Firma manuscrita desde el móvil con QR: cómo funciona

Firmar con el ratón en el ordenador queda raro: el trazado no se parece a la firma real, parece más un garabato. Por eso REPLAI Sign incluye una opción de firma manuscrita desde el móvil que se activa con un QR en pantalla. Te contamos cómo funciona y cuándo conviene usarla.

El problema invisible que reduce la tasa de cierre de muchos contratos

Hay un detalle de experiencia de usuario que se nota mucho cuando lo pruebas en primera persona: una firma trazada con el ratón sobre un canvas en pantalla queda como un garabato infantil que no se parece nada a la firma habitual de esa persona. El firmante lo ve, se incomoda, lo repite tres veces y al cuarto se rinde. A veces no firma, a veces firma a regañadientes pero la experiencia del contrato queda manchada por ese momento.

El trackpad del portátil es aún peor. La firma con trackpad sale como una raya temblorosa que no se parece a nada conocido. En entornos donde la firma electrónica sustituye a la firma manuscrita en papel, eso baja la confianza del firmante en el proceso.

La solución técnica es trivial: ofrecer al firmante la opción de firmar desde su smartphone, donde con el dedo sobre la pantalla traza una firma mucho más parecida a su firma real en papel. El reto está en cómo conectar el smartphone con la sesión del escritorio sin pedirle que instale una app, sin pedirle que se registre y sin romper el flujo del documento que está firmando.

Cómo se activa el QR en REPLAI Sign

Cuando el firmante llega a la pantalla de "Firma" en el portal público de REPLAI Sign, ve dos opciones bien diferenciadas:

• Un canvas blanco donde puede trazar directamente con el ratón si está en escritorio, o con el dedo si está en una tablet táctil.
• Un código QR al lado, con el texto "¿Prefieres firmar desde tu smartphone? Escanea este QR".

Si el firmante escanea el QR con la cámara del móvil, se abre una página web móvil-first con el canvas de firma a pantalla completa, optimizada para el dedo. Firma como lo haría en un papel: una vez, dos veces si no le gusta la primera, pulsa "Aceptar" y el trazado se sincroniza por WebSocket en tiempo real con la sesión del escritorio. El firmante vuelve al ordenador y ve su firma ya aplicada al PDF. El proceso lleva menos de 30 segundos.

El detalle técnico de la sincronización

La comunicación entre el móvil y el escritorio pasa por WebSocket cifrado (WSS). No hace falta abrir puertos, no hace falta que estén en la misma red wifi. Funciona en cualquier escenario (4G en el móvil + cable en el escritorio, ambos en redes distintas) porque el broker está en infraestructura de REPLAI.

¿Es seguro este flujo QR?

Es una pregunta sensata. La respuesta corta: sí, plenamente. La explicación técnica:

• El QR contiene un token de sesión efímero, único, criptográficamente generado, que solo es válido durante la sesión de firma activa. No es un código permanente.
• Cuando el documento se firma (o cuando la sesión expira a los 30 minutos), el token se invalida automáticamente. Si alguien intentara escanearlo después, recibiría error.
• El evento "firma con QR" queda registrado en el audit trail junto con el User-Agent del móvil y la IP de la conexión móvil, separados de los del navegador del escritorio. En caso de impugnación, hay dos dispositivos consistentes con la firma, lo cual refuerza la prueba.
• El token es de un solo uso. Aunque el firmante haga el escaneo, el QR no sirve para nada más a partir de ese momento.

Para los entornos más sensibles (sectores regulados, contratos críticos), se puede desactivar el QR y obligar a que la firma se haga directamente en el portal sin opción móvil.

¿Cuándo conviene activar el QR y cuándo no?

El QR está activado por defecto en REPLAI Sign porque mejora la tasa de finalización del envío sin coste operativo para nadie. Los pocos casos donde se desactiva:

• Firmas internas entre empleados de la misma oficina, donde todos firman desde el portátil corporativo durante el horario laboral. El QR aporta poco; mejor mantener la UX simple.
• Sectores que exigen explícitamente "no usar dispositivos móviles" en el flujo de firma. Esto es raro pero existe en algunos contratos de defensa o ciertos sectores muy regulados.
• Cuando tu cliente tiene política BYOD muy restrictiva y sus empleados no pueden usar el móvil personal para temas de trabajo. En ese caso el QR genera confusión.

En el resto de casos (que son la inmensa mayoría), la tasa de finalización del documento sube entre un 8 y un 15% porque el firmante deja de pelearse con el trackpad y firma cómodamente desde el sofá.

Buenas prácticas para que el QR aporte de verdad

• Avisa al firmante en el email de invitación de que tiene la opción de firmar desde móvil. Algunos firmantes mayores no se dan cuenta del QR si no se les dice.
• No fuerces el QR como única opción. Mantén el canvas en escritorio para los firmantes que prefieran ese flujo.
• Test interno antes de salir a clientes: prueba el flujo con tu propio smartphone para asegurarte de que la sincronización funciona en tu red corporativa.
• Acepta que algunos firmantes prefieran la firma con ratón. Forzar móvil a alguien que se incomoda con su smartphone no acelera nada.
• Reporta a tu equipo legal que el flujo QR queda trazado en el audit trail como evento separado. Es útil para que no se sorprendan en revisiones posteriores.

Impacto medible en operativa real

De los clientes que hemos implantado en los últimos dos años, los datos agregados muestran:

• Tasa de firma completada en menos de 24 horas: +12% media respecto al periodo previo sin QR.
• Tasa de "firma rechazada por usuario" por incomodidad con el canvas: baja del 4% al 1%.
• Tiempo medio entre apertura del email y firma completada: baja de 6h 18min a 3h 42min.

Son datos modestos pero acumulativos: para una empresa que firma 200 contratos al mes, son 4-6 cierres extra al mes que antes se perdían. En vez de "cliente leyó, abandonó por incomodidad", el cliente cierra y avanza.

Preguntas frecuentes