Actualizado: 30 de julio de 2026 — Redactado por el equipo de CopilotGestoria con la revisión de asesores fiscales colegiados.
Una factura falsa se detecta antes de contabilizarla cruzando cinco verificaciones básicas: NIF del emisor en el censo de la AEAT o VIES, correlatividad de la numeración, coherencia del concepto facturado con la actividad real del proveedor, presencia y validez del código QR VeriFactu, y comparación con el histórico de compras del cliente. Si el proveedor no figura en el censo, la numeración da saltos inexplicables o el importe es sospechosamente redondo, la gestoría no debería contabilizar la factura sin documentar antes esas comprobaciones. Ese protocolo de verificación es, además, la defensa real que tiene hoy un gestor frente a la Agencia Tributaria: demostrar una diligencia razonable, no una investigación forense.
En marzo de 2026 la Policía Nacional y la Guardia Civil, junto con la AEAT, desarticularon la trama Marengo-Rosso: 20 entradas y registros en nueve provincias españolas y 9 detenidos por un fraude de IVA superior a 25 millones de euros contra los intereses financieros de la Unión Europea, según la nota oficial de la Policía Nacional. No fue un caso aislado: en julio de 2026 otra red hispano-portuguesa fue desarticulada por blanquear y estafar 140 millones de euros combinando facturas falsas, estafas del CEO y ataques de intermediación, según recogieron Euronews e IT User. El propio Plan Anual de Control Tributario y Aduanero de 2026 (Resolución de 11 de marzo de 2026, BOE-A-2026-5843) confirma que esto no es una percepción: la AEAT dedica un apartado específico a perseguir "empresas sin estructura ni actividad económica real... que emiten facturas irregulares que no responden a la entrega real de bienes o prestación de servicios, con el único objeto de simular una actividad aparente para obtener devoluciones de IVA injustificadas, permitir deducciones indebidas o registrar gastos ficticios".
Para una gestoría, esto no es solo una preocupación estadística. Cada factura que un cliente sube al expediente y que la gestoría contabiliza sin cuestionar puede convertirse, meses después, en un requerimiento de la AEAT que pregunta por qué se dedujo el IVA de un proveedor que nunca existió. Esta guía recorre qué diferencia una factura falsa de una falseada y de un proveedor fantasma, por qué en 2026 es más difícil detectarlas a simple vista, las diez señales de alerta que conviene revisar en cada factura, el protocolo de verificación previo a la contabilización, el marco legal completo de las consecuencias, y —el punto que casi ningún contenido en español aborda con claridad— los tres niveles de responsabilidad legal que puede asumir el propio gestor.
¿Qué es una factura falsa y qué es un proveedor fantasma? (no es lo mismo)
Una factura falsa es un documento que no corresponde a ninguna operación real: se inventa por completo, normalmente para inflar gastos deducibles o justificar un IVA soportado que nunca se pagó. Una factura falseada sí corresponde a una operación real, pero sus datos han sido alterados —importe, fecha, concepto o forma de pago— para obtener una ventaja fiscal indebida. Un proveedor fantasma (o sociedad instrumental) es la entidad detrás de la factura falsa: una empresa sin estructura, sin empleados, sin activos y sin actividad económica real, cuyo único propósito es emitir documentos que parezcan facturas legítimas.
La distinción no es académica: cada una activa un tratamiento legal distinto, y confundirlas lleva a subestimar el riesgo real de una factura concreta.
Factura falsa vs. factura falseada (art. 201.3 LGT)
El artículo 201 de la Ley 58/2003, General Tributaria (LGT), regula el incumplimiento de las obligaciones de facturación. Su apartado 3 establece, en su tenor literal: "La infracción prevista en el apartado 1 de este artículo será muy grave cuando el incumplimiento consista en la expedición de facturas o documentos sustitutivos con datos falsos o falseados. La sanción consistirá en multa pecuniaria proporcional del 75 por ciento del importe del conjunto de las operaciones que hayan originado la infracción." La norma equipara expresamente lo "falso" (inventado) y lo "falseado" (alterado) bajo la misma calificación de infracción muy grave, aunque en la práctica sancionadora y penal ambos supuestos se prueban de forma distinta: lo falso exige acreditar la inexistencia de la operación; lo falseado exige acreditar la discordancia entre lo declarado y lo realmente ocurrido.
