Reglamento de Ejecución (UE) y Directiva (UE) 2020/284: Sistema Central de Información sobre Pagos (CESOP) y modernización del control del IVA en el comercio electrónico
En vigor desde 01/01/2024
Resumen: Nueva normativa de transparencia fiscal que obliga a los Proveedores de Servicios de Pago (PSP) a reportar trimestralmente todas las transacciones transfronterizas. Afecta a cualquier comercio online (productos, software o infoproductos) que reciba más de 25 pagos por trimestre de clientes en otros Estados miembros. El objetivo es que las autoridades fiscales (AEAT en España) crucen estos datos con las declaraciones de IVA OSS/IOSS para detectar discrepancias y fraude.
Acciones concretas
- Conciliar mensualmente los registros de ventas con los extractos de las pasarelas de pago (Stripe, PayPal, etc.)
- Verificar que el número de transacciones transfronterizas declaradas en el IVA OSS coincide con los reportes de los PSP
- Revisar la correcta aplicación de los umbrales de 10.000€ para ventas a distancia en la UE
- Asegurar que el identificador fiscal (NIF-IVA) está correctamente configurado en todas las plataformas de pago
- Preparar un protocolo de respuesta ante posibles requerimientos de información de la AEAT basados en datos CESOP
1. Contexto y marco normativo previo
El comercio electrónico transfronterizo en la Unión Europea ha experimentado un crecimiento exponencial en la última década, lo que ha generado un desafío sin precedentes para las administraciones tributarias. El problema principal que esta normativa viene a resolver es la denominada 'brecha del IVA' (VAT Gap), específicamente el fraude en las ventas a distancia donde los vendedores eluden el pago del impuesto en el país de destino. Antes de esta reforma, las autoridades fiscales dependían casi exclusivamente de las autodeclaraciones de los comerciantes (Modelos OSS/IOSS) o de controles aduaneros físicos, los cuales eran insuficientes para monitorizar flujos financieros intangibles, especialmente en servicios digitales y software.
La normativa se asienta sobre la modificación de la Directiva 2006/112/CE relativa al sistema común del IVA y el Reglamento (UE) n.º 904/2010 sobre cooperación administrativa. El marco normativo previo carecía de una herramienta de control cruzado automatizado a escala europea. Con la introducción del paquete de IVA sobre el comercio electrónico en 2021, se simplificó la recaudación, pero se hizo evidente la necesidad de un mecanismo de vigilancia que obligara a los intermediarios financieros a compartir información.
2. Origen y proceso legislativo
El paquete legislativo fue adoptado el 18 de febrero de 2020. Se compone principalmente de dos textos:
- Directiva (UE) 2020/284 del Consejo, que introduce los requisitos de mantenimiento de registros para los proveedores de servicios de pago.
- Reglamento (UE) 2020/283 del Consejo, que detalla las medidas de cooperación administrativa para combatir el fraude.
El proceso siguió el procedimiento legislativo especial para cuestiones fiscales, requiriendo la unanimidad del Consejo tras consultar al Parlamento Europeo. Los considerandos 4, 5 y 7 de la Directiva son fundamentales: subrayan que los proveedores de servicios de pago poseen los datos necesarios para identificar a los vendedores y que esta información es esencial para que los Estados miembros controlen el cumplimiento de las obligaciones del IVA. La entrada en vigor de las obligaciones de reporte fue el 1 de enero de 2024, con el primer envío de datos en abril de 2024.
3. Ámbito subjetivo - A QUIÉN aplica
El CESOP establece una dualidad de sujetos afectados:
A. Sujetos Obligados al Reporte (Los Informantes): Son los Proveedores de Servicios de Pago (PSP) según se definen en la Directiva (UE) 2015/2366 (PSD2). Esto incluye:
- Entidades de crédito (Bancos tradicionales).
- Entidades de pago (Stripe, PayPal, Adyen, Worldline).
- Entidades de dinero electrónico.
- Servicios de giro postal.
B. Sujetos Monitorizados (Los Comerciantes): Aplica a cualquier persona física o jurídica (el 'beneficiario') que reciba pagos transfronterizos. Esto incluye:
- Autónomos y PYMES: Que vendan productos físicos o digitales a otros países de la UE.
- Grandes Empresas: Con estructuras complejas de venta online.
