Mandato de uso de la e.firma

Primera versión vigente, desde el 27 de septiembre de 2026. Sustituye al Anexo A de la carta responsiva en todo lo relativo a su e.firma.

Por qué este documento existe aparte de la carta responsiva

La carta responsiva regula su Contraseña (CIEC), sus sellos digitales (CSD) y las contraseñas de otros portales. Su e.firma es otra cosa: conforme al artículo 17-D del Código Fiscal de la Federación, los documentos firmados con ella producen los mismos efectos que su firma autógrafa. Quien tenga el archivo .key y su contraseña puede, materialmente, firmar como usted. Un instrumento que regula eso merece su propio papel y su propia decisión, no un párrafo dentro de otro documento.

PRIMERA. Quién es el responsable

RIVIERA MEDIA DIGITAL, S.A. DE C.V., con Registro Federal de Contribuyentes RMD170310LT8 y domicilio fiscal en Farallón de Seboruco, Manzana 3, Lote 4, Casa 514, Colonia Playa del Sol, C.P. 77726, Playa del Carmen, Municipio de Solidaridad, Quintana Roo, México, y correo [email protected], es responsable de la custodia y del tratamiento aquí descritos. Teléfono: +529848019402.

SEGUNDA. Usted declara ser el titular

Declara, bajo protesta de decir verdad, que es la persona titular del certificado de e.firma que entrega en custodia, o que cuenta con facultades suficientes y vigentes para obligar a su titular (tratándose de personas morales, que usted es su representante legal con la e.firma de la sociedad). Si actúa por cuenta de un tercero, se obliga a poner este mandato a su disposición y a acreditar sus facultades cuando se le requiera. Riviera Media Digital podrá suspender el servicio si no se acreditan.

TERCERA. Qué recibe Riviera Media Digital en custodia

Tres elementos, que juntos permiten firmar: su certificado (.cer, que es público), su llave privada (.key) y la contraseña de esa llave. Se reciben para guardarse cifrados y usarse únicamente en los actos de la cláusula CUARTA.

CUARTA. Mandato expreso y acotado (sin representación)

Otorga a Riviera Media Digital un mandato especial, revocable en cualquier momento, sin facultades de representación, limitado a los siguientes actos y únicamente respecto de los RFC que usted habilite.

Actos de consulta y descarga, que pueden ejecutarse de forma programada, sin intervención suya en cada corrida:

1. Firmar las solicitudes del servicio de Descarga Masiva de CFDI del SAT y descargar los paquetes resultantes: comprobantes, metadatos y retenciones, emitidos y recibidos.
2. Descargar su Constancia de Situación Fiscal y su Opinión de Cumplimiento de Obligaciones Fiscales.
3. Entrar a su Buzón Tributario solo para leer el estado de sus trámites de devolución y los acuses de su contabilidad electrónica y de su DIOT. Nunca se abre una notificación, porque abrirla la tiene por notificada (artículo 17-K del Código Fiscal de la Federación).
4. Entrar al Buzón del IMSS para consultar su opinión de cumplimiento, y firmar la solicitud de su constancia de situación en el portal empresarial del INFONAVIT, al que se entra con la contraseña de ese portal. Las dos autoridades aceptan la e.firma del SAT.

Actos que modifican su situación ante el SAT, solo con su orden expresa, caso por caso, y nunca de forma programada:

5. Enviar su contabilidad electrónica (catálogo de cuentas y balanza de comprobación) por el Buzón Tributario, cuando una persona con acceso a esa razón social lo ordene y lo confirme por escrito para ese envío. Se conservan el archivo enviado y el folio del acuse de recepción.
6. (Función aún no disponible.) Presentar declaraciones cuya presentación exija e.firma conforme a la Resolución Miscelánea Fiscal vigente: a la fecha de este documento, las de personas morales (reglas 3.9.14, 3.9.15, 3.9.16, 3.13.16 y 3.13.19) y la anual de persona física con saldo a favor superior a $10,000 (regla 2.3.2). No es decisión de esta plataforma: es requisito de la norma. Este mandato no autoriza esta función: cuando exista, se le pedirá una autorización nueva y específica antes de habilitarla, y cada declaración se regirá por el procedimiento de autorización acto por acto de la carta responsiva (cifras a la vista, papel de trabajo, segundo factor, y el silencio nunca autoriza).

Cualquier acto no enumerado queda fuera del mandato. Queda expresamente prohibido realizar con su e.firma, sin excepción: generar, renovar o revocar certificados (e.firma o sellos); presentar avisos al RFC (cambio de domicilio, suspensión, reanudación, aumento o disminución de obligaciones); cambiar de régimen fiscal; solicitar devoluciones o compensaciones; cancelar comprobantes; abrir o contestar notificaciones de su Buzón Tributario; firmar cualquier documento, contrato o convenio privado; y realizar trámites ante autoridades distintas del SAT fuera de las consultas del acto 4. Si Riviera Media Digital llegara a ofrecer un servicio de firma de documentos, será un producto distinto con su propio consentimiento expreso: este mandato no lo incluye ni podrá interpretarse en ese sentido.

