Consentimiento verbal en soporte duradero

En el Derecho Romano, la fijación de la voluntad nuncupativa se producía, tras la declaración ante testigos, redactando el escrito para su conservación. Era el caso del testamento nuncupativo, en el que se expresaba de viva voz la voluntad del testador.

El testamento escrito reflejaba en un documento duradero lo que se había expresado de viva voz, con ciertos requisitos formales respecto a la actuación de los testigos.

La tecnología biométrica permite en la actualidad que la firma vocal (en la que se declara la prestación del consentimiento respeto a un escrito) puefa quedar embebida en el documento electrónico, lo mismo que una firma manuscrita se incorpora a un documento en papel.

De esta forma se logra aunar la tradición de la prestación verbal del consentimiento o el contrato “de palabra” con la posibilidad de que quede preservado en un soporte duradero, tal como exige, por ejemplo, la normativa de protección de consumidores (ver, por ejemplo el artículo 5  de la Directiva 97/7/CE del Parlamento Europeo y del Consejo de 20 de mayo de 1997, relativa a la protección de los consumidores en materia de contratos a distancia y el artículo 98  de la Ley General para la Defensa de los Consumidores y Usuarios según redacción dada por la Ley 3/2014, de 27 de marzo, por la que se modifica el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre).

Posted in Contratación, Contratación a distancia, Firma nuncupativa, Protección del consumidor, Soporte duradero | Comments Off on Consentimiento verbal en soporte duradero

Advanced Vocal Signature

European Agency of Digital Trust has developed a check list to assess best practices adoption in systems managing advanced electronic signatures when voice (and its specific biometric information) is used as signature creation data.

REGULATION (EU) No 910/2014 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC /EIDAS) defines advanced electronic signature in Article 26:

An advanced electronic signature shall meet the following requirements:

  1. it is uniquely linked to the signatory;
  2. it is capable of identifying the signatory;
  3. it is created using electronic signature creation data that the signatory can, with a high level of confidence, use under his sole control; and
  4. it is linked to the data signed therewith in such a way that any subsequent change in the data is detectable.

It is clear that voice signature:

  1. it is uniquely linked to the signatory;
  2. it is capable of identifying the signatory;
  3. is with a high level of confidence, under the sole control of the signatory

Nevertheless, to comply with all requirements, an advanced electronic signature solution also must guarantee:

  1. it is linked to the data signed therewith in such a way that any subsequent change in the data is detectable.

The best practices as defined by TCAB also mandate additional requirementss:

  1. Evidence of the granting of consent by the signatory in relation to a document in his/her own voice and the linking of the evidence to the document.
  2. Resistant to pre-recorded voice simulations and speech synthesisers by potential impersonators (phishers).
  3. Probative symmetry. Immediate availability of the document to the signatory and evidential resources at a cost in line with those applied to paper signatures.
  4. Durable medium as signature support. Persistency of the document so that the parties can prove the identity of the signatories and content of the document at any given moment in the future.
  5. Option of verification of the vocal signature and document contents by the signatory in a straightforward manner, through the degraded version of the speech sound as pronounced by the signatory.
  6. Impossibility of retrieving the high quality recorded voice by the organisation applying the technology and that of the embedding of the voice signature on other documents.
  7. Option of comparison of the high quality recorded questioned voice with known voices from the signer within a forensic context and that of dispute resolution.
  8. Option of generating hybrid documents valid on paper and electronic formats.
  9. Availability of information to signatories or their legal representatives as regards the method of furnishing evidence and analysis thereof within a litigation.
  10. Protection of personal information pursuant to the Privacy Act. Existence of Data breach response plan in place

In Spain, European Agency of Digital Trust (EADTrust) is the first accredited security auditor to carry out assessments regarding Advanced Vocal Signature following the aforementioned principles. You can contact them calling +34 91 7160555

Posted in Advanced electronic signature, Advanced vocal signature, EIDAS, Voice biometric, Voice consent | Comments Off on Advanced Vocal Signature

Testamentum Solemne dividitur in Scriptum & Nuncupativum

Los testamentos se clasifican en dos clases:

  • escritos y
  • expresados de viva voz

Esta expresión latina del derecho romano procede de un tratado sobre herencias, testamentos y sucesiones.

