Skip to main content

Proposals & Invoices · Article 5.4

Los tres documentos: Propuesta, Contrato de Servicios y la fila de auditoría

Una propuesta de Clozo firmada produce tres artefactos legales: el PDF de la Propuesta (la oferta), el Contrato de Servicios (el contrato vinculante) y una fila SignatureAudit (la evidencia eIDAS). Cada uno desempeña un papel legal diferente bajo el derecho contractual de la UE y el Reglamento eIDAS 910/2014.

El derecho contractual de la UE se basa en tres conceptos: oferta, aceptación y contraprestación. Clozo los mapea a tres artefactos para que cada paso tenga su propio registro permanente. Si alguna vez necesita defender el contrato — una disputa, una auditoría, una devolución de cargo — cita los tres. La mayoría de las herramientas para autónomos colapsan esto en un único «PDF firmado» y dejan la estructura invisible; Clozo la expone porque la estructura es lo que hace que la firma sea legalmente ejecutable, especialmente dado que Clozo emite una Firma Electrónica Simple (FES) bajo el Art. 3(10) de eIDAS — la fila de auditoría es lo que hace el trabajo probatorio, no la clasificación de la firma.

En su menú desplegable de Documentos, tiene tres elementos por propuesta firmada: PDF de Propuesta (PRO-), Contrato de Servicios (AGR-) y (después del anticipo) Factura de Anticipo (DEP-). El Contrato de Servicios es el que adjuntaría a una revisión de cartera o compartiría con un contable — es el documento «este es el contrato». La fila SignatureAudit se encuentra detrás del enlace «Descargar registro de auditoría de firma» del menú desplegable de Documentos y es lo que cita si alguna vez se impugna una firma.

Why this works this way

El PDF de la Propuesta (PRO-2026-NNNN) se genera en el momento en que hace clic en Enviar. Contiene las líneas, totales, condiciones de pago, fechas, la identidad del cliente y su identidad comercial, todo formateado según los estándares del Art. 226 de la Directiva del IVA de la UE. Una vez renderizado, se carga en el almacenamiento inmutable de Cloudflare R2 con un indicador legal_hold — ni siquiera un administrador puede eliminarlo. Este documento representa su oferta legal al cliente.

El Contrato de Servicios (AGR-2026-NNNN) se genera en el instante en que el cliente hace clic en Firmar. Es un PDF separado que cita la propuesta literalmente y adjunta un bloque de firma con el nombre escrito del cliente y la marca de tiempo. Este es el artefacto de aceptación. Cita la propuesta de la que desciende por número (p. ej., «Este Contrato de Servicios es la aceptación vinculante de la Propuesta PRO-2026-0042 con fecha 2026-04-15»). Nota: el Contrato de Servicios v1 no incorpora un hash SHA-256 del PDF de la propuesta — el modelo SignatureAudit de Clozo no tiene campo pdf_hash, y el sellado de tiempo de confianza RFC 3161 está en la hoja de ruta [D-111] (Fase 4) pero no forma parte de v1. La integridad del documento se proporciona en la capa de almacenamiento (el indicador legal_hold de R2 impide sobrescribir o eliminar dentro del período de retención) en lugar de mediante un sello criptográfico que vincule la firma al documento.

La fila SignatureAudit es un registro de base de datos (no un PDF) que captura la pila de evidencia eIDAS SES ([A-007] DECISIONS.md): 1. Identidad: signer_name escrito + signer_email que coincide con el registro del cliente. 2. Posesión: entrada de PIN desde el correo (bloqueo por slug de 5-fallos-→-bloqueo-24h, ventana deslizante de 1 hora, más límite de velocidad de 10 solicitudes/min por IP en el endpoint público). 3. Contexto técnico: ip_address, user_agent, raw_event (cabeceras completas de la solicitud JSONB), signed_at. 4. Registro de consentimiento: el campo consent captura la confirmación afirmativa de que el firmante está autorizado a vincular a la parte nombrada.

Juntos, esta pila constituye una Firma Electrónica Simple (FES) bajo el Art. 3(10) de eIDAS, respaldada por un registro de auditoría de 10 años. Para el trabajo comercial diario de autónomos — diseño, desarrollo, consultoría, fotografía, redacción, formación, traducción — FES + registro de auditoría es suficiente y ejecutable: el Art. 25(1) establece el suelo de no discriminación («no se le denegará efecto jurídico... únicamente por razón de su forma electrónica») y el derecho civil nacional (DE BGB §126 / Formfreiheit, FR Code civil Arts. 1366–1367, ES Ley 6/2020 + RDLeg 1/2007 Art. 102 para contratos B2C a distancia, NL BW Art. 6:227a + Wetboek van Burgerlijke Rechtsvordering Arts. 156/156a, PL KC Art. 60 + KPC Art. 308, IT CAD D.Lgs. 82/2005 Arts. 20–21) generalmente acepta la fila de auditoría como evidencia suficiente de consenso. La equivalencia estricta con la firma manuscrita bajo el Art. 25(2) se aplica solo a las Firmas Electrónicas Cualificadas (FEC, Art. 3(12)) — que requieren un token de hardware de un Proveedor de Servicios de Confianza (Bundesdruckerei en Alemania, FNMT en España, Certinomis o Universign en Francia, ARSS en Italia) y solo son necesarias para categorías restringidas: transmisiones inmobiliarias notarizadas, ciertos servicios financieros regulados, presentaciones formales ante tribunales en algunos Estados miembros, contratos del sector público bajo el Art. 27 de eIDAS donde el organismo receptor exige expresamente AES o FEC. Véase eidas-electronic-signature para el desglose detallado nivel por nivel.

Retención: los tres artefactos se almacenan durante 10 años bajo el GoBD §147 AO (Alemania), Wet OB Art. 52 (Países Bajos), CGI Art. L102 B (Francia), Codice Civile Art. 2220 (Italia) y normas paralelas en otros estados de la UE. Clozo lo aplica en el servidor a través del indicador legal_hold de R2; no puede eliminar un acuerdo firmado, incluso si elimina el registro del cliente. Las solicitudes de derecho de supresión bajo el Art. 17 del RGPD se atienden dentro de los límites del Art. 17(3)(b), que preserva la retención requerida para el cumplimiento de una obligación legal.

Troubleshooting

Keep reading

Los tres documentos: Propuesta, Contrato de Servicios y la fila de auditoría · Help · Clozo