Archivo digital de facturas en farmacia: normativa, RGPD y mejores prácticas
Resumen rápido
| Dato | Valor |
|---|---|
| Publicado | 12 de abril de 2026 |
| Lectura estimada | 5 min |
| Categoría principal | archivo digital |
| Última actualización | 10 de mayo de 2026 |
Archivo digital de facturas en farmacia
El archivo de facturas en farmacia no es solo una cuestión de orden — es una obligación legal con implicaciones fiscales, de protección de datos y de trazabilidad sanitaria. Este artículo explica qué debe conservar, durante cuánto tiempo, dónde y cómo cumplir simultáneamente con Hacienda, la AEPD y los requisitos del sector farmacéutico.
Por qué el archivo de facturas en farmacia es especialmente crítico
Una farmacia no es un comercio normal. Las facturas de mayoristas contienen información sobre:
Medicamentos dispensados
Códigos Nacionales que permiten rastrear qué se ha comprado.
Precios de coste
Información comercialmente sensible del negocio.
Proveedores y frecuencia
Patrones de negocio y pedidos.
Datos fiscales
Base imponible, IVA, RE.
Esta información tiene múltiples regulaciones que la protegen:
Código de Comercio
Conservación mercantil obligatoria.
Ley General Tributaria
Conservación fiscal durante el período de prescripción.
RGPD/LOPDGDD
Protección de datos personales.
Normativa farmacéutica
Trazabilidad sanitaria (SEVeM).
Plazos de conservación obligatorios
| Normativa | Plazo | Detalle |
|---|---|---|
| Fiscal (LGT) | 4 años (mínimo) | Desde fin del año de declaración |
| Mercantil (C. Comercio) | 6 años | Desde el último asiento relacionado |
| Trazabilidad (SEVeM) | 5 años | Registros de dispensación |
| Recomendación práctica | 7 años | Para cubrir todos los casos |
Ejemplo práctico de plazo fiscal
Una factura de marzo de 2026 se declara en el IVA del 1T 2026, que se presenta hasta el 20 de abril de 2026. El plazo de prescripción de 4 años empieza a contar al terminar ese plazo de presentación, por lo que la factura debe conservarse como mínimo hasta abril de 2030. Consulte con su asesoría el plazo aplicable a su caso.
Recomendación: 7 años
Aunque legalmente podrían bastar 6 años, la recomendación es conservar 7 años completos para cubrir posibles ampliaciones del plazo por inspección, años bisiestos, plazos mal calculados y litigios que puedan requerir documentación antigua.
Requisitos del archivo digital según normativa
Integridad
El documento archivado debe ser idéntico al original recibido. Conservar el PDF tal cual llegó, sin ediciones. No comprimir con pérdida. Mantener metadatos originales.
Accesibilidad
Los documentos deben poder consultarse y presentarse a requerimiento de Hacienda, AEPD, inspección farmacéutica y auditorías internas o externas.
Autenticidad
Debe poder demostrarse que el documento es auténtico y no ha sido manipulado. Conservar el email original con cabeceras o un registro de la recepción automatizada con timestamp.
Legibilidad a largo plazo
Los formatos de archivo deben ser legibles dentro de 7+ años. PDF/A es el estándar recomendado para archivo a largo plazo.
Dónde NO archivar facturas
❌ En el ordenador local del mostrador
Problemas: Sin backup automatizado → riesgo de pérdida. Accesible a cualquier empleado → riesgo RGPD. Sin control de versiones → difícil demostrar integridad. Capacidad limitada → acumulación de archivos.
❌ En un disco duro externo en el cajón
Problemas: Sin redundancia → si falla, se pierde todo. Sin cifrado → si se roba, datos expuestos. Sin acceso remoto → no disponible para la gestoría. Difícil de organizar → búsquedas manuales.
❌ En un NAS sin medidas de seguridad
Un NAS (disco de red) es mejor que el disco local, pero si no tiene cifrado de datos en reposo, backup automatizado a otra ubicación, control de acceso por usuario y registro de accesos, sigue siendo inadecuado para archivo regulado.
❌ En Google Drive / Dropbox personal
Problemas: Una cuenta personal no incluye contrato de encargado del tratamiento (art. 28 RGPD) ni garantías claras sobre las transferencias internacionales de datos. Tampoco hay auditoría de accesos, la retención no está garantizada (puede borrarse accidentalmente) y los términos de servicio para consumidores no están pensados para un uso empresarial.
Dónde SÍ archivar facturas
✅ Almacenamiento cloud empresarial
- Ubicación de los datos conocida (UE/EEE) o garantías válidas de transferencia internacional
- Contrato de Encargado de Tratamiento (DPA) firmado
- Cifrado en tránsito (HTTPS) y en reposo (AES-256)
- Backup automatizado con retención configurable
- Registro de accesos para auditoría
- Control de acceso granular (quién ve qué)
✅ Sistema documental específico para farmacia
- Ubicación del almacenamiento y subencargados identificados
- DPA firmado con cláusulas RGPD completas
- Cifrado en reposo y en tránsito
- Plazos de conservación y de borrado definidos y documentados
- Acceso por farmacia/usuario con permisos diferenciados
- Posibilidad de recuperar los documentos al cambiar de sistema
Organización del archivo: estructura recomendada
Por fecha + proveedor
2026/
├── 01-Enero/
│ ├── Cofares/
│ │ ├── 2026-01-05_COF-001234.pdf
│ │ └── 2026-01-12_COF-001235.pdf
│ ├── Alliance/
│ │ └── 2026-01-08_ALL-005678.pdf
│ └── Bidafarma/
│ └── 2026-01-15_BID-009012.pdf
├── 02-Febrero/
│ └── ...Esta estructura facilita
- Búsqueda por período (para cierres trimestrales)
- Búsqueda por proveedor (para conciliaciones)
- Organización visual clara
Nomenclatura de archivos
Formato recomendado: AAAA-MM-DD_PROVEEDOR-NUMERO.pdf
Buenas prácticas de nomenclatura
2026-03-15_COFARES-FAC2026001234.pdf2026-03-20_ALLIANCE-A2026-0123456.pdffactura.pdf o documento(1).pdfRGPD aplicado al archivo de facturas
¿Las facturas son datos personales?
