Compartir archivos en despachos contables: 7 herramientas (2026)

La respuesta corta

Compartir archivos en un despacho contable es, sobre todo, un trabajo: conseguir que los clientes envíen sus documentos sin perseguirlos por correo. Las herramientas que lo hacen bien comparten tres cosas: un enlace de solicitud por el que el cliente sube archivos sin crear una cuenta, recordatorios automáticos hasta que llega todo, y una vista de qué cliente envió qué documento y qué falta. Las siete herramientas comparadas aquí cumplen lo primero. Se diferencian en el precio, en cuánto del resto del despacho quieren gestionar y en quién guarda las claves de los archivos.

• Solo quieres recoger documentos: ShieldFive, a 29 € por puesto al mes, o Liscio, a 49 USD por usuario al mes, si además quieres mensajería con clientes.
• Quieres un único sistema para todo el despacho (CRM, facturación, firma, flujos): TaxDome o Canopy.
• Quieres integración con software fiscal y un proveedor consolidado: SmartVault o ShareFile Premium.
• Trabajas encargos de auditoría con listas PBC: Suralink.

Cómo funciona una solicitud de documentos

1. Creas la solicitud. Indicas el cliente y la lista de documentos: la declaración del año anterior, certificados de retenciones, tres meses de extractos, una copia del DNI. Cada elemento es una línea de una lista de comprobación. Puedes proteger el enlace con un PIN.
2. El cliente sube los archivos por el enlace. Sin cuenta, sin contraseña y sin app. Cada archivo se cifra en el navegador del cliente antes de subirse: guardamos texto cifrado y nunca tenemos las claves; las tiene tu despacho.
3. Los recordatorios salen solos. Si falta algo, el cliente recibe un recordatorio el día 3 y otro el día 7, y se detienen en cuanto la solicitud está completa.
4. Ves quién envió qué. Cada solicitud es de un cliente, y su lista muestra qué ha llegado y qué falta. Recibes un correo cuando el cliente sube algo.
5. Devuelves el trabajo terminado con un enlace que caduca y que puedes revocar.

Dos límites: nosotros entregamos el código de la app que cifra, así que la protección vale para el código que recibe tu navegador; y los metadatos (tamaños, fechas, el correo del cliente usado para recordatorios, el nombre del despacho) no van cifrados.

Que deberia exigir de verdad un despacho

Las paginas de marketing de las herramientas de comparticion segura de archivos enumeran docenas de funciones. Para un despacho contable, la lista que importa es corta, y se divide en dos grupos que rara vez vienen en un mismo producto.

Los controles de confidencialidad, que deciden quien puede leer los datos del cliente si algo sale mal:

• Modelo de cifrado y custodia de claves. ¿Se cifra el contenido en transito y en reposo (lo minimo exigible) y, sobre todo, quien conserva las claves? Si el proveedor las conserva, el proveedor puede descifrar, por decision propia, por brecha o por requerimiento legal. El cifrado de conocimiento cero (en cliente) es el unico modelo en el que el proveedor matematicamente no puede leer el contenido.
• Aislamiento de clave por documento y registro de acceso. Una clave distinta por archivo para que una contraseña comprometida no se extienda en cascada, ademas de un registro de cada acceso, caducidad y revocacion.
• Residencia de datos y jurisdiccion. Donde residen fisicamente los bytes y que regimen legal los gobierna. Para clientes de la UE o despachos con sede en la UE, el alojamiento en EE. UU. bajo Clausulas Contractuales Tipo es una respuesta distinta de la residencia en la UE.

Los controles de flujo de trabajo, que deciden cuanta parte de tu actividad se ejecuta dentro de la herramienta:

• Integracion con software fiscal. Conectores nativos bidireccionales con Lacerte, ProSeries, ProConnect, UltraTax CS, Drake o CCH Axcess que archivan automaticamente las declaraciones en las carpetas del cliente.
• Flujo de solicitud de documentos (PBC). Listas de solicitudes proporcionadas por el cliente, con plantillas y seguimiento, idealmente con arrastre del ejercicio anterior.
• Firma electronica con KBA. Firma del IRS Form 8879 con autenticacion basada en conocimiento (KBA) integrada.
• Portal de cliente con marca, facturacion, CRM. El resto de la gestion del despacho.

