Pathfinder AEAT 2026: Qué Puede Ver Hacienda en Tu Móvil y Cómo Preparar a Tus Clientes

El pasado 5 de abril de 2026, varios medios nacionales se hicieron eco de una información que llevaba meses circulando en foros jurídicos y tributarios: la Agencia Estatal de Administración Tributaria (AEAT) dispone de 500 licencias del software forense Pathfinder, comercializado por la empresa israelí Cellebrite a través de la empresa española Syvalue S.L., por un importe aproximado de 326.000 euros. La noticia generó titulares alarmistas, debates en redes profesionales y, sobre todo, una avalancha de preguntas de contribuyentes a sus gestores y asesores fiscales.

La reacción es comprensible. Pathfinder es la misma herramienta que usan los cuerpos de seguridad en investigaciones penales para extraer mensajes de WhatsApp, fotos, correos, historial de ubicaciones y documentos de teléfonos y ordenadores intervenidos. Que Hacienda la tenga no es un rumor; es un contrato público adjudicado y documentado.

Pero antes de que el miedo desplace al análisis, conviene que quienes asesoráis a contribuyentes conozcáis la realidad completa: qué puede hacer realmente este software, cuándo puede usarlo legalmente la AEAT, cuándo no puede, y qué debe tener preparado vuestro cliente si llegara una inspección. Porque la diferencia entre estar preparado y no estarlo, en términos de sanciones y tiempo de gestión, puede ser enorme.

En 2024, la AEAT realizó 30.467 inspecciones formales, recaudó 18.928 millones de euros en su lucha contra el fraude fiscal (un 13% más que el año anterior) y practicó 1.488 entradas y registros en locales y domicilios con los que liquidó más de 140 millones de euros adicionales. La tendencia es clara: más inspecciones, más medios técnicos, más recaudación. El ecosistema de vigilancia digital de la AEAT ya no es una hipótesis; es una realidad operativa.

Esta guía cubre todo lo que un gestor o asesor fiscal necesita saber en 2026 para orientar a sus clientes ante este escenario: qué es Pathfinder, qué puede y qué no puede hacer la AEAT con él, qué dice el Tribunal Supremo sobre el acceso a dispositivos electrónicos, y qué documentación digital debe estar en orden para que una inspección no se convierta en un problema mayor del necesario.

Qué es Pathfinder y por qué la AEAT lo usa

Pathfinder es una plataforma de análisis forense digital desarrollada por Cellebrite, empresa con sede en Israel especializada en soluciones para cuerpos de seguridad y autoridades judiciales. Su función principal es la extracción, indexación y análisis de datos almacenados en dispositivos electrónicos: teléfonos móviles, tabletas, ordenadores portátiles y discos duros.

El contrato firmado entre la AEAT y Syvalue S.L. (distribuidora española de Cellebrite) es un documento público consultable a través del portal de contratación del Estado. Las 500 licencias adquiridas en 2023 por aproximadamente 326.000 euros no son para uso de cualquier inspector tributario; están asignadas específicamente a dos unidades especializadas:

• UAI (Unidad de Apoyo Informático): Soporte técnico en actuaciones de inspección que requieren análisis de sistemas informáticos, bases de datos y registros digitales.
• UCAI (Unidad Central de Análisis Informático): Unidad especializada en investigaciones tributarias complejas que involucran entornos digitales, criptomonedas, comercio electrónico y estructuras societarias opacas con componente tecnológico.

Es importante entender que Pathfinder no es HERMES. Son herramientas distintas con funciones distintas en momentos distintos del proceso inspector:

• HERMES actúa antes de la inspección: es el sistema de análisis predictivo de la AEAT que cruza datos de miles de fuentes (declaraciones, extractos, redes sociales, Registro Mercantil, CIRBE) para seleccionar qué contribuyentes tienen mayor probabilidad de albergar fraude fiscal. HERMES señala; los inspectores deciden.
• Pathfinder actúa durante la inspección, una vez que los dispositivos ya han sido intervenidos legalmente: extrae, procesa y presenta en formato legible toda la información almacenada en esos dispositivos.

La distinción es relevante desde el punto de vista del asesoramiento: el riesgo de ser seleccionado para inspección tiene que ver con HERMES (y con los patrones de comportamiento fiscal del cliente); el riesgo de que una inspección encuentre información comprometedora tiene que ver con Pathfinder y con la calidad de la documentación digital que el cliente conserva.