- Marketplaces: Cuando actúan como intermediarios en el cobro (vendedores que usan Amazon Pay o similares).
- Empresas no UE: Vendedores de China, EE. UU. o Reino Unido que utilicen PSPs situados en la UE para recibir pagos de consumidores europeos.
No existen excepciones por tamaño de empresa; la única excepción es el umbral de transacciones (menos de 25 por trimestre al mismo beneficiario).
4. Ámbito objetivo - QUÉ actividades y productos cubre
La normativa cubre todos los pagos transfronterizos realizados por consumidores (pagadores) situados en un Estado miembro a un beneficiario (vendedor) situado en otro Estado miembro o en un tercer país.
Tipos de tienda afectados:
- E-commerce B2C Clásico: Venta de ropa, electrónica, mobiliario, cosmética, etc.
- Plataformas SaaS y Software: Suscripciones mensuales, licencias de descarga, servicios cloud.
- Infoproductos: Cursos online, academias digitales, venta de plantillas, ebooks.
- Marketplaces de servicios: Freelance, microtareas, consultoría online.
Tipos de producto:
- Bienes tangibles: Cualquier producto físico enviado por correo o mensajería.
- Servicios prestados por vía electrónica: Hosting, streaming, aplicaciones móviles, publicidad online.
- Bienes digitales: NFTs, skins de videojuegos, música, fotografía de stock.
Excepciones:
- Pagos nacionales (donde el pagador y el beneficiario están en el mismo Estado miembro).
- Pagos que no excedan las 25 transacciones por beneficiario en un trimestre natural.
5. Obligaciones concretas - exegesis del articulado
La Directiva 2020/284 introduce el Artículo 243 ter en la Directiva del IVA, que establece las siguientes obligaciones clave:
- Mantenimiento de Registros (Art. 243 ter, apto. 1): Los PSP deben mantener registros suficientemente detallados de los beneficiarios y de los pagos en relación con los servicios de pago que presten para cada trimestre civil.
- Cálculo del Umbral (Art. 243 ter, apto. 2): El registro es obligatorio cuando un PSP presta más de 25 pagos transfronterizos al mismo beneficiario en un trimestre. Este cálculo es agregado; si un vendedor tiene varias cuentas con el mismo banco, se suman.
- Contenido del Reporte (Art. 243 quater): Los datos deben incluir:
- El BIC o identificador del PSP.
- Nombre del beneficiario (nombre comercial o legal).
- NIF o identificador fiscal del beneficiario.
- IBAN o identificador de cuenta del beneficiario.
- Dirección del beneficiario.
- Detalles de cada pago: fecha, hora, importe, moneda, Estado miembro de origen del pago, Estado miembro de destino.
- Identificación de cualquier reembolso de pago.
Interpretación práctica para el comerciante: Aunque el comerciante no 'rellena' el CESOP, sus datos fluyen automáticamente a la UE. Si un comerciante declara 100 ventas en el modelo OSS a Francia, pero Stripe reporta 500 pagos desde Francia al CESOP, la inspección será automática en 2025-2026 cuando los sistemas de IA de Eurofisc crucen los datos.
6. Casos prácticos por TIPO DE TIENDA Y PRODUCTO
Caso 1: Tienda de Moda (Shopify) en España vendiendo a toda la UE.
- Escenario: Realiza 40 envíos al mes a Francia y 10 a Portugal.
- Aplicación: Al superar las 25 transacciones por trimestre en Francia (120 en total), su pasarela de pago (ej. Shopify Payments/Stripe) reportará todos sus datos de ventas en Francia a la base de datos CESOP.
- Riesgo: Si no está dado de alta en el régimen OSS y factura con IVA español a clientes franceses superando el umbral de 10.000€, la discrepancia saltará inmediatamente.
Caso 2: Vendedor de Cursos Online (Infoproductos).
- Escenario: Vende una masterclass de 50€ a nivel global.
- Operativa: Recibe 300 pagos trimestrales de diversos países de la UE a través de PayPal.
- Obligación: PayPal reportará el nombre del instructor, su NIF y el importe total recibido. El instructor debe asegurarse de que su declaración trimestral de IVA coincida exactamente con los ingresos netos reportados por PayPal.
Caso 3: Empresa de Software SaaS (B2B/B2C).
- Escenario: Suscripciones mensuales recurrentes.
