Revisión normativa: julio de 2026. Los diez días naturales se refieren al acceso o rechazo presunto en determinados supuestos; el plazo para responder depende de cada notificación. Los días de cortesía citados son específicos de la AEAT.
La DEHú permite acceder a notificaciones electrónicas, pero el correo o mensaje que avisa de su existencia no es la notificación. Si el aviso no llega, la notificación puede seguir siendo válida. Y cuando la relación electrónica es obligatoria o se ha elegido expresamente, una notificación no abierta se entiende rechazada después de diez días naturales desde su puesta a disposición; el procedimiento continúa.
Esos diez días no son el plazo universal para contestar, recurrir o pagar. Son el periodo de acceso antes del rechazo presunto. El plazo de actuación depende del documento recibido y de su normativa. Por eso el control correcto combina responsable, suplente, certificados y poderes vigentes, frecuencia de revisión, registro de accesos y derivación inmediata a quien deba actuar. Los avisos por email son una ayuda, nunca el único sistema.
Revisión normativa: 24 de julio de 2026. Cada notificación debe analizarse según su emisor, acto, fecha y pie de recursos.
Lo esencial en 30 segundos
- DEHú es un punto de acceso a notificaciones, pero pueden coexistir sedes electrónicas específicas.
- El aviso por email o móvil es informativo. Si no se practica, la notificación no pierde validez por ese solo motivo.
- La notificación se practica cuando se accede a su contenido.
- Si es obligatoria o se eligió el canal electrónico, se entiende rechazada tras diez días naturales sin acceder.
- Esos diez días son de acceso, no un plazo general de respuesta.
- Los días de cortesía —hasta 30 al año— son una funcionalidad de la AEAT y no unas vacaciones universales para todas las Administraciones.
- Nunca deben compartirse contraseñas o certificados como sustituto de un apoderamiento válido.
Qué es DEHú y qué problema resuelve
La Dirección Electrónica Habilitada única es un sistema para acceder a notificaciones electrónicas. En el ámbito estatal, el Real Decreto 203/2021 establece que las notificaciones se ponen a disposición a través de DEHú, aunque el organismo emisor también puede ofrecerlas en su propia sede.
Su utilidad es clara: facilita un punto de acceso. Sin embargo, una empresa no debería concluir que toda su vigilancia administrativa queda resuelta simplemente porque alguien ha facilitado un correo electrónico.
Hay cuatro conceptos distintos:
| Concepto | Qué significa | Qué no significa |
|---|---|---|
| Puesta a disposición | El organismo deja la notificación accesible electrónicamente | Que la persona responsable la haya leído |
| Aviso | Email o mensaje que informa de que hay una notificación | No sustituye la notificación ni garantiza su validez |
| Acceso | El interesado o representante entra en el contenido | No determina por sí solo qué debe contestarse |
| Rechazo presunto | Transcurren diez días naturales sin acceso cuando el canal es obligatorio o elegido | No es un plazo universal para alegar, pagar o recurrir |

Quién está obligado a relacionarse electrónicamente
El artículo 14 de la Ley 39/2015 incluye, al menos, a:
- Las personas jurídicas.
- Las entidades sin personalidad jurídica.
- Los profesionales con colegiación obligatoria en los trámites que realicen en ejercicio de su actividad.
- Quienes representen a una persona obligada a relacionarse electrónicamente.
- Los empleados públicos en los trámites vinculados a su condición, en los términos que determine cada Administración.
Una persona física no obligada puede elegir relacionarse por medios electrónicos. También puede existir una regulación específica que obligue a determinados colectivos o procedimientos. Por eso la pregunta no debe ser únicamente “¿soy autónomo o particular?”, sino “¿estoy obligado en este procedimiento concreto o elegí el canal electrónico?”.
Los diez días naturales: acceso y rechazo, no contestación
La regla que más confusión genera está en el artículo 43 de la Ley 39/2015: cuando la notificación electrónica es obligatoria o ha sido expresamente elegida, se entiende rechazada si transcurren diez días naturales desde su puesta a disposición sin acceder al contenido.
El rechazo no paraliza el expediente. El trámite de notificación se da por efectuado y el procedimiento continúa. Pero de ahí no se puede deducir que todo acto conceda “diez días para responder”.
Cómo identificar el plazo que realmente importa
Al abrir una notificación deben registrarse, como mínimo:
- Organismo emisor.
