Tu e.firma y tus datos

Qué es tu e.firma

Es tu firma ante el SAT, y vale lo mismo que tu firma a mano. La ley le llama firma electrónica avanzada (art. 17-D del CFF). Son dos archivos, un .cer y un .key, más su contraseña.

Con ella se pueden hacer trámites a tu nombre ante el SAT, como presentar declaraciones. Por eso el SAT y la Prodecon recomiendan no dársela a terceros ni a aplicaciones. Aquí te decimos exactamente qué hacemos con la tuya, para que decidas tú.

Para qué la usamos

Solo para firmar las solicitudes que le piden al SAT tus facturas. El SAT exige esa firma para entregarlas (su «descarga masiva»). Con ella hacemos tres cosas:

• Pedirle al SAT tus facturas emitidas y recibidas del mes.
• Preguntarle si ya están listas.
• Bajarlas.

Tu declaración la presentas tú, en el portal del SAT; nosotros te guiamos.

Dónde vive

Por dónde pasa tu e.firma cada vez que traemos tus facturas.

1. Tu teléfono o computadora

   Guarda el .cer y el .key cifrados, con una llave que sale de tu contraseña. Sin tu contraseña no se pueden abrir.

2. Nuestro servidor

   En cada descarga recibe los archivos y tu contraseña por una conexión cifrada. Con ellos firma la solicitud, en memoria, y los olvida: no los escribe en ningún lado.

3. El SAT

   Revisa la firma y entrega tus facturas. Pasan por nuestro servidor sin guardarse y llegan a tu teléfono.

• Se guarda después de que el SAT la acepta, para que la próxima vez solo escribas tu contraseña.
• Tu contraseña no se guarda en ningún lado: ni en tu teléfono ni en nuestro servidor. Mientras usas la app vive solo en su memoria.
• Tu e.firma no se sube a tu cuenta, así que no está en tus otros dispositivos.

El detalle técnico: AES-GCM de 256 bits, con la llave derivada de tu contraseña con PBKDF2-SHA-256 (600,000 iteraciones).

Qué guarda tu cuenta

Tu cuenta sirve para que veas tus meses en otro dispositivo. Guarda solo esto:

• Tus datos de registro: tu correo, tu RFC y, si lo diste, tu teléfono.
• Las declaraciones que ya cerraste.
• Lo principal de las facturas que se cobran después o en partes: fecha, montos, concepto y el nombre del cliente o proveedor.

Tus facturas completas (los XML) se quedan en tu teléfono o computadora. Tu e.firma no se guarda en tu cuenta.

Cómo borrar

• «Cerrar sesión» borra de ese dispositivo todo lo de tu cuenta: tus facturas, lo que llevas de cada mes y tu e.firma guardada.
• «Olvidar mi e.firma de este dispositivo» borra solo tu e.firma. La próxima vez eliges tu .cer y tu .key otra vez.
• «Borrar todos mis datos» en «Mi cuenta», borra de tu cuenta y de este dispositivo tus declaraciones, tus pagos y lo que llevas de cada mes. No borra las facturas que bajaste del SAT.
• «Borrar mis datos de este dispositivo» en la pantalla donde bajas tus facturas del SAT, borra las facturas que bajaste. «Cerrar sesión» también las borra.

Para borrar tu cuenta misma (tu correo, tu RFC y tu teléfono), pídelo como dice el aviso de privacidad, en «Tus derechos ARCO».