Redactado por el equipo de COPILOT GESTORIA con la revisión de asesores fiscales colegiados. Última actualización: abril 2026.
La Agencia Tributaria ha contratado por 806.668 euros la creación y mantenimiento de perfiles falsos en TikTok, Instagram, YouTube, Facebook, Twitch y otras plataformas. El objetivo oficial: detectar fraude fiscal. La consecuencia práctica para tu despacho: varios de tus clientes están siendo observados ahora mismo sin saberlo.
Esta no es una hipótesis ni una interpretación forzada. Es el resultado de dos contratos públicos adjudicados por la AEAT al Grupo Oesia, empresa española del sector de defensa cuyos sistemas participan en misiles Patriot, el caza Eurofighter y las fragatas F-110. El pliego de condiciones es inequívoco: la empresa contratada debe "crear y mantener los avatares que fueran necesarios" para monitorizar redes sociales a gran escala.
Para un gestor o asesor fiscal con 15 o 20 años de experiencia, esto representa un cambio de paradigma. Hasta hace poco, la inspección de Hacienda llegaba por un requerimiento de información, una comprobación limitada o una visita con credenciales. Ahora existe un sistema automatizado, con identidades digitales ficticias, capaz de procesar más de 100.000 perfiles simultáneamente y cruzarlos con los datos que tus clientes presentan en sus declaraciones fiscales.
La reacción del sector no se ha hecho esperar. El 24 de marzo de 2026, la Asociación Española de Asesores Fiscales (AEDAF) anunció la creación del Observatorio de Derechos y Garantías del Contribuyente, un organismo específicamente diseñado para denunciar lo que la asociación denomina "hipervigilancia" y analizar si estas prácticas vulneran derechos fundamentales reconocidos en la Constitución Española.
Este artículo responde a las preguntas que más importan a tu despacho en este momento:
- ¿Qué puede ver exactamente Hacienda en las redes sociales de tus clientes?
- ¿Qué límites legales tiene esta vigilancia?
- ¿Qué perfiles de cliente corren más riesgo?
- ¿Qué 15 acciones concretas debes tomar ahora mismo?
Al final encontrarás también un caso práctico y cómo la tecnología puede ayudarte a detectar incoherencias antes de que lo haga Hacienda.
806.668€ en Perfiles Falsos: El Contrato que lo Cambia Todo
Para entender el alcance de lo que está ocurriendo, conviene empezar por los hechos documentados. La AEAT ha formalizado dos contratos con empresas del Grupo Oesia para la monitorización de redes sociales mediante perfiles e identidades ficticias.
El primer contrato, adjudicado en junio de 2023 a Oesia Networks con el expediente 23840010600, ascendió a 177.468 euros. Era, en cierto modo, un primer paso para establecer la capacidad técnica.
El segundo contrato, firmado en septiembre de 2024 por un plazo de tres años, fue adjudicado a Cipherbit SL, la división de ciberseguridad del Grupo Oesia, por 629.200 euros. Juntos suman 806.668 euros de dinero público invertido en vigilancia digital encubierta.
Datos del contrato en cifras
¿Quién es el Grupo Oesia? No se trata de una empresa de marketing digital reconvertida al sector fiscal. Oesia es un contratista de defensa con participación en sistemas de armamento de alto nivel: misiles Patriot, cazas Eurofighter y fragatas F-110 de la Armada española. Cipherbit SL, su división de ciberseguridad, aplica técnicas propias del contraespionaje y la inteligencia de señales al ámbito tributario.
El pliego de condiciones del contrato especifica, en términos que no admiten interpretación, que la empresa adjudicataria debe "crear y mantener los avatares que fueran necesarios". Estos avatares son cuentas falsas, con identidades ficticias y biografías verosímiles, capaces de acceder a contenido semiprivado, seguir perfiles de contribuyentes y monitorizar su actividad a lo largo del tiempo.
