Una gestoría maneja cada mes cientos de documentos con datos personales y fiscales de sus clientes: nóminas, facturas, DNIs, modelos tributarios. La pregunta incómoda es por dónde entran. Si la respuesta es WhatsApp, email suelto o una carpeta compartida sin control, tu despacho tiene un problema de RGPD, y también de imagen profesional, que un portal de cliente resuelve de raíz.
Esta guía explica qué exige realmente la normativa cuando manejas documentación de terceros, por qué los canales informales no cumplen, y cómo un portal seguro ordena tu despacho justo cuando tus clientes empiezan a digitalizar su facturación.
Por qué WhatsApp y el email son un problema de RGPD
Cuando un cliente te envía su nómina por WhatsApp o adjunta un balance al correo, esos datos viajan y se almacenan fuera de tu control. El Reglamento General de Protección de Datos (RGPD) te obliga, como responsable o encargado del tratamiento, a garantizar la integridad y confidencialidad de esos datos (artículo 5.1.f) y a aplicar medidas de seguridad adecuadas al riesgo (artículo 32).
El email convencional, sin cifrado, transmite la información en texto plano a través de varios servidores: un medio vulnerable a la interceptación. WhatsApp guarda los documentos en dispositivos personales, sin control de acceso por cliente, sin registro de quién subió qué, y con copias en backups personales que no controlas. La Agencia Española de Protección de Datos (AEPD) ha sancionado el envío de documentación sensible por correo sin las medidas adecuadas, precisamente por incumplir el artículo 32.
A todo esto se suma el deber de secreto profesional del asesor fiscal y laboral: no es solo buena práctica, es una obligación.
El día que pierdes un móvil con documentos de clientes, el RGPD te da 72 horas para notificar la brecha a la AEPD (artículo 33). Con un portal, los datos están en el servidor, no en el bolsillo.
Qué exige realmente la normativa (sin tecnicismos)
No hace falta ser abogado para entender lo esencial:
- Confidencialidad e integridad (art. 5.1.f RGPD): solo accede quien debe, y los documentos no se alteran ni se pierden.
- Medidas de seguridad adecuadas al riesgo (art. 32 RGPD): cifrado, control de acceso y registro de actividad. Cuanto más sensible es el dato, más exigente es la medida.
- Notificación de brechas en 72 horas (art. 33 RGPD): si hay una fuga, hay que avisar. Conviene minimizar las ocasiones de que ocurra.
- Deber de secreto y cumplimiento de la Ley Orgánica 3/2018 (LOPDGDD), que adapta el RGPD en España.
La clave no es solo cumplir, sino poder demostrarlo. Con WhatsApp es casi imposible; con un portal, queda registrado.
WhatsApp y email frente a un portal de cliente
| Criterio | WhatsApp / email | Portal de cliente |
|---|---|---|
| Cifrado en tránsito y en reposo | Parcial o no garantizado | Sí |
| Cada cliente ve solo lo suyo | No | Sí, con permisos |
| Trazabilidad (quién subió qué y cuándo) | No | Registro de auditoría |
| Cumplir y demostrar el art. 32 RGPD | Muy difícil | Diseñado para ello |
| Si se pierde un móvil | Riesgo de brecha | Datos en el servidor, no en el dispositivo |
| Imagen ante el cliente | Informal | Profesional |
Qué es un portal de cliente para gestorías
Es un espacio privado y seguro, con la marca de tu despacho, donde cada cliente entra con su usuario y sube o consulta sus documentos. Sustituye al «mándame eso por WhatsApp» por un flujo ordenado, cifrado y con rastro. Para ti, deja de ser una bandeja de entrada caótica y pasa a ser un sistema.
Cómo funciona, paso a paso
- El cliente sube sus documentos al portal, no por WhatsApp ni por email suelto.
- Portal seguro y con permisos: cada cliente ve solo lo suyo, con registro y conforme al RGPD.
- La IA clasifica y ordena: facturas, nóminas y albaranes quedan listos para revisar.
- Listo en tu software: sincronizado con A3, Sage, Holded o el ERP que ya usas.
Es exactamente el flujo que construyo en la página de diseño web para gestorías: web + portal + automatización, aplicados al caso concreto de un despacho.
Qué gana tu despacho
- Menos tiempo persiguiendo documentos y menos errores de transcripción.
- Cumplimiento demostrable del RGPD, con trazabilidad real.
- Imagen moderna que te diferencia de la gestoría de al lado.
- Escalabilidad: más clientes no significa más caos en tu correo.
¿Necesitas una web más completa?
Paquete Professional desde €1,490. E-commerce, CMS, SEO avanzado.
Ver Paquete ProfessionalPor qué ahora: Verifactu y la factura electrónica
El calendario fiscal empuja a tus clientes hacia lo digital, y eso es una oportunidad para tu despacho. Verifactu será obligatorio para sociedades antes del 1 de enero de 2027 y para el resto de obligados antes del 1 de julio de 2027, según el Real Decreto-ley 15/2025. Y la factura electrónica B2B de la Ley Crea y Crece llegará por fases entre 2027 y 2028 (Real Decreto 238/2026).
Traducido: en los próximos dos años, casi todos tus clientes van a cambiar la forma en que emiten y reciben facturas. Un despacho que ya recibe y procesa documentos por un portal, en vez de por WhatsApp, llega a esa transición con los deberes hechos. Si quieres el detalle de plazos y sanciones, lo desgrané en la guía de Verifactu para PYMEs.
Cómo dar el paso
No necesitas reventar tu forma de trabajar de un día para otro. Se empieza por una web profesional con un portal seguro, se conecta con tu software y se va sumando automatización donde más duele. El objetivo no es la tecnología por la tecnología: es que dejes de perseguir documentos y puedas demostrar que cumples.
¿Necesitas una web más completa?
Paquete Professional desde €1,490. E-commerce, CMS, SEO avanzado.
Ver Paquete ProfessionalFuentes
- Reglamento (UE) 2016/679 (RGPD): artículos 5, 32 y 33.
- Ley Orgánica 3/2018 (LOPDGDD).
- Agencia Española de Protección de Datos (AEPD): orientaciones sobre cifrado y seguridad del tratamiento.
- Agencia Tributaria: plazos de Verifactu.
