Firma digital de consentimientos en tatuaje: validez legal

Un cliente te reclama seis meses después de un tatuaje. Dice que no le explicaste los riesgos, que no firmó nada, o que firmó "algo" en una tablet sin saber muy bien qué. Si tu único respaldo es un PDF guardado en una carpeta del ordenador sin más metadatos, tienes un problema. No porque el consentimiento no existiera, sino porque no puedes demostrar cuándo se firmó, quién lo firmó y que el contenido no se ha tocado después. En Teser llevamos tiempo viendo cómo estudios pasan del papel a la tablet sin entender qué hace que esa firma tenga valor legal real. Vamos a aclararlo.

La firma en tablet no es automáticamente válida

Mucha gente asume que si el cliente firma con el dedo en una pantalla, eso ya es una "firma digital" con todas las de la ley. No es así. La normativa española (Ley 6/2020 de servicios electrónicos de confianza, que traspone el Reglamento eIDAS europeo) distingue varios niveles: firma electrónica simple, avanzada y cualificada. Un garabato en una tablet sin trazabilidad es, como mucho, una firma electrónica simple. Tiene valor probatorio, pero débil: si el cliente niega haberla hecho, te toca a ti demostrar que sí fue él.

Para la mayoría de estudios no hace falta llegar a firma cualificada (la que requiere certificado digital tipo DNI electrónico, más propia de trámites notariales). Basta con una firma electrónica avanzada, que exige tres cosas: que identifique de forma fiable al firmante, que esté vinculada a él de manera única, y que cualquier cambio posterior en el documento sea detectable. Ahí está la clave real: no es la firma en sí, es todo lo que la rodea.

Qué tienes que poder demostrar, no solo guardar

Tener el PDF firmado guardado no basta. Si un juez o una compañía de seguros lo pide, tienes que poder acreditar:

• Identidad del firmante: nombre, DNI y, idealmente, algún dato adicional (email o teléfono verificado) que vincule esa firma a esa persona concreta.
• Fecha y hora exacta de la firma, con sello temporal (timestamp) que no dependa del reloj del dispositivo, sino de un servidor externo verificable.
• Integridad del documento: que el texto que firmó el cliente es exactamente el mismo que conservas hoy. Esto se consigue con un hash criptográfico del documento en el momento de la firma. Si alguien modifica una coma después, el hash cambia y queda evidencia de la alteración.
• Trazabilidad del proceso: IP desde la que se firmó, dispositivo usado, y si fue presencial en tu estudio o firmado en remoto antes de la cita.

Si tu sistema actual guarda un PDF plano sin ninguno de estos cuatro elementos, en una reclamación seria estás defendiéndote con papel mojado, aunque sea digital.

El caso real que cambia la percepción

Un estudio de Sevilla tuvo una reclamación por una reacción alérgica a la tinta. El cliente afirmó que nunca se le informó de la posibilidad de reacciones cutáneas y que el consentimiento se lo habían "hecho firmar deprisa sin explicárselo". El estudio tenía el documento firmado, pero solo eso: un PDF sin fecha verificable, sin IP, sin hash. La aseguradora del cliente pidió pruebas adicionales y el estudio no pudo aportar nada más allá del archivo. El caso se resolvió, pero tardó cuatro meses y generó gastos legales que se podrían haber evitado con un registro más sólido desde el minuto uno.

Este tipo de situaciones no son la norma, pero cuando pasan, el coste no es solo económico: es tiempo de gestión, estrés y, si trasciende, reputación. Un buen sistema de firma no evita que un cliente reclame, pero sí evita que la reclamación se alargue por falta de pruebas.

Qué debe conservar tu estudio, documento a documento

Para cada consentimiento firmado, guarda como mínimo:

1. El PDF final con el contenido exacto que vio y aceptó el cliente (incluyendo checkboxes de alergias, medicación, embarazo, etc. si los usas).
2. El hash del documento generado en el instante de la firma.
3. El sello de tiempo (timestamp) del servidor, no del dispositivo local.
4. Los metadatos de identificación: nombre completo, DNI, y el método de verificación usado (por ejemplo, coincidencia con foto de DNI si lo pides, o vinculación a una cuenta de cliente ya verificada en citas anteriores).
5. Un registro de auditoría: quién generó el documento, cuándo se envió, cuándo se firmó, desde qué IP.

Si esto lo llevas en carpetas sueltas por artista, vas a tardar horas en reconstruirlo cuando lo necesites. Y lo necesitarás, tarde o temprano, con algún cliente o con alguna auditoría de Sanidad que pida ver tus consentimientos de los últimos dos años.

Cómo lo resuelve Teser sin que tengas que pensarlo

En Teser el consentimiento se genera y se firma dentro del mismo flujo de la cita: el cliente lo firma en tablet en recepción o lo recibe por enlace antes de venir, y el sistema genera automáticamente el hash del documento, el sello de tiempo del servidor y el registro de IP y dispositivo. Todo queda vinculado a la ficha del cliente y a esa cita concreta, no como un archivo suelto. Si necesitas recuperar un consentimiento de hace ocho meses para una reclamación, lo tienes en la ficha del cliente en segundos, con toda la trazabilidad ya adjunta, sin tener que buscar en carpetas de Google Drive ni preguntar a qué artista se lo diste a firmar.

Además, cuando cambias el texto del consentimiento (por ejemplo, para añadir una cláusula sobre una nueva tinta o actualizar el RGPD), el sistema versiona el documento: sabes exactamente qué versión firmó cada cliente, algo que en papel o en PDFs sueltos es prácticamente imposible de rastrear con precisión.

Cuándo sí compensa dar el salto

Si tu estudio hace menos de diez tatuajes al mes y nunca has tenido una reclamación, seguramente el papel te sigue funcionando. Pero si tienes varios artistas, rotación de clientela, o trabajas con clientes que vienen de fuera y firman antes de llegar, el riesgo de perder un documento en papel o de que quede mal archivado sube mucho. Y el coste de una reclamación mal defendida siempre es mayor que el de tener un sistema de firma con garantías desde el principio.

No se trata de complicarte la vida con tecnología por moda. Se trata de que el día que un cliente diga "yo no firmé eso" o "no me explicaron nada", tengas la respuesta lista en treinta segundos, con fecha, hora, IP y documento intacto. Si quieres ver cómo queda montado ese flujo en tu propio estudio, puedes probar Teser gratis y comprobar en tu próxima cita cómo se genera y se guarda cada consentimiento sin que tengas que gestionar tú el papeleo.

---

Foto de portada de Mika Baumeister en Unsplash.