Automatizar las notificaciones de la AEAT: qué se puede hacer de verdad y qué no

Viernes, seis y media. Un cliente llama porque le ha entrado un embargo. En el despacho nadie entiende nada: no consta ningún requerimiento previo. Se entra en la Dirección Electrónica Habilitada única con el certificado del apoderado, se filtra por su NIF y ahí está. Puesta a disposición el día 26 del mes pasado. Nadie compareció. A los diez días naturales se dio por notificada sola.

Casi todos los despachos han vivido esa escena. Y casi todos, al día siguiente, buscan lo mismo: cómo automatizar la descarga de notificaciones de la AEAT. La búsqueda está mal planteada. La parte que sí se puede automatizar no es la descarga: es todo lo que pasa antes y después de ella.

¿Se puede automatizar la descarga de notificaciones de la AEAT?

Casi todo lo que se vende como automatización de notificaciones es una de dos cosas: un servicio de terceros que actúa como apoderado con su propio certificado y su propio apoderamiento inscrito, o un robot que entra en la sede con el certificado de alguien. Lo primero es legítimo y tiene su coste. Lo segundo es donde empiezan los problemas.

Qué permite hoy la AEAT: apoderamiento, avisos y DEHú

Apoderamiento: el trámite GENERALNOT

Para consultar las notificaciones de un cliente en la DEHú hace falta un apoderamiento inscrito en el Registro de Apoderamientos de la AEAT: el trámite GENERALNOT, o un apoderamiento específico de recepción de notificaciones. El registro tiene dos pasos, no uno. Primero el poderdante da de alta el poder indicando el NIF del apoderado. Después el apoderado entra en «Consulta, confirmación y renuncia de apoderamientos recibidos» y lo confirma. Sin ese segundo paso el poder no está operativo.

Confirmado el poder, el apoderado accede a la DEHú con su propio certificado o su Cl@ve y filtra por vínculo y por NIF del poderdante. El despacho ve las notificaciones de sus representados con su propia identidad, sin necesidad de tener el certificado del cliente. Esta es la vía correcta, y conviene subrayarlo porque muchos despachos siguen trabajando con certificados de clientes instalados en un equipo compartido.

Suscripción a avisos informativos

La AEAT permite suscribirse a avisos por correo electrónico y por SMS cuando se pone a disposición una notificación. El alta se hace en el servicio de suscripción y modificación de avisos informativos de la sede, identificándose con certificado, Cl@ve, referencia de Renta o eIDAS.

El matiz jurídico importa antes de construir nada encima: el artículo 41.6 de la Ley 39/2015 establece que ese aviso no tiene en ningún caso efectos de notificación practicada y que su falta no impide que la notificación se considere plenamente válida. Un flujo que dependa solo de que llegue ese correo no le va a salvar el día que caiga en correo no deseado. El aviso es una ayuda, no una garantía, y así hay que diseñar el sistema.

La DEHú y el plazo de diez días naturales

La DEHú es el punto agregado de acceso a las notificaciones de la AEAT y del resto de Administraciones integradas. Se entra en dehu.redsara.es con Cl@ve, certificado, DNIe o eIDAS, sin alta previa en ningún buzón. Muestra directamente los últimos treinta días; para lo anterior hay que buscar por fechas.

La notificación se entiende producida cuando se accede a su contenido o, si no se accede, transcurridos diez días naturales desde su puesta a disposición. Naturales, no hábiles: un puente se come una parte del plazo. Ese es el reloj real contra el que trabaja el despacho, y el que hay que replicar dentro del sistema de avisos.

Días de cortesía

Los incluidos en el sistema de notificaciones electrónicas obligatorias y los suscritos voluntariamente pueden señalar hasta treinta días naturales al año en los que la AEAT no pondrá notificaciones a su disposición. Se piden con siete días naturales de antelación como mínimo, los fines de semana del tramo también consumen días, y los puede solicitar un apoderado con GENERALNOT confirmado.

Los límites legales y técnicos que nadie enseña en una demo

El certificado no es un token de API

Un certificado de persona física identifica a una persona; uno de representante, a quien representa a una entidad. Instalar el certificado de un cliente en un servidor para que un proceso desatendido entre por él no es una decisión técnica: es una cesión de identidad. Aunque el cliente lo autorice de palabra, quien firma es el titular, y no hay forma limpia de acreditar quién estaba delante de la máquina.

Scraping de la sede: ni conviene ni aguanta

Aparte de que la identificación sigue haciendo falta, raspar la sede es frágil por construcción: depende de que el HTML no cambie y de que la sesión se establezca igual que ayer. Un cambio menor rompe el proceso en silencio, que es la peor forma de romperse: el despacho cree que vigila y no vigila nada.

El perfil de Gran Destinatario de la DEHú

La DEHú contempla un perfil llamado Gran Destinatario, pensado para entidades con volúmenes altos, que permite consultar notificaciones de forma automatizada mediante servicios web; la ayuda técnica de la AEAT lo menciona expresamente. La parte honesta: no hemos podido verificar en fuente oficial los requisitos de alta, los umbrales de volumen ni la relación de operaciones de esos servicios, y no vamos a describirlos de memoria. Si su despacho recibe cientos de notificaciones al mes, ese es el camino a explorar y el interlocutor es la propia DEHú. A escala de cuatro a diez personas la ecuación rara vez sale: integrar servicios web firmados exige conectores HTTP con Entra ID, que requieren licencia Power Automate Premium, y un mantenimiento que no compensa para cincuenta o cien notificaciones al mes.

