## [El domicilio digital protegido del contribuyente: una regulación pendiente](/es_ES/garrigues-digital/domicilio-digital-protegido-contribuyente-regulacion-pendiente) ## El domicilio digital protegido del contribuyente: una regulación pendiente [Gonzalo Rincón de Pablo](https://www.garrigues.com/es_ES/equipo/gonzalo-rincon-pablo) y [Beatriz Moroy Arambarri](https://www.garrigues.com/es_ES/equipo/beatriz-moroy-arambarri), socio y asociada principal, respectivamente, de Tributario en Garrigues. 05 / 08 / 2026 - - [](https://www.linkedin.com/sharing/share-offsite/?url=https://www.garrigues.com/es_ES/garrigues-digital/domicilio-digital-protegido-contribuyente-regulacion-pendiente) - []() - []() ![El domicilio digital protegido del contribuyente: una regulación pendiente](/sites/default/files/gd_article/img/acceso-informacion-digital.jpg) **La creciente digitalización de la actividad personal y profesional de los contribuyentes plantea nuevos desafíos para la protección de sus derechos fundamentales frente a las actuaciones de la Administración tributaria española. Ante un marco normativo diseñado para una realidad física, resulta necesario reconocer y regular un “domicilio digital protegido” que garantice un acceso proporcionado y sometido a controles efectivos.** La digitalización ha llegado a la esfera personal del contribuyente, transformando, entre muchos otros ámbitos, su relación con la Administración tributaria. En la actualidad, la información que integra esa esfera personal, incluida la de trascendencia tributaria, ya no está necesariamente vinculada a un espacio físico. Una parte sustancial se almacena en dispositivos, servicios en la nube, plataformas y comunicaciones electrónicas, una realidad que no encaja bien en el concepto clásico de domicilio físico constitucionalmente protegido. Además, en muchos casos el mismo dispositivo se utiliza tanto para fines personales como profesionales, lo que dificulta trazar una frontera clara entre ambas esferas. En el ámbito fiscal, esta realidad hace necesario plantear una protección específica para el denominado domicilio digital (al que aquí haremos referencia como "domicilio digital protegido"), entendido como el núcleo más privado de la esfera digital del contribuyente. La expresión se emplea aquí como una propuesta legislativa y funcional, no como la afirmación de que exista actualmente un derecho fundamental autónomo con ese nombre. Se trata de evitar que la Administración pueda acceder a ese entorno de forma general e indiscriminada, sin las debidas garantías para el contribuyente. Esta protección debe permitir compatibilizar las garantías constitucionales de los contribuyentes (intimidad, inviolabilidad del domicilio, secreto de las comunicaciones, protección de datos, tutela judicial efectiva, legalidad, proporcionalidad y control jurisdiccional de la actuación administrativa) con la lógica función de la Administración Tributaria de asegurar el cumplimiento del sistema tributario y luchar contra el fraude. El contribuyente no puede pretender quedar al margen del control tributario por el hecho de que la información se encuentre en soporte digital. Pero tampoco cabe considerar todo su entorno digital como una fuente de datos libremente accesible, susceptible de examen y tratamiento sin límites materiales ni garantías efectivas. En términos prácticos, el debate no consiste en crear una zona inmune al control fiscal, sino en trasladar al entorno digital una regla básica del Estado de Derecho: cuanto más intensa sea la injerencia, más precisa debe ser su cobertura legal, su motivación y su control. ## La protección constitucional fue diseñada para una realidad física El domicilio constitucionalmente protegido por el artículo 18.2 de la Constitución Española opera tradicionalmente como una garantía frente a las entradas y registros administrativos o judiciales. En el ámbito tributario, el artículo 113 de la Ley General Tributaria exige consentimiento del titular o autorización judicial para la entrada en el domicilio constitucionalmente protegido, y el artículo 142 de la Ley General Tributaria regula las facultades de la Inspección, incluyendo el examen de libros, contabilidad, ficheros, bases de datos, programas, registros y archivos informáticos relacionados con actividades económicas. La jurisprudencia ha ido precisando las condiciones en las que la Administración puede acceder a estos espacios y a la información que