Política de Uso de e.firma
Última actualización: 20 de junio de 2026
La e.firma (antes conocida como Firma Electrónica Avanzada o FIEL) es el instrumento criptográfico más potente y privado que posee un contribuyente bajo las leyes mexicanas. TributaOS reconoce la delicadeza jurídica de esta herramienta y establece los siguientes compromisos y reglas de uso obligatorio para garantizar la protección de los datos personales de carácter fiscal, patrimonial, financiero y credenciales de autenticación de alta criticidad del Usuario.
El Usuario comprende y acepta expresamente que TributaOS:
- No es autoridad fiscal, despacho contable ni firma legal.
- No presenta declaraciones fiscales ni determina impuestos oficialmente.
- No actúa como representante fiscal ni asume facultades de representación legal.
- No almacena persistentemente la e.firma del Usuario.
1. CONDICIONES DE USO DE LA E.FIRMA
El Usuario comprende y acepta que el uso de su e.firma dentro de la plataforma TributaOS es de carácter estrictamente opcional. Su carga se requiere por cuenta e instrucción del Usuario, sin que ello implique representación fiscal, legal, contable o facultad para presentar declaraciones, únicamente para automatizar los procesos de:
- Descarga masiva de comprobantes fiscales (XML) desde los webservices del SAT mediante el protocolo oficial de solicitud y verificación.
- Descarga y actualización periódica de la Opinión de Cumplimiento de Obligaciones Fiscales (Opinión 32-D).
- Validación de vigencia de sus credenciales ante el padrón de firmas válidas del SAT.
2. POLÍTICA DE NO CUSTODIA PERSISTENTE (ZERO CUSTODY)
TributaOS no almacena de forma persistente su e.firma.
- La e.firma se recibe temporalmente por canal cifrado, se procesa únicamente durante la operación solicitada por el Usuario y no se conserva de forma persistente.
- Los archivos
.cer,.keyy la contraseña correspondiente viajan cifrados mediante canales HTTPS seguros hacia el backend, donde se procesan únicamente en la memoria RAM volátil para generar la firma de la petición SOAP del SAT. - Una vez obtenida la respuesta o el token del SAT, todo el material criptográfico de la e.firma es purgado y destruido de inmediato de la memoria del servidor. TributaOS no almacena persistentemente la e.firma, y bajo ninguna circunstancia escribirá en disco duro ni persistirá en base de datos los archivos
.keyo contraseña de la e.firma. - Para posibilitar la operación segura durante la sesión activa sin solicitar cargas repetitivas, TributaOS emplea medidas razonables de seguridad técnica, incluyendo controles contra XSS, cifrado en tránsito, restricciones de sesión y prácticas de reducción de exposición.
3. RESPONSABILIDAD DEL USUARIO RESPECTO A SU DISPOSITIVO LOCAL
El Usuario asume la plena responsabilidad sobre la protección de su propio equipo de cómputo y credenciales de acceso. TributaOS no será responsable en caso de que:
- El equipo de cómputo o dispositivo móvil del Usuario se encuentre infectado con software malicioso (malware, keyloggers, etc.) que permita la extracción de contraseñas u archivos de e.firma guardados localmente en su propio dispositivo.
- El Usuario comparta su contraseña de TributaOS o deje abierta la sesión del navegador, permitiendo accesos no autorizados a la información descargada de la plataforma.
4. CONTACTO DE SEGURIDAD
Para consultas relacionadas con:
- e.firma
- CSD
- Acceso fiscal
- Incidentes de seguridad
- Uso indebido de credenciales
el Usuario podrá contactar a: soporte@tributaos.com o legal@tributaos.com.