CRM Fiscal · Cumplimiento de materialidad fiscal

Versión 8. Sustituye a la versión 7 del 4 de noviembre de 2026. Qué cambia:

En «Qué hace el sistema hoy» y en la cláusula NOVENA se dice que, con la autorización firmada de cada razón social, su e.firma entra también a otros portales de gobierno federales, estatales y municipales para consultar, en los términos del Mandato de uso de la e.firma (actos 9 y 10).

Se agrega la lectura, solo para consultar, de su Microsoft Dynamics 365, Finance and Operations o Business Central (punto 15), y de su programa de nómina Fortia (punto 13 bis), si usted los conecta, con su consentimiento en la OCTAVA.

En la SEGUNDA, quien entrega una credencial declara además que los datos que captura son ciertos y, si es la de un sistema de un tercero, que tiene su autorización; en la QUINTA, usted o su contador revisan una presentación antes de ordenarla; en la DÉCIMA TERCERA, usted responde de lo que ordena hacer con sus credenciales y saca en paz y a salvo a Riviera Media Digital si entregó una sin la autorización que declaró.

En «Cómo queda registrada su aceptación», quien entrega una credencial dice en qué calidad lo hace y marca la casilla, y la constancia de la entrega de la e.firma se firma con la propia e.firma.

Estos cambios amplían el uso de sus credenciales y agregan obligaciones suyas: entran en vigor 5 días hábiles después del aviso (sección 10 del Aviso de Privacidad).

Qué hace el sistema hoy, y qué no

La cláusula TERCERA describe todo lo que usted autoriza. En resumen, hoy la plataforma:

Consulta y descarga, de forma programada o cuando una persona de su organización lo pide, información del SAT, del IMSS, del INFONAVIT, de sus bancos y de su proveedor de tarjetas. En el portal fiscal de su estado, hoy solo comprueba que su contraseña entra; la lectura de declaraciones y pagos aún no está activa.

Si usted lo conecta, lee, solo para consultar, la contabilidad de su Microsoft Dynamics 365.

Con la autorización firmada de cada razón social, entra con su e.firma a otros portales de gobierno federales, estatales y municipales para consultar, en los términos del Mandato de uso de la e.firma (acto 9). Presentar ante ellos (acto 10) no está disponible.

Con el usuario y la contraseña de su programa de nómina Fortia que usted capture, lee, solo para consultar, su nómina y su configuración.

Emite y cancela comprobantes con sus sellos digitales, y acepta o rechaza las solicitudes de cancelación que le hagan, únicamente cuando usted lo ordena desde la plataforma o desde el asistente.

Puede enviar su contabilidad electrónica al SAT con su e.firma, únicamente cuando una persona con acceso lo ordena y lo confirma por escrito, envío por envío. Eso se rige por el Mandato de uso de la e.firma.

No presenta declaraciones de impuestos, no abre notificaciones pendientes de su Buzón Tributario y no realiza avisos ni trámites a su nombre, salvo confirmar, con la liga que el SAT manda, el correo de contacto que usted agregó a su Buzón.

PRIMERA. Quién es el responsable

RIVIERA MEDIA DIGITAL, S.A. DE C.V., con Registro Federal de Contribuyentes RMD170310LT8, domicilio fiscal en Farallón de Seboruco, Manzana 3, Lote 4, Casa 514, Colonia Playa del Sol, C.P. 77726, Playa del Carmen, Municipio de Solidaridad, Quintana Roo, México y correo [email protected], es responsable del tratamiento de sus datos personales. Teléfono de contacto: +529848019402.

Estos medios están disponibles para reclamaciones y aclaraciones.

SEGUNDA. Usted declara ser el titular

Declara, bajo protesta de decir verdad, que es la persona titular legítima de las credenciales que entregue en custodia, o que cuenta con facultades suficientes y vigentes para obligar a su titular, y que los datos que captura son ciertos. Si actúa por cuenta de un tercero, se obliga a poner esta carta a disposición del titular y a acreditar sus facultades cuando se le requiera. Riviera Media Digital podrá suspender el servicio si no se acreditan.

Si la credencial es la de un sistema de un tercero (por ejemplo, el usuario de Fortia de la persona o del despacho que lleva su nómina), declara además que su titular y quien tiene la licencia de ese sistema le autorizaron a usarla para esto, y que las empresas cuya información se lee también lo autorizaron.

