Cómo pueden los contables recibir documentos de clientes con más seguridad
Un proceso práctico para recibir documentos financieros sin dejar adjuntos en los buzones del personal y los clientes.
Los contables y asesores pueden reducir la dispersión de documentos si ofrecen a cada cliente una única vía de entrega, solicitan un conjunto preciso de registros para un periodo concreto y eliminan el envío temporal cuando los elementos necesarios ya están en el sistema contable o de gestión del despacho.
El portal es el punto de recepción, no el expediente del cliente. Esta distinción reduce el riesgo de que facturas, extractos, informes de nóminas y justificantes de identidad se acumulen en buzones personales, carpetas de descargas e hilos de correo interminables.
Define el trabajo antes de abrir la recepción
"Envíame todo lo del trimestre" se escribe rápido, pero sale caro de gestionar. Los clientes responden con exportaciones duplicadas, extractos completos cuando bastarían dos páginas, correspondencia sin relación y registros del periodo equivocado.
Crea la solicitud a partir del programa de trabajo. Para cada elemento, indica:
- El documento o informe exacto
- La entidad, cuenta o periodo que debe abarcar
- El formato aceptado
- Para qué se necesita
- Si se admite una copia parcial o con datos ocultos
- Quién lo revisará
- Dónde se conservará el registro aprobado
- Cuándo se eliminará la copia de recepción
El principio de minimización de datos del RGPD se aplica cuando los registros contienen datos personales: hay que recoger información adecuada, pertinente y limitada a lo necesario para el fin declarado. Las normas fiscales, mercantiles y profesionales pueden exigir que se conserven determinados registros. Esas normas rigen el expediente oficial del cliente, no todos los adjuntos o copias de trabajo temporales.
Utiliza una matriz de recepción
Este ejemplo convierte una solicitud contable recurrente en una entrega controlada. Adáptalo al encargo y a los requisitos locales.
| Elemento solicitado | Alcance que debe indicarse | Quién lo revisa | Destino aprobado | Fin de la recepción |
|---|---|---|---|---|
| Facturas de venta | Entidad y mes o trimestre exacto | Contable asignado | Libro contable o sistema documental | Después de importar y conciliar |
| Facturas de proveedores | Entidad, periodo y formatos compatibles | Contable asignado | Libro contable o sistema documental | Después de importar y conciliar |
| Justificante bancario | Cuenta y periodo exactos, con los campos ajenos ocultos cuando se permita | Miembro del equipo del encargo | Registro de conciliación o expediente aprobado del cliente | Después de revisar y transferir de forma autorizada |
| Justificante de gastos | Persona, categoría y periodo | Contable o revisor de gastos | Sistema de gastos | Después de aceptar o rechazar |
| Autorización firmada | Servicio y firmante concretos | Responsable del encargo | Registro de gestión del despacho | Después de confirmar el registro oficial |
| Prueba de identidad o titularidad | Solo cuando la exija una comprobación definida | Función de cumplimiento autorizada | Sistema aprobado de verificación o cumplimiento | En cuanto terminen la comprobación y el registro exigido |
Añade una fila solo cuando el encargo la necesite. Un destino vacío es una advertencia: si nadie sabe dónde debe ir el registro después de revisarlo, el portal de recepción puede convertirse en un archivo por accidente.
Mantén separadas la solicitud y el documento
Envía un aviso que identifique al despacho, el encargo y el plazo sin incluir información confidencial en el asunto. El mensaje puede enlazar a una página de carga donde el cliente vea la solicitud exacta y la información de privacidad del despacho.
No adjuntes como ejemplo un modelo fiscal o extracto parcialmente cumplimentado si contiene datos reales. Utiliza una plantilla en blanco o describe los campos necesarios. No incluyas identificadores fiscales, números de cuenta ni nombres de archivo en los recordatorios.
