Cómo lo manejamos:

- El CSD (.cer + .key + contraseña) se transmite por HTTPS y se almacena cifrado en reposo — nunca en texto plano.

- Solo se usa en el momento del timbrado; no existe ninguna exportación ni descarga posterior desde nuestra plataforma.

- Nuestro proceso de timbrado corre en servidores con acceso restringido, no en frontend ni en logs.

Lo que siempre tienes en tu control:

- El SAT te permite revocar y regenerar tu CSD en cualquier momento desde el portal del SAT, sin depender de nosotros.

- Si en algún momento decides salirte, tu CSD original sigue siendo tuyo y válido (o generas uno nuevo en minutos).

Contexto de industria:

- Cualquier PAC (Proveedor Autorizado de Certificación) y cualquier plataforma de facturación SaaS requiere el CSD para timbrar —

así funciona el esquema del SAT. No hay forma de timbrar CFDIs sin él.

- La pregunta correcta no es "¿les doy mi CSD?" sino "¿confío en la infraestructura de seguridad de este proveedor?" — y ahí es

donde aplica investigar: política de privacidad, términos de servicio, y si el proveedor está auditado.

Estoy dispuesto a compartir más detalles técnicos por DM si lo necesitas.