Riviera Media Digital no verifica por su cuenta la calidad con que una persona entrega una credencial: se apoya en su declaración. Si quien entregó no era el titular ni tenía facultades, el titular puede revocar en cualquier momento y exigir la eliminación conforme a la cláusula DÉCIMA PRIMERA.

TERCERA. Qué autoriza (mandato especial, sin representación)

Usted otorga a Riviera Media Digital un mandato especial, revocable en cualquier momento, sin facultades de representación, limitado exclusivamente a los actos siguientes y únicamente respecto de los RFC que usted habilite.

Con su Contraseña (CIEC), de forma programada o cuando una persona de su organización lo pide, y solo para consultar y descargar:

Entrar al portal del SAT con su RFC y su Contraseña. La imagen de verificación (captcha) que el portal presenta la resuelve de forma automática un programa propio de Riviera Media Digital, que corre en sus servidores; al entrar con su Contraseña, esa imagen no se envía a ningún tercero. La validación pública de un RFC, que no usa su Contraseña, sí envía la imagen de ese captcha a un servicio de inteligencia artificial. Cuando usted captura o prueba su Contraseña, la plataforma entra al portal para comprobar que funciona.
Descargar sus CFDI emitidos y recibidos, sus metadatos y sus archivos XML (también uno por uno, desde el portal), con su estado (vigente o cancelado), las solicitudes de cancelación que el portal muestre y los acuses de cancelación que el portal ofrezca.
Obtener su Constancia de Situación Fiscal y su Opinión de Cumplimiento de Obligaciones Fiscales. Cada consulta hace que el SAT emita el documento con la fecha del día.
Consultar y descargar las declaraciones y pagos que usted ya presentó (provisionales, anuales y los del sistema anterior de declaraciones y pagos), con sus acuses. Sin capturar ni enviar declaración alguna.
Cuando no hay e.firma vigente y una persona lo pide, leer en su Buzón Tributario los acuses de su contabilidad electrónica, sin abrir ninguna notificación.
Repetir, a modo de prueba, cualquiera de los actos anteriores, cuando usted lo pida o cuando una persona de Riviera Media Digital atienda una falla.

Con sus sellos digitales (CSD), solo por orden expresa suya en cada caso:

Emitir los comprobantes que usted ordene y cancelar los que usted ordene cancelar. Para cancelar, sus sellos (certificado, llave y contraseña) se envían al Proveedor Autorizado de Certificación, porque su servicio de cancelación lo exige, y solo para esa cancelación.
Aceptar o rechazar, una por una, las solicitudes de cancelación que le hagan sus proveedores. Aceptar cancela la factura del proveedor, y con ella la deducción y el IVA acreditable que ampara; es irreversible. Para responder, sus sellos (certificado, llave y contraseña) se envían al Proveedor Autorizado de Certificación, solo para esa respuesta. Si usted no contesta dentro del plazo que fija la norma, el SAT la tiene por aceptada: esa consecuencia la produce la norma, no la plataforma.
Sellar el archivo de su contabilidad electrónica, cuando usted lo pida al prepararlo.

Con las contraseñas y llaves de otros portales que usted capture, solo para consultar y descargar, de forma programada salvo donde se indica:

SIPARE: la propuesta de pago de sus cuotas al IMSS y su línea de captura.
Portal empresarial del INFONAVIT: su constancia de situación. La solicitud de la constancia se firma con su e.firma, por orden de una persona, en los términos del Mandato de uso de la e.firma.
Portal fiscal de su estado (hoy, Quintana Roo): comprobar que su contraseña entra al portal. La lectura de sus declaraciones y pagos del impuesto sobre nóminas aún no está activa.
Buzón bancario (Host to Host) y su proveedor de tarjetas: sus estados de cuenta y movimientos. La llave del buzón bancario la genera la plataforma y usted la registra ante su banco.

13 bis. Su programa de nómina Fortia, con el usuario y la contraseña que usted capture: leer, solo para consultar, la configuración de su nómina (conceptos, tablas de impuestos y cuotas, periodos, razones sociales y registros patronales), las definiciones de sus reportes y los reportes con los datos de sus trabajadores, en cada empresa que se active. No se captura, cambia ni timbra nada en Fortia.

