España, país de las huellas digitales… y del Windows XP eterno

Hay un mito muy español: que «ya está todo digitalizado». Que la sede electrónica, el certificado FNMT y el PDF firmado son el progreso. Luego intentas depositar las cuentas anuales y legalizar los libros de una SL —y descubres la verdad: no es digitalización. Es arqueología obligatoria con Wi‑Fi.

Este artículo no es un tutorial. Es el diario de lo que nos ha pasado en julio de 2026 intentando hacer algo que, en un país medianamente serio, debería caber en una tarde: presentar los números del año y legalizar dos libros. Diario e Inventario. Fin.

En su lugar: semanas, tickets, reclamaciones, máquinas Windows de segunda mano, VirtualBox/UTM abandonados, errores 401, cortafuegos F5, ZIPs con nombre «válido» según un ministerio y «inválido» según un portal, gestoría que dice una cosa y el Registro otra, y un software oficial —Legalia 2, D2— que en 2026 sigue siendo solo Windows.

Sin app web. Sin Mac. Sin Linux. Sin API pública de verdad. Solo el culto al .msi y a Autofirma.

1. Dos trámites, dos infiernos (y casi nadie te lo explica)

Para una sociedad española del siglo XXI hay al menos dos rituales distintos ante el Registro Mercantil:

1. Depósito de cuentas anuales (las CCAA del ejercicio).
2. Legalización de libros (Diario, Inventarios y CCAA, etc.).

No es lo mismo. No usan el mismo programa. No usan el mismo ZIP. Confundirlos te hace perder días.

• Depósito → programa D2 (Depósito Digital) → ZIP con huella → sede → Autofirma → pagar.
• Legalización → programa Legalia 2 → otro ZIP con huellas → sede → Autofirma → pagar.

Ambos oficiales del Colegio de Registradores. Ambos Windows only. Ambos se presentan en sede.registradores.org. Ambos exigen ser usuario abonado del servicio de presentación telemática.

Si creías que con el certificado de representante FNMT bastaba: no. El certificado te deja entrar a la sede «de escaparate». Para enviar de verdad te sale el mantra:

«Usted se ha identificado como usuario no abonado» — HTTP 401 guest

Eso no es un bug de un día. Fue el muro durante días. Ticket WO…………. Alta xxxxxx. Usuario CIRCExxxxxx. Correos a soporte, ITSM, gestión de datos. Impulsos. Reclamaciones. Llamadas al 91 270 17 96.

Te dicen que ya han «asociado» el certificado al abonado. Entras otra vez. Sigue el 401. Solo ves perfiles de «usuario no abonado». Escribes otra reclamación: la vinculación anunciada NO es efectiva.

Eso no es administración electrónica. Es gaslighting institucional con CSS corporativo.

2. El abonado: alta, SEPA, contraseña y un radio button llamado «antiguo portal»

Cuando por fin existe el abonado, el flujo de login parece diseñado por alguien que odia a los usuarios:

• Certificado electrónico o Cl@ve o usuario/clave de abonado.
• Si entras solo con cert: a veces eres «guest».
• Si entras solo con usuario/clave: a veces te pide un certificado «dado de alta en el servicio».
• Cuando funciona, aparece un radio: «antiguo portal CIRCExxxxxx». Sí: antiguo portal. En 2026. Como si el progreso fuera un radiobutton nostálgico.

Mientras tanto, el fichero de credenciales se pierde entre hilos de correo, contraseñas restablecidas y capturas de pantalla. La sede pide abonado; el Llavero del Mac guarda «preferencias de identidad» del certificado; nadie guarda una UX humana.

3. El depósito: tu ZIP perfecto no sirve (hasta que D2 lo bendice)

Teníamos las cuentas cerradas. Cifras cuadradas. XBRL. PDF. Acta. Todo validado de punta a punta en nuestro sistema.

Subimos el ZIP a la presentación telemática. Respuesta del portal, según el día:

• «El nombre del ZIP no es válido» (400-extraction-validation-19), aunque pruebes diez nombres.
• O peor: la subida responde 202, te dan un JWT… y al consultar el resultado el WAF F5 te escupía un 403 HTML: «Su petición no puede ser procesada». Front: «No ha sido posible concretar el tipo de error.»

