Declaración Responsable del Sistema Informático de Facturación

1.a) Nombre del sistema informático a que se refiere esta declaración responsable:

Simple Verifactu API

1.b) Código identificador del sistema informático a que se refiere el apartado a) de esta declaración responsable:

SVA-01

1.c) Identificador completo de la versión concreta del sistema informático a que se refiere esta declaración responsable:

0.1.0. Esta declaración es válida hasta la publicación de una nueva versión de la misma.

1.d) Componentes, hardware y software, de que consta el sistema informático a que se refiere esta declaración responsable, junto con una breve descripción de lo que hace dicho sistema informático y de sus principales funcionalidades:

Se trata de un software de facturación ofrecido como servicio (SaaS) y accesible mediante una API REST y un panel de control web, alojado en la infraestructura de la persona productora. No requiere instalación en el equipo del usuario: este se conecta a través de internet con sus credenciales y claves de API.

Sus funcionalidades habituales son: capturar la información de facturación, validar su formato y las reglas de negocio aplicables, generar y conservar los registros de facturación de alta y de anulación correspondientes, calcular su huella y su encadenamiento, generar la dirección del código QR de cotejo, remitir los registros a la Agencia Estatal de Administración Tributaria, registrar y conservar la respuesta obtenida, gestionar la subsanación de los registros rechazados, y consultarlos y exportarlos.

El sistema no expide facturas ni genera su representación documental: no captura la descripción de las operaciones, ni el domicilio de las partes, ni ningún otro dato que no forme parte del registro de facturación. La expedición de la factura y su entrega al destinatario, con el contenido exigido por la normativa de facturación, corresponden al obligado tributario y se realizan fuera de este sistema.

El sistema permite gestionar de forma independiente la facturación de varios obligados tributarios, cumpliendo separadamente con la normativa indicada en el apartado 1.k) para cada uno de ellos, como si se tratara de sistemas informáticos de facturación distintos.

1.e) Indicación de si el sistema informático a que se refiere esta declaración responsable se ha producido de tal manera que, a los efectos de cumplir con el Reglamento, solo pueda funcionar exclusivamente como «VERI*FACTU»:

S - Sí.

1.f) Indicación de si el sistema informático a que se refiere la declaración responsable permite ser usado por varios obligados tributarios o por un mismo usuario para dar soporte a la facturación de varios obligados tributarios:

S - Sí.

1.g) Tipos de firma utilizados para firmar los registros de facturación y de evento en el caso de que el sistema informático a que se refiere esta declaración responsable no sea utilizado como «VERI*FACTU»:

Dado que se trata de un sistema que solo puede ser utilizado exclusivamente en la modalidad «VERI*FACTU», no se realiza una firma electrónica expresa de los registros de facturación generados, ya que la normativa considera que quedan firmados al ser remitidos correctamente a los servicios electrónicos de la Agencia Tributaria con la debida autenticación mediante el adecuado certificado electrónico cualificado.

La remisión se efectúa con el certificado electrónico cualificado de la persona productora, que actúa como representante del obligado tributario en virtud del apoderamiento que este le otorga previamente ante la Agencia Estatal de Administración Tributaria para el trámite de remisión de registros de facturación, conforme al apartado correspondiente de los Términos y Condiciones.

1.h) Nombre y apellidos de la persona productora del sistema informático a que se refiere esta declaración responsable:

Óscar Fernández Angulo

1.i) Número de identificación fiscal (NIF) español de la persona productora del sistema informático a que se refiere esta declaración responsable:

12425734F

1.j) Dirección postal completa de contacto de la persona productora del sistema informático a que se refiere esta declaración responsable:

c/ Hernando de Acuña, 26, 6ºD. Valladolid. 47014. España.

