POLÍTICA DE SEGURIDAD Y TRATAMIENTO DE DATOS FISCALES

Versión: 1.5 Última actualización: 12 de agosto de 2026

Esta Política de Seguridad y Tratamiento de Datos Fiscales (en adelante, la "Política") detalla los mecanismos técnicos, protocolos de encriptación y salvaguardas que TributaOS implementa para proteger los datos personales de carácter fiscal, patrimonial, financiero y credenciales de autenticación de alta criticidad de los Usuarios. Al utilizar el Servicio, usted reconoce y acepta los términos de protección técnica detallados a continuación.

El Usuario comprende expresamente que TributaOS no es una autoridad fiscal, no es un despacho contable ni firma de abogados, no presenta declaraciones fiscales, no determina impuestos oficialmente, no garantiza la deducibilidad de egresos ni la aceptación de criterios por parte del SAT, y no actúa como representante fiscal.

1. ARQUITECTURA DE DATOS Y ENCRIPTACIÓN

TributaOS adopta medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo para proteger los datos bajo su control. Estas medidas incluyen el uso de canales HTTPS para las comunicaciones con la plataforma, controles de acceso, gestión de sesiones, separación de ambientes y prácticas para reducir la exposición de credenciales.

• Contraseñas locales: se conservan mediante funciones de hash; TributaOS no conserva la contraseña en texto legible.
• Infraestructura y proveedores: los datos pueden alojarse o ser tratados por proveedores especializados. Las certificaciones, controles y ubicaciones de cada proveedor se revisan contractualmente y no se afirman como una certificación propia de TributaOS.
• Secretos operativos: cuando sea necesario conservar un secreto de configuración, se aplican controles de acceso y medidas de protección acordes con su criticidad.

2. PROTOCOLOS DE INTEGRACIÓN CON EL SAT

TributaOS utiliza servicios técnicos intermedios para comunicarse con los servicios disponibles del SAT. La infraestructura concreta puede cambiar por razones de seguridad, continuidad o desempeño sin alterar las finalidades descritas en el Aviso de Privacidad.

• Autenticación y autorización: la plataforma valida la sesión y aplica controles de autorización antes de iniciar flujos de descarga.
• Aislamiento de Solicitudes: Cada solicitud de descarga masiva se procesa de forma aislada, evitando que datos de diferentes perfiles fiscales o diferentes usuarios se mezclen. Las descargas se realizan por cuenta e instrucción del Usuario, sin que ello implique representación fiscal, legal, contable o facultad para presentar declaraciones.
• e.firma Transitoria: La e.firma se recibe temporalmente por canal cifrado, se procesa únicamente durante la operación solicitada por el Usuario y no se conserva de forma persistente.

3. TRANSMISIÓN DE CSD A PROVEEDORES TECNOLÓGICOS DE INVOICING

• Los archivos CSD (Certificados de Sello Digital) cargados por el usuario se transmiten mediante canales cifrados TLS (HTTPS) hacia los servidores de nuestros proveedores tecnológicos de facturación y/o Proveedores Autorizados de Certificación (PAC) autorizados por el SAT, según corresponda, únicamente para posibilitar el proceso de firmado y timbrado de comprobantes bajo demanda del propio Usuario.
• El resguardo y custodia persistente del CSD se realiza en el entorno tecnológico de Facturapi conforme a sus condiciones, aviso de privacidad y controles aplicables. TributaOS no afirma controles específicos del proveedor que no hayan sido acreditados documentalmente.

4. PROTOCOLO ANTE INCIDENTES DE SEGURIDAD

En caso de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, TributaOS les notificará conforme a la legislación aplicable, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y recomendaciones de mitigación. La respuesta técnica se determinará según el incidente y podrá incluir la contención o suspensión temporal de componentes afectados.