Este mandato es personal e intransferible. Riviera Media Digital no puede cederlo ni encomendar a terceros la ejecución de los actos de esta cláusula. Los encargados de infraestructura (cláusula SEXTA) procesan datos por cuenta de Riviera Media Digital y bajo su responsabilidad, sin acceso a las llaves de cifrado; la incorporación de un encargado nuevo con acceso a sus datos se le informará antes de que ocurra.

QUINTA. El peso exacto de lo que está autorizando: léala completa

Conforme al artículo 17-D del Código Fiscal de la Federación, un documento firmado con su e.firma produce los mismos efectos jurídicos que si usted lo firmara de puño y letra, y conforme al artículo 17-J usted, como titular del certificado, responde de las consecuencias jurídicas de su uso. El SAT le atribuye a usted todo acto firmado con su e.firma, sin importar quién materialmente lo haya ejecutado.

Riviera Media Digital no actúa como su representante legal ante el SAT (esa representación exige escritura pública o carta poder ratificada conforme al artículo 19 del propio Código), sino que opera su certificado por cuenta suya. Este mandato surte efectos entre usted y Riviera Media Digital y no modifica su responsabilidad frente a la autoridad fiscal.

Tres cosas más que usted debe saber, dichas de frente:

• Al tramitar su e.firma usted se comprometió ante el SAT a mantener la confidencialidad absoluta de su llave privada y su contraseña. Entregarlas en custodia, incluso cifradas y por mandato, es una divulgación, y así debe entenderlo.
• El mismo artículo 17-J que le impone ese deber le da el remedio: su fracción III lo faculta a solicitar la revocación de su certificado ante cualquier circunstancia que a su juicio ponga en riesgo sus datos de creación de firma. Esa decisión es suya, en todo momento, y nadie puede tomarla por usted.
• La diferencia práctica entre su Contraseña y su e.firma no es el valor probatorio: es qué cuesta reponerlas. Una Contraseña comprometida se cambia en minutos por medios electrónicos. Una e.firma comprometida solo se neutraliza revocándola, y obtener una nueva exige acudir al SAT. Por eso la e.firma se pide únicamente para lo que la Contraseña no alcanza, y por eso este instrumento es más estricto que la carta responsiva.

SEXTA. Cómo se custodia (lo que el sistema hace, verificado)

• Su llave privada y su contraseña se guardan cifradas con AES-256-GCM en la base de datos. La llave maestra de cifrado no vive en la base de datos: se administra por separado, en la configuración del servidor, y es obligatoria para que el sistema arranque en producción.
• El descifrado ocurre solo en memoria y solo mientras dura la consulta o el envío que este mandato autoriza. La llave no se escribe sin cifrar en disco, no se registra en bitácoras y ninguna interfaz del servicio la devuelve.
• Toda operación ante el SAT queda en bitácora: quién la ordenó, de qué tipo fue, sobre qué RFC, con cuál credencial, y el inicio, el fin y el resultado reportado de cada una.
• Sus datos se almacenan en servidores en Estados Unidos (Hetzner Online GmbH, Hillsboro, Oregón) y sus archivos en Cloudflare, Inc.; los dos actúan como encargados por cuenta de Riviera Media Digital, que conserva íntegramente la responsabilidad.

Límite honesto. Riviera Media Digital no opera bajo un modelo de conocimiento cero: para ejecutar operaciones a su nombre sin que usted esté presente, el sistema debe poder descifrar su llave. Un servidor comprometido podría, por tanto, exponerla durante su operación. Además: la llave maestra se guarda en la configuración del servidor y no en un módulo de seguridad por hardware; es una sola llave maestra para todas las credenciales; y hoy no se exige un segundo factor adicional cada vez que el sistema usa una credencial ya guardada. Las medidas anteriores reducen el riesgo de forma sustancial, pero no lo eliminan. Al aceptar, usted reconoce que se le informó este límite de manera previa, clara y expresa.

SÉPTIMA. Revocación y borrado real

Puede revocar este mandato en cualquier momento, sin costo y por separado de la carta responsiva y del resto del servicio: eliminar su e.firma de la plataforma no afecta las funciones que dependen solo de su Contraseña.

Qué significa eliminarla. Se destruye de inmediato de los sistemas en operación y deja de poder usarse en ese mismo momento. Las copias de respaldo, que existen para recuperar el servicio ante una falla, se sobrescriben conforme a su ciclo de rotación y desaparecen en un plazo máximo de seis meses; durante ese periodo permanecen cifradas y no se usan para ninguna operación. Si hubiera que restaurar un respaldo, Riviera Media Digital se obliga a reaplicar las eliminaciones registradas antes de reanudar cualquier operación. Se lo decimos así, y no como una garantía automática, porque hoy ese control es un procedimiento operativo y no un mecanismo técnico que lo haga imposible.

Dos advertencias:

1. La revocación no tiene efectos retroactivos: los actos ya ejecutados por orden suya conservan plena validez ante el SAT.
2. Eliminar su e.firma de la plataforma NO la revoca ante el SAT. Si sospecha cualquier compromiso, revoque su certificado ante el SAT de inmediato (artículo 17-J, fracción III): es el único acto que de verdad lo protege, y solo usted puede realizarlo. Si lo pide, le indicamos el procedimiento.

