La mayoría de las asesorías tienen un gestor documental, aunque no lo llamen así: una carpeta de red organizada por cliente y año, o un Drive compartido con permisos improvisados. Funciona hasta que alguien necesita encontrar una factura de hace tres años, o hasta que llega una inspección de la AEPD y hay que demostrar quién puede acceder a qué.
Un gestor documental de verdad no es solo espacio de almacenamiento. Es un sistema con reglas de retención, control de acceso, indexación y trazabilidad, pensado para que la documentación se pueda encontrar, proteger y conservar el tiempo exacto que la ley exige, ni un día menos ni un año más de lo necesario.
Estos son los 8 criterios que marcan la diferencia entre contratar una herramienta que resuelve el archivo de la asesoría y contratar una carpeta con un nombre más caro.
Gestor documental y portal del cliente no son lo mismo
Antes de entrar en los criterios, conviene aclarar la confusión más habitual. El portal del cliente es el canal por el que el cliente entrega documentación a la asesoría: sube una factura, un extracto bancario, un contrato. El gestor documental es el sistema donde esa documentación, junto con la que genera internamente el despacho, se archiva y se conserva durante todo su ciclo de vida.
Algunas herramientas cubren ambas funciones a la vez. Otras están especializadas en una sola. Lo importante es no confundir un buen canal de entrada con un buen sistema de archivo: son criterios distintos y hay que evaluarlos por separado, aunque acaben en el mismo producto.
Criterio 1 - Contrato de encargo y cadena de subencargados
Un gestor documental que almacena datos de tus clientes es un encargado del tratamiento bajo el RGPD. El art. 28 exige un contrato de encargo (DPA) que delimite qué puede hacer el proveedor con esos datos y qué medidas de seguridad aplica.
Lo que muchas asesorías no revisan es la cadena que viene después: si el proveedor del gestor documental subcontrata el almacenamiento físico a un tercero, un centro de datos o un servicio de backup en la nube, ese tercero es un subencargado. El art. 28.2 RGPD exige que el subencargado cuente con tu autorización previa, general o específica, y que el contrato lo refleje.
Pide al proveedor la lista de subencargados actuales y el compromiso de notificarte cambios. Si no puede facilitarla, es una señal de que su propio cumplimiento no está tan ordenado como debería.
Criterio 2 - Política de retención configurable por tipo de documento
No toda la documentación de una asesoría se conserva el mismo tiempo. La documentación mercantil se conserva 6 años desde el último asiento, según el art. 30 del Código de Comercio. La prescripción tributaria general es de 4 años (art. 66 LGT). La documentación laboral y de Seguridad Social se mueve entre 3 y 4 años según el concepto concreto.
Un gestor documental adecuado permite configurar reglas de retención por tipo de documento y avisar cuándo un expediente ha superado el plazo legal, en vez de conservarlo indefinidamente por defecto. Conservar de más también es un riesgo RGPD: el principio de limitación del plazo de conservación (art. 5.1.e RGPD) obliga a no guardar datos personales más tiempo del necesario.
En la práctica, muchas asesorías optan por archivar todo al plazo más largo de los aplicables, 6 años, en vez de clasificar cada expediente por su plazo exacto. Es una simplificación razonable si el gestor documental lo permite configurar así de forma explícita.
Criterio 3 - Indexación y búsqueda por metadatos
Si encontrar un documento requiere recordar en qué carpeta y con qué nombre se guardó, el sistema no está indexado, está solo almacenado. La diferencia se nota el día que un cliente llama pidiendo una factura de hace dos años y hay que decidir si merece la pena buscarla.
Un gestor documental con indexación real permite buscar por cliente, tipo de documento, fecha, NIF o número de factura, y devuelve el resultado en segundos. Algunos añaden reconocimiento de texto (OCR) sobre el propio documento, de forma que también se puede buscar por contenido, no solo por el nombre del archivo.
Criterio 4 - Control de versiones e histórico de cambios
Un documento fiscal rectificado, un contrato renegociado o una nómina corregida generan versiones distintas del mismo expediente. Si el sistema sobrescribe la versión anterior sin dejar rastro, se pierde la capacidad de reconstruir qué pasó y cuándo, algo que puede pedirse en una inspección o una disputa con el cliente.
El gestor documental debe conservar cada versión con su fecha, y permitir consultar quién hizo el cambio. No hace falta que sea complejo, basta con que cada modificación quede registrada en vez de sustituir el archivo original.
