Seguro Compartir archivos para Accountants y CPAs

Los despachos de contabilidad y asesoría fiscal que intercambian declaraciones de renta, balances, modelos tributarios y documentación financiera auditada necesitan portales seguros con cumplimiento normativo, no adjuntos de correo electrónico. La AEPD ha sancionado a gestorías por transmitir datos fiscales sin cifrado; el RGPD clasifica la información tributaria como dato personal que exige medidas técnicas apropiadas, y la LOPDGDD refuerza esas obligaciones en el ámbito español. La pila práctica: un portal de cliente para asesoría fiscal como SmartVault, Canopy o TaxDome para flujos de trabajo habituales, una herramienta de transferencia con cifrado de extremo a extremo como HexaTransfer o Tresorit Send para envíos puntuales, y protección con contraseña en todo entregable en PDF.

Obligaciones legales: RGPD, AEPD y Reglamento de Servicios de la Sociedad de la Información

El RGPD (Reglamento UE 2016/679) exige base jurídica para tratar datos personales de clientes, plazo de conservación definido y medidas técnicas proporcionales al riesgo. Para un despacho contable, los datos fiscales de personas físicas —NIF, rendimientos, patrimonio, deducciones— son datos personales de carácter económico especialmente sensibles.

Las obligaciones técnicas mínimas:

• Cifrado de la información en tránsito (TLS 1.3) y en reposo (AES-256-GCM)
• Autenticación multifactor en todos los sistemas que acceden a datos de clientes
• Plan de respuesta a incidentes documentado y notificación a la AEPD en un máximo de 72 horas ante cualquier brecha
• Registro de actividades de tratamiento actualizado (artículo 30 del RGPD)
• Acuerdos de encargado del tratamiento firmados con cada proveedor de software que acceda a datos de clientes

El incumplimiento puede suponer sanciones de hasta 20 millones de euros o el 4 % de la facturación global, además del daño reputacional que acompaña a cualquier notificación de brecha.

Portales de cliente diseñados para flujos fiscales

Las herramientas de intercambio genéricas carecen de funcionalidades específicas del ámbito fiscal: estructura de carpetas por ejercicio, cartas de encargo, firmas electrónicas en documentos de autorización y conexión con software de preparación fiscal. Portales especializados:

• SmartVault: 20-70 €/usuario/mes, integración estrecha con Lacerte, ProSeries, UltraTax
• TaxDome: 50-100 €/usuario/mes, gestión integral de despacho más portal
• Canopy: precio similar, sólido en flujos de tareas
• ShareFile (ahora parte de Progress): 50-120 €/usuario/mes, postura de cumplimiento sólida

Elige según tu software de preparación fiscal y el tamaño del despacho. Los despachos unipersonales y pequeños encajan con TaxDome o SmartVault. Los despachos medianos con herramientas CCH o Thomson Reuters encajan con portales especializados o un arrendatario dedicado de ShareFile.

Recepción de documentos de clientes en campaña

La campaña de la Renta exige un flujo constante de ingresos: certificados de retenciones, extractos bancarios, certificados de hipoteca, escrituras, contratos de arrendamiento y facturas de gastos deducibles. Los clientes varían mucho en comodidad tecnológica. Diseña el flujo de recogida para el denominador más bajo:

• Envía al cliente un enlace de carga de marca con instrucciones en una sola frase: «Haz clic aquí y sube tu certificado de retenciones»
• Acepta subidas desde móvil (la mayoría de portales tienen app para clientes)
• No exijas al cliente crear una cuenta para envíos únicos; usa una página de carga personalizada
• Ofrece un cargador masivo de arrastrar y soltar para clientes con más de 20 documentos
• No aceptes documentos fiscales por correo electrónico sin cifrar, aunque el cliente insista

Para clientes que se niegan a usar el portal, ten una respuesta preparada: «Para proteger su información, no podemos recibir documentación fiscal por correo electrónico. Por favor, use este enlace seguro.»

Entrega de declaraciones y documentación de encargo

La declaración de renta terminada, las liquidaciones de IVA, IS, modelos de retenciones y la documentación de trabajo son altamente sensibles. Empaquétalas en PDF con contraseña y envíalas mediante transferencia cifrada.