contienen, así como los límites derivados de los derechos y garantías del contribuyente. En el mismo sentido, el artículo 18.4 de la Constitución Española, al ordenar que la ley limite el uso de la informática para garantizar la intimidad y el pleno ejercicio de los derechos, refuerza la necesidad de controles específicos cuando la actuación administrativa se desplaza de la entrada física a la captación y análisis de información digital. En este ámbito, el Tribunal Constitucional, en su [sentencia 173/2011, de 7 de noviembre](https://www.boe.es/diario_boe/txt.php?id=BOE-A-2011-19231), ya advirtió que los datos almacenados en un ordenador personal forman parte del ámbito constitucionalmente protegido de la intimidad, en la medida en que pueden revelar aspectos relevantes de la vida privada y configurar un perfil altamente descriptivo de la personalidad del usuario. La sentencia, no obstante, no apreció la vulneración en el caso concreto, al considerar justificado y proporcionado el acceso policial examinado. De acuerdo con esta doctrina, cualquier injerencia en la esfera privada debe contar con cobertura legal y superar un juicio estricto de necesidad y proporcionalidad. ## Un marco legal insuficiente para garantizar los derechos de los contribuyentes en un entorno digital El problema es que este marco, construido en torno al domicilio físico, no responde por completo a la realidad digital actual y resulta insuficiente para garantizar los derechos de los contribuyentes ante la evolución de las nuevas tecnologías y, en particular, de la inteligencia artificial. La información relevante de un contribuyente para la Administración Tributaria ya no se encuentra mayoritariamente en un soporte físico ubicado en el domicilio, sino que cada vez con mayor frecuencia se halla en entornos digitales como ordenadores portátiles, teléfonos móviles, cuentas de correo electrónico, aplicaciones de mensajería, plataformas colaborativas, sistemas ERP o CRM, repositorios documentales o servicios de almacenamiento en la nube accesibles desde múltiples dispositivos, sin necesidad de estar vinculada a una oficina, un archivo físico o un servidor local. La dificultad reside, además, en que, en muchas ocasiones, estos espacios no contienen únicamente información con trascendencia tributaria. En ellos coexisten documentación contable, datos personales, comunicaciones internas, información de terceros, secretos comerciales, estrategia jurídica, comunicaciones con asesores, documentación familiar, registros personales, metadatos, historiales de acceso, datos de localización y elementos ajenos a cualquier actuación tributaria concreta. Por ello, a nuestro juicio, se debe reconocer por ley la existencia de un verdadero "domicilio digital protegido", distinto del domicilio fiscal “físico” regulado en el artículo 48 de la Ley General Tributaria. Con esta expresión se pretende delimitar un ámbito de la esfera digital del contribuyente al que, adaptadas a sus particularidades técnicas, resulten aplicables las garantías constitucionales, legales y procedimentales previstas frente a injerencias especialmente intensas en la vida privada, profesional y económica. ## El Tribunal Supremo exige garantías específicas A falta de una regulación legal expresa, el Tribunal Supremo ha exigido garantías específicas cuando la actuación administrativa comporte el acceso a información electrónica. Así, la [sentencia del Tribunal Supremo de 29 de septiembre de 2023](https://www.poderjudicial.es/search/AN/openDocument/b8c91882dca78a8ba0a8778d75e36f0d/20231016) establece que las exigencias de necesidad, idoneidad y proporcionalidad deben presidir cualquier actuación dirigida a acceder, controlar o tratar información almacenada en ordenadores, teléfonos móviles, tabletas o soportes digitales. La Sala precisa, además, que las reglas previstas para autorizar una entrada domiciliaria no son, sin más, el cauce adecuado para captar o utilizar datos de un ordenador fuera del domicilio cuando resultan afectados otros derechos fundamentales. La autorización de entrada no legitima, por lo tanto, por sí sola, un acceso indiscriminado al contenido digital. Este criterio ha sido reiterado por la [sentencia del Tribunal Supremo de 25 de junio de 2024](https://www.poderjudicial.es/search/AN/openDocument/f9014d5a74eb0264a0a8778d75e36f0d/20240712), que insiste en la necesidad de una motivación específica cuando se pretende acceder al entorno