Proveedor fantasma / sociedad instrumental: cómo operan las tramas
Las tramas de proveedor fantasma suelen seguir un patrón reconocible: se constituye una sociedad con un objeto social genérico, capital social mínimo y domicilio fiscal compartido con decenas de empresas más (a menudo un local de gestoría o un apartado de correos); la sociedad emite facturas a empresas reales por servicios difíciles de auditar físicamente —consultoría, intermediación, "servicios profesionales"—; el receptor deduce el IVA soportado y el gasto; y la sociedad instrumental desaparece, cambia de administrador o entra en concurso antes de que la AEAT pueda cobrarle nada. En el fraude de tipo carrusel de IVA, esta cadena se repite entre varios países de la UE para generar devoluciones indebidas. El propio Plan de Control 2026 dedica atención especial a los grupos fiscales con una cifra de negocio "llamativamente baja" sin lógica mercantil, precisamente porque es el rasgo estructural más fácil de cruzar con "herramientas informáticas avanzadas" a nivel masivo.
Por qué en 2026 es más difícil detectarlas a simple vista
Hasta hace pocos años, una factura falsa solía delatarse por un logo de mala calidad, una tipografía inconsistente o un NIF con un formato claramente erróneo. Eso ya no es suficiente: los generadores de documentos con inteligencia artificial producen hoy facturas visualmente indistinguibles de las auténticas, con logos coherentes, formato profesional y datos que parecen plausibles a primera vista.
IA generativa y falsificación documental
Según el Fraud Identity Report 2025-2026 de Sumsub, citado por Diario TI e IT User, los deepfakes representaron el 11% de toda la actividad fraudulenta global analizada durante 2025 sobre más de cuatro millones de intentos de fraude, y un 23% de las empresas españolas sufrieron algún intento de fraude con contenido generado por IA, con una pérdida media de 600.000 € por estafa exitosa de suplantación de directivo. El mismo informe señala que un 55% de las organizaciones prevé un aumento significativo de la falsificación documental generativa en los próximos 24 meses. Conviene un matiz importante sobre otra cifra que circula ligada a este mismo fenómeno: el Gen Threat Report de Gen Digital, recogido por The Objective, habla de un aumento del 424% en las estafas de facturas ("invoice scam") comparando el último trimestre de 2025 con el trimestre anterior. Ese dato mide fraude de suplantación de pagos —el atacante se hace pasar por un proveedor real para desviar un cobro a otra cuenta, la variante conocida como Business Email Compromise—, no facturas ficticias contabilizadas para deducir gasto o IVA ante la AEAT. Son dos fenómenos distintos, pero comparten la misma causa de fondo: la IA generativa abarata y facilita crear documentos y comunicaciones fraudulentas creíbles, y ambos exigen el mismo tipo de respuesta: verificación cruzada con una fuente independiente del documento en sí.
Señales técnicas en el propio PDF y el código QR
Más allá del contenido visible, un documento generado o manipulado deja rastro en sus metadatos: software de creación genérico o inconsistente con el que declara usar el proveedor, múltiples ediciones o revisiones registradas en las propiedades del archivo, y ausencia de cualquier sello digital o firma electrónica reconocible. En el caso concreto de facturas emitidas por sistemas conformes a VeriFactu, la ausencia de código QR, o un QR que no enlaza a una página de verificación oficial de la AEAT, es una señal de alerta añadida: aunque VeriFactu (Real Decreto 1007/2023 y Orden HAC/1177/2024) todavía no es obligatorio —tras la prórroga aprobada por el Real Decreto-ley 15/2025, entra en vigor el 1 de enero de 2027 para contribuyentes del Impuesto sobre Sociedades y el 1 de julio de 2027 para el resto de obligados—, cada vez más proveedores lo aplican ya de forma voluntaria, y su ausencia total en un proveedor que factura de forma recurrente y con volumen relevante puede ser, en sí misma, un dato a valorar dentro del conjunto de indicios.