Es decir: el cortafuegos del propio Colegio te impide terminar el trámite que el Colegio te obliga a hacer. Plazo de depósito aproximado: 30/07/2026. Reloj corriendo.

La doctrina oficiosa: el ZIP tiene que salir de D2. No de tu contabilidad. No de tu XBRL limpio. De su programa Windows que genera su huella con su estructura. El Estado no quiere tus datos. Quiere tu sumisión al formato propietario del Colegio.

Así que: instalar Windows (o una VM), instalar D2, importar, generar huella, meter el ZIP bendito, Autofirma, pagar. Cuando por fin salió, el acuse del depósito fue WEBTxxxxxxxx. Un número. Semanas de vida por un número.

4. La legalización: Legalia 2, o cómo obligarte a comprar un Windows en 2026

Cerrado el depósito, tocaba legalizar los libros 2025.

Plazo teórico: cuatro meses desde el cierre → 30/04/2026. Estamos en julio. Fuera de plazo. El Registro lo hará constar. Tú igual tienes que presentar.

Herramienta oficial: Legalia 2. Requisitos reales, no los del PDF de marketing:

• Windows 10/11.
• MSI desde la sede.
• Expediente, tipos de libro, fechas, «último legalizado», Excel del Diario, PDF de inventarios…
• Luego: Formulario → Comprobar reglas → Generar ZIP.
• Nombre tipo LL03026BXXXXXXXX.ZIP (código de registro + CIF).
• Ese ZIP —y no otro— a la sede, naturaleza LEGALIZACIÓN, no depósito.

¿Hay Legalia para Mac? No. ¿Hay Legalia web? No. ¿Hay Legalia en la App Store? Ríete. ¿Puedes generar las huellas en el servidor de la sede subiendo el Excel? En la práctica, no: te remiten al programa.

En un Mac Apple Silicon la «solución» oficial implícita es: ISO de Windows 11 ARM, UTM/Parallels o un PC viejo, pelearte con RDP y UAC, instalar Legalia, generar el ZIP, traerlo por SCP, volver a la sede en el Mac… y que el diálogo nativo del certificado te vuelva a bloquear a las 00:20.

Nosotros llegamos a generar el ZIP en un Windows físico (Legalia 1.5.7, Diario nº4 + Inventario nº4). Lo verificamos. Apagamos el PC. Y al presentar en sede, el Mac se quedó esperando que un humano pulse el certificado correcto en un popup que la automatización no puede tocar.

Eso es el Estado digital español: te obliga a Windows para empaquetar y a magia chamánica del Llavero para enviar.

5. Autofirma, insuit, SAML y el teatro del certificado

La sede de Registradores no se autentica «como la AEAT». Usa componentes cliente (insuit / i4tservice), SAML, F5, diálogos nativos del SO, Autofirma para firmar el envío.

• En headless: «certificado no válido».
• En Playwright con .p12: ECONNRESET en el SAML.
• En Chrome con auto-select de certificado: el click a Acceder funciona y la navegación se cuelga en el diálogo del sistema.
• En Safari: identity preference en el Llavero… y otra vez el popup.

Resultado: un administrador con certificado FNMT de representación en vigor, sociedad identificada, abonado creado, ZIP correcto… parado por un sheet de macOS.

No es que «no sepas». Es que el diseño asume un humano delante de un Windows de 2014 con Java y paciencia monástica.

6. La gestoría, el Registro y la realidad paralela

Mientras peleábamos con 2025, el correo de la gestoría decía, a grandes rasgos, que ellos legalizaron 2022–2023 y que 2024 no.

En el Registro Mercantil de Alicante, sin embargo, 2024 sí está legalizado: entrada, asiento, calificación correcta, PDF de asiento. Presentado el mismo día del mail que decía que no.

No acusamos a nadie de mala fe. Señalamos el patrón: en España la verdad administrativa es un PDF que llega meses tarde por un canal distinto del mail de la gestoría. Tú vives en tres realidades a la vez: la del asesor, la del Colegio y la del asiento. Y pagas las tres.

