Por qué Holded evita la multa de 50.000 € (SaaS vs On-Premise)

Para entender la ventaja de Holded hay que entender primero qué castiga exactamente la ley. El artículo 201 bis de la Ley General Tributaria, introducido por la Ley 11/2021, no sanciona el fraude: sanciona la capacidad instalada de cometerlo. Tipifica como infracción tributaria grave la mera tenencia de sistemas que permitan no reflejar transacciones, alterar registros ya contabilizados o llevar contabilidades paralelas.

La consecuencia es contraintuitiva y es la clave de todo este asunto: puedes ser sancionado con 50.000 € por ejercicio sin haber defraudado un solo euro. Basta con que el software instalado lo permitiera.

El problema estructural del software instalado en tu ordenador

En un programa on-premise —instalado en un PC o en un servidor de la propia oficina— los datos residen en una base de datos a la que el usuario tiene acceso administrativo. Esto significa que el programa no es la única puerta de entrada a tus registros fiscales: es solo una de ellas.

Quien administre ese equipo puede abrir la base de datos por fuera de la aplicación, con herramientas estándar como SQL Server Management Studio o un gestor de ficheros equivalente, y ejecutar operaciones que el ERP nunca registra:

  • Un DELETE elimina físicamente una factura de la tabla. Desaparece de listados, informes y contabilidad, sin traza.
  • Un UPDATE modifica la base imponible o el total de una factura ya emitida y cobrada, sin conservar el valor anterior.
  • Los contadores de numeración son campos editables: reutilizar un número o abrir un hueco en la serie es trivial.

Ninguna de esas operaciones queda registrada por el programa, porque se ejecutan por debajo de él. Y ahí está el problema jurídico: ante una inspección, el titular no puede demostrar que no lo hizo. La sola posibilidad técnica encaja en la definición de software de doble uso.

La arquitectura cerrada como escudo probatorio

Holded es un SaaS: la aplicación y los datos residen en la infraestructura cloud del proveedor, y el usuario accede exclusivamente a través del navegador o de la app. No hay instalación local, no hay fichero de base de datos en tu disco duro y, sobre todo, no existe una credencial de administrador que te dé acceso directo a las tablas.

Esa limitación —que en cualquier otro contexto se leería como una pérdida de control— es precisamente lo que te protege. Al no poder alcanzar técnicamente los registros, la objeción de la Inspección desaparece por imposibilidad material. No es que no lo hayas hecho: es que no podías hacerlo. La carga probatoria cambia de lado.

Exposición al artículo 201 bis LGT según la arquitectura del software
Factor de riesgo Escritorio sin mantenimiento Escritorio actualizado SaaS (Holded)
Acceso del usuario a la base de datos ✗ Total ⚠ Persiste ✓ Inexistente
Posibilidad de borrar registros sin traza ✗ Sí ⚠ Vía base de datos ✓ Imposible
Hash SHA-256 encadenado ✗ No genera ✓ Sí ✓ Sí
Código QR fiscal en factura ✗ No ✓ Sí ✓ Sí
Registro de Eventos inalterable ✗ Inexistente ✓ Sí ✓ Sí
Actualización normativa automática ✗ Manual ⚠ Requiere instalar ✓ Transparente
Continuidad ante fallo del equipo ✗ Riesgo total ⚠ Según copias ✓ Replicado
Posición probatoria ante inspección ✗ Muy débil ⚠ Mejorable ✓ Sólida

Fíjate en la columna central, porque es la que casi nadie explica: un programa de escritorio actualizado es perfectamente legal. Cumple los requisitos técnicos y tiene Declaración Responsable. Pero el acceso administrativo a la base de datos sigue existiendo, y con él una debilidad probatoria residual. La diferencia entre «legal» y «blindado» está justo ahí.

Hash encadenado, Código QR y Declaración Responsable en Holded

La Orden HAC/1177/2024 concreta las especificaciones técnicas que debe cumplir todo Sistema Informático de Facturación. Son tres, y conviene entender qué hace cada una porque explican por qué un Excel jamás podrá cumplirlas.

  • Hash SHA-256 encadenado

    Cada factura incorpora la huella criptográfica de la anterior, formando una cadena. Si alguien altera un registro intermedio, todas las huellas posteriores dejan de coincidir y la manipulación queda matemáticamente en evidencia. Es el mismo principio que sostiene una cadena de bloques: la integridad no depende de la confianza, depende del cálculo.