Qué puede hacer Pathfinder con un dispositivo intervenido

Para entender el alcance real de esta herramienta, hay que partir de una estadística que la propia Cellebrite publica en sus materiales técnicos: un dispositivo móvil medio almacena aproximadamente 32.000 imágenes, 1.000 vídeos y 60.000 mensajes. A ese volumen de datos brutos se suma el historial de navegación, los documentos almacenados, los archivos en la nube sincronizados, los metadatos de geolocalización y los registros de aplicaciones.

Pathfinder organiza y hace buscable toda esa información mediante varias capacidades técnicas que, desde el punto de vista tributario, resultan especialmente relevantes:

Análisis de comunicaciones (NLP)

El sistema indexa el contenido de conversaciones de WhatsApp, Telegram, Signal, correo electrónico y SMS. Permite búsquedas por palabras clave ("factura", "efectivo", "sin IVA", "sociedad"), por fechas, por remitentes y por patrones de lenguaje. En una investigación de fraude fiscal, esto permite a los inspectores rastrear conversaciones donde se acuerden pagos en efectivo, se mencionen estructuras fiscales opacas o se discutan operaciones que no aparecen en las declaraciones.

Visión computacional sobre imágenes y documentos

Pathfinder incorpora reconocimiento óptico de caracteres (OCR) sobre imágenes y PDF escaneados. Puede detectar facturas fotografiadas, recibos, contratos firmados a mano o cualquier documento que el contribuyente haya fotografiado con su móvil. También aplica análisis de imágenes para detectar activos (propiedades, vehículos, joyas) que no figuren en las declaraciones de patrimonio.

Cruce de identidades digitales

El software puede cruzar los datos extraídos del dispositivo con información externa: cuentas en plataformas de comercio electrónico, perfiles en redes sociales, registros de aplicaciones de pago (Bizum, PayPal, Revolut). Esto permite reconstruir flujos económicos que, en principio, no tienen reflejo en las declaraciones presentadas a la AEAT.

Geolocalización e historial de movimientos

Los metadatos de fotos y el historial de aplicaciones de mapas permiten establecer dónde estaba el contribuyente en momentos concretos. En inspecciones de actividades económicas, esto puede usarse para verificar la realidad de desplazamientos deducidos o la ubicación efectiva de una actividad empresarial.

El ecosistema completo de vigilancia digital de la AEAT en 2026

Pathfinder es una pieza de un sistema más amplio. La AEAT ha construido en los últimos años un ecosistema de vigilancia digital que opera en tres fases del proceso inspector:

Fase 1 — Selección: HERMES

HERMES es el sistema de inteligencia artificial de la AEAT para la selección de contribuyentes a inspeccionar. Cruza datos de declaraciones fiscales, información de terceros (modelo 347, extractos bancarios por la DAC8), registros mercantiles, datos de plataformas digitales y publicaciones en redes sociales. Cuando el perfil fiscal declarado de un contribuyente diverge significativamente de lo que la AEAT puede inferir de sus fuentes externas, HERMES eleva la probabilidad de inspección.

La Estrategia IA AEAT 2024-2027 publicada por la propia agencia establece explícitamente el principio de human in the loop: ninguna decisión de inicio de actuación inspectora se toma exclusivamente de forma automatizada. HERMES propone; un inspector humano decide y firma.

Fase 2 — Monitoreo: Avatares en redes sociales

La AEAT contrató en 2023 servicios de monitoreo de redes sociales con identidades artificiales a las empresas Cipherbit y Oesia por un importe total de 806.668 euros. Estos servicios permiten a los inspectores vigilar publicaciones en TikTok, Instagram, OnlyFans y otras plataformas usando perfiles que no revelan la identidad del observador. El objetivo es detectar contribuyentes que muestran un nivel de vida incompatible con lo que declaran, o actividades económicas no registradas fiscalmente.

Fase 3 — Análisis forense: Pathfinder

Una vez que existe un auto judicial de entrada y registro (con las condiciones que establece el Tribunal Supremo, que explicamos en la siguiente sección), los equipos de la UAI y la UCAI pueden utilizar Pathfinder para extraer y analizar los datos de los dispositivos intervenidos.

Cuándo puede y cuándo no puede la AEAT acceder a tu dispositivo

Este es el punto que genera más confusión, y también el más importante para tu trabajo como asesor. La respuesta corta es: la AEAT necesita un auto judicial específico para acceder al contenido de un dispositivo electrónico, y ese auto no es cualquier auto de entrada y registro.