Las redes sociales cubiertas incluyen TikTok, Instagram, YouTube, Facebook, Twitch, OnlyFans y Patreon. La selección no es aleatoria: estas plataformas concentran la mayor parte de la actividad de los contribuyentes con presencia digital activa, especialmente creadores de contenido, negocios locales y vendedores de servicios.
Qué Puede Ver Hacienda en las Redes de Tus Clientes (Y Qué No Puede)
Una de las dudas más frecuentes entre asesores fiscales cuando llega esta noticia es la misma: "¿pero qué pueden ver realmente?". La respuesta depende del tipo de información y de cómo el contribuyente gestiona su privacidad digital.
| Tipo de información | ¿Puede verlo Hacienda? | Cómo lo usa |
|---|---|---|
| Publicaciones públicas (posts, reels, vídeos) | Sí, siempre | Detectar indicios de actividad económica: productos, precios, servicios, eventos |
| Seguidores, me gusta, comentarios públicos | Sí, siempre | Estimar alcance y posible volumen de negocio |
| Contenido de Stories o publicaciones para "seguidores" | Sí, con avatar seguidor | El avatar acepta la solicitud de seguimiento y accede al contenido semiprivado |
| Mensajes directos / DMs | No (en principio) | Sin autorización judicial, los mensajes privados son inviolables |
| Ubicación geolocalizada en publicaciones | Sí, siempre | Contrastar declaración de residencia fiscal con presencia real |
| Colaboraciones de marca y patrocinios publicitados | Sí, siempre | Identificar ingresos no declarados o facturados de forma irregular |
| Precios de productos/servicios publicados | Sí, siempre | Estimar facturación anual y cruzar con declaración presentada |
| Nivel de vida visible (viajes, vehículos, propiedades) | Sí, siempre | Contrastar patrimonio aparente con base imponible declarada (signos externos de riqueza) |
| Información de cuentas privadas configuradas como "solo amigos" | Limitado | Solo si el avatar consigue acceso aceptado por el titular |
| Datos bancarios, contraseñas, información cifrada | No | Fuera del alcance de esta vigilancia |
El método de cruce de datos es el que convierte esta vigilancia en algo verdaderamente eficaz. El sistema HERMES de la AEAT no solo recoge la información de redes sociales: la combina con los datos que el contribuyente presenta en sus declaraciones, con los reportes de plataformas digitales bajo la Directiva DAC7, con los extractos bancarios que bancos y procesadores de pago deben reportar mensualmente mediante los Modelos 170 y 196, y con el contenido de más de 200.000 páginas web que sus crawlers rastrean cada mes.
El resultado es un perfil fiscal digital completo: lo que el contribuyente dice ganar frente a lo que su presencia online sugiere que gana. Cuando esa diferencia supera determinados umbrales, el expediente pasa a la unidad de inspección correspondiente.
La Reacción del Sector: Por Qué AEDAF Creó el Observatorio del Contribuyente
El 24 de marzo de 2026, la AEDAF (Asociación Española de Asesores Fiscales) creó el Observatorio de Derechos y Garantías del Contribuyente. El nombre es descriptivo: se trata de un organismo de vigilancia institucional cuyo objeto es documentar y denunciar las prácticas que, en opinión de la asociación, traspasan los límites que el Estado de Derecho impone a la Administración tributaria.
La creación del Observatorio no es un gesto retórico. AEDAF, que agrupa a miles de asesores fiscales en toda España, plantea una pregunta jurídica de fondo: ¿puede Hacienda utilizar identidades falsas para acceder a información que los ciudadanos no han puesto voluntariamente a disposición de la Administración?
Según AEDAF, la respuesta debería ser negativa por varios motivos:
- Derecho a la intimidad y privacidad (art. 18 de la Constitución Española): acceder a contenido semiprivado mediante engaño puede vulnerar este derecho incluso si técnicamente el contenido es "accesible".
- Derecho a no autoincriminarse: un ciudadano que publica en redes sociales no está dando consentimiento a que esa información sea utilizada como prueba en su contra por la Administración tributaria.
- Tutela judicial efectiva (art. 24 CE): ¿puede utilizarse como prueba en un procedimiento inspector información obtenida mediante engaño, sin autorización judicial previa?
