Archivo de la categoría: eConfianza

PSEC: Prestadores de Servicios Electrónicos de Confianza Registrados en el marco de #eIdAS

Deja un comentario

La denominación «Prestador de Servicios Electrónicos de Confianza» (PSEC) creada al amparo del recientemente vigente Reglamento UE Nº 910/2014, deja obsoletas las denominaciones anteriores:

Los nuevos Prestadores de Servicios Electrónicos de Confianza se clasifican en tres niveles:

  1. Servicios cualificados electrónicos de confianza, registrados en el registro de PSEC de la SETSI (no pueden existir servicios electrónicos de confianza cualificados no registrados).
  2. Servicios electrónicos de confianza no cualificados, registrados en el registro de PSEC de la SETSI.
  3. Servicios electrónicos de confianza no cualificados y no registrados en el registro de PSEC de la SETSI.

Los Prestadores Cualificados de Servicios Electrónicos de Confianza  son supervisados por los Organismos de Supervisión.  En España, el organismo de supervisión es la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (SETSI), del Ministerio de Industria, Energía y Turismo (Minetur).

Los prestadores cualificados de servicios electrónicos de confianza deben ser auditados, al menos cada 24 meses, por un organismo de evaluación de conformidad (Conformity Assessment Body). La finalidad de la auditoría es confirmar que tanto los prestadores cualificados de servicios electrónicos de confianza como los servicios electrónicos de confianza cualificados que prestan cumplen los requisitos establecidos en el Reglamento (UE) 910/2014.

Los prestadores cualificados de servicios electrónicos de confianza deben enviar el informe de evaluación de la conformidad correspondiente al organismo de supervisión en el plazo de tres días hábiles tras su recepción.

Los Prestadores de Servicios Electrónicos de Confianza Registrados  suponen una categoría especial en cuanto a la supervisión de los servicios por la SETSI, ya que que prestan o bien  servicios que no tienen la condición de servicio de confianza cualificado, o bien servicios que no encajan en las definiciones de servicio de confianza según el Reglamento (UE) 910/2014.

Por la cualidad de servicios Notificados a la SETSI (y por tanto, incluidos en el Registro de Prestadores), su información se  publica en la página web del Ministerio de Industria, Energía y Turismo, aunque el Ministerio de Industria, Energía y Turismo no comprueba la alineación de los correspondientes servicios a la legislación aplicable en materia de servicios de confianza antes de su publicación.

Los Prestadores Registrados pueden recibir apercibimientos y solicitudes de información de la SETSI, si esta recibe algún tipo de queja por parte de los usuarios de los servicios de confianza implicados.

Algunos servicios, como los de Digitalización Certificada, no suelen notificarse a la SETSI, por lo que cabría considerarlos como No Registrados, y por tanto, fuera del ámbito de actuación del organismo supervisor.

Actualización de la información de servicios de EADTrust en el web del Minetur

Deja un comentario

Ya se ha actualizado en la web del Ministerio de Industria, Energía y Turismo la información de prestadores de servicios de confianza digital relativa a EAD Trust, European Agency of Digital Trust.

EADTrust

Identificación
Nombre o Razón Social: EAD TRUST European Agency of Digital Trust, S.L.
CIF: B-85626240 Teléfono: 902365612
Domicilio Social: C/ Méntrida, 6, Madrid (Madrid) – 28043
Registro público: Registro Mercantil de Madrid: Tomo 26.403, Folio 63, Hoja M-475828 Insc: 1
Información comercial
Nombre Comercial: EADTrust
Dominio: https://www.eadtrust.eu/ Teléfono: 902365612
e-mail: info@eadtrust.eu
Domicilio: C/ Méntrida, 6, Madrid (Madrid) – 28043
Servicios
Otros servicios en relación con la firma electrónica- Servicios de validación temporal Otros servicios en relación con la firma electrónica- Servicios de validación temporal
Nombre: Servicio de sellado de tiempo
Otros servicios en relación con la firma electrónica- Servicios de validación de certificados Otros servicios en relación con la firma electrónica- Servicios de validación de certificados
Nombre: Servicio de validación de certificados
Otros servicios en relación con la firma electrónica- Servicios de custodia Otros servicios en relación con la firma electrónica- Servicios de custodia
Nombre: Custodia Digital (Cartulario)
Otros servicios en relación con la firma electrónica- Otros servicios Otros servicios en relación con la firma electrónica- Otros servicios
Nombre
  • Notificaciones fehacientes y comunicaciones electrónicas
  • Certificación de Publicaciones Comprobación fehaciente de páginas