Sin usar sus credenciales:

Confirmar el correo de contacto que usted agregó a su Buzón Tributario con una dirección que la plataforma le asignó, abriendo la liga de confirmación que el SAT envía a ese correo.
Si usted conecta su Microsoft Dynamics 365 Finance and Operations o Business Central, leer de cada empresa, solo para consultar, su catálogo de cuentas, los movimientos ya contabilizados de su contabilidad y sus clientes y proveedores. Usted aprueba ese permiso en su cuenta de Microsoft (Microsoft Entra) y lo retira ahí cuando quiera; en Business Central, el permiso que ofrece Microsoft también permite escribir, y la plataforma solo lee; la plataforma no guarda ninguna credencial suya de Microsoft. No se lee su nómina ni se escribe nada en su sistema. Para que deje de leerse, el dueño de su organización quita la conexión en la plataforma: desde ese momento ya no se lee y se borra la conexión; en la bitácora quedan quién la quitó, cuándo y a qué dirección, directorio y empresa apuntaba. Las pólizas que ya se propusieron o aceptaron con lo leído, y sus archivos, se conservan porque son parte de su contabilidad.

Cualquier acto no enumerado queda fuera del mandato y requiere una autorización nueva y específica. Este mandato no es general y no comprende facultades de dominio, de administración general ni de pleitos y cobranzas.

Queda expresamente prohibido, sin excepción y con cualquiera de sus credenciales: presentar declaraciones (normales, complementarias o anuales); presentar avisos al RFC (cambio de domicilio, suspensión, reanudación, aumento o disminución de obligaciones); cambiar de régimen fiscal; solicitar devoluciones o compensaciones; cancelar comprobantes sin su orden; abrir o contestar notificaciones pendientes de su Buzón Tributario; generar o revocar certificados; y realizar trámites ante autoridades distintas del SAT fuera de las consultas de esta cláusula y del Mandato de uso de la e.firma.

Este mandato es personal e intransferible: Riviera Media Digital no tiene facultad para encomendar a un tercero la ejecución de estos actos.

CUARTA. El límite frente al SAT: léala con atención

Conforme al artículo 17-D del Código Fiscal de la Federación, su e.firma sustituye su firma autógrafa y produce los mismos efectos y el mismo valor probatorio. Su Contraseña tiene el mismo efecto: la regla 2.2.1 de la Resolución Miscelánea Fiscal para 2026, dictada con base en ese artículo, dice que la Contraseña sustituye la firma autógrafa y produce los mismos efectos que las leyes otorgan a los documentos correspondientes. Y el artículo 17-J le obliga, como titular del certificado, a actuar con diligencia para evitar el uso no autorizado de su firma y a pedir su revocación si está en riesgo, y lo hace responsable de las consecuencias de no hacerlo.

Por eso, ante el SAT, todo acto realizado con sus credenciales se tiene por realizado por usted, sin importar quién lo ejecute materialmente.

Riviera Media Digital no actúa como su representante legal ante el SAT (esa representación exige escritura pública o carta poder ratificada, conforme al artículo 19 del propio Código), sino que opera su credencial por cuenta suya. Ante la autoridad, el promovente es usted.

Este mandato surte efectos entre usted y Riviera Media Digital y no modifica ni puede modificar su responsabilidad frente a la autoridad fiscal. Cualquier proveedor que le ofrezca asumir esa responsabilidad ante el SAT le está informando mal.

QUINTA. Nada se presenta sin su autorización, acto por acto

Hoy la plataforma no presenta declaraciones. Si algún día lo hiciera, Riviera Media Digital le pedirá antes una autorización nueva y específica, declaración por declaración: no existirá autorización general ni permanente para presentar, y el silencio nunca autoriza.

Fuera de responder las solicitudes de cancelación (acto 8), de cancelar lo que usted ordene (acto 7) y de confirmar el correo de contacto de su Buzón (acto 14), el único acto que hoy envía algo al SAT a su nombre es su contabilidad electrónica, que se rige por el Mandato de uso de la e.firma: cada envío exige que una persona con acceso a esa razón social lo ordene y escriba la palabra ENVIAR para confirmarlo, y se conservan el archivo enviado y el folio del acuse del SAT.

Antes de ordenar una presentación, usted o su contador revisan su contenido; la plataforma lo prepara, pero no lo decide.

SEXTA. No somos sus contadores

Riviera Media Digital no presta servicios de contaduría ni de asesoría fiscal, no dictamina y no emite opinión sobre criterios de aplicación de la ley. Ejecuta actos que usted instruye, con la información que usted y el SAT proveen.

Si usted designa a un contador o asesor, puede darle acceso como miembro de su organización, con el papel que usted elija.

