Política de Privacidad

Fórmula Fiscal · Descargas Masivas CFDI · v0.1.0 · Actualizado: 1 de junio de 2026

1. Quiénes somos

VL Tax Advisors (en adelante, "nosotros") es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Nuestro domicilio legal y nuestro contacto se indican al final de este documento.

La herramienta Fórmula Fiscal · Descargas Masivas CFDI se compone de:

• Una extensión de Google Chrome que automatiza el portal del SAT desde tu propia computadora.
• Un sitio web en descargas.formulafiscal.com que orquesta el flujo y sirve como puente con el ERP Sinube.

2. Qué hace la herramienta

Fórmula Fiscal · Descargas te permite:

• Iniciar sesión en el portal CFDI del SAT con tu CIEC (RFC + contraseña) o tu e.firma (.cer + .key + contraseña).
• Consultar los CFDI emitidos a tu nombre o emitidos por ti en un periodo dado.
• Descargar cada CFDI en formato XML a tu carpeta Descargas/BovedaCFDi/ en tu computadora.
• Generar un reporte Excel con los metadatos extraídos del XML.
• Opcionalmente, subir los XMLs descargados al ERP Sinube de tu cliente.

3. Datos que se procesan

3.1 Credenciales del SAT

• CIEC: RFC + contraseña.
• e.firma: archivo .cer, archivo .key y contraseña de la llave privada.

Estas credenciales nunca salen de tu navegador. Se mantienen únicamente en memoria RAM de tu Chrome durante la sesión activa y son automáticamente eliminadas al cerrar la pestaña del SAT o al concluir el proceso de descarga.

3.2 Contenido de los CFDI

Los XMLs descargados se guardan exclusivamente en tu carpeta local Descargas/BovedaCFDi/{RFC}/{Tipo}/{Año}/{Mes}/. Nosotros no recibimos copia de los XMLs en nuestros servidores en ningún momento.

3.3 Datos de tu cuenta Sinube (si usas la subida automática)

Cuando usas la función de subida automática a Sinube, los XMLs viajan en tránsito desde tu computadora hacia el endpoint de Sinube vía nuestro proxy en Cloudflare Pages Functions. Este proxy:

• Recibe el XML por una solicitud HTTPS,
• Lo retransmite inmediatamente al endpoint http://ep.si-nube.appspot.com/blob,
• Y devuelve la respuesta del servidor de Sinube a tu navegador.

El proxy es sin estado: no almacena copia del XML, ni de tu usuario/contraseña de Sinube, ni de la respuesta. Es un intermediario de paso obligado únicamente porque el navegador no puede llamar a http:// directamente desde una página servida en https:// (restricción de "mixed content" de los navegadores modernos).

3.4 Datos de uso (analytics)

Actualmente no recolectamos datos de uso, telemetría, ni analytics. La herramienta no envía ningún tipo de información sobre cómo la usas a ningún servidor.

4. Dónde se procesan los datos

Todo el procesamiento de credenciales y XMLs ocurre en tu propia computadora, dentro de tu navegador Chrome. La extensión y la página web son código JavaScript que se ejecuta localmente.

Únicamente las solicitudes HTTPS hacia el SAT (para login y descarga) y hacia el endpoint de Sinube (para subida) salen de tu computadora, y lo hacen directamente, no a través de nuestros servidores.

5. Almacenamiento y retención

5.1 En tu navegador

• localStorage: el RFC de la empresa, el nombre de la sucursal y la dirección de la carpeta bóveda, para tu comodidad. Puedes borrarlo en cualquier momento desde DevTools → Application → Local Storage.
• IndexedDB: el handle de tu carpeta bóveda local (un puntero, no el contenido). Puedes revocarlo desde la configuración de tu sitio.
• chrome.storage.local (extensión): vacío en esta versión.

5.2 En tu disco

Los XMLs se guardan en Descargas/BovedaCFDi/. Tú eres dueño y responsable de estos archivos. La herramienta no los toca después de descargarlos.

5.3 En nuestros servidores

Cloudflare Pages aloja la página web y procesa las solicitudes hacia Sinube. Estas solicitudes generan logs estándar de acceso HTTP (IP, fecha, User-Agent, status code) que Cloudflare retiene por hasta 7 días para fines de seguridad y debugging operativo. Estos logs no contienen XMLs ni credenciales.

6. Permisos del navegador

La extensión solicita los siguientes permisos de Chrome:

• downloads: para guardar XMLs descargados en tu carpeta Descargas/BovedaCFDi/.
• storage: para guardar tu preferencia de método de login (no se usa para credenciales).
• scripting: para automatizar los formularios del portal del SAT.
• tabs: para abrir y comunicarse con la pestaña del SAT durante la descarga.
• Host permissions en sat.gob.mx, cfdiau.sat.gob.mx, portalcfdi.facturaelectronica.sat.gob.mx y descargas.formulafiscal.com: para inyectar los scripts de automatización en estos sitios y solo en estos sitios.

7. Terceros y servicios

• Cloudflare (Pages, Access, Pages Functions): aloja y protege la página web. Política: cloudflare.com/privacypolicy
• Google Chrome Web Store: distribuye la extensión. Política: policies.google.com/privacy
• SAT (Servicio de Administración Tributaria): portal donde se inicia sesión y se descargan los CFDI. Tu relación con el SAT es directa.
• Sinube (opcional): ERP contable destino de la subida. Tu relación con Sinube es directa.
• Google Fonts y Cloudflare CDN: para fuentes tipográficas y la librería SheetJS de generación de Excel.

No usamos servicios de analytics, advertising, ni tracking de terceros (no Google Analytics, no Meta Pixel, no Hotjar, etc).

8. Tus derechos (ARCO)

Como titular de los datos personales, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (ARCO) al tratamiento de tus datos. Sin embargo, dado que esta herramienta no almacena ningún dato personal en nuestros servidores, el ejercicio de estos derechos se reduce a:

• Acceso: tus datos están en tu computadora. Accede a ellos desde el Explorador de archivos.
• Rectificación: edita o elimina los archivos directamente en tu computadora.
• Cancelación: elimina la carpeta Descargas/BovedaCFDi/ y desinstala la extensión.
• Oposición: deja de usar la herramienta y desinstálala.

Para cualquier consulta sobre el tratamiento que sí ocurre en nuestros servidores (proxy a Sinube, logs de Cloudflare), escríbenos al contacto al final de este documento.

9. Cambios a esta política

Si actualizamos esta política, modificaremos la fecha de "Actualizado" en la parte superior y notificaremos a los usuarios activos por el medio que corresponda. La versión vigente siempre está publicada en esta URL: descargas.formulafiscal.com/privacy.

10. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos:

• Email: contacto@taxadvisors.mx
• Sitio: descargas.formulafiscal.com
• Razón social: VL Tax Advisors