La base legal: LGT artículo 142

El artículo 142 de la Ley 58/2003, de 17 de diciembre, General Tributaria reconoce a la Inspección tributaria la facultad de examinar "los libros de contabilidad y sus justificantes, los programas y archivos en soportes informáticos, las bases de datos utilizadas, y en general los sistemas de información que se utilicen para gestionar los datos de interés tributario". Esta facultad es amplia, pero no ilimitada.

El límite constitucional

El artículo 18 de la Constitución Española establece tres derechos fundamentales directamente relevantes:

• Artículo 18.1: Derecho a la intimidad personal y familiar.
• Artículo 18.3: Secreto de las comunicaciones — ningún poder público puede interceptar comunicaciones sin resolución judicial.
• Artículo 18.4: Derecho a la protección de datos personales.

Un dispositivo electrónico contiene comunicaciones (art. 18.3), datos íntimos (art. 18.1) y datos personales (art. 18.4). Por eso su acceso requiere una autorización judicial que analice específicamente esos derechos.

La sentencia clave: STS 4542/2021 (29 septiembre 2023)

La Sentencia del Tribunal Supremo 4542/2021, de 29 de septiembre de 2023, establece con claridad meridiana que el auto judicial de entrada y registro en un domicilio o local comercial no es suficiente para autorizar el acceso al contenido de dispositivos electrónicos encontrados en ese lugar. Se requiere un auto judicial separado y específico que motive expresamente tres principios:

1. Necesidad: Que no exista otro medio menos invasivo para obtener la información buscada.
2. Adecuación: Que el acceso al dispositivo sea adecuado para la finalidad que se persigue.
3. Proporcionalidad: Que el sacrificio del derecho fundamental sea proporcional al interés público que se protege.

Derechos del contribuyente ante una inspección digital

Cuando un cliente llama diciendo que la UAI o la UCAI acaba de aparecer en su empresa, la primera reacción suele ser el pánico. Tu trabajo como gestor o asesor empieza antes de que llegue esa llamada: preparar a tu cliente para que sepa exactamente qué derechos tiene y cómo ejercerlos.

Derecho a conocer el alcance de la actuación

Conforme al artículo 34 de la LGT y el artículo 147 del Reglamento General de Inspección, el contribuyente tiene derecho a ser informado del objeto y alcance de las actuaciones inspectoras desde el inicio. Si la actuación incluye el análisis de dispositivos electrónicos, debe quedar reflejado expresamente, y debe existir el auto judicial correspondiente que lo autorice.

Derecho a denegar el acceso sin auto judicial

Un contribuyente puede y debe negarse a facilitar voluntariamente el acceso a sus dispositivos personales si no existe un auto judicial que lo autorice específicamente. Esta negativa no constituye obstrucción a la inspección ni tiene consecuencias sancionadoras por sí sola, siempre que se ejerza de forma correcta y documentada. El contribuyente no tiene la obligación de hacer más fácil la tarea de la AEAT de lo que la ley exige.

Derecho a asistencia de representante desde el inicio

El artículo 34.1.d) de la LGT reconoce el derecho del contribuyente a ser asistido por su asesor o gestor desde el inicio de las actuaciones. En el momento en que la UAI o la UCAI se persona, el contribuyente puede (y en la práctica debe) solicitar la presencia de su representante antes de facilitar ninguna información adicional a la requerida formalmente.

Cuándo solicitar también la presencia de un abogado

Cuando la actuación inspectora involucra análisis forense de dispositivos, cuando existe la sospecha de que la investigación tiene también un componente penal (delito fiscal supera los 120.000 euros de cuota defraudada, según el artículo 305 del Código Penal), o cuando la UAI/UCAI presenta un auto judicial de entrada y registro, es recomendable que el contribuyente cuente también con asesoramiento jurídico específico, más allá de la representación tributaria ordinaria del gestor o asesor fiscal.

El papel del gestor como representante ante la inspección digital

El gestor o asesor fiscal que está apoderando ante la AEAT para representar a un cliente tiene un papel concreto y relevante cuando aparece la UAI o la UCAI. No se trata solo de acompañar; se trata de verificar que la actuación es legal antes de que el cliente facilite información adicional.