Pausa. El dueño de la cuenta o un administrador pueden pausar el uso de su Contraseña y de su e.firma respecto de cualquiera de sus razones sociales, en cualquier momento y sin costo, desde la pantalla de llaves; reanudar lo puede hacer el dueño de la cuenta, y también el personal de Riviera Media Digital con perfil de superadministrador, que se obliga a hacerlo solo a petición del dueño. Mientras dure la pausa, ningún proceso programado ni ninguna pantalla de la plataforma usa esas llaves guardadas; se descartan las sesiones abiertas con el SAT que la plataforma tenía guardadas, se cancelan los trabajos pendientes y una sincronización de comprobantes que ya estaba corriendo se detiene en el siguiente punto seguro, sin perder lo ya descargado. Las consultas puntuales que ya habían empezado terminan y no se repiten. La pausa aplica a las llaves ya guardadas: si alguien captura una Contraseña nueva, la plataforma hace una entrada de prueba al SAT. La pausa no detiene el uso de sus sellos digitales ni lo que entra con las contraseñas de INFONAVIT, SIPARE, el portal del estado, los bancos y su proveedor de tarjetas; lo del IMSS y del INFONAVIT que se firma con su e.firma sí se pausa, y también lo de los actos 9 y 10 del Mandato de uso de la e.firma. Las herramientas de operación que el personal de Riviera Media Digital corre a mano no consultan la pausa por sí solas: Riviera Media Digital se obliga a no usarlas con una razón social en pausa. Si quiere que su contador también pueda pausar, dele el papel de administrador.

SÉPTIMA. Advertencia sobre criterios (artículo 89, último párrafo del Código Fiscal de la Federación)

Los cálculos se realizan conforme a la interpretación que Riviera Media Digital hace de las disposiciones fiscales vigentes. Se le advierte expresamente que ese criterio puede ser contrario a la interpretación de las autoridades fiscales. Ante cualquier duda sobre la aplicación de la norma a su caso, consulte a un profesional.

OCTAVA. Consentimiento expreso

Sus credenciales y la información fiscal derivada son datos personales de carácter financiero o patrimonial que requieren su consentimiento expreso, y dado que su uso indebido conlleva un riesgo grave para usted, Riviera Media Digital los trata con las medidas de seguridad que corresponden a los datos personales sensibles, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025.

Usted otorga su consentimiento expreso por separado para cada credencial, en el momento de capturarla. Dentro de la plataforma, junto al botón de guardar aparece el aviso de lo que autoriza con esa credencial y la liga a esta carta, con el detalle completo a un clic, y al continuar usted lo otorga. Si entrega una credencial por una liga (la de alta que prepara un contador o la que le envían para entregarla), la plataforma le muestra antes estos documentos y no guarda ninguna credencial hasta que usted los acepta; además, debe escribir su nombre completo e indicar con qué calidad entrega (titular, representante legal o persona autorizada por el titular). Cada aceptación en una liga sirve para una sola entrega. En particular:

La Contraseña (CIEC) se entrega bajo el mandato de la cláusula TERCERA y autoriza su custodia y los actos 1 a 6. No existe un documento aparte para la Contraseña: este es.
Los sellos digitales (CSD) autorizan su custodia y los actos 7 a 9.
El usuario y la contraseña de su programa de nómina Fortia autorizan su custodia y el acto 13 bis.
Las contraseñas y llaves de otros portales autorizan su custodia y los actos 10 a 13.
Conectar su Microsoft Dynamics 365 autoriza el acto 15. El permiso lo aprueba usted en su cuenta de Microsoft y lo retira ahí; la plataforma no guarda ninguna credencial suya de Microsoft.
La e.firma se autoriza en los términos del Mandato de uso de la e.firma.

Cada autorización es independiente y revocable por separado. Negar o retirar cualquiera no le impide usar las demás funciones que no dependan de ella.

Finalidad de la base de datos. Se crea con la finalidad legítima y concreta de automatizar el cumplimiento de sus obligaciones fiscales, lo que exige acceso recurrente a los sistemas del SAT y de las demás autoridades mencionadas. Sin esta custodia el servicio no puede prestarse. Las credenciales no se usan para ninguna finalidad distinta, y en particular no se usan para entrenar modelos, ni se venden, ni se ceden. Cualquier finalidad nueva requerirá su consentimiento nuevamente.