7. Comparación incómoda (sin romanticismos nórdicos)

Nadie pide el paraíso. Pedimos lo mínimo:

• Pedimos: un trámite web en el navegador. Hay: programa Windows + sede + Autofirma + abonado.
• Pedimos: un login = una identidad. Hay: certificado XOR abonado XOR «antiguo portal».
• Pedimos: errores legibles. Hay: WAF HTML y «no ha sido posible concretar el tipo de error».
• Pedimos: Mac / Linux first-class. Hay: MSI + «consígase un Windows».
• Pedimos: API documentada. Hay: extracción JWT + 403 del firewall.
• Pedimos: una fuente de verdad. Hay: gestoría ≠ sede ≠ asiento en PDF.

En Estonia firmas con ID-card o mobile-ID y presentas cuentas en un flujo pensado este siglo. En muchos países anglosajones el Companies House / equivalente es feo, pero web. En España, en 2026, el Colegio de Registradores te manda a instalar Legalia 2 como si el iPhone no existiera.

Cumplir la ley no debería requerir un laboratorio forense.

8. Cronología condensada del castigo (julio 2026)

• Contabilidad 2025 cerrada y cuadrada.
• Intento de depósito por sede → 401 guest / no abonado.
• Alta abonado CIRCExxxxxx + ticket + SEPA / suscripción.
• «Asociación» de certificado anunciada → sigue 401.
• Reclamaciones e impulsos por correo (22–23/07).
• ZIP «casi bueno» rechazado por nombre / no-D2.
• WAF F5 bloqueando la extracción tras un 202.
• Windows + D2 → por fin depósito → WEBTxxxxxxxx.
• Misma película para libros: Legalia solo Windows, VM abandonada, PC físico, generación del ZIP de legalización.
• Vuelta al Mac → diálogo nativo del certificado → otra noche perdida.
• Fuera de plazo de legalización desde el 30/04/2026. El Estado llega tarde a avisarte y temprano a sancionar simbólicamente con la coletilla «fuera de plazo».

Cada línea es tiempo de empresa. Cada línea es dinero. Cada línea es alguien que podría estar instalando placas solares en lugar de descifrar si el radio correcto es «antiguo portal».

9. Qué pedimos (concretamente)

1. Legalia y D2 en web (o binarios nativos Mac/Linux). El .msi como única vía es una vergüenza en 2026.
2. Un solo login: certificado de representante = abonado vinculado de verdad, sin 401 fantasma ni correos de «ya está» cuando no está.
3. Errores humanos: si el WAF bloquea, di «rate limit» o «sesión»; no un HTML F5 y un front que no concreta el error.
4. Un trámite = un flujo. Dejar de mezclar depósito y legalización en la cabeza del usuario con portales, radios y «antiguo».
5. API o al menos un validador local multiplataforma de huellas, para no chantajear a todo el tejido productivo con una licencia mental de Windows.

Hasta entonces, cada pyme española con un Mac y un certificado FNMT está condenada a lo mismo: teatro digital, alma de ventanilla.

10. Cierre

No odio los registros. Odio la mentira de que esto sea «moderno».

Moderno no es poner un formulario HTML delante de un rito de 1998. Moderno es que un administrador único pueda, desde el ordenador con el que trabaja, presentar las cuentas y legalizar los libros sin comprar un Windows, sin pelearse con un WAF, sin un ticket de tres días para que un certificado ya válido «cuente» como abonado.

España y su capa europea de trámites mercantiles han convertido el cumplimiento en un deporte de resistencia. Gana quien aguanta más correos a soporte. Pierde quien tiene una empresa que dirigir.

Nosotros seguiremos presentando. Cumpliremos. Generaremos el ZIP. Pulsaremos Autofirma. Pagaremos la tasa.

Pero no vamos a sonreír y decir que la sede electrónica funciona.

Funciona el miedo al Registro. El software, no.

Hechos basados en un expediente real de depósito CCAA 2025 y legalización de libros 2025 (julio 2026). Identificadores de abonado, ticket y acuse omitidos a propósito.