Aplicabilidad del Reglamento Europeo UE 910/2014 (EIdAS)

Deja un comentario

A diferencia de la Directiva 93/1999 /CEE del Consejo, el Reglamento (UE)  nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (denominado reglamento eIDAS por las iniciales de Electronic Identificatiom Authentication and Signature) que entró en vigor el 17 de septiembre de 2014, tendrá un impacto directo y, en algunos casos,  supondrá la derogación de las leyes nacionales vigentes en los Estados miembros.

El Reglamento se aplicará gradualmente en los próximos meses con plazos de entrada en vigor escalonados que concluirán el 01 de julio 2016, con la derogación de la Directiva 93/1999 / CEE.

Desde su entrada en vigor el 17 de septiembre de 2014, ya son de aplicación las disposiciones contenidas en los artículos 9.5, 17.8, 19.4, 20.4, 21.4, 24.5, 27.4, 28.6, 29.2, 30.3, 30.4, 31.3, 32.3, 33.2, 34.2, 37.4, 38.6, 42.2, 44.2, 45.2, 47 y 48. El resto de las disposiciones, a excepción de los artículos 7, 8.1, 8.2, 9, 10, 11 y 12.1, que se aplicará a partir del 18 septiembre de 2015, deben ser implementadas a partir del 1 de julio de 2016. Sólo el  artículo 6 se aplicará a partir del 18 de septiembre 2018.

Desde 01 de julio de 2016 en adelante:

  • Los Dispositivos de Creación de Firma (denominados antes Dispositivos Seguros de Creación de Firma y ahora Dispositivos Cualificados de Creación de Firma) que tuvieran la consideración de tales según  el artículo 3.4  de la Directiva 93/1999 /CEE,  mantendrán su reconocimiento tras la nueva norma (Reglamento eIdAS).
  • Los certificados reconocidos expedidos a personas físicas de acuerdo con la Directiva 93/1999 /CEE se consideran hasta su vencimiento certificados cualificados de acuerdo con la nueva norma (Reglamento eIdAS).
  • Para ser considerados prestadores de servicios de confianza digital cualificados de acuerdo con el Reglamento eIDAS, los Prestadores de Servicios de Certificación que emitían  ​​certificados reconocidos de acuerdo con la Directiva 93/1999 / CEE deben presentar a partir del 01 de julio de 2017 un informe de evaluación sobre el cumplimiento de la normativa técnica y organizativa aplicable al órgano de supervisión (Minetur, en el caso de España).

La aplicación del Reglamento eIdAS, implica la puesta en marcha de 7 actos de ejecución que deben adoptarse en un  año:

  • 3 actos de ejecución relativos a la identificación y autenticación digital (eID)
  • 4 actos de ejecución en materia de servicios de confianza digital
    • Formatos de firma electrónica (artículo 27.4)
    • Formatos de sellos electrónicos (artículo 37.4)
    • Listas de confianza (artículo 22.5)
    • Marca de confianza de la UE (artículo 23.3)

En los más de 16 años de vigencia de la Directiva 93/1999 /CEE del Consejo, cada Estado miembro la ha desarrollado en su legislación nacional adoptando, en algunos casos normas técnicas de organismos como ETSI y CEN. En España, entre otras normas la Ley 59/2003, con disposiciones sobre firmas electrónicas en la Ley 11/2007 y en la Ley 18/2011.

El impacto revolucionario del Reglamento, sin embargo, cambia todos los paradigmas existentes anteriormente, que pueden considerarse los causantes de la falta de interoperabilidad transnacional en el mercado único europeo. El nuevo modelo, destinado a facilitarla, todavía tiene que demostrar su utilidad en un contexto internacional en el que los mayores avances se han producido a partir de la adopción de incoativas de la industria a través del CAB Forum, solo para el ámbito de los certificados para servidores web, en un modelo como en norteamericano de escasa regulación.

