DAC7: requisitos de reporte para plataformas digitales de la UE

Los canales de venta se han convertido en ecosistemas tecnológicos complejos. El auge de los marketplaces y la economía colaborativa ha transformado el comercio, pero ha generado una profunda asimetría de información para las autoridades fiscales europeas sobre los ingresos reales de los vendedores. Para solucionar esta opacidad, la Unión Europea ha implementado la Normativa DAC7.

Si gestionas una plataforma digital, cumplir con la DAC7 es una obligación operativa ineludible. En este artículo desglosaremos a quién afecta la directiva, qué datos exige el Modelo 238 y cuáles son las severas multas por incumplimiento. Además, descubrirás cómo automatizar este proceso mediante tecnología de identidad digital sin añadir fricción a tus usuarios.

¿Qué es la Directiva DAC7?

La Directiva DAC7 es una normativa de la Unión Europea que establece un marco jurídico estandarizado para obligar a los operadores de plataformas digitales a recopilar, verificar y reportar información fiscal de sus usuarios. Afecta de forma transversal a todas las plataformas digitales, ya sean residentes en la UE o extranjeras, que faciliten actividades comerciales a vendedores radicados en cualquier Estado miembro.

Para entender el alcance de DAC7 (oficialmente, Directiva (UE) 2021/514), estos son sus tres pilares fundamentales:

• Ámbito de aplicación: Afecta de forma transversal a todas las plataformas digitales, ya sean residentes en la UE o extranjeras, que faciliten actividades comerciales a vendedores radicados en cualquier Estado miembro.
• Nuevas obligaciones de reporting: Las plataformas deben recopilar datos financieros fehacientes de los vendedores y comunicarlos de manera periódica y estandarizada a las autoridades tributarias competentes.
• Objetivo principal: Busca erradicar la opacidad digital. Al recibir reportes automáticos, administraciones como la AEAT pueden cruzar datos masivamente y comparar los ingresos generados en la plataforma con lo declarado en el IRPF o el Impuesto de Sociedades, detectando el fraude con gran precisión.

¿A qué plataformas y vendedores afecta la Normativa DAC7?

Determinar la sujeción a esta directiva requiere un análisis técnico detallado: no todas las páginas web son consideradas "plataformas" a nivel legal, ni todos los usuarios que venden artículos deben ser reportados. La normativa define como plataforma cualquier software (sitios web, portales integrados o apps móviles) que conecte de forma activa a vendedores con compradores para facilitar una "actividad pertinente".

Quedan excluidas explícitamente las plataformas que se limitan única y exclusivamente a: procesar pagos (como las pasarelas financieras tradicionales), enumerar o anunciar bienes y servicios sin intervenir en la transacción final y redirigir o transferir a los usuarios a una plataforma digital externa.

Sectores y actividades pertinentes incluidas

Las actividades que desencadenan la obligación de reportar por parte de la plataforma se dividen en cuatro categorías operativas:

• Arrendamiento de bienes inmuebles: Cesión temporal de propiedades residenciales (alquiler vacacional y turístico), inmuebles comerciales y plazas de aparcamiento.
• Servicios personales: Trabajos basados en tiempo o tareas prestados por individuos, tanto físicos como online (freelancers, entregas, reparaciones, desarrollo de software).
• Venta de bienes: Comercialización de cualquier tipo de producto físico y tangible (artículos nuevos o de segunda mano).
• Arrendamiento de medios de transporte: Alquiler de coches, carsharing, motocicletas, patinetes eléctricos y bicicletas.

Excepciones y umbrales para vendedores

La directiva protege al vendedor ocasional estableciendo "umbrales de exclusión" específicos. Las plataformas no tienen la obligación legal de reportar a un vendedor si este cumple simultáneamente estas dos condiciones durante un año natural: ha realizado menos de 30 operaciones de venta de bienes y el importe total obtenido no supera los 2.000 euros. 

Adicionalmente, se excluye del reporte a entidades gubernamentales, empresas cotizadas en bolsa y grandes operadores inmobiliarios/hoteleros (aquellos con más de 2.000 alquileres anuales en un mismo grupo de inmuebles, ya que tributan bajo otros regímenes de control fiscal).

Qué datos deben reportar las plataformas según el Modelo DAC7

La transposición de la directiva DAC7 en España se realiza a través del Modelo 238 (Declaración informativa para operadores de plataformas). Por cada vendedor que supere los umbrales de exclusión, la plataforma está obligada a extraer, certificar y reportar el siguiente conjunto de datos:

• Identificación del vendedor: Nombre y apellidos (personas físicas) o razón social (personas jurídicas), junto con la dirección principal.
• Identidad fiscal: El Número de Identificación Fiscal (NIF). Si es persona física y carece de él, se exigirá el lugar de nacimiento. Si dispone de él, también el número de registro a efectos de IVA.
• Datos bancarios y de cobro: El código IBAN o identificador de la cuenta donde se abonan las ganancias. Si el titular de la cuenta es distinto al vendedor registrado, también debe identificarse.
• Métricas financieras (desglose trimestral): Total de la contraprestación abonada, número exacto de operaciones (ventas o alquileres) realizadas y los honorarios, comisiones o impuestos retenidos o cobrados por la plataforma.
• Datos inmobiliarios (sólo para arrendamientos): Dirección completa de cada propiedad, referencia catastral y cantidad de días que el inmueble estuvo efectivamente alquilado.

