POLÍTICA ESPECÍFICA PARA EL MANEJO DE E.FIRMA

Versión: 1.5 Última actualización: 21 de agosto de 2026

La e.firma permite identificar al firmante y puede producir efectos jurídicos equivalentes a los de la firma autógrafa cuando se usa con un certificado vigente. Por esa razón, el Usuario debe mantener el control de sus archivos y contraseña, y TributaOS limita su tratamiento a las operaciones técnicas que el propio Usuario inicia.

El Usuario comprende y acepta expresamente que TributaOS:

1. No es autoridad fiscal, despacho contable ni firma legal.
2. No presenta declaraciones fiscales ni determina impuestos oficialmente.
3. No actúa como representante fiscal ni asume facultades de representación legal.
4. No almacena persistentemente la e.firma del Usuario.

1. CONDICIONES DE USO DE LA E.FIRMA

El uso de e.firma dentro de TributaOS es opcional. Cada carga es iniciada por el Usuario para la operación correspondiente y no constituye representación fiscal, legal o contable, ni facultad para presentar declaraciones o promociones. La e.firma solo podrá tratarse para:

1. Descarga masiva de comprobantes fiscales (XML) desde los webservices del SAT mediante el protocolo oficial de solicitud y verificación.
2. Consultas que el Usuario solicite expresamente y que estén disponibles mediante los servicios del SAT.
3. Validación técnica de los archivos y autenticación ante el SAT, cuando la funcionalidad lo requiera.
4. Acceso autenticado al portal del SAT, iniciado expresamente por el Usuario en cada ocasión, para obtener documentos y constancias propios del Usuario, como la Constancia de Situación Fiscal, la opinión del cumplimiento de obligaciones fiscales o las declaraciones presentadas y sus acuses. Los documentos obtenidos se entregan al Usuario, quien decide dónde conservarlos (por ejemplo, su equipo o su propia cuenta de Google Drive); TributaOS no almacena los archivos y conserva únicamente los datos extraídos necesarios para mostrarlos en la plataforma, conforme al Aviso de Privacidad.

2. POLÍTICA DE NO CUSTODIA PERSISTENTE (ZERO CUSTODY)

TributaOS no diseña sus flujos para conservar persistentemente la e.firma.

• La e.firma se recibe para procesar la operación solicitada y no debe almacenarse en bases de datos, cookies, analítica ni respaldos de TributaOS.
• Los archivos .cer, .key y la contraseña se tratan transitoriamente durante la operación y se eliminan de los estados de la aplicación al concluirla.
• TributaOS aplica controles razonables de seguridad técnica para reducir la exposición, incluyendo validación de sesión, controles contra XSS y cifrado en tránsito.
• Si el Usuario sospecha un compromiso de su e.firma, debe dejar de usarla en TributaOS y atender de inmediato los mecanismos de revocación, renovación o aclaración que proporcione el SAT.

3. RESPONSABILIDAD DEL USUARIO RESPECTO A SU DISPOSITIVO LOCAL

El Usuario asume la plena responsabilidad sobre la protección de su propio equipo de cómputo y credenciales de acceso. TributaOS no será responsable en caso de que:

1. El equipo de cómputo o dispositivo móvil del Usuario se encuentre infectado con software malicioso (malware, keyloggers, etc.) que permita la extracción de contraseñas u archivos de e.firma guardados localmente en su propio dispositivo.
2. El Usuario comparta su contraseña de TributaOS o deje abierta la sesión del navegador, permitiendo accesos no autorizados a la información descargada de la plataforma.

4. CONTACTO DE SEGURIDAD

Para consultas relacionadas con:

• e.firma
• CSD
• acceso fiscal
• incidentes de seguridad
• uso indebido de credenciales

el Usuario podrá contactar: soporte@tributaos.com legal@tributaos.com