- RGPD y LOPDGDD: la recogida masiva y automatizada de datos personales mediante perfiles ficticios podría constituir un tratamiento ilícito de datos personales, en conflicto con el Reglamento General de Protección de Datos.
Como asesor o gestor, conocer este debate no es solo un ejercicio de cultura jurídica: es una herramienta de defensa práctica para tus clientes.
¿Tus clientes tienen presencia activa en redes sociales?
En COPILOT GESTORIA puedes detectar automáticamente incoherencias entre los ingresos declarados y los datos fiscales de tus clientes, antes de que lo haga Hacienda.
Probar gratis 30 días →El Ecosistema Completo de Vigilancia Digital 2026 (No Es Solo TikTok)
Los perfiles falsos en redes sociales son la parte más llamativa de la vigilancia digital de la AEAT. Pero son solo una pieza de un sistema mucho más amplio que opera de forma coordinada y automatizada. Para proteger bien a tus clientes necesitas comprender el ecosistema completo.
1. DAC7 — Plataformas digitales que reportan a Hacienda
Desde enero de 2024, la Directiva DAC7 obliga a las plataformas digitales a reportar a las autoridades fiscales de cada Estado miembro los ingresos de sus vendedores activos. En España, esto afecta directamente a Wallapop, Vinted, Airbnb, Booking, Amazon Marketplace, eBay y cualquier plataforma con más de 25 transacciones o 2.000 euros anuales por vendedor. Si tu cliente vende ropa usada en Vinted y supera ese umbral, Hacienda lo sabe.
2. Modelos 170 y 196 — Cobros con tarjeta y movimientos bancarios
A partir de enero de 2026, la presentación de los Modelos 170 y 196 es mensual (antes era anual). Esto significa que los bancos, entidades de pago y procesadores como Stripe o PayPal reportan cada mes a la AEAT los cobros realizados por cada NIF. Un autónomo que cobra 2.000 euros mensuales con tarjeta, pero declara una base de 800 euros en su Modelo 303, genera una alerta automática en HERMES.
Si quieres profundizar en cómo preparar a tus clientes para los nuevos Modelos 170 y 196, puedes consultar nuestra guía completa de Modelos 170 y 196 mensuales desde enero 2026.
3. HERMES — El sistema de inteligencia artificial de la AEAT
HERMES es la plataforma de análisis de datos de la AEAT. No se limita a almacenar la información: la cruza, la pondera y genera puntuaciones de riesgo fiscal para cada contribuyente. El sistema combina datos de modelos fiscales presentados, información bancaria, datos de plataformas digitales, información catastral, registros mercantiles, datos de tráfico y, desde la formalización de los contratos con Oesia, información procedente de redes sociales.
4. Crawler web — 200.000 páginas al mes
La AEAT dispone de un sistema de rastreo web que indexa aproximadamente 200.000 páginas al mes. El objetivo es detectar actividad económica no declarada: webs con precios, catálogos de servicios, plataformas de reservas, sistemas de pago integrados. Un negocio que acepta pagos en su web pero no tiene IVA repercutido coherente con el tráfico estimado de su página genera una señal en el sistema.
Descarga la Guía: 10 Errores Críticos ante la AEAT
Los errores más frecuentes que convierten una simple comprobación en una inspección completa. Con ejemplos reales y cómo evitarlos.
Los 5 Perfiles de Cliente con Mayor Riesgo en Tu Gestoría
No todos los clientes tienen el mismo nivel de exposición ante este sistema de vigilancia. A continuación describimos los cinco perfiles que, en la práctica, concentran la mayor parte de los expedientes que se abren por indicios procedentes de redes sociales o plataformas digitales.
Marco Legal Simplificado: Qué Dice la Ley Sobre Esta Vigilancia
Como gestor o asesor fiscal, no necesitas ser abogado constitucionalista. Pero sí necesitas entender los fundamentos legales de este debate para poder explicárselos a tus clientes y, llegado el caso, defender sus derechos.