NOVENA. Dónde están sus datos y cómo se protegen

Ubicación. Sus datos se almacenan y procesan en servidores en Estados Unidos (Hillsboro, Oregón), operados por Hetzner Online GmbH. Las copias de respaldo más antiguas de la base de datos se guardan en un segundo servidor del mismo proveedor, en Alemania (Falkenstein). Las tareas de operación y soporte de Riviera Media Digital se hacen además desde otro servidor del mismo proveedor, también en Alemania (Falkenstein), que consulta la base de datos por un canal cifrado y conserva hasta 14 días el registro de esas consultas; en ese servidor no se guardan sus credenciales ni las llaves que las descifran. Sus archivos se guardan en el almacenamiento de Cloudflare, Inc., por cuya red pasa además el acceso web a la plataforma. Los servicios de inteligencia artificial con los que opera el asistente y la lectura de documentos, y las herramientas con las que nuestro equipo hace la operación y el soporte, procesan información fiscal; el sistema nunca les entrega sus credenciales, y por eso usted no debe escribirlas ni dictarlas en el asistente. La lista completa de proveedores está en el Aviso de Privacidad. Estos proveedores actúan como encargados por cuenta de Riviera Media Digital, bajo instrucciones contractuales que les prohíben usar su información para fines propios. Riviera Media Digital conserva íntegramente la responsabilidad.

Medidas de seguridad (se informan antes de contratar, conforme al artículo 76 bis, fracción II de la Ley Federal de Protección al Consumidor):

Su Contraseña y su e.firma se almacenan cifradas, la llave de cifrado no vive en la base de datos, se descifran solo en memoria y solo mientras dura la consulta o el envío que usted autorizó, nunca se escriben sin cifrar en disco ni aparecen en bitácoras. Fuera de los portales del SAT, su e.firma solo se usa en los portales de los actos 5, 6, 9 y 10 del Mandato de uso de la e.firma, y solo con la autorización que cada uno pide. El archivo se carga desde la memoria en un navegador de nuestro servidor, sin escribirlo en disco. En algunos portales la firma se hace en ese navegador y su llave privada no sale de nuestro servidor (hoy, el Buzón del IMSS). Otros reciben el archivo de su llave y su contraseña en su propio servidor (hoy, el de la Ciudad de México), y en otros, como el del INFONAVIT, no hemos comprobado qué hace el portal con el archivo; en esos dos casos lo que pase después queda fuera de nuestra custodia, y la plataforma solo entra ahí por orden de una persona. Sus sellos digitales y las contraseñas de otros portales también se guardan cifrados y se descifran solo en memoria mientras se usan. Ninguna pantalla de la plataforma devuelve una credencial guardada.
Hay una llave maestra para las credenciales guardadas en la base de datos y otra, de la aplicación, para las copias temporales de su Contraseña y de su sesión con el SAT y para otros secretos del sistema. Las dos se administran por separado, en la configuración del servidor; sin la primera, el sistema no puede cifrar ni descifrar ninguna credencial guardada. No hay una llave por cada credencial. Para la contraseña del portal de su estado, además, se deriva de la primera una llave atada a cada razón social, de modo que un dato cifrado no sirve pegado en el registro de otra. Para su e.firma, su Contraseña, sus sellos, sus demás contraseñas, la llave del buzón bancario y la conexión con su proveedor de tarjetas, esa atadura todavía no existe.
Mientras dura una sesión con el portal del SAT, su Contraseña y la sesión que abre con ella pueden mantenerse hasta 30 minutos en una memoria temporal, también cifradas; la sesión, además, atada a su RFC. Al vencer ese plazo se borran solas.
La conexión con su proveedor de tarjetas exige un certificado y una llave propios de esa conexión: mientras dura cada consulta se escriben en un archivo temporal del servidor, protegido, que se borra al terminar.
Las sincronizaciones con el SAT (descargas de comprobantes, constancia y opiniones, lecturas del Buzón, consulta de devoluciones) quedan en una bitácora: quién la ordenó (una persona o el proceso programado), de qué tipo fue, sobre qué RFC, con cuál credencial y cuándo empezó y terminó. Los envíos de contabilidad electrónica quedan en su propio registro, con el archivo y el acuse. La bitácora no guarda la dirección IP ni el navegador.
Si un proceso distinto de la aplicación descifra una credencial guardada en la base de datos, o si un valor cifrado no se deja descifrar, aparece un aviso en el panel de los responsables de la plataforma, agrupado por día, que dice qué credencial, de qué RFC y desde qué proceso, para que una persona lo revise.
La conexión de nuestros servidores con los portales del SAT va cifrada, pero hoy, en las entradas con su Contraseña y en algunas con su e.firma (constancia, opinión y declaraciones), no verifica el certificado del portal. En teoría, alguien que controlara la red entre nuestro servidor y el SAT podría hacerse pasar por el portal.
Su cuenta admite segundo factor de autenticación y le recomendamos activarlo.