1.k) La persona productora del sistema informático a que se refiere esta declaración responsable hace constar que dicho sistema informático, en la versión indicada en ella, cumple con lo dispuesto en el artículo 29.2.j) de la Ley 58/2003, de 17 de diciembre, General Tributaria, en el Reglamento que establece los requisitos que deben adoptar los sistemas y programas informáticos o electrónicos que soporten los procesos de facturación de empresarios y profesionales, y la estandarización de formatos de los registros de facturación, aprobado por el Real Decreto 1007/2023, de 5 de diciembre, en la Orden HAC/1177/2024, de 17 de octubre, y en la sede electrónica de la Agencia Estatal de Administración Tributaria para todo aquello que complete las especificaciones de dicha orden.

1.l) Fecha en que la persona productora de este sistema informático suscribe esta declaración responsable del mismo:

16 de agosto de 2026.

Lugar en que la persona productora de este sistema informático suscribe esta declaración responsable del mismo:

Valladolid (España).

2. Anexo

2.a) Otras formas de contacto con la persona productora del sistema informático a que se refiere esta declaración responsable:

• Correo electrónico: hola@simpleverifactuapi.com

2.b) Direcciones de internet de la persona productora del sistema informático a que se refiere esta declaración responsable:

Sitio web: simpleverifactuapi.com

2.c) El sistema informático a que se refiere esta declaración responsable cumple las diferentes especificaciones técnicas y funcionales contenidas en la Orden HAC/1177/2024, de 17 de octubre, y en la sede electrónica de la Agencia Estatal de Administración Tributaria para todo aquello que complete las especificaciones de dicha orden, de la siguiente manera:

Además del modo de obligado cumplimiento en los casos en que la norma lo impone, el sistema implementa, entre otras, las siguientes medidas:

Integridad e inalterabilidad de los registros

• La huella o hash de cada registro de facturación se calcula con el algoritmo SHA-256, identificado con el valor «01» del campo TipoHuella, sobre la concatenación de campos y en el orden establecidos en la Orden HAC/1177/2024, de 17 de octubre y en las especificaciones publicadas en la sede electrónica de la Agencia Tributaria.
• Los registros se encadenan entre sí: cada registro incorpora la huella del registro inmediatamente anterior del mismo obligado tributario, de modo que cualquier alteración o supresión posterior de un registro rompe la cadena y resulta detectable.
• Los registros de facturación son inmutables una vez generados: el sistema no permite su modificación ni su borrado. Las correcciones se realizan exclusivamente mediante los mecanismos previstos en la norma (registros de subsanación, de anulación y facturas rectificativas), que generan nuevos registros encadenados sin alterar los anteriores.

Trazabilidad y conservación

• Se conserva, asociada a cada registro, la respuesta recibida de la Agencia Tributaria, con su estado, su fecha y el detalle de los errores devueltos, lo que permite acreditar en todo momento qué se remitió y con qué resultado.
• Los registros que no han podido ser remitidos o han sido rechazados se reintentan de forma automática y quedan identificados hasta su resolución, sin que ello altere el orden de la cadena.
• La facturación de cada obligado tributario se gestiona de forma separada e independiente, con su propia cadena de registros.
• Al tratarse de un sistema que funciona exclusivamente como «VERI*FACTU», y conforme al artículo 3 de la Orden HAC/1177/2024, de 17 de octubre, no le son de aplicación los artículos 8 (conservación, accesibilidad y legibilidad de los registros de facturación) y 9 (registro de eventos) de dicha orden, sin perjuicio de las medidas de conservación descritas más arriba, que el sistema aplica igualmente.

Seguridad de la información

• Todas las comunicaciones, tanto con las personas usuarias como con la Agencia Tributaria, se realizan mediante canales cifrados.
• El acceso al sistema se realiza mediante credenciales personales y claves de API, con separación entre el entorno de pruebas y el de producción.
• La base de datos no es accesible desde el exterior: solo es alcanzable desde los componentes del propio sistema, mediante roles IAM de AWS.
• Copias de seguridad diarias automatizadas, con conservación de la información en la región de Aragón (España).
• Registro de la actividad de acceso y de las operaciones realizadas contra la API.