Archivo digital de facturas en farmacia: normativa, RGPD y mejores prácticas
Resumen rápido
| Dato | Valor |
|---|---|
| Publicado | 12 de abril de 2026 |
| Lectura estimada | 5 min |
| Categoría principal | archivo digital |
| Última actualización | 10 de mayo de 2026 |
Archivo digital de facturas en farmacia
El archivo de facturas en farmacia no es solo una cuestión de orden — es una obligación legal con implicaciones fiscales, de protección de datos y de trazabilidad sanitaria. Este artículo explica qué debe conservar, durante cuánto tiempo, dónde y cómo cumplir simultáneamente con Hacienda, la AEPD y los requisitos del sector farmacéutico.
Por qué el archivo de facturas en farmacia es especialmente crítico
Una farmacia no es un comercio normal. Las facturas de mayoristas contienen información sobre:
Medicamentos dispensados
Códigos Nacionales que permiten rastrear qué se ha comprado.
Precios de coste
Información comercialmente sensible del negocio.
Proveedores y frecuencia
Patrones de negocio y pedidos.
Datos fiscales
Base imponible, IVA, RE.
Esta información tiene múltiples regulaciones que la protegen:
Código de Comercio
Conservación mercantil obligatoria.
Ley General Tributaria
Conservación fiscal durante el período de prescripción.
RGPD/LOPDGDD
Protección de datos personales.
Normativa farmacéutica
Trazabilidad sanitaria (SEVeM).
Plazos de conservación obligatorios
| Normativa | Plazo | Detalle |
|---|---|---|
| Fiscal (LGT) | 4 años (mínimo) | Desde fin del año de declaración |
| Mercantil (C. Comercio) | 6 años | Desde el último asiento relacionado |
| Trazabilidad (SEVeM) | 5 años | Registros de dispensación |
| Recomendación práctica | 7 años | Para cubrir todos los casos |
Ejemplo práctico de plazo fiscal
Una factura de marzo 2026 se declara en el IVA del 1T 2026 (abril 2026). El plazo de prescripción empieza el 1 de enero de 2027 y termina el 31 de diciembre de 2030. La factura debe conservarse hasta esa fecha como mínimo.
Recomendación: 7 años
Aunque legalmente podrían bastar 6 años, la recomendación es conservar 7 años completos para cubrir posibles ampliaciones del plazo por inspección, años bisiestos, plazos mal calculados y litigios que puedan requerir documentación antigua.
Requisitos del archivo digital según normativa
Integridad
El documento archivado debe ser idéntico al original recibido. Conservar el PDF tal cual llegó, sin ediciones. No comprimir con pérdida. Mantener metadatos originales.
Accesibilidad
Los documentos deben poder consultarse y presentarse a requerimiento de Hacienda, AEPD, inspección farmacéutica y auditorías internas o externas.
Autenticidad
Debe poder demostrarse que el documento es auténtico y no ha sido manipulado. Conservar el email original con cabeceras o un registro de la recepción automatizada con timestamp.
Legibilidad a largo plazo
Los formatos de archivo deben ser legibles dentro de 7+ años. PDF/A es el estándar recomendado para archivo a largo plazo.
Dónde NO archivar facturas
❌ En el ordenador local del mostrador
Problemas: Sin backup automatizado → riesgo de pérdida. Accesible a cualquier empleado → riesgo RGPD. Sin control de versiones → difícil demostrar integridad. Capacidad limitada → acumulación de archivos.
❌ En un disco duro externo en el cajón
Problemas: Sin redundancia → si falla, se pierde todo. Sin cifrado → si se roba, datos expuestos. Sin acceso remoto → no disponible para la gestoría. Difícil de organizar → búsquedas manuales.
❌ En un NAS sin medidas de seguridad
Un NAS (disco de red) es mejor que el disco local, pero si no tiene cifrado de datos en reposo, backup automatizado a otra ubicación, control de acceso por usuario y registro de accesos, sigue siendo inadecuado para archivo regulado.
❌ En Google Drive / Dropbox personal
Problemas: Servidores potencialmente fuera de la UE → incumplimiento RGPD. Cuenta personal → no hay auditoría de accesos. Sin retención garantizada → puede borrarse accidentalmente. Términos de servicio para consumidores → no aptos para empresa.
