Software conforme Real Decreto 1007/2023

Declaración Responsable de Conformidad del Sistema de Facturación

De conformidad con la Ley 11/2021, de 9 de julio, de medidas de prevención y lucha contra el fraude fiscal

1. Identificación del Sistema y del Productor

Nombre del sistema informático: KHEO (Módulo de Facturación)

Código identificador del sistema: 01

Versión: 1.3.0

Fecha de esta versión: 13 de octubre de 2026

Modalidad: sistema exclusivamente VERI*FACTU (cada registro se remite a la AEAT). Mientras la obligación no esté en vigor, cada clínica puede trabajar en modo pruebas, que no remite al registro oficial.

Obligados tributarios: cada instalación (clínica) emite como un único obligado, el titular de su certificado digital.

Componentes: aplicación web (Next.js) con base de datos PostgreSQL, alojada en servidores de la Unión Europea; se usa a través del navegador, sin instalación en el equipo del usuario.

Fecha de Lanzamiento: 25 de mayo de 2026

Productor/Desarrollador: Jose Mas Albiol

NIF del Productor: 53226557A

2. Declaración de Conformidad

El productor del software arriba identificado, en cumplimiento de lo establecido en el artículo 29.2.j) de la Ley 58/2003, de 17 de diciembre, General Tributaria (introducido por la Ley 11/2021) y del Real Decreto 1007/2023 (normativa VeriFactu),

DECLARA BAJO SU EXCLUSIVA RESPONSABILIDAD

Que el módulo de facturación del software KHEO (Versión 1.3.0) ha sido diseñado, desarrollado e implementado garantizando plenamente que los registros de facturación generados cumplen de forma estricta los principios exigidos por la legislación española.

3. Principios Garantizados

Integridad: Los datos de las facturas emitidas están protegidos frente a alteraciones. El software no contiene ninguna función oculta que permita alterar los datos clave del emisor, receptor, base imponible, tipo impositivo, IVA o total.
Conservación: El sistema almacena de forma persistente y segura en PostgreSQL todos los registros históricos de facturación, asegurando que se mantengan inalterados durante los periodos legalmente exigidos.
Accesibilidad: Se proporciona un panel de informes y filtros avanzados para la visualización y extracción de la totalidad de las facturas y sus registros de auditoría.
Legibilidad: Cada factura se ve y se descarga en PDF, con su huella y el estado de su registro en la AEAT. El conjunto de facturas se exporta en hoja de cálculo (CSV y Excel para la asesoría) y en la exportación completa de la clínica.
Trazabilidad: Cada acción de emisión, cobro, anulación o rectificación es registrada con marcas temporales precisas de servidor y con el usuario que realizó la operación en los registros de auditoría (AuditLog).
Inalterabilidad: El software bloquea a nivel de API cualquier UPDATE o DELETE sobre facturas emitidas: al emitirse, isImmutable se fija en true y solo se admiten cambios de estado de cobro y el reintento de envío. Corregir el contenido exige una factura rectificativa. Única excepción declarada: una factura cuyo registro haya sido RECHAZADO por la AEAT —y que por tanto no consta en su registro— puede reabrirse como borrador para corregirla y volver a emitirla; la aceptada por la AEAT no se reabre en ningún caso.

4. Mecanismos de Seguridad VeriFactu Implementados

Encadenamiento Criptográfico (Block-Chaining): Cada factura emitida incorpora el Hash SHA-256 de la factura inmediatamente anterior, imposibilitando la alteración cronológica o la inserción/borrado de facturas intermedias.
Huella Digital del Registro: Cada registro de alta genera su huella con el algoritmo oficial de la AEAT (art. 13 de la Orden HAC/1177/2024): IDEmisorFactura, NumSerieFactura, FechaExpedicionFactura, TipoFactura, CuotaTotal, ImporteTotal, huella del registro anterior y FechaHoraHusoGenRegistro, concatenados como nombre=valor&…, en UTF-8, con SHA-256 y en hexadecimal mayúsculas. Se contrasta con los ejemplos oficiales del documento de especificaciones.
Imposibilidad de Borrado: Los endpoints DELETE /api/invoices/[id] devuelven error 400 Bad Request si la factura está emitida. El borrado físico de documentos contables está completamente vetado.
Facturas Rectificativas: En caso de error en una factura emitida, el software obliga a generar un documento de abono o factura rectificativa (tipo REFUND), manteniendo ambos registros vinculados.
Código QR de Cotejo: En modo VERI*FACTU (registro real), cada factura incluye arriba el código QR de los arts. 20 y 21 de la Orden HAC/1177/2024, que codifica la URL oficial de cotejo de la AEAT (ValidarQR), y la mención «VERI*FACTU» solo cuando el registro se ha remitido. En modo pruebas la factura no lleva QR, porque no consta en el registro oficial

5. Historial de versiones

Cada factura enviada a la AEAT lleva la versión del sistema con que se generó.

Versión 1.3.0 · 13 de octubre de 2026

  • Modo pruebas y modo real (VERI*FACTU) por clínica; al pasar a real, las facturas registradas en pruebas se envían al registro real en orden de emisión.
  • Conexión con la AEAT por TLS 1.2 y dirección de producción www1.agenciatributaria.gob.es.
  • Encadenamiento de una factura rechazada y corregida con la inmediatamente anterior por fecha.
  • En modo pruebas, la factura no lleva QR ni menciones a VERI*FACTU (no consta en el registro oficial).

Versión 1.2.0 · 1 de septiembre de 2026

  • Adecuación del cálculo de la huella al algoritmo oficial de la AEAT (art. 13 de la Orden HAC/1177/2024), con correcciones en fechas, QR de cotejo y respuestas de la Agencia.

Versión 1.0.0 · 25 de mayo de 2026

  • Versión inicial: encadenamiento, inalterabilidad, remisión a la AEAT y QR de cotejo.

6. Firma del Productor

Y para que conste a los efectos oportunos y de conformidad con lo exigido en la legislación fiscal vigente española, se expide y firma la presente Declaración Responsable de Conformidad.

Firmado por: Jose Mas Albiol (Productor del Software)

NIF: 53226557A

Fecha de suscripción de esta versión: 13 de octubre de 2026