DocuSeal en una mutual cuyana: salida de DocuSign sin volver al papel
Una mutual de Cuyo firma 30.000 documentos al año. Cómo reemplazó DocuSign con DocuSeal autohospedado, mantuvo AC ONTI para los actos protocolares y bajó el costo a la mitad.
A las 7:42 de un martes de marzo, la responsable de mesa de entradas de una mutual con sede en Mendoza imprimió 142 contratos de mutuo. Los apiló en cuatro montañitas, los firmó con un sello azul que tiene el nombre del presidente, los escaneó en una multifunción Lexmark y los subió a una carpeta compartida llamada "DEFINITIVO_2026_v3". El procedimiento llevaba once años. La auditoría externa de marzo lo marcó, en una sola línea, como "no trazable".
El problema, en términos humanos
La mutual firma alrededor de 30.000 documentos por año entre contratos de mutuo, autorizaciones de débito, altas y bajas de socios y cobertura de servicios sociales. Lo del sello azul venía funcionando porque nadie miraba con lupa. Hasta que alguien miró.
La cotización de DocuSign llegó por mail tres días después. Plan "Business Pro": USD 40 por usuario por mes, con doce usuarios activos entre Legales, Cobranzas y Atención al Socio. Eso son USD 480 por mes, USD 5.760 por año y eso aún sin contar los recargos por volumen de envelopes que aparecen cuando se cruza la barrera de las pocas miles de firmas. Para una mutual cuyana de tamaño medio, USD 5.760 al año es el sueldo bruto y medio de un analista junior de sistemas.
Pero la cifra no era el problema más grande. El problema era que los contratos de mutuo —documentos con datos personales sensibles bajo Ley 25.326— iban a quedar almacenados en servidores de Estados Unidos, lo que dispara el régimen de transferencia internacional de datos. Nadie en el área legal tenía ganas de redactar ese disclosure.
Por qué las soluciones obvias fallan
La salida obvia parecía ser: "subimos todo a Drive y firmamos con Adobe Sign". Falla por dos motivos que conviene tener bien separados.
El primero es jurídico. Adobe Sign, DocuSign y OneSpan operan en Argentina como firma electrónica, no como firma digital en el sentido del artículo 5 de la Ley 25.506. La diferencia parece técnica y no lo es: la firma electrónica invierte la carga de la prueba. Si un socio cuestiona la firma, la mutual tiene que demostrar la integridad del documento, su cadena de custodia y la voluntad del firmante. Para eso hace falta el trail completo, no el PDF final. La mayoría de los SaaS exporta el PDF y deja la cadena de auditoría en sus servidores. La mutual no es dueña de la prueba que después tiene que producir.
El segundo es regulatorio. La firma digital "fuerte" en Argentina sigue requiriendo certificado emitido por una Autoridad Certificante licenciada —típicamente AC ONTI o una privada habilitada por la Secretaría de Innovación—. La Resolución SICYT 290/2025 prorrogó la vigencia de la Infraestructura de Firma Digital hasta mayo de 2026, dejando en claro que ese régimen sigue siendo el que vale para actos donde el Estatuto exige firma digital. Ningún SaaS de firma electrónica reemplaza ese token. Y comprar tokens para doce usuarios en DocuSign no era el plan: el plan era no pagar más SaaS en dólares.
La salida con tecnología abierta
Lo que terminó adoptado es DocuSeal, un proyecto open source que en 2026 ya pasó de "experimento de fin de semana" a alternativa real. Soporta PostgreSQL en producción —recomendado por la documentación oficial para uso concurrente vía API—, drag-and-drop de campos sobre PDF, multi-firmante, webhooks, y se autohospeda con dos contenedores Docker.
El stack quedó así:
- DocuSeal Community corriendo en una VM de 4 vCPU / 8 GB en un datacenter argentino, USD 22 por mes.
- PostgreSQL 17 separado, en otra VM más chica con backup cifrado diario fuera de sitio.
- Token USB AC ONTI del presidente y del tesorero, para los actos protocolares donde el Estatuto pide firma digital. DocuSeal opera el flujo electrónico, ONTI hace el cierre cuando hace falta.
- Webhook al ERP —en este caso, un Odoo ya existente— para que cada documento firmado se enganche al expediente del socio sin doble carga.
Tiempo de implementación: nueve días hábiles desde el kickoff hasta el primer contrato firmado en producción. Costo total año uno, incluyendo servidores, dominio, certificado SSL y horas de integración: aproximadamente USD 1.500. Frente a USD 5.760 de DocuSign Business Pro, la diferencia neta queda arriba de USD 4.000 por año, que en una mutual de este tamaño no es decimal.
Este patrón —pasar de un SaaS de firma a DocuSeal autohospedado con AC ONTI atrás para los actos que lo exigen— es el tipo de migración que en ULTIMA MILLA venimos haciendo en organizaciones del sector cooperativo, mutual y de salud privada en Cuyo. La parte interesante no es el deploy del software (eso lleva una tarde): es la integración con la lógica de expedientes que cada organización tiene, y que ningún SaaS conoce.
Qué hay que mirar antes de copiarlo
Uno. DocuSeal no reemplaza a AC ONTI. Hace firma electrónica avanzada con auditoría, hashing y timestamp, lo cual cubre el 95% del volumen operativo. Pero los actos donde el Estatuto o una norma sectorial exige firma digital de las que invierten la carga de la prueba siguen necesitando certificado de AC habilitada. El stack tiene que ser mixto desde el día cero, no agregar AC ONTI dos años después cuando ya hay 60.000 documentos firmados sólo electrónicamente.
Dos. El backup pasa a ser problema tuyo. En SaaS, si se pierde un documento, la culpa es del proveedor y hay un SLA. En autohospedado, si no hay backup encriptado off-site con retención mínima de diez años, perdiste el documento. Algunos contratos de mutuo y de seguro tienen retención obligatoria de hasta veinte años. Esto no se delega, se diseña.
Tres. La licencia. DocuSeal está bajo AGPL para la edición Community. Para uso interno no hay obligación de publicar nada, pero si la mutual integra DocuSeal con un portal expuesto a terceros y modifica el código, las obligaciones de publicación del fuente aplican. La pregunta "¿estamos cumpliendo la AGPL?" se le hace al abogado antes de modificar el código, no después.