¿El QR de VeriFactu Contiene Información Sensible de mi Cliente?
La implementación del código QR en todas las facturas a través del sistema VeriFactu es uno de los cambios más visibles de la nueva normativa. Sin embargo, esta omnipresencia ha despertado una preocupación legítima entre empresarios y autónomos: la privacidad y seguridad de los datos.
¿Puede cualquiera que escanee el QR de una factura acceder a información confidencial sobre mis clientes o mis operaciones? La respuesta corta y tranquilizadora es no. El sistema está diseñado con la protección de datos como una prioridad. Para entender el contexto completo, te invitamos a leer nuestra guía pilar sobre qué es VeriFactu y cómo te afectará.
1. La Respuesta Directa: Seguridad por Diseño
No, el código QR de VeriFactu no contiene ni expone información sensible de tus clientes. El sistema ha sido diseñado por la Agencia Tributaria con un propósito muy concreto: verificar la integridad y el registro de una factura, no duplicar su contenido.
La información codificada en el QR es mínima y está estructurada para que la AEAT pueda confirmar que esa factura existe en sus sistemas y que no ha sido alterada. Es una herramienta de control y antifraude, no una base de datos abierta.
2. Desglose del Contenido: ¿Qué Información Contiene EXACTAMENTE el Código QR?
La normativa, detallada en el Real Decreto 1007/2023, especifica claramente qué datos debe incluir el código QR. La información es puramente técnica y fiscal:
- NIF del emisor: Tu número de identificación fiscal.
- Número y serie de la factura: El identificador único del documento.
- Fecha de expedición: Cuándo se emitió la factura.
- Importe total: La cantidad final de la factura.
- Huella o «Hash» del registro: Una firma digital única que asegura que el registro de la factura no ha sido modificado.
- URL de verificación: Un enlace seguro a la Sede Electrónica de la AEAT para realizar la comprobación.
3. La Exclusión Deliberada: ¿Qué Información NO Contiene el Código QR?
Tan importante como lo que contiene, es lo que NO contiene. La normativa garantiza la confidencialidad excluyendo deliberadamente:
- Datos personales completos del cliente: El nombre, dirección o datos de contacto de tu cliente no están en el QR.
- Descripción de productos o servicios: El detalle de lo que has vendido no se incluye. Nadie puede saber qué compró tu cliente escaneando el QR.
- Márgenes comerciales o descuentos: La información sobre tus precios de coste o márgenes está completamente fuera del QR.
- Datos bancarios: Ni tus cuentas ni las de tus clientes se codifican en el QR.
4. ¿Para Qué Sirve Entonces el Código QR? La Función Real
El propósito del código QR es triple, y ninguno de ellos implica violar la privacidad:
- Verificación por parte del cliente: Permite a tu cliente escanearlo y ser redirigido a la web de la AEAT para confirmar que la factura que le has entregado es legal y ha sido registrada. Esto le da confianza y seguridad.
- Lucha contra el software de doble uso: Asegura que cada factura genera un registro único e inalterable, haciendo imposible la «contabilidad B» o la emisión de facturas falsas.
- Agilidad para la Administración: Facilita a la Agencia Tributaria las labores de inspección, permitiéndoles comprobar la validez de un documento de forma instantánea.
5. El Proceso de Verificación: ¿Qué Ocurre al Escanear el QR?
Cuando tú, tu cliente o un inspector escaneáis el código QR, el smartphone abre la URL segura de la AEAT e introduce automáticamente los datos de la factura (NIF, número, fecha, etc.). La web de Hacienda simplemente devuelve un resultado: «Datos correctos» o «Datos no encontrados/incorrectos».
La AEAT no muestra el contenido de la factura, solo confirma su existencia y validez en sus registros. Es un sistema de cotejo, no de consulta de datos. Puedes encontrar más detalles sobre este proceso en la sección de preguntas frecuentes de la AEAT.
6. VeriFactu y el Cumplimiento del RGPD
El diseño de VeriFactu ha tenido muy en cuenta el Reglamento General de Protección de Datos (RGPD). Al minimizar los datos contenidos en el QR y no incluir información personal identificable del receptor, el sistema se alinea con los principios de minimización de datos y privacidad por diseño que exige la normativa europea.