Cómo automatizar el formulario DAC7

Cumplimentar el Modelo 238 de forma manual es insostenible para cualquier plataforma, ya que la Agencia Tributaria no admite un PDF, sino que exige la transmisión de un archivo estructurado XML con esquemas de metadatos estrictos. Para resolver esta inmensa carga operativa, las plataformas digitales líderes utilizan plataformas de Onboarding y KYB/KYC que automatizan este flujo mediante las siguientes acciones:

• Recopilación dinámica: A través de APIs, el sistema monitoriza en tiempo real las ventas de un usuario. Cuando el usuario se acerca al umbral (ej. 25 ventas o 1.500€), el sistema dispara un flujo automatizado solicitando los datos fiscales.
• Solicitud dinámica de datos: La plataforma envía notificaciones automáticas para que el usuario aporte su información fiscal y bancaria justo en el momento necesario, sin fricción previa.
• Verificación instantánea (KYC/KYB): Utiliza motores de lectura OCR para extraer datos de documentos de identidad al instante y valida que el NIF coincida con el titular de la cuenta bancaria.
• Validación eIDAS con bases oficiales: Estas herramientas cruzan el NIF o el pasaporte del usuario contra bases de datos gubernamentales al instante, asegurando que la información es veraz y cumpliendo estrictamente con la diligencia debida exigida por la ley.
• Generación y transmisión del XML: Al cierre del ejercicio, el sistema estructura miles de registros verificados en el formato exigido y los transmite directamente a las autoridades vía Web Services.

Plazos clave y calendario de cumplimiento de la Directiva DAC7

La periodicidad de esta obligación normativa para las plataformas digitales es de carácter estrictamente anual. El periodo de devengo aplicable para recopilar la información abarca desde el 1 de enero hasta el 31 de diciembre del año en curso.

Para evitar sanciones operativas y económicas, el plazo de presentación exige que las plataformas envíen la declaración a más tardar el 31 de enero del año natural siguiente al que se identificó a los vendedores. Como excepción histórica, para el primer año de aplicación correspondiente al ejercicio 2023, España habilitó un plazo extraordinario desde el 6 de febrero hasta el 8 de abril de 2024, estandarizándose al mes de enero para los ejercicios posteriores

Consecuencias del incumplimiento de la DAC7 para las plataformas

Incumplir la Directiva DAC7 conlleva un severo régimen sancionador capaz de paralizar la viabilidad de cualquier plataforma digital. En España, la Agencia Tributaria impone multas de 200 euros por cada vendedor omitido o reportado con datos falsos. A nivel europeo, las penalizaciones económicas son aún más contundentes, pudiendo alcanzar hasta el 2% de los ingresos anuales globales de la plataforma infractora.

Además de estas multas, la normativa exige aplicar la regla de los 60 días, que obliga al bloqueo de cuentas. Si un vendedor supera los umbrales legales y no aporta sus datos fiscales tras dos avisos, pasados 60 días la plataforma debe cerrar su cuenta de inmediato o retener todos sus pagos permanentemente. En casos de negativa rotunda, las autoridades pueden ordenar el cierre de operaciones en la UE, forzando a los proveedores de internet y pasarelas de pago al bloqueo total del dominio y de su operatividad financiera.

Cómo cumplir con la DAC7: pasos técnicos y soluciones para plataformas digitales

Para convertir este requisito legal en un flujo digital eficiente, las plataformas deben integrar obligatoriamente tecnologías RegTech y de identidad digital. El primer paso es realizar una auditoría de datos para determinar con precisión qué información de los usuarios ya se recoge y qué elementos faltan según el estándar de la DAC7. Seguidamente, es vital implementar un sistema automatizado de verificación de identidad (KYC/KYB). 

Este proceso combina la extracción de datos corporativos con la verificación biométrica mediante herramientas como Tecalis Identity, asegurando que el NIF es real. Además, para las entidades jurídicas, la directiva AML6 exige identificar al Beneficiario Final (UBO) de la empresa.

Finalmente, la infraestructura debe integrarse con eIDAS 2.0 y EUDI Wallet. Esto permite a los usuarios enviar sus datos fiscales mediante carteras digitales, eliminando la fricción de subir fotos o teclear el IBAN. Todo este ecosistema exige un cumplimiento estricto del RGPD, adaptando las políticas de privacidad para los datos sensibles y aplicando cifrado a la información biométrica

Integración de flujos DAC7 sin aumentar el abandono de usuarios

Exigir el NIF o la cuenta bancaria al descargar la app hundiría drásticamente las tasas de conversión. Para evitarlo, la solución más eficiente es estructurar la validación en fases progresivas. Así, la fricción regulatoria se aplica exclusivamente a los perfiles que ya obtienen rentabilidad y están realmente motivados para completar el proceso sin abandonar.

Esta validación estructurada para minimizar el abandono se divide en las siguientes tres fases principales:

• Registro inicial sin fricción: El usuario se registra y empieza a operar aportando únicamente un correo electrónico.
• Disparador DAC7 automatizado: Mediante IA, el sistema detecta patrones de venta y solicita la información fiscal de forma proactiva justo antes de alcanzar los umbrales legales (por ejemplo, al realizar su venta número 25), la app le solicita la información fiscal.
• Verificación in-app: Se despliega un flujo de verificación de identidad rápido y automatizado dentro de la propia aplicación.

De este modo, la fricción regulatoria se aplica exclusivamente a los perfiles que ya están obteniendo rentabilidad y tienen una alta motivación para completar el proceso.

Etiquetas