Generalmente, las facturas B2B entre empresas no contienen datos personales. Sin embargo, pueden contenerlos si:
- Incluyen nombre de persona física (autónomos con nombre personal)
- Incluyen direcciones de entrega que son domicilios particulares
- Incluyen datos de contacto personales
Medidas RGPD aplicables
Minimización
No conservar más datos de los necesarios.
Limitación de acceso
Solo acceden quienes necesitan ver las facturas.
Seguridad
Cifrado, backups, control de acceso.
Registro de tratamiento
Documentar qué datos se tratan y por qué.
Plazo de conservación
Eliminar cuando expire el plazo legal.
El DPA (Data Processing Agreement)
Obligatorio si usa cloud
Si usa un servicio cloud para almacenar facturas, necesita un Contrato de Encargado de Tratamiento firmado. Este documento define qué datos se tratan, establece las medidas de seguridad, limita los usos permitidos y garantiza la devolución/eliminación al finalizar el servicio.
DPA en FarmaFactu
FarmaFactu pone a disposición de cada cliente, potencial o existente, un contrato de encargado del tratamiento (DPA) bajo solicitud, junto con la lista de subencargados.
Auditorías e inspecciones: cómo prepararse
Inspección de Hacienda
Pueden solicitar: facturas de un período específico, facturas de un proveedor, conciliación con extractos bancarios, justificante de pago. Preparación: Tener la capacidad de exportar facturas filtradas por fecha y proveedor en formato PDF y Excel.
Inspección AEPD
Pueden verificar: dónde se almacenan los datos, quién tiene acceso, qué medidas de seguridad existen, si hay DPA firmado con proveedores. Preparación: Mantener actualizado el Registro de Actividades de Tratamiento.
Auditoría de gestoría
La gestoría puede necesitar: acceso a todas las facturas del período, verificar que los asientos coinciden con los documentos, revisar facturas con incidencias. Preparación: Dar acceso de lectura mediante usuario específico con permisos limitados.
Automatización del archivo con FarmaFactu
Recepción
AutomáticoLas facturas llegan al buzón conectado (Gmail, Microsoft 365 o reenvío automático) o se suben a mano.
Procesamiento
AutomáticoFarmaFactu lee los datos de la factura, valida los importes y la deja lista para que la gestoría la revise.
Archivo
AutomáticoEl PDF original se guarda en un almacenamiento privado de Azure (región España Central) y solo se muestra mediante enlaces firmados de 5 minutos.
Consulta
InmediataCada factura se localiza desde el listado y se abre con su PDF al lado de los datos extraídos.
Auditoría
12 meses por defectoEdiciones, aprobaciones, borrados, exportaciones y accesos del soporte quedan en un registro de auditoría.
Exportación
A demandaLas facturas aprobadas se exportan a Excel, CSV, A3 o Sage, por farmacia o consolidadas.
Lo que FarmaFactu no es
FarmaFactu archiva el PDF original de cada factura procesada, pero no sustituye a su política de conservación: los plazos legales (4-6 años o más) los fija su asesoría, y los datos se eliminan al darse de baja la cuenta según lo previsto en los Términos de servicio y la Política de privacidad. Antes de cancelar, confirme con VIONYX cómo recuperar su archivo.
Búsqueda y recuperación
Desde el panel de FarmaFactu puede:
- Buscar facturas por número, proveedor o NIF
- Filtrar por tipo (factura o abono), estado, clasificación Compra/Gasto/Venta, farmacia y rango de fechas
- Filtrar por proveedor
- Abrir la ficha de cada factura con el PDF original junto a los datos extraídos
- Filtrar las facturas que requieren revisión: sin CIF de proveedor, sin líneas o con importe sospechoso
Eliminación y borrado
- Las facturas eliminadas se retiran del listado; sus PDF se borran automáticamente pasados 30 días
- El registro de auditoría anota la eliminación y se conserva 12 meses por defecto
- Al dar de baja una cuenta, el administrador confirma la baja, se genera un certificado de baja y el borrado de los datos se programa para el final del periodo de conservación
Lista de verificación para cumplimiento
✓ Integridad
✓ Accesibilidad
✓ Seguridad
✓ Cumplimiento
✓ Retención
Conclusión
El archivo digital de facturas en farmacia debe cumplir simultáneamente con normativa fiscal (4-6 años), RGPD (medidas de seguridad, DPA, ubicación UE) y requisitos del sector (trazabilidad). La solución más práctica es usar un sistema cloud empresarial específico para farmacia que automatice la organización, búsqueda y retención.
La solución FarmaFactu
FarmaFactu incluye un archivo integrado en un almacenamiento privado de Microsoft Azure (región España Central), con acceso por roles, registro de auditoría y DPA bajo solicitud. Cada factura procesada conserva su PDF original junto a los datos extraídos.
¿Quiere ordenar su archivo de facturas? Pruebe FarmaFactu 7 días gratis y empiece a archivar automáticamente con cumplimiento RGPD desde el primer día.
¿Quiere ver FarmaFactu en acción?
Automatice la gestión de facturas de su farmacia. Prueba gratuita de 7 días, sin tarjeta.