Cómo cuidamos tus datos
Actualizado: agosto 2026
Te pedimos tres cosas sensibles: tu estado de cuenta, acceso de lectura a tu correo si quieres que encontremos los CFDI solos, y tu CIEC del SAT si quieres el cruce exacto. Las tres son opcionales salvo la primera, y ninguna incluye las credenciales de tu banca en línea, que nunca te pedimos. Aquí está, en español claro, qué hacemos con cada dato.
Lo que NO pedimos
- Usuario ni contraseña de tu banco.
- Token, NIP o firma de operaciones bancarias.
- Conexión por agregadores financieros. No usamos ese modelo: por eso el estado de cuenta lo subes tú.
Tu CIEC
- Se cifra en tránsito con TLS y en reposo con AES-256-GCM, bajo una llave maestra que vive fuera de la base de datos y se puede rotar sin tocar lo ya guardado.
- Nunca aparece en texto plano, ni en registros del sistema, ni en analítica, ni en reportes internos. Ninguna persona del equipo, incluido soporte, puede verla.
- Se usa para dos cosas, y cada una se activa por separado: descargar tus CFDI emitidos y recibidos para cruzarlos contra tus gastos, y, si tú lo enciendes, revisar tu buzón tributario para avisarte cuando el SAT te deja un mensaje. Nada más. No presentamos declaraciones ni hacemos trámites a tu nombre.
- La puedes borrar cuando quieras, y el cruce sigue funcionando en modo estimado.
- Antes de tocar el SAT te pedimos consentimiento explícito. Sin él, no hay consulta.
Tu correo
Conectar tu correo sirve para una sola cosa: encontrar los CFDI que te llegan como adjunto y cuadrarlos contra tus gastos, sin que tengas que reenviarlos a mano. Hay dos caminos y no dan las mismas garantías, así que conviene saber en cuál estás.
- Gmail y Outlook: por OAuth. Nunca nos das tu contraseña. Te manda a la
pantalla de Google o de Microsoft, decides ahí y vuelves. El permiso que
pedimos es de solo lectura (
gmail.readonlyen Google,Mail.Readen Microsoft), y lo quitas cuando quieras desde tu propia cuenta, sin pasar por nosotros. - Cualquier otro correo, incluido el de tu dominio: por IMAP, con una contraseña de aplicación que generas en tu proveedor. Esa contraseña también la revocas desde ahí, y revocarla nos deja fuera de inmediato.
En los dos casos solo leemos. Nunca enviamos, movemos ni borramos correos. Por IMAP lo único que tocamos es la marca de leído del mensaje que ya revisamos, que es como sabemos dónde nos quedamos y no volver a abrirlo. Con OAuth ni eso: el permiso de solo lectura no nos deja escribir nada, ni siquiera esa marca.
Tu estado de cuenta
- Viaja cifrado con TLS. En el servidor lo guardamos como texto, con acceso limitado por rol y registrado. No decimos que esté cifrado en reposo porque todavía no lo está: lo que sí está cifrado en reposo es la bóveda de credenciales, con AES-256-GCM.
- Se usa para extraer fecha, comercio y monto de cada cargo. Nada más.
- Lo puedes borrar por documento, o borrar tu cuenta completa.
- Si lo subiste para el reporte gratis, donde todavía no hay cuenta, caduca solo: el texto se borra a los 30 días de la subida, o a los 7 días de que generamos tu reporte, lo que pase primero. La página del reporte trae un botón para borrarlo antes, en el momento. Los detalles están en el aviso de privacidad.
Tus documentos fiscales
Tus CFDI (XML y PDF) se guardan asociados a tu RFC para que los tengas ordenados por mes y puedas entregarlos a tu contador. Si compartes acceso con tu contador, el acceso es de solo lectura, por RFC y revocable: tu contador nunca ve credenciales.
Borrado real
“Borrar mi cuenta” elimina tus datos, no los archiva. Eso incluye CIEC, estados de cuenta, documentos y el historial de gastos. Es irreversible, y así debe ser.
Si llegaste por el reporte gratis y nunca creaste cuenta, no hay cuenta que borrar y aun así tus archivos no se quedan: caducan solos con el plazo de arriba, y el botón de la página del reporte los borra cuando tú digas. Lo que ese botón no se lleva es el correo y el teléfono con los que llenaste el formulario; para eso escríbenos y los quitamos.
Marco legal
Tratamos tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El aviso de privacidad está visible en cada paso donde capturamos datos, y el consentimiento para consultar el SAT es explícito y separado.
Este sitio no es el SAT
CazaFacturas no es un servicio del SAT ni está afiliado al Servicio de Administración Tributaria. La información fiscal del sitio es orientativa; las decisiones de deducibilidad son tuyas y de tu contador.
Garantía de deducibilidad desde tu banco
Descubre cuánto perdiste en los últimos 3 meses. El reporte separa lo que ya cerró la factura global de lo que todavía puedes facturar este mes.
$99 al mes, primer mes gratis. O empieza por el reporte gratis de los últimos 3 meses.
Preguntas frecuentes
¿Qué es la CIEC y por qué la piden?
La CIEC, hoy llamada Contraseña, es la clave con la que entras al portal del SAT. La usamos para descargar tus CFDI y cruzarlos contra tus gastos, y para revisar tu buzón tributario si activas esa vigilancia. Cada uso se activa por separado. Es el mismo acceso que le das a tu contador.
¿Pueden mover dinero o hacer trámites con mi CIEC?
No. Los dos únicos usos son leer tus comprobantes y, si lo activas, leer los mensajes de tu buzón tributario. Leer, nunca escribir: no presentamos declaraciones, no contestas requerimientos ni hacemos trámites a tu nombre.
¿Piden mi usuario y contraseña del banco?
Nunca. No conectamos tu banca en línea ni usamos agregadores bancarios. Solo leemos el PDF del estado de cuenta o las capturas que tú subes.
¿Puedo borrar mis datos?
Sí, y el borrado es real: se eliminan tu CIEC, tus estados de cuenta y tus documentos, no se marcan como inactivos.
Si conecto mi Gmail, ¿pueden mandar correos desde mi cuenta?
No. El permiso que te pide Google es de solo lectura, así que ni aunque quisiéramos: enviar, borrar o mover correos queda fuera de lo que la API nos deja hacer. Lo revocas cuando quieras desde tu cuenta de Google.
¿Cuánto guardan el estado de cuenta que subo para el reporte gratis?
El texto que sacamos de tu PDF se borra solo a los 30 días de que lo subiste, o a los 7 días de que generamos tu reporte, lo que pase primero. Las cifras del reporte se guardan 12 meses. En la misma página del reporte hay un botón para borrar todo en el momento.