¿Cuántas facturas de tu cartera has verificado a mano este trimestre?
Descarga la guía con los 10 errores críticos que más sanciones provocan ante la AEAT —incluye el bloque de verificación de facturas y proveedores— y ten un protocolo escrito antes de la próxima presentación.
Las 10 señales de alerta que debe revisar tu gestoría en cada factura
Ninguna de estas señales es, por sí sola, prueba de fraude. Juntas, sin embargo, forman el mismo patrón que utilizan la AEAT y los cuerpos de seguridad para identificar operaciones ficticias.
- NIF inexistente, de baja o inconsistente con el nombre del proveedor — comprobable en el censo de empresarios de la AEAT y, si hay operativa intracomunitaria, en el sistema VIES.
- Numeración no correlativa o con saltos inexplicables — una serie que pasa de la factura 12 a la 47 sin que el proveedor lo justifique es un indicio clásico de facturación "a demanda".
- Conceptos genéricos sin detalle real — "servicios profesionales", "asesoramiento" o "consultoría" sin especificar qué se prestó, a quién, cuándo y con qué entregable.
- Importes redondos o repetidos mes tras mes — una factura de exactamente 3.000 € o idéntica en varios periodos consecutivos, sin variación de volumen ni de precio, es estadísticamente rara en una operación real.
- Proveedor sin medios ni huella digital — sin web, sin presencia en directorios profesionales, con domicilio social compartido con decenas de empresas o recién constituido justo antes de emitir la primera factura al cliente.
- Pago en efectivo o a una cuenta de un tercero — cuando el titular de la cuenta que recibe el pago no coincide con el emisor de la factura, sin justificación contractual (cesión de crédito, factoring documentado).
- Discrepancias con el Modelo 347 de ejercicios anteriores — el cruce automático de la AEAT (el comprador declara la misma operación que el vendedor) es la vía por la que suelen aflorar compras ficticias, pero llega en febrero del año siguiente: para entonces, ya se presentaron cuatro trimestres de IVA con la deducción indebida.
- Código QR VeriFactu ausente, roto o no verificable — en proveedores que ya facturan con sistemas conformes, su ausencia total merece una pregunta directa.
- Domicilio fiscal coincidente con un "nido" de sociedades — varias entidades distintas registradas en la misma dirección, sin relación de grupo declarada, es un patrón habitual de sociedades instrumentales.
- Cambios frecuentes de cuenta bancaria de un proveedor recurrente — un proveedor habitual que solicita cambiar de IBAN por correo electrónico, sin verificación telefónica, es también el vector típico del fraude de suplantación de pagos.
Checklist de verificación antes de contabilizar (protocolo paso a paso)
El objetivo de este protocolo no es convertir a la gestoría en un cuerpo de investigación, sino dejar constancia razonable de que se hicieron las comprobaciones exigibles antes de asentar la factura en la contabilidad del cliente.
Paso 1 — Verificar el NIF en el censo de la AEAT o en VIES
La Sede Electrónica de la Agencia Tributaria permite consultar el censo de empresarios y, con certificado digital o DNIe, el sistema VIES para operadores intracomunitarios. Guardar el justificante de esa consulta —una simple captura con fecha— es la prueba documental más sencilla y más barata de obtener.
