Aviso de Privacidad — Monvel · Autofill SAT

Extensión: Monvel · Autofill SAT (Chrome / Edge)
Versión: 1.0.0
Responsable del tratamiento: Despacho Monvel · Sistema CFDI
Última actualización: 24 de mayo de 2026

1. Resumen ejecutivo

Esta extensión NO recopila, almacena, transmite ni vende datos personales de los usuarios. Solo facilita el autollenado del formulario de inicio de sesión del portal del SAT (sat.gob.mx) con las credenciales del cliente activo en una instalación local de Monvel CFDI que el propio contador opera en su despacho.

2. Datos que la extensión procesa

Dato	¿Se procesa?	¿Se almacena?	¿Se envía a terceros?
URL del servidor Monvel local (ej. `https://localhost:8443`)	Sí	Local: `chrome.storage.local`	No
Token de pareja con Monvel (cadena aleatoria de 64 caracteres)	Sí	Local: `chrome.storage.local`	No
RFC del cliente activo	Sí (en memoria, mientras se hace autofill)	No	No
Contraseña CIEC del cliente activo	Sí (en memoria, mientras se hace autofill)	No	No
Historial de navegación	No	No	No
Cookies de otros sitios	No	No	No
Analytics / telemetría	No	No	No

3. Flujo de datos

Cuando el contador entra al formulario de login del SAT:

La extensión detecta que está en un dominio del SAT (solo: login.siat.sat.gob.mx, cfdiau.sat.gob.mx, rfcampc.siat.sat.gob.mx).
Hace una solicitud HTTPS al servidor Monvel del despacho (https://localhost:8443/extension/credenciales-cliente-activo) enviando el token de pareja.
El servidor Monvel valida el token, identifica al cliente activo y devuelve RFC + CIEC desencriptada.
La extensión inyecta esos valores en los campos del formulario del SAT y los descarta de memoria inmediatamente.
El contador escribe el captcha y envía manualmente.

Las credenciales NUNCA se envían a servidores externos. Todo el tráfico ocurre entre la extensión del navegador y el servidor Monvel local del despacho, vía HTTPS.

4. Permisos solicitados y justificación

Permiso	Para qué se usa
`storage`	Guardar la URL del servidor Monvel y el token de pareja en `chrome.storage.local` (datos del propio usuario).
`://.sat.gob.mx/*`	Detectar el formulario de login del SAT (un `content_script` se inyecta en estos dominios) para mostrar el banner de autollenado.
`https://localhost:8443/` `https://127.0.0.1:8443/`	Comunicarse con el servidor Monvel local del despacho para obtener las credenciales del cliente activo.

La extensión NO solicita permisos para: tabs, history, cookies, webRequest, ni acceso a otros sitios web.

5. Encriptación y seguridad

La comunicación entre la extensión y el servidor Monvel viaja por HTTPS/TLS.
La contraseña CIEC se almacena cifrada con Fernet (AES-128-CBC + HMAC-SHA256) en la base de datos del servidor Monvel, no en la extensión.
El token de pareja entre la extensión y el servidor tiene vigencia de 90 días y es revocable individualmente desde Monvel.
Cada solicitud de credenciales queda registrada en la bitácora de auditoría del servidor Monvel.

6. Acceso, rectificación y eliminación de datos

Como esta extensión no almacena datos en servidores propios ni los comparte con terceros, los únicos datos involucrados son los del propio usuario en su navegador y los del servidor Monvel del despacho.

Eliminar datos de la extensión: desinstalar la extensión desde chrome://extensions/ elimina automáticamente el token y la URL almacenados.
Revocar el token: el contador puede revocar individualmente cualquier token desde el panel administrativo de Monvel (Configuración → Extensión Chrome).
Eliminar credenciales del despacho: el administrador del despacho puede eliminar las contraseñas CIEC almacenadas desde el módulo de clientes de Monvel.

7. Cambios al aviso de privacidad

Si actualizamos este aviso, la nueva versión se publicará en esta misma URL y se anotará la fecha de actualización al inicio del documento. Cambios sustanciales (recopilación nueva de datos, nuevos permisos) requerirán que el usuario reinstale o re-autorice la extensión.

8. Contacto

Despacho Monvel
Correo: contabilidad.fac2225@gmail.com
Teléfono: 594 135 00 96
Sistema: Monvel · Sistema CFDI

Este aviso de privacidad se proporciona para cumplir con los requisitos del Chrome Web Store Developer Program Policies y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.