Se publican más borradores de las normas de ETSI sobre firma electrónica

Deja un comentario

Los pasados 16, 17 y 19 de febrero se han añadido en el servidor de ETSI un nuevo lote de documentos «drafts» (borradores) relativos al esfuerzo de normalización de la firma electrónica bajo el Mandato M460, necesario también para aplicar el Reglamento UE 910/2014.

El mapa descriptivo del nuevo modelo de normalización se describe en tr_119000v003-rationalised_framework_document_COMPLETE-draft.pdf

Están  abiertos a comentarios por parte de los especialistas, con la vista puesta en su mejora antes de que se publiquen como definitivos. Para enviar comentarios se puede usar la siguiente plantilla: Template-for-comments.doc

16 de febrero de 2015

17 de febrero de 2015

19 de febrero de 2015

La red temática Criptored cumple 15 años de vida, hoy 1 de diciembre

Deja un comentario

Un día como hoy hace quince años, el 1 de diciembre de 1999, comenzaba su andadura la primera red temática de habla hispana, Criptored, impulsada de forma incansable por su promotor Jorge Ramió.

Con tres lustros de existencia, su actividad y servicio ofrecido a la comunidad pueden resumirse en los siguientes datos, contrastables a fecha de hoy con un simple recorrido a través de su servidor web: 990 miembros de 255 universidades y empresas del sector de la seguridad TIC de 23 países, más de 1.600 visitas diarias con cerca de 1.500 documentos pdf y zip descargados cada día, más de 15.000 visualizaciones al mes de su documentación multimedia, 7 congresos de seguridad CIBSI y 2 Talleres de Enseñanza TIBETS organizados en Latinoamérica, así como la celebración de 5 congresos DISI con la Cátedra UPM Applus+ en Madrid.

En el apartado formación, un total de 209 alumnos han pasado por sus aulas virtuales en las 3 ediciones celebradas del curso Online de Seguridad Informática y Ciberdefensa, y casi medio millón de alumnos han participado en sus 4 cursos gratuitos del MOOC Crypt4you, pionero además en lengua hispana de esta modalidad de enseñanza abierta.

Los proyectos enciclopedia gráfica de la seguridad de la información Intypedia y píldoras formativas Thot, con centenas y decenas de miles -respectivamente- de visitas en el canal YouTube de la UPM, junto a otros vídeos producidos por Criptored como por ejemplo 46 de las 74 conferencias UPM TASSI, superan el millón de reproducciones y significan el 16,5% de todas las visualizaciones de dicho canal. Finalmente, este año 2014 ha visto la luz el proyecto MESI, Mapa de Enseñanza de la Seguridad de la Información, cuya versión 2.0 se publicará próximamente.

Todo ello ha significado que ya en noviembre de 2014 se supere por primera vez la cifra de 1 Terabyte anual de información servida. Unos números en los que la participación de sus miembros, de sus colaboradores directos y la excelente acogida por parte de los medios de difusión de la seguridad TIC en Internet, han sido fundamentales.

Visita:
http://www.criptored.upm.es/

El fin de los terceros de confianza

Deja un comentario

En la LSSI (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico) se incluyó una previsión en su artículo 25 sobre los terceros de confianza que no se desarrolló posteriormente de forma sistemática, lo que dio lugar a que varias empresas se autodenominaran «Terceros de Confianza» o calificaran como tales de forma amplia a sus servicios que, en realidad estaban bastante limitados por la norma:

Artículo 25 Intervención de terceros de confianza

1. Las partes podrán pactar que un tercero archive las declaraciones de voluntad que integran los contratos electrónicos y que consigne la fecha y la hora en que dichas comunicaciones han tenido lugar. La intervención de dichos terceros no podrá alterar ni sustituir las funciones que corresponde realizar a las personas facultadas con arreglo a Derecho para dar fe pública.

2. El tercero deberá archivar en soporte informático las declaraciones que hubieran tenido lugar por vía telemática entre las partes por el tiempo estipulado que, en ningún caso, será inferior a cinco años.

En primer lugar, muchos de los servicios que se «venden» como de terceros de confianza, en realidad actúan como encargados de tratamiento para una de las partes, mientras que la otra (u otras) ni siquiera son consultadas sobre si desean pactar la intevención del «tercero de confianza».

