíste — e imprime una tira con la hora. No declara voluntad sobre el texto, y por eso no tiene metal.
pruebaque lo viste, y cuándo
Firma Bronce
Un toque, con sesión iniciada. Se apoya en la sesión de los dispositivos conectados a tu cuenta. Es la firma del día a día: acuerdos, autorizaciones simples, lo que hoy se cierra con un "ok" en el chat.
pruebaque un dispositivo de tu cuenta declaró voluntad
Firma Plata
Un toque más un código de 6 dígitos, enviado al canal verificado de la cuenta. Prueba, al momento de firmar, que la cuenta sigue siendo tuya — y no un dispositivo olvidado con la sesión abierta en algún lugar.
pruebaque quien firmó controla la cuenta ahora
Firma Oro
El código, más la identificación legal: nombre completo como aparece en el documento, el documento, la dirección. Es la firma de contrato — la que nombra a una persona, o a una empresa y a quien la representa.
pruebaquién, jurídicamente, se obligó
Fíjate en lo que la escalera no hace: no pide más de lo que el texto necesita. Un acuerdo de horario no merece un documento de identidad; un contrato de prestación de servicios no puede vivir de un "ok". El rigor correcto es el que la relación exige — y el producto se diseñó para que pedir demasiado resulte tan extraño como pedir de menos.
El rigor lo elige quien manda
El rigor no es una configuración de la plataforma ni una preferencia de quien firma. Es decisión de quien envía — y viaja bajo el hash del documento.
Al mandar un X-DOC para firma, el remitente responde una sola pregunta: ¿con qué rigor firma la otra parte? La cartera sugiere un escalón según el tipo de documento — un comunicado sugiere Visto, un contrato sugiere Oro —, pero la elección es de quien manda. Y, una vez elegida, entra en el sello: el rigor es parte de lo que queda sellado.
La consecuencia es la que le importa a quien recibe: el pedido no cambia en el camino. Si el documento llegó pidiendo Oro, el botón del frame dice "Leer y firmar" y la ceremonia exige la identificación — no hay manera de que la otra parte "firme con un toque" y devuelva algo que parezca lo pedido. Y no hay manera de que el remitente alegue después que pidió más de lo que pidió: está en el hash.
Por qué la identificación vive en el dispositivo de quien se identifica, y no en el de quien la pide: el remitente dice cuánto quiere saber; quien firma es dueño de lo que va a decir. Si el contratante pudiera llenar la identidad de la otra parte, no sería identidad — sería una alegación. La escalera separa las dos cosas a propósito: el rigor es de quien manda, los datos son de quien firma.
El cofre — donde vive quién eres
En el inicio de la cartera hay una línea llamada Mis firmas. Es el cofre: la página donde las tres alturas con metal muestran lo que vale cada una para ti — y donde el Oro guarda las identidades con las que firmas.
La pantalla tiene tres estantes, uno por metal. El del Bronce lista los dispositivos conectados a tu cuenta — porque es su sesión lo que prueba el Bronce; un dispositivo antiguo que no reconoces es la primera señal de que esa altura dejó de ser solo tuya. El de la Plata muestra el canal verificado al que va el código, con la dirección enmascarada. Y el del Oro es un cuaderno: las identidades guardadas, cada una con la bandera del país, el nombre como aparece en el documento y el documento enmascarado.
El cuaderno es así a propósito. Una persona no tiene una identidad jurídica — tiene varias. Quien tiene doble nacionalidad firma como dos personas físicas, una por país. Quien tiene empresa firma como persona jurídica, con el representante nombrado. Quien representa más de una empresa tiene una ficha por número de empresa. El cofre acepta cuantas identidades tengas, y la ceremonia de firma pregunta cuál — como una libreta de direcciones en una compra, donde eliges a dónde va la entrega.
Y la regla que hace que el cofre merezca el nombre: se queda solo en este dispositivo. La identificación sale de ahí en exactamente dos situaciones — cuando tú mandas un contrato como contratante, o cuando entregas una firma Oro — y en las dos la pantalla avisa antes. Fuera de eso, nadie lee tu cofre. Ni la federación. Ni X-ID.
La ficha del Oro
La identidad Oro es un formulario que empieza por el país — porque es el país el que decide el resto: qué documento, con qué máscara, qué palabras usa la ley de allá.
Treinta países con búsqueda y bandera. Elegido el país, el formulario habla su lengua legal: "CPF" aquí, "DNI" allí, "SSN" más allá — y la máscara del documento acompaña. Un país sin regla conocida queda libre: una máscara equivocada bloquearía un documento verdadero.
