Con DAC8 y el CARF, las plataformas cripto recopilan tus transacciones y las transmiten a la administración tributaria. Por eso, recurrir a un asistente fiscal se vuelve casi imprescindible. Pero confiarle todo tu historial también expone tus datos: en caso de filtración, podrían revelar el alcance de tu patrimonio. Estos son los criterios de seguridad que debes comprobar, tomando CoinTracking como ejemplo.

Por qué es esencial proteger tus datos fiscales sobre cripto

Para calcular tus ganancias de capital, un asistente fiscal necesita conocer tus plataformas, tus wallets, tus compras, tus ventas y el valor de tu cartera. Esta centralización simplifica notablemente la declaración, pero proporciona un mapa casi completo de tu patrimonio cripto. Asociada a tu identidad, esta información tiene un valor evidente para personas malintencionadas.

Además, el riesgo de filtración es muy real en el sector. Varios actores del ecosistema ya han sufrido filtraciones de datos de clientes, con dos consecuencias principales para las personas afectadas:

  • El phishing dirigido: un atacante que conozca tus plataformas cripto y tus activos puede hacerse pasar de forma creíble por un exchange, un servicio de atención al cliente o la propia herramienta;
  • Las agresiones físicas: los secuestros y las retenciones de personas dirigidos contra titulares de criptomonedas se multiplican en Francia, y los archivos de datos revendidos permiten a los delincuentes localizar fácilmente a posibles objetivos.

Sin embargo, para la mayoría de los inversores sigue siendo difícil prescindir de una herramienta. Con el intercambio automático de información entre las plataformas y la administración tributaria, resulta más fácil detectar una declaración aproximada de las ganancias de capital en cripto. Para calcular de antemano el importe que debes pagar por tus ganancias de capital, puedes utilizar nuestro simulador de impuestos sobre cripto.

Por tanto, elegir un asistente fiscal no depende únicamente de su precio o del número de plataformas compatibles: la forma en que recopila, almacena y protege tus datos es igual de importante.

A continuación, presentamos los criterios de seguridad que debes comprobar, tomando como ejemplo concreto CoinTracking, un asistente fiscal cripto desarrollado en Alemania desde 2012 y utilizado por más de 2,2 millones de usuarios activos, así como las buenas prácticas que puedes adoptar.

Los criterios de seguridad que debes comprobar antes de elegir

1. Poder registrarse sin proporcionar datos personales

Es el criterio más determinante y también el más raro: la gran mayoría de los asistentes fiscales exige al menos una dirección de correo electrónico para crear una cuenta. Eso basta para vincular un historial de transacciones con una identidad.

El principio es sencillo: un dato que no se recopila no puede filtrarse. Es probable que tu dirección de correo electrónico habitual ya aparezca en otras filtraciones de datos, junto con tu nombre, tu número de teléfono o tu dirección. Si también aparece en la base de datos de un asistente fiscal, un atacante podría vincular tu identidad con un patrimonio cripto importante. Sin una dirección de correo electrónico, esta conexión se vuelve imposible: solo tendría historiales de transacciones anónimos, inutilizables para dirigirse a una persona.

Precisamente, CoinTracking permite crear una cuenta con solo un nombre de usuario y una contraseña, sin dirección de correo electrónico, número de teléfono ni tarjeta bancaria para el plan gratuito. Hasta donde sabemos, ningún otro gran asistente fiscal cripto ofrece hoy un registro completamente anónimo. CoinTracking también indica que realiza sus cálculos estadísticos sin utilizar datos personales.

Para aprovechar plenamente esta posibilidad, elige un nombre de usuario que no utilices en ningún otro sitio y una contraseña única. Si aun así prefieres indicar una dirección de correo electrónico, por ejemplo, para recuperar tu cuenta, crea una específicamente para ese uso con un servicio centrado en la privacidad, como Proton Mail.

En CoinTracking, la dirección de correo electrónico es opcional: basta con un nombre de usuario y una contraseña

2. Acceso de solo lectura a tus plataformas

La conexión de un exchange cripto con un asistente fiscal suele realizarse mediante una clave API. Debe configurarse como de solo lectura, sin permisos para operar ni retirar fondos: así, la herramienta puede consultar tu historial sin poder mover tus fondos. Comprueba también cómo se almacenan estas claves.

CoinTracking solo acepta claves API de solo lectura. Tras importarlas, se cifran en sus servidores. Según CoinTracking, ni siquiera sus empleados pueden consultarlas. Para las importaciones manuales mediante archivos CSV, la plataforma extrae las transacciones, pero no conserva el archivo.

Una clave API de solo lectura permite consultar el historial sin poder mover los fondos

3. El alojamiento y el marco jurídico

El lugar donde se almacenan los datos determina las normas que se les aplican. Si están alojados en la Unión Europea, están sujetos al RGPD, que regula su recopilación, conservación y eliminación.

Los servidores de CoinTracking están exclusivamente en Alemania y, por tanto, están sujetos al RGPD y a la ley alemana de protección de datos. Todos los datos sensibles están cifrados, y la plataforma utiliza cifrado SSL/TLS para los datos en tránsito.

Los servidores de CoinTracking están alojados en Alemania

4. Certificaciones auditadas

La simple afirmación de un sitio web de que es seguro no constituye una prueba. Una certificación como ISO/IEC 27001 ofrece una garantía más sólida: acredita que la empresa aplica un sistema de gestión de la seguridad de la información que incluye evaluación de riesgos, controles y mejora continua, verificado por un auditor independiente. No obstante, comprueba que la certificación la tenga la propia empresa y no únicamente su proveedor de alojamiento.