Apoderamiento ante la AEAT

El apoderamiento para representación ante la AEAT se gestiona a través del Registro de Apoderamientos de la sede electrónica de la AEAT o mediante notaría. Para que el gestor pueda actuar como representante del cliente ante la inspección, debe existir ese apoderamiento previo con las facultades necesarias. Si todavía no has formalizado apoderamientos digitales para tus clientes más expuestos, este es un buen momento para hacerlo.

Qué verificar cuando llega la UAI/UCAI

En el momento en que recibes la llamada de un cliente comunicando la personación de inspectores especializados en entornos digitales, hay un protocolo básico que debes seguir:

1. Identificación completa: El cliente debe solicitar la acreditación de todos los funcionarios presentes, con nombre, número de funcionario y unidad a la que pertenecen.
2. Revisión de la comunicación de inicio: Toda actuación inspectora debe comenzar con una comunicación formal que especifique el objeto, el alcance y los periodos objeto de comprobación. Si se menciona análisis de dispositivos, verificar que consta expresamente.
3. Verificación del auto judicial si se presenta: Si la actuación incluye entrada y registro o análisis de dispositivos electrónicos, debe existir un auto judicial. Hay que verificar que ese auto menciona expresamente los dispositivos (no solo los locales), y que motiva los principios de necesidad, adecuación y proporcionalidad que exige la STS 4542/2021.
4. No facilitar acceso voluntario: Si no existe auto o el auto es insuficiente, el cliente tiene derecho a no facilitar el acceso voluntario a dispositivos personales. Esta posición debe ejercerse de forma tranquila, documentada y sin oposición física que pueda agravar la situación.
5. Documentar todo: Cualquier actuación, solicitud o respuesta debe quedar documentada, a ser posible por escrito en el momento.

Lista de comprobación: documentación digital que debe estar preparada

La mejor respuesta a Pathfinder no es el miedo; es la organización. Un contribuyente cuya documentación fiscal digital está completa, ordenada y con trazabilidad tiene poco que temer de cualquier herramienta forense, porque no hay nada que ocultar ni nada que pueda malinterpretarse por falta de contexto. Estos son los elementos que deberías revisar con tus clientes:

1. Facturas emitidas y recibidas con registro de trazabilidad

Las facturas electrónicas deben conservarse en un formato que garantice su autenticidad e integridad desde la emisión. Desde la entrada en vigor de los sistemas conformes a la Orden HAC/1177/2024 (VERIFACTU), las facturas emitidas por el sistema deben incorporar un hash SHA-256 y un código QR que permite verificar su autenticidad ante la AEAT. Una factura sin esos elementos, o con un hash no verificable, puede levantar sospechas sobre si ha sido modificada tras su emisión.

2. Libros registro digitales en formato íntegro

Los libros registro de IVA (facturas emitidas, facturas recibidas, bienes de inversión) deben conservarse íntegramente, sin huecos en la numeración ni periodos sin cubrir. Si se usan en formato electrónico, deben estar en un formato que impida la modificación retroactiva sin dejar rastro (PDF/A, CSV con hash, o los formatos oficiales del SII si el cliente está en ese régimen).

3. Modelos fiscales presentados con justificante de presentación

Cada modelo presentado (303, 111, 130, 390, 100...) debe conservarse junto con el justificante de presentación de la AEAT con NRC (Número de Referencia Completo). No es suficiente conservar el PDF del modelo; hay que conservar también el acuse de recibo que acredita la fecha y hora de presentación.

4. Plazos de conservación obligatorios

• Plazo tributario (Artículo 70.1 LGT): 4 años desde la fecha en que termina el plazo de presentación de la declaración (o desde que se presentó, si fue extemporánea).
• Plazo mercantil (Artículo 30 Código de Comercio): 6 años desde el último asiento registrado en el libro correspondiente.
• Plazo laboral (Real Decreto 2064/1995): 4 años para documentos relacionados con la cotización a la Seguridad Social.
• En caso de bases imponibles negativas o deducciones pendientes: Hasta que se apliquen o prescriban, independientemente del plazo general.

5. Comunicaciones por email o mensajería relacionadas con operaciones

Este punto es el más novedoso en el contexto de Pathfinder: si hay operaciones económicas cuya documentación principal es una conversación por correo electrónico o mensajería (acuerdos de precio, confirmaciones de encargos, modificaciones de contrato), esas comunicaciones tienen valor probatorio ante la AEAT. Conservarlas y organizarlas, en lugar de dejarlas dispersas en buzones de correo, es parte del trabajo de preparación documental.

