Privacidad y seguridad
Con quién se comunica Pocket Fiscal, qué guarda en tu equipo y qué no: credenciales, CFDI, conexiones al SAT, a Banxico y a Google, y validación de la licencia.
Actualizado el
Pocket Fiscal es un programa de escritorio: no hay servidor intermedio, y el contenido de la información fiscal solo viaja entre tu equipo y el SAT. Tu cuenta del sitio existe solo para gestionar tu acceso y tu licencia; nunca ve los CFDI ni las credenciales del SAT.
Con quién se comunica
El programa se comunica con estos destinos:
| Destino | Para qué |
|---|---|
| SAT | Autenticar, solicitar y descargar los CFDI, las declaraciones y los documentos del contribuyente, y consultar los visores, la vigencia de los CFDI y el listado del 69-B |
| Banxico | Tipo de cambio, INPC, UDI y divisas |
| Google (Safe Browsing) | Revisar cada archivo XML y de Excel que descarga el navegador de Pocket Fiscal. Recibe datos de la descarga, entre ellos la dirección del archivo, la página de la que viene y su nombre, que en los CFDI es el folio fiscal |
| www.pocketfiscal.com | Al abrir el programa, consultar si hay versión nueva o algún aviso y descargar su configuración; descargar la actualización y validar tu licencia |
Con el SAT y con Banxico es exactamente lo que harías tú desde el navegador; la diferencia es que el programa lo hace automáticamente. Con el SAT, siempre por iniciativa tuya; con Banxico también, salvo el tipo de cambio del dólar, que el programa consulta además cada vez que se abre. La licencia se revisa sola, al abrir el programa y al pasar de una pantalla a otra, pero para ella el programa se conecta al servidor solo al activar o desactivar un equipo, cuando el permiso guardado venció o cuando la última respuesta fue un rechazo. Qué viaja en esa conexión se detalla más abajo.
El navegador de Pocket Fiscal es un Chrome, y como cualquier Chrome también se conecta por su cuenta a otros servicios de Google, como la hora de red, las actualizaciones de sus componentes y el autocompletado. Además, la página de acceso del SAT carga tipografías de Google Fonts, igual que cuando la abres en tu navegador.
Qué pasa con las credenciales
No se guardan. Ni la e.firma, ni su contraseña, ni la contraseña del portal.
Se usan durante la sesión para autenticarte ante el SAT y se pierden al cerrar
el programa. No hay archivo de configuración con credenciales. La contraseña
del portal solo viaja al portal del SAT, y el archivo .key y la contraseña de
la e.firma no salen de tu equipo.
Los archivos .cer y .key no se copian: el programa los lee de donde tú
los tengas guardados, cada vez.
El programa cierra la sesión del portal
Al terminar cada descarga con contraseña, Pocket Fiscal cierra la sesión en el portal del SAT, también si el proceso falló a la mitad. Si cierras la ventana con un proceso en curso, también la cierra: le da hasta 10 segundos al proceso para salir del portal antes de cerrar el navegador. Si no alcanza, el portal termina la sesión por su cuenta.
Qué se procesa localmente
Todo el trabajo con los CFDI. La lectura de los XML, la generación de los archivos de Excel, los PDF, el cálculo de impuestos y los XML de contabilidad electrónica ocurren en tu equipo. Esos procesos funcionan sin conexión a internet.
La única excepción es la validación de vigencia: si la activas, el programa envía al SAT el RFC del emisor, el del receptor, el total y el folio fiscal de cada CFDI.
Qué viaja en la validación de la licencia
Al validar tu licencia, el programa envía a www.pocketfiscal.com exactamente cuatro datos:
| Dato | Detalle |
|---|---|
| Tu clave de licencia | La misma que ves en Mi cuenta |
| Un código del equipo | Se calcula a partir de identificadores de Windows. Solo viaja el código: los identificadores nunca salen de tu equipo, y a partir del código no se pueden reconstruir |
| El nombre del equipo | En claro, tal como lo llama Windows. Es el nombre que aparece en la sección de equipos de Mi cuenta |
| La versión del programa | Para diagnóstico |
Al desactivar un equipo viajan tu clave, el código de este equipo y el identificador del equipo que se libera.