Límite honesto. Riviera Media Digital no opera bajo un modelo de conocimiento cero: para ejecutar operaciones a su nombre sin que usted esté presente, el sistema debe poder descifrar sus credenciales. Por lo tanto, un servidor comprometido podría exponer sus credenciales durante su operación, y quien tenga la llave maestra y la base de datos puede descifrarlas. Tres precisiones que preferimos decirle de frente: las llaves maestras se guardan en la configuración del servidor y no en un módulo de seguridad por hardware; hay una llave maestra para todas las credenciales guardadas en la base de datos y otra de la aplicación para las copias temporales, no una por cada credencial; y el segundo factor protege el acceso a su cuenta, pero no se exige un segundo factor adicional cada vez que el sistema usa una credencial ya guardada. Las medidas anteriores reducen el riesgo de forma sustancial, pero no lo eliminan. Al aceptar, usted reconoce que se le informó este límite de manera previa, clara y expresa.

DÉCIMA. Si ocurre una vulneración

La ley pide que una vulneración que afecte de forma significativa sus derechos patrimoniales o morales se le informe de forma inmediata (artículo 19 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Riviera Media Digital se obliga a hacerlo sin dilación alguna y, en todo caso, dentro de las 24 horas siguientes a confirmar el incidente; desde esa confirmación, que queda anotada con fecha y hora, corre el plazo. Tratándose de credenciales fiscales, todo acceso no autorizado se considera significativo, sin margen de apreciación.

Le decimos también qué puede y qué no puede detectar el sistema por sí solo: avisa cuando una credencial guardada en la base de datos se descifra fuera de la aplicación o cuando un valor cifrado no se deja descifrar, pero no detecta un servidor comprometido que use la llave desde dentro de la aplicación, una copia de la base de datos junto con la llave, ni el uso indebido a través del funcionamiento normal. Esos casos dependen de que alguien los descubra y los reporte.

La notificación incluirá: (i) la naturaleza del incidente; (ii) los datos comprometidos; (iii) las recomendaciones para proteger sus intereses, incluida, de forma destacada, la instrucción de revocar de inmediato sus credenciales ante el SAT, con el procedimiento y la liga; (iv) las acciones correctivas realizadas de inmediato; y (v) dónde obtener más información.

DÉCIMA PRIMERA. Revocación, derechos y borrado real

Puede revocar su consentimiento y ejercer sus derechos de acceso, rectificación, cancelación y oposición en cualquier momento y sin costo. Su e.firma y sus sellos digitales los elimina el dueño de su organización, desde Administrar, en esa razón social; cada vez queda registrado y a los dueños les llega un correo. Su Contraseña y las contraseñas de los portales del IMSS, del INFONAVIT y de su estado las puede eliminar cualquier usuario de su organización que no tenga el papel de lector, sin pedirle permiso a nadie. Para eliminar cualquiera de ellas no hace falta que su suscripción esté al corriente. La conexión con su proveedor de tarjetas y el buzón bancario se desconectan desde la plataforma, también sin la suscripción al corriente; si además quiere que se borren sus datos cifrados, escríbanos. Para cualquier solicitud, escriba a [email protected], dirigida al departamento de datos personales. Se le comunicará la determinación en un máximo de 20 días y, de proceder, se hará efectiva en los 15 días siguientes (artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

Qué significa eliminar una credencial. Se elimina de inmediato de la base de datos en operación y deja de usarse para toda consulta nueva; una consulta ya iniciada puede terminar. Una sesión ya abierta con el SAT, o la copia temporal de su Contraseña, caducan solas en un máximo de 30 minutos. Las copias de respaldo, que existen para recuperar el servicio ante una falla, se guardan en el servidor principal, en un segundo servidor en Alemania y en el almacenamiento de Cloudflare; las del servidor principal se van borrando solas, pero las del segundo servidor y las de Cloudflare hoy no se borran de forma automática, así que una copia puede seguir ahí aunque ya no esté en el servidor principal; el plazo de conservación de las copias se publicará en el Aviso de Privacidad en cuanto se fije. Mientras la credencial siga en una copia de respaldo, permanece cifrada y no se usa para ninguna operación. Dada su naturaleza, las credenciales no se someten a periodo de bloqueo: se eliminan de la base de datos en operación.

