El hash de tu factura: qué es y cómo protege tus datos (sin tecnicismos)

Si has leído algo sobre Verifactu, te habrás topado con la palabra “hash”. Suena técnica, pero la idea es sencilla: es una huella digital única que protege tus facturas para que nadie —ni siquiera tú— pueda modificarlas sin que se note. En este artículo te lo explicamos desde tu punto de vista: qué te aporta a ti y a tu privacidad.

¿Qué es un hash, en cristiano?

Un hash es el resultado de pasar un texto por una fórmula matemática (SHA-256) que devuelve una cadena de 64 caracteres. Si cambias una sola coma de la factura, el hash resultante es completamente distinto. Funciona como el sello de lacre de una carta antigua: si alguien la abre, el sello se rompe y se nota.

¿Qué es el “hash encadenado”?

La normativa exige que cada factura incluya, dentro de su cálculo, el hash de la factura anterior. Así se crea una cadena: la factura 2 depende de la 1, la 3 de la 2, y así sucesivamente. Si alguien intentara borrar o alterar una factura del medio, toda la cadena posterior dejaría de cuadrar. Es el mismo principio que usan tecnologías como blockchain.

Por qué esto te protege a TI (y no solo a Hacienda)

Se suele contar el hash como una herramienta de control de Hacienda, pero también es una garantía para ti:

• Prueba de integridad: si un cliente o una inspección cuestiona una factura, la cadena de hashes demuestra que no la has manipulado.
• Protección frente a manipulación externa: nadie puede colarte o alterar una factura en tu historial sin romper la cadena.
• Tu palabra, respaldada por matemáticas: dejas de depender de la confianza y pasas a tener una prueba verificable.
• Privacidad: la integridad se demuestra con la huella, sin necesidad de enseñar el contenido completo de cada factura.

Hash y QR: cómo encajan

El código QR que aparece en cada factura no contiene el hash completo, sino datos identificativos (NIF, número, fecha, importe) y un enlace de comprobación. El hash trabaja por detrás, en el registro XML, asegurando que ese conjunto de datos no se ha tocado. El QR es la parte visible; el hash, el candado interno.

¿Y mi privacidad? ¿Esto manda datos a algún sitio?

No por sí mismo. Generar el hash es un cálculo que ocurre en el momento de crear la factura y se guarda junto a ella. El hash no implica enviar nada a Hacienda: eso solo pasa si activas VERI*FACTU. Puedes tener facturas perfectamente firmadas y encadenadas sin que salgan de tu cuenta.

Preguntas frecuentes

¿Se puede recuperar mi factura a partir del hash?

No. El hash es una función de un solo sentido: a partir de la huella no se puede reconstruir el contenido original. Solo sirve para comprobar que una factura no ha cambiado.

¿Tener hash significa que envío mis facturas a Hacienda?

No. El hash se calcula y guarda localmente en tu cuenta. El envío a la AEAT solo ocurre si activas la modalidad VERI*FACTU.

¿Qué pasa si modifico una factura ya emitida?

No se puede modificar: la normativa exige inalterabilidad. Para corregir una factura emitida hay que anularla con un registro de anulación y emitir una nueva, y todo queda reflejado en la cadena.