  • Código QR fiscal de 30 a 40 mm

    Impreso en cada factura y ticket, contiene la URL de verificación en la sede electrónica de la AEAT. Cualquier cliente puede escanearlo con el móvil y comprobar en la web de Hacienda que ese documento existe y coincide con lo declarado. En modalidad VeriFactu se acompaña de la leyenda VERI*FACTU.

  • Registro de Eventos inalterable

    Es el requisito más exigente y el que más instalaciones antiguas incumple. Un log de auditoría no modificable que documenta arranques del sistema, exportaciones de datos, errores de comunicación con la AEAT, cambios de configuración e intentos fallidos de envío. Sin él es imposible acreditar ante una inspección qué ocurrió con el sistema en una fecha concreta.

Holded, como ERP nativo en la nube desarrollado en España, ha adaptado su plataforma para cubrir estos tres requisitos y opera en modalidad VeriFactu: transmite el registro de cada factura a la AEAT en el momento de la emisión, sin que el usuario tenga que hacer nada distinto de lo habitual.

La Declaración Responsable (art. 13): quién responde si algo falla

El artículo 13 del RD 1007/2023 obliga a que todo SIF esté certificado mediante una Declaración Responsable firmada por el productor del software, que acredite que cumple el reglamento y que no incorpora funcionalidades ocultas ni mecanismos para alterar registros.

Este documento es el que traslada la responsabilidad sobre la conformidad técnica del programa del usuario al fabricante. Si el sistema falla al transmitir un registro a la AEAT por un problema de la plataforma, la responsabilidad técnica es de quien firmó la Declaración, no tuya.

Matiz importante que conviene no pasar por alto. La Declaración Responsable te cubre frente al tipo infractor del artículo 201 bis —tenencia de software no conforme—, pero no te convierte en un tercero ajeno a tus obligaciones fiscales. Sigues siendo el sujeto obligado ante la AEAT: debes emitir todas las facturas dentro del sistema, no operar al margen de él y conservar los registros durante los cuatro años de prescripción. Un software conforme te protege de la sanción por el software; no te protege de una declaración de ingresos incorrecta. Cualquiera que te venda lo contrario te está desinformando.

Qué pedir por escrito antes de contratar (o si ya eres cliente)

Aplica esto a Holded y a cualquier otro proveedor. Es el filtro que separa el cumplimiento real del marketing:

  • La Declaración Responsable en PDF, firmada, con identificación de la versión o del servicio al que se refiere.
  • Confirmación de la modalidad en la que opera tu plan: VeriFactu (envío automático) o No VeriFactu (conservación con firma).
  • Confirmación de que tu plan concreto incluye la funcionalidad. Este punto se olvida siempre: en cualquier SaaS con varios niveles de suscripción, conviene verificar que el tuyo la contempla y no queda restringida a planes superiores.
  • Procedimiento ante incidencias de envío a la AEAT y cómo se registran en el log de eventos.

Guarda esa documentación junto a tus libros contables. Es tu cobertura si algún día recibes un requerimiento.

Holded — Prueba gratuita de 14 días

ERP completo con facturación VeriFactu, contabilidad, CRM e inventario. Sin tarjeta de crédito para empezar.

Empezar prueba gratuita en Holded

Enlace de afiliación · Sin coste adicional para ti · Consulta condiciones y tarifas vigentes en Holded.com

Cómo pasar de Excel u otros programas a Holded sin perder datos

Conviene ser explícito sobre el punto de partida más común y más peligroso: Excel, Word y Google Sheets no son ni pueden llegar a ser sistemas de facturación conformes. No es una cuestión de versión ni de plantilla. Una hoja de cálculo es, por diseño, un documento libremente editable: no encadena hashes, no genera QR fiscal, no lleva registro de eventos y permite borrar una fila sin dejar rastro. Es el ejemplo de manual del software de doble uso del artículo 201 bis.

Si hoy facturas así, la migración no es una mejora opcional: es la salida de una situación de riesgo. Este es el orden que recomendamos, y el paso 1 no es negociable.

  • Cierra el ejercicio en el sistema antiguo y consérvalo

    No borres nada. Los registros de los últimos cuatro años —período de prescripción tributaria— deben conservarse accesibles y legibles, aunque procedan de un sistema no conforme. Haz una copia íntegra y guárdala fuera del equipo de trabajo. Migrar no significa destruir el histórico: significa dejar de generar registros nuevos en un sistema que no cumple.