Pero, además, el lógico desarrollo legal de la figura del «tercero de confianza» no se produjo, y los detalles de interpretación se dejaron al criterio más o menos especializado de expertos interesados en promocionar su propia solución. La figura del depósito extrajudicial (Art 1763 del Código Civil) y las previsiones del contrato de depósito permitieron arropar jurídicamente el concepto tecnológico, y las orientaciones de la literatura anglosajona sobre  «Trusted Third Party» propia de otras legislaciones se fueron aplicando a falta de algo mejor. En el concepto de TTP (Trusted Third Party) o de TdC (Tercero de Confianza)  se incluyeron los Prestadores de Servicios de Certificación, que, por otro lado debían respetar una ley específica (Ley 59/2003) y disposiciones en mútiples otras (Ley 11/2007 y Ley 18/2011, además de normativa subordinada).

Ahora con la aprobación del  REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo a la identificación electrónica y servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE se establecen obligaciones concretas para los Prestadores de Servicios de Confianza Digital, incluyendo un esquema de supervisión de sus actividades y la obligatoriedad de realización de auditorías.

Ya no vale con que una entidad diga que es un «Tercero de Confianza», ahora hay que demostrarlo.

Trust Service Provider Summit on TSP Conformity Assessment

1 respuesta

El próximo 16 de enero de 2014 tendrá lugar en Berlín la Cumbre de Prestadores de Servicios de Confianza Digital sobre el cumplimientos de la nueva normativa de conformidad que se desarrolla en la Unión Europea en el marco del Mandato 460.

El encuentro tendrá lugar en la  “TÜV NORD GROUP, Representative Office” in Berlin, Germany.

TÜV NORD AG
Representative Office
Unter den Linden 17
10117 Berlin
Germany

La agenda se orienta a la presentación de los nuevos desarrollos normativos que afectarán a los prestadores de servicios de certificación y prestadores de servicios de confianza en linea con los requerimientos del nuevo reglamento europeo sobre identidad digital y servicios de confianza digital y de casos de uso exitosos de prestadores y autoridades de certificación de paises europeos como Francia, España y Lituania.

Los asistentes tendrán la oportunidad de dialogar directamente con los ponentes y con otros asistentes entre los que se encuentran responsables del esfuerzo de normalización y de desarrollo legislativo de los servicios de confianza digital en Europa.

La agenda prevista es la siguiente:

Time Topic Name
09:30 Registration
10:15 Welcome from the Management Board Dr. Dirk Stenkamp
TÜV NORD GROUP
10:30 Current Status of the draft EU-Regulation on eID and Trust Services Gérard Galler,
European Commission
11:00 A view from a member state: Meaning of the EU-Regulation for the national legal framework for eSignatures in Germany Stefan Altmeppen
BMWi
11:30 Mandatory Incident Reporting – ENISA‘s Good Practices Dr. Evangelos Ouzounis
ENISA
12:00 Break
12:20 Too many Certification Policies…    …spoil the broth Arno Fiedler
Nimbus
12:40 ETSI Conformity Assessment Framework For Trust Service Providers Nick Pope
ETSI / Thales
13:00 ETSI EN 319 403 – Conformity Assessment for Pan-European Recognition of Trust Services – Auditor’s view Clemens Wanko
TÜViT
13:20 Lunch Break
14:15 News from CA/Browser Forum Dean Coclin
Symantec
14:45 View from a European Trust Service Provider (TSP)
Server Signing: Return of experience and certification stra­­tegy from a TSP		 Thibault de Valroger
Pascal Colin
OpenTrust
15:15 View from a European Trust Service Provider (TSP):
A road map to independent CA audit		 Moudrick Dadashov
Skaitmeninio Sertifikavimo
Centras
15:45 View from a European Trust Service Provider (TSP)
How a CSP becomes a TSP		 Iñigo Barreira
Izenpe
16:15 Break
16:30 Actual technical requirements for the Windows Root Cert Program Tom Albertson
Microsoft
(requested)
17:00 Implementation of a Single European Market for eIdentities Dr. Kim Nguyen
D-TRUST
17:30 Speaker Round Table and Panel Discussion
How does the future look like?		 Moderation: Tuesday Porter
TÜV NORD GROUP
18:00 Get Together with beverages and snacks