El artículo 162 de la Ley General Tributaria
El artículo 162 de la Ley 58/2003, de 17 de diciembre, General Tributaria, establece las facultades de los funcionarios de inspección. Entre ellas figura la posibilidad de obtener información que se encuentre en registros públicos o en fuentes accesibles al público en general. La AEAT interpreta que las redes sociales con contenido público encajan en esta categoría.
El problema del "acceso mediante engaño"
El debate jurídico no se centra en si Hacienda puede consultar contenido público. Se centra en si puede crear identidades falsas para acceder a contenido que no es completamente público (stories, publicaciones para seguidores, contenido de pago). Esta es la línea roja que AEDAF considera que ha sido traspasada. El artículo 11.1 de la Ley Orgánica 1/1982, de 5 de mayo, sobre protección del honor, la intimidad personal y familiar y la propia imagen, prohibe en principio el uso de engaño para obtener información de carácter personal.
La posición de la AEPD
La Agencia Española de Protección de Datos aún no ha emitido resolución específica sobre los contratos de la AEAT. Sin embargo, el Reglamento General de Protección de Datos (RGPD), en su artículo 6, exige base jurídica explícita para el tratamiento de datos personales. El tratamiento masivo y automatizado de perfiles de redes sociales mediante identidades ficticias podría constituir un tratamiento ilícito si no existe habilitación normativa específica, más allá de la habilitación genérica del artículo 162 LGT.
Detecta incoherencias fiscales antes que Hacienda
COPILOT GESTORIA cruza automáticamente los datos de tus clientes y te avisa cuando algo no cuadra. Sin tecnicismos, sin horas extra.
Lista de Verificación: 15 Puntos de Defensa Digital para Tus Clientes
Esta lista de verificación está diseñada para ser utilizada directamente con tus clientes con mayor exposición digital. Está organizada en tres bloques de cinco puntos cada uno. No requiere conocimientos técnicos: solo sentido común fiscal aplicado al entorno digital.
Bloque A — Auditoría de presencia digital (hacer una vez al año)
- Busca al cliente en Google con su nombre y NIF. Lo que aparece en los primeros resultados es lo primero que ve cualquier inspector (y cualquier sistema automatizado). Documenta el resultado de esa búsqueda.
- Revisa todos los perfiles en redes sociales activos del cliente. TikTok, Instagram, YouTube, LinkedIn, Twitter/X, Facebook. Identifica qué información económica es visible de forma pública.
- Comprueba si el cliente aparece en plataformas de ventas. Wallapop, Vinted, Amazon, eBay. Si supera 2.000 euros anuales o 25 transacciones, Hacienda ya tiene esos datos vía DAC7.
- Identifica colaboraciones de marca o patrocinios visibles. Publicaciones con "#ad", "#publicidad", "#colaboración" o menciones de marcas en el contexto de recibir productos o compensación económica.
- Verifica si tiene alquileres turísticos publicados. Airbnb, Booking, Vrbo. Estas plataformas reportan a Hacienda bajo DAC7. Cruzar con el Modelo 179 presentado si corresponde.
Bloque B — Coherencia fiscal-digital (revisar trimestralmente)
- Compara el nivel de vida visible con la base imponible declarada. Si el cliente publica vacaciones en el Caribe pero declara 18.000 euros anuales, hay una incoherencia que debe documentarse (o corregirse en la siguiente declaración).
- Verifica que los ingresos de plataformas digitales están correctamente declarados. YouTube AdSense (se declara como rendimiento de actividades económicas), ingresos de Twitch, ingresos de Patreon, comisiones de afiliación.
- Asegura que cada colaboración de marca tiene su factura emitida. El pago en especie (producto gratuito a cambio de publicación) también es renta y debe declararse a valor de mercado según el artículo 42 de la Ley 35/2006 del IRPF.
- Comprueba que el domicilio fiscal declarado coincide con el de la presencia digital. Las geoetiquetas en publicaciones de Instagram y los "vivo en X ciudad" de las biografías son datos que el sistema cruza con el domicilio fiscal del NIF.
