Recogido en YC Hacker news,

http://www.solutionwatch.com/594/forget-paper-and-sign-contracts-online-with-tractis/

Max

Saludos

@ Pepe:
- ¿Es necesario el registro?: No es necesario el registro en Tractis para firmar contratos. Esperamos publicar la API de Tractis en Noviembre y allí verás que se darán varias opciones: (1) registro, (2) acceso a contrato con contraseña y (3) acceso a contrato con un token bastante “complicado de adivinar” en la URL. Cada empresa (“merchant”) decidirá cual es la mejor forma. Cada opción tiene sus ventajas y desventajas: (1) permite al “merchant” listar todos los contratos que ha firmado con ese usuario, pero fuerza al usuario a iniciar sesión/registrarse, mientras que (3) no requieren registro pero el contrato, con URL difícil de suponer, está expuesto o abierto al público. Como ves, conveniencia del “merchant” (empresa) vs conveniencia del usuario.

@Pepe y jsogo:
- ¿Cómo sé que mi firma está firmando lo que dice que está firmando?: Esta es la eterna pregunta. La respuesta es “de la misma forma en que sabes que tu banco no mueve tu dinero sin tu consentimiento”. Por qué confías en su servicio. La “seguridad” no solo depende de la tecnología. Como start-up recién llegada somos conscientes de que será difícil ganar la confianza de nuestros usuarios pero estamos trabajando en ello (política de prácticas de certificación, transparencia en la comunicación, auditorías de terceros, primeros clientes de referencia, etc). En cualquier caso, después de firmar el contrato, puedes descargártelo a tu ordenador y comprobar el texto firmado y que no ha habido ningún cambio con respecto a lo que se te presentó en el momento de la firma. El contrato descargado estará en formato XML, pero debería ser perfectamente leíble/entendible para una persona capaz de repasar el código de una solución de software libre.
- Página de bienvenida: Decidimos que aterrizar en la página de plantillas públicas sería la mejor entrada posible a Tractis (ala Youtube). Sin embargo, tantas personas nos han sugerido una landing page con explicaciones (ala Basecamp) que vamos a considerar un cambio seriamente.

@Sid:
- Tienes razón. La nota legal no estaba visible. Estaba terminada pero, por alguna razón, no habíamos desbloqueado la última versión. Puedes consultarla aquí: https://www.tractis.com/contracts/448941993. Gracias por la pista.
- Por otro lado, creo que es un error juzgar a Tractis por el front-end (piensa en Google). Muchísimo trabajo ha ido al back-end de Tractis. Próximamente postearemos sobre lo que se ha construído y el partido que se le puede sacar a través de la API. Creo que entonces habrá más elementos para juzgar lo que se ha hecho en estos dos años. ¡No podemos contarlo todo de una vez! Danos un poco de tiempo. :). En serio, estamos convencidos de haber desarrollado una de las plataformas de firma electrónica más avanzadas que existen a nivel mundial.

@jsogo:
- Privacidad: De nuevo, volvemos al tema de la confianza. De la misma forma que confías en Google Docs para compartir documentos confidenciales o en Gmail para mantener negociaciones de salario, o en Paypal para asegurar y no compartir los datos de tu tarjeta de crédito o en tu banco… esperamos que acabes confíando en Tractis. Como dije más arriba, estamos trabajando en ello.
- Copia en papel: Actualmente puedes imprimir el texto del contrato pero no es el “contrato firmado con validez legal”. Estamos valorando la posibilidad de imprimir contratos con código de barras PDF-417 pero es un formato discutido por varios expertos en firma electrónica. En principio, el contrato que nace electrónico es electrónico.

Una vez dicho esto, creo que la idea es interesante, pero con muchos peros…
El primero es el de la auditoría del código. ¿Cómo se yo cuándo firmo que lo que estoy firmando es lo que realmente me están mostrando en la pantalla? Esto no es algo sólo de este sitio, es una de las mayores pegas que tengo para el uso del DNIe para firmar algo. Deberíamos utilizar una aplicación de código abierto que fuera la que mostrase el contenido que se va a firmar, de forma que esa aplicación se pueda auditar independientemente.

El segundo pero es el de la privacidad. Los contratos contienen un montón de datos personales, por lo que pueden ser empleados para conseguirlos. Además incluyen o pueden incluir cuentas bancarias, datos médicos, e incluso cláusulas privadas. No creo que ninguna empresa emplee este sistema para pactar una OPA amistosa con otra… no sea que alguien se entere antes.

El tercero es el de las copias de seguridad. ¿Se puede sacar una copia del contrato en papel? ¿Tiene validez legal esa copia? En muchas ocasiones, aunque el contrato firmado digitalmente tenga por sí validez legal, también es necesario el articular una copia en papel que la tenga, necesaria para algunas cuestiones. No sé si esto es algo en el que la Ley o el Reglamento de firma digital diga algo, pero sería interesante investigar el asunto.

Un saludo

Aun mas me sorprende q no se haga mencion de un solo mercado vertical q puede beneficiarse de un servicio de este tipo. Esta solo orientado a despachos de abogados y asesorias?

Es más, por no inspirar seguridad ni siquiera cumple con la ley y podría denunciar a esta web ahora mismo ya que incumple por completo la LOPD: no tenéis más que hacer click en la “nota legal” para ver que está completamente vacía.

¿Alguien espera que usemos el DNIe con esta web, al menos por el momento? Sinceramente, al proyecto le queda muchísimo por madurar, y parece que saliera de la beta a toda prisa para cumplir con algún tipo de previsión de plazos.

Saludos.