Paso 2 — Escanear el código QR VeriFactu del emisor (cuando exista)
Si el proveedor ya emite con un sistema conforme a VeriFactu, el QR debería enlazar a una página de verificación de la AEAT que confirme los datos básicos de la factura. Su ausencia en un proveedor de volumen relevante es una pregunta pendiente de resolver, no una alarma automática.
Paso 3 — Contrastar la coherencia con el histórico del cliente
¿Este proveedor ya facturaba a este cliente en ejercicios anteriores? ¿El importe y la frecuencia son coherentes con su actividad declarada? ¿El concepto encaja con el epígrafe del IAE del cliente? Una factura aislada, de importe elevado, de un proveedor nuevo y sin relación previa, merece más atención que una recurrente y de importe estable.
Paso 4 — Documentar la diligencia debida
Este es el paso que casi nadie formaliza y el que más protege al gestor. La Resolución del Tribunal Económico-Administrativo Central 9752/2022, de 16 de diciembre de 2025, aplica la llamada "teoría del conocimiento": se puede denegar la deducción del IVA cuando el sujeto pasivo sabía o debía haber sabido que participaba en una operación vinculada a un fraude de un tercero. Pero el propio TEAC matiza que la carga de la prueba de ese conocimiento recae en la Administración, y que solo se exigen al operador "medidas razonablemente exigibles", no una investigación de nivel administrativo. Un checklist firmado y fechado, con la consulta al censo guardada, es exactamente ese nivel de diligencia razonable.
Verificar el NIF de cada factura, una a una, consume tiempo que no siempre hay
DocumentAgent extrae el NIF del emisor y del receptor de cada factura procesada, detecta duplicados por huella del archivo y señala incoherencias de IVA antes de que el documento llegue a un asiento contable. El gestor siempre revisa y confirma antes de contabilizar.
Ver cómo funciona DocumentAgent¿Qué pasa si contabilizas una factura falsa? Marco legal completo
Las consecuencias de contabilizar una factura falsa —sin que medie mala fe— empiezan en el terreno administrativo y pueden escalar hasta el penal si el importe defraudado supera un umbral concreto.
| Norma | Supuesto | Consecuencia |
|---|---|---|
| Art. 201.3 LGT | Emitir factura con datos falsos o falseados | Infracción muy grave: multa proporcional del 75% del importe de las operaciones |
| Art. 201.5 LGT | Incumplimiento sustancial de las obligaciones de facturación | La sanción anterior se incrementa en un 100% adicional (hasta el 150%) |
| Art. 191/195 LGT (vía deducción indebida) | Deducir gasto o IVA soportado de una factura falsa | Sanción del 125% al 150% de la cuantía no ingresada, más pérdida del derecho a deducir el IVA soportado |
| Art. 305 CP | Cuota defraudada superior a 120.000 € | Delito fiscal: prisión de 1 a 5 años y multa del tanto al séxtuplo de lo defraudado |
| Art. 392.1 CP | Falsedad de particular en documento mercantil | Prisión de 6 meses a 3 años y multa de 6 a 12 meses |
Cuando concurren la falsedad documental y el delito fiscal, la jurisprudencia del Tribunal Supremo los trata como un concurso de delitos, no como un concurso de normas: es decir, las penas se acumulan, uno no absorbe al otro. Y en el terreno administrativo, el receptor que dedujo gasto o IVA de buena fe —pero sin haber ejercido una diligencia mínima— puede acabar respondiendo igual que si hubiera participado en la operación, salvo que consiga acreditar precisamente esa diligencia.
La responsabilidad del gestor: los 3 escenarios que debes conocer
Ningún competidor del sector traduce con claridad estos tres escenarios al lenguaje del día a día de una gestoría. Son jurídicamente distintos y exigen un grado de implicación muy diferente por parte del profesional.