- Fecha y hora de puesta a disposición.
- Fecha y hora de acceso.
- Tipo de acto: requerimiento, propuesta, resolución, sanción, providencia u otro.
- Plazo indicado en el propio documento.
- Si el cómputo habla de días hábiles, naturales, meses u otra unidad.
- Día inicial del cómputo según la norma aplicable.
- Responsable interno o profesional que debe actuar.
- Fecha interna de seguridad, anterior al vencimiento legal.
La notificación debe contener información sobre los recursos procedentes y sus plazos cuando corresponda. Si el documento es dudoso, no conviene utilizar una calculadora genérica sin leer el acto completo.
El aviso por email puede fallar y la notificación seguir siendo válida
La Ley 39/2015 prevé el envío de un aviso al dispositivo o correo comunicado por el interesado. Pero también dice expresamente que la falta de ese aviso no impide que la notificación sea plenamente válida.
Eso convierte el email en una redundancia útil, no en un control jurídico suficiente. Puede terminar en spam, enviarse a una cuenta antigua, llegar cuando la persona responsable está ausente o no generarse por falta de datos de contacto actualizados.
Una organización robusta revisa el buzón aunque no haya recibido avisos.
Protocolo semanal de notificaciones en cinco pasos
1. Inventariar sujetos y buzones
Preparar una lista de sociedades, autónomos y personas representadas, junto con los organismos con los que se relacionan. Incluir DEHú y, cuando corresponda, sedes específicas.
2. Designar responsable y suplente
El sistema no puede depender de una sola persona. Debe existir un suplente con capacidad real para acceder o activar el protocolo en vacaciones, baja o incidencia.
3. Revisar con una frecuencia definida
La frecuencia debe impedir que transcurran los diez días naturales sin control. En la práctica, una revisión recurrente varias veces por semana ofrece mayor margen que una consulta ocasional, especialmente cuando hay festivos o ausencias.
4. Registrar sin exponer datos innecesarios
El registro puede usar un asunto genérico —por ejemplo, “requerimiento tributario”— sin copiar datos sensibles. Debe conservar fecha de puesta a disposición, acceso, emisor, plazo identificado, persona asignada y estado.
5. Escalar y confirmar la actuación
Abrir no resuelve. La notificación debe llegar al responsable técnico, quien confirma el plazo y la respuesta. El control termina cuando queda constancia de la actuación realizada o de la decisión documentada.
Plantilla mínima de control
| Campo | Ejemplo no real |
|---|---|
| Sujeto | Sociedad A |
| Organismo | Organismo emisor |
| Puesta a disposición | Fecha y hora |
| Acceso/rechazo | Fecha y hora |
| Tipo de acto | Requerimiento |
| Plazo indicado | Según documento |
| Responsable | Función interna o asesor |
| Fecha interna | Antes del vencimiento |
| Estado | Pendiente / en revisión / presentado |
Apoderamientos y seguridad: compartir claves no es delegar
Cuando un tercero deba gestionar notificaciones, la representación debe acreditarse por una vía válida. Compartir una contraseña, exportar un certificado sin control o enviarlo por correo no equivale a un apoderamiento correcto y aumenta el riesgo de seguridad.
Un protocolo profesional debe revisar:
- Quién figura como representante.
- Para qué trámites y organismos tiene poder.
- Si el apoderamiento está aceptado cuando sea necesario.
- Vigencia y próxima caducidad de certificados.
- Dispositivo y custodia autorizados.
- Proceso de revocación cuando cambia la persona responsable.
- Canal seguro para compartir documentos después del primer contacto.
El formulario general de XESTUI no debe pedir contraseñas, claves, certificados digitales ni una copia completa de la notificación. Primero se identifican sujeto, organismo y urgencia; después se habilita el canal adecuado.
Vacaciones: qué cubren los días de cortesía de la AEAT
La Agencia Tributaria permite a determinados usuarios del sistema de notificaciones electrónicas señalar hasta 30 días naturales por año durante los que la AEAT no pondrá notificaciones a su disposición en DEHú. La AEAT exige solicitarlos con un mínimo de siete días naturales de antelación.
Este mecanismo tiene límites importantes:
- Se refiere a notificaciones de la AEAT incluidas en ese sistema.
- No crea unas vacaciones generales de DEHú frente a todas las Administraciones.
- No detiene notificaciones que ya estaban puestas a disposición antes de comenzar los días elegidos.