 

Convocatoria en web de Junta general de Accionistas según la Ley de Sociedades de Capital

4 respuestas

El artículo 173 de la Ley de Sociedades de Capital (recogida en el Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de Capital), que se refiere a la convocatoria de la junta general de accionistas, ha sufrido modificaciones por medio del Real Decreto-Ley 13/2010, de actuaciones en el ámbito fiscal, laboral y liberalizadoras para fomentar la inversión y la creación de empleo, y por medio de la Ley 25/2011, de 1 de agosto, de reforma parcial de la Ley de Sociedades de Capital y de incorporación de la Directiva 2007/36/CE, del Parlamento Europeo y del Consejo, de 11 de julio, sobre el ejercicio de determinados derechos de los accionistas de sociedades cotizadas.

En la actualidad queda redactado de la siguiente manera:

1. Salvo disposición contraria de los estatutos, la junta general será convocada mediante anuncio publicado en el Boletín Oficial del Registro Mercantil y en la página web de la sociedad. Con carácter voluntario y adicional a esta última o cuando la sociedad no tenga página web, la convocatoria se publicará en uno de los diarios de mayor circulación en la provincia en que esté situado el domicilio social.

2. Los estatutos podrán establecer que la convocatoria se realice mediante anuncio publicado en la página web de la sociedad o por cualquier procedimiento de comunicación, individual y escrita, que asegure la recepción del mismo por todos los socios en el domicilio designado al efecto o en el que conste en la documentación de la sociedad. En el caso de socios que residan en el extranjero, los estatutos podrán prever que sólo serán individualmente convocados si hubieran designado un lugar del territorio nacional para notificaciones.

Con carácter voluntario y adicional, la convocatoria se podrá publicar en uno de los diarios de mayor circulación en la provincia en que esté situado el domicilio social.

3. Por excepción a lo dispuesto en el apartado anterior, en el caso de sociedad anónima con acciones al portador, la convocatoria deberá realizarse, al menos, mediante anuncio en el Boletín Oficial del Registro Mercantil.

Para poder aportar las evidencias de la publicación en la página web de la sociedad con la antelación dispuesta en el artículo 176 de la LSC (un mes en las sociedades anónimas y quince días en las sociedades de responsabilidad limitada) en el proceso de inscripción registral de los acuerdos de la Junta, es conveniente contar con un certificado de un servicio capaz de registrar dicha publicación y gestionar las evidencias electrónicas.

Logo EAD Trust Este servicio denominado «comprobación fehaciente»  lo proporciona EADTrust y es mucho más económico que el de publicar un anuncio en un periódico (una de las alternativas para las sociedades que no cuentan con página web).

Además, cuando le conste a la sociedad la dirección electrónica de los socios (el email o el telefono móvil), podrá llevar a cabo la notificación electrónica individual por un medio de comunicación fehaciente como Noticeman, si lo contempla en sus estatutos.

Comunicación Fehaciente y Terceros de Confianza

Deja un comentario

Una notificación electrónica certificada es una notificación fehaciente que usa como vehículo un sistema de correo electrónico en alguna de sus modalidades (correo electrónico convencional – basado en SMTP, POP3 o IMAP- , correo electrónico X.400, apartado postal electrónico). En el futuro, cuando se extienda su uso, será posible intercambiar evidencias electrónicas entre plataformas gracias al estándar TS 102 640.

En el marco de la Ley 11/2007 se les da la debida importancia a los sistemas de notificaciones, consolidando y actualizando la normativa anterior, y dejando margen para futuras mejoras normativas.

En ese marco, algunas entidades públicas han optado por sacar ventaja de la normativa, convirtiendose en juez y parte del sistema de notificaciones y llevando a cabo prometedores desarrollos. En uno de ellos, el TESTRA, de la DGT recientes noticias parecen demostrar que el sistema de notificaciones ha perdido su carácter de fehaciente.

Tradicionalmente, los sistemas de notificaciones como el correo certificado, el telegrama o el Burofax lo han prestado entidades terceras que crearon un relevante sistema de resguardos, comprobantes, acuses de recibo y gestión de evidencias firmadas en papel que ofrecían garantías jurídicas a sus usuarios.

