¿Es legal firmar documentos por WhatsApp? Qué tiene validez y cómo evitar fraudes

Le llega un mensaje: “para finalizar el trámite, firme aquí”. Puede ser un crédito, un contrato laboral o un arriendo. Le piden foto de la cédula, una selfie, aceptar unos términos y, en minutos, todo queda “cerrado”. La duda es lógica: ¿eso sí tiene validez ante la ley o es solo una conversación que se pierde en el chat?

En Colombia, la respuesta práctica es esta: sí puede ser válido, pero no porque sea WhatsApp, sino porque se cumplan condiciones de firma electrónica confiable y quede evidencia de lo que usted aceptó. Dicho fácil: un documento digital puede tener el mismo valor que uno físico siempre que existan garantías para identificar a quien firma, proteger la integridad del documento y demostrar el consentimiento.

En ese contexto, un informe de AUCO —compañía tecnológica especializada en detección de fraude con modelos avanzados de inteligencia artificial (IA) y en firma electrónica— señala que cada vez más empresas están validando identidad y cerrando acuerdos desde WhatsApp, especialmente en procesos masivos como créditos de bajo monto, contratación y arriendos. La oportunidad es clara: menos desplazamientos y más cobertura. El riesgo también: la suplantación se apalanca en la confianza del chat.

Tres pruebas que usted debe exigir antes de responder “acepto”

Identidad confirmada, no “a ojo”: No basta con una foto de la cédula. Debe existir un mecanismo que reduzca la suplantación: validación biométrica, prueba de vida (selfie en tiempo real), preguntas de seguridad o verificación por múltiples factores, según el riesgo del trámite.

Documento íntegro, es decir, que no se cambie después: Lo que usted firma debe quedar “cerrado” con evidencia técnica que permita detectar si el archivo fue modificado luego. Señal de alerta: le mandan un PDF “borrador”, usted acepta y después aparece otro documento con cambios o “ajustes” que nadie explica.

Constancia descargable, esta es su prueba para el futuro: Usted debe poder descargar el documento final y conservar evidencia del proceso (fecha y hora, confirmación o recibo, trazabilidad mínima). Si mañana hay un reclamo, eso es lo que lo respalda.

¿Qué sí suele poder formalizarse así? La mayoría de los acuerdos entre personas o empresas privadas: contratos laborales, pagarés y documentos de crédito, arriendos y acuerdos comerciales, siempre que el proceso cumpla el estándar de confiabilidad y deje evidencia.

¿Qué no? Actos que por ley exigen trámite notarial y/o escritura pública, como la compraventa de un inmueble, entre otros.

Si le piden cédula y selfie, están tratando datos personales. Por eso, el responsable del trámite debe informarle para qué usará la información, cómo la protegerá y cuáles son sus derechos como titular.

Guía rápida en 5 minutos para no caer en estafas

1) Verifique a quién le está hablando sin depender solo del chat: Confirme que el número y el “asesor” coinciden con canales oficiales (sitio web, líneas de atención, correos corporativos). Una empresa real debería poder validar el trámite por otro canal. Y si lo presionan con “es hoy o pierde el cupo”, baje la velocidad: la urgencia es una táctica típica.

2) Revise el “cómo”, no solo el archivo: Pida que le expliquen qué método valida la identidad y qué evidencia queda. Verifique que pueda descargar el documento final y la constancia del proceso. Revise que quede registrada la fecha y la hora del consentimiento.

3) Reconozca estás 3 banderas rojas que deben frenarlo de inmediato: Desconfíe si le piden códigos, claves u OTP “para confirmar”. Pare si le exigen dinero por adelantado para “desembolsar” o “activar”. Y no abra enlaces raros o acortados, menos si lo apuran.

4) Lo que usted debe guardar, sí o sí: Guarde el PDF final (no el borrador). Conserve la constancia del proceso (confirmación/recibo/trazabilidad). Y haga pantallazos del hilo donde le enviaron el documento y las instrucciones, por si el enlace expira.

5) Si ya envió cédula/selfie y sospecha de fraude: Corte la conversación y contacte a la entidad por un canal oficial. Cambie contraseñas si compartió datos de acceso y alerte a su banco si el caso involucra productos financieros. Reúna evidencias (capturas, números, enlaces, archivos) y reporte lo antes posible: actuar rápido reduce el daño.

Santiago Montoya, CEO de AUCO,  insiste en el punto central: un proceso digital bien hecho puede ser incluso más seguro que uno presencial, porque deja trazabilidad y ayuda a detectar señales de suplantación. Pero el ciudadano debe asegurarse de que realmente existan controles, y no asumir que cualquier “acepto” tiene respaldo.