Carpeta compartida sin gestor
- -Búsqueda manual por nombre de archivo
- -Sin control de quién accedió o modificó
- -Retención indefinida por defecto
- -Subencargados sin documentar
Con gestor documental adecuado
- +Búsqueda por cliente, tipo, fecha o NIF
- +Historial de versiones y accesos
- +Retención configurada por tipo documental
- +Cadena de subencargados en el DPA
Criterio 5 - Integración con el ERP y con el portal del cliente
El riesgo de contratar un gestor documental aislado es acabar con tres copias del mismo documento: la que sube el cliente al portal, la que se archiva en el gestor documental, y la que queda adjunta al asiento en el ERP. Cada copia es un punto más donde puede desactualizarse o perderse.
Lo que conviene buscar es que el documento se archive una sola vez y se referencie desde donde haga falta: el asiento del ERP enlaza al documento del gestor documental, y el gestor documental recibe automáticamente lo que entra por el portal del cliente, sin subidas manuales duplicadas.
Criterio 6 - Portabilidad y exportación masiva
Años de expedientes archivados son, a la vez, el mayor activo y el mayor riesgo de depender de un proveedor. Si algún día decides cambiar de herramienta, necesitas poder exportar todo el archivo, con su estructura de carpetas y metadatos, no solo descargar los documentos uno a uno.
Pregunta antes de contratar, no cuando quieras irte, en qué formato se puede exportar el archivo completo y si esa exportación tiene coste adicional. Puedes ver el resto de criterios de portabilidad, aplicables a cualquier software del despacho, en el artículo sobre qué exigir antes de cambiar de software en tu asesoría.
Criterio 7 - Ubicación de los servidores y residencia de datos
Pregunta dónde están alojados físicamente los datos. Si el proveedor tiene sus servidores dentro del Espacio Económico Europeo, la transferencia de datos personales no plantea requisitos adicionales más allá del contrato de encargo estándar.
Si están fuera, la transferencia internacional exige garantías adicionales según el Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea para ese país, o cláusulas contractuales tipo (SCCs) incorporadas al contrato. No es un criterio menor, es una condición legal para poder usar la herramienta con datos de tus clientes.
Criterio 8 - Logs de auditoría y control de acceso por rol
No todo el equipo de la asesoría necesita ver todos los expedientes. Un administrativo que gestiona nóminas no tiene por qué tener acceso a la documentación fiscal de un cliente distinto al suyo. El gestor documental debe permitir definir permisos por rol o por cartera de clientes, no solo por usuario individual con acceso total.
Además del control de acceso, el sistema debe registrar quién consultó o descargó cada documento y cuándo. Ese registro es la prueba de diligencia que se pide en una auditoría de protección de datos, y es lo que permite reconstruir qué pasó si algún día hay una filtración o una disputa sobre quién tuvo acceso a qué.
Resumen de criterios
| Criterio | Qué verificar | Señal de alerta |
|---|---|---|
| 1. Contrato de encargo | DPA firmable, lista de subencargados documentada | No sabe qué es un subencargado |
| 2. Retención | Reglas configurables por tipo de documento | Conservación indefinida sin opción de configurar |
| 3. Indexación | Búsqueda por cliente, tipo, fecha o NIF | Solo búsqueda por nombre de archivo |
| 4. Versiones | Historial conservado, autor y fecha por cambio | Sobrescribe el documento sin rastro |
| 5. Integración | Un solo archivo referenciado desde ERP y portal | Copias manuales duplicadas en cada sistema |
| 6. Portabilidad | Exportación masiva con estructura y metadatos | Solo descarga documento a documento |
| 7. Residencia de datos | Servidores en el EEE o transferencia con garantías | No informa dónde están los servidores |
| 8. Auditoría | Permisos por rol, log de accesos exportable | Acceso total para todo el equipo |
Cómo encaja AutoApunte en este flujo
AutoApunte no sustituye a un gestor documental de expedientes completos, está enfocado en la automatización de la contabilización de facturas. Pero el documento que procesa, desde que el cliente lo entrega hasta que genera el asiento, queda archivado y referenciado desde el propio apunte contable en tu ERP, ya sea A3, ContaSol, Sage, Holded u Odoo.
Eso significa que, para la documentación que pasa por AutoApunte, no necesitas una copia adicional en un gestor documental aparte: el rastro completo, desde la factura original hasta el asiento, queda en un único sitio consultable.
Si quieres ver cómo encaja con tu ERP y tu volumen de facturas, puedes contarnos tu caso o probarlo directamente.
¿Y en tu despacho, por dónde se va el tiempo?
Media hora contigo para verlo. Si encaja, el siguiente paso es la auditoría de procesos del despacho, que es tuya, trabajemos juntos o no.
Fuentes: Reglamento (UE) 2016/679 (RGPD), art. 5, 28 y Capítulo V - Real Decreto de 22 de agosto de 1885, Código de Comercio, art. 30 - Ley 58/2003, General Tributaria, art. 66 - Agencia Española de Protección de Datos (AEPD), aepd.es.