Responsabilidad solidaria — art. 42.1.a LGT
El artículo 42.1.a) de la LGT establece: "Serán responsables solidarios de la deuda tributaria las siguientes personas o entidades: a) Las que sean causantes o colaboren activamente en la realización de una infracción tributaria." Su responsabilidad se extiende también a la sanción. Requiere una colaboración activa —dolo o, como mínimo, negligencia probada por la Administración—, no el mero hecho de haber contabilizado un documento aportado por el cliente. Un límite jurisprudencial relevante lo fijó el Tribunal Supremo en su sentencia de 6 de julio de 2015: no cabe derivar al receptor de una factura falsa, vía este artículo, la misma sanción que ya recae sobre el emisor, para evitar una doble sanción por el mismo hecho (no bis in idem).
Responsabilidad subsidiaria — art. 43.1.a LGT
Este supuesto opera cuando el gestor actúa, de hecho, como administrador de una entidad, y responde por negligencia —no requiere dolo, basta la falta de diligencia debida— ante infracciones tributarias cometidas por la persona jurídica que administra. Es un riesgo menos frecuente para una gestoría que presta servicios de asesoramiento puro, pero relevante en aquellos casos en los que el gestor asume funciones de administración de hecho o de apoderamiento amplio sobre las cuentas del cliente.
Responsabilidad penal — colaborador necesario
La doctrina reiterada en la literatura especializada en delitos contra la Hacienda Pública es consistente: el asesor no responde penalmente por el mero hecho de contabilizar facturas o preparar declaraciones a partir de documentos que le aporta el cliente, salvo que exista colaboración activa, conocimiento efectivo del fraude, inducción o diseño de la propia operación fraudulenta —lo que los artículos 28 y 29 del Código Penal tipifican como "colaborador necesario". Un caso real ilustra el riesgo cuando ese límite se cruza: el administrador de una firma de asesoría fiscal y contable fue condenado, según recoge la sentencia de la Sala de lo Penal del Tribunal Supremo 67/2026, por emitir documentos falsificados aprovechando su propio acceso a datos bancarios como administrador de la firma, con un daño causado de 203.920,27 €. El límite no está en la contabilización de buena fe, sino en la participación activa y consciente en el diseño del fraude.
Un protocolo escrito es tu mejor defensa documental
La automatización de la verificación previa no sustituye tu criterio profesional, pero deja un rastro auditable de cada comprobación realizada antes de contabilizar. Descarga la guía rápida para ver qué tareas de tu gestoría se pueden automatizar hoy sin perder ese control.
El gestor como sujeto obligado de blanqueo de capitales (Ley 10/2010)
Un dato que muchas gestorías no tienen operativizado: la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, incluye expresamente entre los sujetos obligados a "auditores de cuentas, contables externos o asesores fiscales" y a las gestorías administrativas. Esto implica un deber de diligencia debida sobre los clientes y las operaciones, y un deber de comunicación al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC) cuando se detectan indicios —no certezas— de blanqueo, incluidos los derivados de tramas de facturación ficticia usadas para dar apariencia de legalidad a fondos de origen delictivo.
Qué debe comunicar al SEPBLAC y qué no debe decirle al cliente
La ley prohíbe expresamente el llamado tipping off: informar al cliente, directa o indirectamente, de que se ha realizado o se va a realizar una comunicación al SEPBLAC, o de que existe o puede existir una investigación en curso. Este deber de confidencialidad convive, en la práctica de una gestoría, con la necesidad de gestionar la relación comercial —de ahí la importancia del protocolo de conversación con el cliente que se desarrolla en el siguiente apartado, que debe mantenerse siempre en el terreno de la verificación documental ordinaria, nunca en el de advertir de una sospecha de blanqueo.