digital del contribuyente. El acceso digital se puede autorizar en el mismo auto que la entrada, sin que resulte imprescindible una resolución judicial separada. Ahora bien, la Administración debe justificar y el juez ponderar de manera específica la idoneidad, necesidad, proporcionalidad y alcance del acceso a los dispositivos, repositorios o información electrónica. Conviene precisar, no obstante, que en aquel caso el Tribunal Supremo, pese a casar la sentencia de instancia por apartarse de esta doctrina, desestimó finalmente el recurso contencioso-administrativo al apreciar que el auto de autorización sí había efectuado la ponderación exigida. ## Los tribunales europeos confirman la necesidad de disponer de límites efectivos En el ámbito internacional, el Tribunal Europeo de Derechos Humanos también ha tenido oportunidad de analizar supuestos relativos al acceso y copia de datos disponibles en servidores compartidos en el marco de inspecciones fiscales, como en el asunto *Bernh Larsen Holding AS y otros c. Noruega*, demanda número 24117/08, de 14 de marzo de 2013. Al amparo del artículo 8 del Convenio Europeo de Derechos Humanos, consideró que este tipo de medidas pueden constituir una injerencia en la vida privada, el domicilio o la correspondencia, sin perjuicio de que no apreciara vulneración en el caso concreto por la previsibilidad y el alcance de la medida y por las garantías administrativas y judiciales disponibles. Esta sentencia forma parte de una jurisprudencia más amplia dictada en sistemas jurídicos similares al nuestro. Ya en el asunto *Ravon y otros c. Francia*, demanda número 18497/03, de 21 de febrero de 2008, el tribunal europeo apreció una vulneración del artículo 6.1 del Convenio por la insuficiencia del control jurisdiccional de las visitas y aprehensiones en materia fiscal. Y en el asunto *Vinci Construction et GTM Génie Civil et Services c. Francia*, demandas número 63629/10 y 60567/10, de 2 de abril de 2015, aunque en un contexto no estrictamente tributario, apreció vulneración del artículo 8 del Convenio por la falta de un control concreto y efectivo sobre la incautación de numerosos documentos informáticos y comunicaciones electrónicas, algunos amparados por la confidencialidad entre abogado y cliente. Los pronunciamientos más recientes confirman que la cuestión sigue abierta. Así, en el asunto *Italgomme Pneumatici S.r.l. y otros c. Italia*, demandas número 36617/18 y otras, de 6 de febrero de 2025, el Tribunal Europeo de Derechos Humanos apreció vulneración del artículo 8 del Convenio en las inspecciones fiscales llevadas a cabo sobre locales empresariales y profesionales, por entender que el marco normativo interno no cumplía las exigencias de calidad de la ley, al conferir a la Administración una discrecionalidad ilimitada y no prever garantías ni remedios efectivos, poniendo de manifiesto un problema sistémico del marco normativo italiano; criterio reiterado en el asunto *Agrisud 2014 S.r.l. Semplificata y otros c. Italia*, demanda número 32539/18 y otras, de 11 de diciembre de 2025. Asimismo, en el reciente asunto *Ferrieri y Bonassisa c. Italia*, demandas número 40607/19 y 34583/20, de 8 de enero de 2026, el tribunal reiteró ese mismo criterio respecto del acceso por la Administración tributaria a los datos bancarios de los contribuyentes, al constatar la ausencia de condiciones legales precisas, de motivación y de un control judicial o independiente efectivo sobre tales medidas. El Derecho de la Unión Europea apunta en la misma dirección. En la sentencia *WebMindLicenses,* de 17 de diciembre de 2015, asunto C-419/14 (ECLI:EU:C:2015:832), el Tribunal de Justicia admitió que la Administración tributaria utilizara pruebas obtenidas en un procedimiento penal paralelo, pero condicionó su obtención y su uso al respeto de los artículos 7, 47 y 52.1 de la Carta de los Derechos Fundamentales. Corresponde al juez nacional revisar su legalidad y prescindir de la prueba obtenida o utilizada con vulneración de esos derechos si la liquidación no puede sostenerse sin ella. Esta consecuencia enlaza, en el Derecho interno español, con el artículo 11.1 de la Ley Orgánica del Poder Judicial, conforme al cual no surtirán efecto las pruebas obtenidas, directa o indirectamente, con vulneración de derechos fundamentales. ## Necesidad de garantías reforzadas en el acceso a información tributaria digital En España, la cuestión sigue abierta y ha vuelto a adquirir