La responsabilidad de proteger los datos de tus clientes sigue siendo tuya, pero el sistema VeriFactu está construido para ser un aliado en este cumplimiento, no un obstáculo.
7. Preguntas Frecuentes
1. ¿El NIF de mi cliente aparece en el código QR?
No. El único NIF que se incluye obligatoriamente en el QR es el del emisor de la factura (es decir, el tuyo). Esto protege la privacidad de tu cliente.
2. Si alguien encuentra una factura mía, ¿puede saber cuánto facturo?
Si alguien encuentra una factura física y escanea el QR, podrá ver el importe total de *esa factura concreta* en la web de la AEAT, pero nada más. No podrá ver tu facturación total, ni otras facturas, ni detalles de la operación.
3. ¿El QR es el mismo para una factura completa y una simplificada (ticket)?
El formato y la información contenida son los mismos. Tanto las facturas completas como las simplificadas deben llevar un QR con los datos de verificación. Descubre más sobre cómo VeriFactu afecta a los tickets en nuestro artículo.
4. ¿Puedo escanear el QR con cualquier aplicación?
Sí, puedes usar la cámara de cualquier smartphone moderno. La aplicación de la cámara detectará el QR y te dará la opción de abrir el enlace de la AEAT en tu navegador web para realizar la verificación.
5. ¿Qué pasa si el QR de mi factura no funciona o no se puede leer?
Una factura con un QR ilegible o incorrecto podría no considerarse válida en una inspección. Es responsabilidad de tu software generar un QR claro y que cumpla con las especificaciones técnicas de tamaño y calidad que marca la normativa.
6. ¿La información del QR está encriptada?
La información en sí no está encriptada (es una URL con parámetros), pero la clave de seguridad es el «hash». Este hash o huella digital es un código criptográfico que asegura que los datos de la factura no han sido alterados.
7. ¿Qué información exacta de mi factura se envía a Hacienda, además del QR?
El QR es solo una parte. El sistema VeriFactu envía un registro completo de la facturación a la AEAT, que incluye más datos que el propio QR, pero sigue sin incluir descripciones detalladas de productos para proteger la confidencialidad comercial.
8. ¿Es seguro el enlace al que me dirige el QR?
Sí, la URL codificada en el QR siempre debe apuntar a un dominio oficial y seguro de la Agencia Tributaria (`agenciatributaria.gob.es`). Desconfía si un QR te dirige a una web diferente.
9. ¿El QR contiene mi dirección o la de mi cliente?
No. El código QR no contiene direcciones postales ni de emisor ni de receptor para minimizar la exposición de datos.
10. ¿Al escanear el QR se guarda algún dato en mi móvil?
No. Al escanear el QR, simplemente se abre una página web. No se descarga ninguna aplicación ni se guardan datos personales. El proceso es similar a visitar cualquier otra página web.
11. ¿Cuál es la diferencia con el código QR de TicketBAI?
Aunque visualmente son similares, el QR de TicketBAI (País Vasco y Navarra) responde a una normativa foral diferente y contiene una estructura de datos y cadenas de firma específicas de ese sistema, que no son idénticas a las de VeriFactu.
12. ¿Tengo que incluir el QR en las facturas rectificativas?
Sí. Las facturas rectificativas son, a todos los efectos, nuevas facturas que deben cumplir con todos los requisitos de VeriFactu, incluyendo la generación de su propio código QR.
13. ¿Por qué la AEAT necesita el QR si ya le envío los datos de la factura?
El QR es el nexo de unión entre el mundo físico (o el PDF) y el registro digital en Hacienda. Permite que cualquier persona (cliente, inspector) pueda verificar instantáneamente un documento sin necesidad de acceder a tus sistemas contables.
14. Si un cliente no tiene smartphone, ¿la factura es válida igualmente?
Sí. La validez de la factura reside en que se haya generado con un sistema VeriFactu y contenga el QR. Que el cliente pueda o no escanearlo es irrelevante para la legalidad del documento.
15. ¿Puedo personalizar el diseño del QR de mis facturas?
No. El QR debe cumplir con unas especificaciones técnicas muy estrictas de tamaño, color (negro sobre blanco) y margen para asegurar su legibilidad. No se debe alterar ni añadir logos en su interior.