- Revisa la coherencia entre el Modelo 303 trimestral y el volumen de negocio visible. Un restaurante con reseñas en Google que mencionan colas de espera y reservas completas no puede presentar un IVA repercutido de 800 euros trimestrales.
Bloque C — Documentación preventiva (preparar antes de cualquier inspección)
- Crea un archivo documental de todos los contratos con marcas o patrocinadores. Cualquier contrato de colaboración, aunque sea informal (por email), debe conservarse al menos cuatro años desde la presentación de la declaración correspondiente.
- Documenta el origen de los bienes o gastos de nivel de vida elevado. Si el cliente compra un vehículo de alta gama con ahorros previos, hay que tener justificación documental de ese origen. La herencia, la venta de un inmueble, el rescate de un seguro: todo debe estar documentado.
- Conserva extractos de todas las plataformas de pago. Stripe, PayPal, Revolut, Bizum empresarial. Estos datos ya están en poder de Hacienda a través de los Modelos 170 y 196; conviene que el cliente también los tenga organizados para poder justificar cada movimiento.
- Prepara una nota explicativa de cualquier discrepancia aparente. Si un año el cliente declara menos porque tuvo una baja médica prolongada, o porque reinvirtió beneficios en la empresa, esa circunstancia debe estar documentada y explicada con antelación.
- Revisa anualmente el perfil de privacidad de cada red social. No para ocultar información fiscal (eso sería contraproducente y potencialmente constitutivo de obstrucción), sino para tener claro qué es público y qué no, y asegurarse de que lo público es coherente con las declaraciones presentadas.
Guía gratuita: 10 Errores Críticos ante la AEAT
Los errores que convierten una comprobación rutinaria en una inspección completa. Con ejemplos prácticos y cómo evitarlos en tu despacho.
Caso Práctico: Cómo la Gestoría Detectó la Incoherencia Antes que Hacienda
Este caso es ficticio pero representa una situación real que varios despachos han enfrentado en los últimos 12 meses.
"Cuando la gestora revisó los datos de su clienta para la declaración anual del IRPF 2025, los números cuadraban. 48.000 euros de ingresos como diseñadora gráfica, gastos deducibles correctamente justificados, base liquidable de 31.200 euros. Todo en orden. Pero algo en la conversación previa no encajaba: la clienta había mencionado que había tenido 'su mejor año' y que había renovado su equipo informático, su cámara y había asistido a varios eventos de marca en Barcelona y París."
La gestora, antes de presentar la declaración, hizo algo simple: buscar a su clienta en Instagram. Lo que encontró fue un perfil con 45.000 seguidores, más de 30 publicaciones con etiquetas de marcas de software creativo, dos viajes documentados como "colaboración con" y un reportaje de una marca de tecnología en el que la clienta aparecía como protagonista.
Ninguno de esos trabajos estaba reflejado en las facturas. La clienta había asumido que "si te pagan en productos o en experiencias, no hay que declararlo". Error clásico, pero evitable.
La gestora solicitó a su clienta los emails con las marcas, los contratos de colaboración y las condiciones acordadas. En total, se identificaron 14.200 euros adicionales en ingresos no declarados (pagos en especie a valor de mercado según lo establecido en el artículo 42 de la Ley 35/2006 del IRPF). Se presentó una declaración complementaria con los correspondientes intereses de demora, que ascendieron a 312 euros. El coste de la regularización voluntaria fue infinitamente menor que el de una inspección que hubiera alcanzado las mismas conclusiones.
Lo relevante de este caso no es solo la solución. Es que la gestora detectó el problema mediante una simple búsqueda de diez minutos. Un sistema automatizado como el que Hacienda ha contratado tarda segundos en hacer lo mismo con 100.000 perfiles simultáneamente.
Para saber qué señales buscar en una inspección y cómo prepararte con antelación, consulta también nuestro artículo sobre cómo detectar y prevenir una inspección de Hacienda: 12 señales de alerta para gestorías.