- No sustituye al responsable suplente ni al control de otras sedes.
Por tanto, seleccionar días de cortesía puede ser útil dentro de la planificación fiscal, pero no permite cerrar todo el sistema de vigilancia administrativa durante un mes.
Qué hacer si descubres tarde una notificación
No conviene responder por intuición ni asumir que toda opción está perdida. El primer análisis debe ser documental:
- Descargar la notificación y el justificante de puesta a disposición, acceso o rechazo.
- Identificar el acto y el procedimiento.
- Comprobar la fecha que el sistema considera efectiva.
- Leer el plazo y el pie de recursos.
- Revisar si existió una incidencia técnica oficial o una puesta a disposición por varios canales.
- Conservar las evidencias antes de realizar nuevas actuaciones.
- Decidir la respuesta con el profesional del área correspondiente.
El Real Decreto 203/2021 permite que, ante una incidencia técnica que impida el funcionamiento ordinario de DEHú, el organismo emisor determine una ampliación del periodo de acceso que aún no haya vencido. No es una ampliación automática por cualquier problema de conexión alegado por el usuario.

Ejemplo orientativo: la empresa que dependía del correo
Una sociedad ha designado una cuenta general para avisos. La persona que la revisa sale de vacaciones un viernes y el correo automático termina en spam. El martes siguiente se pone una notificación a disposición y nadie accede durante varios días.
El problema no es solamente el filtro de spam. El proceso dependía de un único aviso y de una única persona. Un protocolo con revisión recurrente, suplente y registro habría detectado la puesta a disposición, identificado el acto y derivado el documento antes de consumir el margen de acceso.
La mejora no consiste en añadir cinco direcciones de correo. Consiste en definir quién revisa, quién sustituye, dónde se registra y quién confirma la actuación.
Errores frecuentes
- Esperar al email para entrar en DEHú.
- Pensar que no abrir conserva intactas todas las opciones.
- Confundir los diez días naturales de acceso con el plazo para contestar.
- Dejar la revisión en manos de una sola persona.
- No controlar la caducidad del certificado.
- Compartir credenciales en vez de formalizar la representación.
- Aplicar los días de cortesía de AEAT como si cubrieran todos los organismos.
- Abrir la notificación y no derivarla a quien debe actuar.
Preguntas frecuentes
¿Si no recibo el email, la notificación es inválida?
No por ese solo motivo. La ley establece que la falta del aviso no impide la validez de la notificación. Hay que comprobar la puesta a disposición y el estado en el sistema.
¿Tengo diez días para contestar cualquier notificación?
No. Los diez días naturales se refieren al periodo de acceso antes del rechazo presunto en notificaciones electrónicas obligatorias o elegidas. El plazo para contestar, pagar o recurrir depende del acto.
¿Es mejor no abrir hasta consultar con un asesor?
Retrasar el acceso puede consumir el periodo disponible sin aportar una ventaja real. Lo prudente es disponer de un protocolo para acceder, conservar la evidencia y derivar el documento de inmediato.
¿DEHú contiene todas las notificaciones?
Es un punto central de acceso y las notificaciones estatales deben ponerse a disposición en DEHú, pero pueden coexistir sedes electrónicas y reglas específicas. Si la misma notificación aparece en una sede y en DEHú, prevalece el primer acceso o rechazo que se produzca. El inventario debe adaptarse a los organismos con los que se relaciona cada sujeto.
¿Los 30 días de cortesía detienen todas las notificaciones?
No. Son una funcionalidad específica de la AEAT para sus notificaciones en los términos publicados por ese organismo. No cubren automáticamente otras Administraciones.
¿Puede un asesor entrar con mi certificado?
La gestión debe articularse mediante representación y medios seguros. No se recomienda compartir contraseñas o certificados como sustituto de un apoderamiento válido.
Conclusión: un aviso ayuda; un protocolo protege
El riesgo no se controla añadiendo más correos automáticos. Se controla con una revisión recurrente, un responsable, un suplente, representación válida, registro y escalado.
La distinción decisiva es esta: diez días naturales determinan el acceso o rechazo presunto en ciertos casos, mientras que el plazo para actuar nace del documento y de su normativa. Confundir ambos relojes puede ser tan peligroso como no mirar el buzón.
Fuentes y revisión
Contenido informativo contrastado con fuentes oficiales. La aplicación a un caso concreto exige revisar la norma vigente, los hechos y la documentación.