No el apodo, no el nombre visible de la red — el nombre que trae el documento de identidad. Ese es el que va al acta, y es por él que un tercero verifica quién se obligó.
En Brasil, el CPF y el CNPJ tienen dígito verificador, y el cofre lo comprueba: un número inválido no entra. En los otros países, la máscara guía y la persona responde. Lo que se guarda es lo que escribiste; lo que viaja en el acto va enmascarado.
Calle, número, complemento, ciudad — con "sin número" escrito como lo escribe cada país. En Estados Unidos, ciudad y estado; en Brasil, el código postal completa el resto. La dirección es lo que hace que un contrato sea ejecutable: es a donde se manda la notificación.
La fecha de nacimiento entra por dos motivos, y ninguno es curiosidad: prueba la capacidad (a un menor de 18 se le avisa, no se le bloquea — hay actos que un menor sí realiza) y deshace el homónimo. Dos Juan Pérez con la misma fecha son raros; con documento distinto, imposible.
El cofre no pregunta el género: no califica jurídicamente a nadie, y la ley de protección de datos manda recoger solo lo necesario. El estado civil es opcional, y solo para persona física — la mayoría de los contratos no lo usa. Menos campos es menos dato tuyo circulando.
Para persona jurídica, la ficha cambia de forma: razón social, número de empresa, dirección de la sede — y el representante, con su cargo. El acta sale como lo escribiría una notaría: "la Empresa Tal, por su administradora Fulana, firmó…". Y la marca nunca usa el rostro de la persona: el cofre de la persona jurídica es de la persona jurídica.
Qué imprime la firma
Toda firma imprime una tira: el acta del acto, en tercera persona y en pasado, como un escribiente anota lo que pasó delante de él.
el 4 de septiembre de 2026, a las 10:31
A las 9:14 del 4 de septiembre de 2026, Pedro Yamada mandó para firma el documento "Contrato de prestación de servicios — Editor de Video", diciendo: "Va para firma. Plazo hasta el viernes.". Una hora y diecisiete minutos después, a las 10 y 31, Marina Sá firmó el contrato con rigor Oro.
sello del acta #7f3a…c91e · Safari · iOS · despachado
La tercera persona no es estilo, es jurisdicción. "Firmaste" es la aplicación hablándote; "Marina Sá firmó a las 10:31" es un registro que le sirve a cualquier lector — incluso a un tercero que no estaba ahí y tiene que decidir quién tiene razón. La primera frase es interfaz. La segunda es prueba.
Y la prueba tiene tres capas, cada una cubriendo la falla de la anterior. El hash del documento garantiza que el texto firmado es exactamente ese — cambia una coma y el sello no cuadra. La llave del dispositivo respalda la firma: un par criptográfico que solo ese dispositivo tiene, atado a tu .id, convierte "Marina firmó" en un hecho que un tercero verifica sin confiar en nadie. Y la tira es perpetua: no se borra ni se reescribe; un acto nuevo se registra encima, con hora nueva — nunca en lugar del anterior.
Por qué la tira no desaparece cuando quitas el documento del cofre: quitar es limpieza local — saca el texto de tu dispositivo, y nada más. El acto de haber firmado es un hecho pasado, y su tira sigue donde estaba, en la conversación y en la cinta de la otra parte. Un registro que desapareciera cuando una de las partes quisiera no sería registro.
Una sola vez
El mismo documento se firma una vez. Si tienes la cartera en dos dispositivos y abres el frame en los dos, uno solo firma — y el segundo se entera.
Es lo inverso al estándar del mercado, donde el último toque gana y el trabajo anterior desaparece sin aviso. Aquí la primera decisión es la decisión: el segundo dispositivo recibe un rechazo que dice qué dispositivo actuó, a qué hora y con qué texto. Descubres lo que ya se dijo en tu nombre — en vez de descubrir que perdiste.
Y la firma solo se registra cuando sale del dispositivo — no en el toque. Entre el toque y la salida está la ventana de arrepentimiento, en la que nada se le dijo a nadie; registrar en el toque sellaría una decisión que todavía era tuya y reversible. Si el envío falla, el frame vuelve a la fila y la luz parpadea — lo opuesto a desaparecer de la pantalla y dejarte creyendo que firmaste.
Qué no hace
Un producto que trata de firmas tiene que ser exacto sobre lo que no hace — porque quien confía en lo que no existe corre un riesgo de verdad. Tres límites, dichos sin rodeos.
- No prueba que el texto sea verdad. La firma prueba que esa persona declaró voluntad sobre ese texto exacto, a esa hora. Si el texto miente, la firma prueba que alguien firmó una mentira — que es, por cierto, exactamente lo que un juez necesita saber.
