Tus clientes al día con el SAT, sin abrir el portal

Se cifra con AES-256-GCM en el momento de subirla y solo se descifra en memoria para firmar una consulta al SAT. No hay forma de pedirla de vuelta — ni a la pantalla, ni por la API, ni a los respaldos — y cada uso queda en una bitácora encadenada que puedes verificar: quién la usó, cuándo y para qué.

No, y es deliberado. Las rutas que usan la e.firma son de lectura por construcción, no por política: el sistema no tiene con qué presentar una declaración, timbrar un comprobante ni cancelar nada. Eso es bueno para ti — ni cpsat ni nadie que comprometiera el servidor podría actuar en nombre de tu cliente. El riesgo de custodiar una e.firma queda reducido a consulta.

Nadie fuera de tu despacho. La plataforma es multi-empresa con roles: cada cuenta ve únicamente su propia cartera, y dentro de ella los usuarios entran por invitación de un administrador, con el rol que se les asigne. El acceso por API usa llaves propias de tu cuenta y revocables.

No. Todo corre en el navegador. Das de alta la empresa, subes su e.firma una sola vez y las extracciones se piden desde la aplicación — también por API si tu despacho quiere integrarlas a sus sistemas.

Es el riesgo real de cualquier sistema que consulta el portal, y lo decimos sin adornos: cuando el SAT mueve algo, se ajusta el extractor y mientras tanto lo que no se pudo leer se reporta como no leído — nunca como “no había datos”. Una cifra inventada es peor que ninguna cifra.

Desde tu propia cuenta, sin llamadas ni permanencias. Das de baja la empresa y su e.firma deja de custodiarse; los documentos ya descargados se conservan y no cuentan contra el tope de tu plan.