Casi ningun producto es el mejor en ambos grupos. Las herramientas que priorizan el cifrado son flojas en flujo fiscal; las suites de flujo fiscal son descifrables por el proveedor. Decidir cual de los dos grupos es innegociable para tu despacho es, en si, toda la comparativa.

Comparticion segura de archivos para contables, comparada

La tabla ordena las herramientas nombradas segun los controles anteriores. Es deliberadamente honesta en ambas direcciones: las suites de flujo de trabajo ganan las columnas de integracion y pierden la columna del modelo de cifrado. ShieldFive es lo inverso. Lee las notas por herramienta debajo de la tabla, porque llevan los matices que una sola celda no puede.

Las celdas reflejan la documentacion publica de cada proveedor; precios revisados el 6 de octubre de 2026 y se actualizan a medida que los productos cambian. "Gestionado por el proveedor" significa que el proveedor conserva las claves y puede tecnicamente descifrar el contenido; es una garantia de control de acceso y de politica, no una garantia criptografica. Los precios indicativos cambian con frecuencia, confirmalos en la pagina de planes de cada proveedor.

Para despachos, ShieldFive cuesta 29 € por puesto al mes (290 € al año), con 14 días de prueba con todo desbloqueado y sin tarjeta; los clientes nunca pagan ni se registran. Detalle en la página para despachos. Otras dos opciones que no están en la tabla: Canopy (Standard, 74 USD por usuario al mes, anual), una suite completa de gestión con portal, solicitudes y recordatorios, y Liscio (49 USD por usuario al mes, anual), centrada en solicitudes y mensajería con clientes. Ninguna de las seis herramientas de la competencia documenta cifrado de extremo a extremo.

Donde lidera cada herramienta, con honestidad

Una comparativa que solo halaga a un producto no sirve. Aqui esta donde cada herramienta nombrada es de verdad la opcion mas fuerte, y donde no lo es.

SmartVault

SmartVault lidera en encaje con el sector contable y seguridad de compra. Ofrece integraciones nativas bidireccionales con Lacerte, ProSeries, ProConnect, UltraTax CS, Drake y CCH Axcess que archivan automaticamente las declaraciones en carpetas de cliente preorganizadas, listas de solicitud de documentos asistidas por IA (SmartRequest), firma electronica integrada del 8879 con KBA, facturacion con SmartProposal y un portal pulido con la marca del despacho. Como proveedor consolidado, respaldado por GetBusy, con SOC 2 Type 2, ISO 27001:2022 e ISO 22301, transmite al comprador un riesgo de compra bajo.

Donde no lidera: no es de conocimiento cero. SmartVault cifra en reposo con AES-256 pero conserva las claves; su frase de que "los empleados no pueden acceder sin permiso" es un control de politica, no criptografia, de modo que puede tecnicamente descifrar tus documentos y los de tus clientes. Esta alojado en EE. UU. sobre AWS sin opcion publicada de residencia de datos en la UE, y los datos de clientes de la UE/Reino Unido se transfieren a EE. UU. bajo Clausulas Contractuales Tipo. Para un despacho cuyo requisito es que-el-proveedor-no-pueda-leer o la jurisdiccion de la UE, ahi esta la brecha. HIPAA y PCI se presentan como soporte y alineacion, no como lo mismo que los certificados SOC 2 / ISO nombrados, solicita los informes reales bajo NDA.

Citrix ShareFile (Progress ShareFile)

ShareFile lidera en profundidad de flujo de trabajo y flexibilidad regional. Tiene listas de solicitud de documentos PBC con plantillas, firma electronica con KBA conforme al IRS para el Form 8879 sin coste adicional, integraciones de transferencia de archivos con software fiscal (CCH, Drake, Lacerte, ProSeries, UltraTax), un flujo dedicado de declaracion de la renta, un portal con marca y un amplio conjunto de zonas de almacenamiento, incluidas opciones en la UE (Dublin, Frankfurt) junto a EE. UU. y otras. Su postura de cumplimiento (SOC 2 Type 2, ISO 27001, ISO 27701, opcion HIPAA) es madura.

