Riesgo de establecimiento permanente en España: cuándo tu actividad genera obligaciones fiscales (2026)

La mayoría de empresas extranjeras que operan en España no tienen filial. Tienen un comercial remoto contratado desde la matriz que viaja a Madrid y Barcelona, un IT contractor freelance que lleva años trabajando full time para el grupo, un almacén logístico subcontratado para servir e-commerce ibérico, un partner de distribución que firma contratos en nombre propio pero con margen mínimo, o simplemente un regional manager EMEA que vive en España porque le gusta el clima. Para la dirección fiscal del grupo, cada una de esas configuraciones es una operación comercial «ligera, sin presencia legal en España». Para la AEAT, cada una puede ser un establecimiento permanente (PE) oculto regularizable cuatro ejercicios hacia atrás.

Esta guía está dirigida a CFOs, directores fiscales y heads of international de grupos extranjeros con actividad real en España sin filial constituida, o con un modelo cuya calificación a efectos de PE no se ha auditado en los últimos años. Cubre el marco normativo aplicable post-BEPS Acción 7, los tres tipos de PE reconocidos por el modelo OCDE, los escenarios típicos que generan riesgo en 2026, las consecuencias de tener un PE no declarado, y las vías razonables de mitigación antes de que la inspección llegue con una tesis ya formada.

TL;DR

• Comercial remoto contratado por la entidad extranjera que negocia precios y cierra propuestas habitualmente en España: riesgo alto de PE de agente dependiente (art. 5.5 MTC OCDE post-BEPS).
• IT contractor freelance trabajando 100% para una sola empresa extranjera durante varios años desde domicilio en España: riesgo de PE de lugar fijo (home office del prestador puesto a disposición del principal) y de recalificación laboral.
• Almacén logístico propio o subcontratado dedicado a servir ventas a clientes finales en España: tras BEPS Acción 7 ya no entra automáticamente en la excepción del art. 5.4 MTC si la actividad no es preparatoria o auxiliar.
• Distribuidor commissionnaire / LRD que firma en nombre propio pero asume riesgos mínimos: post-BEPS la AEAT puede atribuir PE al principal extranjero (criterio confirmado por STS 1481/2020 sobre Dell y jurisprudencia posterior).
• Consecuencias de PE oculto: liquidación IRNR al 25% sobre rendimientos atribuibles + intereses + sanción 50%-150% + IVA + posible delito fiscal si la cuota defraudada por ejercicio supera 120.000 € (art. 305 CP).
• Prescripción AEAT para liquidar PE oculto: 4 años desde fin de período voluntario, 10 años si se califica la conducta como simulación o ánimo defraudatorio.
• Vías de mitigación: auditoría funcional, optimización de roles, consulta vinculante DGT, o constitución de filial española para canalizar la actividad.

Marco normativo aplicable

La calificación de PE en España se decide en la intersección entre la norma interna y el convenio para evitar la doble imposición (CDI) que sea aplicable. Si hay CDI con la jurisdicción de la matriz, prevalece la definición del convenio (en la práctica casi siempre alineado con el art. 5 MTC OCDE). En ausencia de CDI, se aplica la definición del art. 13 LIRNR.