Sanciones: de 150.000 € a 10.000.000 €
El régimen sancionador de la Ley 10/2010 contempla multas de 150.000 € a 10.000.000 € para los sujetos obligados que incumplan sus obligaciones, y de 60.000 € a 10.000.000 € para sus directivos, además de posibles amonestaciones públicas o la revocación de la autorización para operar. Un caso conocido en el sector financiero, el de ING España, se saldó con una sanción de 3,91 millones de euros y amonestación pública. Aunque el tamaño medio de una gestoría de 5 a 50 empleados hace estas cuantías máximas poco realistas en la práctica, la existencia misma de la obligación —y del régimen sancionador— justifica tener un manual de prevención de blanqueo operativo, no solo archivado. Puedes profundizar en qué debe contener ese manual en nuestra guía sobre el manual de prevención de blanqueo para gestorías.
Cómo plantear tus dudas al cliente sin acusarle ni perderlo (guion práctico)
Este es, probablemente, el punto donde más gestores se quedan paralizados: tienen la sospecha, pero no saben cómo preguntar sin que suene a acusación ni a desconfianza hacia su propio cliente. Ningún manual jurídico aborda este ángulo, porque no es una cuestión legal, sino de gestión de la relación profesional.
Tres principios prácticos ayudan a mantener el equilibrio:
- Enmarca la pregunta como procedimiento estándar, no como sospecha personal. "Antes de contabilizar cualquier factura de un proveedor nuevo, verificamos el NIF en el censo de la AEAT; esta no aparece, ¿tienes algún dato adicional del proveedor?" es una frase neutra que no acusa a nadie, y que además es literalmente cierta si se aplica a todos los proveedores nuevos por igual.
- Pide el dato, no la justificación. No preguntes "¿por qué esta factura es tan rara?"; pregunta "¿me puedes facilitar el contrato o el albarán de esta operación?". Si la operación es real, el cliente lo tendrá; si no lo tiene, la conversación avanza sola sin que la gestoría tenga que acusar de nada.
- Si la duda persiste, ofrece alternativas, no un ultimátum. "No podemos contabilizar esta factura hasta verificar el NIF del proveedor; si prefieres, la dejamos pendiente de revisión y seguimos con el resto del trimestre" mantiene la relación intacta y dirige la responsabilidad hacia el proveedor, no hacia el cliente.
Aplicar este mismo criterio de forma sistemática a todos los proveedores nuevos —no solo a los que "parecen sospechosos"— es, además, la mejor forma de que el propio protocolo no se perciba nunca como un juicio de valor sobre un cliente en particular.
Casos reales 2025-2026: tramas de facturas falsas desarticuladas en España
Estos casos, todos con fuente oficial o periodística verificable, muestran que el fenómeno no es un riesgo teórico sino una prioridad activa de persecución.
| Fecha | Operación | Cifra | Fuente |
|---|---|---|---|
| Febrero 2025 | Trama de facturas falsas, 8 detenidos | 12,6 millones € | Infobae |
| Marzo 2026 | Operación Marengo-Rosso — 20 registros en 9 provincias, 9 detenidos | >25 millones € | Policía Nacional |
| Julio 2026 | Red hispano-portuguesa — facturas falsas, estafas del CEO, ataques de intermediación, 4 detenidos | 140 millones € | Euronews / IT User |
A estos casos policiales se suma el ya citado precedente de la Sala de lo Penal del Tribunal Supremo (sentencia 67/2026), que recuerda que el riesgo reputacional y penal no solo alcanza a las tramas organizadas de gran escala, sino también a firmas de asesoría concretas cuando un profesional cruza la línea entre gestionar de buena fe y participar activamente en el fraude.
Las incoherencias de IVA no deberían descubrirse en el Modelo 390 del año siguiente
ComplianceAgent valida cada modelo fiscal antes de presentarlo, cruzando importes y detectando incoherencias entre trimestres, de forma que las discrepancias se detectan antes de la presentación, no meses después en un requerimiento.
Ver ComplianceAgentCómo automatizar la verificación sin frenar el flujo de trabajo de tu gestoría
El reto real de cualquier protocolo de verificación es que no puede convertirse en un cuello de botella: una gestoría que procesa cientos de facturas al mes no puede detenerse a consultar el censo de la AEAT una a una a mano en cada operación, y ese es precisamente el motivo por el que las discrepancias suelen aflorar tarde, en el cruce del Modelo 347 del año siguiente. Aquí es donde la automatización aporta un valor concreto y verificable, sin sustituir el criterio del gestor.