Lo esencial es que por su carácter independiente, no eran juez y parte en el proceso de la notificación. Era un servicio de tercero de confianza, fiable, aunque sin llegar a las garantías que proporciona la fe pública.

En el momento actual, el telegrama va cayendo en desuso y aparecen nuevos sistemas que adaptan la satisfacción de la necesidad de la comunicación fehaciente a los nuevos usos de los medios de comunicación electrónicos: el correo electrónico y los teléfonos móviles con su SMS.

La LSSI ya preveía el rol de los terceros de confianza, en su artículo 25, y es por ello que varios prestadores de servicios de notificaciones electrónicas están ofreciendo servicios alternativos a los que presta la Sociedad Estatal Correos y Telégrafos.

El nuevo entorno competitivo presenta ventajas en coste respecto a los servicios que requieren la presentación física de documentos, y son mucho más cómodos al ser usados, si los comparamos con la personación en una oficina de correos. Sin embargo el burofax, por ejemplo, puede ser cumplimentado de forma on-line, añadiendo comodidad y un pequeño ahorro, según las tarifas publicadas por el organismo postal.

Con todo, las ventajas en coste de los sistemas de email certificado es enorme y pueden representar una saludable alternativa en estos tiempos que promueven el ahorro de costes.

En todo caso, parece recomendable que los sistemas de notificación de las administraciones públicas no sólo sean pulcros y fiables, sino que lo parezcan. Y la figura de los terceros de confianza, puede contribuir a ello.

Documentos Electrónicos que Conviven con los de Papel (UPM TASSI 2008 Conferencia 5)

6 respuestas

Jorge Ramió me ha comentado que ya está disponible en Youtube la conferencia que impartí en abril de 2008 sobre los documentos electrónicos, parte de una serie que ya comenté (TASSI: Temas Avanzados en Seguridad y Sociedad de la Información). Está disponible la presentación utilizada: Documentos electrónicos que conviven con los de papel

Hay que considerar que en aquellos momentos la Ley 11/2007 estaba recién publicada. Puede considerarse que algunas de mis ideas han tenido algo de influencia en desarrollos conceptuales posteriores, e, incluso, quiero creer, en algunos desarrollos normativos. Lo cierto es que algunas de las ideas de esta conferencia las había empezado a «evangelizar» en otros contextos, entre ellos en los seminarios del INAP que coordinaba Emilio Suñé.

Por cierto, añado algunas referencias sobre temas mencionados en el video:

Artículos interesantes del Código de Comercio de 1885

Artículo 51.

Serán válidos y producirán obligación y acción en Juicio los contratos mercantiles, cualesquiera que sean la forma y el idioma en que se celebren, la clase a que correspondan y la cantidad que tengan por objeto, con tal que conste su existencia por alguno de los medios que el Derecho civil tenga establecidos. Sin embargo, la declaración de testigos no será por sí sola bastante para probar la existencia de un contrato cuya cuantía exceda de 1.500 pesetas, a no concurrir con alguna otra prueba.

La correspondencia telegráfica sólo producirá obligación entre los contratantes que hayan admitido este medio previamente y en contrato escrito, y siempre que los telegramas reúnan las condiciones o signos convencionales que previamente hayan establecido los contratantes, si así lo hubiesen pactado.

Artículo 52.

Se exceptuarán de lo dispuesto en el artículo que precede:

Los contratos que, con arreglo a este Código o a las Leyes especiales, deban reducirse a escritura o requieran formas o solemnidades necesarias para su eficacia.

Los contratos celebrados en país extranjero en que la Ley exija escrituras, formas o solemnidades determinadas para su validez, aunque no las exija la Ley española.

En uno y otro caso, los contratos que no llenen las circunstancias respectivamente requeridas no producirán obligación ni acción en Juicio.

Artículo 54.

Hallándose en lugares distintos el que hizo la oferta y el que la aceptó, hay consentimiento desde que el oferente conoce la aceptación o desde que, habiéndosela remitido el aceptante, no pueda ignorarla sin faltar a la buena fe. El contrato, en tal caso, se presume celebrado en el lugar en que se hizo la oferta.

En los contratos celebrados mediante dispositivos automáticos hay consentimiento desde que se manifiesta la aceptación.