- Particularidad: Aunque sean suscripciones pequeñas (ej. 9€/mes), si hay más de 25 usuarios en un país de la UE, se reporta. Las renovaciones automáticas cuentan como transacciones individuales.
Caso 4: Dropshipping desde China a la UE.
- Escenario: El vendedor está en España, el producto sale de China, el cliente está en Alemania.
- Control: El PSP que procesa el pago del cliente alemán reportará al vendedor español. El fisco verificará si se ha pagado el IVA de importación (IOSS) o el IVA de destino.
7. Plazos clave
| Fecha | Hito | Quien | Consecuencia si no se cumple | | :--- | :--- | :--- | :--- | | 2024-01-01 | Entrada en vigor de la obligación | PSPs | Inicio de la acumulación de datos históricos | | 2024-04-30 | Primer reporte trimestral (T1 2024) | PSPs | Las Haciendas nacionales reciben los primeros datos | | 2025-06-19 | Fecha límite Guías de Reporte v2 | Comisión UE | Actualización técnica de esquemas XML | | 2026-01-01 | Plena capacidad de control cruzado | AEAT/Eurofisc | Inicio de campañas masivas de inspección basadas en datos CESOP | | Cada trimestre | Día 30 del mes siguiente al trimestre | PSPs | Sanciones bancarias por falta de reporte | | Continuo | Almacenamiento de 5 años | CESOP | Posibilidad de inspecciones retroactivas |
8. Sanciones y régimen sancionador
El régimen sancionador se delega en los Estados miembros. En España, se rige por la Ley General Tributaria (LGT):
- Para el PSP: Sanciones por no presentar o presentar de forma incompleta o falsa el reporte de pagos. Las multas pueden ser proporcionales al volumen de transacciones no reportadas.
- Para el Comerciante (E-commerce): El CESOP no sanciona directamente, pero es la prueba de cargo para:
- Sanciones por falta de ingreso de IVA (entre el 50% y el 150% de la cuota defraudada).
- Sanciones por no estar dado de alta en regímenes obligatorios (OSS).
- Multas por facturación incorrecta (1% de la facturación si hay errores sistemáticos).
Organismo competente en España: Agencia Estatal de Administración Tributaria (AEAT), a través de la Oficina Nacional de Gestión Tributaria y las unidades de auditoría informática.
9. Comparativa antes y después
| Aspecto | Régimen anterior (Pre-2024) | Nuevo régimen (CESOP) | Impacto práctico | | :--- | :--- | :--- | :--- | | Visibilidad fiscal | Basada en autodeclaración del vendedor | Visibilidad total de los flujos de dinero | El fraude por omisión es casi imposible | | Control de umbrales | Difícil de verificar por la AEAT | Automatizado mediante los datos del banco | Control estricto del umbral de 10.000€ | | Colaboración UE | Peticiones ad-hoc lentas | Base de datos centralizada (CESOP) | Intercambio de información en tiempo real | | Datos reportados | Solo totales agregados anuales (190) | Detalle trimestral por beneficiario | Inspecciones mucho más rápidas y precisas | | Sujetos obligados | Solo el vendedor | Vendedor + Su Banco/Pasarela | Doble vía de verificación | | Transacciones | Sin límite específico de control | Control a partir de 25 operaciones | Foco en vendedores profesionales |
10. Cómo cumplir paso a paso - Guía operativa
- Auditoría de Pasarelas: Identifica todos los PSP que usas (Stripe, PayPal, Amazon Pay, transferencia bancaria SEPA).
- Verificación de Datos Fiscales: Revisa que el nombre legal y NIF en tu cuenta de Stripe/PayPal coincidan exactamente con tu alta en el IAE/036.
- Control de Transacciones por País: Implementa un panel (dashboard) que sume transacciones por país de destino trimestralmente.
- Umbral de 25: Si en algún país superas las 20 transacciones, asume que serás reportado al CESOP ese trimestre.
- Conciliación de Reembolsos: Asegúrate de que los abonos/devoluciones están bien marcados; el CESOP también reporta devoluciones para evitar inflar la facturación.
- Cotejo con OSS: Antes de presentar el modelo 035 (OSS), compara el total de ventas con el total de cobros recibidos en el banco por ese país.
- Gestión de Comisiones: Recuerda que el banco reporta el importe bruto cobrado al cliente, no el neto que tú recibes tras comisiones.