  • Importa maestros, no facturas emitidas

    Lo que se migra es la información estable: clientes con sus NIF y datos fiscales, proveedores, catálogo de productos con precios e impuestos, y saldos pendientes de cobro y pago. Holded permite importar estos maestros mediante plantillas CSV o Excel. Dedica tiempo a limpiar los duplicados antes de importar: es mucho más costoso depurarlos después.

  • Elige el momento de corte: inicio de ejercicio o de trimestre

    El encadenamiento de hashes arranca con la primera factura emitida en el sistema nuevo. Por eso la migración limpia coincide con un 1 de enero o, en su defecto, con el inicio de un trimestre fiscal. Partir la contabilidad de un mismo trimestre entre dos sistemas complica la conciliación del modelo 303 sin necesidad.

  • Configura las series de numeración con criterio

    Define una serie para facturas completas y otra independiente para facturas simplificadas (tickets B2C), cada una con su propio encadenamiento. Si tu numeración anterior llegó a la factura 2026/0847, arranca la nueva serie de forma que no se solapen ni se repitan números: los huecos y duplicidades en la serie son una infracción formal en sí mismos.

  • Emite una factura de prueba y valida el QR en la AEAT

    Este es el paso que casi todo el mundo se salta y el único que demuestra que la cadena funciona de verdad. Emite una factura real, escanea su código QR y comprueba que la sede electrónica de la AEAT la reconoce. Hasta que no veas esa validación, no des la migración por cerrada.

  • Forma al equipo en lo que ya no se puede hacer

    El cambio operativo más difícil no es técnico, es de hábito: ya no se puede corregir una factura emitida. Toda corrección exige emitir una factura rectificativa que se encadena a la original. Quien facture debe entenderlo antes del primer error, no después.

Por qué Holded funciona como solución «refugio» para pymes

Si el motivo del cambio es normativo, existe una oportunidad de fondo que merece la pena aprovechar. Muchas pymes que abandonan un programa de escritorio obsoleto descubren que estaban sosteniendo cuatro o cinco herramientas desconectadas: el programa de facturas, una hoja de Excel para el inventario, otra para el seguimiento comercial, la banca electrónica en paralelo y el envío mensual de documentos al asesor.

El argumento de Holded no es que sea el más barato —no lo es—, sino que sustituye ese conjunto por una sola plataforma: facturación conforme, contabilidad automática, CRM, inventario, proyectos y tesorería con conciliación bancaria. Para una empresa con proceso comercial y stock, esa integración suele justificar el coste mejor que la propia obligación legal.

Cuándo Holded no es tu mejor opción. Un análisis honesto también marca los límites. Si eres autónomo y emites menos de veinte facturas al mes, un ERP completo es sobredimensionado: te costará más de lo que necesitas y usarás una fracción de sus módulos. En ese perfil encajan mejor las herramientas centradas en facturación y gastos, o incluso un plan gratuito conforme. Y si tu prioridad es la conexión directa con tu asesoría fiscal, conviene preguntarle primero con qué plataformas trabaja: la compatibilidad con tu gestor ahorra más horas que cualquier funcionalidad del folleto.

Checklist de conformidad para usuarios de Holded

  • ☑ Declaración Responsable solicitada por escrito y archivada junto a tus libros contables.
  • ☑ Confirmada la modalidad de operación: VeriFactu (envío automático) o No VeriFactu.
  • ☑ Verificado que tu plan concreto incluye la funcionalidad VeriFactu y no queda limitada a niveles superiores.
  • ☑ Series de numeración configuradas: una para facturas completas y otra encadenada para simplificadas.
  • ☑ Comprobado que las facturas emitidas incorporan el código QR y que la AEAT lo valida.
  • ☑ Histórico anterior conservado y accesible durante los 4 años de prescripción tributaria.
  • ☑ Devoluciones y correcciones configuradas para generar factura rectificativa, nunca anulación silenciosa.
  • ☑ Equipo formado: nadie factura fuera del sistema ni intenta corregir facturas ya emitidas.
  • ☑ Integraciones revisadas si vendes online (tienda, TPV o pasarela de pago) para que toda venta derive en factura conforme.
  • ☑ Verificado si tu empresa está exenta por SII o REDEME antes de invertir en la adaptación.