- No sustituye el certificado que la ley exige donde la ley lo exige. Cada país tiene su escalera legal. En Brasil — y los ejemplos aquí son del derecho brasileño —, la Ley 14.063/2020 distingue la firma electrónica simple, avanzada y cualificada; la cualificada exige un certificado emitido bajo el estándar ICP-Brasil, y hay actos que solo la aceptan. La escalera de la cartera se diseñó para dialogar con esa distinción: Bronce y Plata operan en el terreno de la simple; el Oro, con identificación y llave del dispositivo, en el de la avanzada. El escalón cualificado es el que todavía falta — y de él trata la última sección.
- No valida la identidad contra un tercero. El Oro guarda lo que tú declaraste, con la matemática que se puede comprobar (dígito verificador, máscara). No consulta a la agencia tributaria, no compara foto con documento, no pide selfi. Es honesto al respecto: lo que prueba es que quien controla esta cuenta y este dispositivo declaró esta identidad, bajo este hash. Para la mayoría de los contratos entre personas que ya se conocen, es más de lo que cualquier "ok" en el chat dio jamás.
Por qué el cofre es tuyo
Aquí la conversación deja de ser sobre botones y pasa a ser sobre quién manda en tus datos.
Piensa en cómo funciona un servicio de firma tradicional. Creas una cuenta, llenas tu nombre y tu documento, y a partir de ahí cada contrato que firmas queda en el servidor de ellos, al lado de tu identidad, indexado, buscable — por ellos. La prueba de que firmaste depende de que el servicio exista, de que el servidor responda, de que la empresa no haya sido vendida, hackeada o cerrada. Y cada sobre tiene precio.
En la cartera, la lógica se invierte. Tu identidad está en tu dispositivo; la plataforma nunca la ve — el servidor conoce el hash y la llave, nunca el documento. El contrato firmado queda en tu conversación y en la del otro lado, cada uno con su copia, cada una verificable por sí sola. La prueba no muere con la empresa: incluso si la federación entera desapareciera mañana, la tira que tienes, con el hash y la llave, seguiría probando lo que probaba. Y ningún escalón cobra nada por sobre.
Esto tiene un nombre, y vale decirlo sin ceremonia: SOBERANÍA. No como eslogan — como arquitectura. Quien firma un contrato debería ser el dueño de la prueba de que firmó. Durante veinte años eso fue imposible en internet, porque la prueba tenía que vivir en un intermediario confiable. La cadena, el hash y la llave del dispositivo volvieron innecesario al intermediario — y la cartera se construyó para aprovechar eso, no para fingir que todavía hace falta.
Qué cambia para una empresa: el cofre de la persona jurídica funciona igual — en el dispositivo de quien representa a la empresa, con el representante nombrado en el acta. Un despacho pequeño que hoy paga por sobre, imprime, firma y escanea pasa a cerrar contratos dentro de la conversación en la que negoció, con mejor prueba de la que tenía — y sin entregar su base de clientes a un tercero en el camino.
El escalón que todavía no existe
La escalera tiene tres metales hoy. El vocabulario del producto ya tiene lugar para un cuarto — y aparece en gris, como la cartera muestra todo lo que todavía está por ganarse.
Firma Diamante
El Oro prueba quién dices ser. El Diamante probará quién eres — la identidad verificada por un tercero habilitado, con certificado emitido bajo el estándar que la ley de cada país reconoce como cualificado. Es el escalón que hoy exige ir a una certificadora, pagar, esperar; y hacia allá camina el proyecto: con la evolución de la federación, X-ID tiende a volverse ella misma una certificadora digital — y el cofre que ya tienes pasa a guardar también ese certificado.
Ninguna fecha, ninguna promesa de plazo. Lo que queda registrado aquí es la dirección: la escalera se diseñó con el cuarto escalón en mente, y cada firma Oro que guardes hoy es la base sobre la que se colocará. Cuando la medalla gane color, lo vas a saber — por la cinta, como todo lo demás.
Qué te llevas de este capítulo
Tres frases, y bastan.
- Un suelo y tres metales, un rigor correcto para cada texto. El Visto es conocimiento, nivel cero; Bronce, Plata y Oro son voluntad, en grados crecientes de certeza sobre quién declaró. Quien manda elige, y la elección va bajo el hash.
- El cofre es tuyo — literalmente. Nombre, documento y dirección viven en tu dispositivo, salen solo cuando tú lo mandas y nunca los lee la plataforma. Cuantas identidades tengas, persona física o jurídica.
- La prueba no depende de que nadie siga existiendo. Hash, llave del dispositivo y tira perpetua: cada firma se verifica por sí sola, en tu dispositivo, para siempre — y no cuesta nada por sobre.