Declaración Responsable del Sistema Informático de Facturación (SIF)

Declaración responsable del fabricante de software emitida conforme al artículo 29.2.j) de la Ley 58/2003 General Tributaria, el Real Decreto 1007/2023, de 5 de diciembre, y la Orden HAC/1177/2024, de 17 de octubre, por la que se desarrollan las especificaciones técnicas, funcionales y de contenido del sistema informático de facturación (SIF) conocido como «Verifactu».

1. Datos del fabricante

• Nombre completo: Frederick Andrade Pérez
• NIF: 39984792M
• Condición: Trabajador autónomo (persona física)
• Domicilio fiscal: Carrer del Vallès 13, 4º, 08401 Granollers, Barcelona (España)
• Correo electrónico: contacto@snackstack.es
• Sitio web: snackstack.es

2. Identificación del Sistema Informático de Facturación

• Nombre del sistema: SnackStack
• Identificador del sistema (IdSistemaInformatico): 01
• Versión declarada: 1.0.0
• Número de instalación: 00001
• Tipo de sistema: Sistema de facturación Verifactu (art. 5.1 Orden HAC/1177/2024)
• Arquitectura: Aplicación web multi-tenant (SaaS)

3. Declaración de conformidad

Frederick Andrade Pérez, con NIF 39984792M, en calidad de fabricante del Sistema Informático de Facturación denominado SnackStack (identificador 01, versión 1.0.0), declara bajo su responsabilidad que dicho sistema cumple con los requisitos establecidos en:

• Real Decreto 1007/2023, de 5 de diciembre, por el que se aprueba el Reglamento que establece los requisitos que deben adoptar los sistemas y programas informáticos o electrónicos que soporten los procesos de facturación de empresarios y profesionales.
• Orden HAC/1177/2024, de 17 de octubre, por la que se desarrollan las especificaciones técnicas, funcionales y de contenido de los sistemas informáticos de facturación.
• Artículo 29.2.j) de la Ley 58/2003 General Tributaria.

4. Garantías del sistema

4.1 Integridad e inalterabilidad de los registros

Los registros de facturación se almacenan de forma inmutable mediante controles en base de datos que impiden su borrado y la modificación de los campos críticos (NIF del obligado tributario, serie, número, fecha, importes, huella, XML y QR). Solo se admiten actualizaciones en campos de tracking operativo (estado de envío, respuesta AEAT, fecha de envío, intentos).

4.2 Cadena de huellas (hash)

Cada registro incorpora una huella SHA-256 calculada según el algoritmo oficial publicado por la AEAT (concatenación de 8 campos canónicos en orden estricto, codificación hexadecimal en mayúsculas, 64 caracteres). La cadena se mantiene mediante operación atómica Compare-And-Set (CAS), garantizando consistencia bajo concurrencia. El primer registro de cada cadena se marca con <PrimerRegistro>S</PrimerRegistro>.

4.3 XML conforme al esquema oficial

El XML de cada registro cumple el esquema SuministroInformacion.xsd publicado por la AEAT e incluye todos los campos obligatorios: IDFactura, NombreRazonEmisor, TipoFactura, Desglose (con Impuesto, ClaveRegimen, CalificacionOperacion, TipoImpositivo, BaseImponibleOimporteNoSujeto, CuotaRepercutida), CuotaTotal, ImporteTotal, Encadenamiento, SistemaInformatico, FechaHoraHusoGenRegistro, TipoHuella y Huella.

4.4 Código QR de cotejo

Cada registro genera un código QR (ISO/IEC 18004, nivel de corrección M) con la URL del servicio de cotejo de la AEAT, conforme al art. 13 del Real Decreto 1007/2023.

4.5 Remisión a la AEAT

El sistema transmite los registros al servicio web de la AEAT mediante SOAP 1.1 con autenticación TLS mutual auth basada en el certificado digital FNMT del obligado tributario. Admite envío por lotes con reintentos automáticos y respeta el tiempo de espera indicado por la AEAT. Dispone de modo de pruebas para validación previa.

4.6 Modo de operación Verifactu

• TipoUsoPosibleSoloVerifactu: S — el sistema opera exclusivamente en modo Verifactu.
• TipoUsoPosibleMultiOT: S — soporta múltiples obligados tributarios.
• IndicadorMultiplesOT: S — confirmación de operación multi-tenant.

4.7 Custodia de certificados digitales

Los certificados .p12 de los obligados tributarios se almacenan cifrados con AES-256-GCM. La clave maestra reside en una variable de entorno separada que nunca se almacena junto a los certificados. Los certificados solo se descifran en memoria durante el envío SOAP.

5. Multi-tenant

SnackStack opera en modo multi-tenant. Cada restaurante (obligado tributario) dispone de:

• Su propia cadena de huellas independiente.
• Sus propios datos fiscales (NIF/CIF y razón social).
• Su propio certificado digital FNMT.
• Su propia activación individual del modo Verifactu.

La activación requiere la configuración previa de NIF, razón social y certificado por parte del restaurante.

6. Compromisos del fabricante

• Mantener el sistema actualizado frente a cambios normativos o en las especificaciones técnicas de la AEAT.
• Conservar los registros de facturación durante el plazo legalmente exigido.
• Colaborar con la AEAT ante cualquier requerimiento de información.
• Conservar esta declaración responsable y ponerla a disposición de la AEAT y de los usuarios del software cuando sea requerida.

7. Firma

• Lugar: Granollers, Barcelona
• Fecha: 18 de abril de 2026
• Firmado: Frederick Andrade Pérez
• NIF: 39984792M

El documento original firmado queda archivado y se entrega a la AEAT o a los usuarios del software cuando se requiera. Para solicitar copia formal escribe a contacto@snackstack.es.