CoinTracking cuenta con la certificación ISO/IEC 27001 a nivel de toda la empresa, y el certificado puede consultarse en su sitio web. Esta certificación no abarca únicamente la infraestructura técnica de la plataforma: también comprende la organización interna, incluidas las formaciones periódicas de los equipos en materia de seguridad y la limitación del acceso a los sistemas a las necesidades propias del puesto de cada empleado.

CoinTracking cuenta con la certificación ISO/IEC 27001

5. La protección de la cuenta

La autenticación de dos factores (2FA) integrada, mediante una aplicación específica, protege la cuenta incluso si la contraseña queda comprometida. Algunos servicios solo la permiten al iniciar sesión a través de Google o Apple, lo que vuelve a vincular la cuenta a una identidad.

CoinTracking ofrece autenticación de dos factores integrada, compatible con aplicaciones como Google Authenticator o Authy. Esta protección es crucial para proteger tu cuenta: actívala cuanto antes.

6. La eliminación y exportación de tus datos

Cuando dejas de utilizar un asistente fiscal para tus criptomonedas, debes poder recuperar tus datos y, después, hacer que se eliminen definitivamente. Por desgracia, este aspecto suele pasarse por alto. Según sus políticas de privacidad, algunos servicios conservan los datos durante varios meses después del cierre de la cuenta, en copias de seguridad o archivos. También puede ocurrir que para eliminarlos haya que ponerse en contacto con el servicio de asistencia en vez de hacer clic en un botón. Durante ese plazo, tus datos siguen expuestos al riesgo de filtración.

Antes de elegir un asistente fiscal o cualquier otro servicio relacionado con tus criptomonedas, consulta su política de privacidad para comprobar cuánto tiempo se conservan los datos después del cierre de la cuenta, cuál es el procedimiento de eliminación y si puedes exportar tu historial.

En CoinTracking, la eliminación es inmediata y definitiva, y puedes iniciarla en cualquier momento. La plataforma indica que borra todas las transacciones, la información de las carteras y las claves API, sin conservar datos residuales. También puedes exportar tus datos antes de irte, de conformidad con el derecho a la portabilidad previsto por el RGPD.

Buenas prácticas que puedes adoptar

Las medidas de la plataforma no bastan si tu cuenta está mal protegida. Estas son algunas buenas prácticas para reducir considerablemente los riesgos:

  • Preserva tu anonimato: si la herramienta lo permite, no proporciones ni una dirección de correo electrónico ni un número de teléfono. De lo contrario, utiliza una dirección específica que no incluya tu nombre ni tus apellidos;
  • Elige un nombre de usuario neutro, sin relación con tus otras cuentas en línea;
  • Evita el inicio de sesión rápido a través de Google o Apple, que vincula la cuenta a tu identidad;
  • Utiliza una contraseña única, generada y guardada en un gestor de contraseñas;
  • Activa la 2FA mediante una aplicación (Google Authenticator o Authy) en vez de por SMS, para evitar los ataques de SIM swapping;
  • Crea una clave API distinta para cada herramienta, con acceso de solo lectura, y revócala si dejas de utilizarla;
  • Si tu banco lo permite, paga con una tarjeta bancaria temporal. Revolut, por ejemplo, permite crear tarjetas temporales de un solo uso;
  • Desconfía del phishing y de las comunicaciones que podrías recibir por correo electrónico, SMS u otro medio. Verifica la legitimidad del remitente y no hagas clic en ningún enlace. Ve directamente al sitio web auténtico de la herramienta o la plataforma para verificar la información mencionada en el mensaje;
  • Elimina siempre las cuentas de las herramientas que ya no utilices.

Otros criterios para elegir tu asistente fiscal

La seguridad no te exime de verificar la calidad del cálculo de las plusvalías de tus criptomonedas. En Francia, la herramienta debe aplicar el método previsto en el artículo 150 VH bis del CGI, que se basa en el valor global de la cartera. CoinTracking aplica este método para Francia y genera automáticamente el formulario 2086.

La herramienta también debe ofrecer funciones de verificación, como la detección de duplicados y de transferencias cuyo destino o procedencia no se haya encontrado. La mayoría de los informes erróneos se deben a un historial incompleto, más que a un error de cálculo.

Vista previa de la interfaz de CoinTracking

El modelo de precios también merece tu atención. En CoinTracking, los límites de transacciones son acumulativos durante toda la vida útil de la cuenta, y no se calculan por año: por tanto, una sola suscripción puede cubrir varios años fiscales. Para saber más sobre las funciones y los precios, consulta nuestra reseña completa de CoinTracking. Para comparar las principales soluciones del mercado, consulta nuestra comparativa de asistentes fiscales cripto.

En resumen: los criterios que debes aplicar para elegir tu asistente fiscal

Para comparar los asistentes fiscales, estas son las preguntas que debes plantearte y las respuestas sobre CoinTracking:

Para comprobar estos criterios por ti mismo, CoinTracking ofrece una prueba gratuita de 7 días con importaciones ilimitadas y sin tarjeta bancaria. Si accedes a través de nuestro enlace, obtienes un 10 % de descuento de por vida en los planes de pago, excepto la licencia de por vida y las promociones. 👇