El testamento requería de 7 testigos (y uno adicional cuando revestía la forma escrita y el testador no sabía escribir, siendo el octavo el que lo ponía por escrito). Pero la expresión solemne ante testigos sumarizando las posesiones y nombrando (literalmente) herederos de viva voz durante muchos años se denominó testamento nuncupativo.

Una variante del testamento declarado de forma oral podía posteriormente fijarse de forma escrita, lo que daba dos nuevas variantes, con escrito y sin escrito.

Al testamento nuncupativo se le llamaba abierto porque otra variante, el cerrado, escrito del puño y letra del testador o del octavo testigo, podía contener la declaración de herederos sin que los testigos conocieran su contenido. El testamento cerrado  e indefectiblemente escrito debía dejar suficiente espacio para que los siete testigos pusieran sus firmas o lazaran sus cordeles para fijar sus sellos. El testamento escrito se denomina también hológrafo.

En la actualidad la criptografía y la biometría son dos tecnologías que permiten fijar en un documento PDF la declaración de conformidad con lo firmado expresada de viva voz, de forma que el documento contenga el clausulado completo de un contrato de igual forma que el que se obtiene en otras formas de contratación. La vinculación del firmante con lo firmado cumpliendo los requisistos del artículo 26 del EIDAS da lugar a una firma electrónica nuncupativa. O dicho de otra forma, una firma electrónica vocal.

Posted in Biometria, Contratación, Contratación a distancia, Derecho romano, Firma, Firma electrónica avanzada, Firma nuncupativa, Soporte duradero | Tagged | Comments Off on Testamentum Solemne dividitur in Scriptum & Nuncupativum

Firma con tu voz

firma-vocal-2017

En la Ley 22/2007, de 11 de julio, sobre comercialización a distancia de servicios financieros destinados a los consumidores se indican varias ideas importantes:

En la comercialización a distancia de los servicios financieros, deberá quedar constancia de las ofertas y la celebración de los contratos en un soporte duradero. Por soporte duradero se entiende todo instrumento que permita al consumidor almacenar la información dirigida personalmente a él, de modo que pueda recuperarla fácilmente durante un período de tiempo adecuado para los fines para los que la información está destinada y que permita la reproducción sin cambios de la información almacenada.

En el caso de comunicación a través de telefonía vocal, se observarán las siguientes normas:

a) al comienzo de toda conversación con el consumidor se indicará claramente la identidad del proveedor y el fin comercial de la llamada iniciada por el proveedor;

b) previa aceptación expresa del consumidor, sólo deberá suministrarse la información siguiente:

  1. la identidad de la persona en contacto con el consumidor y su vínculo con el proveedor;
  2. una descripción de las características principales del servicio financiero;
  3. el precio total que debe pagar el consumidor al proveedor del servicio financiero, incluidos todos los impuestos pagados a través del proveedor o, cuando no se pueda indicar un precio exacto, la base del cálculo que permita al consumidor comprobar el precio;
  4. indicación de que pueden existir otros impuestos o gastos que no se paguen a través del proveedor o que no los facture él mismo;
  5. la existencia o inexistencia de un derecho de desistimiento, de conformidad con el artículo 10 de la Ley 22/2007 y, de existir tal derecho, su duración y las condiciones para ejercerlo, incluida la información relativa al importe que el consumidor pueda tener que abonar con arreglo al artículo 11 de la citada Ley;

c) el proveedor informará al consumidor acerca de la existencia de información adicional disponible previa petición y del tipo de información en cuestión.

El proveedor comunicará al consumidor todas las condiciones contractuales, así como la información contemplada en la Ley, en soporte de papel u otro soporte duradero accesible al consumidor, con suficiente antelación a la posible celebración del contrato a distancia o a la aceptación de una oferta y, en todo caso, antes de que el consumidor asuma las obligaciones mediante cualquier contrato a distancia u oferta.

Corresponderá al proveedor la carga de la prueba del cumplimiento de las obligaciones que le incumban al amparo de la citada Ley, en materia de información al consumidor, así como del consentimiento del consumidor para la celebración del contrato y, cuando proceda, para su ejecución.