• Art. 13.1.a LIRNR (RD Leg. 5/2004): enumera supuestos en los que una persona o entidad opera en España mediante establecimiento permanente — sedes de dirección, sucursales, oficinas, fábricas, talleres, almacenes, tiendas, minas, pozos, obras de construcción superiores a 6 meses, agencias y representaciones autorizadas para contratar en nombre y por cuenta del contribuyente.
• Art. 5 Modelo de Convenio OCDE (versión 2017, post-BEPS Acción 7): define PE como «lugar fijo de negocios mediante el cual una empresa realiza toda o parte de su actividad», regula PE de obra (>12 meses, algunos tratados 6), PE de agente dependiente reformado, y la excepción de actividades preparatorias o auxiliares (art. 5.4) con cláusula anti-fragmentación.
• BEPS Acción 7 (OCDE, 2015): cambió el estándar del agente dependiente (basta con «jugar el rol principal en la conclusión de contratos que se concluyen rutinariamente sin modificación material por la empresa»), restringió la excepción del art. 5.4 a actividades que sean «de naturaleza preparatoria o auxiliar» en conjunto, e introdujo la regla anti-fragmentación para evitar el reparto artificial de actividades entre entidades vinculadas.
• Convenio Multilateral OCDE (MLI): España depositó el instrumento de ratificación en septiembre de 2021; el MLI entró en vigor para España el 1 de enero de 2022 y, salvo reservas, incorpora las disposiciones BEPS Acción 7 en la red de CDIs sin renegociación bilateral.
• Jurisprudencia clave del Tribunal Supremo: STS 1481/2020, de 12 de noviembre (caso Dell), reconoció PE de agente dependiente en estructura commissionnaire años antes de su entrada formal en CDI vía MLI. Doctrina posterior ha confirmado la línea sobre PE de servicios (STS 25/01/2024) y la relevancia funcional sobre la formal.
• Pilar 1 Amount A (OCDE): pendiente de implementación efectiva en 2026. Introducirá un nexus digital adicional para grandes grupos. No es derecho aplicable todavía, pero conviene tenerlo en el horizonte de planificación.

Cuándo se crea PE — los tres tipos

El art. 5 MTC reconoce tres categorías. La AEAT puede regularizar bajo cualquiera de ellas; en inspecciones recientes el agente dependiente reformado es la vía más utilizada.

PE de lugar fijo de negocios (art. 5.1 MTC)

Requiere tres elementos acumulativos:

• Lugar físico identificable (oficina, despacho, sucursal, almacén, mina, instalación). No requiere titularidad — basta con disposición efectiva.
• Permanencia mínima. La doctrina OCDE habla de seis meses como umbral indicativo, no como regla absoluta.
• Actividad core de la empresa desarrollada a través de ese lugar.

La excepción del art. 5.4 MTC excluye actividades preparatorias o auxiliares (storage, display, purchase de bienes, recogida de información, actividades publicitarias). Post-BEPS la excepción se aplica solo si la actividad considerada en su conjunto es preparatoria o auxiliar — el storage masivo dedicado a servir ventas e-commerce difícilmente cabe ya en la excepción.

La regla anti-fragmentación impide partir artificialmente una actividad core entre varias entidades vinculadas para que cada porción aparente ser auxiliar.

PE de obra (art. 5.3 MTC)

Aplicable a obras de construcción, instalación o montaje cuando su duración excede de 12 meses (algunos CDIs reducen el plazo: España-Brasil 6 meses; varios CDIs latinoamericanos 6 o 9 meses). El cómputo es continuo e incluye preparativos en el sitio. Subcontratistas y obras conexas se acumulan al cómputo del contratista principal cuando hay unidad económica o geográfica del proyecto.

PE de agente dependiente (art. 5.5 MTC, reformado por BEPS Acción 7)

Es el supuesto que más ha crecido en inspecciones desde 2022. Existe PE cuando una persona (física o jurídica) actúa habitualmente en España por cuenta de una empresa extranjera y, en el curso de esa actuación, concluye contratos rutinariamente, o juega el rol principal que lleva a la conclusión de contratos que se cierran sin modificación material por la empresa extranjera, siempre que esos contratos sean:

• en nombre de la empresa; o
• para la transmisión de bienes propiedad de la empresa; o
• para la prestación de servicios por la empresa.

La reforma BEPS amplió significativamente el supuesto. Antes hacía falta que el agente concluyera contratos en nombre del principal; ahora basta con jugar el rol principal en la negociación incluso si la firma formal se hace en sede de la matriz. La excepción del agente independiente (art. 5.6 MTC) requiere actuar en el curso ordinario del propio negocio y no de manera casi exclusiva por cuenta de una empresa o entidades vinculadas a ella.