Una dirección de correo dedicada a documentos puede ayudar a los clientes que no puedan usar una carga desde el navegador. Aun así, crea copias en la carpeta Enviados del cliente y en los sistemas de correo. Explica este límite y evita reenviar el mensaje dentro del despacho. La comparación entre portales de carga y adjuntos de correo detalla las diferencias.
La Publicación 4557 del Internal Revenue Service de Estados Unidos sobre protección de datos fiscales recomienda que los profesionales tributarios sepan dónde se almacena la información confidencial, limiten el acceso al personal autorizado, cifren la información confidencial en tránsito y eliminen los registros de forma segura. Sus referencias legales se aplican a profesionales de Estados Unidos, pero las preguntas sobre inventario y acceso son útiles como pauta operativa en otros lugares. Cada despacho debe seguir las indicaciones de su regulador y colegio profesional, además de la ley aplicable.
Ofrece a cada cliente un patrón de envío repetible
Los clientes cometen menos errores cuando el proceso siempre es igual:
- El despacho envía una solicitud para un periodo contable concreto.
- El cliente utiliza la página de carga reconocible del despacho.
- El portal confirma la recepción sin enumerar nombres de archivo en el correo.
- El revisor asignado comprueba que el envío esté completo y rechaza los archivos que no sirven.
- El revisor importa o registra la información aceptada en el sistema contable aprobado.
- El despacho solicita sustituciones a través de la misma vía.
- El revisor cierra la lista de comprobación y elimina la copia temporal de recepción.
Mantén la lista de comprobación del encargo fuera del portal. Puede indicar "justificante bancario de marzo recibido" sin copiar números de cuenta, saldos ni nombres de archivo. Así el equipo ve el progreso mientras los documentos siguen su propia programación de eliminación.
Limita el acceso por encargo y tarea
Recepción quizá deba saber que ha llegado algo sin leerlo. Un contable puede necesitar facturas, pero no pruebas sobre el titular real. Un socio puede aprobar una excepción sin acceder de forma habitual a todos los extractos. Un colaborador externo no debería heredar toda la lista de clientes porque vaya a cubrir una semana de trabajo.
Utiliza cuentas nominativas y revisa los permisos cuando cambien el personal o los encargos. Separa la visualización habitual de la descarga de originales, los cambios en la eliminación y la gestión de miembros. La lista de acceso con privilegios mínimos contiene una matriz que puede adaptarse a un despacho contable.
La guía de seguridad para pymes del Comité Europeo de Protección de Datos recomienda identificadores únicos, perfiles de autorización diferenciados, retirar permisos obsoletos y revisar el acceso con regularidad. También insiste en adaptar los controles al riesgo del tratamiento.
Trata los cambios de datos bancarios como un control antifraude aparte
Un portal puede recibir una carta bancaria o un mandato, pero la carga no demuestra la identidad del remitente ni confirma que los datos de pago sean auténticos. Un atacante que controle el correo de un cliente también puede recibir o enviar mediante los enlaces dirigidos a esa dirección.
Verifica los cambios de pago por una vía independiente y de confianza definida por el despacho. Por ejemplo, utiliza un número de teléfono que ya figure en el expediente del cliente y encarga la comprobación a una persona autorizada. No utilices como única comprobación el número aportado en la misma solicitud de cambio.
La recepción de documentos, el análisis de malware y la validación de archivos no sustituyen las comprobaciones de identidad, los procedimientos de prevención del blanqueo, las firmas electrónicas ni la autorización de pagos. Cada uno necesita su propio control aprobado.
Comprueba si el servicio admite los registros
El trabajo contable suele incluir documentos que mezclan información financiera ordinaria con categorías restringidas. Una declaración de la renta puede contener información sobre personas dependientes, gastos médicos o asuntos penales. Las nóminas pueden incluir bajas o cuotas sindicales. Un extracto completo de una tarjeta puede contener datos que un producto general de recepción no admite.