La parte irreducible: alguien tiene que entrar, leer y decidir

Aunque todo lo anterior estuviera resuelto, quedaría lo esencial. Una notificación hay que abrirla, leerla y decidir qué es: requerimiento, propuesta de liquidación, diligencia de embargo o comunicación informativa. De esa lectura sale un plazo, una estrategia y a veces una llamada incómoda al cliente. Nada de eso se automatiza. Lo que sí se consigue es que la lectura ocurra siempre, el mismo día y por quien toca, y que quede constancia. Ahí es donde se pierden los expedientes: no en la lectura, sino en el hueco entre que la notificación existe y que alguien la mira.

Lo que sí se automatiza, y es más de lo que parece

Registro central de plazos por cliente

Una lista de Microsoft Lists por cartera, no un Excel en una carpeta compartida. Los campos que hacen falta son pocos: cliente, NIF, tipo de acto, organismo, fecha de puesta a disposición, límite de comparecencia calculado, límite de respuesta, responsable asignado, estado y enlace al expediente en SharePoint. Con la fecha de puesta a disposición y una columna calculada de diez días naturales, el reloj ya está dentro del sistema.

El alta de una fila la hace en veinte segundos quien entra en la DEHú cada mañana. Que sea manual no es un fracaso del diseño: es el punto donde una persona confirma que ha visto la notificación, y ese punto no queremos que desaparezca.

Avisos escalonados al equipo y al cliente

Aquí es donde Power Automate se gana el sueldo. Un flujo programado cada mañana recorre las filas abiertas y aplica una escala: a siete días, correo al responsable; a cuatro, mensaje en el canal de Teams y correo al cliente pidiendo documentación; a dos, correo al titular; vencido y sin acuse, tarjeta en el canal de dirección. Todo con conectores estándar incluidos en Microsoft 365 Business Standard o Premium: SharePoint, Office 365 Outlook, Microsoft Teams y Microsoft Lists.

La escala se afina por tipo de acto: un requerimiento admite siete días de margen, una diligencia de embargo escala el mismo día. Se define una vez en una columna de configuración y no se vuelve a tocar.

Control de acuse: saber que lo han leído

El correo enviado no prueba nada; lo que prueba es la respuesta. En vez de un correo suelto, el flujo publica una aprobación con el conector Approvals o una tarjeta adaptable en Teams con dos botones: recibido y documentación adjunta. Al pulsar, escribe en la fila la marca de tiempo y el nombre. Si en 48 horas nadie pulsa, reenvía y escala. Eso convierte el «yo te lo mandé» en un registro con hora.

Panel de estado y trazabilidad

Con la lista bien montada, la vista es gratis: agrupada por estado, ordenada por fecha límite y en rojo lo que vence en menos de tres días. En la mayoría de despachos esa vista de Microsoft Lists sobra y ahorra la licencia de Power Apps. Cada cambio en una fila queda versionado con usuario y fecha, y el historial de Power Automate guarda qué flujo hizo qué: cuando dentro de dos años alguien pregunte por qué no se contestó un requerimiento, la respuesta está en el sistema y no en la memoria de nadie. Cómo tratamos permisos y custodia está en seguridad.

Todo el sistema de plazos y avisos descrito aquí funciona con conectores estándar y no cuesta una licencia más. Solo la lectura automática de los PDF adjuntos exige Premium, y basta activarla en un único usuario de servicio: del orden de 156 € al año para todo el despacho, no una licencia por empleado. El desglose está en precios.

Dos límites de Power Automate que conviene saber antes

La duración máxima de una ejecución de flujo es de 30 días desde su inicio y los pasos pendientes caducan al llegar a ese tope, así que un vencimiento trimestral no se resuelve con una acción de espera dentro del mismo flujo: hay que hacerlo con un flujo diario que consulta una lista. Y el historial de ejecuciones se conserva 30 días, de modo que si quiere trazabilidad más allá, la evidencia tiene que quedar escrita en la lista o en el expediente de SharePoint. Ambos límites los publica Microsoft y conviene comprobarlos antes de diseñar, porque cambian con el tiempo.

Lo que nosotros no hacemos

No instalamos certificados de sus clientes en ninguna parte, no montamos robots que entren en la sede y no le vamos a decir que esto evita que se le pase un plazo. Evita que se le pase sin que nadie se entere: hay registro, hay avisos con nombre y hay constancia de quién vio qué. Si el responsable ve el aviso y no actúa, el sistema no le sustituye. Ninguno lo hace, aunque algunos lo insinúen en la demo.

Tampoco damos números de ahorro sin decir de dónde salen. Con un coste-hora estimado de unos 17 € para un oficial administrativo (estimación propia sobre las tablas 2026 del convenio de oficinas y despachos de Madrid y una jornada anual de 1.765 horas, añadiendo Seguridad Social, puesto y absentismo), cada hora que un flujo ahorra persiguiendo acuses vale eso y no más; haga el cálculo con sus horas reales en la calculadora. El sistema propone y usted valida: comparecer, leer, decidir y contestar sigue siendo trabajo de un profesional, igual que en el envío de modelos tributarios, donde el flujo prepara y el asesor firma.

Por dónde empezar el lunes

Empiece por la representación, no por el software: una tarde revisando apoderamientos GENERALNOT y confirmando los pendientes da más tranquilidad que cualquier flujo. Después fije la rutina diaria de acceso a la DEHú con responsable y suplente. Y solo entonces monte la lista y los avisos. La automatización aquí no sustituye a nadie: convierte una vigilancia que depende de que alguien se acuerde en un proceso que ocurre igual esté quien esté y deja escrito lo que pasó. Para un despacho que gestiona plazos ajenos, eso es la diferencia entre un susto y una responsabilidad.