⚖️ ¿Es legal PrestaShop o WooCommerce según la Ley Antifraude? Software de doble uso y multas de 50.000 €

1. ¿Qué dice exactamente la Ley Antifraude sobre el software de facturación?

La Ley 11/2021, de 9 de julio, de medidas de prevención y lucha contra el fraude fiscal (publicada en el BOE núm. 164, de 10 de julio de 2021) modificó la Ley 58/2003 General Tributaria (LGT) introduciendo dos artículos clave que siguen plenamente vigentes hoy, con independencia de cualquier aplazamiento del envío telemático de Veri*Factu:

• Artículo 29.2.j) de la Ley General Tributaria: establece la obligación para todos los empresarios y profesionales de que los sistemas y programas informáticos que soporten los procesos de facturación «garanticen la integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros, sin interpolaciones, omisiones o alteraciones de las que no quede la debida anotación en los sistemas mismos».
• Artículo 201 bis de la Ley General Tributaria: tipifica como infracción tributaria grave la fabricación, comercialización y tenencia o uso de sistemas informáticos que permitan alterar transacciones ya registradas o no garanticen su inalterabilidad.

«Constituye infracción tributaria la fabricación, producción y comercialización de sistemas y programas informáticos o electrónicos que (...) permitan no reflejar, total o parcialmente, la anotación de transacciones realizadas; permitan registrar transacciones distintas a las anotadas en los asientos previos; o permitan alterar transacciones ya registradas incumpliendo la normativa aplicable.» — Artículo 201 bis.1 de la Ley 58/2003 General Tributaria (Consultar en el BOE ↗)

2. ¿Qué es un software que permite «doble contabilidad» o alteración de facturas?

Existe un mito muy extendido entre los comerciantes: pensar que un «software de doble uso» es únicamente aquel programa pirata diseñado a propósito con un botón secreto para borrar la caja del día. En absoluto.

Tanto el Artículo 29.2.j) de la LGT como el Artículo 8 del Real Decreto 1007/2023 (Reglamento SIF) y las propias Preguntas Frecuentes oficiales de la Agencia Tributaria dejan claro que un sistema incumple la ley cuando técnicamente permite modificar, sobrescribir o eliminar una factura fiscal ya emitida sin conservar el registro original intacto y sin generar un registro posterior de rectificación encadenado.

De hecho, ante la pregunta expresa planteada a la Agencia Tributaria —«¿Cumple el reglamento un sistema informático que permite borrar o alterar registros de facturación ya generados?»—, la respuesta oficial de la AEAT es rotunda: NO.

3. ¿Es PrestaShop un software legal según la Ley Antifraude cuando factura de serie?

Hay que distinguir dos usos de PrestaShop:

1. PrestaShop como escaparate y gestor de pedidos/cobros: es 100 % legal. Ninguna norma prohíbe tener una tienda online de código abierto en tu propio servidor.
2. PrestaShop utilizado para expedir las facturas fiscales tal como viene de serie: NO cumple los requisitos de la Ley Antifraude ni del Reglamento de Facturación.

¿Por qué un PrestaShop estándar no cumple cuando emite facturas por sí solo?

• Edición sin rastro: el administrador de PrestaShop puede entrar en un pedido ya facturado, cambiar productos, precios, descuentos o datos fiscales del cliente, y el PDF de la factura se regenera al vuelo sobrescribiendo los datos anteriores sin dejar ningún registro histórico inalterable.
• Ausencia de encadenamiento criptográfico (Hash): PrestaShop nativo no genera ninguna huella digital SHA-256 que encadene la factura actual con la factura anterior.
• Acceso total a la base de datos MySQL en tu hosting: al estar alojado en un servidor propio o compartido, cualquier acceso a ps_orders o ps_order_invoice permite borrar o alterar facturas sin que quede constancia.
• Gestión deficiente de facturas rectificativas: la normativa española exige que cualquier corrección sobre una factura emitida se documente mediante una factura rectificativa encadenada que conserve íntegra la original.

4. ¿Van los fabricantes de PrestaShop a modificar el núcleo para adaptarlo a la ley española?

No, y además es técnicamente imposible que el núcleo de un software de código abierto autoalojado lo resuelva por sí solo.

PrestaShop SA es una compañía internacional que desarrolla una plataforma open-source global en PHP/MySQL pensada para cientos de países. Pero incluso aunque añadieran una opción en el panel de control, al tratarse de código abierto instalado en el hosting del propio comerciante (donde el usuario tiene acceso root o phpMyAdmin a la base de datos y a los archivos PHP), el fabricante internacional jamás puede garantizar ante la AEAT que el usuario no ha alterado su propia base de datos local ni va a firmar una Declaración Responsable española asumiendo responsabilidad solidaria sobre tu servidor.

Por ese motivo, la única forma técnica y jurídicamente válida de que una tienda de código abierto cumpla en España es sellar, encadenar, firmar y custodiar cada registro de facturación en el mismo instante en que se emite a través de un servicio externo inalterable (API certificada + custodia XML + envío a la AEAT).

5. ¿Están afectados otros sistemas como WordPress + WooCommerce o Magento?

Sí, exactamente en los mismos términos. WordPress + WooCommerce (que ni siquiera incluye facturación fiscal nativa y depende de plugins de PDF como WooCommerce PDF Invoices & Packing Slips), Magento, OpenCart o cualquier otro CMS de comercio electrónico autoalojado adolecen del mismo problema estructural:

• Los pedidos y facturas residen en tablas editables (wp_posts, wp_postmeta, wc_orders).
• Regeneran el PDF dinámicamente cada vez que se descarga, permitiendo cambiar importes o fechas de facturas pasadas sin dejar huella.

Por eso en InFoAL hemos desarrollado tanto el Módulo Oficial para PrestaShop (1.6, 1.7, 8 y 9) como el Plugin Oficial para WordPress + WooCommerce conectados a nuestra misma API de blindaje legal.

6. Cómo situar tu PrestaShop o WooCommerce 100 % dentro de la ley hoy en 5 minutos

No necesitas cambiar de plataforma, ni contratar un ERP externo costoso, ni subir tu certificado digital a ningún servidor en la nube. Al instalar nuestro módulo gratuito y activar tu suscripción en verifactu.infoal.com (desde solo 4,95 €/mes):

1. Bloqueamos la alteración de facturas ya emitidas y automatizamos las facturas rectificativas conforme a la ley española.
2. Registramos, encadenamos con hash y firmamos digitalmente cada operación en nuestra API como Colaboradores Sociales de la AEAT.
3. Custodiamos todos tus archivos XML con disponibilidad inmediata de descarga si recibes una inspección como las de la Operación Amperio de la AEAT.
4. Incluimos la Declaración Responsable y dejamos tu tienda lista para el envío automático al Repositorio Público de Facturación Electrónica (SPFE) en cuanto entre en servicio.