DocumentAgent, dentro de CopilotGestoria, extrae automáticamente el NIF del emisor y del receptor de cada factura en el momento de subirla, valida su formato (dígito de control MOD23), detecta si esa factura ya se procesó antes por su huella digital —evitando duplicados que inflarían el gasto o el IVA deducible— y señala incoherencias en el tipo de IVA aplicado frente al concepto declarado. Estas comprobaciones se realizan en segundos por cada documento, y el resultado queda registrado de forma trazable, lo que constituye exactamente el tipo de evidencia de diligencia razonable que la doctrina del TEAC exige para defender una deducción de IVA ante un requerimiento. La validación automática del código QR VeriFactu de facturas recibidas de terceros —es decir, comprobar contra la Sede de la AEAT el QR que trae la factura de un proveedor externo— es una mejora identificada y pendiente de desarrollo, no una funcionalidad disponible hoy: se menciona aquí con la misma honestidad con la que se describe el resto del producto.
Lo que sí funciona hoy, y de forma consistente, es la combinación de tres capas: extracción y validación automática de los datos objetivos del documento (NIF, importes, IVA, duplicados), un checklist manual de las señales cualitativas que ningún sistema puede evaluar por sí solo (coherencia del concepto, relación comercial previa, justificación documental), y el registro escrito de esa doble verificación como prueba de diligencia debida. Ninguna herramienta sustituye el criterio profesional del gestor: lo que hace es que ese criterio se aplique de forma sistemática, sobre datos verificados, y con constancia documental de haberlo hecho.
Verifica cada factura antes de contabilizarla, sin perder el ritmo de tu gestoría
Prueba CopilotGestoria 30 días gratis: OCR de facturas, validación automática de NIF, detección de duplicados y alertas antes de presentar cada modelo fiscal.
Preguntas frecuentes
Conclusión
Detectar una factura falsa o un proveedor fantasma antes de contabilizarlos no depende de tener una intuición especialmente afinada: depende de aplicar, de forma sistemática y a todos los proveedores nuevos por igual, un protocolo de verificación que cruce el NIF con el censo de la AEAT, revise la coherencia de la numeración y el concepto, compruebe el código QR cuando exista, y quede documentado por escrito. Ese protocolo es, hoy, la única defensa real de una gestoría frente a un requerimiento posterior: la doctrina del TEAC no exige una investigación forense, sino una diligencia razonable y demostrable.
El marco legal es exigente pero también claro en sus límites: el gestor que contabiliza de buena fe documentos aportados por su cliente no responde penalmente por ese solo hecho; el riesgo aparece cuando existe colaboración activa, negligencia grave en funciones de administración de hecho, o participación consciente en el diseño de la operación fraudulenta. Conocer la diferencia entre responsabilidad solidaria (art. 42.1.a LGT), subsidiaria (art. 43.1.a LGT) y penal como colaborador necesario permite calibrar el riesgo real de cada situación en lugar de convivir con una ansiedad regulatoria difusa.
La automatización no sustituye ese criterio profesional, pero sí puede encargarse de la parte mecánica y repetitiva de la verificación —extracción y validación de NIF, detección de duplicados, coherencia del IVA— liberando tiempo del gestor para las señales que solo un profesional experimentado sabe interpretar: si el concepto tiene sentido, si la relación comercial es creíble, si conviene hacer una pregunta más al cliente antes de dar por buena una factura.
Si quieres ver cómo estas comprobaciones se integran en el flujo diario de trabajo de tu gestoría, sin frenar el procesamiento de facturas, puedes consultar casos de uso reales o hablar con nuestro equipo para resolver dudas concretas sobre tu cartera de clientes.