Los únicos sistemas que permiten cumplir de forma adecuada la Ley 22/2007 a través de la voz son los que recogen la prestación de consentimiento del consumidor y la incluyen en el mismo soporte duradero que se entrega al cliente, de forma que la prueba del consentimiento no solo la preserva el proveedor, sino que también queda a disposición del consumidor.

Si en el soporte duradero se cumplen también los requisitos del artículo 26 del Reglamento UE 910/2014 que regula la firma electrónica, nos encontramos ante una firma electrónica avanzada.

EAD Trust parte de un elaborado check list de requisitos para auditar soluciones, plataformas e implementaciones de firma electrónica vocal y a las que superan los criterios de auditoría les otorga un sello de calidad.

En 2017, los requisitos básicos se resumen en estos 10 puntos:

  1. Constancia de la prestación del consentimiento del firmante respecto de un documento por su propia voz y vinculación de la evidencia con el documento
  2. Resistencia a simulaciones de voz pregrabadas y sintetizadores de voz por posibles suplantadores.
  3. Simetría probatoria. Disponibilidad del documento para el firmante de forma inmediata y de los medios de prueba a un coste semejante al que tendría en papel la prueba sobre una firma manuscrita.
  4. Soporte duradero. Persistencia del documento para que las partes puedan probar la identidad de los firmantes y el contenido del documento en cualquier momento futuro.
  5. Posibilidad de comprobar la firma vocal y el contenido del documento por el firmante de forma sencilla, con una versión degradada de lo pronunciado por el firmante.
  6. Imposibilidad de extraer la voz grabada en alta calidad por parte de la entidad que aplica la tecnología y de incrustar la firma vocal en otros documentos.
  7. Posibilidad de comparar la voz grabada en alta calidad con otras indubitadas en un contexto forense y de resolución de controversias.
  8. Posibilidad de generar documentos híbridos, en papel y electrónicos.
  9. Disponibilidad de información para los firmantes o sus representantes legales respecto a la forma de aportar la prueba y analizarla en un contexto litigioso.
  10. Protección de la información conforme a la LOPD. Existencia de un procedimiento de detección y notificación a la autoridad de protección de datos de incidentes de seguridad que afecten a datos de carácter personal.

Posted in Auditoría, Biometria, Contratación a distancia, Firma electrónica avanzada, Servicios financieros, Soporte duradero, Voz | Comments Off on Firma con tu voz

Eco en prensa de la evaluación de Firvox, firma electrónica avanzada con rúbrica vocal

La solución Firvox de Biometric Vox permite la firma electrónica avanzada tal como la define el Reglamento Europeo UE 910/2014 (EIDAS), con la particularidad de incluir en ella la viva voz del firmante captada en el momento en que prestó el consentimiento, y con la posibilidad de aplicar las normas procesales que ya prevén la posibilidad de aportar informes periciales que diriman la controversia si alguna de las partes impugna una firma.

Al quedar la firma electrónica embebida en un documento PDF, el firmante recibe una información contractual tan completa como la que recibiría de firmar de su puño y letra un contrato en soporte papel, por lo que no tendrá ningún sentido en el futuro que las contrataciones telefónicas omitan aspectos tan importantes de la seguridad jurídica.

La solución ha sido la primera evaluada por los especialistas de EADTrust que han otorgado el sello de calidad de firma vocal a la plataforma tecnológica, tras comprobar el cumplimiento por parte de la solución de un larga relación de requisitos de seguridad técnica y jurídica según el modelo de mejores prácticas de contratación presencial y a distancia definido por la entidad para preservar con la mayor calidad probatoria la prestación del consentimiento verbalizada por el firmante.

La novedad ha sido recogida por diferentes medios de comunicación durante octubre de 2016 lo que ha dado lugar a diversos titulares:

 

Posted in Auditoría, Biometria, Certificacion, Contratación a distancia, EIDAS, Evaluación de conformidad, Firma electrónica avanzada, Voz | Comments Off on Eco en prensa de la evaluación de Firvox, firma electrónica avanzada con rúbrica vocal

Firvox de Biometric Vox obtiene la homologación de firma electrónica vocal de EADTrust

La entidad Biometric Vox ha recibido la homologación de su sistema FirVox ver. 1.0 en el marco del Esquema de Firma Vocal Avanzada impulsado por European Agency of Digital Trust. El código de homologación es el FV-2016-001

El Sistema auditado es una Plataforma de Servicios de Firma Electrónica Avanzada en la definición del Reglamento Europeo UE 910/2014 (#eIdAS) que prevé el uso de la voz para la gestión de funciones de contratación y firma en diferentes contextos de uso.

