Cómo firmar un PDF con firma electrónica en Ecuador

Solo dos cosas:

• Tu archivo de certificado, con extensión .p12 o .pfx. Te lo entregó la entidad de certificación cuando tramitaste tu firma electrónica. Suele pesar unos pocos kilobytes.
• La contraseña de ese archivo. No es la de tu correo ni la de tu banca: es la que definiste o recibiste al emitir el certificado.

Si aún no tienes certificado, tienes que tramitarlo con una entidad acreditada. La lista vigente la publica ARCOTEL, y conviene consultarla ahí en lugar de fiarse de listados de terceros, porque cambia con el tiempo.

1. Carga el documento. Arrastra el PDF o elígelo desde tu equipo. Se abre directamente en el navegador; no se sube a ningún lado.
2. Abre tu certificado. Selecciona el archivo .p12 y escribe su contraseña. Si todo está correcto, verás tu nombre, tu cédula o RUC y la fecha hasta la que el certificado es válido. Compruébalo: es la forma más rápida de detectar que abriste el archivo equivocado.
3. Elige dónde va la firma. Haz clic sobre el documento en el punto donde quieras el sello. Puedes arrastrarlo para moverlo y usar la esquina para cambiar su tamaño.
4. Añade un motivo si quieres. Es opcional y aparece en el sello. Frases como «Apruebo el contenido» o «Elaborado por» ayudan cuando varias personas firman el mismo documento.
5. Firma y descarga. El archivo firmado se descarga con el mismo nombre y el sufijo -firmado. El original que tenías en tu equipo no se modifica.

No des por hecho que la firma es correcta porque el archivo se descargó. Ábrelo en un lector de PDF: debería mostrar un panel de firmas con tu nombre. Y sobre todo, súbelo al validador oficial del Estado ecuatoriano, en firmadigital.gob.ec. Ese validador conoce las entidades acreditadas en Ecuador y te dirá si la firma es válida y si el certificado estaba vigente.

Hazlo la primera vez con cada certificado nuevo. Si algo va mal —un certificado caducado, por ejemplo— es mucho mejor enterarse antes de enviar el documento que después.

• «La contraseña del certificado es incorrecta». Es literal: el archivo se abrió pero la clave no coincide. Ojo con el bloqueo de mayúsculas y con los espacios al copiar y pegar.
• «El archivo no contiene una clave privada». Estás usando la parte pública del certificado (a veces un .cer o .crt renombrado). Para firmar hace falta el .p12 completo.
• «El certificado venció». Un certificado caducado no sirve para firmar, aunque el archivo se abra sin problema. Hay que renovarlo con tu entidad certificadora.
• El documento está protegido con contraseña. Un PDF cifrado hay que desprotegerlo antes de firmarlo.

Tu archivo .p12 contiene tu clave privada: es el equivalente digital de tu firma de puño y letra, y quien lo tenga junto con su contraseña puede firmar en tu nombre. No lo envíes por correo ni por mensajería, no lo dejes en carpetas compartidas y no se lo entregues a terceros «para que te ayuden con un trámite».

Por esa razón esta herramienta hace todo el trabajo dentro de tu navegador: el certificado no se transmite a ningún servidor porque no hace falta que salga de tu equipo para firmar.