Dónde SÍ archivar facturas
✅ Almacenamiento cloud empresarial en UE
- Proveedor con servidores exclusivamente en la UE
- Contrato de Encargado de Tratamiento (DPA) firmado
- Cifrado en tránsito (HTTPS) y en reposo (AES-256)
- Backup automatizado con retención configurable
- Registro de accesos para auditoría
- Control de acceso granular (quién ve qué)
✅ Sistema documental específico para farmacia
- Almacenamiento en Azure regiones UE
- DPA firmado con cláusulas RGPD completas
- Cifrado AES-256 en reposo
- Retención configurable (7 años recomendado)
- Acceso por farmacia/usuario con permisos granulares
- Exportación masiva para auditorías
Organización del archivo: estructura recomendada
Por fecha + proveedor
2026/
├── 01-Enero/
│ ├── Cofares/
│ │ ├── 2026-01-05_COF-001234.pdf
│ │ └── 2026-01-12_COF-001235.pdf
│ ├── Alliance/
│ │ └── 2026-01-08_ALL-005678.pdf
│ └── Bidafarma/
│ └── 2026-01-15_BID-009012.pdf
├── 02-Febrero/
│ └── ...Esta estructura facilita
- Búsqueda por período (para cierres trimestrales)
- Búsqueda por proveedor (para conciliaciones)
- Organización visual clara
Nomenclatura de archivos
Formato recomendado: AAAA-MM-DD_PROVEEDOR-NUMERO.pdf
Buenas prácticas de nomenclatura
2026-03-15_COFARES-FAC2026001234.pdf2026-03-20_ALLIANCE-A2026-0123456.pdffactura.pdf o documento(1).pdfRGPD aplicado al archivo de facturas
¿Las facturas son datos personales?
Generalmente, las facturas B2B entre empresas no contienen datos personales. Sin embargo, pueden contenerlos si:
- Incluyen nombre de persona física (autónomos con nombre personal)
- Incluyen direcciones de entrega que son domicilios particulares
- Incluyen datos de contacto personales
Medidas RGPD aplicables
Minimización
No conservar más datos de los necesarios.
Limitación de acceso
Solo acceden quienes necesitan ver las facturas.
Seguridad
Cifrado, backups, control de acceso.
Registro de tratamiento
Documentar qué datos se tratan y por qué.
Plazo de conservación
Eliminar cuando expire el plazo legal.
El DPA (Data Processing Agreement)
Obligatorio si usa cloud
Si usa un servicio cloud para almacenar facturas, necesita un Contrato de Encargado de Tratamiento firmado. Este documento define qué datos se tratan, establece las medidas de seguridad, limita los usos permitidos y garantiza la devolución/eliminación al finalizar el servicio.
FarmaFactu incluye DPA
FarmaFactu incluye DPA firmado con todos los clientes. El documento está disponible para descargar desde el panel de configuración.
Auditorías e inspecciones: cómo prepararse
Inspección de Hacienda
Pueden solicitar: facturas de un período específico, facturas de un proveedor, conciliación con extractos bancarios, justificante de pago. Preparación: Tener la capacidad de exportar facturas filtradas por fecha y proveedor en formato PDF y Excel.
Inspección AEPD
Pueden verificar: dónde se almacenan los datos, quién tiene acceso, qué medidas de seguridad existen, si hay DPA firmado con proveedores. Preparación: Mantener actualizado el Registro de Actividades de Tratamiento.
Auditoría de gestoría
La gestoría puede necesitar: acceso a todas las facturas del período, verificar que los asientos coinciden con los documentos, revisar facturas con incidencias. Preparación: Dar acceso de lectura mediante usuario específico con permisos limitados.
Automatización del archivo con FarmaFactu
Recepción
AutomáticoLas facturas llegan por email al buzón conectado.
Procesamiento
SegundosOCR extrae datos y valida.
Archivo
AutomáticoEl PDF original se almacena en Azure (UE) con nomenclatura automática.
Indexación
AutomáticoMetadatos extraídos permiten búsqueda por proveedor, fecha, importe, estado.
Retención
ConfigurableConfiguración de años a conservar (por defecto 7).
Exportación
1 clicDescarga masiva para auditorías o cambio de sistema.
Búsqueda y recuperación
Desde el panel de FarmaFactu puede:
- Buscar facturas por texto libre (número, proveedor, importe)
- Filtrar por rango de fechas
- Filtrar por proveedor
- Filtrar por estado (procesada, con errores, pendiente de revisión)
- Exportar selección a ZIP o PDF combinado
Eliminación segura
Cuando una factura cumple el plazo de retención:
- El sistema alerta antes de eliminar
- La eliminación es irreversible
- Se genera log de eliminación para auditoría
- Se elimina también de backups tras el período de retención del backup
Lista de verificación para cumplimiento
✓ Integridad
✓ Accesibilidad
✓ Seguridad
✓ Cumplimiento
✓ Retención
Conclusión
El archivo digital de facturas en farmacia debe cumplir simultáneamente con normativa fiscal (4-6 años), RGPD (medidas de seguridad, DPA, ubicación UE) y requisitos del sector (trazabilidad). La solución más práctica es usar un sistema cloud empresarial específico para farmacia que automatice la organización, búsqueda y retención.
La solución FarmaFactu
FarmaFactu incluye archivo documental integrado con almacenamiento en Azure EU, cifrado AES-256, DPA firmado y retención configurable. Cada factura procesada queda archivada automáticamente con el PDF original conservado para cualquier auditoría futura.
¿Quiere ordenar su archivo de facturas? Pruebe FarmaFactu 7 días gratis y empiece a archivar automáticamente con cumplimiento RGPD desde el primer día.
¿Quiere ver FarmaFactu en acción?
Automatice la gestión de facturas de su farmacia. Prueba gratuita de 7 días, sin tarjeta.