Cómo Automatizar la Coherencia Fiscal con Tecnología
El caso anterior ilustra por qué la revisión manual, aunque eficaz, tiene un límite obvio: el tiempo. Una gestoría con 80 clientes no puede dedicar diez minutos a revisar el Instagram de cada uno antes de cada declaración trimestral. Necesita un sistema que haga ese trabajo de forma continua y la avise cuando algo no cuadre.
COPILOT GESTORIA está diseñado precisamente para esto. El sistema procesa automáticamente las facturas de cada cliente, extrae los datos fiscales clave (NIF, base imponible, tipo de IVA, retenciones IRPF) y los agrupa por período fiscal. Pero más allá de la extracción, el sistema cruza esos datos con los modelos presentados y genera alertas cuando detecta discrepancias.
Qué detecta COPILOT GESTORIA de forma proactiva
Detecta cuando un cliente tiene cobros en tarjeta (vía Modelo 170) que no tienen factura emitida correspondiente en el sistema.
Compara automáticamente el IVA repercutido declarado con el total de facturas emitidas del período. Te avisa si hay diferencia antes de presentar.
Valida automáticamente cada NIF o CIF en las facturas recibidas. Detecta errores tipográficos, NIFs inexistentes y facturas duplicadas.
Aviso automático 7 días antes de cada vencimiento AEAT. Nunca más una presentación fuera de plazo por un despiste de calendario.
Para el contexto específico de la vigilancia digital de Hacienda, lo más relevante es la función de validación automática antes de presentar modelos. Antes de que el gestor presente el Modelo 303 o el Modelo 111 de un cliente, el sistema revisa si los importes son coherentes con los datos disponibles y genera un informe de posibles alertas. El gestor siempre toma la decisión final, pero con toda la información relevante delante.
Esto es exactamente el tipo de revisión que habría identificado el caso de la diseñadora gráfica antes de que llegara la notificación de Hacienda.
Si quieres ver cómo funciona el sistema en un entorno real similar al tuyo, consulta nuestra página de casos de uso reales con ejemplos de gestorías que ya trabajan con COPILOT GESTORIA.
Preguntas Frecuentes
Conclusión: La Coherencia Fiscal Ya No Es Opcional
El sistema de vigilancia digital de la AEAT representa un cambio estructural en la forma en que la Inspección detecta el fraude fiscal. No es una iniciativa puntual ni un experimento: son 806.668 euros en contratos de tres años con una empresa de defensa, con capacidad para procesar 100.000 perfiles simultáneamente. Es infraestructura permanente.
Para tu despacho, esto tiene una implicación práctica muy concreta: la revisión de coherencia fiscal-digital debe integrarse en tu flujo de trabajo habitual, al mismo nivel que la revisión de facturas o la preparación de modelos trimestrales. No es un servicio adicional ni un extra: es parte del asesoramiento que tus clientes esperan de ti en 2026.
El 15,8% del PIB español sigue en economía sumergida. La AEAT tiene presión política y técnica para reducir esa cifra. Los contribuyentes con presencia digital activa son los objetivos más fáciles de identificar y más difíciles de defender si no han llevado una gestión coherente desde el principio.
La buena noticia es que la defensa no requiere nada extraordinario: documentar bien, declarar correctamente y revisar la coherencia entre lo que se declara y lo que se muestra. Con las herramientas adecuadas, ese trabajo puede hacerse de forma automática y proactiva.
Para ampliar tu conocimiento sobre el entorno fiscal digital en 2026, te recomendamos también:
- Modelos 170, 196 y 181 en 2026: cómo preparar a tus clientes
- Fiscalidad de criptomonedas: guía completa para gestorías
- Modelo 111: las retenciones IRPF que Hacienda vigila en 2025
Tu gestoría puede anticiparse a Hacienda
COPILOT GESTORIA revisa automáticamente la coherencia fiscal de cada cliente, detecta discrepancias antes de presentar los modelos y te avisa con tiempo suficiente para actuar. 30 días gratis, sin compromisos.
Plan Starter desde 15€/mes. Sin permanencia. Cancela cuando quieras.
