Antes de compartir documentos
Una plataforma puede necesitar información del vendedor. Eso no convierte en auténtico cualquier correo que mencione DAC7 o Hacienda. Verifica la petición entrando por tu cuenta al servicio oficial.
Elegir dónde comprobarloLa AEAT explica que los operadores obtienen y verifican información de los vendedores para cumplir DAC7. Los vendedores aportan la información requerida a esos operadores. Separa esa relación de un mensaje que afirma proceder de la Agencia Tributaria.
01 · TU PLATAFORMA
Puede formar parte de sus obligaciones de diligencia debida. Que pida información no demuestra por sí solo un fraude, ni acredita que debas pagar un impuesto.
Comprueba: abre la aplicación o web oficial por tu vía habitual. Busca la solicitud en tu cuenta o consulta su soporte oficial sin usar el enlace del mensaje.
02 · DICE SER LA AEAT
La AEAT advierte que nunca solicita por correo electrónico o SMS información confidencial, económica o personal, ni números de cuenta o tarjeta.
Comprueba: escribe sede.agenciatributaria.gob.es en el navegador y revisa por la vía oficial. No aportes datos desde el mensaje sospechoso.
03 · NO SABES QUIÉN ES
El nombre visible, un logotipo o mencionar ventas reales no bastan para autenticar al remitente. Un mensaje sospechoso no se valida respondiendo a ese mismo mensaje.
Comprueba: evita enlaces y adjuntos. Contacta con la entidad por un canal que hayas localizado de forma independiente.
Esta guía no autentica mensajes. Tampoco afirma que haya una campaña de fraude DAC7 concreta. Aplica las recomendaciones generales de seguridad de la AEAT a la decisión de un vendedor que recibe un aviso.
El canal y la verificación de identidad dependen de cada entidad. No inventamos aquí un menú universal de Wallapop o Vinted, ni un plazo aplicable a todas las plataformas.
Casos ficticios. No son mensajes recibidos ni pruebas de demanda o incidentes reales.
Un correo dice proceder de la plataforma donde vendes. En vez de enviar el documento por respuesta, abres la aplicación por tu cuenta. Si encuentras la solicitud, comprueba allí qué falta y qué procedimiento indica; si no la encuentras, utiliza el soporte oficial.
La decisión: verificar el procedimiento del operador. La mención de DAC7 no basta para autenticar el correo ni significa que Hacienda te esté cobrando.
Un mensaje atribuido a la AEAT pide datos de tarjeta mediante un enlace. Esa petición contradice su advertencia de que no solicita esa información por correo o SMS.
La decisión: no usar el enlace, no responder ni descargar adjuntos sospechosos. Entra directamente en la sede y consulta los canales de asistencia y seguridad de la AEAT.
DAC7 es una obligación de información; según la AEAT, no modifica las obligaciones tributarias ya existentes del vendedor. Esta guía no determina si debes declarar o pagar, no revisa tu cuenta y no presenta solicitudes en tu nombre.
Fuentes consultadas el 3 de noviembre de 2026. Ámbito: vendedor en España y advertencias de la AEAT. Las tres rutas, cuatro pasos y dos ejemplos son una organización editorial propia, no un procedimiento oficial ni una garantía de seguridad o ahorro. No se ha autenticado ningún mensaje ni auditado una cuenta.