El paquete de entrega típico incluye:

• Copia del cliente de las declaraciones presentadas (.pdf, 5-100 MB según complejidad)
• Documentos de autorización para firma electrónica
• Factura de honorarios
• Nota de planificación fiscal o recomendaciones para el ejercicio siguiente
• Justificantes de presentación ante la AEAT si procede

Para la firma electrónica de los documentos de autorización, usa una plataforma que cumpla con el Reglamento eIDAS y el Reglamento UE 910/2014: Docusign, Adobe Acrobat Sign o las herramientas integradas en TaxDome/SmartVault producen certificados a prueba de manipulaciones que son aceptables ante cualquier tribunal español.

Distribución de información a socios y partes múltiples

Los despachos que atienden comunidades de propietarios, sociedades o grupos familiares necesitan distribuir documentación —actas, reparto de beneficios, certificados de retenciones— a decenas de destinatarios. El correo masivo sin cifrar es inaceptable.

Flujo de trabajo para distribución a múltiples partes:

1. Genera PDFs individuales por destinatario desde tu software de gestión
2. Protege cada PDF con contraseña individual o identificativa
3. Sube al portal o envía mediante transferencia segura
4. Notifica a cada destinatario con una plantilla de correo estándar
5. Registra la entrega y las confirmaciones de descarga para el expediente

Para la presentación de información a terceros ante la AEAT, usa los canales habilitados por la agencia. Las comunicaciones con el cliente en torno a esas presentaciones deben seguir las mismas normas de seguridad que el resto del expediente.

Conservación de expedientes con garantías de auditoría

Los plazos de conservación para despachos de contabilidad en España:

• Obligaciones fiscales (artículo 66 LGT): 4 años desde la presentación o expiración del plazo
• Documentación mercantil (artículo 30 CCom): 6 años
• Documentación laboral: 4-5 años según tipo
• Expedientes de auditoría (normas de auditoría ICAC): 5 años

Política práctica: conserva todo durante 7 años, luego archiva en almacenamiento frío durante 3 años adicionales y elimina según la política de conservación documentada. El expediente de conservación debe estar protegido: archivos cifrados en soportes cifrados, almacenados con control de acceso y registros de consulta. Un disco de respaldo robado que contenga siete años de expedientes fiscales es una brecha de datos notificable.

Cláusulas del contrato de encargo que encajan con tus herramientas

El contrato de encargo es el puente contractual entre tus controles de seguridad y las obligaciones del cliente. Incluye:

• Autorización para la entrega electrónica de documentación fiscal
• Mención del canal concreto (URL del portal o servicio de transferencia específico)
• Consentimiento del cliente para el uso de los proveedores de nube mencionados
• Cláusula de responsabilidad sobre el secreto de las contraseñas
• Obligación del cliente de notificarte en 48 horas ante cualquier sospecha de compromiso

Sin estas cláusulas, un cliente que envíe su documentación en claro por correo y sea víctima de phishing puede argumentar que deberías haberle impedido hacerlo.

Respuesta ante incidentes cuando ocurre lo inevitable

Incluso los despachos bien asegurados se enfrentan a phishing, ransomware e insiders maliciosos. El plan de respuesta a incidentes debe cubrir:

1. Contención inmediata: desconecta equipos afectados, rota credenciales
2. Evaluación: qué expedientes de clientes han sido accedidos
3. Notificación a la AEPD: en un máximo de 72 horas desde la detección
4. Notificación a los clientes: clara, factual, con orientación sobre los pasos a seguir
5. Revisión post-incidente: causa raíz, plan de remediación, actualización del registro de actividades

El seguro de ciberriesgos para despachos de contabilidad pequeños cuesta en España entre 800 y 3.000 €/año por cobertura de 500.000 €. La póliza suele cubrir costes de notificación, monitorización de crédito y forense —que superan con creces cualquier pago realista de siniestro—.

Pruébalo en https://hexatransfer.com — gratuito, sin cuenta, hasta 10 GB.