Sunset Docs no está autorizado por defecto para datos de menores, datos sobre condenas penales, datos de categorías especiales, datos biométricos utilizados para la identificación unívoca, datos completos de tarjetas de pago, credenciales o secretos. No cargues una declaración o un paquete de nóminas completo hasta que alguien haya comprobado su contenido frente a estas restricciones. Utiliza una alternativa aprobada o formaliza el acuerdo escrito necesario cuando esté disponible.
El servicio tampoco verifica identidades ni es un archivo permanente de registros fiscales, contables o de clientes. Su función es recibir temporalmente documentos permitidos. La evaluación del portal en 15 preguntas ayuda a comprobar esta idoneidad antes de usarlo.
Cierra el proceso después de la revisión
Cuando un envío esté completo, registra el resultado del trabajo en el sistema del encargo. Traslada al expediente aprobado del cliente solo los documentos que el despacho deba conservar. Después, elimina la copia temporal de recepción y cualquier descarga local excepcional.
No prometas que eliminar el envío activo borra de inmediato todas las copias de seguridad protegidas. Consulta el ciclo de copias publicado por el proveedor. Tampoco permitas que la cancelación de una suscripción o un problema de pago amplíen la fecha de eliminación del documento.
Sunset Docs programa la eliminación en el momento de la recepción, permite que los usuarios autorizados eliminen antes y mantiene el proceso de conservación aunque cambie la facturación. Su visor puede reducir las descargas habituales de originales, pero no impide capturas, fotografías, impresiones ni transcripciones. Los controles y límites actuales se publican en la página de Seguridad.
Plantilla de solicitud al cliente
Utiliza nuestra página de carga de documentos para los registros de {mes, trimestre o encargo}:
{upload_link}
Envía {elementos exactos} de {entidad y periodo} antes del {fecha}. No incluyas registros ajenos a ese periodo. Puedes ocultar {campos} si no son necesarios para este trabajo y el documento sigue siendo utilizable.
{función o equipo} revisará el envío. La copia temporal de recepción está programada para eliminarse {plazo}. Los registros que debamos conservar se guardarán en nuestro sistema aprobado para clientes conforme a la información de conservación incluida en {enlace al aviso de privacidad o al encargo}.
Contacta con {contacto del despacho} antes de cargar información de salud, datos de menores, información sobre antecedentes penales, datos completos de tarjetas de pago o credenciales de cuentas.
Preguntas frecuentes
¿Sustituye un portal de carga al software contable?
No. Recibe archivos para revisarlos. Las operaciones, conciliaciones, papeles de trabajo y registros conservados del cliente pertenecen a los sistemas aprobados de contabilidad, fiscalidad o gestión del despacho.
¿Pueden los clientes enviar documentos por correo si lo prefieren?
El despacho puede ofrecer una recepción por correo aprobada como alternativa. Debe explicar que quedan copias en buzones externos, utilizar un asunto genérico e incorporar el trabajo al mismo proceso controlado de revisión y eliminación.
¿Debe el despacho conservar todos los originales que recibe?
No. Conserva los registros que exijan el encargo, las normas profesionales o la ley. Elimina duplicados y copias temporales de recepción cuando termine su finalidad. El despacho debe documentar la diferencia.
¿Puede un portal completar la diligencia debida sobre el cliente?
No. Recibir un archivo no verifica la identidad, titularidad, autenticidad ni situación frente a sanciones. Utiliza el proceso aprobado de cumplimiento y verificación del despacho.
¿Qué ocurre si un documento contiene información de una persona dependiente?
Detente antes de cargarlo en un servicio que no admita datos de menores. Utiliza una vía aprobada o recoge un registro más limitado si el proceso y las normas aplicables lo permiten.
¿Cómo debe darse acceso al personal de temporada?
Asigna a cada persona una cuenta nominativa, la función mínima necesaria y una fecha de finalización ligada al encargo. Revisa la actividad reciente y retira el acceso en cuanto termine.