Política de custodia del certificado de sello digital (CSD)

Versión 2026-11-02

Qué guardamos y qué no

• Guardamos el archivo .cer, el archivo .key y la contraseña de la llave privada de tu CSD, cifrados, para poder sellar tus comprobantes.
• No solicitamos ni guardamos tu e.firma (FIEL). Si alguien te la pide en nuestro nombre, no es legítimo.

Para qué lo usamos

Únicamente para sellar los comprobantes que tú o tus sistemas soliciten. Para timbrar, el CSD se transmite de forma cifrada a nuestro PAC, que lo utiliza en esa operación. No lo usamos para ningún otro fin ni lo compartimos con terceros distintos.

Cómo lo protegemos

• Cifrado en reposo; la contraseña y los archivos nunca se muestran de nuevo ni aparecen en respuestas de la API ni en bitácoras de error.
• Cada cliente solo puede ver y usar sus propios certificados.
• Acceso restringido del personal y registro de operaciones sensibles.
• Validamos que el certificado corresponda al RFC y esté vigente al cargarlo.

Tus derechos y responsabilidades

• Puedes reemplazar o solicitar la eliminación de tu CSD cuando quieras. Para ello puedes también revocarlo ante el SAT, lo que lo inutiliza en cualquier caso.
• Debes cargar solo certificados de contribuyentes para quienes tengas autorización.
• Te recomendamos generar un CSD exclusivo para este servicio.

Si ocurre un incidente

Si detectamos acceso no autorizado a certificados, te lo notificaremos sin demora indebida e indicaremos las acciones recomendadas, incluida la revocación del CSD.

Al terminar el servicio

Al cerrar tu cuenta eliminaremos tus certificados y contraseñas, salvo respaldos que se depuran en el ciclo normal.