Registrarse con e.firma

AVISO Y CONSENTIMIENTO INFORMADO PARA EL USO Y CUSTODIA DE LA E.FIRMA / FIEL Versión: 2.0 El suscrito (en adelante "el Cliente"), titular del RFC asociado al certificado de Firma Electrónica Avanzada (e.firma/FIEL) que en este acto se entrega, MANIFIESTA expresamente y bajo protesta de decir verdad lo siguiente: PRIMERO. AUTORIZACIÓN DE USO. Que con pleno conocimiento de las consecuencias legales y fiscales que implica el uso de la e.firma/FIEL, AUTORIZA a "satwebservice.computacionsinlimites.com.mx" (en adelante "la Plataforma"), operada por COMPUTACIÓN SIN LÍMITES, a utilizar dicha e.firma/FIEL exclusivamente para los siguientes fines: a) Autenticarse ante el Servicio de Administración Tributaria (SAT) en su Servicio Web de Descarga Masiva de Comprobantes Fiscales Digitales por Internet (CFDI) y Retenciones, en nombre y por cuenta del Cliente. b) Presentar solicitudes de descarga de CFDI emitidos y/o recibidos correspondientes al RFC del Cliente. c) Verificar el estado de dichas solicitudes y descargar los paquetes generados por el SAT. d) Almacenar los CFDI descargados para su consulta y procesamiento posterior por el Cliente. SEGUNDO. CUSTODIA Y CIFRADO DE CREDENCIALES. Reconoce y acepta expresamente que: a) La Plataforma almacenará los archivos de la e.firma/FIEL (.cer y .key) en forma cifrada en su infraestructura, fuera del directorio público del servidor web. b) **La contraseña de la llave privada será almacenada en la base de datos de la Plataforma en forma cifrada con un algoritmo simétrico autenticado (AES-256-GCM o equivalente)**, exclusivamente para permitir que la Plataforma realice operaciones automatizadas con el SAT en nombre del Cliente sin requerir su intervención en cada operación. c) La contraseña de la llave privada será descifrada únicamente en memoria durante el tiempo estrictamente necesario para firmar criptográficamente las solicitudes al SAT, y será borrada de memoria con `sodium_memzero` o equivalente al concluir cada operación. d) El Cliente entiende que un compromiso simultáneo de la base de datos y de la llave maestra de cifrado del servidor podría exponer su contraseña; ACEPTA este riesgo a cambio de la conveniencia operativa de no introducir su contraseña en cada operación. TERCERO. CONTRASEÑA DE PLATAFORMA. La Plataforma genera automáticamente para el Cliente una contraseña de acceso de alta entropía vinculada a su RFC. El Cliente: a) Recibirá esta contraseña una sola vez al momento de su registro. b) Es responsable de su custodia personal. c) En caso de pérdida, podrá generar una nueva mediante el flujo de "Recuperar contraseña" presentando nuevamente su e.firma/FIEL como prueba de identidad. d) No podrá elegir su propia contraseña; el sistema la genera para asegurar entropía suficiente. CUARTO. SENSIBILIDAD DE LA E.FIRMA. Reconoce que la e.firma/FIEL es un instrumento sensible que permite firmar actos jurídicos a nombre del titular y su uso indebido puede generar responsabilidades legales y fiscales. La autorización aquí otorgada es estrictamente para los fines de los apartados a) a d) del PRIMERO; cualquier uso fuera de ese alcance constituiría violación al presente consentimiento. QUINTO. REVOCACIÓN. El Cliente puede revocar este consentimiento en cualquier momento solicitándolo por escrito; al hacerlo la Plataforma eliminará los archivos de la e.firma/FIEL y todas las contraseñas cifradas asociadas de sus sistemas en un plazo no mayor a 7 días naturales. SEXTO. PRUEBA CRIPTOGRÁFICA. La aceptación del presente aviso queda registrada con: (i) el texto exacto firmado, (ii) su hash SHA-256, (iii) un sobre cifrado con la llave pública del .cer del Cliente conteniendo el hash, fecha-hora UTC, dirección IP y agente de usuario (sólo el titular de la llave privada puede descifrarlo), constituyendo prueba indubitable de la voluntad del Cliente. SÉPTIMO. LEGISLACIÓN APLICABLE. Las partes convienen que la legislación aplicable es la vigente en los Estados Unidos Mexicanos, en particular el Código Fiscal de la Federación, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y el Código de Comercio en sus disposiciones sobre firmas electrónicas. ACEPTO los términos antes señalados, incluyendo el almacenamiento cifrado de la contraseña de mi e.firma/FIEL para uso automatizado de la Plataforma.