Servirá para firmar electrónicamente contratos y otros documentos, de forma presencial y a distancia, captando la firma vocal del cliente y vinculando su consentimientos en documentos electrónicos de modo que en el caso de los contratos, estos tengan el máximo valor legal y cumplan con las mejores prácticas sectoriales.

El Esquema de Firma Vocal Avanzada está documentado mediante el sistema de gestión de evaluación de conformidad de TCAB (Trust Conformity Assessment Body) y la Auditoría la ha llevado a cabo EAD Trust que es una de las entidades homologadas por TCAB para realizar este tipo de auditorías.

En Murcia existe un ecosistema de empresas muy tecnológicas en cuyo contexto nació Biometric Box que ha sido la entidad impulsora de trabajos realizados por investigadores procedentes de la Universidad de Murcia que han desarrollado las tecnologías biométricas mas avanzadas basadas en Redes Neuronales, que son la clave de un sistema de contratación por voz  pionero en el mundo.

El sistema Firvox desarrollado por Biometric Vox da respuesta al reto de permitir que los propios intervinientes que contratan verbalmente reciban sus contratos en formato electrónico con la constancia de su voz prestando el consentimiento  y con el clausulado completo del contrato por escrito.

De esta forma se devuelve el equilibrio al consumidor respecto a la posibilidad de demostrar el contenido de un contrato y de quien lo suscribe, ya que garantiza que la prueba del contrato no esté solo a disposición de la entidad que adopta el sistema de contratación por voz.

El nuevo sistema puede ser disruptivo para el sector de la contratación a distancia a través de “contact centers” porque resuelve todos los requisitos que marca la ley en la actualidad, en particular los relativos a la firma electrónica avanzada en el marco del #eIdAS (Reglamento europeo 910/2014) y además resuelve el mismo tipo de problemas que en soporte papel se resuelven con la firma manuscrita de los contratos.

Posted in Auditoría, Biometria, Call center, Certificacion, Contratación, Contratación a distancia, EIDAS, Evidencias electrónicas, Firma, Firma electrónica avanzada, Homologación, Voz | Tagged | Comments Off on Firvox de Biometric Vox obtiene la homologación de firma electrónica vocal de EADTrust

Nuevo decálogo para la firma electrónica avanzada basada en biometría de la voz

EADTrust (European Agency of Digital Trust) desarrolla el marco formal de auditoría y evaluación de sistemas de firma electrónica avanzada en el contexto regulatorio marcado por el Reglamento Europeo UE 910/2014 (#eIdAS).

Como consecuencia de la toma en consideración de nuevos requisitos a incorporar en la metodología desarrollada, se ha redefinido el decálogo que recoge los principios básicos que deberán cumplir los sistemas evaluados a partir del año 2016.

Entre los aspectos sobre los que se realiza la auditoría, cabe destacar que los sistemas deberán cumplir los siguientes principios:

  1. Constancia de la prestación del consentimiento del firmante respecto de un documento por su propia voz y vinculación de la evidencia con el documento
  2. Resistencia a simulaciones de voz pregrabadas y sintetizadores de voz por posibles suplantadores.
  3. Simetría probatoria. Disponibilidad del documento para el firmante de forma inmediata y de los medios de prueba a un coste semejante al que tendría en papel la prueba sobre una firma manuscrita.
  4. Soporte duradero. Persistencia del documento para que las partes puedan probar la identidad de los firmantes y el contenido del documento en cualquier momento futuro.
  5. Posibilidad de comprobar la firma vocal y el contenido del documento por el firmante de forma sencilla, con una versión degradada de lo pronunciado por el firmante.
  6. Imposibilidad de extraer la voz grabada en alta calidad por parte de la entidad que aplica la tecnología y de incrustar la firma vocal en otros documentos.
  7. Posibilidad de comparar la voz grabada en alta calidad con otras indubitadas en un contexto forense y de resolución de controversias.
  8. Posibilidad de generar documentos híbridos, en papel y electrónicos.
  9. Disponibilidad de información para los firmantes o sus representantes legales respecto a la forma de aportar la prueba y analizarla en un contexto litigioso.
  10. Protección de la información conforme a la LOPD. Existencia de un procedimiento de detección y notificación a la autoridad de protección de datos de incidentes de seguridad que afecten a datos de carácter personal.

