WhatsApp se convierte en una de las herramientas más usadas por los colombianos, con 49,1 millones de conexiones a internet móvil; el 91,9% de las personas utilizan la red de mensajería instantánea para realizar diferentes trámites.
Por eso, cada vez más personas gestionan créditos, arriendos y contratos por un chat de WhatsApp. Sin embargo, hay que tener presente algunas reglas que se deben verificar para que el documento no cambie y pueda guardarlo de manera segura, evitando así caer en estafas.
¿Es legal firmar un contrato por WhatsApp en Colombia en 2026?
Porque, al momento de realizar un contrato laboral, crédito o arriendo, es usual que le pidan una foto de la cédula, una selfie y aceptar los términos para que todo quede “cerrado”. No obstante, muchas personas tienen dudas acerca de la legalidad de este procedimiento a través de WhatsApp.
De acuerdo con expertos en Colombia, es válido hacer la firma de un contrato, crédito o arrendamiento si se cumple con las condiciones de firma electrónica confiable y queda evidencia de que se aceptó. Así las cosas, un documento digital puede tener el mismo valor que uno físico, siempre que existan garantías para identificar a quien firma, proteger la integridad del documento y demostrar el consentimiento.

¿Qué requisitos debe cumplir una firma electrónica enviada por WhatsApp para tener validez?
De acuerdo con un informe de AUCO, compañía tecnológica especializada en detección de fraude con inteligencia artificial y firma electrónica, durante los últimos años cada vez más empresas están validando la identidad y cerrando acuerdos desde WhatsApp en procesos masivos como créditos de bajo monto, contratos y arriendos, lo que permite menos desplazamientos y más cobertura. No obstante, el riesgo se mantiene, pues la suplantación se apalanca en la confianza del chat.
Al final, quienes estén realizando un proceso y quieran verificar el procedimiento antes de darle validez deben cumplir con las siguientes indicaciones.
Identidad confirmada: no solo se necesita una foto de la cédula; también debe existir un mecanismo que reduzca la suplantación, como la validación biométrica, prueba de vida, preguntas de seguridad o verificación por múltiples factores, dependiendo del riesgo del trámite.
Documento íntegro: este documento debe quedar cerrado con evidencia técnica que permita detectar si el archivo se modificó luego de su firma. Una de las señales de alerta es que le manden un PDF en borrador que usted acepte y después aparezca otro documento con cambios o ajustes sin explicación.
Constancia descargable: usted podrá descargar el documento final y conservar evidencia del proceso, tanto de fecha, hora, confirmación y trazabilidad mínima. Este será un documento importante en caso de un reclamo.
¿Qué documentos sí se pueden formalizar por WhatsApp y cuáles requieren notaría?
Normalmente, la mayoría de los acuerdos entre personas y empresas privadas, como contratos laborales, pagarés y documentos de crédito, así como de arriendo o acuerdos comerciales, se podrán realizar de manera digital si el procedimiento cumple con el estándar de confiabilidad y deja evidencia.
Sin embargo, hay otros trámites que no permiten este sistema, como actos que por ley exijan trámite notarial y/o escritura pública, en caso de compraventa de inmuebles, entre otros.
Los expertos en seguridad recomiendan que, en caso de enviar cédula y selfie, la persona que está haciendo el trámite sea la responsable e informe para qué se usará la información, cómo la protegerá y cuáles son sus derechos como titular.

5 recomendaciones para no caer en estafas
Verifique a quién le está hablando, sin depender del chat: Es importante que confirme tanto el número como la persona que está detrás de él y que coincidan con los canales oficiales de la empresa o lugar con el que está haciendo el trámite. Por lo tanto, podrá validar por otros canales.
Si lo presionan con “es hoy o pierde el cupo”, baje la velocidad: la urgencia es una táctica típica.
No solo revise el archivo, sino la forma de verificación: Es importante que, en medio del trámite, le expliquen cuál es el método que valida la identidad y qué evidencia queda del trámite. Debe verificar que pueda descargar el documento final y la constancia del proceso; ahí mismo verifique fecha y hora del consentimiento.
3 banderas rojas que deben frenarlo de inmediato: Desconfíe si le piden códigos, claves u OTP “para confirmar”. Pare si le exigen dinero por adelantado para “desembolsar” o “activar”. Y no abra enlaces raros o acortados, menos si lo apuran.
Documentos que debe guardar: Siempre debe guardar el PDF final, no solo el borrador, ya que este será una constancia del proceso (confirmación, recibo y trazabilidad). También es importante que haga pantallazos del hilo donde le enviaron el documento y las instrucciones, por si el enlace expira.
Si sospecha fraude y que envió sus documentos, ¿qué debe hacer? En caso de haber enviado sus documentos personales o una fotografía suya, corte la conversación y contacte a la entidad por un canal oficial. En caso de haber compartido datos de acceso, cambie las contraseñas y alerte a su banco si el caso involucra productos financieros. También es importante que reúna evidencia y reporte lo antes posible a las entidades correspondientes.
“Un proceso digital bien hecho puede ser incluso más seguro que uno presencial, porque deja trazabilidad y ayuda a detectar señales de suplantación. Pero el ciudadano debe asegurarse de que realmente existan controles, y no asumir que cualquier ‘acepto’ tiene respaldo”, menciona Santiago Montoya, CEO de AUCO.