Qué pasa exactamente si tuviéramos que restaurar un respaldo. Un respaldo restaurado devuelve la base de datos al estado que tenía cuando se tomó, y por lo tanto podría reintroducir una credencial que usted ya había eliminado. Riviera Media Digital se obliga a llevar registro de las eliminaciones y a volver a aplicarlas como paso obligatorio de todo procedimiento de restauración, antes de reanudar cualquier operación. Se lo decimos así, y no como una garantía automática, porque hoy ese control es un procedimiento operativo y no un mecanismo técnico que lo haga imposible.

Dos advertencias que usted necesita saber:

La revocación no tiene efectos retroactivos: las operaciones ya ejecutadas conservan plena validez ante el SAT.
Eliminar su credencial de la plataforma NO la revoca ante el SAT. Mientras usted no lo haga ante la autoridad, su Contraseña, su e.firma y sus sellos siguen vigentes. Si sospecha cualquier compromiso, cámbielos o revóquelos ante el SAT de inmediato: es el único acto que de verdad lo protege, y solo usted puede realizarlo.

DÉCIMA SEGUNDA. Cuánto tiempo se conserva cada cosa

Credenciales: ninguna disposición fiscal obliga a Riviera Media Digital a conservarlas. Dar de baja o hibernar una razón social no elimina sus llaves: se eliminan cuando se borran (la e.firma y los sellos digitales, por el dueño de su organización; su Contraseña y las de los portales, por cualquier usuario que no sea lector; o a su solicitud) o cuando se borra del todo la razón social. Una vez eliminadas, solo quedan en las copias de respaldo de la cláusula DÉCIMA PRIMERA.
Información fiscal (CFDI y documentos): se conserva mientras su cuenta esté activa, como apoyo a su obligación de conservación, que es suya y no nuestra: por regla general cinco años para la contabilidad, y más en los casos que señala el artículo 30 del Código Fiscal de la Federación; y diez años para el soporte de una actividad vulnerable (artículo 18, fracción IV de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita). Son dos obligaciones distintas con plazos distintos, y la misma empresa puede tener las dos. Hoy la plataforma no borra de forma automática sus comprobantes ni los documentos de su expediente fiscal al cumplirse un plazo, y la marca de actividad vulnerable no cambia lo que se conserva: lo que se elimina es por su solicitud o al terminar el servicio, conforme a los Términos. Sí se borran solos: las exportaciones que usted genera, a los 7 días; los papeles de una solicitud de registro de proveedor rechazada, a los 90 días; la bitácora de consultas al SAT, como dice el renglón siguiente; y las copias de respaldo del servidor, como dice la cláusula DÉCIMA PRIMERA. No asuma que la plataforma cumple por usted su obligación de conservar.
Bitácoras (sin secretos): el registro de las consultas de operación y soporte, en el servidor de Alemania, se conserva hasta 14 días. La de consultas al SAT conserva cada consulta que no falló al menos 90 días y cada una que falló al menos un año; pasado ese plazo se borra en la limpieza del día 1 de cada mes, y de cada razón social se conserva siempre la última que no falló. La de acciones del sistema es solo de agregar. Estas dos últimas sirven únicamente para determinar responsabilidades derivadas del tratamiento.

Su expediente (bitácora y acuses) es suyo. Sus comprobantes se pueden exportar en formato abierto directamente desde la plataforma en cualquier momento; el resto del expediente se le entrega a solicitud, también en formato abierto, aunque cancele el servicio.

DÉCIMA TERCERA. Responsabilidad

Riviera Media Digital responde por los daños y perjuicios que cause por incumplimiento de los deberes asumidos en esta carta y en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Riviera Media Digital no limita ni excluye su responsabilidad por dolo, por culpa grave, ni la derivada de disposiciones de orden público en materia de protección de datos y de protección al consumidor.

Garantía por falla propia. Si por defecto del software, error de cálculo imputable a Riviera Media Digital o indisponibilidad del servicio, un envío autorizado se presenta con error o fuera de plazo, Riviera Media Digital cubrirá las actualizaciones, recargos y multas que deriven de ello, hasta un monto máximo equivalente a lo que usted haya pagado por el servicio durante los doce meses anteriores al hecho, y preparará la corrección o la declaración complementaria sin costo.

Riviera Media Digital no responde por: (i) actos que usted, o las personas a quienes usted otorgue acceso, ejecuten válidamente a través del servicio; (ii) el compromiso de su contraseña o de su segundo factor cuando derive de causas no imputables a Riviera Media Digital, correspondiendo a esta acreditar dicha ajenidad; (iii) caso fortuito o fuerza mayor acreditados; (iv) la inexactitud de la información que usted proporcione. Ninguno de estos supuestos la libera de sus obligaciones de seguridad, notificación y colaboración.