actualidad. Así, un [auto del Tribunal Supremo de 5 de marzo de 2026](https://www.poderjudicial.es/search/AN/openDocument/79a3b0cbf860e59da0a8778d75e36f0d/20260318), dictado en relación con la entrada en la consulta profesional de un médico en el marco de una investigación tributaria, vuelve a plantear si la habilitación del artículo 8.6 de la Ley de la Jurisdicción Contencioso-administrativa proporciona una cobertura suficiente para autorizar actuaciones que, junto a la entrada domiciliaria, puedan afectar al secreto de las comunicaciones, la intimidad y la protección de datos, especialmente cuando se pretende acceder a información de terceros o a categorías especialmente sensibles. Al tratarse de un auto de admisión, la resolución no fija todavía doctrina sobre el fondo. La cuestión, por tanto, no es si la Administración tributaria puede acceder a información con trascendencia tributaria digital, sino con qué alcance, en qué condiciones y mediante qué garantías. En la medida en que el acceso a la esfera digital del contribuyente comporte el tratamiento de datos personales, también se deben respetar los principios de limitación de la finalidad y minimización del Reglamento (UE) 2016/679. En consecuencia, la Administración se debería limitar a los datos adecuados, pertinentes y estrictamente necesarios para la actuación tributaria concreta. El artículo 95 de la Ley General Tributaria impone, además, el carácter reservado y el uso finalista de los datos con trascendencia tributaria, aunque esta garantía no sustituye los límites aplicables a su obtención. Esta dificultad es especialmente evidente en entornos remotos, como nubes corporativas o personales, donde la información disponible puede exceder con mucho la que se encontraría en un espacio físico concreto. En ellos pueden coexistir buzones de correo, repositorios globales, historiales de versiones, copias de seguridad, comunicaciones internas, documentación de filiales, información de terceros, datos relativos a ejercicios no afectados por la comprobación y elementos especialmente sensibles de la esfera personal del contribuyente, difícilmente separables del resto de la información. Por ello, el acceso a la esfera digital del contribuyente se debe someter a garantías reforzadas y, cuando proceda, a autorización judicial específica, con un control previo efectivo que evite injerencias desproporcionadas. Cualquier autorización debería delimitar con precisión los repositorios objeto de examen, los periodos temporales afectados, las categorías documentales relevantes y la información excluida del acceso, en particular la amparada por el secreto profesional, el derecho de defensa o ajena a la finalidad tributaria de la actuación. Además, deberían establecerse reglas de minimización, procedimientos de filtrado previo y salvaguardas para evitar el tratamiento de información personal o de terceros que no resulte pertinente. ## Protección del secreto profesional y las comunicaciones entre abogado y cliente Se debe garantizar igualmente la protección efectiva del secreto profesional y de las comunicaciones entre abogado y cliente. El artículo 16 de la Ley Orgánica 5/2024, de 11 de noviembre, del Derecho de Defensa, declara confidenciales esas comunicaciones y protege los documentos vinculados al ejercicio de la defensa. Los entornos digitales pueden contener informes jurídicos, borradores de defensa, análisis de riesgos fiscales, estrategias procesales y comunicaciones con abogados o asesores. Por ello, el acceso a dispositivos o repositorios debería ir acompañado de mecanismos de filtrado o segregación que impidan el examen de material amparado por el derecho de defensa. En esta línea, el Tribunal Europeo de Derechos Humanos, en el asunto *Saber c. Noruega*, demanda número 459/18, de 17 de diciembre de 2020, apreció vulneración del artículo 8 del Convenio por la insuficiencia de las salvaguardas aplicables al examen de la copia espejo de un teléfono móvil. Aunque no era un procedimiento tributario, su razonamiento sobre el filtrado de comunicaciones protegidas resulta relevante. El avance tecnológico no puede reducir las garantías existentes ni servir de cobertura para un acceso genérico a un entorno que permite conocer aspectos muy amplios de la vida del contribuyente. En el propio ámbito tributario, el artículo 93.5 de la Ley General Tributaria refuerza esta cautela en relación con el deber de información de terceros profesionales, al