Privacidad de los servicios gratuitos
Conoce cómo tratamos tus datos al solicitar la constancia fiscal o el recibo de luz CFE.
Última actualización:
Recibo de luz CFE: solicitud y entrega manual
Para atender tu solicitud guardamos tu número de servicio CFE y tu WhatsApp de forma cifrada, junto con la fecha, tu autorización y el estado del trámite. El acceso a la solicitud está limitado al administrador autorizado. Usamos huellas protegidas de los números para aplicar el límite de una solicitud cada 72 horas.
Con tu consentimiento enviamos el acuse y el aviso de disponibilidad por WhatsApp. En ese envío intervienen Dualhook y Meta; reciben el teléfono y el contenido necesario del aviso. La línea también atiende DTFpng. No utilizamos esta autorización para promociones.
El PDF se guarda en almacenamiento privado. El enlace vence 24 horas después de subir el archivo; desde ese instante no permite descargarlo. La eliminación de nuestra copia se procesa automáticamente en la siguiente ejecución de limpieza. Si el procesamiento falla, el acceso sigue bloqueado y la eliminación se reintenta. Las copias que descargues o compartas quedan bajo tu control.
El historial de la solicitud y de sus estados se conserva separado del PDF para seguimiento y prevención de abuso. Para solicitar información o eliminación de tus datos, escribe a hola@papeleriapro.mx. Envía únicamente datos propios o para los que cuentes con autorización.
Constancia fiscal — 1. Alcance
Esta página aplica al generador gratuito de una copia informativa de la Constancia de Situación Fiscal operado bajo la marca PapeleriaApp. No describe el tratamiento de datos dentro de cuentas contratadas u otros módulos del sistema.
PapeleriaApp es un servicio independiente: no pertenece al Servicio de Administración Tributaria (SAT) ni representa a una autoridad.
2. Datos que intervienen
Durante una solicitud se procesan:
- RFC e IdCIF: se envían para realizar la consulta solicitada al portal del SAT.
- Respuesta y PDF: se mantienen transitoriamente en memoria mientras se prepara la descarga.
- Token de Cloudflare Turnstile: permite verificar que la solicitud no es automatización abusiva.
- Señales técnicas: identificador de solicitud, fecha, resultado, etapa, estado HTTP, duración y un identificador seudonimizado de red necesario para seguridad, diagnóstico y límites de frecuencia.
3. Para qué se usan
- Validar el formato de RFC e IdCIF.
- Solicitar al SAT la información indicada por el usuario.
- Generar y entregar el PDF mediante un enlace temporal en el navegador.
- Proteger la disponibilidad del servicio, aplicar límites y diagnosticar fallos.
No usamos RFC o IdCIF para publicidad, perfiles comerciales ni venta de datos.
4. Sin historial de datos fiscales
El generador público no guarda RFC, IdCIF, la respuesta del SAT o el PDF en una cuenta, historial, base de datos o archivo de PapeleriaApp.
Tampoco usa localStorage, sessionStorage o IndexedDB para conservar RFC o IdCIF. El enlace de descarga se crea como un objeto temporal en la memoria de la pestaña y se revoca al generar otro documento o desmontar la página.
Después de descargarlo, la copia puede permanecer en tu dispositivo, carpeta de descargas, respaldo o historial del navegador. Esa copia queda bajo tu control.
Esta regla no impide conservar un evento técnico de seguridad: no contiene RFC, IdCIF, respuesta del SAT ni PDF y, antes de registrarse, la dirección IP se transforma en una huella HMAC no reversible. La IP en texto claro no se guarda ni se muestra en el panel administrativo.
5. Servicios que intervienen
- SAT: recibe RFC e IdCIF para atender la consulta solicitada. Su disponibilidad, exactitud y reglas dependen del portal oficial.
- Cloudflare Turnstile: procesa el token y señales técnicas necesarias para distinguir tráfico legítimo de automatización.
- Infraestructura técnica: los proveedores necesarios para transmitir y ejecutar la solicitud pueden procesar señales de red y operación conforme a sus obligaciones de seguridad.
- TikTok y YouTube: el agradecimiento posterior a una generación contiene enlaces directos, sin widgets ni rastreadores incrustados. Sólo intervienen si decides abrirlos y, desde ese momento, aplican sus propios avisos.
Puedes revisar las opciones oficiales directamente en el portal del SAT.
6. Límites de frecuencia y registros técnicos
Aplicamos límites temporales con señales técnicas para evitar saturación y abuso. RFC e IdCIF no forman parte de la clave del límite. El evento técnico con huella HMAC de red, fecha, resultado, etapa, estado y duración puede consultarse durante 30 días. Al vencer deja de mostrarse y entra a la siguiente purga automática programada. Ese registro no contiene datos fiscales, respuesta del SAT, PDF ni la dirección IP en texto claro.
El personal Super Admin autorizado puede consultar esos eventos para detectar varias generaciones desde una misma fuente y atender incidentes. Una coincidencia es sólo una señal preventiva: una red puede ser compartida y por sí sola no identifica a una persona.
7. Tus decisiones y contacto
Puedes abandonar la página antes de enviar el formulario. Si ya descargaste un archivo, puedes eliminarlo desde tu dispositivo y revisar el historial de descargas del navegador.
Para preguntas sobre esta información, escribe a hola@papeleriapro.mx.