OCTAVA. Si ocurre una vulneración

Aplica íntegro el régimen de la carta responsiva: notificación sin dilación y dentro de las 24 horas siguientes a la confirmación, con la naturaleza del incidente, los datos comprometidos, las acciones correctivas y, de forma destacada, la instrucción de revocar de inmediato su certificado ante el SAT, con el procedimiento y la liga. Tratándose de la e.firma, todo acceso no autorizado se considera significativo, sin margen de apreciación.

NOVENA. Responsabilidad

Riviera Media Digital responde por los daños y perjuicios que cause por incumplimiento de los deberes asumidos en este mandato, y no limita ni excluye su responsabilidad por dolo, por culpa grave, ni la derivada de disposiciones de orden público.

No responde por: (i) los actos que usted, o las personas a quienes usted haya dado acceso dentro de su organización, ordenen válidamente a través del servicio (de esos, frente al SAT, responde usted como titular, artículo 17-J); (ii) el compromiso de su e.firma cuando derive de causas no imputables a Riviera Media Digital, correspondiendo a ésta acreditar dicha ajenidad; (iii) caso fortuito o fuerza mayor acreditados. Ninguno de estos supuestos la libera de sus obligaciones de seguridad, notificación y colaboración.

Garantía por falla propia: si por defecto del software o error imputable a Riviera Media Digital un acto de la cláusula CUARTA se ejecuta con error, Riviera Media Digital cubrirá las actualizaciones, recargos y multas que deriven directamente de ese error, hasta un monto máximo equivalente a lo que usted haya pagado por el servicio durante los doce meses anteriores al hecho, y preparará la corrección ante el SAT sin costo. No comprende el efecto fiscal propio de los actos correctamente ejecutados por orden suya.

DÉCIMA. Vigencia y terminación

Este mandato rige mientras el servicio esté activo y usted mantenga la autorización, y termina: por su revocación (efecto inmediato); por la baja del servicio; o por la revocación o el vencimiento de su certificado ante el SAT. La entrega de un certificado nuevo (por renovación o reposición) requiere una aceptación nueva de este mandato, ligada a ese certificado: la aceptación anterior no se hereda.

Termina también, de pleno derecho, si Riviera Media Digital se disuelve, es declarada en concurso mercantil o cesa operaciones; en ese supuesto su e.firma se destruye conforme a la cláusula SÉPTIMA y se le notifica. Si Riviera Media Digital cambia de control o transmite el negocio, se le avisará con al menos 30 días naturales de anticipación y usted podrá revocar este mandato antes de que el cambio surta efectos; su e.firma no se transmite a nadie sin su consentimiento expreso.

Ninguna disposición fiscal obliga a Riviera Media Digital a conservar su e.firma, y no se conserva tras la terminación, con la única salvedad del ciclo de respaldos descrito en la cláusula SÉPTIMA. La bitácora de usos (que no contiene secretos) se conserva cinco años, con el único propósito de determinar responsabilidades.

DÉCIMA PRIMERA. Relación con la carta responsiva

Este mandato presupone su aceptación de la carta responsiva y sustituye íntegramente a su Anexo A en todo lo relativo a su e.firma. En caso de discrepancia entre ambos documentos respecto de la e.firma, prevalece este mandato. La carta responsiva sigue rigiendo su Contraseña, sus sellos digitales y las contraseñas de otros portales.

En todo lo no previsto aquí, incluidos sus derechos de acceso, rectificación, cancelación y oposición, los plazos para ejercerlos, la autoridad competente, la ley aplicable y la jurisdicción, aplican las cláusulas de la carta responsiva en la versión que usted aceptó.

Consentimiento expreso

Su e.firma es dato personal de carácter financiero y patrimonial y su uso indebido conlleva un riesgo grave; Riviera Media Digital la trata bajo el estándar de datos personales sensibles.

Antes de decidir, un hecho que preferimos decirle nosotros: salvo que usted lleve personalmente sus obligaciones, es probable que su e.firma ya esté en manos de alguien: su despacho, un auxiliar, una carpeta compartida, un chat. La pregunta práctica no es si se comparte, sino bajo qué reglas. Este documento existe para que esas reglas estén escritas y acotadas, y usted decide libremente si le convienen.

Usted otorga su consentimiento expreso al subir su e.firma a la plataforma: junto al botón de guardar aparece el aviso de lo que autoriza, con el detalle completo a un clic, y al continuar usted lo otorga. Ese consentimiento cubre la custodia y los actos 1 a 5 de la cláusula CUARTA; el acto 5, además, exige la confirmación escrita de cada envío. La presentación de declaraciones (acto 6) no se autoriza con este mandato: requerirá su autorización nueva y específica cuando la función exista.

Cómo queda registrada su aceptación

La versión que usted aceptó es la que estaba vigente el día en que subió su e.firma. Todas las versiones se conservan sin cambios en el historial de la plataforma y se le entregan a solicitud.

Documentos relacionados: Carta responsiva · Aviso de Privacidad · Términos y Condiciones