6. Documentación de gastos deducidos

Especialmente para autónomos y pymes, cada gasto deducido en el IRPF o en el Impuesto sobre Sociedades debe estar respaldado por una factura completa con todos los requisitos del artículo 6 del Real Decreto 1619/2012, que aprueba el Reglamento de Facturación. Fotografías de tickets, notas de gasto sin factura o facturas simplificadas para gastos que superan los límites son puntos débiles que una inspección puede explotar.

Las cifras que todo gestor debe conocer: actividad inspectora AEAT 2024

Para contextualizar el ecosistema de vigilancia digital de la AEAT en su verdadera dimensión, conviene observar la evolución de las cifras de actividad inspectora en 2024, publicadas por La Moncloa en el informe de resultados de la AEAT:

Los datos reflejan una tendencia clara: la actividad inspectora crece en número y, sobre todo, en eficiencia recaudatoria. El incremento del 20,7% en las liquidaciones derivadas de entradas y registros es la cifra más reveladora: con la misma o mayor presencia física, la AEAT obtiene resultados significativamente mejores. Las herramientas de análisis forense explican parte de esa mejora.

Para los gestores, estas cifras tienen una lectura práctica. La probabilidad de que cualquier cliente concreto sufra una entrada y registro sigue siendo baja en términos absolutos (1.488 sobre decenas de millones de contribuyentes). Pero la probabilidad de recibir algún tipo de actuación inspectora, ya sea un requerimiento informativo, una comprobación limitada o una inspección formal, es mucho mayor y va en aumento. El ecosistema digital de la AEAT —HERMES, avatares, Pathfinder— amplifica la capacidad de detección sin aumentar proporcionalmente el número de inspectores.

"La Estrategia IA AEAT 2024-2027 establece explícitamente que las decisiones de inicio de actuación inspectora nunca se toman exclusivamente de forma automatizada. Un inspector humano siempre valida y firma. Pero la capacidad de selección y análisis que la IA pone en manos de ese inspector es cualitativamente distinta a la de hace cinco años."

Preguntas frecuentes: Pathfinder, Hacienda y la inspección digital

Conclusión: la preparación documental es la mejor respuesta

La expansión del ecosistema de vigilancia digital de la AEAT —HERMES para la selección, Cipherbit para el monitoreo de redes y Pathfinder para el análisis forense— no es una amenaza para los contribuyentes que llevan sus asuntos fiscales en orden. Es, sobre todo, una herramienta para detectar a quienes no lo hacen.

Lo que sí cambia es el estándar de lo que significa "llevar los asuntos en orden". En 2010, una inspección era básicamente un examen de papel: libros, facturas, extractos bancarios en papel. En 2026, una inspección puede incluir el análisis de 32.000 imágenes, 60.000 mensajes y el historial completo de desplazamientos de un dispositivo móvil. Eso no cambia los derechos del contribuyente (el auto judicial sigue siendo necesario), pero sí cambia lo que la inspección puede descubrir cuando ese auto existe.

Para los gestores y asesores fiscales, este nuevo escenario tiene implicaciones concretas:

• Revisar que los clientes conservan su documentación fiscal digital de forma completa, ordenada y con los metadatos de autenticidad necesarios (hash, fecha, formato no alterable).
• Asegurarse de que los apoderamientos ante la AEAT están actualizados para poder actuar como representante desde el inicio de cualquier actuación inspectora.
• Conocer los derechos del contribuyente ante la inspección digital —especialmente los derivados de la STS 4542/2021— para poder asesorar correctamente cuando llegue la llamada.
• Distinguir entre los diferentes vectores del ecosistema de vigilancia: el riesgo de ser seleccionado (HERMES) es distinto del riesgo de que una inspección encuentre inconsistencias (Pathfinder).

La documentación fiscal digital bien organizada y con trazabilidad no es solo una obligación legal; es la mejor respuesta a un entorno de inspección cada vez más sofisticado. COPILOT GESTORIA está diseñado exactamente para eso: procesar facturas con hash de integridad, calcular modelos fiscales con el detalle de cada operación, validar la documentación antes de que llegue cualquier requerimiento y mantener un archivo documental exportable en los formatos que la AEAT puede exigir.

Para las gestorías que trabajan con decenas o centenares de clientes, esa organización no puede hacerse de forma manual. La automatización no es un lujo; es la única forma de garantizar el estándar de calidad documental que el nuevo entorno inspector requiere.