Usted responde de lo que ordena hacer con sus credenciales y del contenido de lo que se presenta por su orden. Si usted entregó una credencial sin la autorización que declaró, se obliga a sacar en paz y a salvo a Riviera Media Digital de cualquier reclamación de su titular o de un tercero por esa falta de autorización, y a cubrir los gastos razonables de su defensa.

DÉCIMA CUARTA. Terceros que reciban resultados

Hoy la plataforma no comunica a aplicaciones de terceros los resultados de las operaciones hechas con sus credenciales, y sus credenciales nunca salen hacia ellas. Si algún día lo ofrece, será una transferencia de sus datos personales y solo ocurrirá con una autorización suya individual, informada y afirmativa, que le diga la identidad del tercero, los datos que recibirá, las finalidades, los RFC comprendidos y su vigencia, revocable en cualquier momento; el tercero asumirá las mismas obligaciones que Riviera Media Digital, y ninguna operación que firme, presente, timbre o cancele documentos a su nombre se ejecutará por esa vía sin su confirmación individual.

DÉCIMA QUINTA. El diagnóstico fiscal profundo no es un acto nuevo

El diagnóstico fiscal profundo que describe el Aviso de Privacidad (sección 3.3) trabaja con la información que la plataforma ya descargó, mediante los actos de la cláusula TERCERA, o que usted ya cargó. No agrega ningún acto a este mandato y no usa sus credenciales: no presenta declaraciones ni complementarias, no solicita devoluciones ni compensaciones, no abre notificaciones y no corrige nada ante el SAT. Si el diagnóstico concluye que algo puede corregirse, la decisión y la presentación son de usted y de su contador.

Para poder analizar ejercicios anteriores, la plataforma puede descargar esos ejercicios respecto de los RFC que usted haya habilitado, dentro de los mismos actos de descarga 2 a 4. Quién ve el diagnóstico, qué se le muestra a usted y qué no sale de Riviera Media Digital sin una decisión expresa de una persona de Riviera Media Digital se dice en el Aviso de Privacidad. El diagnóstico es un indicio, no un dictamen.

DÉCIMA SEXTA. Autoridad, ley aplicable y jurisdicción

La autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Tratándose de consumidores, la Procuraduría Federal del Consumidor es competente. Esta carta se rige por las leyes mexicanas y, para lo no previsto, las partes se someten a los tribunales competentes de Playa del Carmen, Quintana Roo, sin que ello implique renuncia a la protección de la Ley Federal de Protección al Consumidor.

Anexo A. e.firma

Lo relativo a su e.firma se rige por el Mandato de uso de la e.firma, documento aparte que se acepta por separado y que, en todo lo que toca a la e.firma, prevalece sobre esta carta.

Cómo queda registrada su aceptación

Cada vez que se entrega una credencial, quien la entrega dice con qué calidad lo hace (titular, representante legal o persona autorizada) y marca la casilla de su declaración; sin ella la credencial no se recibe. Queda registrado el texto exacto vigente ese día, su huella digital (SHA-256), la fecha y hora, la dirección IP y el navegador y, para la e.firma y los sellos digitales, el número de serie del certificado entregado. Dentro de la plataforma se registra además la cuenta que la entregó; en las ligas, el nombre y, si lo dio, el correo de quien la entregó.

La constancia de la entrega de la e.firma se firma con la propia e.firma, con la contraseña que se teclea al entregarla: prueba que quien la entregó tenía su llave privada y su contraseña, no quién era. La de la Contraseña y la de los sellos digitales no llevan firma. La constancia la descargan el dueño o un administrador de su organización, sin la dirección IP ni el navegador.

Fuera de esa firma, es un registro de lo que se le mostró y de lo que usted manifestó: no acredita por sí mismo su identidad, y la IP y el navegador son indicios, no prueba de quién es la persona.

Esta carta rige desde su fecha de vigencia. La versión que usted aceptó es la que estaba vigente el día en que capturó o actualizó cada credencial. Todas las versiones se conservan sin cambios en el historial de la plataforma, de modo que siempre se puede consultar qué decía cada versión, y se le entregan a solicitud.

Documentos relacionados: Mandato de uso de la e.firma · Aviso de Privacidad · Términos y Condiciones

Carta responsiva y mandato de custodia