Como recordatorio, se indica a continuación el contenido del decálogo en el modelo de auditoría anterior:

  1. Captura de elementos biométricos dinámicos de la firma vocal y asociación criptográfica a un documento electrónico concreto.
  2. Gestión de evidencias electrónicas de la prestación del consentimiento.
  3. Imposibilidad de incrustar la firma vocal en documentos diferentes del que aceptó el usuario.
  4. Integridad demostrable de los documentos y de la información biométrica
  5. Confidencialidad de los datos biométricos y protección de la información conforme a la LOPD
  6. Posibilidad de comprobar la firma por el titular
  7. Simetría probatoria
  8. Soporte duradero
  9. Existencia de procedimiento de gestión de controversias que prevé la actuación de terceros de confianza y peritos informáticos y de otras especialidades
  10. Existencia de un procedimiento de detección y notificación a la autoridad de protección de datos de incidentes de seguridad que afecten a datos de carácter personal.

Los principios recogidos con anterioridad siguen siendo aplicables en el nuevo decálogo, que los refleja de forma diferente.

Además las entidades de auditoría y evaluación de la conformidad han desarrollado un checklist más extenso que recoge de forma detallada los múltiples requerimientos a cumplir.

 

Posted in Auditoría, Certificacion, EIDAS, Evaluación de conformidad, Firma electrónica avanzada, Homologación | Comments Off on Nuevo decálogo para la firma electrónica avanzada basada en biometría de la voz

Contrato verbal y contrato vocal

Los contratos son acuerdos de voluntades y pueden tomar diversas formas. La forma contractual es el medio a través del cual se exterioriza el consentimiento de las partes. La voluntad de contratar puede mostrarse a través de hechos o actos concluyentes.

El contrato verbal es perfectamente válido excepto en los casos en los que la ley obligue a realizarlo en forma escrita, como en el caso de creación, modificación o extinción de derechos reales sobre bienes inmuebles, para los que se exige escritura pública ante Notario. Aunque son perfectamente legales, plantean un gran problema ya que es complicado probar su existencia en caso de incumplimiento.

El Código Civil en el artículo 1.278 establece que “Los contratos serán obligatorios, cualquiera que sea la forma en que se hayan celebrado, siempre que en ellos concurran las condiciones esenciales para su validez”.

Y, en el artículo 1.261 se indica que “No hay contrato sino cuando concurren los requisitos siguientes: 1º Consentimiento de los contratantes 2º Objeto cierto que sea materia de contrato y, 3º Causa de la obligación que se establezca”.

Sin embargo, los acuerdos de palabra suponen un problema en caso de desacuerdo en un momento posterior. Puede ser que resulte difícil probar su existencia porque una de las partes lo niega, o que ambas acepten su existencia pero no el contenido del acuerdo.

Por ello se ha extendido la cita en latín Verba volant scripta manent tomada de un discurso de Cayo Tito al senado romano, y que significa “las palabras vuelan, lo escrito permanece”.

Hasta no hace tanto, estas eran las principales maneras de probar que un contrato verbal era válido:

  1. Testigos: los testigos son una prueba admitida por el Derecho, por lo que es posible demostrar la existencia del acuerdo o aspectos del contenido si al celebrarlo estaban presentes otras personas que puedan actuar de testigos.
  2. Actos: Pueden ser actos anteriores, simultáneos o posteriores que muestren la intención de contratar de ambas partes.
  3. Hechos: Hechos que puedan demostrar que el contrato verbal realmente se celebró.
  4. Documentos: es posible que no haya un contrato por escrito detallando los términos pero sí se conserven otros documentos cuya existencia sea consecuencia lógica del acuerdo: recibos bancarios, facturas, emails, …

Ahora, gracias a la tecnología biométrica de voz, a la criptografía  y a soportes multimedia es posible realizar contratos verbales de forma presencial o a distancia (por ejemplo, por teléfono) garantizando la vinculación de las partes con el documento contractual , y gracias a previsiones incluidas en la normativa de firma electrónica, que un documento electrónico que sea soporte de la contratación verbal, lo sea de la firma electrónica vocal, que tendrá la consideración de firma electrónica avanzada.