Donde no lidera: por defecto ShareFile conserva las claves y descifra en el servidor, los archivos descargados se descifran antes de llegar al navegador, asi que es descifrable por el proveedor, no de extremo a extremo. Su opcion de Claves de Cifrado Gestionadas por el Cliente (un modelo de doble clave via AWS KMS) traslada el control de la clave maestra al cliente y te permite revocar el acceso de ShareFile, pero sigue siendo cifrado en servidor, no conocimiento cero en cliente, y no esta disponible para cuentas HIPAA. Como empresa de matriz estadounidense (Progress Software, EE. UU.), la jurisdiccion legal de EE. UU. se aplica con independencia de la zona de almacenamiento que elijas, y el almacenamiento exclusivo en la UE, que no es el predeterminado, suele requerir una solicitud de soporte.

TaxDome

TaxDome lidera en amplitud. Es la suite de gestion de despacho mas consolidada de esta comparativa: CRM, pipelines y automatizacion, gestion documental segura, firma electronica conforme al IRS con KBA barato (~1 USD c/u), facturacion y cobros, Organizers de cliente y un portal de marca blanca ademas de app movil con marca, con integraciones nativas con Drake, Lacerte, ProConnect y UltraTax. Para un despacho que quiere un unico sistema para gestionar toda la actividad, esa superficie supera a cualquier herramienta de comparticion de archivos de proposito unico, ShieldFive incluido.

Donde no lidera: el modelo de seguridad es descifrable por el proveedor. TaxDome cifra en reposo con AES-256 via AWS KMS pero, en sus propias palabras, las claves estan "controladas por TaxDome", asi que no es de conocimiento cero: pese al lenguaje de marketing de TaxDome de "cifrado de extremo a extremo de nivel bancario", TaxDome (o cualquiera que alcance las claves por proceso legal, acceso interno o brecha) puede en principio leer el contenido de los documentos. TaxDome tiene su propia SOC 2 Type II, pero su ISO 27001 parece estar a nivel del centro de datos de AWS y no una certificacion en poder de TaxDome, asi que no des por hecho que TaxDome este certificado en ISO 27001. La residencia en la UE es ambigua en sus documentos publicados (se contempla tratamiento en EE. UU.; transferencias basadas en CCT) y el informe SOC 2 esta bajo NDA. El precio es por usuario, facturado anualmente por adelantado.

Suralink

Suralink lidera en el flujo de la lista de solicitudes PBC en concreto. Su lista de solicitudes dinamica y en tiempo real, acoplada estrechamente a un portal seguro, es el nucleo del producto, con plantillas reutilizables, arrastre de ejercicio, registros de acceso por usuario e IP, firma electronica con KBA integrada (precio plano, no por sobre), una suite de papeles de trabajo nativa en Excel que funciona junto a Caseware y las herramientas de encargo de CCH/Thomson Reuters, mas de 50 endpoints de API, SSO y un portal con marca. Para encargos de auditoria y fiscalidad construidos en torno a solicitudes de documentos, esta hecho a medida y bien adoptado. Tambien ofrece ya centros de datos regionales, incluida una opcion de centro de datos en la UE y Canada, sobre infraestructura conforme a SOC 2.

Donde no lidera: el cifrado es AES-256 gestionado por el proveedor en servidor, sin opcion publicada de clave en poder del cliente, BYOK, en cliente o de conocimiento cero, asi que es descifrable por el proveedor. La residencia en la UE existe, pero su politica de privacidad aun permite tratar datos personales de la UE en EE. UU. bajo CCT, asi que confirma por escrito el tratamiento exclusivo en la UE si lo necesitas. Su modelo de integracion es el complemento de papeles de trabajo de Excel y las API, en lugar de conectores fiscales nombrados (no se encontro integracion directa de archivado con UltraTax/Lacerte/Drake), y el precio es bajo presupuesto. Confirma directamente el alcance actual del informe SOC 2 y la lista vigente de regiones soportadas.

Donde encaja ShieldFive, y donde no

ShieldFive ofrece cifrado en el cliente; su modelo de confianza en el código cliente debe evaluarse junto con sus límites de flujo de trabajo.

Qué es. ShieldFive ofrece almacenamiento, compartición y recogida de archivos cifrados en el cliente. Los archivos se cifran en el dispositivo antes de subirlos y los datos cifrados se almacenan en la UE. Tu contraseña nunca llega a nuestros servidores: el navegador la convierte en un valor de acceso independiente con Argon2id y solo envía ese valor, y la clave que abre la bóveda se deriva por separado y permanece en tu dispositivo. El código de la aplicación lo entregamos nosotros, así que el cliente que se te sirve en cada visita sigue formando parte del modelo de confianza. No es una garantía absoluta de que el proveedor no pueda descifrar los archivos. Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa; Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos. El núcleo criptográfico es abierto, pero las aplicaciones no son completamente abiertas y no se ha completado una auditoría de seguridad externa.