- Archivo de Justificantes: Conserva facturas y tickets de envío (tracking) durante 10 años, ya que el CESOP permite inspecciones a largo plazo.
- Módulo de IVA: Instala un plugin de gestión de impuestos (ej. TaxJar, Quaderno o módulos específicos de PrestaShop) que sea capaz de generar informes de conciliación.
- Revisión de NIF-IVA: Asegúrate de que el VIES valida correctamente tu número de operador intracomunitario.
11. Errores frecuentes
- Creer que solo afecta a grandes empresas: Un artesano que venda 30 joyas al mes a Francia está bajo el radar del CESOP.
- Confundir facturación con cobro: El CESOP registra el movimiento de dinero. Si el cliente paga pero no emites factura, el fisco verá el pago y te pedirá la factura.
- No sumar todas las cuentas: Si usas PayPal y Stripe, y sumas 15 ventas en una y 15 en otra al mismo país, el umbral de 25 se supera y ambos reportarán.
- Ignorar las ventas de servicios: Muchos vendedores de cursos creen que el CESOP es solo para 'paquetes físicos'. Falso, aplica a cualquier servicio digital.
- Discrepancia por tipos de cambio: Vender en coronas suecas y declarar en euros puede generar pequeñas diferencias; hay que usar los tipos de cambio oficiales del BCE.
12. Jurisprudencia y criterios oficiales
- Dictamen del Comité Económico y Social Europeo (ECO/494): Avala la proporcionalidad de la medida para combatir el fraude carrusel y el fraude en el e-commerce.
- Directrices de la Comisión Europea (Junio 2024): Documento técnico de 115 páginas que detalla cómo deben los PSP interpretar el concepto de 'beneficiario' en estructuras complejas.
- FAQs oficiales de la Comisión: Aclaran que los pagos 'Card-not-present' son el objetivo prioritario del sistema.
13. FAQ extensa
¿Si vendo solo a España, me afecta esta normativa UE?
No directamente para las ventas nacionales, ya que el CESOP se centra en pagos transfronterizos. Sin embargo, si recibes un pago de un cliente con tarjeta extranjera (ej. un turista), esa operación se cuenta para el registro del PSP.
Soy autónomo facturando menos de 60.000€, ¿hay excepción?
No por facturación. La única excepción es el volumen de operaciones: si no llegas a 25 ventas por país/trimestre, tus datos no se envían al CESOP.
¿Qué pasa si el banco comete un error en los datos enviados?
Debes solicitar una rectificación a tu banco o pasarela de pago de inmediato, ya que los datos en CESOP gozan de presunción de veracidad para la administración.
¿El CESOP rastrea el nombre de mis clientes?
No. El CESOP rastrea al beneficiario (vendedor) y el origen del dinero, pero no los datos personales de los consumidores finales, cumpliendo con el RGPD.
14. Normativas relacionadas
- Directiva (UE) 2017/2455 (IVA Comercio Electrónico): Establece las reglas del juego de las que el CESOP es el vigilante.
- Reglamento (UE) n.º 904/2010: Marco general de cooperación administrativa.
- Ley 37/1992 del IVA (España): Transposición nacional de las reglas de lugar de realización del hecho imponible.
15. Recursos oficiales y herramientas recomendadas
- Web oficial CESOP (Comisión Europea): Portal de referencia para actualizaciones técnicas.
- AEAT - Sede Electrónica: Apartado de IVA y comercio electrónico.
- Herramientas de conciliación: Quaderno, Hellotax, Avalara (especialmente útiles para grandes volúmenes).
16. Conclusión práctica y valoración
El CESOP representa el fin de la era de la 'opacidad voluntaria' en el e-commerce transfronterizo. Para una tienda online, el riesgo no es la normativa en sí (que no impone nuevas tasas), sino la visibilidad absoluta que otorga al fisco. El esfuerzo de adaptación es medio: no requiere cambios en el checkout de la web, pero sí una reforma profunda en la contabilidad y conciliación fiscal. El riesgo de no actuar es recibir una liquidación paralela de IVA de varios países de la UE en 2026, con recargos y sanciones que podrían comprometer la viabilidad del negocio.
Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.
Fuente oficial: https://taxation-customs.ec.europa.eu/taxation-1/central-electronic-system-payment-information-cesop_en
Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.