Firma por encargo - ¿Cuándo es legal y cómo evitar riesgos?

La firma por encargo no es un atajo inocente. En España puede ser perfectamente válida, pero solo cuando existe autorización suficiente, representación legal o un mecanismo admitido para ese tipo de documento. En este artículo explico cuándo esa firma se sostiene, cuándo se cae por falta de cobertura y qué cambia en los trámites digitales, tanto en empresa como ante la Administración.

Qué significa realmente firmar en nombre de otra persona

Yo separo este tema en dos planos. El primero es interno: que alguien te pida que firmes por él, por prisa, por ausencia o por simple organización del trabajo. El segundo es externo: que esa firma tenga valor jurídico frente a terceros y no solo dentro del equipo.

Ahí está el matiz importante. Firmar en nombre de otra persona no es lo mismo que “hacerle un favor” ni que pulsar un botón por ella. En términos legales, la firma válida suele apoyarse en una representación, en un mandato o en una habilitación específica. Si no existe esa base, la firma puede quedar expuesta a impugnación, y en ciertos casos el acto puede ser nulo o ineficaz.

Según el Código Civil, nadie puede contratar a nombre de otro sin estar autorizado o sin representación legal; ese es el punto de partida. A partir de ahí, la pregunta práctica ya no es solo “¿puedo firmar?”, sino “¿con qué cobertura, para qué acto y cómo lo voy a demostrar?”. Con esa base, ya podemos distinguir los escenarios en los que sí hay margen real y los que conviene evitar.

Cuándo una firma por representación sí suele ser válida

La respuesta corta es que sí puede ser válida, pero no por costumbre ni por comodidad, sino porque existe una autorización reconocible. Yo lo resumiría así: si puedes demostrar que actuabas por cuenta de esa persona y dentro de los límites del encargo, la firma tiene mucha más defensa.

El Código Civil también distingue entre mandato general y especial, y eso importa más de lo que parece. Un mandato general sirve para actos de administración, pero para vender, hipotecar o transigir hace falta mandato expreso. En la práctica, esa diferencia evita muchos problemas cuando la firma mueve patrimonio, no solo papeles.

En la Administración Pública, además, la Ley 39/2015 permite actuar por representante y admite varias formas de acreditar esa representación. Eso hace que el terreno administrativo sea más ordenado que muchos entornos privados improvisados. La duda ya no es si puede firmarse por otro, sino si la prueba del poder es suficiente para ese procedimiento concreto.

Con ese marco claro, el siguiente paso es entender cuándo una orden, por sí sola, se queda corta y deja la firma demasiado expuesta.

Cuándo no basta con una orden verbal

Yo no confiaría en una simple instrucción oral cuando el documento puede generar obligaciones, derechos o efectos frente a terceros. La razón es bastante práctica: cuando hay conflicto, lo que no está documentado se discute mucho más fácil.

Hay situaciones en las que la firma pierde fuerza o directamente se vuelve peligrosa:

• Cuando no existe autorización previa ni representación legal.
• Cuando la persona que firma actúa fuera de los límites del poder recibido.
• Cuando el documento exige una decisión personalísima, como renunciar a un derecho o asumir una obligación relevante.
• Cuando se usa la firma de otra persona sin que el sistema, la sede o el contrato reconozcan esa delegación.
• Cuando solo hay un mensaje, una llamada o una orden informal, pero no una prueba sólida de encargo.

En contratos privados, el riesgo más visible es la nulidad o la impugnación del acto. El Código Civil prevé incluso que el contrato celebrado a nombre de otro sin autorización pueda quedar sin efecto, salvo ratificación posterior antes de la revocación por la otra parte. Pero yo aquí sería prudente: depender de una ratificación posterior es una solución débil, no una estrategia.

También hay un error muy frecuente en empresas pequeñas y medianas: pensar que el cargo interno sustituye al poder externo. No es lo mismo ser “la persona que suele sacar adelante los temas” que tener facultades reales para obligar a la empresa frente a clientes, bancos o proveedores. Ese salto, si no está documentado, es el que luego crea problemas de validez y de responsabilidad.

Cuando esto pasa al entorno digital, el riesgo no desaparece; solo cambia de forma. Y ahí conviene mirar con lupa qué admite realmente cada sistema.

Qué cambia cuando la firma es digital y entra en juego la Administración

En el plano digital, la pregunta no es solo quién firma, sino con qué identidad, en qué sistema y con qué rastro. La Ley 39/2015 permite actuar por representante, usar registros electrónicos de apoderamientos y recibir asistencia para firmar electrónicamente cuando el interesado lo necesita. Eso hace que la legalidad digital sea más sólida, pero también más exigente con la trazabilidad.

El Punto de Acceso General de la Administración lo resume de forma útil: el apoderamiento es dar poder legal a otra persona para actuar en tu nombre. Esa idea parece obvia, pero en la práctica marca la diferencia entre una gestión bien montada y una firma improvisada que luego nadie sabe defender.