Donde no encaja. ShieldFive es comparticion segura de archivos con el cifrado por delante, no un portal completo de gestion de despacho, y seria deshonesto fingir lo contrario. No tiene integraciones con software fiscal, ni conectores con Lacerte, UltraTax, Drake, ProConnect o QuickBooks. No tiene firma electronica integrada ni KBA para el Form 8879, ni facturacion, ni CRM; sí tiene solicitudes de documentos con enlace sin cuenta, lista de comprobación y recordatorios automáticos. Si esas funciones de flujo de trabajo son lo que buscas, SmartVault, ShareFile, TaxDome o Suralink son las herramientas adecuadas y ShieldFive no lo es. Dos limites mas dichos con claridad: ShieldFive todavia no tiene ninguna auditoria de seguridad de terceros completada, hay una planificada, y la evidencia de revision actual es su codigo abierto y una revision de seguridad interna publicada, no un SOC 2, ISO 27001 ni ninguna certificacion. Y no hay un Business Associate Agreement de HIPAA estadounidense; ShieldFive ofrece cifrado, control de acceso y primitivas de auditoria, no una solucion HIPAA llave en mano, asi que el trabajo contable que toque ePHI sigue necesitando un acuerdo especifico de HIPAA.

Si necesitas el marco regulatorio por separado, la lista de comprobacion RGPD para comparticion de archivos lo recorre punto por punto, y email frente a comparticion segura explica por que el adjunto sigue siendo el eslabon debil. Y si el trabajo que de verdad quieres resolver es recoger documentos de clientes en cada cierre, la pagina para asesorias y gestorias explica como funciona el flujo de solicitud y subida.

Cual encaja con tu despacho

La decision se reduce a que grupo de controles es innegociable.

Elige una suite de flujo de trabajo (SmartVault, ShareFile, TaxDome o Suralink) si tu despacho tiene sede en EE. UU., procesa declaraciones con Lacerte / UltraTax / Drake / ProConnect / CCH Axcess, necesita firma electronica del IRS 8879 con KBA y un flujo de solicitud de documentos con plantillas, y una certificacion SOC 2 / ISO nombrada es obligatoria durante la revision de proveedores de tus clientes. Entre estas, elige Suralink si la lista de solicitudes PBC para encargos de auditoria es el centro de gravedad, TaxDome si quieres un unico sistema para todo el despacho incluidos CRM y facturacion, y SmartVault o ShareFile si quieres un portal con marca y archivado automatico potente con el software fiscal. Asume que las cuatro son descifrables por el proveedor y valora si eso cumple tus requisitos de confidencialidad y jurisdiccion.

Considera ShieldFive si el cifrado en el cliente, el almacenamiento de datos cifrados en la UE y su flujo de compartición cubren tus requisitos. Revisa el modelo de confianza en el código cliente, los formatos de cada cliente y la falta de auditoría externa antes de usarlo con documentos de clientes. Prueba con archivos desechables y conserva copias independientes.

Para la mayoria de despachos, el patron realista es hibrido: una herramienta de flujo de trabajo para la gestion de encargos, con comparticion de archivos de conocimiento cero por debajo para los documentos de mayor responsabilidad, due diligence de M&A, papeles de trabajo de auditoria, el cliente con clausulas explicitas de manejo de datos. La cuestion del cifrado aplica a ambas capas, porque un portal que conserva las claves sigue dejando al proveedor leer lo almacenado.

Sea cual sea tu lista corta, verifica las dos afirmaciones que importan contra la documentacion en vivo de cada proveedor antes de firmar: quien conserva las claves y donde residen legalmente los datos. Esas dos respuestas, no la rejilla de funciones, son lo que tus clientes confian en que aciertes.

Esta comparativa refleja la documentacion publica de cada proveedor a fecha de 2026-06-29 y se actualizara a medida que los productos cambien. Los datos de los competidores proceden de las propias paginas de seguridad, cumplimiento y precios de cada proveedor; confirma el alcance vigente del informe, las regiones y los precios directamente con el proveedor antes de una decision de compra.