Escenarios típicos que generan riesgo en 2026

Comercial remoto contratado por entidad extranjera

Un sales executive residente en España, contratado por la matriz alemana o estadounidense, viaja a clientes ibéricos, presenta propuestas, negocia precio y condiciones, y cierra deals. La firma formal se hace en la sede del principal. Riesgo: PE de agente dependiente. Lo que importa no es quién firma — es quién lleva la negociación a término. Si el principal aprueba «rutinariamente sin modificación material», hay PE.

IT contractor freelance trabajando full-time

Un developer freelance autónomo en España, facturando 100% durante varios años a una sola empresa extranjera, con horario, herramientas y reportes asimilables a un empleado. Doble riesgo: (i) recalificación laboral por la Inspección de Trabajo (relación laboral encubierta + cuotas SS); (ii) PE de lugar fijo si el home office del prestador se considera «a disposición» del principal y desde él se desarrolla actividad core.

Almacén logístico de e-commerce

Almacén propio o subcontratado en España dedicado a almacenar producto y servir pedidos a clientes finales españoles. Pre-BEPS la actividad de storage estaba expresamente excluida (art. 5.4.b). Post-BEPS la exclusión solo opera si la actividad considerada en su conjunto es preparatoria o auxiliar — un almacén que cierra el ciclo de venta a consumidor final no lo es. La Comisión Europea y la AEAT lo han incorporado a sus criterios de inspección desde 2022.

Marketing manager EMEA basado en Madrid

Director regional con autoridad sobre presupuestos, campañas y partners para la región EMEA, residente en España y trabajando desde casa o desde un coworking. Riesgo de PE de lugar fijo (home office a disposición) y, dependiendo del rol comercial, agente dependiente.

Servicio post-venta o customer success local

Equipo de soporte técnico o customer success que atiende a clientes finales en España, gestiona renovaciones, upsells y cross-sells. Si las renovaciones se consideran «conclusión rutinaria de contratos», la AEAT puede argumentar agente dependiente.

Distribuidor commissionnaire / LRD

Distribuidor local que firma contratos en nombre propio pero con margen mínimo y riesgos limitados, mientras el principal extranjero retiene la propiedad económica del negocio. Tras BEPS Acción 7 y la STS 1481/2020 (Dell), la AEAT puede atribuir PE al principal aunque formalmente no haya agencia. La forma jurídica del contrato (commissionnaire francés, LRD belga, distribuidor de bajo riesgo) no protege por sí sola.

Server / data center situado en España

Servidor propio o colocation con actividad económica significativa. La doctrina OCDE acepta el PE de servidor cuando hay personal o automatización con valor añadido sustancial. El nexus digital del Pilar 1 Amount A está pendiente de implementación, pero la AEAT ya está mirando esta categoría en sectores SaaS y marketplaces.

Consecuencias de un PE no declarado

Cuando la inspección concluye que existe un PE oculto, regulariza todo el resultado atribuible al PE durante los ejercicios no prescritos. El paquete habitual incluye:

• IRNR sobre la actividad atribuible al PE al tipo del 25% (art. 19 LIRNR), aplicado sobre la base imponible determinada conforme a las reglas del IS (rendimientos atribuibles, deducción de gastos directos y proporción de gastos generales razonables).
• Intereses de demora desde el devengo de cada ejercicio hasta la liquidación.
• Sanción tributaria del 50%-150% sobre la cuota dejada de ingresar (arts. 191 y siguientes LGT), modulada según grado de culpabilidad y ocultación.
• Cuotas de Seguridad Social del personal localizado en España si la regularización conlleva recalificación laboral, con recargos del 20% y posibles sanciones autónomas de la Inspección de Trabajo.
• IVA: el PE se considera sujeto pasivo en España, con obligación de registro, repercusión y declaraciones periódicas. La regularización IVA puede ser cuantitativamente más relevante que la del IRNR.
• Sanción formal por no presentación de declaraciones IRNR: 200 € por cada declaración no presentada, además de la sanción proporcional por la cuota.
• Posible derivación al ámbito penal (art. 305 Código Penal) cuando la cuota defraudada por concepto y ejercicio supera 120.000 € y concurre dolo. Para grupos internacionales el umbral se alcanza con facilidad en ejercicios completos.
• Doble imposición que el grupo debe recuperar en la jurisdicción de residencia de la matriz vía MAP (procedimiento amistoso) o ajuste correlativo. Los plazos típicos son de 5 a 7 años y el resultado financiero no compensa el sobrecoste reputacional ni la inmovilización de tesorería.