En trámites electrónicos, yo comprobaría siempre cuatro cosas:

• Si la sede electrónica acepta representación para ese trámite.
• Si el poder está inscrito en el registro correspondiente o acreditado por otro medio válido.
• Si la actuación requiere firma obligatoria o basta con identificación previa.
• Si el sistema permite actuación por funcionario habilitado o asistencia equivalente, cuando proceda.

Hay un detalle que suele pasar desapercibido: la falta o insuficiente acreditación de la representación no siempre bloquea el acto de inmediato, porque la Administración puede permitir la subsanación. En la Ley 39/2015 ese plazo suele ser de 10 días. Eso no significa que convenga relajarse; significa que el sistema intenta evitar que un defecto formal destruya un trámite que, por fondo, podría ser correcto.

En cambio, si se usan credenciales de otra persona, certificados compartidos o accesos no autorizados, el problema deja de ser solo documental. Ahí ya entran la seguridad, la prueba y, en algunos casos, la responsabilidad por mala gestión de credenciales. En un entorno digital serio, yo no mezclaría nunca “ayuda operativa” con “suplantación funcional”.

Con el marco digital claro, lo útil es traducir todo esto a un procedimiento de empresa que sea rápido, pero también defendible.

Cómo lo aplicaría yo en una empresa para evitar discusiones

Si yo tuviera que ordenar este tema dentro de una compañía, no lo haría con normas vagas tipo “se puede firmar por orden cuando haga falta”. Haría justo lo contrario: fijaría quién puede firmar, qué puede firmar, cómo se acredita y dónde queda guardado.

1. Definiría una matriz de firmas por tipo de documento: contratos comerciales, pedidos, altas, bajas, recursos, comunicaciones y actos de disposición.
2. Documentaría las delegaciones por escrito, con alcance claro, fecha, duración y sustituciones permitidas.
3. Separaría aprobación y firma. A veces la persona que valida no es la que firma, y conviene dejarlo visible en el flujo.
4. Usaría herramientas con trazabilidad: registro de actividad, control de accesos, sello temporal y historial de cambios.
5. Reservaría la firma por representación para escenarios concretos, no para cubrir huecos operativos de forma permanente.
6. Revisaría estatutos, poderes y políticas internas cuando el documento tenga impacto económico o societario relevante.

Esto no va de burocratizar por deporte. Va de ahorrar tiempo después. Un procedimiento de firma bien diseñado evita correcciones, discusiones con terceros, devoluciones de documentos y, sobre todo, la sensación de que cada gestor resuelve a su manera. En una empresa digital, esa improvisación sale cara.

Si además trabajas con plataformas externas, mi criterio es aún más estricto: revisa si permiten firma delegada, firma compartida, acceso por representante o solo firma personal. Muchas herramientas mezclan aprobación, envío y firma en una sola pantalla, y ese atajo técnico no siempre encaja con la realidad jurídica.

Aun con un proceso bien montado, siguen apareciendo errores repetidos que conviene cortar de raíz.

Errores que parecen menores y luego complican todo

La mayoría de los problemas no vienen de una gran mala fe, sino de pequeñas relajaciones. Yo veo siempre los mismos fallos:

• Firmar con el certificado de otra persona “porque es más rápido”.
• Asumir que un WhatsApp o un correo informal bastan como autorización permanente.
• Usar un poder general para un acto que en realidad exige poder especial.
• Confundir un trámite de mero paso con una decisión jurídica relevante.
• No comprobar si el tercero, la Administración o la plataforma exigen una forma concreta de representación.
• No guardar la evidencia de la autorización, cuando luego es precisamente eso lo que se discute.

También hay un riesgo reputacional que no suele entrar en la primera conversación. Si una empresa firma mal, aunque luego intente corregirlo, transmite desorden interno. Y en sectores donde la confianza pesa, eso vale casi tanto como el propio defecto jurídico. La trazabilidad no solo protege; también proyecta seriedad.

Mi regla práctica es simple: si el documento no aguanta una revisión externa razonable, no debería firmarse “por orden” sin revisar antes la cobertura. Y cuando la firma sea importante, la salida más segura casi nunca es la más informal.

Con eso en mente, me quedo con una última comprobación que conviene hacer siempre antes de delegar una firma.

Lo que conviene revisar antes de delegar una firma

Antes de dejar que otro firme por ti, yo revisaría tres preguntas básicas: si existe poder suficiente, si el tipo de documento admite representación y si habrá una prueba clara de la autorización. Si la respuesta a una de esas tres es dudosa, no seguiría adelante sin corregirlo.

En digital añadiría una cuarta: si la plataforma permite esa forma concreta de actuación y deja rastro suficiente. No todas las firmas electrónicas son iguales, y no todos los flujos internos respetan lo que después exige la norma o el tercero que recibe el documento.

La idea de fondo es muy sencilla: cuanto más importante es el acto, menos útil resulta la informalidad. Una autorización clara, un alcance bien definido y una prueba guardada en el expediente valen más que diez atajos operativos. Si yo tuviera que resumirlo en una frase, diría que la firma delegada funciona cuando deja de parecer un favor y empieza a parecer un proceso.