 

Posted in Biometria, Contratación, Derecho civil, Evidencias electrónicas, Firma, Firma electrónica avanzada, Voz | Comments Off on Contrato verbal y contrato vocal

Evidencia de Voz

Supongamos que dos amigos se ponen de acuerdo para engañar a un sistema de contratación basado en firma biométrica vocal, por ejemplo de un operador de telecomunicaciones, y así conseguir un teléfono móvil de forma gratuita.

Llama el amigo identificándose como la persona que no es y contrata el teléfono.

Luego el verdadero usuario se desdice indicando que él no ha realizado la contratación.

Se realiza la comprobación de voces y, efectivamente, las voces son diferentes, exonerando al contratante de las obligaciones del contrato.

Sin embargo, el amigo ha dejado en el sistema una evidencia de su propia voz, vinculándose a un delito que podrá pasarle factura en el futuro.

Pongamos que el asunto reviste suficiente gravedad para ser investigado y que la policía tiene sospechosos. Con una simple llamada puede salir de dudas.

Las evidencias de voz van a ir siendo relevantes para muchos tipos de fraude. Tanto como los restos de ADN.

 

Posted in Autenticación, Biometria, Evidencia de voz, Fraudes, Huella de voz, Identificación | Comments Off on Evidencia de Voz

El edema de Reinke provoca voces graves y con menos potencia vocal

El edema de Reinke es un proceso inflamatorio de la laringe, secundario a una irritación crónica que puede afectar a uno o ambos pliegues vocales. Se localiza en la capa superficial de la lámina propia de la cuerda vocal y se denomina edema de Reinke debido a que esa zona es conocida como espacio de Reinke.

“Reinke en 1897 precisó la localización del edema, por lo que dio nombre al espacio en cuestión y a la patología” (Le Huche, Tomo 2, 1994 citado en Farías, 2007, 2011).

“Se lo conoce también como laringitis crónica hipertrófica edematosa o pseudomixomatosa, degeneración o corditis polipoidea, fibromixoma o poliposis bilateral difusa” (García Tapia, 1996 citado en Farías, 2007, 2011).

Sin embargo, en la actualidad el término más utilizado en la clínica diaria por médicos y logopedas es el de edema de Reinke.

Son lesiones en las que se produce un cúmulo de líquido fluido, gelatinoso, bajo la cubierta mucosa de las cuerdas vocales. Son generados por fenómenos de inflamación crónica debidas al abuso vocal y al consumo de tabaco que se encuentra en más del 90% de los pacientes. Está descrito que puede aparecer en casos de hipotiroidismo y puede estar asociado al reflujo gastroesofágico.

El edema suele afectar a ambas cuerdas vocales y es de aparición más frecuente en los varones. Se presenta como una disfonía progresiva con voz ronca y con un tono más bajo, voces más graves y con menos potencia vocal y tendencia a la fatiga en los casos más intensos.

El Edema de Reinke puede mejorar claramente evitando el consumo de tabaco, el carraspeo y modificando los malos hábitos vocales. Una correcta rehabilitación vocal será el complemento adecuado en la gran mayoría de los casos.

Se considerará el tratamiento con microcirugía laríngea en los casos crónicos, refractarios al tratamiento conservador y en las que la calidad de voz es mala incapacitando al paciente para su vida de relación o de trabajo. En algunos profesionales de la voz encontramos Edemas de Reinke en voces más graves y cálidas, que conforman una ¨firma vocal¨ característica que les identifica, por lo que no les interesa cambiar, y no precisarán de un tratamiento agresivo.

 

Posted in Aspectos médicos | Comments Off on El edema de Reinke provoca voces graves y con menos potencia vocal