excluir, además de los obtenidos, determinados datos privados no patrimoniales y datos confidenciales conocidos en el marco de servicios de asesoramiento o defensa. No configura, sin embargo, un privilegio general frente a cualquier actuación inspectora ni impide comprobar la situación tributaria del propio profesional. ## Posibles soluciones Pese al avance de la jurisprudencia, la Ley General Tributaria debería regular expresamente el acceso tributario a entornos digitales protegidos. Una posible solución sería incorporar una regulación específica en la normativa relativa a las potestades de comprobación e investigación, con una remisión reglamentaria para los aspectos técnicos. Esa regulación debería operar como una garantía transversal del contribuyente digital y no como una simple regla técnica a seguir en el marco de una comprobación tributaria, y contemplar, al menos, una definición funcional del domicilio digital protegido, una regla de subsidiariedad, la exigencia de autorización judicial específica cuando proceda, criterios de minimización, protocolos de filtrado, cadena de custodia, trazabilidad de las búsquedas, mecanismos de segregación del material protegido, así como la conservación limitada y la destrucción o bloqueo de los datos no pertinentes. En suma, se trata de adaptar al entorno digital las mismas garantías previstas para el domicilio constitucionalmente protegido y para las entradas y registros tributarios. Entre estas garantías, la subsidiariedad ocupa un lugar central. El acceso masivo o forense a dispositivos, nubes o repositorios solo se debería admitir cuando la Administración tributaria justifique que la información no se puede obtener mediante medidas menos intrusivas, como requerimientos individualizados, aportación documental selectiva, información de terceros o datos ya disponibles en sus bases. La potestad de comprobación no debería permitir, sin una justificación reforzada, la captura general del entorno digital del contribuyente. La propuesta cuenta, además, con un precedente en nuestro ordenamiento. Los artículos 588 *sexies* a, 588 *sexies* b y 588 *sexies* c de la Ley de Enjuiciamiento Criminal, introducidos por la Ley Orgánica 13/2015, regulan desde 2015 el registro de dispositivos de almacenamiento masivo de información y exigen una motivación individualizada de las razones que legitiman el acceso. La propia sentencia del Tribunal Supremo de 29 de septiembre de 2023 invocó esta regulación para razonar que el contribuyente inspeccionado no puede quedar en peor condición que el investigado en un proceso penal. Lo anómalo es que esa garantía exista en la jurisdicción penal y no en el ámbito tributario. Una buena oportunidad sería aprovechar la tramitación parlamentaria del Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, presentado en el Congreso el 28 de mayo de 2026 y publicado en el Boletín Oficial de las Cortes Generales el 12 de junio de 2026 (iniciativa 121/000096), para introducir una regulación específica de las garantías del contribuyente en el entorno digital. Alternativamente, cabría promover una norma propia de derechos y garantías del contribuyente en el ámbito digital, con vocación general, en lugar de abordar la cuestión mediante reformas parciales. Dicha regulación debería abordar, entre otros extremos, el concepto de domicilio digital protegido, su coordinación con el domicilio fiscal y el domicilio constitucionalmente protegido, las condiciones de acceso por la Administración tributaria a dispositivos, repositorios y entornos en la nube, así como los derechos del contribuyente frente al uso de sistemas automatizados, análisis masivo de datos e inteligencia artificial en los procedimientos tributarios. Montesquieu advirtió en *El espíritu de las leyes* que “todo hombre que tiene poder se inclina a abusar de él” y que, para evitarlo, es necesario que “el poder detenga al poder”. Un sistema tributario respetuoso con la Constitución exige definir con claridad las facultades de la Administración y los límites a su ejercicio, también cuando la información se encuentra en el entorno digital. La regulación del domicilio digital protegido permitiría convertir una protección hoy construida principalmente por la jurisprudencia en una garantía legal concreta y exigible en beneficio de todos. [Fiscalidad del negocio digital](/es_ES/garrigues-digital/fiscalidad-negocio-digital) - [Tributario](/es_ES/servicios/tributario)