Seguridad y almacenamiento de XML

Modo local

XML Fiscal esta disenado para trabajar primero con almacenamiento local del navegador. En este modo, los XML cargados permanecen en el dispositivo y navegador del usuario, salvo que una funcion indique expresamente lo contrario.

El usuario puede seguir usando el modo local aunque no acepte almacenamiento cloud.

Modo nube futuro

El almacenamiento cloud de XML no esta activo en esta etapa. Antes de habilitarlo se requerira consentimiento legal vigente y una capa de permisos que limite el acceso a la cuenta autenticada.

La ruta prevista para archivos cloud es users/user_id/taxpayers/taxpayer_id/ejercicio/hash-or-uuid.xml.

Bucket privado

La preparacion cloud contempla un bucket privado para XML fiscales. Un bucket privado evita que los archivos sean publicos por defecto y obliga a pasar por reglas de autenticacion y autorizacion.

RLS por usuario

Las tablas fiscales preparadas deben tener user_id y Row Level Security. Las politicas deben permitir consultar, crear, modificar o eliminar solo registros donde user_id corresponda al usuario autenticado.

La metadata fiscal, datasets, contribuyentes y registros legales deben quedar separados por cuenta.

Sin URLs publicas permanentes

No se deben exponer URLs publicas permanentes de XML ni usar credenciales service_role en frontend. Si en el futuro se habilitan descargas o vistas cloud, deberan usarse accesos temporales y validados por usuario.

Eliminacion de datos

Cuando exista almacenamiento cloud, la eliminacion de un contribuyente, dataset o archivo debera considerar tanto metadata como objetos almacenados. El modo local puede requerir limpiar datos desde el navegador del usuario.

Las aceptaciones legales pueden conservarse como evidencia historica de consentimiento.

Buenas practicas del usuario

Recomendamos usar dispositivos confiables, cerrar sesion en equipos compartidos, no compartir accesos, verificar que los XML correspondan al contribuyente correcto y conservar respaldos propios de los archivos originales.

Tambien es recomendable revisar periodicamente contribuyentes, datasets y configuraciones asociadas a la cuenta.

Fecha y version

Version: 2026-06-04. Fecha de publicacion inicial: 4 de junio de 2026.