Ningún dato fiscal viaja en la validación: ni CFDI, ni el RFC con el que trabajas, ni credenciales. La respuesta del servidor tampoco trae datos fiscales: es un permiso firmado —con tu clave, el nombre de este equipo y hasta cuándo es vigente— que el programa guarda cifrado en tu equipo.
La validación no exige conexión permanente. Con licencia pagada, el programa funciona hasta 7 días sin conexión (48 horas durante el periodo de prueba), y todo el trabajo con XML que ya descargaste sigue ocurriendo por completo en tu equipo. El detalle está en Licencia y activación.
Qué escribe en tu equipo
| Ubicación | Contenido |
|---|---|
Solicitudes Pocket Fiscal/ | Los datos de tus solicitudes: número asignado por el SAT y parámetros. No contiene credenciales |
Descargas/ | La carpeta puente de las descargas |
~Pocket Fiscal, restos de la actualización.txt | Solo después de una actualización: la lista de lo que quedó de la versión anterior, para borrarlo al arrancar. Se borra sola cuando ya no queda nada |
| Temporales de Windows | Un perfil desechable del navegador de Pocket Fiscal, que se borra al cerrarse el navegador |
%LOCALAPPDATA%\Pocket Fiscal\ | El comprobante de tu licencia, cifrado |
%LOCALAPPDATA%\Pocket Fiscal\Registro\ | La bitácora del programa: qué hizo y cuándo, con los conteos, los identificadores de las solicitudes, los mensajes del SAT y del portal y el nombre de los archivos que no pudo procesar. No lleva contraseñas, y los RFC, las rutas de las carpetas y las claves de licencia se reemplazan antes de escribirse. Nunca sale de tu equipo por su cuenta: solo si adjuntas sus archivos a un correo para soporte |
Eso es todo: el programa no agrega nada a la configuración de Windows, ni servicios, ni tareas programadas.
Las tres primeras están junto al programa; las demás, fuera de su carpeta.
El comprobante de la licencia no se borra al desactivar
Está cifrado y solo se puede leer en este equipo y con este usuario, así que copiarlo a otro equipo no tiene ningún efecto. Es lo que te deja trabajar sin conexión, y se actualiza cada vez que el programa valida. No se borra al desactivar el equipo, pero deja de dar acceso.
Qué contienen los archivos que genera
Los archivos de Excel llevan los datos fiscales. Guárdalos con el mismo cuidado que cualquier documento contable.
Los PDF de CFDI a PDF no incluyen la ruta de tus carpetas en sus propiedades: llevan como título el nombre del archivo y, como palabras clave, el RFC del emisor y el del receptor.
Desinstalar
Borra la carpeta del programa. Con eso desaparecen tus solicitudes y la carpeta puente. Quedan fuera dos cosas: el comprobante de tu licencia, que solo sirve en este equipo, y la bitácora de la carpeta Registro; si no quieres conservar la bitácora, borra esa carpeta. El perfil temporal del navegador se borra al cerrarse el navegador; solo una descarga interrumpida deja uno en la carpeta de temporales de Windows.
Si es el equipo adicional de tu licencia y vas a mudarte a otro, entra a la pantalla de licencia y presiona Desactivar este equipo antes de borrar nada. Ver Licencia y activación.
Aviso
Pocket Fiscal no está afiliado al SAT ni al Banco de México. Es una herramienta de apoyo y no sustituye el criterio profesional ni la información oficial. Los cálculos que produce son un insumo para la determinación, no la determinación misma.
Esta página describe el comportamiento del programa. El tratamiento de los datos de tu cuenta y de la licencia se rige por el aviso de privacidad del sitio.