El webinar de LegalSign ya está en YouTube. Media hora larga (32:16). José Ramón, gerente de Data Analysis Consultores, enseñó la firma electrónica avanzada sobre Odoo Sign, en Community y en Enterprise. Albert y Uriol moderaron. Contaldia lleva dos o tres meses usándola: se envía como cualquier otro documento.
Si el PDF tiene que aguantar en un juzgado, la firma nativa de Odoo se queda corta. LegalSign añade identificación unívoca, hashes y un tercero de confianza. El sello no lo pone Odoo.
el vídeo completo
sesión con demo Enterprise
informe de evidencias
hashes, dispositivo, protocolo
techo de validez remota
el tercero no admite más
Qué cubre LegalSign
José Ramón es partner Odoo. Llevan más de diez años implantando. Presenta la firma nativa de Odoo (Community y Enterprise) como insuficiente en evidencias jurídicas. LegalSign cubre la firma avanzada eIDAS, con terceros de confianza. No implementan la cualificada: exige certificados cualificados y dispositivos especiales en el firmante.
Tres pilares. Identificación unívoca: correo, SMS y posicionamiento. Trazabilidad criptográfica con hashes; las claves van bajo protocolo notarial y no se entregan salvo perito judicial. Sellado de tiempo. Odoo no gestiona esas plataformas.
Objetivo de la sesión: evidencias defendibles ante un juzgado, integradas en los módulos de Odoo. Captura del webinar.
Simple, avanzada, cualificada
Simple: sin garantía jurídica. En el vídeo, una casilla en un formulario web o estampar un JPG/PNG con la rúbrica.
Avanzada: la que implementa LegalSign. Identificación unívoca de los firmantes, entorno seguro de principio a fin y cifrado con hashes para que el documento no se pueda modificar, ni siquiera quien inicia el flujo. Va respaldada por servicios cualificados de un tercero de confianza (SMS, sellado de tiempo, custodia de claves).
Cualificada: no la implementan. El flujo dependería demasiado del origen.
Dos caminos
Firma biométrica: presencial, «similar a la manuscrita» según el reglamento. Recoge velocidad, puntos de más o menos presión e inclinación del lápiz respecto a la pantalla.
Firma remota: firmantes no presenciales. El flujo salta entre ellos y recolecta correo, SMS y geoposición. También se firma con el móvil, vía QR.
En los dos casos Odoo controla el inicio. LegalSign toma el proceso y orquesta a los prestadores de confianza. Se registran identificación y evidencias. El PDF y el informe vuelven a Odoo.
Remota o biométrica. Compatible, según la sesión, con más de 100 tablets comerciales. No hay un modelo único.
Preparar el documento en Sign
La demo es Enterprise, sobre el módulo estándar Sign. LegalSign se monta encima. No añaden ventanas extra. Community existe (versiones 17, 18 y 19; Enterprise 18 y 19), pero en pantalla solo se vio Enterprise.
El contrato es una plantilla. Se marcan controles: campos a rellenar y la caja de firma. Pueden ser n firmantes; en el ejemplo hay uno, por simplicidad. El botón Firmar, en la demo, lo usan como firma presencial: todos los firmantes en el sitio (un centro clínico).
Plantilla, controles, un firmante
A la izquierda, datos de firmantes. A la derecha, el check Legal Sign Biometric. Sin el check, el flujo es el Sign estándar de Odoo. Con el check, LegalSign arranca en paralelo. Los dos modos pueden convivir.
Al marcar LegalSign aparece el campo dispositivos: a qué tablet va el PDF. Una instalación de Odoo puede enviar el documento a la pantalla que elijas (recepción o box de cardiología).
Firma biométrica en tablet
Sirve cuando el firmante está delante: un box clínico, un mostrador. Registras la tablet con la app (Apple Store o Android) y un código. Hace falta lápiz biométrico. Una rúbrica dibujada sin velocidad, presión e inclinación no es el flujo que enseñaron.
Desde Odoo envías el documento a esa tablet. Por firmante hay dos flags distintos: rellenado frente a firmado. Tras el envío, el documento está solo rellenado.
Inbox, lápiz, Aceptar
En la tablet, la app recupera los documentos pendientes. Se firma con el lápiz biométrico. Al pulsar Aceptar, el tercero calcula hashes, guarda las claves privadas y devuelve el resultado.
Odoo se actualiza. Llegan correos de aviso. El flag pasa a firmado.
Leer evidencias y PDF
El tercero estampa su sello en el PDF, en la caja. El informe de evidencias llega a cuatro folios: quién firmó, cabecera de la compañía, documento, participantes, dispositivo (sistema operativo, lápiz biométrico, tablet, versión), hashes, claves en protocolo notarial y trazos.
José Ramón: las evidencias se entregan cuando toca asegurar el proceso. No son un adorno del PDF. El PDF firmado también se descarga aparte.
Sello del tercero en la caja. Informe de evidencias: participantes, dispositivo, hashes y protocolo notarial.
Firma remota
Misma plantilla Sign. Otro check. Integran fecha de validez y recordatorios nativos de Odoo hacia el tercero. Techo: 60 días. No pongas una fecha más larga.
El firmante recibe un correo que parece el de Odoo. Al pulsar el enlace arranca el entorno del tercero: aviso de caducidad, se puede revisar el documento, identificación, SMS, geoposición, QR si firma en el móvil.
La cuadrícula de firma de Odoo no hace caso: el sello lo estampa el tercero. En las evidencias remotas salen la geoposición y el número de protocolo notarial, entre otras.
Octavi preguntó en el Q&A si funciona con el certificado digital del firmante. No. El certificado de validez lo pone el tercero de confianza. No está previsto que el firmante firme con el suyo.
Correo, entorno seguro, 60 días
El firmante revisa, se identifica y firma. El tercero confirma, guarda códigos y devuelve el PDF a Odoo. Mismo Sign de siempre; el trabajo jurídico lo hace el prestador.
Activar el servicio
Instala el módulo de la versión correcta: Community 17, 18 y 19, o Enterprise 18 y 19. En el formulario de compañía (res.company) aparecen dos campos. ID de instalación: un hash que genera el sistema solo. ID de activación: el código que te devuelven.
Envías a Data Analysis el hash más el nombre y el CIF de la empresa. Pegar el código, guardar la pareja de valores. Sin ese par, el flujo del tercero no arranca. No es un módulo «solo instalar y listo».
Compañía: ID de instalación (hash automático) e ID de activación. Mandas hash, nombre y CIF. Te devuelven el código.
A los inscritos les ofrecieron 50 firmas de prueba. El alta iba por correo de Contaldia (versión de Odoo, módulos). No es una tarifa pública.
El vídeo está arriba. Si quieres montar LegalSign en tu Odoo, el siguiente paso es una base de prueba y el alta del tercero.
¿Quieres montar LegalSign en tu Odoo?