El plazo de prescripción es de 4 años desde el fin del período voluntario de declaración (art. 66 LGT). Cuando la AEAT califica la conducta como simulación (art. 16 LGT) o aprecia ánimo defraudatorio con relevancia penal, el plazo se extiende a 10 años desde la finalización del plazo para presentar la declaración tributaria.

Cómo mitigar el riesgo antes de que llegue la inspección

La defensa eficaz se construye antes, no después. Cuatro líneas razonables:

1. Auditar la configuración actual

Mapear funciones realmente desarrolladas en España por cada persona, contratista, partner o instalación, y cruzarlas con la definición del art. 5 MTC del CDI aplicable. El análisis se documenta y se conserva: tener documentación coherente y previa al expediente vale más que cualquier alegación posterior.

2. Optimizar funciones donde sea posible

Si el comercial local cierra contratos, la decisión es estructural: o se centraliza la conclusión fuera de España con evidencia real de que la matriz aprueba con criterio sustantivo, o se acepta el PE y se canaliza vía filial. Soluciones formales sin sustancia (firma electrónica desde la matriz, contratos genéricos de «asesoramiento», cláusulas de no autoridad) no aguantan la tesis funcional de la AEAT.

Si la actividad cae en zona gris (preparatoria o auxiliar), revisar la regla anti-fragmentación para asegurar que no hay otras actividades del mismo grupo en España que sumadas creen PE.

3. Constituir filial española

Cuando la actividad en España es real y recurrente, la filial es la salida limpia. Sociedad española como entidad operativa local, intra-group services y/o distribución con precios de transferencia documentados, master file y local file actualizados, y eliminación del riesgo PE en el momento que la filial absorbe las funciones. El coste anual de tener una filial bien estructurada es mucho inferior a la liquidación de un PE oculto a cuatro ejercicios.

4. Consulta vinculante DGT

Para casos en zona gris con materia económica relevante, la consulta vinculante (arts. 88 y 89 LGT) es una vía de seguridad jurídica infrautilizada. La DGT contesta en 6-12 meses y su criterio vincula a la AEAT en supuestos idénticos. Conviene cuando hay un proyecto identificable, hechos concretos y planteamiento jurídico defendible. No conviene cuando el modelo actual ya es vulnerable — en ese caso la consulta puede acelerar la regularización.

Errores frecuentes

1. Pensar que «no hay PE porque no hay sucursal». La definición es funcional, no formal. Un home office puede ser PE; una oficina alquilada por un partner puede ser PE; un almacén subcontratado puede ser PE.
2. Firmar contratos «por bot» digitalmente desde la matriz mientras toda la negociación sustantiva la lleva una persona en España. La AEAT mira quién decide, no quién firma.
3. Reescribir contratos de empleo como «consultoría» sin cambiar la realidad funcional. La recalificación es mecánica y arrastra PE + cuotas SS + sanciones de Trabajo.
4. Asumir que el CDI evita PE en estructuras commissionnaire post-BEPS. Tras la STS Dell y la entrada en vigor del MLI, la línea jurisprudencial es opuesta.
5. Considerar el storage de e-commerce como actividad auxiliar sin analizar si la operación en su conjunto cae fuera de la excepción reformada del art. 5.4.
6. No documentar funciones cuando el modelo se diseñó hace 5-7 años. Sin master file, contratos intra-grupo, descripción de roles y evidencia de decisión, la carga de la prueba (que recae sobre el contribuyente, art. 105 LGT) se vuelve impagable.
7. Llegar tarde. Cuando llega el primer requerimiento de información, el expediente lleva meses preparado por el lado de AEAT. La auditoría preventiva con coste contenido es siempre más rentable que la defensa reactiva.